Daten­schutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Feidt Consulting
Jean-Paul Feidt
Neuer Wall 80
20354 Hamburg
Deutschland
Telefon: +49 170 24 17 279
E-Mail: jean-paul.feidt@feidt-consulting.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten.

2. Grundsätzliches

Der Schutz Ihrer personenbezogenen Daten ist mir ein ernstes Anliegen, schon deshalb, weil der sorgsame Umgang mit Daten zu meinem Berufsbild gehört. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen: etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Diese Website dient der Darstellung meiner beruflichen Tätigkeit. Es gibt kein Kontaktformular, keine Registrierung und kein Nutzerkonto. Es werden keine Cookies gesetzt, keine Social-Media-Plugins eingebunden und beim Aufruf der Seiten keine externen Ressourcen nachgeladen. Auch die verwendete Schriftart liegt auf dem eigenen Server.

Zur Reichweitenmessung setze ich einen Dienst meines Hosting-Anbieters ein. Er arbeitet ohne Cookies, speichert nichts auf Ihrem Endgerät und anonymisiert die IP-Adresse; Einzelheiten in Abschnitt 6. Ein Einwilligungsbanner gibt es auf dieser Website deshalb nicht: Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, für die eine Einwilligung einzuholen wäre.

Der Dienst zur Terminbuchung ist als gewöhnlicher Link eingebunden und wird nicht in diese Website eingebettet. Zu einer Datenübertragung an den Anbieter kommt es erst, wenn Sie den Link bewusst anklicken. Einzelheiten dazu in Abschnitt 9.

3. Rechtsgrundlagen der Verarbeitung

Soweit ich für Verarbeitungsvorgänge eine Einwilligung einhole, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, etwa zur Einhaltung steuer- und handelsrechtlicher Aufbewahrungsfristen, gilt Art. 6 Abs. 1 lit. c DSGVO. In den übrigen Fällen stütze ich die Verarbeitung auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO; das jeweilige Interesse benenne ich bei den einzelnen Verarbeitungen.

4. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Das sind:

• die IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser mit Version sowie Betriebssystem

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website auszuliefern. Sie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien Betrieb der Website, in der Gewährleistung der Systemsicherheit und in der Aufklärung missbräuchlicher Zugriffe.

Die Logfiles werden spätestens nach sieben Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Marketingzwecken erfolgt nicht.

5. Hosting

Diese Website wird gehostet bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

IONOS verarbeitet die beim Aufruf der Website anfallenden Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Rechtsgrundlage für den Einsatz des Anbieters ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

6. Reichweitenmessung mit IONOS WebAnalytics Plus

Diese Website nutzt WebAnalytics Plus, einen Analysedienst meines Hosting-Anbieters IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Damit werte ich aus, wie die Website genutzt wird, um sie technisch und inhaltlich zu verbessern.

Erfasst werden:

• die zuvor besuchte Seite (Referrer)
• die aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• Betriebssystem und Gerätetyp
• der Zeitpunkt des Zugriffs
• die IP-Adresse in anonymisierter Form, ausschließlich zur groben Standortbestimmung

Die Erhebung erfolgt über Logdateien beziehungsweise ein Zählpixel. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Die IP-Adresse wird unmittelbar nach der Übermittlung anonymisiert; ein Rückschluss auf einzelne Besucherinnen und Besucher ist nicht möglich. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung meines Webangebots. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; wie, steht in Abschnitt 20.

7. Schriftarten

Die verwendete Schriftart „Mulish“ wird lokal vom Server dieser Website ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; Ihre IP-Adresse wird dabei nicht an Dritte übertragen.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten, etwa Name, Kontaktdaten, Unternehmen und den Inhalt Ihrer Anfrage, zur Bearbeitung des Anliegens und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. Im Übrigen stütze ich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung der an mich gerichteten Anfragen.

Die Daten werden gelöscht, sobald der zugrunde liegende Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Der Sachverhalt gilt als abgeschlossen, wenn sich aus den Umständen ergibt, dass das Anliegen abschließend geklärt ist.

Bitte beachten Sie: Eine unverschlüsselt versendete E-Mail kann auf dem Übertragungsweg unbefugt mitgelesen werden. Bei vertraulichen Inhalten empfehle ich den Postweg oder eine vorherige Absprache über einen sicheren Übertragungsweg.

9. Terminbuchung und Videogespräche über Zoom

9.1 Terminbuchung

Auf der Kontaktseite biete ich Ihnen an, ein Erstgespräch selbst zu terminieren. Dafür ist ein Link zum Terminplaner „Zoom Scheduler“ hinterlegt. Der Dienst ist nicht in diese Website eingebettet: Solange Sie den Link nicht anklicken, werden keine Daten an den Anbieter übertragen.

Klicken Sie den Link an, verlassen Sie diese Website und werden auf eine Seite des folgenden Anbieters weitergeleitet:

Zoom Communications, Inc.
55 Almaden Blvd, Suite 600
San Jose, CA 95113
USA

Vertreter in der Europäischen Union nach Art. 27 DSGVO ist Workvivo Limited, 4th Floor, City Quarter, Lapps Quay, Cork T12 W832, Irland.

Bei der Buchung verarbeitet Zoom die von Ihnen angegebenen Daten, in der Regel Name, E-Mail-Adresse, der gewählte Termin samt Zeitzone sowie die von Ihnen freiwillig gemachten Angaben zum Anliegen. Technisch fallen zusätzlich Verbindungsdaten an, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Angaben zu Browser und Betriebssystem. Die Buchungsdaten werden mir anschließend übermittelt, damit ich den Termin wahrnehmen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfolgt auf Ihre Initiative hin zur Durchführung vorvertraglicher Maßnahmen. Sie sind zur Nutzung des Terminplaners nicht verpflichtet. Sie können mich ebenso per E-Mail oder Telefon erreichen, ohne dass Daten an Zoom übertragen werden.

9.2 Durchführung des Gesprächs

Findet das Gespräch als Videokonferenz statt, verarbeitet Zoom die dafür erforderlichen Daten: Anzeigename, Meeting-Metadaten wie Beginn, Dauer und Teilnehmende, technische Verbindungsdaten sowie, je nachdem, was Sie aktivieren, Bild-, Ton- und Chatinhalte während des Gesprächs.

Eine Aufzeichnung der Gespräche findet nicht statt. Sollte im Einzelfall eine Aufzeichnung gewünscht sein, hole ich vorher ausdrücklich Ihre Einwilligung ein; Rechtsgrundlage wäre dann Art. 6 Abs. 1 lit. a DSGVO, widerruflich mit Wirkung für die Zukunft.

Sie können an einem Gespräch auch ohne Kamera teilnehmen oder stattdessen telefonisch teilnehmen. Das ist ausdrücklich in Ordnung und bedarf keiner Begründung.

9.3 Auftragsverarbeitung und Datenübermittlung in die USA

Mit Zoom besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Zoom verarbeitet die Daten dabei weisungsgebunden für mich.

Eine Verarbeitung in den Vereinigten Staaten lässt sich dabei nicht ausschließen. Zoom Communications, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass für zertifizierte Unternehmen ein angemessenes Datenschutzniveau besteht. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Die Buchungsdaten werden gelöscht, sobald der Termin abgewickelt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für die Verarbeitung durch Zoom im eigenen Verantwortungsbereich gilt ergänzend die Datenschutzerklärung des Anbieters: zoom.com/en/trust/privacy/privacy-statement.

10. Anbahnung und Durchführung von Beratungsmandaten

Kommt es zu einer Zusammenarbeit, verarbeite ich die zur Durchführung des Mandats erforderlichen Daten Ihrer Ansprechpersonen, insbesondere Name, Funktion, dienstliche Kontaktdaten und die im Rahmen der Zusammenarbeit ausgetauschte Korrespondenz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Daten von Beschäftigten meiner Auftraggeber Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Durchführung des Vertragsverhältnisses mit dem jeweiligen Unternehmen.

Nach Abschluss des Mandats werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen. Aufbewahrungspflichten ergeben sich insbesondere aus § 147 Abgabenordnung und § 257 Handelsgesetzbuch mit Fristen von sechs bis zehn Jahren.

Soweit ich im Rahmen eines Mandats personenbezogene Daten im Auftrag meiner Auftraggeber verarbeite, geschieht dies auf Grundlage eines gesonderten Vertrages über Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich für diese Daten bleibt in diesem Fall der jeweilige Auftraggeber.

11. Auftritt bei LinkedIn

Ich unterhalte beim Netzwerk LinkedIn ein persönliches Profil sowie eine Unternehmensseite für Feidt Consulting. Von dieser Website aus verweise ich darauf. Der Verweis ist ein gewöhnlicher Link. Es sind keine Schaltflächen, Profilvorschauen oder sonstigen Inhalte von LinkedIn eingebunden; solange Sie den Link nicht anklicken, werden beim Aufruf dieser Website keine Daten an LinkedIn übertragen.

Betreiberin des Netzwerks für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

11.1 Verarbeitung durch LinkedIn

Rufen Sie mein Profil oder meine Unternehmensseite auf, verarbeitet LinkedIn Ihre Daten in eigener Verantwortung. Das betrifft insbesondere Ihre Profil- und Nutzungsdaten, technische Verbindungsdaten sowie Informationen darüber, welche Inhalte Sie aufrufen. LinkedIn setzt dabei auch Cookies ein und kann daraus Nutzungsprofile bilden. Auf Art und Umfang dieser Verarbeitung habe ich keinen Einfluss, und mir ist sie auch nicht im Einzelnen bekannt.

Wenn Sie nicht möchten, dass LinkedIn Ihren Besuch Ihrem Konto zuordnet, melden Sie sich vorher von LinkedIn ab. Einzelheiten und Ihre Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung des Anbieters: linkedin.com/legal/privacy-policy.

11.2 Gemeinsame Verantwortlichkeit für die Unternehmensseite

Für die Unternehmensseite stellt LinkedIn mir eine Auswertung zur Verfügung, die sogenannten Seiten-Insights. Sie zeigt, wie oft Beiträge gesehen und angeklickt wurden, wie sich die Zahl der Folgenden entwickelt und wie sich die Besucherschaft grob zusammensetzt, etwa nach Branche, Funktion, Unternehmensgröße und Region. Diese Angaben erhalte ich ausschließlich in zusammengefasster Form. Ich kann sie keiner einzelnen Person zuordnen und habe über die Seite keinen Zugriff auf Ihr Profil, es sei denn, Sie treten selbst mit mir in Kontakt.

Für die Verarbeitung, die diesen Auswertungen zugrunde liegt, sind LinkedIn Ireland und ich gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Außendarstellung meiner Tätigkeit und darin, zu erkennen, ob meine Beiträge ihr Publikum erreichen.

Das Wesentliche der Vereinbarung zwischen LinkedIn und den Betreibern von Unternehmensseiten lässt sich so zusammenfassen:

• LinkedIn hat die vorrangige Verantwortung für die Verarbeitung der Seiten-Insights-Daten nach der DSGVO übernommen, einschließlich der Erfüllung Ihrer Betroffenenrechte.
• LinkedIn stellt die nach Art. 13 und 14 DSGVO erforderlichen Informationen selbst bereit, in der Datenschutzerklärung des Anbieters.
• Federführende Aufsichtsbehörde für LinkedIn Ireland ist die irische Datenschutzkommission (Data Protection Commission).
• Sie können Ihre Rechte sowohl gegenüber LinkedIn als auch gegenüber mir geltend machen. Wenden Sie sich an mich, leite ich Ihr Anliegen an LinkedIn weiter, soweit LinkedIn dafür zuständig ist.

Den vollständigen Text hält LinkedIn im „Page Insights Joint Controller Addendum“ bereit: legal.linkedin.com/pages-joint-controller-addendum.

Für mein persönliches Profil gilt das nicht: Dort steht die Auswertungsfunktion nicht zur Verfügung, und eine gemeinsame Verantwortlichkeit besteht insoweit nicht.

11.3 Nachrichten und Kontaktanfragen

Schreiben Sie mir über LinkedIn eine Nachricht oder stellen Sie eine Kontaktanfrage, verarbeite ich die dabei übermittelten Daten, also Ihren Namen, die öffentlich einsehbaren Angaben Ihres Profils und den Inhalt Ihrer Nachricht, zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrages geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Beantwortung der an mich gerichteten Anfragen und in meiner beruflichen Außendarstellung.

Für vertrauliche Anliegen ist LinkedIn nicht der richtige Weg. Nutzen Sie dafür bitte die in Abschnitt 1 genannten Kontaktdaten.

11.4 Datenübermittlung in die USA

LinkedIn gehört zur Microsoft-Unternehmensgruppe; eine Verarbeitung in den Vereinigten Staaten lässt sich nicht ausschließen. Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

12. Postbearbeitung

Für den Empfang, die Bearbeitung und die Weiterleitung von Postsendungen an meine Geschäftsanschrift setze ich einen Dienstleister ein. Dabei werden die auf der Sendung befindlichen Daten verarbeitet, insbesondere Absender, Empfänger und Anschrift, je nach gewähltem Leistungsumfang auch der Inhalt der Sendung, etwa wenn Schreiben eingescannt und mir digital bereitgestellt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer verlässlichen und ortsunabhängigen Bearbeitung der Geschäftspost. Soweit die Sendung der Anbahnung oder Durchführung eines Vertrages dient, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Mit dem Dienstleister besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet die Daten ausschließlich weisungsgebunden für mich. Die Verarbeitung findet innerhalb der Europäischen Union statt. Die Daten werden gelöscht, sobald der zugrunde liegende Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

13. Büro- und Kommunikationssoftware

Für die tägliche Arbeit, also für Korrespondenz, Terminverwaltung, Dokumente und Notizen, nutze ich Microsoft 365. Dabei werden die in diesen Dokumenten und Nachrichten enthaltenen personenbezogenen Daten verarbeitet, soweit sie für den jeweiligen Vorgang erforderlich sind.

Anbieterin für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist:

Microsoft Ireland Operations Limited
Dublin
Irland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, verfügbaren und wirtschaftlich angemessenen Büroorganisation.

Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Speicherung der Inhaltsdaten erfolgt im Rahmen der EU-Datengrenze innerhalb der Europäischen Union. Eine Verarbeitung in den Vereinigten Staaten, etwa im Rahmen von Support oder Fehleranalyse, lässt sich gleichwohl nicht vollständig ausschließen. Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

14. Empfänger von Daten

Eine Weitergabe Ihrer Daten an Dritte findet nur statt, soweit dies gesetzlich erlaubt oder vorgeschrieben ist, Sie eingewilligt haben oder die Weitergabe zur Erfüllung eines Vertrages erforderlich ist.

Als Auftragsverarbeiter nach Art. 28 DSGVO sind eingebunden:

• IONOS SE, Montabaur: Hosting dieser Website, Reichweitenmessung und E-Mail-Dienst
• Zoom Communications, Inc., San Jose (USA): Terminbuchung und Videogespräche, sofern Sie diese Angebote nutzen
• Microsoft Ireland Operations Limited, Dublin (Irland): Büro- und Kommunikationssoftware
• Dienstleister für die Postbearbeitung mit Sitz in der Europäischen Union: Empfang und Weiterleitung von Geschäftspost

Darüber hinaus können Steuerberatung und, im Streitfall, Rechtsberatung Kenntnis von Daten erhalten, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverfolgung erforderlich ist.

15. Datenübermittlung in Drittländer

Beim bloßen Aufruf dieser Website findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

Eine Übermittlung in die Vereinigten Staaten kommt in folgenden Fällen in Betracht:

• wenn Sie den Terminplaner nutzen oder an einem Videogespräch teilnehmen, siehe Abschnitt 9.3
• wenn Sie mein Profil oder meine Unternehmensseite bei LinkedIn aufrufen oder mich dort kontaktieren, siehe Abschnitt 11.4
• eingeschränkt bei der Nutzung von Microsoft 365, etwa im Rahmen von Support oder Fehleranalyse, siehe Abschnitt 13

Die Grundlage ist in allen drei Fällen dieselbe: Zertifizierung des jeweiligen Anbieters unter dem EU-U.S. Data Privacy Framework nebst Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzt um die Standardvertragsklauseln.

16. Externe Links

Diese Website enthält Links zu externen Angeboten, etwa zu Podcast-Plattformen und zu Beiträgen Dritter. Für den Verweis auf mein LinkedIn-Profil gilt ergänzend Abschnitt 11. Alle diese Links sind als gewöhnliche Verweise eingebunden; es werden keine Inhalte der verlinkten Seiten nachgeladen und beim bloßen Aufruf dieser Website keine Daten an die verlinkten Anbieter übertragen.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung ich keinen Einfluss habe. Bitte informieren Sie sich dort über den Umgang mit Ihren Daten.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Verarbeitung der Server-Logfiles ist technisch notwendig, um die Website aufzurufen. Darüber hinaus entscheiden Sie frei, ob und welche Daten Sie mir mitteilen. Ohne die für eine Kontaktaufnahme oder eine Terminbuchung erforderlichen Angaben kann ich Ihr Anliegen allerdings nicht bearbeiten.

19. Ihre Rechte als betroffene Person

Sie haben mir gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten ich über Sie verarbeite, zu welchen Zwecken, für welche Dauer und an welche Empfänger.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit deren Verarbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden, etwa während der Prüfung einer von Ihnen bestrittenen Richtigkeit.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

20. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt (Art. 21 DSGVO).

Legen Sie Widerspruch ein, verarbeite ich die betreffenden Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch ist formlos möglich und sollte an die oben genannten Kontaktdaten gerichtet werden.

21. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich an die Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für mich zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

22. Datensicherheit

Diese Website wird über eine SSL-/TLS-Verschlüsselung ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers „https://“ anzeigt. Dadurch können die Daten, die Sie an diese Website übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus setze ich geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

23. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die zugrunde liegenden Verarbeitungen ändern oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: September 2026