Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Vertreten durch die vertretungsberechtigten Gesellschafter Dylan Fassiotti und Jannik Moser.

Diese Erklärung gilt für die Website stratkern.com und für alles, was ein Besucher hier auslösen kann: den Aufruf einer Seite, unsere eigene Zählung der Seitenaufrufe, das Gespräch mit unserem Assistenten Willi in Text oder Sprache, das Absenden des Kontaktformulars und die Anmeldung zum Testraum.

Sie gilt nicht für die Oase eines Kunden. Die Oase ist unser Produkt, läuft unter einer eigenen Adresse und hat eine eigene Datenschutzseite, die jeder angemeldete Nutzer dort aufrufen kann. Für den Testraum, den Sie sich hier selbst anlegen können, gilt Abschnitt 5 dieser Erklärung. Wer hier nur liest, legt bei uns kein Konto an und bekommt keines.

Die Website liegt auf einem Server, den wir selbst betreiben. Anbieter des Servers ist die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Server steht in Nürnberg.

Für den Verbindungsaufbau ist Ihre IP-Adresse technisch nötig. Wir schreiben sie nicht mit. Im Zugriffsprotokoll stehen ausschließlich:

• Zeitpunkt der Anfrage
• Methode, angefragter Pfad und Host
• Statuscode, Dauer und Größe der Antwort
• verwendete TLS-Version

Entfernt werden die IP-Adresse, der Quellport sowie sämtliche Kopfzeilen der Anfrage und der Antwort. Nicht gekürzt, sondern entfernt. Das Protokoll wird nach sieben Tagen überschrieben.

Beim ersten Aufruf lädt diese Seite von keinem fremden Server. Schriften, Bilder, das Video und das Chat-Fenster kommen von unserem eigenen Server. Es entsteht dabei keine Verbindung zu Google, zu einem Content-Delivery-Netz oder zu einem Messdienst.

Es wird kein Cookie gesetzt und nichts in Ihrem Browser abgelegt. Wir zählen allerdings mit, wie oft eine Seite geöffnet und wie weit sie gelesen wird. Wie das im Einzelnen aussieht, steht im nächsten Abschnitt.

Was diese Website im Browser ablegt, und wann

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Seit dem 27. August 2026 zählen wir mit, wie diese Website benutzt wird. Wir tun das selbst und so grob wie möglich. Es ist kein fremder Dienst beteiligt, und es verlässt dabei nichts unseren Server.

Erfasst werden sechs Ereignisse: dass eine Seite geöffnet wurde, dass jemand bis zur Hälfte gelesen hat, dass jemand bis zum Ende gelesen hat, dass ein Knopf geklickt wurde, dass das Kontaktformular abgeschickt wurde und dass der Chat geöffnet wurde.

Übertragen werden dabei genau zwei Angaben: die Adresse der Seite und der Name des Ereignisses. Sonst nichts.

Abgelegt wird das in unserer eigenen Datenbank in Nürnberg als eine einzige Zahl je Kalendertag, Seite und Ereignis. Es entsteht keine Zeile, die zu einem Besuch oder zu einer Person gehört, sondern nur ein Zähler, der um eins steigt.

• Es wird keine Besucher-, Sitzungs- oder Gerätekennung erzeugt oder abgeleitet.
• Ihre IP-Adresse wird dabei nicht gelesen, nicht umgerechnet und nicht gespeichert.
• Es wird kein Zeitpunkt festgehalten, der genauer wäre als der Kalendertag.
• In Ihrem Browser wird dafür nichts abgelegt, weder ein Cookie noch ein Eintrag im lokalen Speicher.
• Zwei Aufrufe derselben Person sind für diese Zählung zwei Aufrufe und sonst nichts.

Der Beacon geht an eine Adresse auf stratkern.com selbst. Die Weiterleitung an unsere Auswertung passiert auf dem Server. Für Ihren Browser entsteht dadurch keine Verbindung zu einem anderen Anbieter.

Einmal in der Woche schickt uns ein Vorgang auf demselben Server eine Zusammenfassung dieser Zahlen per E-Mail an jannik.moser@stratkern.com. Darin stehen ausschließlich die Zahlen, kein Freitext und keine Adresse eines Besuchers.

Wenn Sie nicht mitgezählt werden möchten, schalten Sie JavaScript für stratkern.com ab. Dann wird nichts gesendet, und die Seite bleibt lesbar. Einen Widerspruch im Einzelfall können wir technisch nicht umsetzen, weil wir Sie von keinem anderen Besucher unterscheiden können.

Nach unserer Einschätzung entsteht bei dieser Zählung kein Personenbezug: Es gibt kein Merkmal, über das sich ein einzelner Besucher auch nur aussondern ließe. Wir stützen die Verarbeitung vorsorglich dennoch auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist zu erfahren, welche unserer Seiten gelesen werden und an welcher Stelle jemand abbricht.

Sie können sich auf dieser Website selbst einen Testraum anlegen. Das ist eine eigene Oase, die sieben Tage läuft und danach mit allen Inhalten gelöscht wird.

Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse, die Domain darin, den Firmennamen, den Zeitpunkt, die beiden Häkchen und zwei Zufallszeichenfolgen für die Bestätigung und für die Abmeldung. Ihre IP-Adresse speichern wir dabei nicht.

Ohne Klick auf den Bestätigungslink entsteht kein Testraum. Der Link gilt 48 Stunden, danach verfällt die Anmeldung. Den Zugang bekommen Sie als Link ohne Passwort.

Im Testraum selbst wird verarbeitet, was Sie dort eintragen und fragen, sowie die Antworten darauf. Die Sprachmodelle laufen über europäische Inferenzprofile von AWS in Frankfurt und bei der Mistral SAS in Frankreich. Der Testraum hat keinen Internetzugriff der Modelle, keine Anbindung an fremde Systeme und keinen Team-Zugang.

• Speicherdauer: sieben Tage ab Anlage. Danach wird der Testraum vollständig abgebaut, und Sie bekommen den Löschbeleg per E-Mail.
• Vor dem Ablauf können Sie Ihre Sätze als Datei mitnehmen.
• Wir bitten Sie im Testraum ausdrücklich darum, keine besonders schützenswerten Daten einzugeben, also keine Gesundheits-, Bewerbungs- oder Personaldaten.
• Es gibt eine Instanz je Mail-Domain, und die Anmeldung ist auf geschäftliche Adressen beschränkt.

Die Einwilligung, dass wir Ihnen während der sieben Tage schreiben dürfen, ist ein eigenes Häkchen und nicht vorangekreuzt. Ohne sie bekommen Sie nur die Mails, die zum Vorgang gehören: die Bestätigung, den Zugang und den Hinweis auf den Ablauf. Mit ihr kommen höchstens drei weitere Mails dazu, jede mit einem Abmeldelink.

Die Anmeldung selbst schicken wir außerdem an uns, damit ein Mensch weiß, wer den Testraum ausprobiert.

Rechtsgrundlage für den Testraum ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil Sie ihn selbst anfordern und wir ihn dafür bereitstellen. Für die drei Mails während des Tests ist es Artikel 6 Absatz 1 Buchstabe a DSGVO, also Ihre Einwilligung; Sie können sie mit einem Klick in jeder dieser Mails widerrufen.

Willi ist ein KI-Assistent. Er beantwortet Fragen zur Oase und zu unserem Betrieb. Er sagt das in seinem ersten Satz selbst, wie es Artikel 50 der KI-Verordnung verlangt. Das Chat-Fenster öffnet sich nicht von allein.

Sobald Sie eine Nachricht abschicken, wird sie an unseren eigenen Server in Nürnberg übertragen und dort von n8n verarbeitet. Verarbeitet werden Ihr eingegebener Text, eine zufällige Sitzungskennung und die IP-Adresse der Anfrage. Diese Ausführungsdaten löscht das System nach vierzehn Tagen.

Die Antwort erzeugt ein Sprachmodell bei Amazon Web Services EMEA SARL über AWS Bedrock. Verwendet wird das europäische Inferenzprofil eu.anthropic.claude-sonnet-4-5-20250929-v1:0; das Konto arbeitet in der Region Frankfurt. Der Gesprächstext geht zu diesem Zweck an AWS.

Wie lange AWS Eingaben aufbewahrt, können wir nicht belegen. Uns liegt dazu keine Zusage vor, und wir behaupten deshalb keine Frist.

Der Assistent hat zwei fest verdrahtete Werkzeuge. Er kann eine E-Mail schicken, deren Absender und Empfänger unveränderlich auf jannik.moser@stratkern.com stehen; nur Betreff und Text kommen vom Modell. Und er kann unser eigenes Betriebswissen abfragen, fest begrenzt auf den als extern gekennzeichneten Bestand von Stratkern selbst. Auf Daten unserer Kunden hat er keinen Zugriff.

Das Chat-Fenster legt beim Öffnen eine zufällige Sitzungskennung im lokalen Speicher Ihres Browsers ab, damit Willi im Gespräch den Faden behält. Sie enthält keine Angaben zu Ihrer Person. Solange Sie den Chat nicht öffnen, wird sie nicht gesetzt, und bis dahin geht auch keine Anfrage an unseren Server für den Chat.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist es, Interessenten ohne Formular Auskunft zu geben. Sie entscheiden selbst, ob und was Sie schreiben.

Sie können mit Willi auch sprechen. Das Gespräch beginnt erst, wenn Sie es starten. Vor diesem Klick entsteht zu keinem der hier genannten Anbieter eine Verbindung, und Ihr Mikrofon wird nicht angesprochen.

Starten Sie das Gespräch, wird Ihre Stimme aufgenommen und über eine Kette von fünf Anbietern verarbeitet:

Eine Rauschunterdrückung von Krisp läuft in Ihrem Browser. Die dabei verarbeiteten Töne verlassen Ihr Gerät nicht.

Ihre Zustimmung merkt sich der Browser nur für die laufende Sitzung, im Sitzungsspeicher unter dem Schlüssel „stratkern-sprache-einwilligung“. Schließen Sie das Fenster, ist sie weg, und wir fragen beim nächsten Mal wieder.

Der Sprach-Willi benutzt ein anderes Sprachmodell als der Text-Willi. Im Text arbeitet ein Modell bei AWS in der EU, in der Sprache eines von OpenAI in den USA.

Bei Vapi ist die Einstellung für den Verzicht auf Datenspeicherung ausgeschaltet. Gesprächsdaten werden dort also gespeichert. Für den Assistenten ist keine eigene Regel zu Aufzeichnung und Transkript hinterlegt, es gilt die Voreinstellung des Kontos. Diese Voreinstellung konnten wir mit unserem Zugangsschlüssel nicht auslesen; die zuständige Schnittstelle weist ihn ab.

Wir sagen das deutlich, weil es die Sache trifft: Wer mit Willi spricht, dessen Stimme und Transkript liegen bei einem Anbieter in den Vereinigten Staaten, und wir können Ihnen heute nicht sagen, wie lange. Auch die Verarbeitungsorte von Vapi, Deepgram, OpenAI und ElevenLabs sind uns nicht bestätigt worden. Wenn Ihnen das zu weit geht, benutzen Sie den Textchat oder schreiben Sie uns. Beides läuft in Deutschland.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO. Bevor das Gespräch beginnt, zeigt Ihnen die Seite ein Fenster mit genau dieser Auskunft: welche fünf Anbieter beteiligt sind, dass sie in den Vereinigten Staaten sitzen und dass wir die Speicherdauer dort nicht belegen können. Erst wenn Sie dort zustimmen, wird eine Verbindung aufgebaut. Lehnen Sie ab oder schließen Sie das Fenster, passiert nichts. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Gespräch beenden und uns unter der oben genannten Adresse schreiben. Für die Übermittlung in die Vereinigten Staaten stützen wir uns auf Artikel 49 Absatz 1 Buchstabe a DSGVO, also auf Ihre ausdrückliche Einwilligung nach Unterrichtung über die bestehenden Risiken.

Das Formular läuft über unseren eigenen Server in Nürnberg. Es ist kein fremder Anbieter beteiligt, weder für die Annahme noch für die Ablage noch für die Abwehr von Spam.

Übertragen werden Name, Firma, Rolle, E-Mail-Adresse und Ihre Nachricht sowie die Adresse der Seite, von der aus Sie abgeschickt haben. Die Anfrage wird in einer eigenen Datenbank abgelegt, auf die nur dieser eine Vorgang zugreifen darf.

Ihre IP-Adresse wird nicht gespeichert. Damit niemand das Formular flutet, wird sie mit einem Zufallswert zu einem Zählschlüssel verrechnet, der höchstens eine Stunde im Arbeitsspeicher liegt und danach verfällt. Die Adresse selbst wird nirgends abgelegt.

Gegen automatisierte Einsendungen dient außerdem ein für Sie unsichtbares Zusatzfeld sowie eine Grenze von fünf Anfragen je Stunde. Beides läuft auf unserem Server, es wird kein Dienst wie ein Captcha eingebunden.

Anschließend erhalten wir Ihre Anfrage per E-Mail an jannik.moser@stratkern.com, mit Ihrer Adresse als Antwortadresse. Der Versand läuft über den Mailzugang, der auf diese Adresse lautet.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit es um die Anbahnung eines Vertrags geht, und im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO mit unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage.

Domain, Namensauflösung und unsere Postfächer liegen bei der IONOS SE in Deutschland. Wenn Sie uns schreiben oder wir Ihnen antworten, geht die Nachricht über deren Server.

Wie lange eine Nachricht dort liegt, richtet sich nach der Einstellung des Postfachs.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise Buchstabe f DSGVO, je nachdem, ob die Nachricht einen Vertrag betrifft oder allgemeiner Natur ist.

Für den Namen notify.stratkern.com sind nicht unsere Nameserver zuständig, sondern die des Anbieters Lovable. In dieser abgetrennten Zone steht ein Versandeintrag auf Mailgun, und zwar auf dessen europäische Region. Dorthin entsteht aus dem bloßen Aufruf von stratkern.com keine Verarbeitung. Der Eintrag stammt aus einer früheren Einrichtung und lässt sich nicht einzeln entfernen, ohne die Erreichbarkeit anderer Adressen unter unserer Domain zu gefährden.

Die technischen Sammelberichte darüber, wer im Namen unserer Domain E-Mails versendet, gehen derzeit an eine Adresse bei Lovable. Diese Berichte enthalten keine Nachrichteninhalte, sondern absendende Server und Prüfergebnisse. Auch das stammt aus der früheren Einrichtung.

Eine Übersicht darüber, wer bei welchem Schritt Daten erhält:

Ein Datenweg in ein Land außerhalb der Europäischen Union entsteht ausschließlich beim Sprachgespräch mit Willi, und nur dann, wenn Sie es starten. Wir stützen ihn auf Ihre ausdrückliche Einwilligung nach Artikel 49 Absatz 1 Buchstabe a DSGVO und weisen Sie dabei auf die Risiken hin: Für die Vereinigten Staaten besteht die Möglichkeit, dass dortige Behörden unter den dort geltenden Voraussetzungen auf Daten zugreifen, und Ihnen stehen gegen einen solchen Zugriff nicht dieselben Rechtsbehelfe zu wie in der Union.

Ob mit den genannten Anbietern jeweils ein Vertrag zur Auftragsverarbeitung besteht, prüfen wir derzeit. Wir behaupten das an dieser Stelle nicht, solange wir es nicht in der Hand haben.

Gesetzliche Aufbewahrungspflichten aus dem Handels- und Steuerrecht gehen dem vor. Solange eine solche Pflicht besteht, wird die Verarbeitung eingeschränkt statt gelöscht.

Sie haben nach der Datenschutz-Grundverordnung das Recht:

• Auskunft darüber zu verlangen, welche Daten wir zu Ihnen verarbeiten (Artikel 15)
• unrichtige Daten berichtigen zu lassen (Artikel 16)
• die Löschung zu verlangen (Artikel 17)
• die Verarbeitung einschränken zu lassen (Artikel 18)
• Ihre Daten in einem übertragbaren Format zu erhalten (Artikel 20)
• der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Artikel 21)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Artikel 7 Absatz 3)

Eine formlose E-Mail an jannik.moser@stratkern.com genügt. Es entstehen Ihnen dadurch keine Kosten.

Bei einem Widerspruch nach Artikel 21 verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir gegen Datenschutzrecht verstoßen. Für uns zuständig ist:

Die Kontaktdaten der Behörde finden Sie auf deren Website. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts oder Ihres Arbeitsplatzes wenden.

Wir haben keinen Datenschutzbeauftragten bestellt. Nach unserer Einschätzung besteht dazu bei Art und Umfang unserer Verarbeitung keine gesetzliche Pflicht. Ändert sich das, holen wir es nach.

Willi ist ein Assistent und beantwortet Fragen. Er trifft keine Entscheidung über Sie, er bewertet Sie nicht, und es entsteht kein Profil. Was Sie ihn fragen, wird nicht ausgewertet, um Sie einzuordnen.

Wir passen diese Erklärung an, wenn sich an der Technik oder an den beteiligten Anbietern etwas ändert. Es gilt die hier veröffentlichte Fassung. Das Datum am Anfang sagt Ihnen, wie alt sie ist.