Datenschutzerklärung
Gültig ab: 2026-11-06
Diese Erklärung erläutert, wie wir personenbezogene Daten behandeln, wenn Sie diese Website besuchen, uns kontaktieren oder unsere Leistungen bestellen — individuelle Websites und Webanwendungen, Kundenservice- und Nachrichtenautomatisierung, private KI-Agenten und KI-Beratung, isolierte private Cloud und betreute selbst gehostete Infrastruktur sowie zugehörigen Support und betreuten Betrieb. Sie ist für unsere überwiegend internationale Geschäftskundschaft formuliert und folgt einem datensparsamen Ansatz: Wir erheben wenig, verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.
Verantwortliche Stelle
ИП Зиверт Давид (Steuernummer 23108198950056) ist für die hier als unsere eigene beschriebene Verarbeitung verantwortlich. Kontakt für Datenschutzanliegen: hi@david-siewert.com. Öffentliche Geschäfts- und Kontaktadresse: Gebiet Issyk-Kul, Karakol, 722000, Mikrobezirk Voskhod, Gebäude 20, Wohnung 33. Sieht das für Sie geltende Recht einen Vertreter oder zusätzliche Kontaktangaben vor, teilen wir Ihnen diese auf Anfrage über den oben genannten Kontakt mit.
Verantwortlicher oder Auftragsverarbeiter
Wir handeln als Verantwortlicher für unsere eigenen Geschäftsabläufe: Betrieb und Absicherung dieser Website, Beantwortung von Anfragen, Vereinbarung von Terminen sowie Vereinbarung, Abrechnung und Buchhaltung unserer Leistungen. Die folgenden Abschnitte beschreiben diese Verarbeitung als Verantwortlicher.
Wir handeln als Auftragsverarbeiter (Dienstleister) für die personenbezogenen Daten, die ein Kunde, sein Team, seine Kunden oder andere Nutzer in Systemen speichern oder verarbeiten, die wir für diesen Kunden erstellen, hosten oder betreiben — etwa eine Website oder Webanwendung, einen Kundenservice-Posteingang, eine private KI-Umgebung oder eine private Cloud. In dieser Rolle ist der Kunde der Verantwortliche: Wir verarbeiten solche Daten nur auf die dokumentierten Weisungen des Kunden und wie im Auftrag und einer etwaigen Auftragsverarbeitungsvereinbarung (AVV) vorgesehen, nutzen sie nicht für eigene Zwecke, und für seine Nutzer gilt die Datenschutzerklärung des Kunden. Sind Sie Nutzer des Systems eines Kunden, wenden Sie sich bitte zuerst an diesen Kunden; Anfragen, die wir erhalten, leiten wir, soweit erforderlich, an den betroffenen Kunden weiter und unterstützen ihn bei ihrer Bearbeitung. Eine AVV kann in einen Auftrag aufgenommen oder diesem hinzugefügt werden, etwa für Kunden, die der DSGVO oder vergleichbaren Gesetzen unterliegen.
Kategorien personenbezogener Daten
Als Verantwortlicher verarbeiten wir nur die personenbezogenen Daten, die für den Betrieb dieser Website und unsere Kundenarbeit relevant sind. Je nachdem, wie Sie mit uns interagieren, können dies beispielsweise sein:
- Kontakt- und Kommunikationsdaten, etwa Ihr Name, Ihr Unternehmen, Ihre E-Mail-Adresse und der Inhalt der Nachrichten, die Sie uns senden, einschließlich Anhängen und Informationen, die Sie zu einer Anfrage oder einem Projekt teilen.
- Termindaten, etwa Ihr Name, Ihre Kontaktdaten und Terminzeiten, wenn Sie ein Gespräch mit uns vereinbaren, zum Beispiel über einen Terminlink auf dieser Website.
- Auftrags-, Projekt- und Abrechnungsunterlagen, etwa Auftragsreferenzen, Verträge, Rechnungen, Zahlungsstatus und Transaktionskennzeichen, die zur Vereinbarung, Erbringung, Betreuung und Abrechnung unserer Leistungen erforderlich sind.
- Team- und Verwaltungsdaten unserer Kunden für betreute Leistungen, etwa Namen, geschäftliche Kontaktdaten, Rollen und Konto- oder Zugriffsaufzeichnungen Ihrer berechtigten Nutzer, soweit dies zur Einrichtung, Absicherung und Betreuung von Systemen erforderlich ist, die wir für Sie betreiben.
- Technische und Nutzungsdaten, die bei der Bereitstellung und Absicherung dieser Website (und, in unserer Rolle als Auftragsverarbeiter, von Kundensystemen) anfallen, etwa Netzwerkkennungen, Zugriffszeiten, aufgerufene Seiten, Browser- oder Geräteinformationen sowie Fehler- oder Sicherheitsprotokolle.
- Einstellungen, die lokal auf Ihrem eigenen Gerät gespeichert werden, etwa eine von Ihnen gewählte Darstellung; diese verbleiben auf Ihrem Gerät und können über die Website-Dateneinstellungen Ihres Browsers entfernt werden.
Wir fragen keine sensiblen (besonderen Kategorien) personenbezogenen Daten, keine vollständigen Zahlungskartendaten und keine personenbezogenen Daten anderer Personen ab. Bitte senden Sie solche Daten nicht, sofern ein Auftrag dies nicht ausdrücklich mit geeigneten Schutzmaßnahmen vorsieht. Wenn Sie uns im Namen einer anderen Person kontaktieren, stellen Sie bitte sicher, dass Sie deren Daten weitergeben dürfen.
Zwecke und Rechtsgrundlagen
Wir verwenden personenbezogene Daten nur für relevante, rechtmäßige Zwecke, insbesondere um diese Website zu betreiben, zu pflegen und abzusichern; um Anfragen zu beantworten und Termine zu vereinbaren; um Angebote vorzubereiten; um Aufträge und Projekte zu vereinbaren, zu erbringen, abzurechnen und zu betreuen, einschließlich der Verwaltung berechtigter Nutzer betreuter Systeme; um Geschäfts-, Buchhaltungs- und Steuerunterlagen zu führen; um Beschwerden zu bearbeiten und Ansprüche zu wahren oder abzuwehren; sowie um rechtliche Pflichten zu erfüllen.
Je nach Zweck stützen wir uns auf eine oder mehrere der folgenden Grundlagen: von Ihnen gewünschte vorvertragliche Maßnahmen und die Erfüllung des Vertrags; unsere berechtigten Interessen, etwa an einer funktionsfähigen und sicheren Website, an geordneter geschäftlicher Kommunikation, an der Vorbeugung von Betrug und Missbrauch sowie an der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen, abgewogen gegen Ihre Rechte; Ihre Einwilligung, soweit sie erforderlich ist; sowie die Erfüllung einer rechtlichen Verpflichtung.
Das bloße Aufrufen dieser Website stellt keine Einwilligung in eine zusätzliche Verarbeitung dar. Soweit eine Einwilligung erforderlich ist, wird sie gesondert eingeholt und kann jederzeit widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Wir verlangen keine Einwilligung als Ersatz für einen Vertrag oder eine andere anwendbare Rechtsgrundlage. Wenn Informationen für die Beantwortung einer Anfrage oder die Erfüllung eines Auftrags notwendig sind, kann ihre Nichtbereitstellung die Beantwortung oder Erfüllung verhindern. Wir senden keine Werbe-E-Mails an Personen, die darum nicht gebeten haben; kontaktieren wir bestehende geschäftliche Kontakte gelegentlich zu unseren eigenen ähnlichen Leistungen, können Sie dem jederzeit widersprechen, und wir stellen dies ein.
Was wir nicht tun
- Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung Dritter oder kontextübergreifende verhaltensbezogene Werbung weiter.
- Wir verwenden auf dieser Website keine Analyse- oder Werbeverfolgung (siehe den Cookie-Abschnitt unten).
- Wir trainieren keine KI-Modelle mit Inhalten unserer Kunden oder mit personenbezogenen Daten, die in der privaten KI-Umgebung, im Support-Posteingang, in der Webanwendung oder in der privaten Cloud eines Kunden verarbeitet werden — weder für andere Kunden noch für unsere eigenen allgemeinen Zwecke. Sieht ein Auftrag ein privates oder lokales KI-Modell vor, verbleibt die Verarbeitung wie vereinbart in dieser Umgebung; externe KI-Modellanbieter werden nur angebunden, wenn der Auftrag dies vorsieht oder der Kunde uns dazu anweist.
- Wir greifen nicht auf Inhalte eines Kunden in Systemen zu, die wir für ihn betreiben, außer soweit dies zur Erbringung, Absicherung oder Betreuung der vereinbarten Leistung, auf Weisung des Kunden oder aufgrund gesetzlicher Pflicht erforderlich ist; Supportzugriffe sind auf berechtigte Personen beschränkt.
- Wir treffen über Besucher dieser Website keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. KI-Funktionen in Kundensystemen arbeiten unter der Kontrolle und Verantwortung des jeweiligen Kunden, mit menschlicher Prüfung, wie mit diesem Kunden vereinbart.
Cookies und ähnliche Technologien
Diese Website selbst beruht nur auf Technologien, die für ihre Funktion unbedingt erforderlich sind, sowie auf Auswahlmöglichkeiten, die Sie lokal in Ihrem eigenen Browser speichern, etwa eine Darstellungspräferenz (Theme) im lokalen Speicher Ihres Browsers. Wir verwenden auf dieser Website keine Analyse- oder Werbecookies. Sollte sich dies jemals ändern, wird diese Erklärung aktualisiert, und soweit erforderlich wird Ihre Einwilligung eingeholt, bevor eine solche Technologie eingesetzt wird.
Inhalte und Links Dritter, etwa ein von Ihnen geöffneter Termindienst oder von Ihnen besuchte Social-Media-Profile, unterliegen ihren eigenen Hinweisen und Technologien, sobald Sie diese Website verlassen oder mit ihnen interagieren; bitte beachten Sie diese Hinweise. Websites und Systeme, die wir für Kunden erstellen, haben ihre eigenen, vom jeweiligen Kunden bereitgestellten Datenschutz- und Cookiehinweise.
Empfänger und Dienstleister
Wir geben personenbezogene Daten nur im Zusammenhang mit dem jeweiligen Zweck und nur an geeignete Kategorien von Empfängern weiter, etwa: Anbieter, die diese Website hosten, bereitstellen oder absichern; Anbieter, die Kundensysteme an dem für das jeweilige Projekt vereinbarten Ort hosten oder betreiben (etwa auf einem dedizierten Server in der vom Kunden bevorzugten Region oder beim Kunden vor Ort); Kommunikations- und Termindienste für geschäftliche Korrespondenz und gewünschte Termine; Zahlungsdienstleister und beteiligte Banken, soweit für einen bestimmten Auftrag eine Zahlungsoption angeboten wird; externe KI- oder Plattformanbieter nur, soweit der Auftrag eines Kunden deren Einsatz vorsieht; sowie fachliche Berater oder Behörden, soweit erforderlich und rechtmäßig, etwa für Buchhaltung, Rechtseinhaltung oder Ansprüche.
Die konkret eingesetzten Anbieter können sich mit der Weiterentwicklung unserer Einrichtung ändern; die oben genannten Kategorien bleiben die Referenz. Für betreute Leistungen können der Auftrag oder die AVV konkrete Unterauftragsverarbeiter oder ein Verfahren zur Information des Kunden über Änderungen benennen. Wir beschränken jede Weitergabe auf das für ihren Zweck Erforderliche und wenden gegenüber Dienstleistern angemessene vertragliche und sicherheitstechnische Maßnahmen an.
Wird für einen Auftrag Kartenzahlung angeboten, werden Zahlungsdaten nur über die dafür vorgesehene sichere Schnittstelle des Zahlungsdienstleisters eingegeben. Wir fordern keine vollständigen Kartennummern oder Kartensicherheitscodes an und speichern diese nicht, auch nicht per E-Mail; bitte senden Sie uns diese nicht.
Internationale Übermittlungen
Wir sind in der Kirgisischen Republik ansässig und betreuen Kunden international, sodass die Verarbeitung mehr als ein Land betreffen kann — etwa wenn Sie sich im Ausland befinden, wenn ein Kundensystem in der vom Kunden gewählten Region gehostet wird oder wenn ein Dienstleister in einem anderen Land ansässig ist. Umfasst die Verarbeitung eine Übermittlung personenbezogener Daten in ein anderes Land, müssen die anwendbaren rechtlichen Übermittlungsvoraussetzungen und Garantien erfüllt sein (etwa eine Angemessenheitsentscheidung, Standardvertragsklauseln oder eine andere vom für die Übermittlung geltenden Recht anerkannte Garantie); diese Erklärung setzt weder ein bestimmtes Zielland voraus noch, dass eine Übermittlung ohne solche Garantien zulässig ist. Sie können sich an uns wenden, um Informationen zu den für Ihre Daten relevanten Empfängern und Garantien zu erhalten, und, soweit anwendbar, eine Kopie der verwendeten Garantie ohne vertrauliche Teile.
Aufbewahrung und Sicherheit
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Anfragekorrespondenz während der Bearbeitung Ihres Anliegens und für eine angemessene Anschlusszeit; Auftrags-, Projekt- und Abrechnungsunterlagen für die Vertragsdauer und die anwendbaren Aufbewahrungspflichten aus Buchhaltung, Steuern oder sonstigem Recht; sowie technische oder Sicherheitsprotokolle für einen begrenzten Zeitraum, der für Betrieb und Absicherung der Systeme erforderlich ist, länger nur, soweit dies zur Untersuchung eines Vorfalls oder zur Abwehr von Ansprüchen notwendig ist. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, vorbehaltlich rechtmäßiger Aufbewahrungspflichten. Für Daten, die wir als Auftragsverarbeiter verarbeiten, folgen Aufbewahrung und Löschung den Weisungen des Kunden und dem Auftrag oder der AVV, einschließlich Löschung oder Rückgabe nach Leistungsende, wie dort vereinbart.
Wir setzen der Leistung angemessene technische und organisatorische Schutzmaßnahmen ein, etwa Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, individuelle Konten mit Mehr-Faktor-Authentifizierung, wo angebracht, Verschlüsselung der Daten während der Übertragung und, für betreute Systeme im vereinbarten Umfang, Sicherheitsupdates, Monitoring und Backups. Kein System kann absolute Sicherheit garantieren. Betrifft ein Vorfall mit personenbezogenen Daten Daten, für die wir Auftragsverarbeiter sind, informieren wir den betroffenen Kunden unverzüglich nach Bekanntwerden und unterstützen ihn wie im Auftrag oder in der AVV vereinbart; sind wir Verantwortlicher, erfüllen wir die Meldepflichten des anwendbaren Rechts.
Ihre Rechte, Beschwerden und andere Rechtsordnungen
Nach den anwendbaren Bestimmungen des Digitalkodex Nr. 178 der Kirgisischen Republik vom 31. Juli 2025 können Sie Auskunft über die Verarbeitung und Zugang zu Ihren Daten, Berichtigung, Löschung oder Einschränkung verlangen sowie anwendbare Widerspruchs- und Übertragbarkeitsrechte ausüben. Diese Rechte unterliegen ihren gesetzlichen Voraussetzungen und Ausnahmen; ein Identitätsnachweis kann erforderlich sein. Sie können eine erteilte Einwilligung widerrufen und eine unrechtmäßige Verarbeitung anfechten. Wir beantworten Anfragen innerhalb der nach anwendbarem Recht vorgeschriebenen Fristen und in der Regel unentgeltlich, sofern dieses Recht für offensichtlich unbegründete oder exzessive Anfragen kein Entgelt erlaubt.
Befinden Sie sich in einer anderen Rechtsordnung, können zusätzliche oder entsprechende Rechte nach Ihrem lokalen Recht gelten. Für Personen im Europäischen Wirtschaftsraum oder im Vereinigten Königreich sind dies insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch nach DSGVO bzw. UK GDPR. Für Personen in bestimmten US-Bundesstaaten und anderen Rechtsordnungen mit vergleichbaren Datenschutzgesetzen können die Rechte Auskunft, Berichtigung oder Löschung personenbezogener Daten sowie einen Widerspruch gegen einen "Verkauf" oder ein "Teilen" personenbezogener Daten umfassen — wir verkaufen oder teilen personenbezogene Daten in diesem Sinne nicht, sodass kein Widerspruch erforderlich ist. Wenden Sie sich an uns; wir prüfen und bearbeiten Ihre Anfrage nach dem für Sie geltenden Recht. Sie können sich auch an die Aufsichtsbehörde in Ihrem Land wenden. Für Daten, die wir als Auftragsverarbeiter für einen Kunden verarbeiten, richten Sie Ihre Anfrage bitte an diesen Kunden als Verantwortlichen; wir unterstützen den Kunden bei der Beantwortung.
Senden Sie Anfragen oder Datenschutzbeschwerden an hi@david-siewert.com oder die oben genannte öffentliche Kontaktadresse. Sie können sich auch bei der Staatlichen Agentur für den Schutz personenbezogener Daten beim Ministerkabinett der Kirgisischen Republik beschweren oder gerichtlichen Schutz suchen. Amtliche Informationen der Aufsichtsbehörde und der Digitalkodex sind verfügbar unter dpa.gov.kg und im Rechtsregister der Aufsichtsbehörde. Nichts hierin beschränkt zwingende Rechte.
Kinder
Diese Website und unsere Leistungen richten sich an Geschäftskunden und nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern; glauben Sie, dass uns ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir diese, soweit erforderlich, entfernen können.
Änderungen
Das oben genannte Datum des Inkrafttretens bezeichnet diese Fassung. Wesentliche Änderungen werden mit einem neuen Datum des Inkrafttretens auf dieser Seite veröffentlicht; soweit dies für laufende Kundenbeziehungen angebracht ist, weisen wir betroffene Kunden über die üblichen Kontaktwege auch gesondert auf wesentliche Änderungen hin. Eine neue Verarbeitung, die eine Einwilligung oder einen anderen Rechtsschritt erfordert, wird nicht allein durch Änderung dieser Erklärung erlaubt.