Datenschutzerklärung
Stand: 22. September 2026
1. Verantwortlicher
Elbracht Consulting, Inhaber Vincent Elbracht
Kättkenstraße 10, 33790 Halle (Westfalen)
Telefon: +49 173 7085322
E-Mail: info@elbracht-consulting.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.
2. Überblick
Auf Küchenstudio1.de kannst du dir mit Hilfe einer KI-Assistentin („Mia“) eine unverbindliche Küchenplanung erstellen lassen. Dafür beschreibst du deine Wünsche, beantwortest Fragen im Chat, kannst optional Fotos und Grundrisse hochladen und erhältst die fertige Planung per WhatsApp und E-Mail. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Erstellung deiner Planung und zu deren Zusendung erforderlich ist oder du eingewilligt hast. Diese Erklärung beschreibt, welche Daten wann anfallen, wer sie verarbeitet und welche Rechte du hast.
3. Hosting, Server-Logfiles und Speicher (Netlify)
Diese Website, die zugehörigen Serverfunktionen, der Dateispeicher (Netlify Blobs) und die Datenbank (Netlify DB) werden bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA („Netlify“) betrieben. Beim Aufruf der Website verarbeitet Netlify automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind für die Auslieferung technisch erforderlich und werden von Netlify zur Sicherstellung des Betriebs und zur Abwehr von Angriffen kurzzeitig gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Netlify verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit anwendbar, der Zertifizierung von Netlify unter dem EU-U.S. Data Privacy Framework. Mit Netlify besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: netlify.com/privacy.
4. KI-Küchenplanung: Wünsche, Chat und Konfiguration
Erhobene Daten: deine Beschreibung der Wunschküche, dein Vorname, deine Postleitzahl, deine Antworten im Chat (Zeitraum, Stil, Farben, Küchenform, Geräte, Materialien, Arbeitsplatte, Raummaße, ggf. Budget, Wohnsituation und Haushaltsgröße) sowie frei formulierte Nachrichten. Dazu technische Begleitdaten (Zeitpunkt, aufgerufene Seite, Herkunftsseite und Kampagnenparameter wie utm_source, gclid oder fbclid, wenn du über eine Anzeige zu uns gekommen bist).
Zweck: Führung des Planungsgesprächs, Erstellung deiner individuellen Küchenplanung mit Kostenschätzung, Zusendung der Planung, Nachweis deiner Einwilligung sowie interne Auswertung, über welchen Kanal Anfragen bei uns eingehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Deinen Vornamen fragen wir ab, um die Planung persönlich zu adressieren; er ist keine Pflichtangabe im rechtlichen Sinne, du kannst auch einen beliebigen Namen eingeben.
Speicherung: Gesprächsverlauf und Konfiguration werden unter einer zufälligen Sitzungskennung im Dateispeicher (Netlify Blobs) und in der Datenbank (Netlify DB, Ziffer 3) gespeichert. Die Sitzungskennung wird zusätzlich im sessionStorage deines Browsers abgelegt, damit du das Gespräch nach einem Neuladen fortsetzen kannst; sie verbleibt auf deinem Gerät und wird beim Schließen des Browser-Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Einsatz eines KI-Sprachmodells (Anthropic)
Die Antworten von Mia, die Auswertung deiner Angaben und die fertige Küchenplanung werden mit dem KI-Sprachmodell „Claude“ der Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA („Anthropic“) erzeugt. Dazu übermitteln unsere Serverfunktionen deine Wünsche, deinen Vornamen, deine Postleitzahl, den Gesprächsverlauf, deine Konfiguration und die von dir hochgeladenen Fotos und Grundrisse (Ziffer 6) an die Schnittstelle von Anthropic. Telefonnummer und E-Mail-Adresse werden nicht an Anthropic übermittelt.
Anthropic verarbeitet diese Daten ausschließlich in unserem Auftrag zur Erzeugung der Antworten und nutzt Daten aus der Programmierschnittstelle nach eigenen Angaben nicht zum Training seiner Modelle. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit anwendbar, der Zertifizierung von Anthropic unter dem EU-U.S. Data Privacy Framework. Eingaben werden von Anthropic zur Missbrauchserkennung in der Regel bis zu 30 Tage gespeichert. Weitere Informationen: anthropic.com/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Planung ist eine automatisiert erstellte, unverbindliche Erstplanung; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
6. Fotos, Grundrisse und andere Uploads
Du kannst freiwillig Fotos deines Raums, Skizzen oder Grundrisse (JPG, PNG, WebP, GIF, PDF, je maximal 8 MB) hochladen. Sie werden im Dateispeicher (Netlify Blobs, Ziffer 3) unter deiner Sitzungskennung abgelegt, an Anthropic (Ziffer 5) übermittelt, damit Fenster, Türen, Anschlüsse und Maße erkannt werden können, und für die Erstellung der Planung verwendet. Bitte lade keine Dateien hoch, auf denen andere Personen erkennbar sind oder die Daten Dritter enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Kontaktdaten und Zusendung der Planung per WhatsApp und E-Mail
Erhobene Daten: WhatsApp-fähige Mobilfunknummer und E-Mail-Adresse, Zeitpunkt deiner Einwilligung.
Zweck: Zusendung deiner Küchenplanung (als PDF) und Rückfragen zur Planung. Erst nach Eingabe deiner Kontaktdaten wird die vollständige Detailplanung erzeugt und freigeschaltet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Formular) und Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@elbracht-consulting.de.
WhatsApp: Beim Versand per WhatsApp werden deine Telefonnummer und der Nachrichteninhalt über WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe) übertragen. WhatsApp verarbeitet dabei insbesondere Metadaten (Telefonnummer, Zeitpunkt, Gerät) nach seinen eigenen Datenschutzbestimmungen: whatsapp.com/legal/privacy-policy-eea. Wenn du keine Übermittlung an WhatsApp möchtest, schreib uns eine E-Mail; du erhältst die Planung dann ausschließlich per E-Mail.
E-Mail: Für den E-Mail-Versand nutzen wir einen Versanddienstleister als Auftragsverarbeiter mit Servern in der EU. Den Anbieter benennen wir hier, sobald der Versand aktiviert ist.
8. Weitergabe an ein Küchenstudio (nur auf deinen Wunsch)
Wenn du das ausdrücklich wünschst, übermitteln wir deine Planung, deine Angaben aus Ziffer 4, deine Uploads und deine Kontaktdaten an genau ein unabhängiges Küchenstudio aus unserem Netzwerk, das dir ein konkretes Angebot erstellt. Die Auswahl erfolgt anhand deiner Postleitzahl und der Verfügbarkeit. Das Küchenstudio ist für die weitere Verarbeitung eigenständig datenschutzrechtlich verantwortlich und informiert dich bei der Kontaktaufnahme. Ohne deinen Wunsch findet keine Weitergabe statt; eine Weitergabe an Adresshändler oder Dritte zu Werbezwecken erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO.
9. Eigene Nutzungsanalyse (First-Party, ohne Cookies)
Um zu verstehen, wie unsere Website genutzt wird und wo Besucher im Ablauf abbrechen, erfassen wir mit einem eigenen, selbst betriebenen Skript Nutzungsereignisse: Seitenaufrufe mit Kampagnenparametern, Klicks auf Schaltflächen und Auswahlfelder, Scrolltiefe, Verweildauer, die einzelnen Schritte des Planungsablaufs sowie technische Angaben (Browsertyp, Bildschirmgröße, Herkunftsseite). Die Ereignisse werden in unserer Datenbank (Netlify DB, Ziffer 3) gespeichert. Dieses eigene Skript setzt keine Cookies und übermittelt keine Daten an Dritte; IP-Adressen speichern wir dabei nicht. Zur Werbemessung mit Meta siehe Ziffer 10.
Zur Verknüpfung der Ereignisse eines Besuchs wird eine zufällige Kennung im sessionStorage deines Browsers abgelegt; sie wird beim Schließen des Browser-Tabs gelöscht und ermöglicht keine Wiedererkennung über mehrere Besuche hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Du kannst der Verarbeitung jederzeit widersprechen (Ziffer 13); außerdem kannst du das Skript mit einem Werbe- oder Skriptblocker unterbinden, ohne dass die Website ihre Funktion verliert.
10. Meta Pixel und Conversions API (Werbung)
Wir bewerben dieses Angebot über Facebook und Instagram. Um zu messen, ob unsere Anzeigen zu Küchenplanungen führen, und um Besuchern passende Anzeigen zu zeigen, setzen wir das „Meta Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“) ein. Das Pixel ist ein Skript, das beim Aufruf unserer Seiten geladen wird und Cookies (_fbp, bei Klick auf eine Anzeige auch _fbc) in deinem Browser setzt. Übermittelt werden dabei Seitenaufrufe, die Schritte des Planungsablaufs (Wunsch abgeschickt, Ergebnisseite erreicht, Kontaktdaten abgeschickt), technische Angaben (IP-Adresse, Browser, Gerät) sowie die genannten Cookie-Kennungen.
Zusätzlich übermitteln wir dieselben Ereignisse über die „Conversions API“ direkt von unserem Server an Meta. Beim Absenden der Kontaktdaten werden dabei deine E-Mail-Adresse, WhatsApp-Nummer, dein Vorname und deine Postleitzahl vor der Übermittlung mit dem Verfahren SHA-256 gehasht, sodass Meta sie nur mit bereits bei Meta vorhandenen Daten abgleichen kann. Meta kann die übermittelten Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke verwenden; Einzelheiten unter facebook.com/privacy/policy. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Eine Übermittlung in die USA kann stattfinden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung und zielgerichteten Ausspielung unserer Werbung). Du kannst der Verarbeitung jederzeit widersprechen (Ziffer 13) und das Pixel mit einem Werbe- oder Skriptblocker unterbinden; die Website funktioniert dann uneingeschränkt. Personalisierte Werbung kannst du außerdem in den Einstellungen deines Facebook- oder Instagram-Kontos deaktivieren.
11. Externe Inhalte: Schriftart
Google Fonts: Die Schriftart „Plus Jakarta Sans“ wird derzeit von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, USA) geladen. Dabei erhält Google deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung); wir stellen die Schriftart zeitnah auf eine lokale Einbindung um. Informationen: policies.google.com/privacy.
12. Speicherdauer
- Sitzungsdaten ohne Kontaktdaten (abgebrochene Planungen): Löschung spätestens 90 Tage nach der letzten Aktivität.
- Planungen mit Kontaktdaten: bis zu 24 Monate ab Erstellung, damit du deine Planung erneut anfordern und wir Rückfragen beantworten können; danach Löschung oder Anonymisierung.
- Hochgeladene Fotos und Grundrisse: Löschung mit der zugehörigen Sitzung, spätestens nach 24 Monaten.
- Nachweise deiner Einwilligung: bis zu drei Jahre nach Ende des Kalenderjahres des Widerrufs (Art. 7 Abs. 1 DSGVO, § 195 BGB).
- Nutzungsereignisse (Ziffer 9): 12 Monate, danach nur noch in aggregierter Form.
- Server-Logfiles bei Netlify: kurzzeitig gemäß den Vorgaben von Netlify.
13. Deine Rechte
Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Wende dich dazu an info@elbracht-consulting.de. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde; zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
14. Datensicherheit
Alle Verbindungen zu unserer Website und zu den beteiligten Diensten sind TLS-verschlüsselt. Zugriff auf gespeicherte Daten haben nur der Verantwortliche und die genannten Auftragsverarbeiter. Der Zugang zu deiner fertigen Planung ist an deine Sitzungskennung gebunden und wird erst nach Eingabe deiner Kontaktdaten freigeschaltet.
15. Pflicht zur Bereitstellung von Daten
Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für die Erstellung und Zusendung einer Planung sind eine Beschreibung deiner Wünsche, die Postleitzahl sowie WhatsApp-Nummer und E-Mail-Adresse erforderlich; ohne diese Angaben können wir die Planung nicht erstellen oder zusenden. Fotos, Grundrisse und weitere Angaben sind freiwillig.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands findest du oben.