Datenschutzerklärung

1Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Philipp Weigert
Joseph-Haydn-Straße 10
86633 Neuburg an der Donau · Deutschland
Telefon: 0151 26334300
E-Mail: hallo@philipp-weigert.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit solchen Daten (z. B. Erheben, Speichern, Nutzen, Löschen). „Betroffene Person“ sind Sie als Nutzer dieser Website.

3Grundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und meiner Leistungen erforderlich ist oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

4Empfänger und Kategorien von Empfängern

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies gesetzlich erlaubt oder erforderlich ist. Konkret sind folgende Empfänger eingebunden:

• STRATO AG, Pascalstraße 10, 10587 Berlin – Hosting und Auslieferung der Website (Auftragsverarbeiter nach Art. 28 DSGVO)
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Webanalyse mit Google Analytics 4, ausschließlich nach Ihrer Einwilligung (Auftragsverarbeiter nach Art. 28 DSGVO)
• Cal.com, Inc., San Francisco, CA, USA – Online-Terminbuchung, erst nach aktivem Klick auf den Buchungslink
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Eine darüber hinausgehende Weitergabe oder ein Verkauf Ihrer Daten findet nicht statt.

5Datenübermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur, soweit dies für die genannten Dienste erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Zwei Dienste weisen einen Drittlandbezug in die USA auf:

• Google Analytics 4: Vertragspartner ist die Google Ireland Limited (Irland). Eine Verarbeitung auf Servern der Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung erfolgt nur, wenn Sie in die Kategorie „Statistik“ eingewilligt haben.
• Cal.com: Anbieter ist die Cal.com, Inc. mit Sitz in den USA. Die Übermittlung findet erst statt, wenn Sie den Buchungslink aktiv anklicken, und stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Trotz dieser Garantien besteht in den USA grundsätzlich das Risiko, dass staatliche Stellen auf Daten zugreifen und dass Ihnen keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen. Über die Cookie-Einstellungen können Sie die einwilligungsbasierte Übermittlung jederzeit unterbinden.

6Speicherdauer und Löschung

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (z. B. handels- und steuerrechtlich bis zu 10 Jahre). Danach werden die Daten gelöscht oder anonymisiert.

7Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet. Die Rechenzentren von STRATO befinden sich in Berlin und Karlsruhe; die Verarbeitung findet damit ausschließlich in Deutschland statt. Beim Aufruf erfasst der Server automatisch Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem.

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und der Sicherheit auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Die Server-Logfiles werden spätestens sechs Monate nach ihrer Entstehung gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO.

8Cookies und Einwilligungsverwaltung

Diese Website nutzt Cookies. Technisch notwendige Cookies sind für den Betrieb erforderlich; hierzu zählt das Cookie cc_consent, das Ihre Cookie-Auswahl speichert (Laufzeit ca. 180 Tage). Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Optionale Cookies (Statistik, Marketing) werden ausschließlich nach Ihrer aktiven Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Bei Widerruf werden die betroffenen Cookies gelöscht und keine weiteren Daten mehr an die jeweiligen Anbieter übermittelt.

Eingesetzte Cookies im Überblick

• cc_consent (notwendig, Erstanbieter) – speichert Ihre Cookie-Auswahl · Laufzeit 180 Tage
• _ga (Statistik, Google Analytics 4) – Unterscheidung von Nutzern · Laufzeit bis zu 2 Jahre · nur mit Einwilligung
• _ga_LGRX2RRGWQ (Statistik, Google Analytics 4) – Aufrechterhaltung des Sitzungsstatus · Laufzeit bis zu 2 Jahre · nur mit Einwilligung

Marketing-Cookies werden derzeit nicht eingesetzt. Die entsprechende Kategorie im Einwilligungsdialog steuert ausschließlich die Signale des Google Consent Mode und bleibt ohne Ihre Einwilligung deaktiviert.

9Schriftarten (lokal gehostet)

Diese Website bindet die verwendeten Schriftarten (Newsreader, Hanken Grotesk, JetBrains Mono) lokal ein („Self-Hosting“). Die Schriftdateien werden ausschließlich von meinem eigenen Server ausgeliefert. Es werden dabei keine Verbindungen zu Servern Dritter (insbesondere nicht zu Google) aufgebaut und keine personenbezogenen Daten – insbesondere keine IP-Adresse – an Dritte übertragen. Die Schriften stehen unter der SIL Open Font License. Es findet auch kein vorbereitender Verbindungsaufbau (z. B. per „preconnect“) zu Google-Servern statt.

10Online-Terminbuchung

Für die Buchung von Discovery-Calls verlinke ich auf Cal.com (Cal.com, Inc., San Francisco, CA, USA). Es handelt sich um eine reine Verlinkung – es ist kein Buchungs-Widget eingebettet. Beim bloßen Aufruf meiner Website werden daher keine Daten an Cal.com übermittelt.

Erst wenn Sie den Buchungslink anklicken, werden Sie zu Cal.com weitergeleitet. Dort verarbeitet Cal.com Ihre Eingaben (Name, E-Mail-Adresse, gewählter Termin, ggf. Freitextangaben) sowie technische Verbindungsdaten, um den Termin zustande zu bringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Mit Cal.com besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich Standardvertragsklauseln. Details finden Sie in der Datenschutzerklärung von Cal.com.

11Google Analytics 4 (nur mit Einwilligung)

Sofern Sie in die Kategorie „Statistik“ einwilligen, nutze ich Google Analytics 4 (Mess-ID G-LGRX2RRGWQ). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zweck: Reichweiten- und Nutzungsmessung, um Inhalte und Struktur der Website zu verbessern.

Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten und Verweildauer, Referrer-URL, ungefährer Standort auf Stadt-/Regionsebene, Geräte-, Browser- und Betriebssystemdaten sowie eine pseudonyme Kennung zur Wiedererkennung wiederkehrender Besuche.

Zusätzlich erfasste Interaktionen (Ereignis-Tracking): Um zu verstehen, welche Inhalte tatsächlich genutzt werden, erfasse ich neben Seitenaufrufen auch anonyme Interaktionen mit der Seite:

• Klicks auf Schaltflächen und Sprungmarken (Beschriftung und Position der Schaltfläche)
• Klicks auf E-Mail- und Telefonlinks sowie auf den Terminbuchungslink – erfasst wird ausschließlich der Klick als solcher, nicht der Inhalt einer daraufhin von Ihnen verfassten Nachricht
• Klicks auf externe Links (Zieldomain) und auf interne Unterseiten
• Scrolltiefe in Stufen von 25 %, 50 %, 75 % und 100 %
• welche Seitenabschnitte länger als eine Sekunde sichtbar waren

Diese Ereignisse enthalten keine Freitexteingaben und keine unmittelbar identifizierenden Angaben. Sie werden erst nach Ihrer Einwilligung übertragen; erfolgt keine Einwilligung, werden sie verworfen und verlassen Ihren Browser nicht.

Technische Umsetzung: Das Google-Skript wird erst nach Ihrer Einwilligung nachgeladen; vorher findet keinerlei Verbindung zu Google-Servern statt. Zusätzlich ist der Google Consent Mode v2 implementiert, dessen Einwilligungssignale standardmäßig auf „denied“ stehen. Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird; eine Zusammenführung mit anderen Google-Diensten oder Werbekonten erfolgt nicht.

Speicherdauer: Die auf Nutzer- und Ereignisebene erhobenen Daten werden nach 2 Monaten automatisch gelöscht – das ist die kürzeste in Google Analytics 4 wählbare Aufbewahrungsdauer. Aggregierte Auswertungen ohne Personenbezug bleiben darüber hinaus bestehen. Die eingesetzten Cookies laufen nach längstens 2 Jahren ab.

Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Alternativ können Sie die Erfassung durch das Browser-Add-on zur Deaktivierung von Google Analytics unterbinden. Weitere Informationen bietet die Datenschutzerklärung von Google.

Zum Drittlandbezug in die USA siehe Abschnitt 5.

12Kontaktaufnahme

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13Verlinkung externer Dienste

Diese Website enthält Links zu externen Profilen (z. B. LinkedIn). Beim bloßen Setzen eines Links werden keine personenbezogenen Daten an den Anbieter übermittelt. Erst beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Inhalt und Datenverarbeitung habe ich keinen Einfluss.

14SSL-/TLS-Verschlüsselung und Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers. Ich treffe technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

15Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16Schutz Minderjähriger

Dieses Angebot richtet sich an Unternehmen und Geschäftskunden, nicht an Kinder. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln.

17Erforderlichkeit der Bereitstellung

Die Nutzung der Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für eine Kontaktaufnahme oder Terminbuchung ist die Angabe bestimmter Daten (z. B. E-Mail-Adresse) erforderlich; ohne diese kann die Anfrage nicht bearbeitet werden.

18Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruch gegen Direktwerbung

Werden Ihre Daten zur Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; die Daten werden dann nicht mehr zu diesem Zweck verwendet (Art. 21 Abs. 2 und 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

19Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für mich zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

20Aktualität und Änderung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Verarbeitung dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.