SCHARNHORST CONSULTING

Datenschutzerklärung

1. Verantwortlicher

Scharnhorst Consulting GmbH
Vedhuser Chaussee 27
26939 Ovelgönne

Telefon: 04480 2189812
E-Mail: p.scharnhorst@sc-info.de

2. Allgemeines

Diese Website ist eine statische HTML-Website. Es werden keine Cookies gesetzt, kein Tracking durchgeführt und keine Analyse-Tools eingesetzt. Eine Übermittlung an Dritte findet nur statt, soweit in den folgenden Abschnitten beschrieben (Hosting, Download-Dienst, Ideenwerkstatt, Haftpflichtsiegel).

3. Hosting und Server-Logfiles

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland gehostet. Beim Aufruf werden automatisch Server-Logfiles gespeichert:

  • Browsertyp und -version, Betriebssystem
  • Referrer-URL, Hostname, Uhrzeit, IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung nach spätestens 7 Tagen.

4. Schriftarten

Diese Website verwendet die Schriftart Inter, die lokal auf unserem Server gespeichert ist. Es findet keine Verbindung zu externen Servern (z. B. Google Fonts) statt.

5. Kontaktformular

Über das Kontaktformular können Sie uns eine Nachricht senden. Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht an unseren Server übermittelt und von dort unmittelbar per E-Mail an die Scharnhorst Consulting GmbH weitergeleitet. Eine darüber hinausgehende Speicherung des Nachrichteninhalts auf unserem Server findet nicht statt; die Bearbeitung erfolgt anschließend manuell in unserem E-Mail-Postfach. Eine Weitergabe an Dritte erfolgt nicht.

Zum Schutz vor missbräuchlicher Nutzung und automatisiertem Spam begrenzen wir die Zahl der Anfragen je Absender. Dazu wird Ihre IP-Adresse in einer Zählerdatei auf unserem Server gespeichert; diese Datei wird nach längstens zwei Tagen automatisch gelöscht. Eine Auswertung darüber hinaus, insbesondere zur Erstellung von Nutzungsprofilen, findet nicht statt. Erkennt das Formular einen automatisierten Zugriff, wird dies mit IP-Adresse in unseren Server-Protokollen vermerkt (siehe Abschnitt 3).

Rechtsgrundlage für die Verarbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Rechtsgrundlage für die Ratenbegrenzung und die Spam-Erkennung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und am sicheren Betrieb der Website).

6. Terminanfrage

Über das Formular unter /termin können Sie einen Terminwunsch übermitteln. Dabei werden Ihr Name, Ihre E-Mail-Adresse, der gewünschte Termin, eine optionale Notiz sowie Name, E-Mail-Adresse und Telefonnummer des von Ihnen benannten Ansprechpartners per E-Mail an die Scharnhorst Consulting GmbH übertragen und dort manuell bearbeitet. Bitte informieren Sie den benannten Ansprechpartner darüber, dass Sie uns seine Kontaktdaten für die Terminabstimmung übermittelt haben.

Zum Schutz vor missbräuchlicher Nutzung begrenzen wir die Zahl der Anfragen je Absender. Dazu wird Ihre IP-Adresse in einer Zählerdatei auf unserem Server gespeichert; diese Datei wird nach längstens zwei Tagen automatisch gelöscht. Eine Weitergabe dieser Daten an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) für die Terminabstimmung bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr sowie an der Kontaktaufnahme mit dem benannten Ansprechpartner).

7. Download-Dienst für Dokumente

Wir stellen Geschäftspartnern einzelne Dokumente (z. B. Angebote, Rechnungen, Unterlagen) über einen persönlichen Download-Link unter srv1368938.hstgr.cloud bereit (künftig download.sc-info.de). Den Link erhalten Sie von uns direkt; er ist zeitlich befristet und kann zusätzlich mit einem Passwort geschützt sein. Die Download-Seite setzt keine Cookies.

Bei jedem Herunterladen und jeder Eingabe eines falschen Passworts speichern wir den Zeitpunkt, die Art des Vorgangs sowie Ihre IP-Adresse in gekürzter Form (bei IPv4 ohne das letzte Zahlenfeld, bei IPv6 nur die ersten 48 Bit). Die vollständige IP-Adresse wird nicht gespeichert. Nach mehreren falschen Passworteingaben wird der Link vorübergehend gesperrt; auch ein Abrufversuch während dieser Sperre wird so vermerkt. Über Abrufe und falsche Passworteingaben werden wir als Absender automatisch benachrichtigt.

Die Bereitstellung des Dokuments erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, im Übrigen – etwa als Ansprechpartner eines Unternehmens – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit unseren Geschäftspartnern). Die Protokollierung, die Sperre und die Benachrichtigung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis des Zugangs, im Schutz der Dokumente vor unbefugtem Zugriff und im Erkennen von Missbrauch, etwa wenn ein Link an eine falsche Person gelangt ist.

Der Dienst läuft auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, mit Standort in Frankfurt am Main, mit der wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Eine Übermittlung in Länder außerhalb der EU ist nicht vorgesehen; soweit Hostinger Unterauftragnehmer außerhalb der EU einsetzt, ist dies durch EU-Standardvertragsklauseln abgesichert.

Die Dokumente liegen auf dem Server verschlüsselt und werden gelöscht, sobald der Link abläuft, gesperrt wird oder die zulässige Zahl an Downloads erreicht ist, spätestens nach 90 Tagen. Die Angaben zu einzelnen Abrufen und Fehlversuchen löschen wir 30 Tage nach Ablauf des Links. In unserem internen System halten wir ohne IP-Adresse fest, welches Dokument wann und bis wann freigegeben wurde, wie oft und wann zuletzt es abgerufen wurde; diese Angaben bewahren wir als Nachweis bis zum Ende des dritten Jahres nach Ablauf des Links auf. In unseren und den automatischen Datensicherungen des Hosters können diese Angaben bis zu sechs Monate länger enthalten sein, bis die Sicherungen turnusmäßig überschrieben werden.

8. Ideenwerkstatt (KI-Gespräch für Interessenten)

Worum es geht. Interessenten, mit denen wir einen Termin vereinbart haben, laden wir über einen persönlichen, befristeten Link (derzeit unter srv1368938.hstgr.cloud/werkstatt/…) in unsere Ideenwerkstatt ein. Dort beschreiben Sie im Gespräch mit unserer KI „Claudius“ eine Idee aus Ihrem Arbeitsalltag; die KI baut daraus ein kleines Beispielprogramm mit Fantasiedaten, das Sie ansehen, ändern lassen und als Datei herunterladen können. Der Geschäftsführer der Scharnhorst Consulting GmbH begleitet das Gespräch per Videocall und liest mit. Der Link ist ab dem Start etwa zwei Stunden gültig; wir können ihn jederzeit beenden.

Welche Daten wir verarbeiten.

  • die Texte, die Sie im Gespräch eingeben, die Antworten der KI (Claudius sowie die KI-Kollegen Doris und Anton) und die entstandenen Versionen des Beispielprogramms;
  • eine von uns vergebene Bezeichnung der Einladung (in der Regel der Name Ihres Unternehmens), den Zeitpunkt der Erstellung des Links und des Starts, die Gültigkeitsdauer sowie den Verbrauch an Rechenleistung;
  • technische Vermerke zum Ablauf (z. B. „Antwort verzögert“, „Download gesperrt“), ohne Ihre IP-Adresse;
  • Hinweise, die Herr Scharnhorst während des Gesprächs nur für die KI eingibt (etwa „bitte einfacher erklären“).

Ihre IP-Adresse wird nur kurzzeitig im Arbeitsspeicher verwendet, um zu viele Anfragen in kurzer Zeit zu begrenzen (Schutz vor Missbrauch), und nicht gespeichert. Die Seite setzt keine Cookies und legt nichts in Ihrem Browser ab.

Zwecke und Rechtsgrundlagen. Wir führen das Gespräch durch, um Ihnen auf Ihren Wunsch unser Leistungsangebot vorzuführen, und werten es anschließend aus, um mit Ihnen über eine mögliche Zusammenarbeit zu sprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen zur Vertragsanbahnung auf Ihre Anfrage), soweit Sie selbst unser möglicher Vertragspartner sind, im Übrigen – etwa wenn Sie für ein Unternehmen teilnehmen – Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Interessenten unser Angebot anschaulich vorzuführen und das Gespräch nachzubereiten. Die Begrenzung von Anfragen und die technischen Vermerke beruhen auf Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb, Missbrauchsabwehr). Die Teilnahme ist freiwillig. Ohne die Übermittlung Ihrer Eingaben an den KI-Dienst ist das Gespräch technisch nicht möglich.

Bitte keine echten Personendaten. Die Ideenwerkstatt ist für Beispieldaten gedacht. Bitte geben Sie keine Daten Ihrer Kunden, Beschäftigten oder anderer Personen und keine besonders schützenswerten Angaben (etwa zur Gesundheit) ein.

Empfänger.

  • Anthropic Ireland, Limited (Dublin, Irland) stellt das KI-Modell „Claude“ bereit. Ihre Eingaben werden zusammen mit dem bisherigen Gesprächsverlauf und unseren Anweisungen an die KI übermittelt. Anthropic handelt als unser Auftragsverarbeiter (Art. 28 DSGVO, Data Processing Addendum zu den Commercial Terms), darf die Daten nicht zum Training seiner Modelle verwenden und löscht sie nach eigenen Angaben grundsätzlich binnen 30 Tagen; werden Inhalte von automatischen Sicherheitssystemen als Verstoß gegen die Nutzungsrichtlinien markiert, kann Anthropic sie bis zu zwei Jahre aufbewahren. Die Verarbeitung findet auch in den USA statt (Anthropic PBC). Für die USA besteht für Anthropic keine Zertifizierung nach dem EU-US Data Privacy Framework; die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags sind. Eine Kopie erhalten Sie auf Anfrage.
  • Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, betreibt den Server in Frankfurt am Main, über den die Verbindung aus dem Internet läuft. Dort werden die Gesprächsinhalte nur durchgeleitet, nicht gespeichert; Zugriffe werden dort nicht protokolliert. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag; soweit Hostinger Unterauftragnehmer außerhalb der EU einsetzt, ist dies durch EU-Standardvertragsklauseln abgesichert.
  • Gespeichert wird das Gespräch ausschließlich auf einem Rechner in unseren Geschäftsräumen in Ovelgönne. Die Verbindung dorthin ist durchgehend verschlüsselt.

Speicherdauer. Gespräch, Werkstücke, Bezeichnung und technische Vermerke löschen wir automatisch 30 Tage nach Erstellung des Einladungslinks; auf Wunsch auch früher. Die Gesprächsdaten sind von unseren Datensicherungen ausgenommen. Kommt es zu einer Zusammenarbeit, übernehmen wir daraus nur, was wir für das Angebot brauchen (etwa Ihre Anforderungen), in unsere Geschäftsunterlagen; dafür gelten die dortigen Fristen. Das heruntergeladene Beispielprogramm liegt allein bei Ihnen.

Keine automatisierten Entscheidungen. Die KI trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Ihre Inhalte werden nicht zu Werbezwecken ausgewertet und nicht an Dritte weitergegeben, außer an die oben genannten Dienstleister.

Ihre Rechte, insbesondere das Widerspruchsrecht nach Art. 21 DSGVO, finden Sie in Abschnitt 11. Widersprechen Sie während des Gesprächs, beenden wir es und löschen die Daten.

9. Cookies

Diese Website setzt keine Cookies.

10. Haftpflichtsiegel der exali AG

Diese Website bindet das Haftpflichtsiegel der exali AG ein. Das grafische Element des Siegels wird von den Servern der exali AG nachgeladen. Hierzu wird aufgrund der technischen Gestaltung des Internets Ihre IP-Adresse verarbeitet, um die Grafik an Ihren Browser zu übertragen. Wenn Sie das Siegel anklicken, verlassen Sie unsere Seite und werden auf die Server der exali AG weitergeleitet.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Verarbeitung dient dem Zweck, den Nachweis der gesetzlich vorgegebenen Pflichtangaben zur Berufshaftpflicht (§ 2 Abs. 11 DL-InfoV) optisch ansprechend zu erbringen. Unser berechtigtes Interesse ergibt sich daraus, ein ansprechendes Onlineangebot zu bieten und unseren Informationspflichten in gestalterisch ansprechender Weise nachzukommen.

Weitere Informationen finden Sie in der Datenschutzerklärung der exali AG.

11. Ihre Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), siehe Abschnitt 12

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Kontakt: p.scharnhorst@sc-info.de

12. Aufsichtsbehörde

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

Stand: Oktober 2026