Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Diese Website läuft auf einem gemieteten Server bei contabo.de. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf jeder Seite speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie den HTTP-Statuscode. Das ist nötig, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Cookies

Die Website setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie, das z. B. die gewählte Sprache speichert, und – nur für mich als Betreiber – ein Login-Cookie für den Verwaltungsbereich. Sie werden beim Schließen des Browsers bzw. beim Abmelden gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Tracking- oder Werbe-Cookies werden nicht verwendet.

4. Kontaktformular und E-Mail

Wenn Sie mir über das Kontaktformular oder per E-Mail schreiben, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, Nachricht) ausschließlich, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird auf dem Server gespeichert und mir per E-Mail weitergeleitet. Ich lösche die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Google Fonts

Für die Darstellung von Schriften werden Google Fonts von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Dabei wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: policies.google.com/privacy.

6. Projekt-Demos unter /projekte

Die Projekte unter malifix.de/projekte sind überwiegend Demos. Formulare, Bestellungen und Zahlungen sind dort deaktiviert; eingegebene Daten werden nicht gespeichert oder versendet.

Ausnahme ist der KI-Tutor im Projekt „Franklin Core“: Was Sie dort eingeben, wird zur Beantwortung an Anthropic PBC (USA) übermittelt, für die Sprachausgabe an ElevenLabs bzw. Groq (USA). Geben Sie dort bitte keine personenbezogenen Daten ein. Die Nutzung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO); die Anbieter verarbeiten die Daten nach ihren eigenen Datenschutzbestimmungen. Zum Schutz vor Missbrauch wird die Anzahl der Anfragen pro IP-Adresse kurzzeitig gezählt (pseudonymisiert, Löschung nach spätestens 24 Stunden).

Projekte mit Login (z. B. Bewerbungstool, Autopilot) sind nur für mich als Betreiber bestimmt.

7. TikTok-Anbindung (App „Malifix OS")

Für die Verwaltung und Steuerung meiner geschäftlich genutzten Social-Media-Kanäle setze ich die von mir selbst entwickelte Anwendung „Malifix OS" ein. Sie verbindet sich über die offizielle TikTok-API ausschließlich mit meinem eigenen TikTok-Konto bzw. den Konten meiner Geschäftsbereiche, um dort selbst erstellte Inhalte zu veröffentlichen.

Dabei fordert die App folgende Berechtigungen an: user.info.basic (zur eindeutigen Identifikation des verbundenen Kontos) und video.publish (zum Veröffentlichen von Videos/Bildern im Namen des verbundenen Kontos). Es werden keine Daten anderer TikTok-Nutzer verarbeitet.

Zugriffs- und Aktualisierungstoken werden auf meinem eigenen Server in einer zugriffsgeschützten, nicht öffentlich erreichbaren Datenbank gespeichert und ausschließlich für die genannten Zwecke verwendet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer effizienten Verwaltung meiner geschäftlichen Social-Media-Präsenz). Die Daten werden gelöscht, sobald ich die Verbindung zu TikTok trenne.

Weitere Informationen zum Umgang von TikTok mit Daten finden Sie in der Datenschutzrichtlinie von TikTok.

8. Externe Links

Links zu LinkedIn oder zu Zertifikats-Nachweisen sind einfache Verweise. Erst wenn Sie darauf klicken, werden Daten an den jeweiligen Anbieter übertragen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Eine formlose E-Mail an info@malifix.de genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Newsletter (Stromtarife)

Unter malifix.de/strom kannst du dich freiwillig für einen Newsletter rund um Stromtarife/Energiesparen anmelden. Dafür nutze ich das sogenannte Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du zunächst eine Bestätigungsmail mit einem Link. Erst wenn du diesen Link anklickst, wird deine Anmeldung aktiv und du bekommst den Newsletter (Art. 6 Abs. 1 lit. a DSGVO, erteilte Einwilligung). Gespeichert werden E-Mail-Adresse, Anmeldezeitpunkt, die IP-Adresse der Anmeldung (als Nachweis der Einwilligung) sowie der Bestätigungs-/Abmeldestatus. Jede Newsletter-Mail enthält einen Abmeldelink; die Abmeldung ist jederzeit mit einem Klick möglich, ohne dass dafür eine weitere Begründung nötig ist. Nach einer Abmeldung werden die Daten nicht weiter für den Versand genutzt. Der Versand erfolgt über das in Abschnitt 4 beschriebene eigene Postfach, nicht über einen externen Mailing-Dienstleister.

11. SSL-/TLS-Verschlüsselung

Die Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile.