Datenschutz­erklärung

Stand 04.11.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von katiotech.com verarbeitet werden, wofür, auf welcher Rechtsgrundlage und wie lange. Die Website selbst setzt keine Cookies und kommt ohne Werbung und Social-Media-Plugins aus. Statistik läuft nur nach Einwilligung.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Paul-Harald Katio
Katio Tech (Einzelunternehmen)
Silbersteinstr. 81
12051 Berlin
Deutschland

E-Mail: hello@katiotech.com

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht. Fragen zum Datenschutz gehen an die genannte E-Mail-Adresse.

Bereitstellung der Website

Die Website liegt bei Cloudflare und wird von dort ausgeliefert. Beim Aufruf jeder Seite verarbeitet Cloudflare die Daten, die ein Browser technisch mitsendet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Ohne diese Daten lässt sich die Seite nicht ausliefern. Cloudflare nutzt sie außerdem, um Angriffe und Überlastung abzuwehren.

Anfragen, die das Programm hinter der Website selbst bearbeitet, stehen in dessen Protokoll bei Cloudflare, mit IP-Adresse und technischen Angaben zur Anfrage. Das sind der Aufruf der Startseite, Adressen, die es nicht gibt, das Absenden des Kontaktformulars und die PHP-Prüfung im Blog. Der Text einer Nachricht steht nicht darin. Aufrufe der übrigen Seiten protokolliert Katio Tech nicht.

Wer die Startseite von außen aufruft, bekommt sie in der Sprache, die der Browser mitschickt: Steht Deutsch nicht in dieser Liste, leitet die Website auf die englische Fassung um. Die Angabe wird nur dafür ausgewertet, ein Cookie gibt es dafür nicht. Mit der übrigen Anfrage steht sie im Protokoll bei Cloudflare, wie oben beschrieben.

Kontaktformular und E-Mail

Über das Kontaktformular gehen Name, E-Mail-Adresse und Nachricht ein, auf Wunsch auch Firma und Themen. Dazu kommen die Seite, von der die Anfrage stammt, und der Zeitpunkt. Die Angaben dienen nur dazu, die Anfrage zu beantworten und ein mögliches Projekt vorzubereiten. Ohne Name, E-Mail-Adresse und Nachricht ist keine Antwort möglich. Für E-Mails an hello@katiotech.com gilt dasselbe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Anfragen zu beantworten.

Prüfung der Adresse und Schutz vor Missbrauch

Vor dem Versand prüft die Website, ob die E-Mail-Adresse zu einem Wegwerf-Postfach gehört (Abgleich mit einer Liste auf dem eigenen Server) und ob ihre Domain E-Mails empfangen kann. Dafür geht nur der Teil nach dem @ als Abfrage an den öffentlichen DNS-Dienst von Cloudflare (1.1.1.1). Außerdem zählt die Website Sendeversuche je IP-Adresse, um massenhafte Anfragen abzuwehren. Der Zähler verfällt nach einer Minute. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse der Schutz vor Spam und Missbrauch.

Entwurf im Browser

Solange eine Nachricht nicht abgeschickt ist, merkt sich der Browser den Text der Felder im geöffneten Tab, damit beim Neuladen nichts verloren geht. Dieser Entwurf verlässt das Gerät nicht und verschwindet mit dem Schließen des Tabs oder nach dem Versand.

Versand und Empfang

Das Formular verschickt die Anfrage als E-Mail über den Dienst Resend an hello@katiotech.com. E-Mails an diese Adresse landen in einem Postfach bei Google Workspace, in dem sie gelesen und beantwortet werden. Eine Eingangsbestätigung an die angegebene Adresse verschickt das Formular nicht.

Speicherdauer

Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Führt eine Anfrage zu einem Auftrag, gilt für die geschäftliche Korrespondenz die Aufbewahrungsfrist von sechs Jahren (§ 147 Abs. 3 AO).

Schutz vor Spam mit Cloudflare Turnstile

Das Kontaktformular nutzt Cloudflare Turnstile, um Menschen von automatisierten Programmen zu unterscheiden. Turnstile lädt erst, wenn jemand ins Formular klickt, und läuft meist unsichtbar; nur in Zweifelsfällen erscheint ein Feld zum Anklicken. Dabei verarbeitet Cloudflare die IP-Adresse und technische Merkmale von Browser und Verbindung, etwa den User-Agent. Beim Absenden lässt die Website das Ergebnis von Cloudflare bestätigen und übergibt dabei die IP-Adresse.

Cloudflare nutzt diese Signale nach eigenen Angaben zusätzlich in eigener Verantwortung, um die Erkennung von Bots zu verbessern.

Statistik

Die Statistik läuft nur mit Einwilligung. Beim ersten Besuch fragt ein Fenster unten rechts danach; bis zur Wahl lädt nichts vom Statistikdienst PostHog. Mit „Ja, gern“ werden erfasst:

• aufgerufene Seiten, Verweildauer und Klicks
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße sowie Sprache und Zeitzone des Browsers
• Ladezeiten der Seiten (Web Vitals)
• die Herkunft eines Besuchs: zuvor besuchte Seite und Kampagnenkennungen in der Adresse
• drei Ereignisse: Klick auf „Erstgespräch anfragen“, Beginn einer Eingabe im Kontaktformular und erfolgreicher Versand, jeweils ohne Inhalte

Nicht erfasst werden Sitzungsaufzeichnungen, Inhalte des Kontaktformulars, Eingaben, Suchbegriffe, kopierter Text und Inhalte von Netzwerkanfragen. PostHog speichert keine IP-Adressen, leitet daraus keinen Standort ab und legt keine Personenprofile an. Statt eines Cookies liegt eine zufällige Kennung im Speicher des Browsers. Gemessen wird nur auf katiotech.com.

Die Einwilligung lässt sich jederzeit über „Datenschutz-Einstellungen“ ganz unten in der Fußzeile widerrufen. Mit „Nein, danke“ endet die Messung sofort, und die Daten von PostHog im Browser werden gelöscht. Der Widerruf gilt für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig.

Videos im Blog

Blogartikel können Videos von YouTube oder Vimeo enthalten. Sie laden erst nach einem Klick auf „Video laden“; vorher besteht keine Verbindung zu diesen Diensten. Nach dem Klick überträgt der Browser IP-Adresse und technische Daten an den jeweiligen Anbieter, der dabei auch Cookies oder ähnliche Techniken einsetzen kann. YouTube-Videos laden über youtube-nocookie.com, Vimeo-Videos mit der Einstellung „Do Not Track“. Eigene Videos kommen vom Server der Website.

Rechtsgrundlage ist die Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie gilt nur für das eine Video und endet mit dem Verlassen der Seite.

PHP-Versions-Prüfung im Blog

Einzelne Blogartikel bieten eine freiwillige Prüfung an, in die eine Domain eingegeben werden kann. Die eingegebene Domain wird an den Server der Website (Cloudflare Workers) übertragen; dieser ruft die angegebene Website einmal auf und liest aus Headern und öffentlichem Quelltext, ob und womit sie auf PHP läuft (und die PHP-Version, falls der Server sie nennt). Das Ergebnis erscheint nur im Browser und wird nicht gespeichert. Die aufgerufene Website bestimmt allein die eingegebene Domain; es findet kein Sicherheitsscan und kein aktiver Test statt.

Zur Begrenzung automatisierter Abfragen wird dabei die IP-Adresse der anfragenden Person verarbeitet (höchstens zehn Abfragen je Minute); der Zähler verfällt nach einer Minute. Die Anfrage steht außerdem im Protokoll bei Cloudflare (siehe Bereitstellung der Website). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem nutzbaren Werkzeug und am Schutz vor Missbrauch. Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben.

Speicher im Browser

Cookies setzt die Website nicht. Im Speicher des Browsers legt sie nur Folgendes ab. Was für eine gewünschte Funktion unbedingt nötig ist, braucht nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung; die Kennung von PostHog entsteht nur mit Einwilligung.

Turnstile und Videoanbieter können nach dem Laden eigene Daten im Browser ablegen.

Schriften, Suche und Links

Die Schriften kommen vom eigenen Server; es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten. Die Suche im Blog läuft im Browser und lädt dafür Teile des Suchindex von katiotech.com; Suchbegriffe werden nicht gespeichert und gehen an niemanden weiter. Links zu LinkedIn und GitHub sind einfache Links: Daten fließen erst, wenn jemand ihnen folgt, und dann gelten die Bestimmungen der jeweiligen Plattform.

Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gefasst, das EU-US Data Privacy Framework. Übermittlungen an Unternehmen, die danach zertifiziert sind, sind damit zulässig (Art. 45 DSGVO). Wo ein Anbieter zusätzlich Standardvertragsklauseln der EU-Kommission vereinbart, stützt sich die Übermittlung auch auf Art. 46 Abs. 2 lit. c DSGVO.

Rechte betroffener Personen

Wer von einer Verarbeitung betroffen ist, hat das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an hello@katiotech.com genügt. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO) finden nicht statt.

Widerspruchsrecht

Beruht eine Verarbeitung auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), kann jede betroffene Person ihr aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Die Daten werden dann nicht mehr verarbeitet, es sei denn, zwingende schutzwürdige Gründe überwiegen die Interessen, Rechte und Freiheiten der betroffenen Person, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichtsbehörde

Jede betroffene Person kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an ihrem Wohnort. Für Katio Tech zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
datenschutz-berlin.de