Datenschutzerklärung

Stand: 31.10.2026 (Version 2026-10-31-2)

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf https://moritz-ahrens.de, im Newsletter ist:

Adam Plänitz
Gallmünz 3
92237 Sulzbach-Rosenberg
E-Mail: moritz@moritz-ahrens.de

Moritz Ahrens ist eine KI-generierte virtuelle Persona und keine reale Person. Hinter der Persona steht der oben genannte Verantwortliche; Ihre Daten werden nicht von „Moritz Ahrens“, sondern ausschließlich von ihm verarbeitet.

Ein Datenschutzbeauftragter ist nicht benannt.

2. Überblick

• Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste, keine Tracking-Pixel, keine Social-Media-Plugins und lädt keine Inhalte von Drittservern (Schriften liegen auf unserem Server).

• Reichweite messen wir cookie-frei und ohne Speicherung von IP-Adressen (Abschnitt 5).

• E-Mails versenden wir nur nach Bestätigung Ihrer Adresse (Double-Opt-in) und ohne Öffnungs- oder Klickverfolgung.

• Unter dieser Marke verkaufen wir derzeit nichts; es gibt kein Kundenkonto und keine Zahlungsabwicklung.

• Empfehlungen mit Affiliate-Links (z. B. zu Amazon) leiten über unseren Server weiter; wir zählen den Klick ohne Cookies. Erst ab dem Klick ist der jeweilige Anbieter verantwortlich (Abschnitt 14).

3. Hosting

Domains, Webspace und E-Mail-Postfächer stellt die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, bereit. netcup verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) in Rechenzentren in Deutschland.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Protokolle

Beim Aufruf jeder Seite verarbeitet der Server technisch zwingend: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und Angaben zum Browser (User-Agent). Unsere Anwendung speichert IP-Adressen nicht dauerhaft: Sie werden nur flüchtig im Arbeitsspeicher zur Abwehr von Missbrauch genutzt (z. B. Begrenzung der Anmeldeversuche je Stunde) und danach verworfen.

Zweck ist die Auslieferung der Seiten, die Stabilität und die Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookie-freie Reichweitenmessung

Um zu verstehen, welche Inhalte genutzt werden, zählen wir auf unserem eigenen Server einzelne Ereignisse – z. B. Aufruf der Startseite, einer Produktseite oder der Anmeldeseite, Klick auf den Link zu unserer App, Klick auf eine Empfehlung (Affiliate-Link, Abschnitt 14), Aufruf der Start-, App- oder Abo-Seite unserer App, Anforderung und Bestätigung einer Anmeldung, Abruf eines Gratis-Downloads, Start eines Kaufs. Gespeichert werden je Ereignis nur: Marke, Art des Ereignisses, betroffene Seite bzw. betroffenes Produkt, Kampagnenangaben aus der aufgerufenen Adresse (utm-Parameter) – fehlen diese, ob der Aufruf aus dem App-internen Browser von Instagram, TikTok oder Facebook kam (am User-Agent erkannt, der selbst nicht gespeichert wird) –, der Name der verweisenden Website (ohne Pfad) und der Zeitpunkt.

Nicht gespeichert werden IP-Adresse und User-Agent. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Für die Zählung eindeutiger Besucher pro Tag bilden wir aus IP-Adresse und User-Agent einen Hashwert mit einem zufälligen Tagesschlüssel, der nur im Arbeitsspeicher liegt und täglich verworfen wird; Werte verschiedener Tage lassen sich nicht verknüpfen und nicht auf die IP-Adresse zurückführen. Aufrufe durch erkennbare Bots werden verworfen.

Die Einzelereignisse werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 17).

6. Kontakt per E-Mail

Wenn Sie uns schreiben (z. B. an moritz@moritz-ahrens.de), verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f). Wir löschen die Korrespondenz, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

7. Gratis-Download und Newsletter

Gratis-Download „Espresso-Rezeptkarte“. Wenn Sie den Gratis-Download anfordern (Rezeptkarte mit Startwerten zum Ausfüllen, Fehlerdiagnose-Tabelle und Einkaufskriterien (PDF)), verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Download zu schicken. Die Anforderung ist nicht an den Newsletter gekoppelt: Ohne das gesonderte Newsletter-Häkchen erhalten Sie ausschließlich die Liefer-E-Mail und keine Werbung. Rechtsgrundlage ist die Erfüllung Ihrer Anforderung (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter. Nur wenn Sie das gesonderte, nicht vorausgewählte Häkchen setzen, schicken wir Ihnen den Newsletter von Moritz Ahrens mit Tipps und Angeboten zu eigenen Produkten (in den ersten 14 Tagen bis zu 6 Mails, danach höchstens eine pro Woche). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Mail, per Ein-Klick-Abmeldung Ihres Mailprogramms oder per Antwort auf eine Mail.

Double-Opt-in und Nachweis. Nach der Anmeldung schicken wir eine Bestätigungsmail; erst nach Klick auf den Bestätigungsknopf versenden wir weitere Mails. Unbestätigte Anmeldungen löschen wir nach 7 Tagen (der Bestätigungslink gilt 48 Stunden). Zum Nachweis der Anforderung bzw. Einwilligung speichern wir: E-Mail-Adresse, Liste, Wortlaut und Version des bestätigten Textes, Zeitpunkte von Anmeldung, Bestätigung und Abmeldung, den User-Agent sowie die IP-Adresse ausschließlich als mit einem geheimen Schlüssel gebildeten Hashwert (HMAC), außerdem die Kampagnenangaben der Anmeldeseite (utm-Parameter). Rechtsgrundlage für den Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO bzw. unser berechtigtes Interesse (lit. f).

Download-Link. Der Link in der Liefer-E-Mail ist 30 Tage gültig und höchstens fünfmal abrufbar; wir speichern nur einen Hashwert des Links.

Keine Erfolgsmessung in Mails. Unsere Mails enthalten keine Zählpixel, keine externen Bilder und keine Weiterleitungslinks. Klicks erkennen wir nur, wenn Sie eine Seite mit dem Kampagnenparameter utm_medium=email bzw. sequence aufrufen (Abschnitt 5).

Versand. Die Mails versenden wir über das Postfach der Marke bei netcup (Abschnitt 3).

Speicherdauer. Bis zum Widerruf bzw. bis zur Abmeldung. Danach bewahren wir einen Minimaldatensatz (E-Mail-Adresse, Zeitpunkte, Textversion) als Nachweis und Sperrvermerk auf, damit wir Sie nicht erneut anschreiben.

8. Web-App und Kundenkonto

Unter dieser Marke bieten wir derzeit keine Web-App und kein Kundenkonto an. Kommt ein solches Angebot hinzu, ergänzen wir diesen Abschnitt vorher.

9. Käufe, Abos und Zahlungsabwicklung (Stripe)

Unter dieser Marke verkaufen wir derzeit keine Produkte und Abos; es findet keine Zahlungsabwicklung statt. Kommt ein kostenpflichtiges Angebot hinzu, ergänzen wir diesen Abschnitt vorher.

10. Kündigung und Widerruf über die App

Entfällt, solange wir unter dieser Marke keine kostenpflichtigen Verträge anbieten.

11. Instagram

Auf unserer Website verlinken wir auf das Instagram-Profil @moritzahrens. Es handelt sich um einen einfachen Link – wir binden keine Instagram-Inhalte, Plugins oder Pixel ein. Erst wenn Sie den Link anklicken, werden Daten an Instagram übertragen; dafür ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (https://privacycenter.instagram.com/policy).

Für das Instagram-Profil selbst sind wir gemeinsam mit Meta für die Erstellung von Statistiken zur Nutzung des Profils („Insights“) verantwortlich (Art. 26 DSGVO). Diese Statistiken erhalten wir nur zusammengefasst und nicht personenbezogen. Beiträge veröffentlichen wir über die offizielle Schnittstelle von Instagram; dabei übermitteln wir keine Daten von Website-Besuchern oder Kunden.

Kommentare unter unseren Beiträgen lesen wir über die offizielle Schnittstelle von Instagram aus, damit wir sie beantworten können und keinen übersehen. Dabei speichern wir den Instagram-Nutzernamen, den (gekürzten) Kommentartext, den Zeitpunkt und ob wir geantwortet haben. Rechtsgrundlage ist unser berechtigtes Interesse, mit unserer Community zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sehen nur wir; sie werden nach spätestens 60 Tagen gelöscht.

12. Direktnachrichten auf Instagram

Wenn Sie Moritz Ahrens auf Instagram eine Direktnachricht schicken, lesen wir das Gespräch über die offizielle Schnittstelle von Instagram aus, um Ihnen antworten zu können. Dabei speichern wir Ihren Instagram-Nutzernamen, die von Instagram vergebenen Kennungen für Sie und unser Gespräch, die Nachrichtentexte, die Zeitpunkte und ob bzw. was wir geantwortet haben. Bilder, Sprachnachrichten und andere Anhänge speichern wir nicht.

Antwortvorschläge mit KI. Damit wir zügig und im Ton der Persona antworten können, übermitteln wir die letzten (höchstens zehn) Nachrichten des Gesprächs und Ihren Instagram-Nutzernamen an die Anthropic PBC, San Francisco, USA (KI-Dienst „Claude“). Anthropic erstellt daraus einen Antwortvorschlag und verarbeitet die Daten dabei als unser Auftragsverarbeiter (Art. 28 DSGVO); die Daten werden nicht zum Training von KI-Modellen verwendet. Jeder Vorschlag wird von einem Menschen gelesen, bei Bedarf geändert und nur nach dessen ausdrücklicher Freigabe gesendet – es gibt keine automatischen Antworten und keine ausschließlich automatisierte Entscheidung.

Drittland. Anthropic sitzt in den USA. Grundlage der Übermittlung sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sowie EU-Standardvertragsklauseln als Teil des Auftragsverarbeitungsvertrags (Art. 45, 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist die Beantwortung Ihrer Anfrage, soweit sie einen Vertrag oder dessen Anbahnung betrifft (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse, Nachrichten an unser Profil zuverlässig und zeitnah zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen (Abschnitt 17) – schreiben Sie uns das einfach, dann antworten wir Ihnen ohne KI-Vorschlag.

Speicherdauer. Nachrichten, Antwortvorschläge und Gesprächsdaten löschen wir nach 90 Tagen. Die Nachrichten selbst bleiben zusätzlich in Ihrem und unserem Instagram-Postfach gespeichert; dafür gilt die Datenschutzerklärung von Meta (Abschnitt 11).

Kennzeichnung. Die Persona ist im Profil als KI-Persona gekennzeichnet. Fragen Sie in einer Nachricht, ob ein Mensch oder eine KI schreibt, antworten wir ehrlich.

13. KI-generierte Inhalte

Moritz Ahrens ist eine KI-generierte virtuelle Persona und keine reale Person. Bilder, Videos und teils Texte der Persona werden mit KI-Diensten erzeugt (z. B. Higgsfield für Bilder und Videos) und von Menschen geprüft. Dabei werden keine personenbezogenen Daten von Website-Besuchern, Newsletter-Abonnenten oder Kunden an diese Dienste übermittelt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Es gibt keinen Chatbot: Für Antworten auf Instagram-Direktnachrichten schlägt zwar ein KI-Dienst einen Text vor (Abschnitt 12), gesendet wird er aber nur nach Prüfung und Freigabe durch einen Menschen; E-Mails beantworten Menschen.

14. Affiliate-Links (Werbung)

Auf der Seite „Empfehlungen“ (https://moritz-ahrens.de/empfehlungen) und ggf. in Beiträgen verweisen wir als Werbung gekennzeichnet auf Produkte bei Partnerprogrammen, derzeit beim Amazon-Partnerprogramm (Amazon PartnerNet). Kaufen Sie nach einem Klick dort ein, erhalten wir eine Provision; für Sie ändert sich der Preis nicht. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Weiterleitung über unseren Server. Die Links führen zunächst auf eine Adresse unserer Website (/go/…) und von dort per Weiterleitung zum Anbieter. Dabei zählen wir den Klick wie in Abschnitt 5 beschrieben: Marke, Produkt, Zeitpunkt, Kampagnenangaben bzw. App-interner Browser, verweisende Website (ohne Pfad) und ein täglich wechselnder Hashwert für die Zählung eindeutiger Besucher – ohne Cookies und ohne Speicherung von IP-Adresse oder User-Agent. Auf unseren Seiten binden wir keine Inhalte, Skripte, Bilder oder Pixel von Amazon oder anderen Partnerprogrammen ein; vor dem Klick werden keine Daten an den Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung, welche Empfehlungen genutzt werden (Art. 6 Abs. 1 lit. f DSGVO); die Ereignisse werden nach 90 Tagen gelöscht.

Ab dem Klick ist der Anbieter verantwortlich. Mit der Weiterleitung übermittelt Ihr Browser dem Anbieter die üblichen Verbindungsdaten (u. a. IP-Adresse, Browserangaben) sowie den Ursprung unserer Website (Domain, ohne Pfad). Der Link enthält unsere Partnerkennung, damit der Anbieter einen Kauf unserem Konto zuordnen kann; dazu kann der Anbieter auf seiner eigenen Website Cookies oder ähnliche Techniken einsetzen. Für diese Verarbeitung ist der Anbieter eigenständig verantwortlich – bei Amazon die Amazon Europe Core S.à r.l. und weitere Gesellschaften der Amazon-Gruppe, 38 avenue John F. Kennedy, L-1855 Luxemburg. Einzelheiten: Datenschutzerklärung von Amazon.de, https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010 (Cookies: https://www.amazon.de/gp/help/customer/display.html?nodeId=201890250).

Was wir erhalten. Amazon stellt uns nur zusammengefasste Berichte bereit (z. B. Anzahl der Klicks und bestellten Artikel je Tag und die Provision). Wer etwas gekauft hat, erfahren wir nicht.

15. Empfänger und Drittlandübermittlung

Eine Weitergabe an sonstige Dritte findet nur statt, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden).

16. Speicherdauer im Überblick

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und – wenn wir Daten auf Grundlage Ihrer Einwilligung verarbeiten – das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu einfach an moritz@moritz-ahrens.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

18. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
E-Mail: poststelle@lda.bayern.de
Website und Beschwerdeformular: https://www.lda.bayern.de

19. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angabe Ihrer E-Mail-Adresse ist für Gratis-Download, Newsletter, Kundenkonto und Kauf erforderlich; ohne sie können wir diese Leistungen nicht erbringen. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Stand: 31.10.2026 (Entwurf).