Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Uwe Klarowitz
mondbüro.de
Hopfenstraße 13
39638 Gardelegen
E-Mail: info@mondlicht.studio
Telefon: 0151 11516534

2. Kein Datenschutzbeauftragter

Ich bin nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und habe keinen bestellt. Die Schwelle des § 38 Abs. 1 BDSG von zwanzig Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, wird nicht erreicht.

3. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting

Diese Website wird auf einem Server des Anbieters Hetzner Online GmbH gehostet. Der Serverstandort befindet sich innerhalb der Europäischen Union. Hetzner verarbeitet in meinem Auftrag u.a. IP-Adressen und Zugriffsdaten, soweit dies zum Betrieb der Website technisch erforderlich ist (Auftragsverarbeitung gemäß Art. 28 DSGVO).

5. Domain und E-Mail-Hosting

Domain-Registrierung und E-Mail-Weiterleitung erfolgen über die INWX GmbH & Co. KG. Beim Versand von E-Mails an info@mondlicht.studio werden diese technisch über die Server von INWX weitergeleitet.

6. Zugriffsprotokolle

Für diese Website werden keine Zugriffsprotokolle geführt. Der Webserver ist so eingerichtet, dass er für diese Domain weder IP-Adressen noch Seitenaufrufe in Protokolldateien schreibt. Technische Protokolle, die beim Hostinganbieter zum Betrieb der Infrastruktur anfallen, unterliegen dessen eigenen Fristen.

Für den gesonderten Bereich automation.mondlicht.studio, über den die Vorführung des digitalen Assistenten und die Zustellung der Nachrichten laufen, werden Zugriffsprotokolle geführt; sie rollieren ab einer Dateigröße von 2 MiB und werden nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und störungsfreien Betrieb.

7. Verschlüsselung der Verbindung

Diese Website ist durchgängig über TLS verschlüsselt, erkennbar an „https://" und dem Schlosssymbol in der Adresszeile Ihres Browsers. Ohne diese Verschlüsselung könnten Dritte die Kommunikation zwischen Ihrem Browser und meinem Server mitlesen.

8. Kontaktformular

Das Kontaktformular auf dieser Website übermittelt Ihre Eingaben nicht an meinen Server. Beim Absenden öffnet sich stattdessen das auf Ihrem Gerät eingerichtete E-Mail-Programm mit einer vorausgefüllten Nachricht an info@mondlicht.studio. Ob und wann diese E-Mail tatsächlich verschickt wird, entscheiden Sie selbst in Ihrem E-Mail-Programm.

Lassen Sie mir auf diesem Weg eine Anfrage zukommen, verarbeite ich die darin enthaltenen Angaben wie jede andere an mich gerichtete E-Mail: zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der an mich gerichteten Anfragen).

Ihre Nachricht verbleibt bei mir, bis Sie mich zur Löschung auffordern oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Kontaktaufnahme über WhatsApp

Sie können mich direkt über WhatsApp erreichen, etwa über den Button in meinem Kontaktbereich. Diese Nachrichten gehen nicht an einen automatisierten Assistenten, sondern an mich persönlich.

Der Nachrichtendienst wird von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben. Beim Versand einer Nachricht werden Ihre Telefonnummer, der bei WhatsApp hinterlegte Anzeigename und der Nachrichteninhalt über deren Systeme übertragen, sowie ggf. durch die Meta Platforms, Inc., USA, verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktaufnahme). Soweit Daten hierbei in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Die Nutzung von WhatsApp ist freiwillig. Sie erreichen mich ebenso telefonisch unter 0151 11516534 oder per E-Mail an info@mondlicht.studio.

10. Der digitale Assistent als mein Produkt

Mondbüro.de entwickelt und betreibt für Handwerksbetriebe einen digitalen Assistenten, der über WhatsApp und eine Web-Vorführseite mit deren Kunden kommuniziert.

Wenn Sie einem solchen Assistenten schreiben, ist nicht mondbüro.de, sondern der jeweilige Handwerksbetrieb für die Verarbeitung Ihrer Daten verantwortlich — so, wie es das Gesetz für ein Werkzeug vorsieht, das ein Unternehmen im Auftrag eines anderen betreibt. Mondbüro.de führt die Verarbeitung technisch nach dessen Weisung aus (sogenannte Auftragsverarbeitung nach Art. 28 DSGVO), trifft aber keine eigenen Entscheidungen darüber, was mit Ihren Daten geschieht.

Wenn Sie Fragen zu Ihren Daten haben oder Ihre Rechte ausüben möchten (Auskunft, Löschung und Ähnliches), wenden Sie sich bitte an den Betrieb, mit dem Sie über den Assistenten in Kontakt stehen — die Datenschutzerklärung dieses Betriebs benennt die zuständige Ansprechstelle. Diese Erklärung hier gilt dafür nicht.

Seit dem 31.07.2026 gehören dazu auch Beschäftigtendaten des Handwerksbetriebs — etwa Arbeitszeiten, Zuordnung zu Baustellen, Urlaubs- und Abwesenheitszeiträume sowie Lichtbilder von Arbeitsergebnissen. Auch hier gilt: Rechtsgrundlage und Verantwortung liegen beim Betrieb, ich verarbeite nach dessen Weisung im Rahmen des Auftragsverarbeitungsvertrags.

11. Vorführung des Assistenten

Unter automation.mondlicht.studio/demo stelle ich eine passwortgeschützte Vorführseite bereit, auf der Interessierte den digitalen Assistenten selbst ausprobieren können. Anders als beim Assistenten eines Kunden bin hier ich Verantwortlicher, weil es meine eigene Vorführung ist. Seit dem 31.07.2026 zeigt die Vorführung zusätzlich Zeiterfassung, Urlaubsanträge und Baustellenfotos anhand eines fiktiven Beispielbetriebs — keine echten Personendaten.

Was Sie dort eingeben, wird tatsächlich verarbeitet: Ein System künstlicher Intelligenz (OpenAI) wertet die Eingabe aus und erzeugt eine Antwort, wie es auch beim echten Einsatz der Fall wäre. Ihre Eingaben durchlaufen dabei dieselbe Verarbeitungskette wie bei einem echten Kunden — einschließlich der Übermittlung an OpenAI in die USA. Bitte geben Sie dort keine echten personenbezogenen Daten ein — die Seite dient ausschließlich der Vorführung.

Der Zugang ist durch ein Passwort geschützt. Gesprächsverläufe werden nicht dauerhaft gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an der Vorführung des eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

12. Kunden- und Vertragsdaten, Buchhaltung

Wenn ein Handwerksbetrieb Kunde von mondbüro.de wird, verarbeite ich dessen eigene Vertrags-, Rechnungs- und Ansprechpartnerdaten (Name, Anschrift, E-Mail, Telefonnummer, Vertragsinhalte, Zahlungsdaten) zur Durchführung des Vertragsverhältnisses und zur Erfüllung meiner eigenen handels- und steuerrechtlichen Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs bis acht Jahren).

13. Empfänger und Auftragsverarbeiter

Je nachdem, auf welchem Weg Sie mit mir in Kontakt stehen, können folgende Empfänger beteiligt sein:

Google Ireland Limited ist kein eigener Auftragsverarbeiter von mir: Beim digitalen Assistenten läuft Google (Kalender, Dateiablage, E-Mail-Versand) auf dem eigenen Konto des jeweiligen Handwerksbetriebs, nicht auf meinem.

Mit allen Empfängern, die Daten in meinem Auftrag verarbeiten, bestehen die erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

14. Übermittlung in Drittländer

Einige der in Abschnitt 13 genannten Empfänger verarbeiten Daten außerhalb der Europäischen Union oder unterliegen dem Rechtszugriff eines Drittlandes, auch wenn die Verarbeitung in einem europäischen Rechenzentrum stattfindet. Der Vertragspartner des Datenbankdienstes hat seinen Sitz in Singapur; seine Unterauftragskette umfasst Unternehmen in den Vereinigten Staaten. Bei OpenAI kann die Verarbeitung in den Vereinigten Staaten stattfinden, ebenso teilweise bei Google und Meta. Weder für Singapur noch für die Vereinigten Staaten besteht ein Datenschutzniveau, das dem der Europäischen Union in jeder Hinsicht entspricht; insbesondere können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, und der Rechtsschutz dagegen ist eingeschränkt.

Die Übermittlung erfolgt in diesen Fällen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission sowie ergänzender technischer Schutzmaßnahmen, insbesondere Verschlüsselung und Beschränkung der übermittelten Daten auf das jeweils Erforderliche.

15. Speicherdauern

16. Rechte der betroffenen Personen

Sie haben jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen
• gemäß Art. 20 DSGVO Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen
• sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren

17. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, gegen die Verarbeitung Widerspruch einzulegen, wenn hierfür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richten Sie Ihren Widerspruch an die in Abschnitt 1 genannten Kontaktdaten.

18. Zuständige Aufsichtsbehörde

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg

19. Cookies, Tracking und externe Ressourcen

Diese Website verwendet keine Cookies und keinen über das technisch notwendige Maß hinausgehenden Speicher in Ihrem Browser. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Schriftarten werden von dieser Website selbst bereitgestellt, nicht von einem externen Anbieter nachgeladen. Es werden keine Analyse- oder Tracking-Dienste eingebunden.

20. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 2. August 2026