Datenschutz

Der Schutz deiner Daten ist mir wichtig. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten ich verarbeite, wenn du diese Website besuchst, mich kontaktierst oder mit mir zusammenarbeitest, und welche Rechte du dabei hast.

Kurz gesagt: Diese Website bindet keine Inhalte von Drittanbietern ein, also keine externen Schriften, Videos, Karten oder Social-Media-Plugins. Einzige Ausnahme ist der Buchungskalender von Calendly auf der Terminseite, und der lädt nur mit deiner Einwilligung (im Cookie-Banner oder per Klick). Analyse- und Marketing-Tools laufen nur, wenn du im Banner zustimmst (siehe „Einwilligung, Cookies und Tracking“). Ohne Zustimmung zähle ich nur anonym, welche Seiten aufgerufen werden, ganz ohne Cookies (siehe „Reichweitenmessung ohne Cookies“). Ansonsten fallen personenbezogene Daten nur an, wenn die Seite technisch ausgeliefert wird (Server-Logfiles), wenn du mich kontaktierst oder wenn wir zusammenarbeiten.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Martin Reza Tschapke
Brandvorwerkstraße 56
04275 Leipzig, Deutschland
Telefon: 0176 / 24 24 20 80
E-Mail: martin@tschapke.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

Ich verarbeite personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa die Beantwortung einer Projektanfrage,
• Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa der sichere und stabile Betrieb dieser Website.

Welche Rechtsgrundlage im Einzelfall gilt, steht bei den jeweiligen Verarbeitungen.

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Servernetz (Content Delivery Network) ausgeliefert. Anfragen aus Europa werden in der Regel von Servern in der EU beantwortet.

Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten, die dein Browser übermittelt, in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem.

Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht für Nutzerprofile verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren, fehlerfreien und schnellen Bereitstellung der Website. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht.

Vercel verarbeitet die Daten in meinem Auftrag auf Grundlage seiner Datenverarbeitungsbedingungen (Data Processing Addendum, Art. 28 DSGVO). Zur Übermittlung in die USA siehe „Übermittlung in Drittländer“.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Daten, die zwischen deinem Browser und dieser Website übertragen werden, können so nicht von Dritten mitgelesen werden.

Damit ich sehe, welche Seiten gelesen werden und über welche Wege, etwa einen LinkedIn-Beitrag, Besucherinnen und Besucher kommen, zählt diese Website Seitenaufrufe auf eigene, datensparsame Weise. Bei jedem Aufruf übermittelt dein Browser an eine Serverfunktion bei der Vercel Inc.: die aufgerufene Seite, die Domain der Seite, von der du kamst (zum Beispiel linkedin.com, ohne den genauen Pfad), und gegebenenfalls die Kampagnen-Kennung im Link (Parameter „utm_source“, „utm_medium“, „utm_campaign“, „utm_content“). Gespeichert wird das mit Datum und Uhrzeit in meinem CRM (Datenbank der Supabase Inc., Rechenzentrum in London, Vereinigtes Königreich).

Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen. Ich speichere weder deine IP-Adresse noch eine Geräte- oder Nutzerkennung und kann Aufrufe keiner Person zuordnen und nicht zu Profilen zusammenführen. Kommst du über einen Link mit Kampagnen-Kennung, wird diese Kennung beim Klick auf weitere Seiten dieser Website in der Adresse mitgeführt, ebenfalls ohne Speicherung auf deinem Gerät. Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird gar nicht gezählt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Reichweite meiner Website und meiner Beiträge zu verstehen und mein Angebot zu verbessern. Die Zählungen werden nach 14 Monaten automatisch gelöscht.

Beim ersten Besuch fragt dich ein Banner, ob ich Analyse- und Marketing-Tools einsetzen darf. Erst wenn du zustimmst, werden diese Tools geladen und Cookies oder ähnliche Kennungen auf deinem Gerät gespeichert. Ohne Zustimmung bleibt es bei den technisch notwendigen Vorgängen. Deine Auswahl speichere ich im lokalen Speicher deines Browsers (Eintrag „tschapke-einwilligung“, 12 Monate), damit der Banner nicht bei jedem Besuch erscheint; das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage für diese Tools ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookie-Einstellungen“ im Footer jeder Seite.

Google Analytics. Mit deiner Einwilligung nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es wertet aus, welche Seiten aufgerufen werden, woher Besucher kommen und wie sie die Website nutzen. Dazu setzt Google Cookies (etwa „_ga“, Speicherdauer bis zu zwei Jahre). Google Analytics 4 speichert keine IP-Adressen. Google verarbeitet die Daten als Auftragsverarbeiter; dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Wenn du mir eine E-Mail schreibst oder mich anrufst, verarbeite ich die Angaben, die du mir dabei mitteilst, in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie den Inhalt deiner Nachricht. Ich nutze sie, um deine Anfrage zu beantworten und Anschlussfragen zu klären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche die Daten, sobald deine Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen, etwa für Geschäftsbriefe nach Handels- und Steuerrecht.

Mein E-Mail-Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter betrieben. E-Mails sind auf dem Transportweg nur verschlüsselt, wenn auch dein Mailanbieter dies unterstützt. Für vertrauliche Inhalte sprich mich gern vorher auf einen sicheren Übertragungsweg an.

Auf der Kontaktseite kannst du mir über ein Formular eine Anfrage schicken. Dabei verarbeite ich die Angaben, die du dort machst: die gewünschten Leistungen, Angaben zu dir und deinem Vorhaben (etwa Art deines Unternehmens, Zeitrahmen, Budget, Website oder Social-Media-Profil und deine Nachricht) sowie deine Kontaktdaten (Vorname, gegebenenfalls Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen und bevorzugter Kontaktweg). Pflichtangaben sind nur die gewünschte Leistung, dein Vorname und deine E-Mail-Adresse, alle anderen Angaben sind freiwillig.

Beim Absenden wird deine Anfrage verschlüsselt an eine Serverfunktion bei der Vercel Inc. übertragen. Diese speichert sie in meinem CRM (Datenbank der Supabase Inc., Rechenzentrum in London, Vereinigtes Königreich) und schickt mir eine Benachrichtigung an mein E-Mail-Postfach bei der IONOS SE. Ich nutze die Angaben ausschließlich, um deine Anfrage zu bearbeiten und mit dir Kontakt aufzunehmen. Eine Weitergabe an Dritte findet nicht statt, abgesehen von den genannten Auftragsverarbeitern.

Bist du über einen Link mit Kampagnen-Kennung auf die Website gekommen, etwa aus einem meiner LinkedIn-Beiträge, wird diese Kennung (Quelle und Name der Kampagne) zusammen mit deiner Anfrage gespeichert. So sehe ich, welche Beiträge zu Anfragen führen.

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Feld und prüft, ob es nicht unrealistisch schnell abgeschickt wurde. Dafür werden keine Cookies gesetzt und keine Dienste Dritter wie CAPTCHAs eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche die Angaben, sobald deine Anfrage abschließend bearbeitet ist und keine Zusammenarbeit entsteht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Kommt ein Auftrag zustande, gilt der Abschnitt „Kunden und Projekte“.

Auf der Terminseite kannst du ein Gespräch mit mir buchen. Dafür nutze ich Calendly, einen Dienst der Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Der Kalender lädt nur mit deiner Einwilligung: entweder sofort beim Aufruf der Terminseite, wenn du im Cookie-Banner der Kategorie „Externe Inhalte“ zugestimmt hast (auch über „Alle akzeptieren“), oder sobald du auf „Kalender laden“ klickst. Ohne Einwilligung wird keine Verbindung zu Calendly aufgebaut und es werden keine Daten an Calendly übertragen.

Lädst du den Kalender, verbindet sich dein Browser mit den Servern von Calendly. Dabei werden technische Daten wie deine IP-Adresse, Browser-Informationen und die aufgerufene Seite übertragen, und Calendly kann Cookies oder ähnliche Kennungen auf deinem Gerät speichern. Buchst du einen Termin, verarbeitet Calendly die Angaben, die du dort machst, in der Regel Name, E-Mail-Adresse, den gewählten Termin und gegebenenfalls deine Antworten auf Fragen zum Gespräch. Calendly schickt dir und mir eine Bestätigung und Erinnerungen per E-Mail.

Rechtsgrundlage für das Laden des Kalenders ist deine Einwilligung im Cookie-Banner oder durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Footer jeder Seite; bereits gesetzte Cookies von Calendly löschst du in deinem Browser. Für die Buchung selbst ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin). Calendly verarbeitet die Buchungsdaten als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Ich lösche die Buchungsdaten, sobald sie für das Gespräch und eine mögliche Zusammenarbeit nicht mehr gebraucht werden; kommt ein Auftrag zustande, gilt der Abschnitt „Kunden und Projekte“. Statt Calendly kannst du mich jederzeit auch per E-Mail, Telefon oder über das Kontaktformular erreichen.

Im Footer jeder Seite und unter /newsletter kannst du meinen Newsletter abonnieren. Dafür brauche ich nur deine E-Mail-Adresse. Ich nutze das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine Mail mit einem Bestätigungslink, erst nach dem Klick darauf bist du angemeldet. So kann sich niemand mit fremder Adresse eintragen.

Gespeichert werden deine E-Mail-Adresse, die Sprache der Seite, über die du dich angemeldet hast, sowie die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Die Zeitpunkte dienen als Nachweis deiner Einwilligung. Die Daten liegen in meinem CRM (Datenbank der Supabase Inc., Rechenzentrum in London, Vereinigtes Königreich); die Bestätigungsmail und der Newsletter werden über mein E-Mail-Postfach bei der IONOS SE versendet. Beide verarbeiten die Daten als Auftragsverarbeiter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Ausgabe oder per Mail an martin@tschapke.com. Nach der Abmeldung behalte ich deine Adresse mit dem Vermerk „abgemeldet“, damit du nicht versehentlich erneut angeschrieben wirst und ich die frühere Einwilligung nachweisen kann (Art. 6 Abs. 1 lit. c und f DSGVO); auf Wunsch lösche ich sie vollständig. Unbestätigte Anmeldungen lösche ich nach spätestens 30 Tagen.

Wenn wir zusammenarbeiten, verarbeite ich die Daten, die für die Durchführung des Auftrags nötig sind: Kontakt- und Firmendaten, Angaben zum Projekt, Kommunikationsinhalte sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Geschäftsunterlagen bewahre ich nach den handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO, bis zu zehn Jahre); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Für die Verwaltung von Kontakten, Angeboten und Rechnungen nutze ich ein eigenes CRM-System. Es läuft bei der Vercel Inc. (Hosting), die Daten liegen in einer Datenbank der Supabase Inc. (USA); beide verarbeiten die Daten als Auftragsverarbeiter. Soweit gesetzlich erforderlich, gebe ich Daten an Steuerberatung und Finanzbehörden weiter.

Für Betriebe, die mein CRM nutzen, verarbeite ich personenbezogene Daten ihrer Kundinnen und Kunden im Auftrag des jeweiligen Betriebs (Art. 28 DSGVO). Verantwortlich ist der Betrieb; ich verarbeite die Daten nur nach seiner Weisung.

Verbindet ein Betrieb seine WhatsApp-Business-Nummer über die Meta-App „tschapke CRM“, werden über die WhatsApp Business Platform von Meta folgende Daten übertragen: Telefonnummer und Profilname der Kontakte, Inhalt und Zeitpunkt der Nachrichten sowie gesendete Dateien (z. B. Bilder, Sprachnachrichten, Dokumente). Diese Daten werden ausschließlich im CRM des Betriebs gespeichert und nur dessen freigeschalteten Mitarbeitenden angezeigt, damit Kundenanfragen bearbeitet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung der Anfrage, berechtigtes Interesse an einer geordneten Kundenkommunikation).

Über die Schnittstellen von Meta können außerdem Anfragen aus Werbeformularen des Betriebs auf Facebook und Instagram (Lead Ads) ins CRM übertragen werden, also die Angaben, die eine Person im Formular macht, etwa Name, Telefonnummer, E-Mail-Adresse und Antworten auf Formularfragen. Betreue ich die Werbekampagnen eines Betriebs, greife ich mit dessen Zustimmung über die Meta-Schnittstelle auf sein Werbekonto zu; dabei verarbeite ich Kampagnen- und Leistungsdaten wie Budget, Reichweite, Klicks und Kosten je Anfrage, die keinen einzelnen Personen zugeordnet sind.

Die Daten werden nicht verkauft, nicht für eigene Werbung genutzt und nicht an Dritte weitergegeben, mit Ausnahme der technischen Dienstleister, die für den Betrieb des CRM nötig sind (Hosting: Vercel Inc.; Datenbank und Dateispeicher: Supabase Inc.), sowie der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, als Anbieterin von WhatsApp, Facebook und Instagram. Nachrichten und Anfragen werden gelöscht, sobald der Betrieb dies verlangt oder die Verbindung beendet; Kundinnen und Kunden können die Löschung ihrer Daten beim Betrieb oder direkt unter martin@tschapke.com verlangen.

Ich betreibe auf LinkedIn eine Unternehmensseite und veröffentliche Beiträge über mein persönliches Profil, zum Teil geplant über mein eigenes CRM. Anbieterin ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Besuchst du meine Seite oder meine Beiträge oder reagierst darauf, verarbeitet LinkedIn deine Daten nach eigenen Vorgaben und stellt mir daraus zusammengefasste Statistiken bereit (Page Insights), etwa zu Aufrufen, Reaktionen und groben Merkmalen der Zielgruppe wie Branche oder Region. Für diese Statistiken sind LinkedIn und ich gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Was dabei wer übernimmt, regelt die Zusatzvereinbarung von LinkedIn unter legal.linkedin.com/pages-joint-controller-addendum. Den wesentlichen Teil der Informationspflichten erfüllt LinkedIn, weil nur dort die zugrunde liegenden Daten liegen.

Ich sehe dabei nur zusammengefasste Zahlen, keine einzelnen Profile, und ich führe diese Statistiken nicht mit meinem CRM oder der Reichweitenmessung dieser Website zusammen. Schreibst du mir auf LinkedIn eine Nachricht oder einen Kommentar, verarbeite ich deren Inhalt wie eine Kontaktanfrage (siehe „Kontaktaufnahme“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Außendarstellung meines Unternehmens und in der Kommunikation mit Interessentinnen und Interessenten.

Du kannst deine Betroffenenrechte sowohl bei LinkedIn als auch bei mir geltend machen (Art. 26 Abs. 3 DSGVO). Für Daten, die ausschließlich LinkedIn vorliegen, wende dich bitte direkt an LinkedIn. LinkedIn kann Daten an die LinkedIn Corporation in den USA übermitteln; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.

Diese Website enthält Links zu externen Websites, etwa zu meinem LinkedIn-Profil. Es handelt sich um einfache Links, nicht um eingebundene Plugins: Erst wenn du einen Link anklickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich, bei LinkedIn die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Ich verkaufe keine personenbezogenen Daten und gebe sie nur weiter, wenn es für die genannten Zwecke nötig ist. Empfänger können sein:

• Vercel Inc. (Hosting der Website und des CRM),
• IONOS SE (E-Mail),
• Supabase Inc. (Datenbank des CRM),
• Calendly LLC (nur bei der Terminbuchung über Calendly),
• Meta Platforms Ireland Ltd. (nur bei der WhatsApp- und Lead-Ads-Anbindung für Betriebe),
• Steuerberatung und Behörden, soweit eine gesetzliche Pflicht besteht.

Dienstleister, die Daten in meinem Auftrag verarbeiten, sind vertraglich an die Vorgaben der DSGVO gebunden.

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln: Vercel Inc., Supabase Inc., Calendly LLC sowie Meta Platforms Inc. als Muttergesellschaft der Meta Platforms Ireland Ltd. Eine Übermittlung erfolgt nur mit geeigneten Garantien. Vercel, Calendly und Meta sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Darüber hinaus, und bei Supabase, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung. In diesem Fall wird die Verarbeitung eingeschränkt, und die Daten werden nach Ablauf der Frist gelöscht.

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für alle Anliegen genügt eine formlose Nachricht an martin@tschapke.com.

Verarbeite ich deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden, Deutschland
Postanschrift: Postfach 11 01 32, 01330 Dresden
www.datenschutz.sachsen.de

Du bist weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne deine Kontaktdaten kann ich eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder meine Datenverarbeitung ändert. Stand: November 2026.