Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Philip Schenk-Hana (Einzelunternehmer, Markenname Philogic Labs)
Weißenhöherstraße 73
12683 Berlin
Deutschland
E-Mail: contact@philogic-labs.de

Die vollständigen Anbieterangaben finden Sie im Impressum.

3. Datenerfassung auf dieser Website

Kontaktformular und Beratungsanfragen

Diese Website betreibt ein aktives Kontaktformular (auf /kontakt) und ein Beratungsanfrage-Formular (auf /ai-beratung). Bei Nutzung dieser Formulare werden die folgenden Angaben erhoben und zur Bearbeitung Ihrer Anfrage verarbeitet:

• Name und E-Mail-Adresse (Pflichtfelder)
• Unternehmen/Projekt und Rolle (optional)
• Anliegen, gewünschtes Ergebnis, Nachricht
• Beratungsspezifische Felder: Prozessbereich, aktuelle Tools, Zeitrahmen, Budgetvorstellung (optional)
• Technische Attributionsdaten: Referrer-Host (nur Domain, kein vollständiger Referrer), Landing-Path (ohne Query-String), UTM-Parameter (aus dem Link, den Sie geklickt haben)

Es werden keine IP-Adressen, Cookies, Fingerprints oder sonstige technische Identifikatoren gespeichert. Die Formulardaten werden über eine serverseits gesicherte API-Route an eine eigene, ausschließlich für Philogic Labs genutzte PostgreSQL-Datenbank übermittelt (kein gemeinsamer Datentopf mit dem Schwesterprojekt Reality Graph). Die Daten sind nur für den Betreiber (Philip Schenk-Hana) einsehbar.

Rechtsgrundlage

Die Verarbeitung der Formulardaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vorbereitung eines Vertrages), sofern Ihre Anfrage auf eine Zusammenarbeit gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Einwilligung zur Speicherung der Formulardaten erteilen Sie durch Aktivierung der Checkbox im Formular (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer

Formulardaten aus Anfragen, die nicht zu einer Zusammenarbeit geführt haben, werden spätestens nach 12 Monaten geprüft und in der Regel gelöscht. Daten aus laufenden oder abgeschlossenen Projekten können länger gespeichert bleiben, soweit gesetzliche oder vertragliche Aufbewahrungspflichten bestehen. Auf Verlangen werden Ihre Daten früher gelöscht.

Datenbank-Anbieter

Die Formulardaten werden in einer PostgreSQL-Datenbank bei Neon (Neon, LLC, ein Tochterunternehmen von Databricks, Inc., USA) gespeichert, gehostet in der AWS-Region eu-central-1 (Frankfurt, Deutschland). Die Daten verlassen bei Speicherung die EU nicht. Die Verbindung zur Datenbank erfolgt ausschließlich verschlüsselt (TLS, sslmode=require).

Da der Anbieter (Databricks, Inc.) ein US-amerikanisches Unternehmen ist, kann trotz EU-Datenresidenz eine Datenübermittlung im Sinne von Art. 44 ff. DSGVO vorliegen (z. B. bei administrativem Zugriff aus einem Drittland). Neon stützt sich hierfür auf einen Auftragsverarbeitungsvertrag (Databricks-DPA), der EU-Standardvertragsklauseln (SCCs, Beschluss (EU) 2021/914 der Europäischen Kommission, Module 2/3) sowie ein UK-Addendum für Übermittlungen aus dem Vereinigten Königreich einschließt.

TODO: Bestätigen und dokumentieren, dass der Databricks-DPA für dieses Projekt tatsächlich unterzeichnet wurde (er wird über ein gesondertes Signatur-Verfahren abgeschlossen, ist nicht automatisch Vertragsbestandteil).

E-Mail-Benachrichtigungen

Nach dem Absenden eines Formulars erhalten Sie eine automatische Bestätigungs-E-Mail, und der Betreiber (Philip Schenk-Hana) erhält eine interne Benachrichtigung mit den von Ihnen eingegebenen Daten. Der Versand erfolgt über Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich), einen E-Mail-Dienstleister mit Sitz in der EU. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung Ihrer Anfrage bzw. berechtigtes Interesse an einer zuverlässigen Benachrichtigung).

Brevo weist in seiner Datenschutzerklärung darauf hin, dass Daten in Ausnahmefällen auch in Länder außerhalb der EU (u. a. USA, Indien) übermittelt werden können; hierfür stützt sich Brevo auf EU-Standardvertragsklauseln. Die Auftragsverarbeitungsvereinbarung mit Brevo ist fester Bestandteil von deren Nutzungsbedingungen und muss nicht gesondert unterzeichnet werden.

Hinweis zur KI-Beratung

Das Beratungsformular unter /ai-beratung ist für allgemeine Anfragen zur Prozessoptimierung und KI-Nutzung gedacht. Bitte übermitteln Sie im Erstformular keine vertraulichen, personenbezogenen oder besonders schutzwürdigen Daten Dritter (z. B. Kundendaten, Gesundheitsdaten oder ähnliches). Sensible Daten besprechen wir auf Wunsch in einem gesonderten, gesicherten Rahmen.

Verantwortungsvoller KI-Einsatz: Bei KI- und Automatisierungsprojekten werden Datenarten, Risiken, menschliche Kontrolle, Transparenz und mögliche regulatorische Anforderungen früh eingeordnet. Dies ist keine Rechtsberatung und keine Zusicherung zertifizierter Compliance mit dem EU AI Act oder der DSGVO.

Deaktivierter Dienst: Web3Forms

Der Dienst Web3Forms ist auf dieser Website deaktiviert und wird nicht verwendet. Es werden keine Daten über Web3Forms verarbeitet.

Kontaktaufnahme per E-Mail

Sie können uns alternativ direkt per E-Mail kontaktieren. Wenn Sie uns eine E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage

Die Verarbeitung der per E-Mail übermittelten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist.

Speicherdauer

Die Daten aus Ihrer E-Mail-Anfrage werden gelöscht, sobald die jeweilige Konversation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hosting

Diese Website wird bei Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter technisch notwendige Verbindungsdaten (siehe Server-Log-Dateien). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

Da Vercel ein US-amerikanisches Unternehmen ist, kann es zu einer Datenübermittlung in die USA kommen (Drittlandtransfer gemäß Art. 44 ff. DSGVO). Vercel stellt eine Auftragsverarbeitungsvereinbarung (Data Processing Addendum, DPA) bereit und stützt internationale Datenübermittlungen auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf die UK International Data Transfer Addendum (IDTA); ein Rückgriff auf das EU-US Data Privacy Framework ist laut Vercels DPA nicht vorgesehen.

TODO: Bestätigen, dass Vercels DPA für den konkreten Tarif (Hobby/Pro/Enterprise) automatisch Vertragsbestandteil wird oder gesondert abgeschlossen werden muss, und dies dokumentieren.

Server-Log-Dateien

Der Hosting-Provider dieser Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website).

4. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Ihre Einwilligung zur Datenverarbeitung zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsortes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an die im Impressum angegebene Kontaktadresse.

5. Automatisierte Entscheidungen und Profiling

Diese Website nutzt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, d. h. es werden keine rein automatisierten Verarbeitungsvorgänge eingesetzt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Es findet kein Profiling statt. Ihre Formulardaten werden ausschließlich zur Bearbeitung Ihrer konkreten Anfrage durch den Betreiber (Philip Schenk-Hana) verwendet. Eine automatisierte Bewertung oder Klassifizierung von Personen findet nicht statt.

6. Externe Dienste

Diese Website verwendet keine:

• Cookies
• Tracking-Dienste (Google Analytics, Matomo, etc.)
• Social Media Plugins
• Externe Schriftarten (alle Schriften werden lokal gehostet)
• Content Delivery Networks (CDN) für externe Ressourcen

Die Website ist bewusst minimalistisch gestaltet, um Ihre Privatsphäre zu schützen.

Stand: 28. Juni 2026
Diese Datenschutzerklärung ist keine final juristisch geprüfte Fassung. Die mit TODO markierten Angaben (insbesondere zu Auftragsverarbeitung und Datenübermittlung in Drittländer bei Vercel und Web3Forms) sind noch zu verifizieren. Bitte beachten Sie, dass rechtliche Anforderungen sich ändern können. Wir empfehlen, diese Erklärung vor einer Veröffentlichung rechtlich prüfen zu lassen.