Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Uwe Klarowitz
Mondlichtstudio & Mondbüro
Hopfenstraße 13
39638 Gardelegen
E-Mail: info@mondbuero.de
Telefon: 0151 11516534

2. Kein Datenschutzbeauftragter

Ich bin nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und habe keinen bestellt. Die Schwelle des § 38 Abs. 1 BDSG von zwanzig Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wird nicht erreicht.

3. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting

Diese Website wird auf einem Server des Anbieters Hetzner Online GmbH gehostet. Der Serverstandort befindet sich innerhalb der Europäischen Union. Hetzner verarbeitet in meinem Auftrag u.a. IP-Adressen und Zugriffsdaten, soweit dies zum Betrieb der Website technisch erforderlich ist (Auftragsverarbeitung gemäß Art. 28 DSGVO).

5. Domain und E-Mail-Hosting

Die Domains sind bei der INWX GmbH & Co. KG registriert, die auch die Namensauflösung (DNS) betreibt. Der E-Mail-Dienst läuft über Google Workspace; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mails an info@mondbuero.de werden dort empfangen, gespeichert und verarbeitet.

6. Zugriffsprotokolle

Für diese Website werden Zugriffe protokolliert, um zu erkennen, welche Seiten aufgerufen werden und ob technische Fehler auftreten. Ihre IP-Adresse wird dabei nicht gespeichert: Der Webserver ist so eingerichtet, dass er sie gar nicht erst in die Protokolldatei schreibt. Erfasst werden Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die Browserkennung sowie – sofern übermittelt – die zuvor besuchte Seite.

Da die IP-Adresse fehlt, lassen sich diese Einträge keiner Person zuordnen und auch nicht zu einem Besuchsverlauf verbinden. Es kommen weder Cookies noch Zählpixel zum Einsatz, und es werden keine Daten an Dritte übertragen; die Auswertung findet ausschließlich auf meinem eigenen Server statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, störungsfreien und bedarfsgerechten Betrieb der Website.

Die Protokolldateien rollieren ab einer Größe von 5 MiB, es werden höchstens drei Dateien vorgehalten, und sie werden nach sieben Tagen gelöscht. Technische Protokolle, die beim Hostinganbieter zum Betrieb der Infrastruktur anfallen, unterliegen dessen eigenen Fristen.

Für den gesonderten Bereich automation.mondbuero.de, über den die Vorführung des digitalen Assistenten und die Zustellung der Nachrichten laufen, werden Zugriffsprotokolle geführt; sie rollieren ab einer Dateigröße von 2 MiB und werden nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und störungsfreien Betrieb.

7. Verschlüsselung der Verbindung

Diese Website ist durchgängig über TLS verschlüsselt, erkennbar an „https://" und dem Schlosssymbol in der Adresszeile Ihres Browsers. Ohne diese Verschlüsselung könnten Dritte die Kommunikation zwischen Ihrem Browser und meinem Server mitlesen.

8. Kontaktformular

Wenn Sie das Kontaktformular absenden, werden die von Ihnen eingegebenen Angaben – Name, E-Mail-Adresse und Nachricht – verschlüsselt an meinen eigenen Server übertragen. Dort nimmt sie der von mir betriebene digitale Assistent entgegen und stellt sie mir als E-Mail zu. Die Daten verlassen dabei meinen Server nur auf dem Weg in mein E-Mail-Postfach; ein Formulardienst eines Dritten wird nicht eingesetzt.

Das Formular enthält ein für Sie unsichtbares Zusatzfeld, das automatische Einsendungen erkennt. Wird es ausgefüllt, verwerfe ich die Einsendung. Es werden dabei keine weiteren Daten über Sie erhoben und keine Cookies gesetzt.

Sollte die Übertragung technisch fehlschlagen, öffnet sich ersatzweise das auf Ihrem Gerät eingerichtete E-Mail-Programm mit einer vorausgefüllten Nachricht an info@mondbuero.de. Ob und wann diese E-Mail verschickt wird, entscheiden dann Sie selbst.

Lassen Sie mir auf diesem Weg eine Anfrage zukommen, verarbeite ich die darin enthaltenen Angaben wie jede andere an mich gerichtete E-Mail: zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der an mich gerichteten Anfragen).

Ihre Nachricht verbleibt bei mir, bis Sie mich zur Löschung auffordern oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Kontaktaufnahme über WhatsApp

Sie können mich direkt über WhatsApp erreichen, etwa über den Button in meinem Kontaktbereich. Diese Nachrichten gehen nicht an einen automatisierten Assistenten, sondern an mich persönlich.

Der Nachrichtendienst wird von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben. Beim Versand einer Nachricht werden Ihre Telefonnummer, der bei WhatsApp hinterlegte Anzeigename und der Nachrichteninhalt über deren Systeme übertragen, sowie ggf. durch die Meta Platforms, Inc., USA, verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktaufnahme). Soweit Daten hierbei in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Die Nutzung von WhatsApp ist freiwillig. Sie erreichen mich ebenso telefonisch unter 0151 11516534 oder per E-Mail an info@mondbuero.de.

10. Der digitale Assistent als mein Produkt

Mondbüro.de entwickelt und betreibt für Handwerksbetriebe einen digitalen Assistenten, der über WhatsApp und eine Web-Vorführseite mit deren Kunden kommuniziert.

Wenn Sie einem solchen Assistenten schreiben, ist nicht mondbüro.de, sondern der jeweilige Handwerksbetrieb für die Verarbeitung Ihrer Daten verantwortlich — so, wie es das Gesetz für ein Werkzeug vorsieht, das ein Unternehmen im Auftrag eines anderen betreibt. Mondbüro.de führt die Verarbeitung technisch nach dessen Weisung aus (sogenannte Auftragsverarbeitung nach Art. 28 DSGVO), trifft aber keine eigenen Entscheidungen darüber, was mit Ihren Daten geschieht.

Wenn Sie Fragen zu Ihren Daten haben oder Ihre Rechte ausüben möchten (Auskunft, Löschung und Ähnliches), wenden Sie sich bitte an den Betrieb, mit dem Sie über den Assistenten in Kontakt stehen — die Datenschutzerklärung dieses Betriebs benennt die zuständige Ansprechstelle. Diese Erklärung hier gilt dafür nicht.

Seit dem 31.07.2026 gehören dazu auch Beschäftigtendaten des Handwerksbetriebs — etwa Arbeitszeiten, Zuordnung zu Baustellen, Urlaubs- und Abwesenheitszeiträume sowie Lichtbilder von Arbeitsergebnissen. Auch hier gilt: Rechtsgrundlage und Verantwortung liegen beim Betrieb, ich verarbeite nach dessen Weisung im Rahmen des Auftragsverarbeitungsvertrags.

11. Vorführung des Assistenten

Unter automation.mondbuero.de/demo stelle ich eine passwortgeschützte Vorführseite bereit, auf der Interessierte den digitalen Assistenten selbst ausprobieren können. Anders als beim Assistenten eines Kunden bin hier ich Verantwortlicher, weil es meine eigene Vorführung ist. Seit dem 31.07.2026 zeigt die Vorführung zusätzlich Zeiterfassung, Urlaubsanträge und Baustellenfotos anhand eines fiktiven Beispielbetriebs — keine echten Personendaten.

Was Sie dort eingeben, wird tatsächlich verarbeitet: Ein System künstlicher Intelligenz (OpenAI) wertet die Eingabe aus und erzeugt eine Antwort, wie es auch beim echten Einsatz der Fall wäre. Ihre Eingaben durchlaufen dabei dieselbe Verarbeitungskette wie bei einem echten Kunden — einschließlich der Übermittlung an OpenAI in die USA. Bitte geben Sie dort keine echten personenbezogenen Daten ein — die Seite dient ausschließlich der Vorführung.

Der Zugang ist durch ein Passwort geschützt. Gesprächsverläufe werden nicht dauerhaft gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an der Vorführung des eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

12. Kunden- und Vertragsdaten, Buchhaltung

Wenn ein Handwerksbetrieb Kunde von mondbüro.de wird, verarbeite ich dessen eigene Vertrags-, Rechnungs- und Ansprechpartnerdaten (Name, Anschrift, E-Mail, Telefonnummer, Vertragsinhalte, Zahlungsdaten) zur Durchführung des Vertragsverhältnisses und zur Erfüllung meiner eigenen handels- und steuerrechtlichen Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs bis acht Jahren).

13. Empfänger und Auftragsverarbeiter

Je nachdem, auf welchem Weg Sie mit mir in Kontakt stehen, können folgende Empfänger beteiligt sein:

Google Ireland Limited ist bei den Assistenten meiner Kunden kein Auftragsverarbeiter von mir: Dort laufen Kalender, Dateiablage und E-Mail-Versand auf dem eigenen Konto des jeweiligen Handwerksbetriebs. Für meinen eigenen Betrieb nutze ich ein solches Konto selbst — dort liegen mein E-Mail-Postfach, Termine sowie Angebots- und Rechnungsdokumente aus meinem eigenen Assistenten. In dieser Rolle ist Google Ireland Limited mein Auftragsverarbeiter; die Verarbeitung findet in der Europäischen Union statt, mit teilweiser Verarbeitung in den Vereinigten Staaten nach Abschnitt 14.

Mit allen Empfängern, die Daten in meinem Auftrag verarbeiten, bestehen die erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

14. Übermittlung in Drittländer

Einige der in Abschnitt 13 genannten Empfänger verarbeiten Daten außerhalb der Europäischen Union oder unterliegen dem Rechtszugriff eines Drittlandes, auch wenn die Verarbeitung in einem europäischen Rechenzentrum stattfindet. Der Vertragspartner des Datenbankdienstes hat seinen Sitz in Singapur; seine Unterauftragskette umfasst Unternehmen in den Vereinigten Staaten. Bei OpenAI kann die Verarbeitung in den Vereinigten Staaten stattfinden, ebenso teilweise bei Google und Meta. Weder für Singapur noch für die Vereinigten Staaten besteht ein Datenschutzniveau, das dem der Europäischen Union in jeder Hinsicht entspricht; insbesondere können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, und der Rechtsschutz dagegen ist eingeschränkt.

Die Übermittlung erfolgt in diesen Fällen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie ergänzender technischer Schutzmaßnahmen, insbesondere Verschlüsselung und Beschränkung der übermittelten Daten auf das jeweils Erforderliche.

15. Speicherdauern

16. Rechte der betroffenen Personen

Sie haben jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen
• gemäß Art. 20 DSGVO Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen
• sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren

17. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, gegen die Verarbeitung Widerspruch einzulegen, wenn hierfür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richten Sie Ihren Widerspruch an die in Abschnitt 1 genannten Kontaktdaten.

18. Zuständige Aufsichtsbehörde

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg

19. Cookies, Tracking und externe Ressourcen

Diese Website verwendet keine Cookies und keinen über das technisch notwendige Maß hinausgehenden Speicher in Ihrem Browser. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Schriftarten werden von dieser Website selbst bereitgestellt, nicht von einem externen Anbieter nachgeladen. Es werden keine Analyse- oder Tracking-Dienste eingebunden.

20. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 11. August 2026