Datenschutzerklärung

1. Verantwortlicher

CHnet Solutions Plus UG (haftungsbeschränkt), vertreten durch Geschäftsführer Christian Holbein. Bahnhofstr. 2, 37339 Breitenworbis, Deutschland. Kontakt: hello@chnet.solutions.

2. Hosting

Diese Website wird auf Amazon Web Services (Region eu-west-1, Irland) gehostet. Die Auslieferung erfolgt über Amazon CloudFront (Edge-Lokationen weltweit, bei deutschen Besuchern typischerweise in Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag mit AWS. Beim Aufruf werden technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, User-Agent, Pfad) in CloudFront- und S3-Logs für maximal 90 Tage gespeichert; sie dienen ausschließlich der Sicherheit und Diagnose.

3. Cookies und lokaler Speicher

Ohne Ihre Einwilligung speichern wir in Ihrem Browser nur, was für eine von Ihnen gewünschte Funktion erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Nur mit Ihrer Einwilligung kommen die Cookies _ga und _ga_WP6EY45EW6 von Google Analytics hinzu (Ziffer 4). Kontaktformular, Chatbot und Search-Console setzen keine Cookies; die Schriftarten liegen auf unserem eigenen Server. Der Link zur Buchungsseite (Ziffer 12) setzt auf chnet.solutions kein Cookie. Bei einer Terminbuchung im Chatbot greift Cloudflare Turnstile im Buchungsformular und auf der Bestätigungsseite auf Browsermerkmale zu, soweit das für die Buchung nötig ist (Ziffer 12).

4. Reichweitenmessung mit Google Analytics 4 (nur mit Einwilligung)

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter.
• Nur mit Einwilligung: Beim ersten Besuch erscheint unten auf der Seite ein Hinweis mit den gleichrangigen Schaltflächen „Akzeptieren“ und „Ablehnen“. Erst nach „Akzeptieren“ lädt Ihr Browser das Skript von Google und setzt die Analyse-Cookies. Vorher und nach „Ablehnen“ gibt es keine Verbindung zu Google. Ohne JavaScript erscheint kein Hinweis und es findet keine Messung statt. Ihre Wahl gilt für chnet.solutions; auf chnet.domains fragen wir gesondert.
• Zweck: Wir wollen verstehen, welche Seiten genutzt werden, um Inhalte und Bedienung zu verbessern.
• Daten: eine zufällige Kennung Ihres Browsers (Cookie _ga), aufgerufene Seiten und die verweisende Seite (jeweils ohne Suchparameter), Zeitpunkt und Dauer, Gerät, Browser, Bildschirmgröße, Sprache und der ungefähre Standort (Land, Region), den Google aus der IP-Adresse ableitet. Google Analytics 4 speichert die IP-Adresse nach Angaben von Google nicht. Eingaben im Kontaktformular und im Chatbot werden nicht an Google übermittelt.
• Einstellungen: Google-Signale und Werbefunktionen sind ausgeschaltet, es gibt keine personalisierte Werbung und keine Verknüpfung mit Google Ads oder einem Google-Konto. Für Werbung sind die Einwilligungen im Consent Mode immer abgelehnt (ad_storage, ad_user_data, ad_personalization).
• Cookies: chnet_consent (Ihre Wahl, 12 Monate), _ga und _ga_WP6EY45EW6 (Google Analytics, 2 Jahre).
• Speicherdauer bei Google: Die Ereignisdaten löscht Google Analytics nach 2 Monaten; danach bleiben nur zusammengefasste Berichte ohne Bezug zu einer Kennung.
• Drittland: Google Ireland kann Daten an Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig; lehnen Sie ab, können Sie die Website ohne Einschränkung nutzen.
• Widerruf: jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Wählen Sie dort „Ablehnen“, löschen wir die Cookies _ga und _ga_WP6EY45EW6 und laden keine Analyse mehr. Sie können die Cookies auch in Ihrem Browser löschen.

5. Search-Console

Die Domain ist bei der Google Search Console registriert. Hierzu wird ein Meta-Tag in der HTML-Auslieferung gesetzt; über diesen Eintrag werden keine Cookies gesetzt.

6. Kontaktformular

Wenn Sie das Kontaktformular nutzen, übermitteln wir Ihre Angaben (Name, E-Mail, Betreff, Nachricht) an einen AWS-Lambda-Endpunkt in eu-west-1. Die Daten werden in einer DynamoDB-Tabelle in derselben Region gespeichert. Speicherdauer: 12 Monate, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an einer effizienten Anfragenbearbeitung).

7. Chatbot

Der auf der Website eingebundene Chatbot beantwortet Fragen zu Christian Holbein und CHnet Solutions und kann Gesprächstermine buchen (Ziffer 12). Er läuft über einen AWS-Lambda-Endpunkt in eu-west-1, der Amazon Bedrock (Anthropic Claude, EU-Inferenz-Profil) aufruft. Konversationen werden in einer DynamoDB-Tabelle in derselben Region gespeichert. Bei Nutzung des Chatbots werden zusätzlich zu den Konversations-Inhalten die IP-Adresse und der User-Agent des aufrufenden Browsers für 90 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-/Missbrauchs-Detection); diese Daten werden nicht an Dritte weitergegeben und nach 90 Tagen automatisch gelöscht.

8. Chatbot-Lead-Übermittlung

Der Chatbot kann auf ausdrückliche Bestätigung einer projektbezogenen Anfrage hin eine qualifizierte Zusammenfassung in dieselbe Datenbank übermitteln wie das Kontaktformular (Ziffer 6). Eine Übermittlung erfolgt nur, wenn der Bot die geplanten Inhalte zuvor explizit zusammengefasst und Sie diese Zusammenfassung ausdrücklich freigegeben haben.

• Datenkategorien: Anfragetext (qualifizierte Zusammenfassung des geplanten Vorhabens, Größenordnung, Zeitrahmen, optional Tech-Stack), optional Name und E-Mail-Adresse, sofern Sie diese im Gespräch angegeben haben.
• Zweck: Weiterleitung an Christian Holbein zur Erstkontakt-Aufnahme und Angebotsvorbereitung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).
• Speicherort: AWS DynamoDB-Tabelle chnet-contact-submissions in eu-west-1 (Irland). Keine Drittland-Übermittlung.
• Speicherdauer: bis zu 365 Tage nach Eingang, danach automatische Löschung. Eine vorzeitige Löschung können Sie jederzeit unter privacy@chnet.solutions (alternativ hello@chnet.solutions) verlangen.
• Empfänger: Christian Holbein, Inhaber der CHnet Solutions Plus UG. Es findet keine Weitergabe an weitere Dritte statt.
• Terminbuchung: Bucht der Chatbot einen Termin für Sie, gilt Ziffer 12. Die Terminanfrage ist keine Lead-Übermittlung und wird nicht in dieser Tabelle gespeichert.

9. Domainsuche und Domainvorschläge

Domainsuche und KI-Domainvorschläge bieten wir auf chnet.domains an (die frühere Seite chnet.solutions/domains/ leitet dorthin weiter); betrieben werden sie vom Domain-Portal der CHnet Solutions Plus UG (haftungsbeschränkt). Welche Daten dabei verarbeitet werden (Verfügbarkeitsprüfung bei den Vergabestellen, Amazon Bedrock in der EU, Cloudflare Turnstile, Zwischenspeicher von fünf Minuten für freie und 24 Stunden für vergebene Namen), beschreibt die Datenschutzerklärung des Domain-Portals. Ihre Eingaben in der Suche und für die Vorschläge speichern wir nicht. Analyse-Ereignisse zur Domainsuche erfassen wir nicht.

10. Bot-Insights & Qualitätskontrolle

Zur Verbesserung der Antwortqualität des Chatbots läuft eine nächtliche Lambda in eu-west-1, die die in den letzten 24 Stunden geführten Gespräche aus der unter Ziffer 7 genannten DynamoDB-Tabelle liest und über AWS Bedrock (EU-Inferenz-Profil) automatisiert auf wiederkehrende Schwächen, Verständnislücken oder fehlende Vita-Inhalte prüft. Gespräche aus automatisierten Tests lässt sie aus.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Servicequalität).
• Bedrock-Inferenz: transient — die Gesprächsinhalte werden nur für die Dauer der Prüfung an das Modell übermittelt; AWS trainiert nicht mit diesen Daten und speichert sie nicht. Keine Drittland-Übermittlung.
• Auswertung per E-Mail: Höchstens einmal am Tag erhält Christian Holbein die Auswertung per E-Mail (Versand über Amazon SES von noreply@chnet.solutions, Empfang über Microsoft Exchange Online, Ziffer 11). Sie enthält Zahlen je Kategorie und bis zu 15 kurze Auszüge aus Gesprächen (Ihre Nachricht und die Antwort des Chatbots, je höchstens 160 Zeichen). E-Mail-Adressen und Telefonnummern ersetzen wir durch Platzhalter; IP-Adresse, Browser-Kennung und Gesprächskennung enthält die E-Mail nicht. Einen Namen, den Sie im Chat nennen, kann ein Auszug enthalten. Die E-Mail geht an niemanden sonst.
• Speicherdauer: Die E-Mails löschen wir automatisch 30 Tage nach Eingang; aus technischen Gründen sind sie spätestens 60 Tage nach Eingang endgültig entfernt. Den Stand der Auswertung (welcher Tag gemeldet wurde) speichern wir 90 Tage in einer internen Tabelle in eu-west-1.
• Keine zusätzlichen Daten: Über Ziffer 7 hinaus erheben wir keine weiteren Daten.

11. E-Mail-Verkehr

E-Mails an hello@chnet.solutions werden über Microsoft Exchange Online (Microsoft Ireland Operations Ltd.) verarbeitet. Es gilt der Auftragsverarbeitungsvertrag mit Microsoft.

12. Terminbuchung (Microsoft Bookings)

Gesprächstermine können Sie auf zwei Wegen buchen: auf unserer Buchungsseite bei Microsoft Bookings oder im Chatbot. Beide Wege legen den Termin in Microsoft Bookings an (Teil von Microsoft 365).

• Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als unser Auftragsverarbeiter (Datenschutznachtrag für Microsoft-Produkte und -Dienste).
• Buchungsseite: Die Seite öffnet sich bei Microsoft; auf chnet.solutions ist sie nicht eingebunden, und der Link allein überträgt keine Daten an Microsoft. Dort geben Sie den Termin, die Art des Gesprächs, Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und eine Nachricht an. Beim Aufruf verarbeitet Microsoft außerdem Ihre IP-Adresse und technische Daten Ihres Browsers. Für Cookies auf der Buchungsseite gelten die Hinweise von Microsoft (Link auf der Buchungsseite).
• Buchung im Chatbot: Der Chatbot fragt freie Termine bei Microsoft ab; dabei übermitteln wir nur Zeitraum und Art des Gesprächs, keine Angaben zu Ihrer Person. Für die Buchung zeigt er ein Formular für Ihren Namen, Ihre E-Mail-Adresse und ein Thema (höchstens 200 Zeichen); dazu kommen der gewählte Termin und die Sprache. Die Angaben im Formular gehen direkt an unseren Buchungsdienst bei AWS, nicht an das KI-Modell und nicht in den gespeicherten Gesprächsverlauf (Ziffer 7). Den Gesprächsverlauf übernehmen wir nicht in den Termin.
  • Bestätigung per E-Mail: Wir speichern die Anfrage höchstens 30 Minuten in einer Datenbank bei AWS in Irland (eu-west-1) und senden Ihnen über Amazon SES von noreply@chnet.solutions eine E-Mail mit dem Termin und einem Bestätigungslink. Der Link gilt einmal und 30 Minuten. Erst nach Ihrer Bestätigung legen wir den Termin über die Schnittstelle von Microsoft (Microsoft Graph) in Bookings an; Microsoft schickt Ihnen dann die Terminbestätigung. Danach entfernen wir Ihre Angaben aus der Anfrage. Bestätigen Sie nicht, löschen wir die Anfrage nach 30 Minuten.
  • Schutz vor automatisierten Zugriffen: Das Buchungsformular und die Bestätigungsseite schützt Cloudflare Turnstile (Cloudflare, Inc., USA). Das Skript lädt erst, wenn das Formular erscheint. Turnstile verarbeitet Browsermerkmale und Ihre IP-Adresse bei Cloudflare; an Cloudflare senden wir zur Prüfung nur das Token.
  • Schutz vor Missbrauch: Damit niemand in fremdem Namen bucht, begrenzen wir die Anfragen je IP-Adresse (höchstens 10 am Tag) und je E-Mail-Adresse (höchstens 2 am Tag). Dafür speichern wir nur Hashwerte, die nach 24 Stunden verfallen.
• Zweck: Vereinbarung und Durchführung des Termins; Bestätigung, Erinnerung und Absage per E-Mail. Bei einem Online-Termin erzeugt Bookings einen Link für Microsoft Teams.
• Speicherort: im Kalender unseres Microsoft-365-Kontos (Exchange Online) in Rechenzentren in der EU (EU-Datengrenze von Microsoft).
• Drittland: In Einzelfällen, etwa für Support oder Sicherheit, kann Microsoft Daten an die Microsoft Corporation in den USA übermitteln. Bei Turnstile verarbeitet Cloudflare, Inc. Daten in den USA. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); für die Bestätigung per E-Mail, Turnstile und die Begrenzung der Anfragen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Buchungen in fremdem Namen und vor Missbrauch). Turnstile greift nur auf Ihren Browser zu, soweit das für die von Ihnen gewünschte Buchung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG).
• Speicherdauer: Termine und Ihre Angaben in Bookings sowie die Kopie des Termins im Kalender von Christian Holbein löschen wir spätestens 12 Monate nach dem Termin. Entsteht daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen.
• Absage oder Änderung: über den Link zur Verwaltung der Buchung in der Terminbestätigung von Microsoft oder per E-Mail an hello@chnet.solutions. Der Chatbot sagt keine Termine ab.

13. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO). Bitte richten Sie entsprechende Anfragen an hello@chnet.solutions oder privacy@chnet.solutions.

14. Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (Sitz der Verantwortlichen: Breitenworbis, Thüringen).

15. Änderungen

Diese Datenschutzerklärung wird bei Änderungen am technischen Setup oder bei neuer Rechtslage aktualisiert. Stand: 27. Oktober 2026.