Vitalis Digital

Datenschutzerklärung

Christian Barkow · Vitalis Digital · Stand: 11. November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Christian Barkow, Vitalis Digital, c/o IP-Management #10681, Ludwig-Erhard-Straße 18, 20459 Hamburg, E-Mail: vitalisdigital@protonmail.com.

2. Besuch dieser Website

Diese Website wird bei Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, mit europäischen Niederlassungen (unter anderem Cloudflare Germany GmbH). Cloudflare verarbeitet die für die Auslieferung der Seiten technisch erforderlichen Serverprotokolle, typischerweise einschließlich IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Zweck ist die Bereitstellung der Website, die Sicherheit und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).

Ein Teil dieser Verarbeitung kann auf Servern in den Vereinigten Staaten stattfinden. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend verwendet Cloudflare Standardvertragsklauseln. Weitere Angaben finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

Die Speicherdauer der Serverprotokolle richtet sich nach den Vorgaben von Cloudflare und ist auf das für Betrieb und Sicherheit erforderliche Maß beschränkt.

Diese Website setzt selbst keine Cookies und verwendet kein Tracking, keine Analysewerkzeuge, keine Werbung und keine externen Schrift- oder Script-Anbieter. Der Hosting-Anbieter kann aus Sicherheitsgründen technisch notwendige Cookies setzen, etwa zum Schutz vor automatisierten Angriffen. Ein Cookie-Banner ist dafür nach derzeitiger Einschätzung nicht erforderlich.

Kontaktaufnahme per E-Mail oder Formular

Wenn Sie mich per E-Mail oder über das Kontaktformular dieser Seite erreichen, verarbeite ich die von Ihnen mitgeteilten Angaben (typischerweise Name, E-Mail-Adresse, gewählte Leistung und Nachrichteninhalt), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

Das Kontaktformular sendet Ihre Angaben nicht an einen Formularserver und speichert sie nicht auf dieser Website. Es öffnet Ihr eigenes E-Mail-Programm mit vorausgefülltem Betreff und Text (mailto). Erst wenn Sie die Nachricht tatsächlich absenden, werden die Angaben über Ihren E-Mail-Anbieter an meinen E-Mail-Dienst übermittelt: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Eine Übermittlung in die Schweiz erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

Anfragen lösche ich, sobald die Vorgänge erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage ein Auftrag, gelten die Speicherfristen in Abschnitt 7.

3. Verarbeitete Daten bei Aufträgen, Zweck und Erforderlichkeit

Im Rahmen digitaler Dienstleistungen verarbeite ich die Daten, die Sie mir hierfür übermitteln. Dazu gehören typischerweise:

Kundenvideos enthalten regelmäßig Bild und Stimme von Personen. Hierbei handelt es sich um personenbezogene Daten. Bild und Stimme können auch biometrische Merkmale aufweisen. Ich nutze solche Merkmale nicht zur Identifizierung von Personen. Eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung einer natürlichen Person im Sinne von Art. 4 Nr. 14, Art. 9 Abs. 1 DSGVO findet nicht statt. Die Verarbeitung beschränkt sich auf das, was für die vereinbarte Bearbeitung erforderlich ist (insbesondere Zuschnitt und Untertitelung).

Bewerbungsfotos sind personenbezogene Daten. Ein von Ihnen übermitteltes Foto bearbeite ich im Rahmen des Bewerbungspakets nur durch Zuschneiden und gegebenenfalls Anpassung der Helligkeit. Das Gesicht verändere ich nicht. Eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung findet nicht statt. Bitte senden Sie keine Ausweisdokumente und keine Unterlagen mit Gesundheitsdaten (zum Beispiel ärztliche Atteste oder Nachweise über eine Behinderung).

Zweck der Verarbeitung ist die Anbahnung, Erfüllung und Abwicklung des mit Ihnen geschlossenen Vertrags sowie die Erfüllung gesetzlicher Pflichten (insbesondere steuerlicher Aufbewahrungspflichten). Kontaktieren Sie mich über eine Plattform (zum Beispiel Kleinanzeigen), verarbeite ich Ihre dort übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Die Bereitstellung der genannten Daten ist für die Durchführung des Auftrags erforderlich; ohne das erforderliche Material und die nötigen Kontaktdaten kann ich den Auftrag nicht ausführen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht; die Übermittlung erfolgt freiwillig zur Vertragserfüllung. Bitte übermitteln Sie nur die für den Auftrag nötigen Angaben.

Sind in dem Material weitere Personen abgebildet oder zu hören oder werden Daten Dritter genannt, verarbeite ich diese nur, soweit dies für die Bearbeitung des Auftrags erforderlich ist. Bitte übermitteln Sie solches Material nur, wenn Sie dazu berechtigt sind.

Der bloße Besuch dieser Website löst keine Bearbeitung mit KI-Werkzeugen aus. Eine solche Bearbeitung findet erst im Rahmen eines Auftrags statt, und bei einer Übermittlung in die USA erst nach Ihrer ausdrücklichen Einwilligung (Abschnitt 6).

4. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung zur Anbahnung und Erfüllung des Vertrags ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung von Rechnungen und sonstigen steuerlich relevanten Unterlagen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 14b UStG, gegebenenfalls § 257 HGB).

Die Übermittlung von Bewerbungsunterlagen und sonstigen Kundendaten auf Server außerhalb der Europäischen Union, insbesondere in die USA, stützt sich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Einzelheiten und die damit verbundenen Risiken finden Sie in Abschnitt 6. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit übermitteltes Material ausnahmsweise besondere Kategorien personenbezogener Daten enthält (Art. 9 Abs. 1 DSGVO, zum Beispiel Hinweise auf Gesundheit, Religion oder ethnische Herkunft), verarbeite ich diese nur, soweit dies für den Auftrag unvermeidbar ist und Sie ausdrücklich einwilligen (Art. 9 Abs. 2 lit. a DSGVO). Eine solche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte übermitteln Sie derartige Angaben nicht; sie sind für die angebotenen Leistungen regelmäßig nicht erforderlich.

5. Empfänger und KI-gestützte Bearbeitung

Ich gebe Ihre personenbezogenen Daten nicht zum Verkauf, zu Werbe- oder sonstigen eigenen Zwecken an Dritte weiter. Zur Erfüllung des Auftrags, zum Hosting dieser Website und zur Kommunikation setze ich jedoch Dienstleister ein.

Die Bearbeitung von Aufträgen erfolgt KI-gestützt mit Hilfe des KI-Assistenten „Grok Bot“. Bei Videos setze ich außerdem automatische Spracherkennung ein, um Untertitel zu erstellen. Bei Bewerbungsunterlagen unterstütze ich die Gestaltung des Lebenslaufs und – soweit beauftragt – die Formulierung eines Anschreibens ausschließlich auf Grundlage der von Ihnen gelieferten Angaben. Es werden keine Inhalte erfunden. Die Verarbeitung findet auf einem Cloud-Rechner statt.

Anbieter dieses Dienstes ist Anysphere, Inc., 2261 Market Street STE 86466, San Francisco, CA 94114, USA (Produkt Cursor / Grok Bot). Soweit Anysphere zur Bereitstellung des Dienstes weitere KI-Modellanbieter einsetzt, können Ihre Daten auch durch diese Anbieter verarbeitet werden. Weitere Angaben finden Sie in der Datenschutzerklärung von Anysphere unter https://cursor.com/privacy.

Für die von mir genutzten Einzel- bzw. Pro-Pläne stellt Anysphere nach den veröffentlichten Vertragsbedingungen kein Data Processing Addendum als Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bereit. Ein solches Addendum ist in das Master Services Agreement für Teams- und Enterprise-Pläne einbezogen. Für Einzel- und Pro-Pläne gelten stattdessen die Terms of Service und die Privacy Policy von Anysphere.

Anysphere erklärt in den Nutzungsbedingungen und der Privacy Policy, Eingaben (Inputs) und Ausgaben (Suggestions) grundsätzlich nicht zum Training von KI-Modellen zu verwenden und dies Dritten nicht zu gestatten, es sei denn, die Inhalte werden zur Sicherheitsprüfung gekennzeichnet, Sie übermitteln sie ausdrücklich als Feedback, oder Sie haben der Trainingsnutzung ausdrücklich zugestimmt. Für Inhalte aus einem verbundenen Google-Konto gilt nach der Privacy Policy ein gesonderter Trainingsausschluss.

Weitere Empfänger, soweit dies für Hosting, Kommunikation, Zahlung oder gesetzliche Pflichten erforderlich ist:

6. Verarbeitung von Auftragsdaten, Drittlandübermittlung und ausdrückliche Einwilligung

Auftragsdaten, insbesondere Bewerbungsunterlagen, können eine Vielzahl personenbezogener Daten zu Ihrer Person, Ihrem Werdegang und Ihren Kontaktdaten enthalten. Diese Daten gebe ich zur Vertragserfüllung in die unter Abschnitt 5 genannten KI-Dienste ein. Ein Teil der Verarbeitung findet auf Servern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums statt, insbesondere in den Vereinigten Staaten. Die USA sind ein Drittland im Sinne der DSGVO.

Anysphere erklärt in der für die von mir genutzten Pläne geltenden Privacy Policy, personenbezogene Daten auch auf Servern in den Vereinigten Staaten zu verarbeiten und nur nach rechtlich gültigen Transfermechanismen mit einem angemessenen Schutzniveau zu übermitteln. Die konkreten Instrumente (etwa EU-Standardvertragsklauseln oder eine Zertifizierung nach dem EU-US Data Privacy Framework) sind in dieser Privacy Policy nicht näher bezeichnet. Die im Data Processing Addendum enthaltenen EU-Standardvertragsklauseln gelten nach den Angaben von Cursor nur für Teams- und Enterprise-Verträge.

Mir liegen für den von mir genutzten Einzel- bzw. Pro-Plan keine verbindlichen geeigneten Garantien im Sinne des Art. 46 DSGVO (etwa EU-Standardvertragsklauseln) vor. Ob Anysphere für die konkrete Verarbeitung unter dem EU-US Data Privacy Framework zertifiziert ist und ein Angemessenheitsbeschluss der Europäischen Kommission daher greift, kann ich anhand der veröffentlichten Unterlagen nicht zuverlässig feststellen.

Rechtsgrundlage für die Verarbeitung zur Vertragserfüllung bleibt Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA und an dortige Anbieter bzw. deren Auftragsverarbeiter stütze ich mich auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Ich weise Sie ausdrücklich auf die folgenden Risiken hin, die sich daraus ergeben, dass für diesen Verarbeitungsweg eine Angemessenheitsgarantie nicht zuverlässig feststellbar ist und geeignete Garantien nach Art. 46 DSGVO nicht verbindlich vereinbart sind: Behörden in den USA können unter Umständen Zugriff auf Ihre Daten nehmen. Ihre Betroffenenrechte (etwa auf Auskunft, Berichtigung, Löschung oder einen wirksamen Rechtsbehelf) können in den USA nicht in demselben Umfang und nicht mit derselben Durchsetzbarkeit bestehen wie innerhalb der Europäischen Union. Das Schutzniveau kann daher hinter dem der DSGVO zurückbleiben.

Die Bearbeitung Ihrer Unterlagen mit diesen KI-Diensten beginne ich erst, wenn Sie ausdrücklich eingewilligt haben, zum Beispiel durch die klare Bestätigung „Einverstanden“ auf meinen vorherigen Hinweis. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an vitalisdigital@protonmail.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ein Widerruf kann bedeuten, dass ich den Auftrag nicht oder nicht vollständig auf dem vorgesehenen Weg fortführen kann.

Ohne Ihre Einwilligung in die Drittlandübermittlung kann ich Unterlagen nicht mit den genannten KI-Diensten bearbeiten.

7. Speicherdauer

Bewerbungsunterlagen, Kundenvideos, Arbeitsdateien und sonstiges übermitteltes Bearbeitungsmaterial lösche ich, sobald der Auftrag erfüllt ist und keine Rückfragen mehr offen sind, spätestens 30 Tage nach Lieferung des Ergebnisses. Ist ausnahmsweise eine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, lösche ich die Daten, sobald dieser Zweck entfällt.

Rechnungen und sonstige Buchungsbelege bewahre ich acht Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b UStG, gegebenenfalls § 257 HGB). Sonstige steuerlich relevante Geschäftsbriefe bewahre ich sechs Jahre auf (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO). Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden bzw. der Geschäftsbrief empfangen oder abgesandt worden ist (§ 147 Abs. 4 AO). Danach werden die Unterlagen gelöscht, sofern keine längere gesetzliche Pflicht besteht.

8. Ihre Rechte und Aufsichtsbehörde

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohnorts oder an die folgende Behörde wenden:

Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5, 30159 Hannover
Postanschrift: Postfach 221, 30002 Hannover
https://www.lfd.niedersachsen.de

9. Kontakt

Bei Fragen zum Datenschutz erreichen Sie mich unter: vitalisdigital@protonmail.com.