Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, sich für unseren Newsletter anmelden, einen Termin buchen oder uns auf anderem Weg kontaktieren. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Kurz zusammengefasst:

Beim Aufruf der Website verarbeitet unser Hoster Cloudflare technische Daten, damit die Seite ausgeliefert werden kann.
Statistik und Marketing laufen nur, wenn Sie im Einwilligungsbanner zustimmen. Ohne Ihre Zustimmung setzen wir dafür keine Cookies und laden keine entsprechenden Dienste.
Videos von Cloudflare Stream und YouTube laden erst, wenn Sie aktiv auf ein Video klicken.
Die Terminbuchung über cal.com und der Newsletter über Brevo verarbeiten die Daten, die Sie dort selbst eingeben.

Die Einzelheiten zu jedem Dienst finden Sie in Abschnitt 4.

2. Verantwortlicher und Aufsichtsbehörde

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kevin Meyer Consulting GmbH
Geschäftsführer: Kevin Meyer
Ute-Strittmatter-Straße 16
81248 München

Telefon: +49 177 93 61 00 2
E-Mail: [email protected]

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Adresse wenden.

Zuständige Aufsichtsbehörde

Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich aber auch an jede andere Datenschutzaufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes.

3. Allgemeine Hinweise

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) das erlaubt. In dieser Erklärung nennen wir bei jeder Verarbeitung die jeweilige Grundlage:

Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt.
Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich.
Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht erforderlich.
Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, und Ihre Interessen überwiegen nicht.

Speichern wir Informationen auf Ihrem Endgerät oder greifen wir auf Informationen zu, die dort bereits gespeichert sind (zum Beispiel Cookies oder Einträge im lokalen Speicher Ihres Browsers), gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Das ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG), außer es ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Übermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder gehören zu Konzernen mit Sitz in den USA. Daten können deshalb in die USA übermittelt werden. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Bei diesen Unternehmen gilt ein angemessenes Datenschutzniveau. Wo ein Anbieter nicht zertifiziert ist oder die Zertifizierung eine Übermittlung nicht abdeckt, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei jedem Dienst geben wir an, was gilt. Ob ein Unternehmen zertifiziert ist, können Sie unter www.dataprivacyframework.gov prüfen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder bis Sie Ihre Einwilligung widerrufen oder der Verarbeitung wirksam widersprechen. Gesetzliche Aufbewahrungspflichten, etwa aus dem Handels- und Steuerrecht, bleiben unberührt. Für diese Daten schränken wir die Verarbeitung ein, bis die Frist abgelaufen ist, und löschen sie dann. Die konkrete Speicherdauer nennen wir bei den einzelnen Diensten.

Auftragsverarbeitung

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Diese Dienstleister dürfen die Daten nur nach unseren Weisungen verwenden.

SSL- und TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden. Eine Kommunikation per E-Mail ist dagegen nicht in jedem Fall verschlüsselt.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

4. Datenverarbeitung auf dieser Website

Hosting über Cloudflare Pages

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Netz von Rechenzentren (Content Delivery Network). Die Website wird aus dem Rechenzentrum ausgeliefert, das Ihnen am nächsten liegt.

Bei jedem Aufruf unserer Website verarbeitet Cloudflare technisch notwendige Daten in sogenannten Server-Logfiles. Dazu gehören:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei (URL)
Referrer-URL, also die Seite, von der aus Sie zu uns gekommen sind
verwendeter Browser und Betriebssystem (User Agent)

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe wie DDoS-Attacken abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und werten sie nicht zur Analyse Ihres Verhaltens aus.

Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Die Logdaten werden von Cloudflare nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts, Adobe Fonts oder anderen externen Schriftdiensten aufgebaut.

Um Ihre Einwilligung in Statistik und Marketing einzuholen und zu verwalten, nutzen wir den Silktide Consent Manager. Das ist eine Open-Source-Software, die wir selbst auf unserem Server hosten. Es werden dabei keine Daten an Silktide oder andere Dritte übermittelt.

Ihre Auswahl wird im lokalen Speicher (localStorage) Ihres Browsers abgelegt, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Gespeichert werden die Einträge silktideCookieChoice_necessary, silktideCookieChoice_analytics und silktideCookieChoice_advertising mit Ihrer Entscheidung je Kategorie sowie silktideCookieBanner_InitialChoice als Vermerk, dass Sie eine Auswahl getroffen haben. Diese Einträge bleiben gespeichert, bis Sie sie in Ihrem Browser löschen oder Ihre Auswahl ändern.

Die Verarbeitung erfolgt, weil wir rechtlich verpflichtet sind, Einwilligungen einzuholen und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Speichern Ihrer Auswahl auf Ihrem Endgerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Das Banner unterscheidet drei Kategorien:

Notwendig: Speichert Ihre Auswahl. Diese Kategorie lässt sich nicht abschalten.
Statistik: Google Analytics.
Marketing: LinkedIn Insight Tag und Meta Pixel.

Keine der optionalen Kategorien ist vorausgewählt. Wenn Sie das Banner schließen, ohne eine Auswahl zu treffen, gilt das als Ablehnung.

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen. Klicken Sie dazu auf den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Der Widerruf ist so einfach wie die Zustimmung und wirkt für die Zukunft.

Wir nutzen den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir andere Dienste wie Google Analytics, das LinkedIn Insight Tag und das Meta Pixel auf unserer Website verwalten und laden. Der Tag Manager selbst wertet keine Nutzungsdaten aus und setzt keine eigenen Cookies. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt, und es können dabei Daten an die Google LLC in den USA gelangen.

Wir setzen den Tag Manager zusammen mit dem Google Consent Mode v2 ein. Der Consent Mode sorgt dafür, dass die eingebundenen Dienste Ihre Entscheidung aus dem Einwilligungsbanner beachten. Bevor Sie eingewilligt haben, stehen alle Einwilligungssignale für Statistik und Werbung (analytics_storage, ad_storage, ad_user_data und ad_personalization) auf „abgelehnt“. In diesem Zustand setzen die Dienste keine Cookies für Statistik oder Werbung, und Werbedaten werden zusätzlich geschwärzt. Erst wenn Sie einer Kategorie zustimmen, schaltet der Consent Mode das passende Signal auf „erteilt“, und die zugehörigen Dienste dürfen laden.

Rechtsgrundlage für den Einsatz des Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer übersichtlichen, technisch sauberen Verwaltung der eingesetzten Dienste und in der zuverlässigen Umsetzung Ihrer Einwilligungsentscheidung. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Analytics 4

Wenn Sie in der Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen: welche Seiten aufgerufen werden, wie lange Besucher bleiben, von wo sie kommen und wo sie die Seite verlassen. Dafür setzt Google Analytics Cookies (zum Beispiel _ga und ga mit einer Kennung, Laufzeit bis zu zwei Jahre) und verarbeitet unter anderem:

aufgerufene Seiten und Interaktionen auf der Website
ungefährer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
technische Angaben wie Browser, Betriebssystem, Bildschirmauflösung und Gerätetyp
Referrer-URL sowie Datum und Uhrzeit des Besuchs
eine pseudonyme Nutzer- bzw. Gerätekennung

In Google Analytics 4 werden IP-Adressen von Nutzern in der EU nicht protokolliert oder gespeichert. Google nutzt sie nur kurz, um den ungefähren Standort zu bestimmen, und verwirft sie danach. Die Auswertungen erhalten wir in zusammengefasster Form. Wir können damit keine einzelne Person identifizieren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten auf Ebene einzelner Nutzer und Ereignisse werden nach 14 Monaten automatisch gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und unter business.safety.google/privacy.

LinkedIn Insight Tag

Wenn Sie in der Kategorie „Marketing“ einwilligen, nutzen wir das LinkedIn Insight Tag. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Das Insight Tag ermöglicht uns:

Conversion-Tracking: Wir sehen, ob Besucher, die über eine LinkedIn-Anzeige zu uns kommen, danach zum Beispiel einen Termin buchen.
Retargeting: Wir können Besuchern unserer Website später auf LinkedIn passende Anzeigen zeigen.
Demografische Auswertungen: Wir erhalten zusammengefasste Berichte über die Besucher unserer Website, etwa nach Branche, Funktion oder Unternehmensgröße. Diese Berichte lassen keinen Rückschluss auf einzelne Personen zu.

Dazu setzt LinkedIn Cookies und verarbeitet unter anderem Ihre IP-Adresse, die aufgerufene URL, die Referrer-URL, Angaben zu Gerät und Browser sowie den Zeitpunkt des Besuchs. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Profil zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Daten können an die LinkedIn Corporation in den USA übermittelt werden. Die LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Nach Angaben von LinkedIn werden die direkten Kennungen innerhalb von sieben Tagen pseudonymisiert und die pseudonymisierten Daten nach 180 Tagen gelöscht. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn.

Meta Pixel

Wenn Sie in der Kategorie „Marketing“ einwilligen, nutzen wir das Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit dem Meta Pixel messen wir, wie wirksam unsere Anzeigen auf Facebook und Instagram sind (Conversion-Tracking), zum Beispiel ob nach einem Anzeigenklick ein Termin gebucht wird. Außerdem können wir Besucher unserer Website in Zielgruppen zusammenfassen (Custom Audiences) und ihnen auf Facebook und Instagram passende Anzeigen zeigen. Dazu setzt Meta Cookies (zum Beispiel _fbp, Laufzeit 90 Tage) und verarbeitet unter anderem Ihre IP-Adresse, Angaben zu Gerät und Browser, die aufgerufenen Seiten und Ihre Interaktionen auf unserer Website. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Das folgt aus dem Urteil des Europäischen Gerichtshofs vom 29. Juli 2019 (Rechtssache C-40/17, Fashion ID). Die gemeinsame Verantwortung beschränkt sich auf diese Erhebung und Übermittlung. Die anschließende Verarbeitung bei Meta verantwortet Meta allein. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, den Controller Addendum. Danach ist Meta dafür zuständig, Ihnen die Informationen nach Art. 13 und 14 DSGVO bereitzustellen und Ihre Rechte für die bei Meta gespeicherten Daten zu erfüllen. Sie können sich mit Ihren Anliegen aber auch an uns wenden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Videos über Cloudflare Stream

Die Videos mit Stimmen unserer Kunden binden wir über Cloudflare Stream ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Solange Sie nicht auf ein Video klicken, wird keine Verbindung zu Cloudflare Stream aufgebaut. Sie sehen dann nur ein Vorschaubild, das von unserem eigenen Server kommt. Erst wenn Sie aktiv auf Abspielen klicken, lädt der Player von Cloudflare Stream. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, das aufgerufene Video und der Zeitpunkt an Cloudflare übermittelt. Der Player kann zur Wiedergabe Informationen auf Ihrem Endgerät speichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden, technisch zuverlässigen Darstellung unserer Videoinhalte. Soweit dabei Informationen auf Ihrem Endgerät gespeichert werden, ist das für die von Ihnen ausdrücklich gewünschte Wiedergabe unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

YouTube-Videos

Auf unserer Podcast-Seite binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dafür den erweiterten Datenschutzmodus über die Adresse youtube-nocookie.com.

Solange Sie nicht auf ein Video klicken, wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie aktiv auf Abspielen klicken, lädt der Player. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Information, welches Video Sie ansehen, an Google übermittelt. Auch im erweiterten Datenschutzmodus kann YouTube nach dem Start des Videos Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie bei YouTube oder Google angemeldet, kann Google das Ansehen Ihrem Konto zuordnen.

Durch Ihren Klick auf das Video willigen Sie in das Laden des Players und die damit verbundene Übermittlung an Google ein (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Terminbuchung über cal.com

Auf der Seite „Strategiegespräch“ können Sie direkt einen Termin mit uns buchen. Dafür ist der Buchungskalender von cal.com eingebettet. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Der Kalender lädt, sobald Sie die Seite „Strategiegespräch“ aufrufen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Datum und Uhrzeit an cal.com übermittelt. Wenn Sie einen Termin buchen, verarbeiten wir zusätzlich die Angaben, die Sie im Buchungsformular machen: Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und dessen Website, die Zahl der Mitarbeitenden sowie Ihre Antworten auf die Fragen im Formular. cal.com schickt Ihnen eine Buchungsbestätigung per E-Mail, gegebenenfalls Erinnerungen, und überträgt den Termin in unseren Kalender.

Wir nutzen diese Daten, um das Gespräch zu vereinbaren, vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung eine vorvertragliche Maßnahme auf Ihre Anfrage ist. Für das Laden des Kalenders auf der Seite ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen Terminvereinbarung, ohne dass Sie unsere Website verlassen müssen. Soweit cal.com dabei Informationen auf Ihrem Endgerät speichert, ist das für die Buchungsfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit cal.com haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden in den USA verarbeitet. Die Cal.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Wo die Zertifizierung eine Übermittlung nicht abdeckt, gelten die Standardvertragsklauseln der EU-Kommission. Die Buchungsdaten speichern wir, solange sie für das Gespräch und eine mögliche Zusammenarbeit erforderlich sind. Kommt keine Zusammenarbeit zustande, löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in der Datenschutzerklärung von cal.com.

Wenn Sie unseren Newsletter „Weekly Advisory“ abonnieren, verarbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse, um Ihnen den Newsletter zu schicken. Für den Versand nutzen wir Brevo. Anbieter ist die Sendinblue SAS (Brevo), 17 rue de Salneuve, 75017 Paris, Frankreich. Das Anmeldeformular übermittelt Ihren Vornamen, Ihre E-Mail-Adresse und Ihre Einwilligung direkt an Brevo.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach tragen wir Sie in den Verteiler ein. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse.

Auswertung: Die Newsletter enthalten technische Mittel, mit denen wir erkennen, ob eine E-Mail geöffnet wurde und welche Links darin angeklickt wurden. Diese Auswertung ist Ihrem Abonnement zugeordnet. Wir nutzen sie, um zu sehen, welche Inhalte für unsere Leser relevant sind, und um den Newsletter zu verbessern. Wenn Sie das nicht möchten, können Sie den Newsletter jederzeit abbestellen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung der Anmeldung beruht auf unserer Pflicht, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink am Ende jeder Ausgabe oder per E-Mail an uns.

Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Brevo verarbeitet die Daten auf Servern in der Europäischen Union. Ihre Daten speichern wir, bis Sie sich vom Newsletter abmelden. Danach löschen wir sie aus dem Verteiler. Ihre E-Mail-Adresse können wir in einer Sperrliste aufbewahren, damit Sie keine weiteren Newsletter erhalten, und die Nachweise Ihrer früheren Einwilligung so lange, wie wir sie zur Abwehr von Ansprüchen benötigen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Kontakt per E-Mail, Telefon oder LinkedIn

Wenn Sie uns per E-Mail, Telefon oder über LinkedIn kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, etwa Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen. Wir nutzen sie, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen. Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Für Nachrichten über LinkedIn gilt zusätzlich die Datenschutzrichtlinie von LinkedIn.

Links zu sozialen Netzwerken und Podcast-Plattformen

Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Instagram und YouTube sowie auf unseren Podcast bei Spotify, Apple Podcasts und Podigee. Das sind einfache Links. Es werden keine Inhalte dieser Anbieter eingebettet, und solange Sie nicht klicken, werden keine Daten an sie übermittelt. Erst wenn Sie einem Link folgen, gelangen Sie auf die Seite des jeweiligen Anbieters. Für die Verarbeitung dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

5. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu. Wenden Sie sich dazu einfach an [email protected].

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck, an wen sie weitergegeben werden und wie lange sie gespeichert werden.
Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass wir unrichtige Daten berichtigen oder unvollständige Daten ergänzen.
Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen, soweit keine gesetzliche Pflicht oder kein anderer Grund der Löschung entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, zum Beispiel solange die Richtigkeit der Daten geprüft wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, Ihnen oder einem anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format übermitteln.
Widerspruch (Art. 21 DSGVO): Siehe den Abschnitt „Widerspruchsrecht nach Art. 21 DSGVO“ weiter unten.
Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist das BayLDA (siehe Abschnitt 2).

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Ihre Einwilligung in Statistik und Marketing widerrufen Sie am einfachsten über den Link „Cookie-Einstellungen“ in der Fußzeile. Den Newsletter bestellen Sie über den Abmeldelink in jeder Ausgabe ab. Ansonsten genügt eine formlose Nachricht an uns.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für ein darauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, verwenden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung (Art. 21 Abs. 2 DSGVO).

Für Ihren Widerspruch genügt eine formlose Nachricht an [email protected].

6. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die Fassung, die Sie auf dieser Seite finden.

Stand: Oktober 2026