Datenschutz

Stand: 09.11.2026

Kurz vorweg: Diese Website setzt keine Cookies, nutzt kein personenbezogenes Besuchertracking und lädt nichts von fremden Servern. Gezählt wird nur, wie oft eine Seite am Tag aufgerufen wurde. Was Sie in die Felder der Standortbestimmung schreiben, wird in Ihrem Browser verarbeitet und nicht an meinen Server übertragen – es sei denn, Sie schicken es mir selbst per E-Mail. Wenn Sie über das Kurzformular einen Check anfordern, erreichen mich Ihr Unternehmen, Ihre E-Mail-Adresse und – wenn Sie ihn angeben – Ihr Name per E-Mail; das Formularprogramm legt davon nichts ab. Wie der Webserver Verbindungen verarbeitet und protokolliert, steht in Abschnitt 3.

1. Verantwortlich

Wo auf dieser Seite „ich“ steht, spricht Dietmar Simon für die GbR.

2. Hosting

Website und Portal laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg; Datensicherungen liegen zusätzlich in einem zweiten Hetzner-Rechenzentrum in Falkenstein (Abschnitt 9). Hetzner verarbeitet die Daten in meinem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Protokolle

Damit Ihr Browser eine Seite laden kann, muss der Server Ihre vollständige IP-Adresse für die Dauer der Verbindung verarbeiten. In sein Protokoll schreibt der Webserver danach nur technische Angaben: Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und eine gekürzte IP-Adresse (bei IPv4 fehlen die letzten beiden Blöcke, bei IPv6 bleiben nur die ersten beiden Blöcke stehen). Angaben aus dem Browser wie Browsertyp oder die zuvor besuchte Seite werden nicht protokolliert. Ich nutze die Protokolle, um Fehler und Angriffe zu erkennen, nicht, um Besucher zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Aus diesen Protokollen zähle ich einmal täglich, wie oft welche Seite aufgerufen wurde. Aufbewahrt wird nur diese Zahl je Tag und Seite – ohne IP-Adresse, ohne Uhrzeit und ohne jeden Bezug zu einem einzelnen Aufruf. Ich sehe daran, ob die Seite gefunden wird, nicht, wer sie besucht hat.

4. Keine Cookies, keine Analysewerkzeuge, keine fremden Inhalte

Die öffentliche Website setzt keine Cookies und legt auch sonst keine Kennungen auf Ihrem Gerät ab, etwa im Speicher des Browsers (§ 25 TDDDG). Es gibt keine Analyse- oder Werbewerkzeuge, keine eingebetteten Videos oder Karten, keine Schriften von fremden Servern. Wie bei jeder Website hält Ihr Browser Schriften und Bilder eine Zeit lang zwischengespeichert, damit Seiten schneller laden; das können Sie in Ihrem Browser steuern. Für das Portal gilt Abschnitt 9: Dort ist nach der Anmeldung ein Sitzungs-Cookie technisch nötig.

5. Standortbestimmung und „Ihr Blatt“

Die Fragen auf der Startseite werden in Ihrem Browser verarbeitet. Ich erhebe und speichere Ihre Eingaben nicht auf dem Server – solange Sie mir keine E-Mail schicken. Mit „Blatt per E-Mail schicken“ öffnet sich Ihr eigenes E-Mail-Programm mit einem vorbereiteten Text; Sie entscheiden, ob Sie ihn senden. Ob Ihr Browser oder Ihr E-Mail-Programm Eingaben oder einen Entwurf aufbewahrt, hängt von deren Einstellungen ab.

6. Kurzformular „Check anfordern“

Wenn Sie den kostenlosen Vertriebs- und Marketing-Check über das Formular anfordern, verarbeite ich den Namen Ihres Unternehmens, Ihre E-Mail-Adresse und – wenn Sie ihn angeben – Ihren Namen, um Ihre Anfrage zu bearbeiten und Ihnen den persönlichen Link zum Check zu schicken.

Herkunft der Anfrage: Freiwillig können Sie angeben, wie Sie auf markki.de gekommen sind und wonach Sie gesucht haben. Außerdem gibt das Formular mit, über welchen Link Sie die Formularseite aufgerufen haben: eine Kampagnenkennung in der Adresse (etwa aus einem Brief oder einer Anzeige) und den Namen der Website, von der Sie gekommen sind. Dafür wird nichts in Ihrem Browser gespeichert und kein Cookie gesetzt. Diese Angaben stehen nur in derselben E-Mail wie Ihre Anfrage und werden mit ihr gelöscht. Ich nutze sie, um zu sehen, welche Wege zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage: Soweit Sie als Ansprechperson eines Unternehmens handeln, beruht die Verarbeitung auf meinem berechtigten Interesse, geschäftliche Anfragen zu bearbeiten und Geschäftsbeziehungen anzubahnen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie selbst mein möglicher Vertragspartner sind und die Verarbeitung für Maßnahmen auf Ihre Anfrage vor einem Vertrag nötig ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

Ein kleines Programm auf dem Server in Nürnberg nimmt die Angaben entgegen und leitet sie sofort als E-Mail über mailbox.org (Abschnitt 7) an mich weiter. Dieses Formularprogramm legt die Angaben nicht ab und schreibt weder sie noch Ihre IP-Adresse in ein Protokoll. Um Missbrauch zu bremsen, merkt es sich im Arbeitsspeicher nur einen stark gekürzten Adressbereich (bei IPv4 wie bei IPv6 nur die ersten beiden Blöcke der Adresse) zusammen mit dem Zeitpunkt der Anfrage, um zu zählen, wie oft von dort angefragt wurde. Einträge, die älter als eine Stunde sind, verwirft das Programm bei der nächsten Anfrage; spätestens mit einem Neustart des Programms ist die ganze Zählung weg. Rechtsgrundlage dafür ist mein berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wie der Webserver selbst Verbindungen verarbeitet und protokolliert, steht in Abschnitt 3.

Die E-Mail mit Ihrer Anfrage behandle ich wie jede andere Nachricht (Abschnitt 7): Ich lösche sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Kommt es zu einer Zusammenarbeit, gilt ab dann, was für das Portal steht (Abschnitt 9). Ob Sie das Formular nutzen, entscheiden Sie selbst; welche Angaben darin nötig sind, steht in Abschnitt 11.

7. Kontakt per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst mein möglicher oder tatsächlicher Vertragspartner sind; sonst mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). E-Mails liegen bei der Heinlein Hosting GmbH (mailbox.org), Berlin, die sie in meinem Auftrag verarbeitet. Ich lösche Ihre Nachricht, wenn Ihr Anliegen erledigt ist. Nachrichten, für die eine gesetzliche Aufbewahrungspflicht gilt – etwa zu Angeboten und Aufträgen nach Steuerrecht –, bewahre ich bis zum Ende dieser Frist auf und lösche sie dann (Art. 6 Abs. 1 lit. c DSGVO).

8. Briefe an Unternehmen

Ich schreibe ausgewählte Unternehmen per Post an und schlage ihnen meine Marketing- und Vertriebsleistungen vor. Dafür verarbeite ich Name und Anschrift des Unternehmens und, wenn ich eine Person anschreibe, deren Namen und Funktion. Dazu kommen meine Notizen zur Auswahl: die Leistungen, die das Unternehmen öffentlich beschreibt, und das Ergebnis einer datierten Stichprobe in Suchmaschinen und KI-Antworten.

Herkunft: Die Angaben stammen von der Website des Unternehmens. Eine Person schreibe ich nur an, wenn das Unternehmen sie dort selbst mit ihrer Aufgabe nennt, etwa auf einer Team- oder Kontaktseite. Namen aus dem gesetzlich vorgeschriebenen Impressum verwende ich dafür nicht; nennt die Website sonst niemanden, geht der Brief an die Geschäftsführung des Unternehmens ohne Namen.

Rechtsgrundlage: mein berechtigtes Interesse, passende Geschäftsbeziehungen anzubahnen (Art. 6 Abs. 1 lit. f DSGVO).

KI-Dienste: Für die Stichprobe und eine Textskizze des Briefs nutze ich KI-Dienste, unter anderem von Anthropic (USA). Diese erhalten nur Angaben zum Unternehmen und die Funktion der angeschriebenen Person (etwa „Geschäftsführung“), keine Namen von Personen: Namen entferne ich vor diesem Schritt und setze sie erst danach selbst in den Brief ein.

Speicherdauer: Kommt keine Antwort, lösche ich die Angaben spätestens sechs Monate nach dem Brief. Kommt es zu einem Gespräch, gilt Abschnitt 7.

Widerspruch: Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen, formlos per E-Mail an kontakt@markki.de oder per Post an die Anschrift in Abschnitt 1. Eine Begründung ist nicht nötig. Danach schreibe ich Ihnen nicht mehr. Damit das sicher gilt, führe ich eine Sperrliste mit Unternehmen, Anschrift und Datum des Widerspruchs und – wenn Sie als Person widersprechen – Ihrem Namen; sie dient keinem anderen Zweck.

Information mit dem Brief: Schreibe ich eine Person mit Namen an, liegt dem Brief eine kurze Datenschutzinformation bei (Art. 14 DSGVO). Sie nennt, woher ich die Angaben habe, wofür ich sie verwende und wie lange, und hebt Ihr Recht auf Widerspruch gegen Werbung gesondert hervor. Der vollständige Text ist diese Seite.

9. Das Portal (portal.markki.de)

Das Portal ist nur für Kundinnen und Kunden und deren Mitarbeitende mit eigenem Zugang. Dabei habe ich zwei verschiedene Rollen:

• Wofür ich selbst verantwortlich bin: Ihr Zugang, die Anmeldung und die Sicherheit des Portals. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst mein Vertragspartner sind; sonst mein berechtigtes Interesse, den Mitarbeitenden meiner Kunden Zugänge bereitzustellen und das Portal sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).
• Was ich im Auftrag Ihres Unternehmens verarbeite: Inhalte, die Sie im Portal anlegen, und Ihre Antworten auf Fragebögen. Hier bestimmt Ihr Unternehmen, wofür die Daten verarbeitet werden; ich verarbeite sie nach seiner Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Verantwortlich ist dann Ihr Unternehmen, und es legt auch die Rechtsgrundlage fest. Fragen dazu beantwortet Ihr Unternehmen; ich unterstütze es dabei.

Im Einzelnen:

• Konto und Anmeldung: Name, E-Mail-Adresse und Gruppenzugehörigkeit. Ihr Passwort speichere ich nicht im Klartext, sondern nur als Hashwert nach einem sicheren Verfahren (Argon2). Als zweiten Faktor richten Sie eine Authentifizierungs-App ein, die Einmalcodes erzeugt; dafür speichert das Portal einen gemeinsamen geheimen Schlüssel. Nach der Anmeldung setzt das Portal ein Sitzungs-Cookie; es ist für die Anmeldung technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden oder nach Ablauf der Sitzung ungültig. Anmeldevorgänge werden mit IP-Adresse protokolliert, um Missbrauch zu erkennen; diese Systemprotokolle werden nach 14 Tagen gelöscht. Zusätzlich speichert die Anmeldesoftware Anmeldeversuche in ihrer eigenen Datenbank, um wiederholte Fehlversuche zu bremsen. Diese Einträge werden bisher nicht automatisch gelöscht; eine Löschung nach 14 Tagen richte ich bis Ende November 2026 ein.
• Fragebögen per Einladung (zum Beispiel für den Startplan oder den Vertriebs- und Marketing-Check): Ihre Antworten werden auf dem Server gespeichert und ausgewertet. Für die Einordnung der Freitextantworten im Vertriebs- und Marketing-Check nutze ich ein Sprachmodell von Anthropic (USA) über dessen Programmierschnittstelle. Übermittelt werden nur diese Freitexte und einige Auswahlantworten – keine Zugangsdaten, kein Name, keine E-Mail-Adresse. Andere Fragebögen im Portal, etwa der Startplan, werden ohne Sprachmodell ausgewertet. Bitte schreiben Sie in Freitexte keine Namen oder vertraulichen Angaben über andere Personen. Die Nutzung erfolgt nach den kommerziellen Nutzungsbedingungen von Anthropic für die Programmierschnittstelle; Bestandteil sind ein Vertrag zur Auftragsverarbeitung und für die Übermittlung in die USA die Standardvertragsklauseln der EU-Kommission. Nach diesen Bedingungen verwendet Anthropic die übermittelten Daten nicht zum Training seiner Modelle; wie lange Anthropic Ein- und Ausgaben aufbewahrt, richtet sich ebenfalls nach diesen Bedingungen. Bevor eine Auswertung an Ihr Unternehmen geht, lese ich sie selbst. Über Personen wird nicht automatisiert entschieden (Art. 22 DSGVO).
• E-Mails aus dem Portal (etwa zum Zurücksetzen des Passworts) werden über mailbox.org versandt (Abschnitt 7).
• Speicherdauer: Ihr Konto, solange Ihr Zugang besteht; ich lösche es spätestens 30 Tage nach Ende des Zugangs. Inhalte und Fragebogenantworten, solange die Zusammenarbeit mit Ihrem Unternehmen besteht; bei Vertragsende gebe ich sie Ihrem Unternehmen zurück und lösche sie spätestens drei Monate danach, soweit Ihr Unternehmen nichts anderes anweist und keine gesetzliche Aufbewahrungspflicht besteht. Anmeldeprotokolle: 14 Tage. Datensicherungen: Der Server sichert die Portal-Daten jede Nacht. Die Sicherungen bleiben 30 Tage auf dem Server in Nürnberg; Kopien liegen in einem zweiten Hetzner-Rechenzentrum in Falkenstein und bei mir auf einem eigenen Datenträger. Gelöschte Daten verschwinden aus den Sicherungen, wenn diese ablaufen. Die Kopien in Falkenstein und auf meinem eigenen Datenträger werden bisher länger aufbewahrt; bis Ende November 2026 stelle ich auch sie auf höchstens 30 Tage um.

10. Ihre Rechte

Sie haben – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 15 bis 21 DSGVO). Eine formlose E-Mail an kontakt@markki.de genügt.

Widerspruch gegen Werbung: Der Verwendung Ihrer Daten für Direktwerbung, etwa für Briefe nach Abschnitt 8, können Sie jederzeit widersprechen, ohne Gründe zu nennen (Art. 21 Abs. 2 DSGVO). Danach verwende ich Ihre Daten dafür nicht mehr.

Daten im Portal, die ich im Auftrag Ihres Unternehmens verarbeite (Abschnitt 9): Hier ist Ihr Unternehmen verantwortlich. Erreicht mich Ihre Anfrage, leite ich sie an Ihr Unternehmen weiter und unterstütze es bei der Antwort.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Pflicht zur Angabe von Daten

Gesetzlich vorgeschrieben ist keine der Angaben. Um diese Website zu nutzen, müssen Sie mir keine Daten geben.

• Kurzformular: Unternehmen und E-Mail-Adresse sind Pflichtfelder; ohne sie kann ich Ihnen den Link zum Check nicht schicken. Ihr Name ist freiwillig. Sie können mich stattdessen auch per E-Mail oder Telefon erreichen.
• Portalzugang: Name, E-Mail-Adresse und ein zweiter Faktor sind für den Zugang erforderlich; ohne sie kann ich keinen Zugang einrichten.
• Fragebögen: Ihre Antworten sind freiwillig. Fehlen Antworten, wird die Auswertung entsprechend unvollständig.