Datenschutz

Verantwortlicher

Luca Enrico Siegelin, Obere Eisenbahnstraße 21, 72202 Nagold, Deutschland. [email protected]

Welche Daten wir erheben

Terminbuchung. Die Buchung läuft über ein eingebettetes Buchungsfenster von Cal.com. Erfasst werden Name, E-Mail-Adresse, Zeitzone, der gewählte Termin und was Sie freiwillig ins Notizfeld schreiben. Genutzt ausschließlich zur Durchführung des Gesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Server-Logs. Unser Hosting-Anbieter protokolliert IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer und User-Agent zur Auslieferung und Absicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Wir setzen keine Tracking-Pixel und keine Werbedienste ein. Zwei Dienste laden erst nach Ihrer Zustimmung im Cookie-Hinweis am unteren Bildschirmrand und können dabei Cookies setzen: das Buchungsfenster von Cal.com und die Reichweitenmessung mit PostHog (siehe unten). Beide lassen sich dort einzeln an- und abwählen. Ohne Zustimmung bleibt die Seite unverändert; ein Link führt direkt zu cal.com. Ihre Wahl lässt sich jederzeit über „Cookie-Einstellungen“ in der Fußzeile zurücksetzen.

Auftragsverarbeitung durch Cal.com

Terminbuchungen werden bei Cal.com, Inc. verarbeitet und gespeichert. Cal.com handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln abgedeckt.

Einsatz des Content Delivery Networks (CDN) Cloudflare

Wir nutzen auf unserer Website das Content Delivery Network von Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare optimiert die Ladezeiten unserer Website und schützt uns vor Cyberangriffen (z. B. DDoS-Attacken). Dabei werden alle Anfragen an unsere Website technisch über die Server von Cloudflare geleitet, wobei Logdaten (wie Ihre IP-Adresse) verarbeitet werden. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und performanten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Cloudflare ein Data Processing Addendum (DPA) geschlossen, das die EU-Standardvertragsklauseln enthält. Zudem ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert. Weitere Details finden Sie in der Cloudflare Privacy Policy.

Online-Meetings über Google Meet

Für die Durchführung von Videokonferenzen und Online-Meetings nutzen wir Google Meet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Sofern ein Vertragsverhältnis besteht, ist die Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); andernfalls beruht die Nutzung auf unserem berechtigten Interesse an einer schnellen und effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Google einen Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) geschlossen. Soweit Daten in die USA übertragen werden, ist die Sicherheit über die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework von Google gewährleistet. Weitere Informationen erhalten Sie in den Datenschutzhinweisen von Google.

Hosting durch Vercel

Wir hosten unsere Website bei dem Anbieter Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Besuch unserer Website erheben die Server von Vercel automatisch Server-Logfiles (z. B. IP-Adresse, Datum, Uhrzeit, Browsertyp). Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und schnellen Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Vercel einen Vertrag über die Auftragsverarbeitung (Data Processing Addendum) geschlossen. Die Datenübertragung in die USA ist zusätzlich über die EU-Standardvertragsklauseln (SCCs) sowie das EU-US Data Privacy Framework abgesichert. Weitere Informationen finden Sie in der Vercel Privacy Policy.

Reichweitenmessung durch Vercel

Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um zu sehen, welche Seiten aufgerufen werden und wie schnell sie laden. Beide Dienste arbeiten ohne Cookies und ohne Wiedererkennung einzelner Personen über mehrere Besuche hinweg: Es werden keine IP-Adressen gespeichert, sondern lediglich anonyme, aggregierte Kennzahlen (z. B. aufgerufene Seite, Referrer, Gerätetyp, Ladezeiten). Ein Personenbezug wird dabei nicht hergestellt, es findet kein Tracking über Websites hinweg statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und technischen Optimierung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter und Auftragsverarbeiter ist die oben genannte Vercel Inc.

Reichweitenmessung durch PostHog

Zusätzlich nutzen wir PostHog, um auszuwerten, welche Seiten und Inhalte genutzt werden. Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Anders als die oben genannten Vercel-Dienste setzt PostHog Cookies bzw. vergleichbare Kennungen im lokalen Speicher Ihres Browsers und erkennt Ihren Browser dadurch über mehrere Besuche hinweg wieder. Erfasst werden dabei unter anderem aufgerufene Seiten, Referrer, ungefährer Standort auf Länderebene, Gerätetyp und Browser sowie Interaktionen mit der Seite.

PostHog wird erst geladen, nachdem Sie im Cookie-Hinweis ausdrücklich zugestimmt haben. Rechtsgrundlage ist damit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in der Fußzeile „Cookie-Einstellungen“ aufrufen und Ihre Auswahl neu treffen; die Messung wird dann gestoppt und die gespeicherte Kennung zurückgesetzt.

Die Verarbeitung findet auf Servern von PostHog in der EU (Frankfurt) statt. Mit PostHog, Inc. besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA findet nicht statt.

Speicherdauer

Termindaten werden so lange gespeichert, wie es zur Durchführung und Nachbereitung nötig ist, und im Fall eines Vertragsschlusses für die gesetzlichen Aufbewahrungsfristen. Andernfalls werden sie spätestens nach 24 Monaten gelöscht. Server-Logs löschen unsere Anbieter nach ihrem Standardzyklus, in der Regel innerhalb weniger Tage.

Ihre Rechte

Nach Art. 15–21 DSGVO können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Schreiben Sie an [email protected] und wir setzen es um.

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren: für uns ist das die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Schriften und Dateien

Schriften und Bilder werden von dieser Domain ausgeliefert. Ihr Browser stellt keine Anfragen an Google Fonts oder andere Drittanbieter-CDNs.