Stand: 24. September 2026**

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit den hier beschriebenen Leistungen ist:

Nikolaj Podlesny
Erbacher Straße 10
64720 Michelstadt
Deutschland

E-Mail: contact@podlesny.io

2. Allgemeine Hinweise

Ich verarbeite personenbezogene Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Welche Daten verarbeitet werden, richtet sich danach, wie Sie diese Website nutzen und ob Sie mit mir Kontakt aufnehmen, meinen Newsletter abonnieren oder eine Leistung beauftragen.

3. Hosting und Server-Logfiles

Diese Website wird bei OVHcloud gehostet. Vertragspartner ist nach der derzeitigen Vertragsgestaltung:

OVH GmbH
St. Johanner Straße 41–43
66111 Saarbrücken
Deutschland

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website.

Die Server-Logfiles werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können die betroffenen Protokolldaten bis zur abschließenden Klärung und gegebenenfalls zur Durchsetzung oder Abwehr von Rechtsansprüchen aufbewahrt werden.

Mit OVHcloud besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie unter: https://www.ovhcloud.com/de/terms-and-conditions/privacy-policy/

4. Sicherheit der Website und NinjaFirewall

Zum Schutz dieser Website nutze ich die Sicherheitslösung NinjaFirewall. Sie analysiert technische Zugriffs- und Verbindungsdaten, um Angriffe, Schadcode, missbräuchliche Zugriffe und unbefugte Anmeldeversuche zu erkennen und abzuwehren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Zeitpunkt und Ziel des Zugriffs,
• angefragte URL,
• Browser- und Verbindungsinformationen,
• technische Merkmale eines sicherheitsrelevanten Ereignisses.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit der Website sowie in der Abwehr von Cyberangriffen.

Sicherheitsprotokolle werden gelöscht, sobald sie zur Erkennung und Aufklärung von Angriffen nicht mehr erforderlich sind. Daten zu konkreten Sicherheitsvorfällen können länger gespeichert werden, soweit dies zur Aufklärung, Beweissicherung oder Rechtsverfolgung notwendig ist.

5. Kontaktaufnahme per Formular oder E-Mail

Wenn Sie mich über ein Kontaktformular oder per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer, sofern freiwillig angegeben,
• Unternehmen oder Organisation, sofern angegeben,
• Betreff und Inhalt Ihrer Nachricht,
• technische Übermittlungsdaten.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Nachrichten.

Die technische Übermittlung erfolgt über die für den Betrieb der Website und des E-Mail-Postfachs eingesetzten Dienstleister. Diese verarbeiten Daten nur, soweit dies zur Bereitstellung der jeweiligen technischen Leistung erforderlich ist.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Aufbewahrung bestehen. Entsteht aus der Anfrage ein Vertragsverhältnis, können vertrags- und abrechnungsrelevante Unterlagen entsprechend den gesetzlichen Fristen aufbewahrt werden. Diese betragen je nach Art der Unterlage regelmäßig sechs, acht oder zehn Jahre.

Pflichtfelder eines Kontaktformulars sind als solche gekennzeichnet. Ohne die dort abgefragten Mindestangaben kann die Anfrage gegebenenfalls nicht bearbeitet werden. Weitere Angaben sind freiwillig.

6. Datenverarbeitung im Rahmen von Schulungen, Beratung und operativer Begleitung

Wenn Sie mich mit einer Schulung, Beratung, einem Vortrag oder einer operativen Begleitung beauftragen oder hierzu eine Anfrage stellen, verarbeite ich die Daten, die zur Vorbereitung, Durchführung und Abrechnung der Leistung erforderlich sind.

Dazu können insbesondere gehören:

• Namen und Kontaktdaten von Ansprechpartnerinnen und Ansprechpartnern,
• geschäftliche Kommunikations- und Vertragsdaten,
• Namen von Teilnehmenden, soweit diese für Organisation, Teilnahmebestätigungen oder Zertifikate erforderlich sind,
• Informationen über interne Prozesse, eingesetzte Software oder Anwendungsszenarien, soweit sie für die vereinbarte Leistung benötigt werden,
• Abrechnungs- und Zahlungsdaten,
• Inhalte der projektbezogenen Kommunikation.

Vertrags- und Anfragedaten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Soweit Beschäftigten- oder Teilnehmendendaten für die ordnungsgemäße Durchführung und Dokumentation einer beauftragten Leistung erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der vertragsgemäßen Organisation und Durchführung der Leistung. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden nur für die vereinbarten Zwecke verwendet. Projektspezifische Arbeitsdaten werden nach Abschluss des Auftrags gelöscht, sobald sie nicht mehr benötigt werden. Vertrags-, Geschäfts- und Abrechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt. Diese betragen je nach Art der Unterlage regelmäßig sechs, acht oder zehn Jahre.

7. Consent-Management mit Real Cookie Banner

Zur Verwaltung und Dokumentation von Einwilligungen nutze ich das WordPress-Plugin Real Cookie Banner. Die für den regulären Betrieb erforderliche Verarbeitung erfolgt lokal auf dem Server dieser Website.

Real Cookie Banner speichert die von Ihnen getroffene Auswahl mithilfe technisch notwendiger Cookies oder vergleichbarer Speichertechnologien. Außerdem wird die Einwilligung serverseitig dokumentiert. Dabei können insbesondere verarbeitet werden:

• eine pseudonyme Einwilligungskennung,
• die ausgewählten Dienste und Dienstgruppen,
• Datum und Uhrzeit der Entscheidung,
• die zum Zeitpunkt der Entscheidung geltende Konfiguration des Cookie-Banners,
• technische Angaben zur Dokumentation der Einwilligung,
• abhängig von der Konfiguration gekürzte oder gehashte IP-Informationen.

Die Verarbeitung dient dazu, Ihre Auswahl umzusetzen und die Erteilung oder Ablehnung einer Einwilligung nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Nachweispflichten und Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung eines funktionsfähigen Einwilligungsmanagements. Die Speicherung der technisch notwendigen Auswahl auf Ihrem Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Die Einwilligungsentscheidung wird bei Verwendung der Standardeinstellung bis zu 365 Tage auf Ihrem Endgerät gespeichert. Sie können Ihre Auswahl jederzeit über die Privatsphäre-Einstellungen dieser Website ändern oder widerrufen.

Weitere Informationen zu Real Cookie Banner: https://devowl.io/knowledge-base/real-cookie-banner-data-processing/

8. Cookies, Analyse und Tracking

Ich setze keine eigenen Webanalyse-, Profiling- oder Marketingdienste ein, die ohne Ihre Einwilligung das Nutzungsverhalten auf dieser Website auswerten.

Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für den sicheren Betrieb der Website oder die Speicherung Ihrer Privatsphäre-Einstellungen erforderlich sind. Optionale externe Dienste werden erst geladen, nachdem Sie über Real Cookie Banner eingewilligt haben.

Welche Dienste aktuell verfügbar sind, welche Daten sie verarbeiten und welche Speichertechnologien sie verwenden, können Sie jederzeit in den Privatsphäre-Einstellungen der Website einsehen.

9. Eingebettetes Substack-Anmeldeformular

Auf dieser Website kann ein Anmeldeformular für den Newsletter „Digitale Mechanik“ eingebunden werden. Anbieter ist:

Substack Inc.
548 Market Street, PMB 72296
San Francisco, CA 94104
USA

Das Substack-Formular wird erst geladen, nachdem Sie über den Content Blocker ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung wird keine Verbindung zu Substack hergestellt.

Beim Laden des Formulars können insbesondere folgende Daten an Substack übermittelt werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Referrer-URL und aufgerufene Seite,
• Zeitpunkt des Zugriffs,
• technische Nutzungs- und Protokolldaten.

Substack kann dabei Cookies oder vergleichbare Technologien verwenden. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 Abs. 1 TDDDG die Rechtsgrundlage.

Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen dieser Website mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Substack verarbeitet Daten in den USA und gegebenenfalls in weiteren Ländern. Substack gibt an, am EU-US Data Privacy Framework teilzunehmen. Für Fälle, in denen das Data Privacy Framework nicht anwendbar ist, sieht das Publisher Agreement ergänzend Standardvertragsklauseln vor.

Weitere Informationen:

• Datenschutzerklärung: https://substack.com/privacy
• Publisher Agreement und Datenschutzvereinbarung: https://substack.com/pa

10. Newsletter „Digitale Mechanik“

Wenn Sie den Newsletter abonnieren, verarbeitet Substack insbesondere Ihre E-Mail-Adresse, Ihren Abonnementstatus, Zeitpunkt und technische Daten der Anmeldung sowie die für Versand und Verwaltung des Abonnements erforderlichen Informationen.

Die Verarbeitung erfolgt zum Versand des von Ihnen bestellten Newsletters und zur Verwaltung Ihres Abonnements. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Substack kann im Rahmen des technischen Newsletterversands Informationen zur Zustellung und Interaktion mit den E-Mails verarbeiten. Soweit mir statistische Informationen zur Nutzung des Newsletters bereitgestellt werden, nutze ich diese ausschließlich zur allgemeinen Beurteilung und Verbesserung der Inhalte und nicht zur Erstellung eigener individueller Persönlichkeitsprofile.

Sie können Ihre Einwilligung jederzeit widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Nach der Abmeldung erhalten Sie keine weiteren Newsletter. Daten können anschließend noch in einer Sperr- oder Abmeldeliste gespeichert werden, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten oder gesetzliche Nachweispflichten zu erfüllen.

11. Externe Links

Diese Website enthält Links zu externen Websites, insbesondere zu Substack, YouTube oder anderen Informationsangeboten. Eine Verbindung zu diesen Anbietern wird grundsätzlich erst hergestellt, wenn Sie den jeweiligen Link anklicken. Ab diesem Zeitpunkt ist der Betreiber der aufgerufenen Website für die dortige Datenverarbeitung verantwortlich.

Sofern zukünftig externe Inhalte unmittelbar auf dieser Website eingebettet werden, werden sie vor der Einwilligung blockiert, soweit dies datenschutzrechtlich erforderlich ist.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Durchführung eines Vertrags, zur Erfüllung einer gesetzlichen Verpflichtung oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Hosting- und E-Mail-Dienstleister,
• technische Dienstleister und Auftragsverarbeiter,
• Substack nach Ihrer Einwilligung oder Newsletteranmeldung,
• Steuerberatung, Rechtsberatung oder sonstige beruflich zur Verschwiegenheit verpflichtete Stellen,
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Eine darüber hinausgehende Weitergabe oder ein Verkauf personenbezogener Daten findet nicht statt.

13. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, werden personenbezogene Daten gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Gesetzliche Aufbewahrungsfristen können je nach Art der Unterlage insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher, Aufzeichnungen und Abschlüsse betragen. Darüber hinaus können Daten für die Dauer gesetzlicher Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung Ihrer Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Ich verarbeite die betreffenden Daten anschließend nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@podlesny.io.

15. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für meinen Sitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

Dienstgebäude: Wilhelmstraße 7, 65185 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/

16. Pflicht zur Bereitstellung von Daten

Für die rein informatorische Nutzung der Website müssen Sie keine Daten aktiv bereitstellen. Technische Zugriffsdaten werden automatisch verarbeitet, um die Website auszuliefern und zu sichern.

Bei Kontaktanfragen und Verträgen sind bestimmte Angaben erforderlich, damit ich Ihre Anfrage bearbeiten oder die vereinbarte Leistung erbringen kann. Ohne diese Angaben ist eine Bearbeitung oder Vertragsdurchführung gegebenenfalls nicht möglich. Newsletter und optionale externe Inhalte können jederzeit ohne Nachteile abgelehnt werden.

17. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

18. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die tatsächliche Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.