Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

(Umsatzsteuer-Identifikationsnummer: wird ergänzt, sobald sie vom Finanzamt erteilt wurde — siehe Impressum.)

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht,

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
• die Berichtigung unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO),
• die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Datenverarbeitung zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 18 DSGVO),
• die Übertragung Ihrer Daten in einem gängigen, maschinenlesbaren Format zu verlangen (Art. 20 DSGVO), und
• Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

3. Erfassung von Daten beim Besuch der Website (Hosting)

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet („Vercel“). Vercel verarbeitet dabei in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) bei jedem Aufruf der Website automatisch technische Verbindungsdaten (Server-Log-Files), die Ihr Browser übermittelt, u. a.:

• IP-Adresse des aufrufenden Geräts,
• aus der IP-Adresse abgeleitete grobe Standortinformation,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite/Datei und übertragene Datenmenge,
• Browsertyp und -version, verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite).

Diese Daten sind zum technischen Betrieb der Website und zur Auslieferung an Ihren Browser erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Da Vercel seinen Sitz in den USA hat, ist eine Übermittlung personenbezogener Daten in ein Drittland verbunden. Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln (SCCs) eingesetzt. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Reichweitenmessung mit Vercel Web Analytics

Wir nutzen Vercel Web Analytics, einen Dienst desselben Anbieters wie unser Hosting (Vercel Inc., s. o.), um statistisch zu erfassen, wie die Website genutzt wird. Der Dienst arbeitet ohne Cookies und ohne personenbezogene bzw. geräteübergreifend wiedererkennbare Kennungen: Besucher werden über einen aus der eingehenden Anfrage gebildeten Hash identifiziert, der nach spätestens 24 Stunden automatisch verworfen wird. Es findet keine Zusammenführung mit anderen Websites oder Diensten statt.

Erfasst werden ausschließlich aggregierte, nicht auf eine Person rückführbare Werte: aufgerufene URL, Zeitstempel, verweisende Seite (Referrer), grobe Geolokation (Land/Region/Stadt, nicht die IP-Adresse selbst), sowie Geräte-, Betriebssystem- und Browsertyp. Zusätzlich zeichnen wir zwei anonyme Klick-Ereignisse auf („Drei-Rechnungen“-Klick, „Kennenlerngespräch“-Klick), um zu verstehen, welcher der beiden Handlungsaufforderungen auf der Seite genutzt wird — auch diese ohne Personenbezug.

Da keine Cookies gesetzt und keine personenbezogenen Kennungen gespeichert werden, ist keine Einwilligung nach § 25 TTDSG erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

5. Terminbuchung über cal.com

Für die Buchung eines Kennenlerngesprächs binden wir den Terminbuchungsdienst der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA („cal.com“), auf der Website ein. Wenn Sie darüber einen Termin buchen, verarbeitet cal.com in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO):

• Name und E-Mail-Adresse,
• Zeitzone,
• IP-Adresse,
• ggf. von Ihnen freiwillig gemachte Angaben (z. B. Anlass des Gesprächs).

Rechtsgrundlage ist die Erforderlichkeit zur Anbahnung bzw. Durchführung des von Ihnen gewünschten Gesprächstermins (Art. 6 Abs. 1 lit. b DSGVO). Cal.com, Inc. hat seinen Sitz in den USA; für die damit verbundene Drittlandübermittlung stützt sich cal.com nach eigenen Angaben auf Standardvertragsklauseln bzw. eine vergleichbare Angemessenheitsregelung. Weitere Informationen: cal.com/privacy.

Beim Einbinden des Buchungswidgets können von cal.com technisch notwendige Cookies gesetzt werden (z. B. zur Sitzungsverwaltung während des Buchungsvorgangs und zu Sicherheitszwecken). Es handelt sich dabei nicht um Analyse- oder Marketing-Cookies; eine Einwilligung nach § 25 TTDSG ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG), da diese Cookies zur Erbringung des von Ihnen ausdrücklich gewünschten Telemediendienstes (Terminbuchung) unbedingt erforderlich sind.

(Ein gesondert unterzeichneter Auftragsverarbeitungsvertrag mit cal.com wird vor dem öffentlichen Go-live eingeholt und hier ergänzt — siehe Issue #13. Das Buchungsformular selbst darf unabhängig davon bereits beschrieben werden, da der Vertragstext von cal.com die Grundlage der Auftragsverarbeitung ohnehin bildet.)

6. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail mit uns Kontakt aufnehmen, werden Ihre Angaben (E-Mail-Adresse, ggf. Name und der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

7. Keine Cookies, kein Tracking über die genannten Dienste hinaus

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein und lädt keine Drittinhalte (z. B. Schriftarten, Karten, Social-Media-Plugins), die ohne Ihre Einwilligung Daten an Dritte übertragen würden. Die einzigen in Abschnitt 3–5 genannten Verarbeitungen sind zum Betrieb der Website bzw. zur Terminbuchung erforderlich.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

9. Speicherdauer

Die im Vercel-Dashboard für uns einsehbaren Server-Log-Files (Abschnitt 3) sind durch die Aufbewahrungsgrenze unseres jeweiligen Vercel-Plans begrenzt und werden nach deren Ablauf für uns nicht mehr einsehbar; eine darüber hinausgehende gezielte Auswertung durch uns findet nicht statt. Für die zugrunde liegende Verarbeitung durch Vercel als Auftragsverarbeiter gilt dessen eigene, in Abschnitt 3 verlinkte Datenschutzerklärung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Anonyme Analytics-Sitzungsdaten (Abschnitt 4) werden nach spätestens 24 Stunden verworfen. Buchungs- und E-Mail-Daten (Abschnitt 5–6) werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.