RechtlichesLegal
DatenschutzerklärungPrivacy Policy
Diese Website ist bewusst datensparsam gebaut. Sie setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und gibt keine Daten an Werbenetzwerke weiter. Im Folgenden steht, welche Daten trotzdem anfallen und warum. This website is deliberately built to collect as little data as possible. It sets no cookies, uses no analytics or tracking tools and shares no data with advertising networks. Below is what data is still processed, and why.
1. Verantwortlicher1. Controller
Michel Schieder · TruffleCraftKöpenicker Straße 40, 10179 Berlin
E-Mail: [email protected]
2. Hosting (Cloudflare)2. Hosting (Cloudflare)
Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über Cloudflare Pages gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Datei, übertragene Datenmenge, Browsertyp). Das dient der Auslieferung der Seite sowie ihrer Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Webangebot). Für Übermittlungen in die USA ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert und stützt sich zusätzlich auf die EU-Standardvertragsklauseln. This website is hosted with Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) via Cloudflare Pages. When the site is accessed, Cloudflare processes technically necessary connection data (including IP address, date and time of the request, file requested, volume of data transferred, browser type). This serves to deliver the site and to keep it secure and stable. The legal basis is Art. 6 (1) (f) GDPR (legitimate interest in a secure, functioning website). For transfers to the USA, Cloudflare is certified under the EU-US Data Privacy Framework and additionally relies on the EU Standard Contractual Clauses.
3. Terminbuchung und KI-Assistent3. Booking and AI assistant
Für Termine nutze ich Calnode, eine Buchungssoftware, die ich selbst auf eigener Hardware in Deutschland betreibe (scheduling.trufflecraft.de, erreichbar über Cloudflare, siehe Punkt 2). Wenn Sie einen Termin buchen, im Kalender oder über den Assistenten, speichert Calnode Ihren Namen, Ihre E-Mail-Adresse und den gewählten Termin. Bestätigung und Erinnerung verschickt Calnode über meinen E-Mail-Anbieter Apple (iCloud). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung als vorvertragliche Maßnahme). For appointments I use Calnode, booking software I run myself on my own hardware in Germany (scheduling.trufflecraft.de, reached via Cloudflare, see section 2). When you book, whether in the calendar or via the assistant, Calnode stores your name, email address and the chosen slot. Calnode sends the confirmation and reminder through my email provider Apple (iCloud). The legal basis is Art. 6 (1) (b) GDPR (arranging an appointment as a pre-contractual measure).
Der Assistent unter „Termin buchen“ ist ein KI-System. Erst wenn Sie dort eine Nachricht absenden, werden Ihre Chat-Nachrichten über einen eigenen Gateway an Anthropic PBC (San Francisco, USA) übermittelt und vom Sprachmodell Claude verarbeitet, um passende Termine vorzuschlagen. Das Modell sieht nur Ihre Nachrichten, meine freien Zeitfenster und die Angaben, die Sie für die Buchung machen, nicht meinen Kalender. Nach Angaben von Anthropic werden Daten aus der API nicht zum Training von Modellen verwendet. Bitte geben Sie im Chat keine sensiblen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA stützt sich Anthropic auf die EU-Standardvertragsklauseln. The assistant under “Book a call” is an AI system. Only once you send a message there are your chat messages passed through my own gateway to Anthropic PBC (San Francisco, USA) and processed by the Claude language model to suggest suitable slots. The model only sees your messages, my free time windows and the details you give for the booking, not my calendar. According to Anthropic, data sent via the API is not used to train models. Please don't enter sensitive data in the chat. The legal basis is Art. 6 (1) (b) GDPR. For transfers to the USA, Anthropic relies on the EU Standard Contractual Clauses.
4. Kontakt per E-Mail4. Contact by email
Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Nachricht wird in meinem Postfach gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. If you email me, I process your email address, your name and your message in order to answer your enquiry. The message is stored in my inbox. The legal basis is Art. 6 (1) (b) GDPR where your enquiry is aimed at a contract, otherwise Art. 6 (1) (f) GDPR (legitimate interest in answering enquiries). The data is deleted as soon as it is no longer required for this purpose and no statutory retention obligations apply.
5. Spracheinstellung5. Language setting
Wenn Sie die Sprache über den Schalter DE/EN wechseln, speichert Ihr Browser diese Wahl lokal (localStorage), damit sie beim nächsten Besuch erhalten bleibt. Die Angabe verlässt Ihr Gerät nicht und lässt sich über die Browser-Einstellungen jederzeit löschen. Ohne Ihren Klick wird nichts gespeichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. If you switch the language with the DE/EN toggle, your browser stores this choice locally (localStorage) so it is kept on your next visit. It never leaves your device and can be deleted at any time in your browser settings. Nothing is stored unless you click. The legal basis is Section 25 (2) no. 2 TDDDG.
6. Schriftarten6. Fonts
Alle Schriftarten werden von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schrift-Diensten. All fonts are served from this server. There is no connection to Google Fonts or other external font services.
7. Externe Links7. External links
Diese Website verlinkt auf externe Seiten, etwa die gezeigten Referenzprojekte. Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf deren Datenverarbeitung ich keinen Einfluss habe. This website links to external pages, such as the projects shown. When you click them, the privacy policy of the respective provider applies; I have no influence over their data processing.
8. Ihre Rechte8. Your rights
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine formlose Nachricht an die oben genannte Adresse genügt. You have the right at any time to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). An informal message to the address above is enough.
Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. You also have the right to lodge a complaint with a supervisory authority, for example the Berlin Commissioner for Data Protection and Freedom of Information.
9. Verschlüsselung9. Encryption
Diese Seite wird ausschließlich verschlüsselt übertragen (TLS). Sie erkennen das am „https://“ in der Adresszeile. This site is only ever transmitted encrypted (TLS). You can recognise this by the “https://” in the address bar.
Stand: Oktober 2026Last updated: October 2026