Datenschutzerklärung

Verantwortlicher für die hier beschriebenen Verarbeitungen im Sinne des Art. 4 Nr. 7 DSGVO ist:

Wir haben keinen Datenschutzbeauftragten bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen: Die Praxis wird von einer Person geführt, sie überwacht niemanden systematisch und verarbeitet keine besonderen Kategorien personenbezogener Daten als Kerntätigkeit. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse, sie erreichen damit unmittelbar den Verantwortlichen.

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf eine der folgenden Grundlagen. Jeder Abschnitt nennt die jeweils einschlägige:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung, etwa der handels- und steuerrechtlichen Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren, funktionsfähigen und wirtschaftlich betriebenen Website, abgewogen gegen Ihre Rechte.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Bei jedem Seitenaufruf übermittelt Ihr Browser zwangsläufig technische Daten, die der Anbieter in Server-Logfiles erfasst:

• die IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage, die angeforderte URL und der zurückgegebene HTTP-Statuscode
• Browsertyp und -version, Betriebssystem sowie die verweisende Seite
• die übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer zuverlässigen Auslieferung der Website und an deren Absicherung gegen Angriffe. Diese Daten werden nicht mit anderen Quellen zusammengeführt und dienen nicht dazu, Sie zu identifizieren. Der Anbieter löscht sie nach kurzer Zeit, spätestens nach 30 Tagen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da der Anbieter in den Vereinigten Staaten ansässig ist, können Daten dorthin übermittelt werden, gestützt auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Diese Website setzt keine Cookies, speichert nichts im lokalen Speicher Ihres Browsers und bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein. Ein Einwilligungsbanner gibt es nicht, weil es nach § 25 TDDDG nichts einzuwilligen gibt. Die Schriften werden von unserem eigenen Server ausgeliefert und nicht von einem Font-CDN, sodass beim Aufbau einer Seite keine Anfrage über Sie die Website verlässt. Die Sprache einer Seite ergibt sich aus der URL und nicht aus einer Speicherung auf Ihrem Gerät.

Das Kontaktformular fragt Ihren Namen und Ihre E-Mail-Adresse ab, optional außerdem Ihr Unternehmen, Ihr Anliegen und eine Nachricht. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und die angefragte Leistung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen. Der Eintrag wird in unserer Datenbank gespeichert, die bei Turso, betrieben von Chiselstrike, Inc., USA, läuft, abgesichert durch einen Auftragsverarbeitungsvertrag und ebenfalls durch die Standardvertragsklauseln. Wir bewahren den Eintrag auf, bis Ihre Anfrage abschließend bearbeitet ist und kein Anlass zur Nachfrage mehr besteht, es sei denn, handels- oder steuerrechtliche Pflichten verlangen eine längere Aufbewahrung.

An uns gerichtete Nachrichten empfangen und speichern wir in Microsoft 365, in der EU bereitgestellt durch die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden die Absenderadresse und alles, was Sie in die Nachricht schreiben, auf denselben Rechtsgrundlagen wie beim Kontaktformular. Auf dem Transportweg entzieht sich E-Mail unserem Einfluss: Sie wird verschlüsselt übertragen, soweit der empfangende Server das unterstützt, eine durchgehende Sicherheit können wir jedoch nicht zusichern. Senden Sie uns daher bitte keine vertraulichen Inhalte unverschlüsselt per E-Mail.

Die Schaltflächen für ein Gespräch verweisen auf CalendarBridge, einen Terminbuchungsdienst der CalendarBridge, Inc., USA. Wenn Sie einem dieser Links folgen, gelangen Sie zum Anbieter, für dessen Buchungsseite dann dessen eigene Datenschutzerklärung gilt. Vor einer abgeschlossenen Buchung erfahren wir nichts über Sie. Zu uns gelangen der von Ihnen angegebene Name, die E-Mail-Adresse und der gewählte Termin. Diese Daten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, um das gewünschte Gespräch durchzuführen, und speichern sie gemeinsam mit den Einträgen aus dem Kontaktformular in derselben Datenbank.

Die Beiträge im Journal werden aus unserem eigenen Redaktionsbestand erzeugt und von derselben Domain ausgeliefert wie die übrige Website. Es gibt keine Kommentarfunktion, keine Newsletter-Anmeldung und keine eingebetteten Videos oder Social-Media-Elemente. Das Lesen eines Beitrags löst daher keine Verarbeitung aus, die über die oben beschriebenen Server-Logfiles hinausgeht.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Über die oben genannten Auftragsverarbeiter hinaus gelangen Daten nur dann an Dritte, wenn eine rechtliche Verpflichtung, eine gerichtliche Anordnung oder die Verteidigung von Rechtsansprüchen dies erfordert. Die vollständige Liste der Auftragsverarbeiter lautet:

• Vercel Inc., USA — Hosting und Auslieferung der Website
• Chiselstrike, Inc. (Turso), USA — Datenbank für Einträge aus Kontaktformular und Terminbuchung
• Microsoft Ireland Operations Limited, Irland — E-Mail und Bürosoftware
• CalendarBridge, Inc., USA — Terminplanung für gebuchte Gespräche

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Erhebung entfällt. Server-Logfiles werden spätestens nach 30 Tagen gelöscht. Eine Anfrage ohne weiteres Ergebnis löschen wir, sobald feststeht, dass daraus nichts mehr folgt, spätestens drei Jahre nach Ablauf des Jahres, in dem wir zuletzt von Ihnen gehört haben. Kommt ein Vertrag zustande, bewahren wir die handels- und steuerrechtlich aufbewahrungspflichtigen Unterlagen nach § 257 HGB und § 147 AO sechs beziehungsweise zehn Jahre auf und sperren sie zwischenzeitlich für jede andere Verwendung.

Als betroffene Person stehen Ihnen die folgenden Rechte zu. Sie können sie unentgeltlich durch eine Nachricht an die oben genannte Adresse ausüben. Bitte beschreiben Sie Ihr Anliegen so genau, dass wir ihm nachkommen können, eine Antwort erhalten Sie innerhalb eines Monats.

• Auskunft, Art. 15 DSGVO — Bestätigung, ob wir Daten über Sie verarbeiten, und eine Kopie davon.
• Berichtigung, Art. 16 DSGVO — Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung, Art. 17 DSGVO — Löschung, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung, Art. 18 DSGVO — Beschränkung auf die reine Speicherung, solange Streit über die Daten besteht.
• Datenübertragbarkeit, Art. 20 DSGVO — Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch, Art. 21 DSGVO — siehe den folgenden Abschnitt.
• Widerruf einer Einwilligung, Art. 7 Abs. 3 DSGVO — jederzeit, ohne dass die bis dahin rechtmäßige Verarbeitung berührt wird.
• Beschwerde, Art. 77 DSGVO — bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Soweit wir Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. In diesem Fall verarbeiten wir die Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Zu Zwecken der Direktwerbung verarbeiten wir keine personenbezogenen Daten, ein gesonderter Widerspruch hierzu erübrigt sich.

Die Website wird durchgängig über TLS ausgeliefert, erkennbar am Schloss in der Adresszeile Ihres Browsers, sodass Ihre Formulareingaben auf dem Transportweg nicht mitgelesen werden können. Darüber hinaus treffen wir nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen zum Schutz der bei uns gespeicherten Daten und überprüfen sie, wenn sich die Website ändert. Eine vollständig sichere Übertragung im Internet gibt es nicht, und wir sagen das offen, statt Gegenteiliges zu versprechen.

Wir aktualisieren diese Erklärung, sobald sich die Website in einer Weise ändert, die sie berührt, etwa wenn ein Auftragsverarbeiter hinzukommt oder wegfällt. Das Datum am Seitenanfang zeigt Ihnen, welche Fassung Sie lesen. Wesentliche Änderungen an einer Verarbeitung, die Sie bereits betrifft, teilen wir Ihnen unmittelbar mit, soweit das Gesetz es verlangt.