Datenschutz­erklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzbestimmungen.

Mit dieser Datenschutzerklärung informiere ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

3. Erhebung und Speicherung beim Besuch der Website

Beim Aufrufen dieser Website werden durch Ihren Browser automatisch Informationen an den Server übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert. Dabei werden insbesondere folgende Daten erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und gegebenenfalls Betriebssystem
• Name des Access-Providers

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ergibt sich aus der Sicherstellung eines stabilen und sicheren Betriebs der Website.

Die Logfiles werden von der Plattform nur kurzzeitig vorgehalten und routinemäßig gelöscht; eine Aufbewahrung über den zur Fehleranalyse und Missbrauchsabwehr erforderlichen Zeitraum hinaus findet nicht statt. Ich werte sie nicht aus und führe sie mit keiner anderen Datenquelle zusammen.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; sie erfolgt technisch bedingt durch Ihren Browser und ist für den Abruf der Website erforderlich.

4. Hosting

Diese Website wird über die Infrastruktur der Wix.com Ltd. (Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel) betrieben. Die Seiten werden bei jedem Aufruf serverseitig erzeugt und anschließend an Ihren Browser ausgeliefert. Der Dienstleister betreibt Rechenzentren an verschiedenen Standorten; eine Verarbeitung kann daher auch außerhalb der Europäischen Union erfolgen.

Für Israel hat die Europäische Kommission ein angemessenes Datenschutzniveau anerkannt. Weitere Hinweise zum Drittlandtransfer finden Sie in Abschnitt 10.

5. Cookies, Einwilligung und Reichweitenmessung

Einwilligungsverwaltung

Beim ersten Aufruf dieser Website erscheint ein Einwilligungsbanner. Erst wenn Sie dort zustimmen, werden Cookies gesetzt, die nicht technisch notwendig sind. Lehnen Sie ab, unterbleibt das — die Website ist in vollem Umfang nutzbar. Ihre Entscheidung können Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Für die Einwilligungsverwaltung setze ich Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark ein. Der Dienst speichert Ihre Entscheidung in einem Cookie (CookieConsent) und protokolliert sie, damit ich die Einwilligung nachweisen kann. Diese Verarbeitung ist unbedingt erforderlich, um Ihre Auswahl zu speichern — Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Der Anbieter sitzt in der Europäischen Union.

Cookies der Hosting-Plattform

Die Hosting-Plattform Wix setzt beim Aufruf dieser Seite eigene Cookies und lädt eigene Skripte. Beim Abruf der Seite wurden folgende Cookies gesetzt:

• bSession — Messung der Systemleistung, Laufzeit 24 Stunden. Wix führt dieses Cookie in seiner eigenen Aufstellung als technisch notwendig.
• wixSession — Sicherheit, Stabilität und Kernfunktionen der Website, Laufzeit 12 Monate
• client-session-bind und server-session-bind — Schutz der Programmierschnittstellen, Laufzeit Sitzung
• XSRF-TOKEN — Erkennung manipulierter Aufrufe, Laufzeit Sitzung

Zusätzlich lädt die Plattform Skripte von static.parastorage.com (unter anderem zur Websiteanalyse, zur Erfassung von Nutzungsstatistiken und zur Verwaltung von Einwilligungen) und überträgt Nutzungsdaten an frog.wix.com. Dabei wird unter anderem der Aufruf einer Seite gezählt. Übermittelt werden dabei technische Daten wie IP-Adresse, Browser- und Geräteangaben sowie die aufgerufene Adresse.

Diese Verarbeitung erfolgt durch Wix als Betreiber der Plattform. Rechtliche Grundlage für den technisch notwendigen Teil ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der stabile und sichere Betrieb der Website. Wix ist ein Unternehmen mit Sitz in Israel; Hinweise zum Drittlandtransfer finden Sie in Abschnitt 10. Die Datenschutzerklärung von Wix finden Sie unter de.wix.com/about/privacy.

Reichweitenmessung mit Google Analytics 4

Nur nach Ihrer Einwilligung setze ich Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung wird der Dienst nicht geladen und es werden keine Analyse-Cookies gesetzt.

Zweck ist die Reichweitenmessung: Ich möchte wissen, welche Inhalte gelesen werden und über welche Wege Besucher auf die Seite gelangen, um die Website und meine Fachbeiträge zu verbessern. Dabei werden unter anderem die aufgerufenen Seiten, Verweildauer, ungefährer Standort auf Grundlage der gekürzten IP-Adresse, Gerätetyp und die Herkunftsquelle verarbeitet. Gesetzt werden dabei insbesondere die Cookies _ga und _ga_<Property-ID>.

Rechtsgrundlage für das Speichern und Auslesen der Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. a DSGVO — jeweils Ihre Einwilligung. Sie können diese jederzeit über den Link Cookie-Einstellungen in der Fußzeile mit Wirkung für die Zukunft widerrufen.

Ich habe die Datenweitergabe an Google für eigene Zwecke deaktiviert, ebenso die geräteübergreifende Auswertung („Google-Signale"). Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht; diese Frist verlängert sich bei erneutem Besuch nicht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA an die Google LLC kann stattfinden — dazu siehe Abschnitt 10.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden vom eigenen Server ausgeliefert. Es findet kein Abruf bei Google Fonts oder einem anderen externen Anbieter statt. Ihre IP-Adresse wird zu diesem Zweck also an keinen Dritten übermittelt.

7. Verarbeitung durch KI-gestützte Dienste

Zur Bearbeitung Ihrer Anfragen sowie zur Erbringung meiner Beratungs- und Automatisierungsleistungen setze ich KI-gestützte Verarbeitungsdienste ein. Wenn Sie mich über das Kontaktformular oder per E-Mail kontaktieren, können die von Ihnen übermittelten Inhalte einschließlich der darin enthaltenen personenbezogenen Daten zum Zweck der Bearbeitung, Strukturierung und Beantwortung an spezialisierte Dienstleister übermittelt und durch diese verarbeitet werden. Diese Dienstleister haben ihren Sitz in den USA.

Die Verarbeitung erfolgt zum Zweck der Vertragsanbahnung und -erfüllung sowie zur effizienten Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie meines berechtigten Interesses an einer effizienten Geschäftsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit den eingesetzten KI-Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Dienste sind vertraglich davon ausgeschlossen, Ihre Daten zum Training eigener Modelle zu verwenden. Ich beschränke die Übermittlung auf das für die jeweilige Bearbeitung erforderliche Maß (Datenminimierung). Zur Übermittlung in die USA siehe Abschnitt 10.

8. Kontaktformular und Kontaktaufnahme per E-Mail

Kontaktformular

Wenn Sie das Formular auf der Kontaktseite absenden, werden die von Ihnen eingegebenen Angaben — Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Unternehmen und Rolle, Themenauswahl und Ihre Nachricht — an die in Abschnitt 4 genannte Hosting-Plattform übermittelt und dort in einer Datensammlung gespeichert. Über den Eingang werde ich per E-Mail benachrichtigt. Technisch notwendig ist dabei ein vorgeschalteter Abruf eines anonymen Zugangstokens bei der Plattform; dabei wird Ihre IP-Adresse übertragen, es wird nichts in Ihrem Browser gespeichert.

Die Übermittlung erfolgt erst in dem Moment, in dem Sie auf „Anfrage senden“ klicken. Wer die Kontaktseite lediglich aufruft oder das Formular ausfüllt, ohne es abzusenden, übermittelt keine Eingaben an die Datensammlung. Der Abruf der Seite selbst erzeugt unabhängig davon die in Abschnitt 3 beschriebenen Server-Logfiles.

Kontaktaufnahme per E-Mail

Wenn Sie mich unmittelbar per E-Mail kontaktieren, werden Ihre Angaben einschließlich der Kontaktdaten ebenfalls zur Bearbeitung der Anfrage gespeichert.

Verwendung und Dauer

Die Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verwendet. Im Rahmen der Bearbeitung kann eine Verarbeitung durch die in Abschnitt 7 genannten KI-gestützten Dienste erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen beantworten zu können, die zu keinem Vertragsschluss führen.

Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die im Formular als Pflicht gekennzeichneten Felder — Vor- und Nachname sowie E-Mail-Adresse — benötige ich allerdings, um Ihnen antworten zu können; ohne sie ist eine Bearbeitung nicht möglich. Alle übrigen Angaben sind freiwillig.

Die Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern oder der Zweck der Speicherung entfällt. Die Datensammlung bei der Hosting-Plattform dient dabei nur als Eingang, nicht als dauerhafte Ablage: Nach der Übernahme in die in Abschnitt 9 genannten Organisationsdienste wird der dort verbliebene Datensatz automatisiert gelöscht, spätestens 30 Tage nach der Übernahme. Zur Abwehr automatisierter Masseneinsendungen prüft das Formular vor dem Absenden ein für Sie unsichtbares Feld sowie die Ausfülldauer. Dabei werden keine personenbezogenen Daten erhoben und keine Cookies gesetzt. Für die Verwaltung und Bearbeitung von Anfragen und zugehörigen Kontaktdaten setze ich Kommunikations- und Organisationsdienste gemäß Abschnitt 9 ein.

9. Empfänger und Kategorien von Empfängern

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn Sie ausdrücklich eingewilligt haben, dies zur Vertragserfüllung erforderlich ist, ich gesetzlich dazu verpflichtet bin oder dies zur Wahrung berechtigter Interessen erforderlich ist.

Zur Erbringung meiner Leistungen und zum Betrieb meiner Infrastruktur setze ich externe Dienstleister ein. Mit den als Auftragsverarbeiter eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dienste, die ich ausschließlich zu internen Benachrichtigungs- und Freigabezwecken nutze und an die keine Kundendaten übermittelt werden, setze ich nicht als Auftragsverarbeiter für Ihre personenbezogenen Daten ein; zu den insoweit geltenden Garantien siehe Abschnitt 10. Die Empfänger lassen sich folgenden Kategorien zuordnen:

Soweit einzelne dieser Dienste in Drittländern verarbeiten, gelten die in Abschnitt 10 beschriebenen Garantien. Eine vollständige Übersicht der konkret eingesetzten Dienstleister stelle ich Ihnen auf Anfrage über die in Abschnitt 2 genannten Kontaktdaten zur Verfügung.

10. Datenübermittlung in Drittländer

Ein Teil der in Abschnitt 9 genannten Dienstleister verarbeitet Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Ich stelle ein angemessenes Datenschutzniveau durch folgende Mechanismen sicher:

USA

Die Übermittlung wird auf Standardvertragsklauseln (SCC) der Europäischen Kommission gestützt. Soweit die eingesetzten Anbieter zusätzlich unter dem EU-U.S. Data Privacy Framework selbstzertifiziert sind, tritt dieser Angemessenheitsbeschluss hinzu. Das betrifft insbesondere die in Abschnitt 7 genannten KI-Dienstleister sowie Google: Vertragspartner ist die Google Ireland Limited in Irland, eine Verarbeitung durch die Google LLC in den USA ist jedoch nicht ausgeschlossen. Die Reichweitenmessung findet ausschließlich nach Ihrer Einwilligung statt; erteilen Sie sie nicht, unterbleibt auch diese Übermittlung.

Die Belastbarkeit des Data Privacy Framework wird derzeit rechtlich in Frage gestellt. Ich verfolge die Entwicklung und stütze die Übermittlung deshalb vorrangig auf Standardvertragsklauseln. Sollte sich die Rechtslage ändern, prüfe ich die eingesetzten Dienste erneut und passe diese Erklärung an.

Israel

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission, mit dem Israel ein angemessenes Datenschutzniveau bescheinigt wurde.

Weitere Drittländer ohne Angemessenheitsbeschluss

Für interne Benachrichtigungs- und Freigabezwecke nutze ich einen Dienst, der in einem solchen Drittland verarbeitet. Übermittelt werden dorthin ausschließlich Vorgangs- und Freigabeinformationen — keine Daten von Websitebesuchern und keine Kundendaten. Sollten im Einzelfall doch personenbezogene Daten enthalten sein, ist die Übermittlung durch Standardvertragsklauseln (SCC) der Europäischen Kommission abgesichert. Ein vollumfänglicher Auftragsverarbeitungsvertrag besteht für diesen Dienst nicht, weil er keine personenbezogenen Daten in meinem Auftrag verarbeitet.

Trotz dieser Maßnahmen kann insbesondere bei einer Übermittlung in die USA nicht vollständig ausgeschlossen werden, dass staatliche Stellen auf übermittelte Daten zugreifen. Eine Kopie der jeweiligen Garantien können Sie über die in Abschnitt 2 genannten Kontaktdaten anfordern.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Für Server-Logfiles gilt Abschnitt 3, für Anfragen über das Formular und per E-Mail gilt Abschnitt 8.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Führt Ihre Anfrage zu einer Geschäftsbeziehung, unterliegen die daraus entstehenden Unterlagen den handels- und steuerrechtlichen Fristen nach § 257 HGB und § 147 AO.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Einsatz KI-gestützter Dienste nach Abschnitt 7 dient der Bearbeitung und Strukturierung Ihrer Anfrage; über den weiteren Umgang mit Ihrem Anliegen entscheide ich selbst.

13. Datensicherheit

Ich treffe geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung.

14. Ihre Rechte

Im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Geltendmachung Ihrer Rechte

Zur Ausübung dieser Rechte — insbesondere für Auskunft, Löschung oder Widerspruch — genügt eine formlose Mitteilung an die in Abschnitt 2 genannte E-Mail-Adresse oder Postanschrift. Die Ausübung dieser Rechte ist für Sie kostenfrei.

Widerspruchsrecht

Soweit ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

15. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde ist:

16. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen meiner Leistungen berücksichtigt.