Datenschutzerklärung

1. Verantwortlicher

Daniel Koroschetz
Wilhelm-Sollmann-Straße 16, 50737 Köln
Telefon: 0176 21417861
E-Mail:hallo@machichdigital.de

1a. Für welche Seiten diese Erklärung gilt

Diese Erklärung gilt für machichdigital.de und für die Unterseiten-Angebote auf eigenen Subdomains:waermepreisrechner.machichdigital.de,abrechnungspruefer.machichdigital.de,ki-kostenrechner.machichdigital.de,kuendigungsrechner.machichdigital.de,backup-planer.machichdigital.de,phishing-check.machichdigital.de,dsgvo-check.machichdigital.de,aufruesten-oder-neu.machichdigital.de undwebseiten-check.machichdigital.de. Alle laufen auf demselben Server und unter derselben Verantwortlichkeit. Die Werkzeuge auf diesen Subdomains rechnen und prüfen ausschließlich in Ihrem Browser: Eingaben werden weder übertragen noch gespeichert, es gibt dort keine Cookies. Einzige Ausnahme ist der Webseiten-Checker: Er überträgt die eingegebene Webadresse an einen Prüfdienst auf demselben Server, der die Seite von außen abruft; gespeichert wird dabei nichts dauerhaft (Einzelheiten in seiner eigenen Datenschutzerklärung, Abschnitt 3b). Auf allen Subdomains gilt: Seitenaufrufe werden dort mit derselben Basis-Messung wie auf der Hauptseite gezählt und mit Umami ausgewertet (Abschnitt 3a). Jede Subdomain hat zusätzlich eine eigene, auf sie zugeschnittene Datenschutzerklärung im Fußbereich. Wo für ein einzelnes Angebot Besonderheiten gelten — etwa die Bezahlung eines PDF beim Wärmepreisrechner — steht das ausdrücklich dabei (Abschnitt 4e).

2. Grundsätzliches

Diese Website besteht überwiegend aus statischen Seiten. Einzelne Bereiche sind interaktiv: das Community-Forum, die Kommentare unter Artikeln und Verzeichnis-Einträgen, Likes und Bewertungen im KI-Verzeichnis sowie das Einreichformular für neue Einträge. Was dabei verarbeitet wird, steht in den Abschnitten 4a bis 4d.

Keine Werbe- oder Tracking-Netzwerke: Es werden keine Dienste Dritter zu Werbe- oder Analysezwecken eingebunden — kein Google Analytics, keine Social-Media-Zählpixel, keine Werbenetzwerke. Es werden auch keine Schriftarten, Skripte oder Bilder von fremden Servern nachgeladen; insbesondere kommen keine Google Fonts zum Einsatz — die verwendeten Schriften liegen auf unserem eigenen Server. Einzige Ausnahme ist der Bezahlvorgang beim Wärmepreisrechner, den Sie aktiv anstoßen (Abschnitt 4e), sowie eingebettete Videos, die erst auf Ihren Klick geladen werden (Abschnitt 2a).

Reichweitenmessung (Einzelheiten in Abschnitt 3a): Wir zählen Seitenaufrufe auf unserem eigenen Server, ohne Cookies und ohne Informationen von Ihrem Endgerät auszulesen. Die Zählung beruht auf berechtigtem Interesse, und Sie können ihr jederzeit widersprechen.

Cookies setzen wir für Besucherinnen und Besucher nicht. Für angemeldete Nutzung, einzelne Komfortfunktionen und für Ihre Entscheidung im Datenschutz-Hinweis werden jedoch Daten im Speicher Ihres Browsers abgelegt — siehe Abschnitt 2b.

Beim ersten Besuch erscheint ein kurzer Datenschutz-Hinweismit zwei Möglichkeiten: „Verstanden“ und „Zählung ablehnen“ (Widerspruch). Schließen Sie den Hinweis ohne Wahl, gilt „Verstanden“; es wird dann lediglich gemerkt, dass der Hinweis gezeigt wurde. Ihre Entscheidung können Sie in Abschnitt 3a jederzeit ändern.

2a. Eingebettete Videos (Zwei-Klick-Lösung)

Einzelne Artikel können Videos enthalten. Diese werden erst geladen, wenn Sie aktiv auf die Abspielen-Schaltfläche klicken (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Erst mit diesem Klick werden Daten (u. a. Ihre IP-Adresse) an YouTube (Google Ireland Ltd.) übertragen; die Einbettung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com). Vor dem Klick fließen keine Daten an Dritte.

2b. Speicherung auf Ihrem Endgerät (§ 25 TDDDG)

Statt Cookies nutzen wir an vier Stellen den lokalen Speicher Ihres Browsers („localStorage"). Diese Daten verbleiben auf Ihrem Gerät und werden nicht an Dritte übermittelt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

• Anmeldung im Community-Forum (vz-sitzung): enthält Ihre E-Mail-Adresse, ein Ablaufdatum und eine Signatur. Gültigkeit 30 Tage. Wird nur gesetzt, wenn Sie sich anmelden, und beim Abmelden wieder gelöscht. Ohne diesen Eintrag ist eine Anmeldung technisch nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Anzeigename (vz-name): damit Sie Ihren Namen nicht bei jedem Beitrag neu eintippen müssen.
• Merker für vergebene Likes (vz-like-…): hält fest, welche Einträge Sie bereits mit „Gefällt mir" markiert haben, damit die Schaltfläche den richtigen Zustand anzeigt und ein Eintrag nicht mehrfach gezählt wird. Dieser Wert wird beim Aufruf einer Eintragsseite ausgelesen.
• Ihre Entscheidung zur Reichweitenmessung (md-messung): hält fest, was Sie im Datenschutz-Hinweis gewählt haben —basis (Hinweis gelesen bzw. geschlossen) oderaus (Widerspruch gegen die Zählung). Beim Seitenaufruf wird ausschließlich dieser eine Eintrag gelesen — sonst nichts aus Ihrem Browser-Speicher. Ohne ihn müssten wir Ihnen den Hinweis bei jedem Aufruf erneut zeigen und könnten Ihren Widerspruch nicht umsetzen; er ist daher unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird ohne Einwilligung gesetzt. Auf den Subdomains (Abschnitt 1a) wird derselbe Eintrag nur gesetzt, wenn Sie dort der Messung widersprechen.

3. Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent) in Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Logfiles werdennach 14 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Die Website läuft auf einem von uns verwalteten Server der Hostinger International Ltd. (Rechenzentrum in der EU). Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; über denselben Anbieter läuft auch der Versand der in den Abschnitten 4 bis 4d genannten Benachrichtigungs-Mails.

3a. Reichweitenmessung

Wir möchten wissen, welche Seiten gelesen werden, woher Besucher kommen und ob Inhalte funktionieren. Dafür setzen wir ausschließlich selbst betriebene Software auf unserem eigenen Server in der EU ein. Sie setzt keine Cookies, bildet keine Nutzerprofile und übermittelt keine Daten an Dritte. Dasselbe Verfahren gilt für die Subdomains aus Abschnitt 1a.

Basis-Messung (berechtigtes Interesse)

Beim Aufruf einer Seite sendet Ihr Browser einen kurzen Zählimpuls an unseren Server. Dieser Impuls liest keine Informationen von Ihrem Endgerät aus — keine Bildschirmgröße, keine Spracheinstellung, keine Browser-Eigenschaften, nichts aus dem Browser-Speicher außer Ihrer eigenen Entscheidung aus Abschnitt 2b. Er enthält ausschließlich Angaben zur Seite selbst und zu Ihrer Interaktion mit ihr:

• den Pfad der aufgerufenen Seite (ohne Suchparameter und ohne Anker) sowie den Namen der Subdomain, wenn der Aufruf von einer der Seiten aus Abschnitt 1a stammt;
• die verweisende Adresse (Referrer), falls Ihr Browser sie mitsendet — wir behalten davon nur den Domainnamen und ordnen ihn einer Klasse zu (Suchmaschine, soziales Netzwerk, KI-Assistent, direkt, intern, sonstige); daraus ergibt sich auch, ob eine Seite Einstiegsseite war;
• Kampagnen-Kennungen aus der Adresse (utm_source,utm_medium, utm_campaign), falls Sie über einen so gekennzeichneten Link gekommen sind;
• beim Verlassen der Seite einmalig die Verweildauer in Sekunden (auf 120 begrenzt) und die erreichte Lesetiefe in Stufen (25, 50, 75, 100 % der Seitenlänge);
• beim Klick auf einen externen Link den Domainnamen des Ziels; beim Klick auf einzelne, von uns benannte Schaltflächen (etwa „Kontakt aufnehmen“) den Namen dieser Schaltfläche;
• bei einer nicht vorhandenen Seite („404“) den angefragten Pfad, damit wir tote Links reparieren können.

Auf dem Server kommen Angaben hinzu, die mit jeder Anfrage ohnehin übertragen werden: Aus Ihrer IP-Adresse bestimmen wir einmalig das ungefähre Herkunftsland (offline, ohne Dienst Dritter) und einen täglich wechselnden Kurzwert zur Unterscheidung von Besuchern innerhalb eines Tages; die IP-Adresse selbst wird nicht gespeichert. Aus der User-Agent-Kennung Ihres Browsers leiten wir nur die grobe Gerätekategorie (Desktop, Mobil, Tablet, Bot) und die Browser-Familie ab; die Kennung selbst wird nicht gespeichert. Ergänzt werden Stunde und Wochentag des Aufrufs.

Gespeichert werden ausschließlich Tagessummen — etwa „Seite X: 37 Aufrufe, durchschnittlich 48 Sekunden“. Der tägliche Kurzwert wird am Folgetag automatisch durch die bloße Besucherzahl ersetzt; eine Wiedererkennung über mehrere Tage hinweg ist damit ausgeschlossen, ein Nutzungsprofil entsteht nicht. Die Tagessummen bewahren wir 24 Monate auf und löschen sie danach automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Fehlersuche im eigenen Angebot). Die Zählung respektiert die „Do Not Track“-Einstellung Ihres Browsers.

Auswertung mit Umami (auf unserem Server)

Zur Auswertung der Zählimpulse nutzen wir zusätzlich Umami, eine quelloffene Statistik-Software, die wir auf demselben Server in der EU betreiben. Es wird kein Umami-Skript in Ihrem Browser geladen: Unser Server gibt für jeden gezählten Seitenaufruf nur den Pfad, den Domainnamen der verweisenden Seite und die User-Agent-Kennung an Umami weiter. Umami leitet daraus Browser-Familie, Betriebssystem und Gerätekategorie ab. Ihre IP-Adresse wirdnicht weitergegeben; zur Unterscheidung von Besuchern dient derselbe täglich wechselnde Kurzwert wie oben, sodass auch Umami Sie nicht über mehrere Tage wiedererkennen kann. Bildschirmgröße, Spracheinstellung oder andere Informationen von Ihrem Endgerät werden nicht erhoben. Rechtsgrundlage ist wie bei der Zählung selbst Art. 6 Abs. 1 lit. f DSGVO; ein Widerspruch (unten) stoppt auch diese Auswertung, weil dann kein Zählimpuls mehr gesendet wird. Die Einzeldaten in Umami löschen wir nach spätestens 24 Monaten.

Ihre Wahl ändern

Widerspruch (Art. 21 DSGVO). Sie können der Zählung hier jederzeit widersprechen und den Widerspruch wieder aufheben. Nach einem Widerspruch wird kein Zählimpuls mehr gesendet, damit erhält auch Umami nichts mehr. Die Einstellung wird in Ihrem Browser gespeichert (Abschnitt 2b) und gilt für machichdigital.de; auf den Subdomains aus Abschnitt 1a finden Sie die Widerspruchsmöglichkeit in der dortigen Datenschutzerklärung.

Zählung erlaubenZählung ablehnen

4. Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon, WhatsApp oder über das Kontaktformular kontaktieren, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Beim Formular wird Ihre IP-Adresse zusätzlich flüchtig für eine Missbrauchsbremse verwendet (höchstens fünf Anfragen je Stunde, Art. 6 Abs. 1 lit. f DSGVO); gespeichert wird sie dabei nicht. In der Benachrichtigungs-Mail an uns steht nur eingekürzter Adressblock (bei IPv4 ohne die letzte Zahl), aus dem sich Ihr Anschluss nicht bestimmen lässt. Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

4a. Kommentarfunktion

Unter News-Artikeln und unter Einträgen im KI-Verzeichnis können Sie Kommentare hinterlassen. Gespeichert werden der angegebene Name (ein Pseudonym ist ausdrücklich erlaubt), der Kommentartext, der Zeitpunkt sowie Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO — Schutz vor Missbrauch und Spam, Nachweis bei rechtswidrigen Inhalten). Die IP-Adresse wird nach 14 Tagen automatisch aus dem Kommentar entfernt; der Kommentar selbst bleibt stehen. Wird eine Adresse wegen Missbrauchs gesperrt, halten wir sie ausschließlich als nicht rückrechenbaren Kurzwert (Hash) vor; die Sperre verfällt nach spätestens 90 Tagen automatisch. Kommentare mit Links werden vor Veröffentlichung manuell geprüft; rechtswidrige oder beleidigende Inhalte werden entfernt. Sie können die Löschung Ihrer Kommentare jederzeit formlos per E-Mail verlangen.

4b. Community-Forum

Für Beiträge im Forum ist eine Anmeldung nötig. Diese erfolgtohne Passwort: Sie geben Ihre E-Mail-Adresse an und erhalten einen Anmeldelink, der eine Stunde gültig ist und nur einmal verwendet werden kann. Der Link enthält lediglich einen Zufallscode — nicht Ihre E-Mail-Adresse. Die Zuordnung des Codes zu Ihrer Adresse liegt ausschließlich auf unserem Server und wird spätestens nach einer Stunde gelöscht.

Zu einem Beitrag werden gespeichert: der von Ihnen gewählte Anzeigename, der Beitragstext, das Datum sowie ein nicht rückrechenbarer Kurzwert Ihrer E-Mail-Adresse (Hash). Die E-Mail-Adresse selbst wird nicht in der Beitragsdatenbank gespeichert; sie dient nur dem Versand des Anmeldelinks und ist in dem Sitzungsmerkmal enthalten, das in Ihrem Browser liegt (Abschnitt 2b). Der Kurzwert ermöglicht es, Beiträge einer Anmeldung zuzuordnen und bei Missbrauch zu sperren, ohne die Adresse vorzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion) sowie lit. f (Schutz vor Missbrauch). Die Löschung Ihrer Beiträge können Sie jederzeit formlos per E-Mail verlangen.

4c. Likes, Bewertungen und Zähler im KI-Verzeichnis

Einträge im KI-Verzeichnis können mit „Gefällt mir" markiert, mit Sternen bewertet und beim Kopieren oder Herunterladen gezählt werden. Für Likes und Zähler werden nur die Summen je Eintrag gespeichert. Bei Sterne-Bewertungen wird zusätzlich ein pseudonymer Kurzwert Ihrer IP-Adresse (Hash mit einem zufälligen, nur auf dem Server liegenden Schlüssel) je Eintrag gespeichert — einzig zu dem Zweck, dass dieselbe Person einen Eintrag nicht mehrfach bewerten, ihre Wertung aber später ändern kann. Die IP-Adresse selbst wird nicht gespeichert; der Kurzwert lässt sich nicht auf sie zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an manipulationsfreien Zählwerten). Welche Einträge Sie selbst markiert haben, bleibt in Ihrem Browser (Abschnitt 2b) und wird uns nicht übermittelt.

4d. Einreichungen für das KI-Verzeichnis

Über das Einreichformular können Sie eigene Skills, Agenten oder Prompts für das Verzeichnis vorschlagen. Verarbeitet werden die von Ihnen eingetragenen Angaben (Titel, Beschreibung, Inhalt bzw. Quell-Link, Lizenzangabe sowie — freiwillig — Ihr Name). Die Einreichung wird auf dem Server gespeichert und mir per E-Mail zugestellt, um sie redaktionell zu prüfen (Art. 6 Abs. 1 lit. b DSGVO). Ihre IP-Adresse wird dabei nicht gespeichert; sie wird nur flüchtig für Missbrauchs-Limits genutzt. Nicht übernommene Einreichungen werden spätestens nach 180 Tagen automatisch gelöscht; übernommene erscheinen — mit dem von Ihnen angegebenen Namen, wenn Sie genannt werden möchten — im Verzeichnis.

4e. Bezahlung und digitale Downloads (Stripe)

Auf waermepreisrechner.machichdigital.de können Sie einen Ratgeber als PDF kaufen. Die Bezahlung wickeln wir nicht selbstab, sondern über den Zahlungsdienstleister Stripe. Klicken Sie auf die Kauf-Schaltfläche, verlassen Sie unsere Seite und landen auf einer von Stripe betriebenen Bezahlseite.

Dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein. Wir bekommen Ihre Kartendaten zu keinem Zeitpunkt zu sehen und speichern sie auch nicht. Welche Daten Stripe für die Zahlungsabwicklung erhebt und wie lange sie dort liegen, richtet sich nach Stripes eigener Datenschutzerklärung — üblicherweise sind das Zahlungsmittel, Betrag, Zeitpunkt, E-Mail-Adresse, IP-Adresse und Angaben zur Betrugsprävention. Stripe verarbeitet diese Daten auch für eigene Zwecke und ist insoweit selbst verantwortlich. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Stripe stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission.

Von Stripe erhalten wir die Information, dass und für welchen Betrag eine Zahlung erfolgt ist, sowie die für die Buchhaltung nötigen Angaben. Rechtsgrundlage für die Abwicklung Ihres Kaufs ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags), für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO).

Auslieferung: Nach erfolgreicher Zahlung werden Sie auf eine Downloadseite mit einer nicht erratbaren Adresse geleitet, von der Sie das PDF herunterladen. Diese Seite ist von der Indexierung durch Suchmaschinen ausgenommen. Es ist keine Registrierung und kein Nutzerkonto nötig; wir legen für den Kauf keine Kundendatenbank an.

Widerrufsrecht: Da es sich um digitale Inhalte handelt, die sofort bereitgestellt werden, erlischt Ihr Widerrufsrecht mit Beginn des Downloads, sofern Sie dem ausdrücklich zugestimmt und Ihre Kenntnis vom Erlöschen bestätigt haben (§ 356 Abs. 5 BGB). Auf diesen Umstand weisen wir unmittelbar an der Kauf-Schaltfläche hin. Einzelheiten in derWiderrufsbelehrung.

Datenschutzerklärung von Stripe:stripe.com/de/privacy.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung — etwa in das Laden eingebetteter Videos (Abschnitt 2a) — können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

6. Stand und Änderungen

Stand dieser Datenschutzerklärung: September 2026. Sie wird angepasst, sobald sich die Verarbeitung auf dieser Website ändert.