Datenschutzerklärung

Verantwortliche Stelle

Britta Katharina Kiefer
Ottostraße 52
85521 Ottobrunn
Deutschland

Vertreten durch: Britta Katharina Kiefer (Inhaberin)
Telefon: +49 89 39298920
E-Mail: britta.kiefer@wachstumdenkerin.de

Welche Daten wir verarbeiten

Im Folgenden erklären wir, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wofür, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Hosting

Diese Website betreibt unser Webdienstleister Novamind Digital für uns auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Beide verarbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Server-Logfiles

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir benötigen diese Daten, um die Website sicher und stabil bereitzustellen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Verschlüsselung und Schriftarten

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Schriftarten und alle übrigen Bestandteile der Seite laden wir von unserem eigenen Server; eine Verbindung zu Anbietern wie Google Fonts besteht nicht.

Einwilligungen und Cookies

Für Dienste, die Ihre Einwilligung brauchen, fragen wir Sie beim ersten Besuch. Ihre Auswahl speichern wir im Cookie „cc_cookie“ für 6 Monate, damit wir nicht bei jedem Besuch erneut fragen. Das Einwilligungs-Tool läuft vollständig auf unserem Server. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO); das Speichern des Cookies ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Angaben, bis die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Kontaktformular und Anfragen

Wenn Sie uns über ein Formular auf dieser Website eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben nimmt unser Formular-Dienst entgegen (betrieben wie die Website selbst, siehe „Hosting“), prüft sie und leitet sie per E-Mail an uns weiter. An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung. Der Formular-Dienst speichert die Inhalte Ihrer Anfrage nicht, sondern leitet sie nur weiter. In seinem Betriebsprotokoll vermerkt er je Anfrage lediglich Seite, Formular, das Ergebnis der Zustellung und eine technische Kennung der E-Mail — ohne Ihre Angaben und ohne IP-Adresse; dieses Protokoll wird nach etwa 7 Tagen gelöscht. Für den Empfang und die Ablage unserer E-Mails nutzen wir einen E-Mail-Dienstleister, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Bei uns bleiben die Angaben gespeichert, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Beim Absenden sendet Ihr Browser die Angaben direkt an den Formular-Dienst unter forms.novamind-digital.com. Dessen Webserver protokolliert dabei IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode sowie Browser und Betriebssystem; diese Zugriffsprotokolle werden nach 14 Tagen gelöscht. Zum Schutz vor Missbrauch begrenzt der Dienst außerdem die Zahl der Anfragen pro IP-Adresse; die Adresse wird dafür höchstens eine Minute im Arbeitsspeicher gehalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand über Scaleway

Für den Versand der Benachrichtigungen zu Ihrer Anfrage und der Eingangsbestätigung nutzen wir den Dienst „Transactional Email“ der Scaleway SAS, 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich. Scaleway erhält dabei Empfängeradresse, Betreff und Inhalt der Nachricht. Die Verarbeitung erfolgt in Rechenzentren in der EU auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: Datenschutzerklärung von Scaleway.

Spamschutz mit Cloudflare Turnstile

Zum Schutz unserer Formulare vor Missbrauch durch automatisierte Programme nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird geladen, sobald ein Formular angezeigt wird, und prüft anhand technischer Merkmale (z. B. IP-Adresse und Browser-Informationen), ob eine Eingabe von einem Menschen stammt. Beim Absenden übermittelt auch unser Formular-Dienst die IP-Adresse zur Prüfung an Cloudflare.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Endgerät gelesen werden, ist dies für das von Ihnen gewünschte Absenden des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Google Tag Manager und Google Analytics

Nur wenn Sie der Kategorie „Statistik“ zustimmen, laden wir den Google Tag Manager und darüber Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vorher besteht keine Verbindung zu Google. Google Analytics setzt Cookies (_ga, _ga_*) mit einer Laufzeit von bis zu 2 Jahren und erfasst, wie Sie unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort). Google Analytics 4 speichert keine IP-Adressen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Dabei kann eine Übermittlung in die USA stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

Momentaufnahme (Tally)

Die Momentaufnahmen sind Fragebögen bei Tally (Tally B.V., Belgien). Sie öffnen sich erst, wenn Sie den Link anklicken. Ab dann verarbeitet Tally Ihre Eingaben und Ihre IP-Adresse nach seiner eigenen Datenschutzerklärung; ich erhalte Ihre Antworten. Rechtsgrundlage ist Ihre Anfrage und damit die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Auf unserer Seite findet vor dem Klick keine Verbindung zu Tally statt.

Terminbuchung (Calendly)

Orientierungsgespräche buchen Sie über Calendly (Calendly LLC, USA). Der Link führt auf die Seite von Calendly; erst dort werden Ihre Angaben (Name, E-Mail-Adresse, gewählter Termin) und Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist Ihre Terminanfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Calendly zertifiziert ist; prüfen Sie das bitte vor dem Livegang.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannte verantwortliche Stelle.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach