Wie ich mit deinen Daten auf dieser Website umgehe — nach DSGVO und BDSG.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und meiner Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Rechtsgrundlagen für die Verarbeitung sind — je nach Fall — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Diese Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf der Website werden technisch bedingt Verbindungsdaten (u.a. IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, User-Agent) an Cloudflare übermittelt. Cloudflare nutzt diese Daten zur Bereitstellung der Website sowie zur Abwehr von Angriffen und zur Sicherstellung der Verfügbarkeit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website). Für Übermittlungen in die USA hat Cloudflare Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.
Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst und in Log-Dateien gespeichert:
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Speicherung erfolgt für maximal 30 Tage, dann werden sie gelöscht oder anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wenn du mich per E-Mail oder Telefon kontaktierst, werden die von dir übermittelten Daten (Name, E-Mail-Adresse bzw. Telefonnummer sowie Inhalt der Anfrage) von mir gespeichert, um deine Anfrage bearbeiten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).
Mein E-Mail-Provider ist mailbox.org (Heinlein Support GmbH, Schwedter Str. 8/9A, 10119 Berlin, Deutschland). Alle E-Mails an [email protected] werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert — keine Übermittlung in Drittländer. Weitere Informationen: mailbox.org/de/datenschutz.
Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfallen ist — spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre für geschäftliche Korrespondenz).
Diese Website verwendet ausschließlich lokal gehostete Schriftarten (Inter, MIT-Lizenz). Die Schriftdateien werden direkt vom Server dieser Website ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Font-Servern statt. Deine IP-Adresse wird nicht an Dritte übertragen.
Auf der Startseite ist ein kurzes Erklärvideo eingebunden. Das Video wird als HTML5-<video>-Element direkt vom Server dieser Website ausgeliefert — keine Einbettung von Loom, YouTube, Vimeo oder anderen externen Videoplattformen. Beim Abspielen des Videos wird deine IP-Adresse ausschließlich an den Hosting-Anbieter (Cloudflare, siehe Punkt 3) übertragen. Es findet keine zusätzliche Datenübermittlung an Dritte statt.
Diese Website enthält Links zu externen Diensten (LinkedIn, Instagram). Wenn du diese Links anklickst, gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Ich habe keinen Einfluss darauf, welche Daten dort erhoben werden.
Buchungslink zu Cal.com: Über die "Book a call"-Schaltflächen auf dieser Website wirst du in einem neuen Tab zu Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA) weitergeleitet, um einen Discovery-Call-Termin zu buchen. Auf dieser Website selbst werden keine Skripte, Cookies oder Ressourcen von Cal.com geladen — die Übermittlung deiner Daten an Cal.com findet erst statt, sobald du den Link tatsächlich anklickst und Cal.com in deinem Browser öffnest. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Cal.com: cal.com/privacy. Für die USA-Übermittlung greifen Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Bei einer bestätigten Buchung werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Firma, Freitextantworten) für die Meeting-Organisation an folgende Auftragsverarbeiter weitergegeben: Zoom (Zoom Communications, Inc., San Jose, CA, USA) für den Videokonferenz-Link, sowie Apple iCloud (Apple Inc., Cupertino, CA, USA) für die Synchronisation des Termins in mein Kalendersystem. Beide Anbieter verarbeiten Daten in den USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).
Diese Website setzt keine eigenen Tracking-Cookies. Cloudflare kann aus Sicherheitsgründen ein einzelnes Session-Cookie (__cf_bm) setzen, um bösartige Bots von legitimen Besuchern zu unterscheiden. Dieses Cookie ist technisch notwendig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
Nach der DSGVO stehen dir folgende Rechte zu:
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [email protected].
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für mich zuständige Behörde ist:
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder meine Datenverarbeitung ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.
The party responsible for data processing on this website within the meaning of Art. 4 (7) GDPR is:
I process personal data only to the extent necessary to provide this website and my content and services. Personal data means any information relating to an identified or identifiable natural person (Art. 4 (1) GDPR).
Legal bases for processing are — depending on the case — Art. 6 (1) (a) GDPR (consent), Art. 6 (1) (b) GDPR (performance of a contract or pre-contractual measures) or Art. 6 (1) (f) GDPR (legitimate interests).
This website is hosted by Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). When you visit the site, technical connection data (IP address, date and time, requested resource, user agent) is transmitted to Cloudflare. Cloudflare uses this data to deliver the website and to protect it against attacks and downtime.
Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in secure and efficient delivery). For transfers to the US, Cloudflare relies on Standard Contractual Clauses of the EU Commission (Art. 46 GDPR). More info: cloudflare.com/privacypolicy.
When you visit this website, the hosting provider automatically collects the following information in log files:
This data is not merged with other data sources. It is stored for a maximum of 30 days, then deleted or anonymised. Legal basis: Art. 6 (1) (f) GDPR.
If you contact me by email or phone, the data you provide (name, email address or phone number, and the content of your request) is stored so I can respond. Legal basis: Art. 6 (1) (b) GDPR (contract initiation) and Art. 6 (1) (f) GDPR (legitimate interest in responding to your request).
My email provider is mailbox.org (Heinlein Support GmbH, Schwedter Str. 8/9A, 10119 Berlin, Germany). All emails to [email protected] are processed and stored exclusively on servers in Germany — no transfer to third countries. More info: mailbox.org/en/privacy-policy.
The data is deleted once the purpose of collection no longer applies — at the latest after the expiry of statutory retention periods (usually 6 or 10 years for business correspondence).
This website uses locally self-hosted fonts only (Inter, MIT-licensed). Font files are delivered directly from this website's own server. No connection is made to Google Fonts or any other external font server. Your IP address is not transmitted to any third party.
The landing page includes a short explainer video. The video is served as an HTML5 <video> element directly from this website's own server — no embedding of Loom, YouTube, Vimeo or any other external video platform. When you play the video, your IP address is only transmitted to the hosting provider (Cloudflare, see section 3). No additional data is transmitted to any third party.
This website contains links to external services (LinkedIn, Instagram). When you click these links, the privacy policies of the respective providers apply. I have no control over what data is collected there.
Booking link to Cal.com: The "Book a call" buttons on this website open Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA) in a new tab so you can schedule a discovery call. No scripts, cookies or resources from Cal.com are loaded on this website itself — transmission of your data to Cal.com only starts once you actually click the link and Cal.com opens in your browser. From that moment on, Cal.com's own privacy policy applies: cal.com/privacy. For the US transfer, EU Standard Contractual Clauses apply (Art. 46 GDPR).
Upon a confirmed booking, the data you provide (name, email address, company, free-text answers) is passed to the following processors for meeting organization: Zoom (Zoom Communications, Inc., San Jose, CA, USA) for the video conferencing link, and Apple iCloud (Apple Inc., Cupertino, CA, USA) to sync the appointment to my calendar system. Both providers process data in the US on the basis of EU Standard Contractual Clauses (Art. 46 GDPR).
This website does not set any tracking cookies of its own. For security reasons, Cloudflare may set a single session cookie (__cf_bm) to distinguish malicious bots from legitimate visitors. This cookie is strictly necessary; legal basis is Art. 6 (1) (f) GDPR in conjunction with § 25 (2) no. 2 TDDDG (German cookie law).
Under the GDPR, you have the following rights:
To exercise your rights, an informal message to [email protected] is sufficient.
You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for me is:
I reserve the right to update this privacy policy if legal requirements or my data processing change. The current version is always available on this page.