§Rechtliches

Datenschutzerklärung

Welche Daten diese Website verarbeitet, wozu, auf welcher Rechtsgrundlage, wer daran beteiligt ist und wie lange wir sie speichern.

Stand: 25. September 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

headon
Inhaber: Onur Cirakoglu
Am Vogelsberg 8
97922 Lauda-Königshofen
Deutschland

E-Mail: hallo@headon.pro
Telefon: +49 176 63040241

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

Das Wichtigste in Kürze

Wir setzen keine Cookies zu Analyse- oder Werbezwecken und speichern keine Daten in Ihrem Browser.
Die Reichweitenmessung läuft mit Umami auf unserem eigenen Server – ohne Cookies und ohne Wiedererkennung über andere Websites hinweg.
Unser Server steht in Nürnberg, unsere Datenbank in Frankfurt am Main. Ausgeliefert wird die Website über das Netzwerk von Cloudflare.
Anfragen löschen wir automatisch nach einem Jahr.
Der KI-Assistent „Frag headon“ nutzt das Sprachmodell Claude von Anthropic. Was Sie dort eingeben, wird dafür an Anthropic übermittelt.

Hosting und Auslieferung

Server

Die Website und unsere Statistik-Instanz laufen auf einem Server der Hetzner Online GmbH im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag. Die Übertragung zwischen Ihrem Browser und der Website ist per TLS verschlüsselt.

Zweck: Bereitstellung der Website, Betrieb und Sicherheit
Daten: Alle Daten, die bei der Nutzung anfallen: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser- und Geräteangaben, Formulareingaben
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb
Empfänger: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als Auftragsverarbeiter (Art. 28 DSGVO)
Drittland: Keine Übermittlung

Protokolle

Unser Webserver schreibt für diese Website keine Zugriffsprotokolle. Die Anwendung protokolliert technische Fehlermeldungen, damit wir Störungen beheben können; IP-Adressen werden dabei nicht erfasst.

Speicherdauer: Die Fehlerprotokolle werden fortlaufend überschrieben, sobald sie 15 MB erreichen (drei Dateien zu je 5 MB), und bei jeder Aktualisierung der Website vollständig gelöscht.

Auslieferung über Cloudflare

Alle Aufrufe dieser Website und unserer Statistik-Instanz laufen über das Netzwerk von Cloudflare. Cloudflare nimmt die verschlüsselte Verbindung Ihres Browsers entgegen, wehrt Angriffe wie Überlastungsattacken ab und leitet die Anfrage an unseren Server weiter. Dabei verarbeitet Cloudflare die übertragenen Inhalte technisch mit.

Stuft Cloudflare einen Zugriff als verdächtig ein, kann eine Sicherheitsabfrage erscheinen. Nach dem Bestehen speichert Cloudflare ein technisch notwendiges Cookie, das die bestandene Abfrage belegt (§ 25 Abs. 2 Nr. 2 TDDDG).

Zweck: Schnelle Auslieferung, Schutz vor Angriffen und Missbrauch
Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Inhalte einschließlich Formulareingaben, Browser- und Geräteangaben
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit, Verfügbarkeit und kurzen Ladezeiten
Empfänger: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter
Drittland: USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Speicherdauer: Wir selbst speichern diese Daten nicht. Cloudflare bewahrt Verbindungsdaten nach den Kriterien seiner Datenschutzerklärung nur so lange auf, wie es für Betrieb und Sicherheit erforderlich ist.

Schutz vor Missbrauch

Um Formulare und den KI-Assistenten vor automatisiertem Missbrauch zu schützen, zählen wir Anfragen je IP-Adresse – höchstens fünf Formularanfragen und 20 Chat-Nachrichten pro Stunde. Die IP-Adresse liegt dafür nur im Arbeitsspeicher des Servers, wird nicht mit anderen Daten verknüpft und nach Ablauf des Zeitfensters von 60 Minuten automatisch gelöscht. Formulare enthalten außerdem ein für Menschen unsichtbares Feld, an dem wir automatisierte Eingaben erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, die Dienste verfügbar zu halten und Missbrauch abzuwehren.

Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte genutzt werden und wo die Website hakt, verwenden wir die Open-Source-Software Umami. Wir betreiben sie selbst auf unserem Server bei Hetzner (analytics.headon.pro); die Daten gehen an keinen weiteren Anbieter.

Umami setzt keine Cookies, speichert nichts in Ihrem Browser und erkennt Sie nicht über andere Websites hinweg wieder. Das Statistik-Skript laden wir erst, wenn Sie mindestens drei Sekunden auf der Seite sind und mit ihr interagiert haben. Sendet Ihr Browser das Signal „Global Privacy Control“, laden wir es gar nicht.

Zweck: Statistische Auswertung der Nutzung, Verbesserung von Inhalten und Technik
Daten: Aufgerufene Seiten, Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, ungefährer Standort (Land, Region, Stadt), Tageszeit und Wochentag des Besuchs, Klicks auf Schaltflächen und externe Links (nur Domain und Pfad), Scrolltiefe, Verweildauer, Ladezeit-Messwerte und technische Fehlermeldungen
IP-Adresse: Wird nur kurz verarbeitet, um den ungefähren Standort und eine pseudonyme, regelmäßig wechselnde Sitzungskennung zu berechnen, und nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Angebots
Empfänger: Keine weiteren; technisch beteiligt sind Hetzner und Cloudflare (siehe oben)
Speicherdauer: 12 Monate; ältere Statistikdaten löscht ein monatlicher automatischer Lauf.

Sie können der Reichweitenmessung jederzeit widersprechen, indem Sie in Ihrem Browser „Global Privacy Control“ aktivieren oder uns eine E-Mail schreiben.

Schriften, Bilder und Videos

Schriftarten, Bilder und Videos liefern wir von unserem eigenen Server aus. Die Schriftarten sind lokal eingebunden; beim Aufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Videos spielen wir ohne Einbettungsdienste wie YouTube ab.

Die Ladezeit-Anzeige am Seitenende wird allein in Ihrem Browser berechnet und nicht übertragen.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Unser E-Mail-Postfach betreibt Google (Google Workspace) in unserem Auftrag.

Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen
Daten: Name, Kontaktdaten, Inhalt und Zeitpunkt Ihrer Nachricht
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt; sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen
Empfänger: Google (Google Workspace) als Auftragsverarbeiter
Drittland: Eine Verarbeitung durch Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Speicherdauer: Bis Ihr Anliegen abschließend bearbeitet ist. Gesetzliche Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht, bleiben unberührt.

Kontaktformular und Anfragen

Über das Kontaktformular können Sie uns eine Projektanfrage senden. Genauso verarbeiten wir Anfragen, die über den KI-Assistenten oder die kostenlosen Website-Checks entstehen (siehe unten).

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots
Daten: Name, E-Mail-Adresse, Firma (freiwillig), Thema und Nachricht; bei Anfragen über den KI-Assistenten oder den Kalkulator gegebenenfalls auch Telefonnummer, Projektart, Budget und Zeitrahmen; Zeitpunkt und Herkunft der Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen auf Ihre Anfrage; Art. 6 Abs. 1 lit. f DSGVO für die interne Organisation
Empfänger: Supabase (Speicherung), Resend (E-Mail-Benachrichtigung), Google Workspace (unser Postfach) – Einzelheiten unten
Speicherdauer: Automatische Löschung nach einem Jahr (täglicher Löschlauf), auf Wunsch früher. Entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen.

Priorisierung

Aus Ihren Angaben zu Projektart, Budget und Zeitrahmen berechnen wir eine interne Kennzahl, die nur die Reihenfolge der Bearbeitung bestimmt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; jede Anfrage liest ein Mensch.

Speicherung bei Supabase

Anfragen speichern wir in einer Datenbank des Anbieters Supabase im Rechenzentrum Frankfurt am Main. Supabase verarbeitet die Daten als Auftragsverarbeiter. Greift Supabase im Einzelfall, etwa für den Support, von außerhalb der EU zu, geschieht das auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Benachrichtigung per E-Mail (Resend)

Über den Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) erhalten wir Ihre Anfrage zusätzlich als E-Mail. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO) und bewahrt Versanddaten 30 Tage auf.

Kurzhinweis per Telegram

Damit wir schnell reagieren können, erhalten wir bei jeder neuen Anfrage einen Kurzhinweis in unserem Telegram-Chat. Er enthält nur, dass eine Anfrage eingegangen ist und über welchen Weg (etwa Kontaktformular), aber keine personenbezogenen Daten. Die Anfrage selbst lesen wir im Postfach und in unserer Datenbank.

KI-Assistent „Frag headon“

Über „Frag headon“ im Seitenkopf oder das Tastenkürzel ⌘K bzw. Strg+K können Sie Fragen zu unserem Angebot stellen.

Sie sprechen dabei mit einem KI-System, nicht mit einem Menschen. Die Antworten erzeugt das Sprachmodell Claude von Anthropic automatisch. Sie können Fehler enthalten und sind unverbindlich; verbindlich sind nur unsere Angebote (Hinweis nach Art. 50 Abs. 1 der KI-Verordnung (EU) 2024/1689).

Bitte geben Sie keine sensiblen Daten ein – etwa Angaben zur Gesundheit, Zugangsdaten, Bankdaten, Geschäftsgeheimnisse oder personenbezogene Daten Dritter.

Der Gesprächsverlauf liegt nur in Ihrem geöffneten Browserfenster und ist nach dem Neuladen verschwunden. Für jede Antwort sendet unser Server den bisherigen Verlauf an Anthropic; wir selbst speichern das Gespräch nicht. Nennen Sie im Gespräch Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen, legt der Assistent daraus eine Anfrage an (Name, E-Mail, kurze Beschreibung, gegebenenfalls Projektart, Budget und Zeitrahmen). Diese Anfrage behandeln wir wie eine Anfrage über das Kontaktformular.

Zweck: Beantwortung von Fragen zu unserem Angebot, auf Wunsch Anlegen einer Anfrage
Daten: Ihre Nachrichten und der Verlauf des laufenden Gesprächs
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, Fragen schnell zu beantworten; Art. 6 Abs. 1 lit. b DSGVO, sobald Sie über den Assistenten eine Anfrage stellen
Empfänger: Anthropic Ireland, Limited, Dublin, Irland, als Auftragsverarbeiter; die Verarbeitung erfolgt auch durch Anthropic, PBC in den USA. Anthropic verwendet Inhalte aus der API nach eigenen Angaben nicht zum Training seiner Modelle.
Drittland: USA, auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Speicherdauer: Wir speichern den Chatverlauf nicht. Anthropic löscht Ein- und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen; bei Verdacht auf Verstöße gegen seine Nutzungsrichtlinien kann Anthropic sie länger aufbewahren.

Sie müssen den Assistenten nicht nutzen: Per E-Mail oder über das Kontaktformular erreichen Sie uns genauso.

Kosten-Kalkulator

Auf einzelnen Preis- und Leistungsseiten können Sie mit einem Kalkulator eine Kostenschätzung erstellen und sich per E-Mail zusenden lassen.

Zweck: Erstellung und Zusendung der Kostenschätzung, Bearbeitung Ihrer Anfrage
Daten: Name, E-Mail-Adresse, Telefonnummer, Firma und Nachricht (freiwillig), Ihre Angaben im Kalkulator (etwa gewünschte Funktionen, Zeitrahmen, bevorzugte Anbieterart), die berechnete Schätzung und eine interne Kennzahl zur Priorisierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen auf Ihre Anfrage
Empfänger: Supabase (Speicherung), Resend (Versand der Schätzung an Sie und der Benachrichtigung an uns), Google Workspace (unser Postfach) – siehe oben
Speicherdauer: Automatische Löschung nach einem Jahr, auf Wunsch früher

Kostenlose Website-Checks

Für den KI-Sichtbarkeits-Check und den SEO-Check geben Sie die Adresse Ihrer Website, Ihre E-Mail-Adresse und freiwillig Ihren Namen und Ihre Branche an. Daraus entsteht eine Anfrage wie über das Kontaktformular; die Auswertung schicken wir Ihnen per E-Mail.

Beim Barrierefreiheits-Check ruft unser Server den öffentlichen Quelltext der angegebenen Adresse ab und wertet ihn automatisch aus; das Ergebnis sehen Sie sofort. Gespeichert wird nur, wenn Sie freiwillig Ihre E-Mail-Adresse angeben – dann legen wir eine Anfrage mit Adresse und Ergebnis an.

Zweck: Durchführung und Zusendung der Analyse, gegebenenfalls Rückfragen
Daten: Website-Adresse, E-Mail-Adresse, Name und Branche (freiwillig), Analyseergebnis
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen auf Ihre Anfrage
Empfänger: Wie beim Kontaktformular (Supabase, Resend, Google Workspace)
Speicherdauer: Automatische Löschung nach einem Jahr, auf Wunsch früher

Dienstleister im Überblick

Diese Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag oder erhalten sie von uns:

Dienstleister	Aufgabe	Drittland
Hetzner Online GmbH	Server	Keine (Deutschland)
Cloudflare, Inc.	Auslieferung, Schutz	USA – Data Privacy Framework
Supabase	Datenbank (Frankfurt am Main)	Nur bei Zugriffen außerhalb der EU – Standardvertragsklauseln
Plus Five Five, Inc. (Resend)	E-Mail-Versand	USA – Data Privacy Framework
Google (Google Workspace)	E-Mail-Postfach	USA – Data Privacy Framework
Anthropic	KI-Assistent	USA – Standardvertragsklauseln

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtangaben gekennzeichneten Felder können wir eine Anfrage jedoch nicht bearbeiten.

Kundenprojekte

Daten, die wir in Kundenprojekten – etwa in KI-Sprints oder Geodaten-Auswertungen – im Auftrag unserer Kunden verarbeiten, sind nicht Gegenstand dieser Erklärung; dafür schließen wir mit dem jeweiligen Kunden einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Rechte

Sie haben gegenüber uns das Recht auf

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Eine formlose Nachricht an hallo@headon.pro genügt.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0 · E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.