Privacy Policy

Controller

The controller responsible for processing personal data on this website within the meaning of the General Data Protection Regulation (GDPR) is:

Maximilian Held
Stieglitzeck 3
37441 Bad Sachsa
Germany
Email: [email protected]

Hosting, delivery, security and web analytics by Cloudflare

This website is delivered and protected through Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare”). When a page is requested, Cloudflare processes connection and request data as necessary to deliver, secure and reliably operate the website. This may include the IP address, date and time of the request, the requested URL, the referring website, and technical information about the browser and device. Cloudflare may also process technical security and network diagnostic data.

The source code of this website does not contain its own analytics or advertising service. I intend to use Cloudflare Web Analytics for aggregated visit and performance statistics for this website, including for visitors in the EU. Whether and for which visitors Web Analytics actually runs depends on the domain settings in Cloudflare; Cloudflare can automatically inject the beacon into pages at the server. Cloudflare states that Web Analytics is enabled by default on free domains; the default setting excludes data from visitors in the EU. To collect visits from the EU as well, Web Analytics must be enabled globally in Cloudflare. If Web Analytics is enabled, it collects page-load performance data and aggregated visit data. Cloudflare states that Web Analytics does not use cookies or local storage and does not track individual users across different websites or over time. For more information, see the Cloudflare Web Analytics documentation and Cloudflare’s announcement about enabling it by default.

If Web Analytics is used, its purpose is to measure aggregate use and performance of this website. To the extent that personal data are processed and consent is not required, I rely on my legitimate interests under Art. 6(1)(f) GDPR, namely understanding and improving the website’s reach and technical performance. You may object to this processing on grounds relating to your particular situation (Art. 21 GDPR). Where consent is required, processing will take place only with your consent under Art. 6(1)(a) GDPR and, where applicable, § 25(1) TDDDG. Cloudflare’s statements about cookies and tracking do not automatically rule out a consent requirement under § 25 TDDDG for accessing information on a user’s device. Collection of visits from the EU will only be enabled once the applicable requirements, including any required consent, are met.

The legal basis for processing necessary to deliver and secure the website is Art. 6(1)(f) GDPR. My legitimate interest is the secure, reliable and efficient operation of this website.

Cloudflare may also process data in countries outside the European Economic Area. Retention periods depend on the Cloudflare service and account settings. Information about the data protection commitments and transfer mechanisms Cloudflare describes for its customers is available in the Cloudflare Customer Data Processing Addendum and the list of subprocessors. The contractual terms and transfer mechanisms that apply to this website depend on the terms agreed for the Cloudflare account.

Contact by email

If you contact me by email, I process the information you provide, such as your name, email address and message, to handle your enquiry. Incoming email to [email protected] is forwarded through Cloudflare Email Routing to my email inbox. Cloudflare and the provider hosting my email inbox process message and connection data needed for delivery. Depending on the provider and its processing, data may be processed outside the European Economic Area. The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract or pre-contractual steps, and Art. 6(1)(f) GDPR otherwise. My legitimate interest is responding to enquiries. Providing this information is voluntary; without the information needed to handle your enquiry, I may be unable to respond. I delete messages when they are no longer needed for this purpose, unless statutory retention obligations apply.

Booking a call

You can book a call through an external Google Calendar booking page or an optional calendar in a booking dialog on this website. The embedded calendar loads only after you click “Load Google Calendar”. Your browser then connects to Google to retrieve the booking page and its content. Google may receive and process, in particular, your IP address and browser and device information. If you book through Google, Google also receives the booking information you enter. Google may process data outside the European Economic Area. For more information, see Google’s privacy policy.

The calendar loads only after you click “Load Google Calendar” following this notice. By clicking, you consent to the associated processing of your data (Art. 6(1)(a) GDPR) and, where required, to accessing information on your device (§ 25(1) TDDDG). You can withdraw your consent at any time with effect for the future by closing the booking dialog, which unloads the calendar. Your choice is not stored. If you reload the page, the calendar will load only after you click again. Withdrawal does not affect the lawfulness of processing before withdrawal. You can choose not to load the calendar and contact me by email instead, or visit the external booking page directly.

If you book a call, I process the booking information, such as your name, email address and appointment time, to arrange the call and handle your enquiry. The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract or pre-contractual steps, and Art. 6(1)(f) GDPR otherwise. My legitimate interest is responding to enquiries. Providing this information is voluntary; without the required information, a booking cannot be arranged. I delete this data when it is no longer needed for this purpose, unless statutory retention obligations apply.

Your rights

Subject to the conditions set by law, you have the right to:

  • access your personal data (Art. 15 GDPR),
  • have inaccurate data rectified (Art. 16 GDPR),
  • have your data erased (Art. 17 GDPR),
  • restrict processing (Art. 18 GDPR),
  • data portability (Art. 20 GDPR), and
  • object to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR).

To exercise your rights, you can email me.

Where processing is based on your consent, you can withdraw it at any time with effect for the future. Withdrawal does not affect the lawfulness of processing before withdrawal.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for me is the Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany.

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Held
Stieglitzeck 3
37441 Bad Sachsa
Deutschland
E-Mail: [email protected]

Hosting, Bereitstellung, Sicherheit und Webanalyse durch Cloudflare

Diese Website wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), bereitgestellt und geschützt. Bei einem Seitenaufruf verarbeitet Cloudflare Verbindungs- und Anfragedaten, soweit dies für die Bereitstellung, Sicherheit und den zuverlässigen Betrieb der Website erforderlich ist. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte URL, die verweisende Website sowie technische Informationen zu Browser und Gerät gehören. Cloudflare kann außerdem technische Sicherheits- und Netzwerkdiagnosedaten verarbeiten.

Der Quellcode dieser Website enthält keinen eigenen Analyse- oder Werbedienst. Ich möchte Cloudflare Web Analytics für aggregierte Besuchs- und Leistungsstatistiken dieser Website nutzen, auch für Besucherinnen und Besucher in der EU. Ob und für welche Besucher Web Analytics tatsächlich ausgeführt wird, hängt von den Einstellungen der Domain in Cloudflare ab; Cloudflare kann den Beacon am Server automatisch in Seiten einfügen. Cloudflare gibt an, Web Analytics bei kostenlosen Domains standardmäßig zu aktivieren; die Standardeinstellung schließt Daten von Besuchern aus der EU aus. Um auch Besuche aus der EU zu erfassen, muss Web Analytics in Cloudflare global aktiviert sein. Wenn Web Analytics aktiviert ist, erhebt es Leistungsdaten zum Seitenaufruf und aggregierte Besuchsdaten. Cloudflare gibt an, für Web Analytics keine Cookies oder local storage zu verwenden und einzelne Nutzer nicht über verschiedene Websites oder längere Zeiträume hinweg zu verfolgen. Weitere Informationen finden Sie in der Dokumentation zu Cloudflare Web Analytics und in der Ankündigung zur standardmäßigen Aktivierung.

Wenn Web Analytics eingesetzt wird, dient es der Messung der aggregierten Nutzung und Leistung dieser Website. Soweit dabei personenbezogene Daten verarbeitet werden und keine Einwilligung erforderlich ist, stütze ich die Verarbeitung auf mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, nämlich die Reichweite und technische Leistung der Website zu verstehen und zu verbessern. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG. Die Angaben von Cloudflare zu Cookies und Tracking schließen nicht automatisch aus, dass für den Zugriff auf Informationen im Endgerät eine Einwilligung nach § 25 TDDDG erforderlich ist. Die Erfassung von Besuchen aus der EU wird erst aktiviert, wenn die dafür geltenden Anforderungen, einschließlich einer gegebenenfalls erforderlichen Einwilligung, erfüllt sind.

Rechtsgrundlage für die Verarbeitung, die zur Bereitstellung und Absicherung der Website erforderlich ist, ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, zuverlässigen und effizienten Betrieb dieser Website.

Cloudflare kann Daten auch in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Aufbewahrungsdauer richtet sich nach dem jeweiligen Cloudflare-Dienst und den Kontoeinstellungen. Informationen zu den Datenschutzverpflichtungen und Übermittlungsmechanismen, die Cloudflare für seine Kunden beschreibt, finden Sie im Cloudflare Customer Data Processing Addendum und in der Liste der Unterauftragsverarbeiter. Welche Vertragsbedingungen und Übermittlungsmechanismen für diese Website gelten, richtet sich nach den für das Cloudflare-Konto vereinbarten Bedingungen.

Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten, zum Beispiel Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Eingehende E-Mails an [email protected] werden über Cloudflare Email Routing an mein E-Mail-Postfach weitergeleitet. Dabei verarbeiten Cloudflare und der Anbieter meines E-Mail-Postfachs die für die Zustellung erforderlichen Nachrichten- und Verbindungsdaten. Je nach Anbieter und dessen Verarbeitung kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu beantworten. Die Angabe der Daten ist freiwillig; ohne die für die Bearbeitung erforderlichen Angaben kann ich Ihre Anfrage gegebenenfalls nicht beantworten. Ich lösche die Nachrichten, sobald sie für diesen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Buchung eines Gesprächs

Sie können ein Gespräch über eine externe Google-Calendar-Buchungsseite oder einen optionalen Kalender in einem Buchungsdialog auf dieser Website buchen. Der eingebettete Kalender wird erst geladen, wenn Sie auf „Google Calendar laden“ klicken. Dabei verbindet sich Ihr Browser mit Google, um die Buchungsseite und ihre Inhalte abzurufen. Google kann dabei insbesondere Ihre IP-Adresse sowie Browser- und Gerätedaten erhalten und verarbeiten. Wenn Sie über Google buchen, erhält Google außerdem die von Ihnen eingegebenen Buchungsdaten. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Der Kalender wird erst geladen, wenn Sie nach diesem Hinweis auf „Google Calendar laden“ klicken. Mit diesem Klick willigen Sie in die damit verbundene Verarbeitung Ihrer Daten ein (Art. 6 Abs. 1 lit. a DSGVO) und, soweit erforderlich, in den Zugriff auf Informationen in Ihrem Endgerät (§ 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Buchungsdialog schließen; dabei wird der Kalender entladen. Ihre Auswahl wird nicht gespeichert. Wenn Sie die Seite neu laden, wird der Kalender erst nach erneutem Klick geladen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Sie können den Kalender nicht laden und stattdessen per E-Mail Kontakt aufnehmen oder die externe Buchungsseite direkt aufrufen.

Wenn Sie ein Gespräch buchen, verarbeite ich die Buchungsdaten, zum Beispiel Ihren Namen, Ihre E-Mail-Adresse und den Termin, um das Gespräch zu vereinbaren und Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu beantworten. Die Angabe der Buchungsdaten ist freiwillig; ohne die erforderlichen Angaben kann keine Buchung vereinbart werden. Ich lösche diese Daten, sobald sie für diesen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO) sowie
  • Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte können Sie mir eine E-Mail schreiben.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.