Datenschutz
Stand und Geltungsbereich
Stand: 08.11.2026. Diese Datenschutzhinweise gelten für die Website unter chiriac.eu und www.chiriac.eu. Für eine geschützte Vorschau gelten zusätzlich die im Abschnitt „Cookies, Analyse und Tracking“ beschriebenen Hinweise zu Cloudflare Access.
Verantwortlicher
Sergiu Costin ChiriacTrockenhausstraße 4
88521 Ertingen
Telefon: +49 163 526 4624
E-Mail: E-Mail-Adresse
Datenschutzkontakt
Für Datenschutzanliegen ist der oben genannte Verantwortliche erreichbar.
Hosting in Deutschland
Die Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland gehostet. Dabei werden IP-Adressen und technische Verbindungsdaten verarbeitet, um die Website bereitzustellen und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse an einer sicheren und zuverlässigen Website. Für die Auftragsverarbeitung durch Hetzner besteht ein Vertrag nach Art. 28 DSGVO.
Cloudflare als vorgeschalteter Proxy
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ist für Proxy, DNS und Tunnel vorgeschaltet. Cloudflare verarbeitet insbesondere Besucher-IP-Adressen und technische Verbindungsdaten zur Auslieferung und zum Schutz der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an sicherer Erreichbarkeit. Das für die eingesetzten Cloudflare-Dienste geltende Data Processing Addendum ist wirksam in die Servicevereinbarung einbezogen.
Cloudflare arbeitet weltweit; eine Verarbeitung in den USA und anderen Drittländern ist möglich. Für vom EU-US Data Privacy Framework erfasste Übermittlungen an teilnehmende US-Unternehmen gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO. Für weitere erfasste Übermittlungen sieht das DPA Standardvertragsklauseln nach Art. 46 DSGVO vor. Informationen: https://www.cloudflare.com/cloudflare-customer-dpa/ und https://www.cloudflare.com/privacypolicy/.
Vorstellungsvideo über Bunny CDN
Das Vorstellungsvideo im Abschnitt „Über mich“ wird über das Content Delivery Network von BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (EU), ausgeliefert. Das Standbild wird von dieser Website geladen. Mit dem Start des Videos per Klick ruft dein Browser die Videodatei bei Bunny ab. Dabei verarbeitet Bunny deine IP-Adresse und technische Verbindungsdaten, um das Video auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse an einer zuverlässigen Auslieferung des Videos. Für die Videoauslieferung durch Bunny besteht eine Vereinbarung nach Art. 28 DSGVO.
Quelle der Anbieterangaben: https://bunny.net/privacy/, gelesen am 03.11.2026.
Standbild und deutsche Untertitel werden lokal von dieser Website geladen.
Technische Verbindungsdaten
Beim Seitenaufruf sind insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Verbindungsinformationen für Auslieferung, Fehleranalyse und Schutz vor Missbrauch relevant. Hosting und vorgeschalteter Proxy verarbeiten technische Daten im Rahmen dieser Zwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Kontakt per E-Mail
Wenn du an E-Mail-Adresse schreibst, verarbeite ich deine E-Mail-Adresse, den Inhalt und die von dir mitgeteilten Angaben zur Bearbeitung deiner Anfrage. Bei einer Vertragsanfrage gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses, Anfragen zu beantworten. Eine inhaltliche Antwort per E-Mail setzt deine E-Mail-Adresse und die für dein Anliegen erforderlichen Angaben voraus.
Für E-Mail und interne Benachrichtigungen über eingegangene Terminanfragen verwende ich Microsoft 365 von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden die für die jeweilige E-Mail verwendeten Adressen, Nachrichteninhalte und technische Verbindungsdaten verarbeitet.
Die vertragliche Grundlage ist das Microsoft Products and Services Data Protection Addendum (DPA). Auch Support und Unterauftragnehmer können eine Verarbeitung außerhalb von EU/EFTA einschließen. Für erfasste Übermittlungen gelten je nach Empfänger Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder die im DPA vorgesehenen Standardvertragsklauseln nach Art. 46 DSGVO. Informationen und Vertragsgrundlagen: https://aka.ms/dpa und https://privacy.microsoft.com/de-de/privacystatement. Dort sind auch Informationen zu Empfängern und Garantien zugänglich; eine Kopie der einschlägigen Garantien kann beim Verantwortlichen angefragt werden.
Termin anfragen und Microsoft 365
Das Terminformular fragt Vorname, Nachname, E-Mail-Adresse, optional Telefon, Wunschdatum, optional eine bevorzugte Tageszeit und eine Nachricht ab. Soweit sich deine Anfrage auf ein ausgewähltes Angebot bezieht, wird auch dieser Angebotsbezug zusammen mit der Anfrage gespeichert. Ich verwende diese Angaben, um deine Anfrage zu bearbeiten und mit einem Terminvorschlag zu antworten. Dein Wunschdatum wird als Terminanfrage bearbeitet. Du erteilst deine freiwillige Einwilligung durch Auswahl des entsprechenden Feldes und kannst sie jederzeit für die Zukunft über die oben genannte Kontaktadresse widerrufen. Für die Formularverarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO; für vorvertragliche Schritte auf deine Anfrage Art. 6 Abs. 1 lit. b DSGVO.
Deine Formularangaben werden zusammen mit deiner Einwilligung und dem Eingangszeitpunkt in der Anwendung beim oben beschriebenen Hosting in Deutschland gespeichert. Die Anfragen werden in der geschützten Anfragenverwaltung bearbeitet. Nach der Speicherung wird einmalig versucht, mir über Microsoft 365 eine interne E-Mail-Benachrichtigung mit Angaben aus deiner Anfrage zu senden. Die Anfrage bleibt in der Anwendung gespeichert. Die Erfolgsanzeige im Formular bestätigt die Speicherung in der Anwendung. Ich prüfe dein Wunschdatum und antworte dir persönlich per E-Mail mit einem Terminvorschlag. Für die E-Mail-Verarbeitung gelten die oben beschriebenen Informationen zu Microsoft 365. Für Speicherung und Löschung gelten die Kriterien im gleichnamigen Abschnitt.
Speicherung und Löschung
Personenbezogene Daten werden für die Erfüllung des jeweiligen Verarbeitungszwecks gespeichert. Bei Anfragen ist der Abschluss des Anliegens maßgeblich. Fortbestehende gesetzliche Aufbewahrungspflichten sowie die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen begründen die entsprechende weitere Aufbewahrung. Gesetzlich aufzubewahrende Geschäftsunterlagen werden für die jeweils vorgeschriebene Dauer aufbewahrt und anschließend gelöscht. Zweckbindung und gesetzliche Pflichten gelten auch für technische Daten und Sicherungskopien.
Cookies, Analyse und Tracking
Schriftdateien werden von dieser Website geladen.
Eine geschützte Vorschau verwendet eine vorgeschaltete Zugangskontrolle von Cloudflare Access. Diese verarbeitet Anmelde- und Verbindungsdaten sowie technisch erforderliche Zugangscookies zur Zugriffsbeschränkung. Dies ist von der Anwendung getrennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse am Schutz nicht öffentlicher Inhalte; für technisch unbedingt erforderliche Zugriffe auf das Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.
Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an den oben genannten Verantwortlichen.
Beschwerderecht
Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsort oder dem Ort des vermuteten Verstoßes. Zuständig für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Informationen und Beschwerdewege: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/.
Darstellung und Bewegung
Die Darstellung folgt standardmäßig der Systemeinstellung deines Geräts. Eine eigene Auswahl zu Hell-/Dunkelmodus oder reduzierter Bewegung wird lokal in deinem Browser gespeichert. Sie dient dazu, deine gewünschte Darstellung beim nächsten Besuch beizubehalten.
KI-Selbstcheck und Fortsetzen-Link
Der KI-Selbstcheck wertet deine Antworten im Browser aus. Die Auswertung dient dazu, dir die Einordnung zu deinen Angaben anzuzeigen.
Ab dem Start wird der aktuelle Zwischenstand automatisch im Teil der Browseradresse hinter dem Zeichen # hinterlegt. Er kann in der Browserhistorie, in Lesezeichen oder in einem kopierten Link erhalten bleiben. Mit dem Link lässt sich der Zwischenstand später wieder öffnen.
Mit dem Fortsetzen-Link lassen sich deine Antworten wieder anzeigen. Personen, die den Link erhalten, können deine Antworten einsehen. Teile den Link deshalb bewusst. Du kannst gespeicherte Links aus Verlauf und Lesezeichen löschen. Bei Änderungen an den Fragen oder der rechtlichen Prüflogik kann ein neuer Check erforderlich sein.
Spamschutz des Kontaktformulars
Das Kontaktformular verwendet einen Schutz vor automatisierten und missbräuchlichen Anfragen. Dafür werden technische Anfragedaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse am sicheren Betrieb und an der Bearbeitung berechtigter Anfragen. Für Speicherung und Löschung gelten die Kriterien im gleichnamigen Abschnitt.
Instagram-Auftritt
Diese zusätzlichen Hinweise gelten für meinen Instagram-Auftritt https://www.instagram.com/chiriac.eu/. Ich nutze das Unternehmenskonto, um über mein Angebot zu informieren und mit dir zu kommunizieren. Für meine eigene Verarbeitung bin ich, Sergiu Costin Chiriac, verantwortlich. Meine Anschrift steht oben unter „Verantwortlicher“; du erreichst mich unter E-Mail-Adresse. Anbieter von Instagram in der europäischen Region ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du kommentierst oder mir schreibst, verarbeite ich die mir dabei zugänglichen Profil- und Kontaktdaten, deine Inhalte und den Bezug deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse an der Darstellung meines Angebots und der Beantwortung von Anliegen. Für vorvertragliche Schritte auf deine Anfrage gilt Art. 6 Abs. 1 lit. b DSGVO. Über Instagram Insights stellt Meta mir aggregierte Statistiken zur Nutzung und Reichweite meiner Inhalte bereit. Ich nutze diese, um mein Informationsangebot zu verstehen und zu verbessern; darin liegt mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Meta verarbeitet personenbezogene Daten für die Erstellung der aggregierten Insights. Für die Verarbeitung durch Meta gelten dessen Datenschutzhinweise unter https://privacycenter.instagram.com/policy/ sowie – soweit für die jeweilige Verarbeitung anwendbar – Metas „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ unter https://www.facebook.com/legal/terms/page_controller_addendum und „Informationen zu Seiten-Insights-Daten“ unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Diese Regelungen beschreiben die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO und die Aufgabenteilung für die davon erfasste Insights-Verarbeitung: Meta übernimmt insbesondere die primäre Verantwortung für Information, Betroffenenrechte und Datensicherheit; die Seitenbetreiber wirken nach Maßgabe der Regelungen mit und leiten einschlägige Anfragen weiter. Der Umfang der gemeinsamen Verantwortlichkeit richtet sich nach den jeweils anwendbaren Regelungen. Meta verarbeitet beim Besuch und bei der Nutzung von Instagram außerdem eigene Nutzungs- und technische Verbindungsdaten; die Zwecke, Rechtsgrundlagen, Empfänger, Speicherfristen und Einstellungsmöglichkeiten erläutert Meta in seinen Datenschutzhinweisen. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Für vom EU-US Data Privacy Framework erfasste Übermittlungen an die darunter zertifizierte Meta Platforms, Inc. gilt der Angemessenheitsbeschluss (EU) 2023/1795 der EU-Kommission nach Art. 45 DSGVO. Die Zertifizierung findest du unter https://www.dataprivacyframework.gov/participant/4452; Metas Erläuterung unter https://www.facebook.com/privacy/policies/data_privacy_framework. Für andere Übermittlungen verweist Meta auf weitere vorgesehene Garantien, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO. Informationen zu den einschlägigen Garantien und Kontaktwege für die Anforderung einer Kopie findest du in Metas Datenschutzhinweisen. Für die von mir kontrollierten Kommunikationsdaten gelten die Kriterien unter „Speicherung und Löschung“. Maßgeblich sind der Abschluss des Anliegens, gesetzliche Aufbewahrungspflichten und die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Metas eigene Speicherung und Löschung richtet sich nach dessen Datenschutzhinweisen. Die unter „Deine Rechte“ und „Beschwerderecht“ beschriebenen Rechte gelten auch hier, einschließlich des situationsbezogenen Widerspruchs nach Art. 21 DSGVO und der Beschwerde bei einer Datenschutzaufsichtsbehörde. Soweit gemeinsame Verantwortlichkeit besteht, kannst du deine Rechte nach Art. 26 Abs. 3 DSGVO gegenüber jedem der gemeinsam Verantwortlichen geltend machen.