Datenschutzerklärung

Datenschutz hat einen besonders hohen Stellenwert für Fey Consulting GmbH (im Folgenden: Anbieter). Eine Nutzung der Internetseiten des Anbieters ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Angebots über unsere Internetseite in Anspruch nehmen möchte — etwa ein Angebot anfordern, sich für das Circle bewerben, ein Erstgespräch buchen oder den Newsletter abonnieren —, wird eine Verarbeitung personenbezogener Daten erforderlich.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und den landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung informieren wir über Art, Umfang und Zweck der Verarbeitung sowie über die Rechte betroffener Personen.

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DS-GVO ist: Fey Consulting GmbH Augustenthaler Str. 87 56567 Neuwied E-Mail: p.fey@fey-consulting.de Website: https://www.fey-consulting.de

Erfassung allgemeiner Daten und Informationen

Die Internetseite erfasst mit jedem Aufruf eine Reihe allgemeiner Daten, die in den Logfiles des Servers gespeichert werden können: Browsertyp und -version, Betriebssystem, Referrer, aufgerufene Unterseiten, Datum und Uhrzeit, IP-Adresse, Internet-Service-Provider sowie vergleichbare Daten zur Gefahrenabwehr.

Diese Informationen dienen der korrekten Auslieferung der Seite, der technischen Sicherheit und — im Angriffsfall — der Strafverfolgung. Es werden daraus keine Rückschlüsse auf die Person gezogen. Logdaten werden getrennt von etwaigen sonstigen personenbezogenen Daten gehalten.

Cookies und Einbindung von Diensten Dritter

Soweit technisch erforderlich, können Cookies gesetzt werden, damit die Seite funktioniert (zum Beispiel die Admin-Sitzung nach dem Login). Cookies zur Besuchsstatistik setzen wir nur, wenn Sie im Cookie-Banner zustimmen; Einzelheiten stehen im Abschnitt „Besuchsstatistik und Gesprächsvorbereitung — HubSpot“. Cookies für Marketing setzen wir nur, wenn Sie dieser Kategorie zustimmen; Einzelheiten stehen im Abschnitt „Marketing — Meta Pixel“. Ihre Entscheidung speichern wir nur in Ihrem Browser (Ihre Wahl je Kategorie, Zeitpunkt, Fassung des Banners), ohne Bezug zu Ihrer Person. Sie gilt 6 Monate. Sie können Cookies außerdem in Ihrem Browser ablehnen; dann sind einzelne Funktionen möglicherweise eingeschränkt.

Ohne Ihre Zustimmung wird auf den öffentlichen Seiten kein Skript von HubSpot geladen und kein Cookie von HubSpot gesetzt — Anfragen und Newsletter-Anmeldungen übermitteln wir von unserem Server aus, nicht aus Ihrem Browser heraus. Eine Ausnahme ist die Seite /erstgespraech: Dort wird der Buchungskalender von HubSpot bereits beim Aufruf der Seite geladen, damit Sie unmittelbar einen Termin wählen können, und zwar auch dann, wenn Sie im Cookie-Banner abgelehnt haben. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an HubSpot übermittelt, und HubSpot kann Cookies setzen. Wenn Sie das nicht möchten, rufen Sie diese Seite nicht auf — Sie erreichen uns stattdessen über das Formular „Angebot anfordern“.

Besuchsstatistik und Gesprächsvorbereitung — HubSpot

Wenn Sie im Cookie-Banner zustimmen, setzen wir auf den öffentlichen Seiten den Tracking-Code von HubSpot ein. Zweck ist es, zu sehen, welche Seiten und Artikel gelesen werden, und Gespräche auf Ihre Interessen auszurichten. Wir werten das in HubSpot aus; das Werbe-Pixel von HubSpot setzen wir nicht ein, und Formulareingaben werden nicht aus dem Browser mitgelesen.

Verarbeitet werden eine Besucherkennung im Cookie, Ihre IP-Adresse, die aufgerufenen Seiten mit Zeitpunkt, die Herkunft des Besuchs sowie Angaben zu Browser und Gerät. Von einer Adresse übermitteln wir nur den Pfad und die Marketing-Parameter „utm_“, keine anderen Parameter. Seiten, die Sie vor Ihrer Zustimmung gelesen haben, werden nicht erfasst.

Schicken Sie nach Ihrer Zustimmung eine Anfrage, eine Bewerbung oder eine Newsletter-Anmeldung ab, übergeben wir die Besucherkennung mit. HubSpot verbindet Ihren Seitenverlauf dadurch mit Ihrem Namen und Ihrer E-Mail-Adresse. Das geschieht auf Grundlage derselben Einwilligung. Nutzen mehrere Personen dasselbe Gerät, kann der Verlauf einer anderen Person zugeordnet sein; dafür übernehmen wir keine Gewähr.

HubSpot setzt dabei diese Cookies: • __hstc — erkennt Besucher wieder — 6 Monate • hubspotutk — enthält die Besucherkennung, die beim Absenden eines Formulars übergeben wird — 6 Monate • __hssc — zählt Aufrufe einer Sitzung — 30 Minuten • __hssrc — erkennt eine neue Sitzung — bis zum Ende der Browser-Sitzung Beim Laden des Skripts kann zusätzlich der Cookie __cf_bm auf den Adressen von HubSpot gesetzt werden; er dient dort dem Schutz vor Bots und läuft nach 30 Minuten ab.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Sie ist freiwillig; ohne sie stehen Ihnen alle Inhalte, Formulare und Buchungen genauso offen. Sie gilt 6 Monate, danach fragen wir erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie im Footer auf „Cookie-Einstellungen“ und dann auf „Ablehnen“, oder wählen Sie die Kategorie ab und speichern Sie Ihre Auswahl. Das Tracking stoppt sofort, und die HubSpot-Cookies auf unserer Domain werden gelöscht; __cf_bm liegt auf den Adressen von HubSpot und läuft von selbst ab. Ein bereits mit einem Kontakt verbundener Seitenverlauf bleibt bestehen, bis der Kontakt gelöscht wird; die Löschung können Sie jederzeit über die oben genannte Kontaktadresse verlangen.

Der Buchungskalender auf der Seite /erstgespraech ist von dieser Einwilligung ausgenommen. Er überträgt auch nach einer Ablehnung Daten an HubSpot; siehe die Abschnitte „Cookies und Einbindung von Diensten Dritter“ und „Terminbuchung — HubSpot Meetings“.

Empfänger ist die HubSpot, Inc., Vereinigte Staaten von Amerika, mit einer europäischen Niederlassung in Dublin, Irland. Eine Übermittlung in die Vereinigten Staaten von Amerika ist möglich; sie stützt sich auf die vom Anbieter vorgesehenen Transfermechanismen (EU-US Data Privacy Framework / Standardvertragsklauseln). Besuchsdaten speichert HubSpot für uns, bis der zugehörige Kontakt oder Besuch gelöscht wird.

Marketing — Meta Pixel

Wenn wir diese Kategorie im Cookie-Banner anbieten und Sie ihr zustimmen, setzen wir auf den öffentlichen Seiten das Meta Pixel ein. Zweck ist es, zu messen, wie unsere Werbung auf Facebook und Instagram wirkt, und sie Menschen auszuspielen, die sich für unsere Angebote interessieren. Ohne Ihre Zustimmung wird das Pixel nicht geladen, und es wird kein Cookie von Meta gesetzt.

Verarbeitet werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten mit Zeitpunkt sowie Standard-Ereignisse wie der Seitenaufruf. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Angaben Ihrem Konto zuordnen. Formulareingaben übergeben wir nicht an Meta.

Meta setzt dabei diese Cookies: • _fbp — erkennt Besucher wieder und ordnet Besuche der Werbung zu — 90 Tage • _fbc — speichert die Kennung, wenn Sie über eine Anzeige kommen — 90 Tage

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Sie ist freiwillig und unabhängig von der Besuchsstatistik; ohne sie stehen Ihnen alle Inhalte, Formulare und Buchungen genauso offen. Sie gilt 6 Monate, danach fragen wir erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie im Footer auf „Cookie-Einstellungen“, wählen Sie Marketing ab und speichern Sie Ihre Auswahl, oder klicken Sie auf „Ablehnen“. Die Seite lädt dann neu, das Pixel läuft nicht mehr, und die Cookies _fbp und _fbc auf unserer Domain werden gelöscht. Was Meta bis dahin erhalten hat, bleibt davon unberührt; die Einstellungen zu Werbung in Ihrem Meta-Konto sind davon getrennt.

Empfänger ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Daten werden auch an die Meta Platforms, Inc., Vereinigte Staaten von Amerika, übermittelt; die Übermittlung stützt sich auf die vom Anbieter vorgesehenen Transfermechanismen (EU-US Data Privacy Framework / Standardvertragsklauseln). Meta verarbeitet die Daten zum Teil für eigene Zwecke, Näheres steht in der Datenschutzrichtlinie von Meta.

Hosting — Vercel

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf verarbeitet Vercel technische Nutzungsdaten einschließlich der IP-Adresse in Server-Logs, um die Seite auszuliefern und den Betrieb zu sichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse am sicheren Hosting). Vercel ist ein US-Unternehmen; es kann zu einer Übermittlung in die Vereinigten Staaten von Amerika kommen. Übermittlungen stützen sich auf die vom Anbieter vorgesehenen Transfermechanismen (z. B. EU-US Data Privacy Framework / Standardvertragsklauseln).

Backend — Supabase

Für das Admin-Konto (Anmeldung, Sitzung, Passwort-Reset, Profil, optionales Profilbild) nutzen wir Supabase (Auth, Datenbank, Speicher) in der Region Frankfurt (eu-central-1), also innerhalb der Europäischen Union. Verarbeitet werden insbesondere E-Mail, Passwort-Hash, Sitzungstoken sowie die vom Admin gespeicherten Profildaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DS-GVO. Die Speicherung endet mit der Kontolöschung bzw. der Entfernung einzelner Angaben. Das Mutterunternehmen sitzt in den Vereinigten Staaten von Amerika; für einen etwaigen Zugriff gelten die vom Anbieter vorgesehenen Transfermechanismen (Standardvertragsklauseln).

Podcast

Zu jeder Folge veröffentlichen wir Name und Kurzbiografie der Gäste, soweit sie zugestimmt haben. Auf Wunsch entfernen wir diese Angaben.

Die Audiodatei liegt bei einem externen Anbieter. Beim Öffnen einer Folge wird sie nicht geladen. Erst wenn du auf Abspielen klickst, verbindet sich dein Browser mit diesem Anbieter, der dabei deine IP-Adresse verarbeitet. Die Links zu Spotify, Apple Podcasts und YouTube führen zu deren Angeboten, dort gelten deren Datenschutzhinweise.

Protokoll im Admin-Bereich

Damit Änderungen an den Inhalten dieser Website nachvollziehbar bleiben und sich Fehler rückgängig machen lassen, protokollieren wir Änderungen im Admin-Bereich. Das Protokoll enthält die E-Mail-Adresse der handelnden Person, den Zeitpunkt, die Art der Änderung sowie die alten und neuen Werte der geänderten Felder. Darin können auch Angaben aus Autorenprofilen und Namen aus Texten stehen. Passwörter und IP-Adressen speichern wir dort nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem nachvollziehbaren und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge liegen bei Supabase in der Region Frankfurt und werden nach 90 Tagen automatisch gelöscht. Auf Antrag entfernen wir sie früher.

Autorenprofile und Artikelbilder

Unter /insights veröffentlichen wir Fachartikel. Zu jedem Artikel kann ein Autorenprofil erscheinen: Anzeigename, Rolle, Kurzbiografie, Foto und Links zu LinkedIn, X oder einer Website. Rechtsgrundlage ist bei Geschäftsführern Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Darstellung unserer Fachkompetenz), bei Mitarbeitenden und Gastautoren ihre Einwilligung. Das Profil bleibt gespeichert, bis es gelöscht wird; dabei wird auch das Foto aus dem Speicher entfernt.

Artikelbilder und Autorenfotos liegen im Speicher von Supabase in der Region Frankfurt (eu-central-1) und werden von dort öffentlich ausgeliefert. Beim Abruf eines Bildes verarbeitet Supabase technische Verbindungsdaten einschließlich der IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Auslieferung der Seite).

Videos von YouTube in Artikeln

In Artikeln können Videos von YouTube stehen. Beim Aufruf der Seite wird keine Verbindung zu YouTube aufgebaut; Sie sehen nur einen Platzhalter mit einem Hinweis. Erst wenn Sie auf den Platzhalter klicken, wird das Video über die Adresse youtube-nocookie.com geladen. Dann werden Ihre IP-Adresse und technische Verbindungsdaten an Google Ireland Limited übermittelt, und YouTube kann Cookies oder vergleichbare Speicher setzen. Es kann zu einer Übermittlung in die Vereinigten Staaten von Amerika kommen; sie stützt sich auf das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das jeweilige Video und diesen Seitenaufruf; beim nächsten Aufruf sehen Sie wieder den Platzhalter.

Anfragen über die Formulare der Website

Über die Formulare dieser Website („Angebot anfordern“ sowie die Bewerbung für das Circle) können Sie uns eine Anfrage schicken. Welche Angaben erhoben werden, ergibt sich aus dem jeweiligen Formular. In der Regel sind das: Vorname, Nachname, E-Mail-Adresse, Firma, Unternehmensgröße, Ihre Funktion (freiwillig), das von Ihnen eingesetzte KI-Werkzeug, die gewählten Programme oder Leistungen, bei Schulungen die Zielgruppe und die Zahl der Nutzer sowie Ihre Nachricht im Freitext. Bei der Bewerbung für das Circle kommen Position, Website und LinkedIn-Profil (freiwillig) sowie Freitexte zu Ihrem KI-Stand und Ihrer Erwartung hinzu.

Zweck ist die Bearbeitung Ihrer Anfrage, die Vorbereitung eines Angebots und die Aufnahme des Geschäftskontakts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Angaben sind freiwillig; ohne die als Pflichtfeld gekennzeichneten Angaben können wir die Anfrage nicht bearbeiten.

Mit dem Absenden bestätigen Sie, diese Datenschutzerklärung zur Kenntnis genommen zu haben. Den Zeitpunkt dieser Bestätigung speichern wir zusammen mit der Anfrage, um den Hinweis nachweisen zu können.

Diese Website selbst speichert Ihre Anfrage nicht in einer eigenen Datenbank. Sie wird geprüft und unmittelbar an die unten genannten Empfänger weitergegeben.

Übergabe der Anfrage — Make (Auftragsverarbeiter) und HubSpot (CRM)

Die geprüfte Anfrage übermitteln wir an einen Webhook der Automatisierungsplattform Make (Make.com). Make ist für uns Auftragsverarbeiter nach Art. 28 DS-GVO und handelt ausschließlich nach unserer Weisung; der von uns genutzte Webhook liegt in der Make-Zone EU1, also in einem Rechenzentrum innerhalb der Europäischen Union. Zweck der Zwischenstation ist allein die Weitergabe: Make legt die Anfrage anschließend in unserem CRM an und protokolliert die Ausführung kurzzeitig zur Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO, hinsichtlich der Protokollierung Art. 6 Abs. 1 lit. f DS-GVO.

Empfänger der Anfrage ist HubSpot. Dort entstehen aus Ihrer Anfrage ein Kontakt, ein Firmeneintrag und ein Vorgang (Deal) mit den von Ihnen gemachten Angaben. Zweck ist die Bearbeitung der Anfrage und die Pflege des Geschäftskontakts; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, für die weitere Kontaktpflege Art. 6 Abs. 1 lit. f DS-GVO. Anbieter ist die HubSpot, Inc. mit Sitz in den Vereinigten Staaten von Amerika; die europäische Niederlassung ist die HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland. Es kann zu einer Übermittlung in die Vereinigten Staaten von Amerika kommen; sie stützt sich auf die vom Anbieter vorgesehenen Transfermechanismen (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Beim Absenden einer Anfrage wird kein HubSpot-Skript in Ihrem Browser geladen; die Übergabe geschieht von unserem Server aus.

Newsletter

Im Footer dieser Website können Sie unseren Newsletter abonnieren. Erhoben wird dafür Ihre E-Mail-Adresse; zusätzlich halten wir den Zeitpunkt Ihrer Einwilligung und die Seite fest, von der die Anmeldung ausging. Das Einwilligungsfeld ist nicht vorausgewählt — Sie müssen es aktiv setzen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO, Art. 7 DS-GVO. Die Anmeldung wird im Double-Opt-in-Verfahren abgeschlossen: Sie erhalten eine Bestätigungsmail und sind erst nach Ihrer Bestätigung eingetragen. Ohne Bestätigung versenden wir keinen Newsletter.

Sie können Ihre Einwilligung jederzeit widerrufen und sich mit einem Klick wieder abmelden — über den Link in jedem Newsletter oder per Nachricht an die oben genannte Kontaktadresse. Nach der Abmeldung endet der Versand. Den Nachweis der Einwilligung bewahren wir so lange auf, wie wir ihn zur Verteidigung gegen Ansprüche benötigen.

Versand und Verwaltung des Newsletters laufen über HubSpot (siehe oben zu Anbieter, Niederlassung und Übermittlung). Die Anmeldung wird von unserem Server an das HubSpot-Formular übergeben; ein HubSpot-Skript wird dafür in Ihrem Browser nicht geladen.

Terminbuchung — HubSpot Meetings

Für die Buchung eines Erstgesprächs binden wir auf der Seite /erstgespraech den HubSpot Meetings-Kalender ein. Der Kalender wird bereits beim Aufruf dieser Seite geladen. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an HubSpot übermittelt, damit der Kalender angezeigt werden kann; HubSpot kann dabei Cookies setzen. Diese Einbindung betrifft ausschließlich die Seite /erstgespraech.

Buchen Sie einen Termin, können Name, E-Mail-Adresse, ggf. Telefon oder Firma sowie der gewählte Termin an HubSpot übermittelt und dort gespeichert werden. Zweck: Terminvereinbarung und Vorbereitung des Gesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Anbahnung bzw. Durchführung der Buchung); für die Anzeige des Kalenders Art. 6 Abs. 1 lit. f DS-GVO, unser berechtigtes Interesse an einer unmittelbar nutzbaren Terminbuchung. Buchungsdaten werden von uns nicht in der Website-Datenbank gespeichert. Betroffenenanfragen zu Terminbuchungen richten Sie bitte an die Kontaktadresse oben.

Spamschutz — Cloudflare Turnstile

Auf allen Formularen dieser Website — Anfrage, Bewerbung, Newsletter sowie Login und „Passwort vergessen“ im Admin — setzen wir Cloudflare Turnstile als CAPTCHA / Bot-Schutz ein. Dabei können kurzlebige technische Signale (unter anderem IP-Adresse und Interaktionsdaten) an Cloudflare übermittelt werden, um automatisierte Übermittlungen zu erkennen. Die Prüfung des Ergebnisses findet auf unserem Server statt; ein Prüf-Token gilt nur einmal.

Zweck ist die Abwehr von Spam und automatisierten Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse am Schutz unserer Formulare). Turnstile arbeitet nach Angaben des Anbieters ohne Cookies zur Wiedererkennung und ohne Verhaltensprofile für Werbung. Anbieter ist die Cloudflare, Inc., Vereinigte Staaten von Amerika, mit einer Niederlassung in der Europäischen Union; Übermittlungen stützen sich auf die vom Anbieter vorgesehenen Transfermechanismen (Standardvertragsklauseln).

Mengenbegrenzung und Schutz vor doppeltem Absenden

Damit unsere Formulare nicht massenhaft missbraucht werden, zählen wir Übermittlungen kurzzeitig mit und merken uns ein bereits verbrauchtes Prüf-Token. Gespeichert werden dabei keine Klartext-Daten, sondern nur Prüfwerte (Hashes) aus IP-Adresse bzw. E-Mail-Adresse und ein Zähler. Der Merker für ein verbrauchtes Token verfällt nach 10 Minuten, die Zähler der Mengenbegrenzung nach höchstens 60 Minuten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Abwehr von Missbrauch und an der Vermeidung doppelter Anfragen). Technisch läuft das über eine Redis-Datenbank des Anbieters Upstash, Inc.; Übermittlungen in die Vereinigten Staaten von Amerika stützen sich auf die vom Anbieter vorgesehenen Transfermechanismen (Standardvertragsklauseln).

Kontaktaufnahme per E-Mail

Nehmen Sie per E-Mail Kontakt auf, speichern wir die übermittelten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DS-GVO. Eine Weitergabe an Dritte erfolgt nicht, soweit nicht ein Auftragsverarbeiter (siehe oben) technisch beteiligt ist.

Empfänger und Länder der Übermittlung im Überblick

Personenbezogene Daten geben wir nur an die folgenden Dienstleister weiter, und nur für den jeweils genannten Zweck:

• Vercel, Inc. — Hosting und Server-Logs — Vereinigte Staaten von Amerika (Auslieferung aus Rechenzentren laut Deployment) • Supabase — Admin-Konto, Profil, Artikelbilder und Autorenfotos — Region Frankfurt, Europäische Union; Mutterunternehmen in den Vereinigten Staaten von Amerika • Make (Make.com) — Auftragsverarbeiter, Weitergabe der Anfrage an unser CRM — Zone EU1, Europäische Union • HubSpot, Inc. — CRM (Kontakt, Firma, Deal), Newsletter-Versand, Terminbuchung, Besuchsstatistik nach Einwilligung — Vereinigte Staaten von Amerika; europäische Niederlassung in Dublin, Irland • Cloudflare, Inc. — Spamschutz der Formulare — Vereinigte Staaten von Amerika und weltweites Netz • Upstash, Inc. — Zähler der Mengenbegrenzung (nur Hashes) — Vereinigte Staaten von Amerika • Google Ireland Limited (YouTube) — Videos in Artikeln, nur nach Klick — Irland; Übermittlung in die Vereinigten Staaten von Amerika möglich • Meta Platforms Ireland Limited — Messung und Ausspielung von Werbung, nur nach Einwilligung in Marketing — Irland; Übermittlung an die Meta Platforms, Inc., Vereinigte Staaten von Amerika

Soweit Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums gelangen, stützen sich die Übermittlungen auf einen Angemessenheitsbeschluss, auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DS-GVO. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage über die oben genannte Kontaktadresse. Eine Weitergabe zu Werbezwecken an Dritte findet außer an Meta nach Ihrer Einwilligung nicht statt; Daten werden nicht verkauft.

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO dient als Rechtsgrundlage, wenn wir für einen bestimmten Zweck Ihre Einwilligung einholen (Newsletter, Besuchsstatistik, Marketing). Art. 6 Abs. 1 lit. b DS-GVO trägt Verarbeitungen, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich sind (Anfragen, Bewerbungen, Terminbuchung). Art. 6 Abs. 1 lit. c DS-GVO greift, soweit uns eine gesetzliche Pflicht zur Verarbeitung trifft, etwa steuerliche Aufbewahrungspflichten. Auf Art. 6 Abs. 1 lit. f DS-GVO beruhen Verarbeitungen zum sicheren Betrieb der Seite, zur Abwehr von Missbrauch und zur Pflege bestehender Geschäftskontakte; unser berechtigtes Interesse ist der sichere und wirtschaftliche Betrieb unserer Geschäftstätigkeit.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es der Zweck oder eine gesetzliche Pflicht erfordert. Entfällt der Zweck, werden die Daten gesperrt oder gelöscht.

Für Anfragen und Bewerbungen gelten diese Kriterien: Wir bewahren sie so lange auf, wie wir sie zur Bearbeitung Ihrer Anfrage und — bei einer Zusammenarbeit — zur Durchführung des Vertrags und zur Pflege des Geschäftskontakts benötigen. Kommt keine Zusammenarbeit zustande, löschen wir den Vorgang, wenn er für die weitere Geschäftsbeziehung nicht mehr gebraucht wird. Darüber hinaus bindet uns die gesetzliche Aufbewahrungsfrist aus Handels- und Steuerrecht, die für Unterlagen eines Geschäftsvorgangs sechs bzw. zehn Jahre beträgt; bis zu ihrem Ablauf bleiben die betroffenen Unterlagen gespeichert und werden nur noch zu diesem Zweck verarbeitet. Auf Ihr Verlangen löschen wir Ihre Daten, soweit keine solche Pflicht entgegensteht.

Die kurzlebigen technischen Daten dieser Website verfallen automatisch: der Merker eines verbrauchten Prüf-Tokens nach 10 Minuten, die Zähler der Mengenbegrenzung nach höchstens 60 Minuten. Server-Logs des Hosters werden nach dessen Vorgaben gelöscht. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DS-GVO findet nicht statt. Über Ihre Anfrage entscheidet immer ein Mensch. Wo wir in unserer Arbeit Künstliche Intelligenz einsetzen und wie wir Ergebnisse prüfen und kennzeichnen, steht in unserer KI-Transparenzerklärung unter /ki-transparenzerklaerung.

Rechte der betroffenen Person

Sie haben das Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Anfragen richten Sie an die oben genannte Kontaktadresse. Wir beantworten sie unverzüglich, in jedem Fall innerhalb von 30 Tagen nach Eingang. Betrifft die Anfrage Daten, die in unserem CRM liegen (Anfragen, Bewerbungen, Terminbuchungen, Newsletter), erteilen wir die Auskunft oder löschen dort innerhalb derselben Frist. Admin-Nutzer können Profil- und Kontodaten zusätzlich in der Anwendung selbst einsehen, exportieren und das Konto löschen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Stand dieser Erklärung

Stand: November 2026. Wir passen diese Erklärung an, sobald sich die eingesetzten Dienste, die Zwecke oder die Rechtslage ändern.