Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Claudia Jankewitz Finanzservice Weinstraße Nord 52a 67487 Maikammer Deutschland

Telefon: +49 1520 9858068 E-Mail: cj@claudia-jankewitz.de

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt: Die Schwelle von in der Regel 20 ständig mit der automatisierten Verarbeitung beschäftigten Personen nach § 38 Abs. 1 BDSG wird nicht erreicht, und es findet weder eine umfangreiche regelmäßige Überwachung noch eine umfangreiche Verarbeitung besonderer Datenkategorien im Sinne von Art. 37 Abs. 1 DSGVO statt.

2. Das Wichtigste vorweg

Diese Website ist bewusst sparsam gebaut. Damit Sie nicht die ganze Erklärung lesen müssen, um das Wesentliche zu erfahren:

• ·Es werden keine Cookies gesetzt, die eine Einwilligung erfordern würden. Deshalb sehen Sie hier auch kein Cookie-Banner.
• ·Es sind keine Analyse-, Tracking- oder Werbewerkzeuge eingebunden. Ihr Verhalten auf der Seite wird nicht ausgewertet.
• ·Die Schriften werden von unserem eigenen Server geladen, nicht von Google Fonts oder einem anderen Dienst. Beim Aufruf der Seite entsteht keine Verbindung zu Dritten.
• ·Aktiv Daten übermitteln Sie, wenn Sie das Kontaktformular ausfüllen. Auf der Seite „Erstgespräch buchen“ wird zusätzlich der Terminkalender von Calendly geladen, sobald Sie die Seite aufrufen. Näheres dazu steht in Abschnitt 9.

Was trotzdem anfällt, sind die technischen Verbindungsdaten, ohne die keine Website ausgeliefert werden kann. Darum geht es im nächsten Abschnitt.

3. Hosting und Server-Protokolle

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Auslieferung und die serverseitige Verarbeitung sind auf die Region Frankfurt am Main (fra1) festgelegt; die Verarbeitung findet damit regelmäßig innerhalb der Europäischen Union statt.

Beim Aufruf jeder Seite übermittelt Ihr Browser technisch notwendige Daten, die in Server-Protokollen erfasst werden:

• ·IP-Adresse des anfragenden Geräts
• ·Datum und Uhrzeit des Zugriffs
• ·aufgerufene Adresse und übertragene Datenmenge
• ·Statusmeldung des Servers
• ·Browsertyp, Browserversion und Betriebssystem
• ·die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet

Diese Verarbeitung ist technisch zwingend: ohne Ihre IP-Adresse kann Ihnen keine Seite zugestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen Betrieb, in der Auslieferung der Inhalte und in der Abwehr von Angriffen. Die Protokolle werden nicht mit anderen Daten zusammengeführt und dienen nicht dazu, Sie zu identifizieren.

Die Protokolle werden nach spätestens 30 Tagen gelöscht. Nur wenn ein konkreter Angriff oder eine Störung aufzuklären ist, bewahren wir die betroffenen Einträge so lange auf, bis der Vorfall geklärt ist.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel setzt seinerseits Unterauftragsverarbeiter für den Serverbetrieb und die Auslieferung ein; die jeweils aktuelle Liste veröffentlicht Vercel unter https://vercel.com/legal/subprocessors. Zu den Übermittlungen in die USA siehe Abschnitt 10.

4. Datenbank und Inhalte

Die Inhalte dieser Website sowie die Einträge aus dem Kontaktformular liegen in einer Datenbank bei der Supabase, Inc., 970 Toa Payoh North, Singapur bzw. San Francisco, USA. Das von uns genutzte Projekt ist in der EU-Region (Frankfurt am Main, eu-central-1) angelegt, sodass die Daten und deren Sicherungen in der Europäischen Union gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb der Website und in der Verwaltung ihrer Inhalte. Soweit Daten aus dem Kontaktformular betroffen sind, gilt die in Abschnitt 5 genannte Rechtsgrundlage.

Supabase verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; die Rechtsgrundlage bleibt in jedem Fall unsere. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Supabase setzt seinerseits Unterauftragsverarbeiter ein, unter anderem Amazon Web Services für den Serverbetrieb.

5. Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie machen, sowie einige technische Begleitdaten:

• ·Ihr Name
• ·Ihre E-Mail-Adresse
• ·Ihre Nachricht
• ·Ihre Einwilligung in die Kontaktaufnahme
• ·die Seite, von der aus Sie das Formular abgeschickt haben
• ·Zeitpunkt des Absendens
• ·Ihre IP-Adresse

Name, E-Mail-Adresse und Nachricht brauchen wir, um Ihr Anliegen zu bearbeiten und Ihnen antworten zu können. Fragen Sie nach einem unserer Angebote, ist die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DSGVO. Bei allen übrigen Anliegen stützen wir uns auf die Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Die IP-Adresse und den Zeitpunkt speichern wir zusätzlich, um missbräuchliche Massenzusendungen zu unterbinden und im Streitfall belegen zu können, dass und wann eine Einwilligung erteilt wurde. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und in der Nachweisbarkeit.

Um automatisierte Zusendungen zu erkennen, enthält das Formular ein für Sie unsichtbares Zusatzfeld. Füllt ein Programm dieses Feld aus, verwerfen wir die Zusendung, ohne sie zu speichern. Zusätzlich begrenzen wir die Zahl der Zusendungen je IP-Adresse.

Wie lange wir Ihre Anfrage aufbewahren

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Darüber hinaus bewahren wir sie längstens bis zum Ablauf des dritten Jahres nach Jahresende auf. Das entspricht der regelmäßigen Verjährungsfrist nach § 195 BGB und dient dazu, etwaige Ansprüche aus dem Kontakt belegen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

Führt Ihre Anfrage zu einem Vertrag, unterliegen die daraus entstehenden Geschäfts- und Buchungsunterlagen den handels- und steuerrechtlichen Aufbewahrungspflichten aus § 257 HGB und § 147 AO von sechs bzw. zehn Jahren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO; für andere Zwecke sind die Daten in dieser Zeit gesperrt.

Haben Sie auf Grundlage Ihrer Einwilligung geschrieben, können Sie diese jederzeit für die Zukunft widerrufen. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Verarbeitungen, die wir auf eine andere Grundlage stützen (etwa die gesetzlichen Aufbewahrungspflichten), enden mit dem Widerruf nicht.

6. Benachrichtigung über neue Anfragen

Damit eine Anfrage nicht unbemerkt liegen bleibt, lösen wir beim Eingang eine Benachrichtigung über die Automatisierungsplattform n8n aus. Übermittelt werden dabei die Angaben aus Ihrer Anfrage, damit die Benachrichtigungs-E-Mail sie enthalten kann.

Betreiberin der Plattform ist die n8n GmbH, Borsigstraße 27, 10115 Berlin. Wir nutzen n8n so, dass die Verarbeitung innerhalb der Europäischen Union stattfindet. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zeitnah zu beantworten.

7. Schriftarten

Diese Website verwendet die Schriftarten Geist und Geist Mono. Sie werden von unserem eigenen Server ausgeliefert und nicht von einem externen Anbieter nachgeladen. Beim Aufruf der Seite wird deshalb keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst aufgebaut, und es wird keine IP-Adresse an Dritte übermittelt.

8. Cookies und Speicherung auf Ihrem Gerät

Beim Besuch dieser Website werden keine Cookies gesetzt und keine Informationen in Ihrem Browserspeicher abgelegt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich, und ein Cookie-Banner erübrigt sich.

Eine Ausnahme ist der Terminkalender auf der Seite „Erstgespräch buchen“. Dieser stammt von Calendly, wird beim Aufruf dieser einen Seite geladen und setzt dabei Cookies. Auf allen übrigen Seiten dieser Website wird nichts von fremden Servern geladen. Näheres im folgenden Abschnitt.

Cookies kommen ausschließlich im nicht öffentlichen Verwaltungsbereich zum Einsatz, in dem die Inhalte dieser Website gepflegt werden. Dort wird ein einzelnes Cookie gesetzt, das die Anmeldung der angemeldeten Person aufrechterhält; ohne dieses Cookie wäre der Bereich nicht nutzbar, weshalb es für diesen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Es enthält keine Angaben zu Ihrer Person, wird spätestens mit dem Abmelden oder dem Ablauf der Sitzung ungültig und nicht zur Analyse verwendet. Als Besucherin oder Besucher der Website kommen Sie damit nicht in Berührung.

9. Terminbuchung über Calendly

Für die Buchung eines Erstgesprächs setzen wir Calendly ein, einen Dienst der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Der Kalender ist auf der Seite „Erstgespräch buchen“ eingebunden und wird beim Aufruf dieser Seite geladen. Dabei wird eine Verbindung zu Servern von Calendly aufgebaut. Nur auf dieser einen Seite. Rufen Sie eine andere Seite dieser Website auf, wird nichts an Calendly übermittelt.

Beim Laden des Kalenders werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Ihrem Betriebssystem sowie Datum und Uhrzeit des Abrufs an Calendly übermittelt; zusätzlich setzt Calendly Cookies. Buchen Sie einen Termin, verarbeitet Calendly außerdem die Angaben, die Sie im Formular machen: in der Regel Name, E-Mail-Adresse, gewählter Termin und Zeitzone.

Rechtsgrundlage für das Laden des Kalenders und das Speichern der Cookies ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG: Die Seite „Erstgespräch buchen“ hat allein den Zweck, einen Termin zu vereinbaren, und der Kalender ist dafür das Mittel. Eine Fassung dieser Seite ohne Kalender gibt es nicht; wer ihn nicht nutzen möchte, findet darunter eine E-Mail-Adresse und den direkten Link. Bereits gesetzte Cookies von Calendly können Sie jederzeit in den Einstellungen Ihres Browsers löschen. Für die Verarbeitung der Buchungsdaten selbst ist Rechtsgrundlage ebenfalls Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung des von Ihnen gewünschten Termins erforderlich ist.

Calendly verarbeitet Daten auch in den USA. Für die Übermittlung haben wir mit Calendly Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO geschlossen. Wir weisen darauf hin, dass US-Behörden nach dortigem Recht unter bestimmten Voraussetzungen auf Daten zugreifen können und der Rechtsschutz dagegen nicht dem europäischen Niveau entspricht.

Die Daten eines gebuchten Termins speichern wir, solange der Termin ansteht und danach so lange, wie ein Anlass zur Rückfrage besteht. In der Regel sind das nicht mehr als sechs Monate nach dem Gespräch. Entsteht daraus ein Vertragsverhältnis, gelten die längeren Aufbewahrungsfristen aus Abschnitt 5. Wie lange Calendly die Daten in seinen Systemen vorhält, richtet sich nach den dortigen Angaben.

Sie sind nicht auf Calendly angewiesen: Sie können einen Termin ebenso per E-Mail an cj@claudia-jankewitz.de oder telefonisch vereinbaren. Uns entstehen daraus keine Nachteile für Sie.

Die Datenschutzerklärung von Calendly finden Sie unter https://calendly.com/de/privacy

10. Empfänger im Überblick

Ihre Daten geben wir nicht zum Zweck der Werbung weiter und verkaufen sie nicht. Zugang haben ausschließlich die folgenden Dienstleister, die für uns und nach unseren Weisungen arbeiten:

• ·Vercel Inc. (USA, Verarbeitung in Frankfurt am Main): Hosting und Auslieferung der Website; siehe Abschnitt 3
• ·Supabase, Inc. (Verarbeitung in der EU-Region Frankfurt am Main): Datenbank für Inhalte und Formulareingänge; siehe Abschnitt 4
• ·n8n GmbH, Berlin: Benachrichtigung über neue Anfragen; siehe Abschnitt 6
• ·Calendly LLC (USA): Terminbuchung auf der Seite „Erstgespräch buchen“; siehe Abschnitt 9

Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist.

11. Übermittlung in Drittländer

Vercel, Supabase und Calendly sind Unternehmen mit Sitz außerhalb der Europäischen Union. Bei Vercel und Supabase ist die Verarbeitung für diese Website auf europäische Rechenzentren festgelegt; ein Zugriff aus den USA, etwa im Rahmen von Support oder Wartung, lässt sich dennoch nicht vollständig ausschließen. Beim Terminkalender von Calendly findet die Verarbeitung dagegen von vornherein auch in den USA statt. Welche Daten dabei übermittelt werden und worauf sich das stützt, steht in Abschnitt 9.

Für Vercel stützen wir die Übermittlung auf die Zertifizierung unter dem EU-U.S. Data Privacy Framework: Für Übermittlungen an zertifizierte US-Unternehmen liegt ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 vor, sodass es keiner zusätzlichen Garantie bedarf. Den Zertifizierungsstatus können Sie unter https://www.dataprivacyframework.gov selbst prüfen.

Für Supabase stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Vertrags zur Auftragsverarbeitung sind.

Wir weisen offen darauf hin, dass US-Behörden auf Grundlage des CLOUD Act auch Daten anfordern können, die auf europäischen Servern US-amerikanischer Anbieter liegen. Dieses Restrisiko lässt sich vertraglich nicht vollständig ausschließen.

12. Links zu externen Angeboten

Die Kauf- und Buchungsschaltflächen auf den Produktseiten führen zu Ablefy, unserem Anbieter für die Zahlungs- und Vertragsabwicklung. Sobald Sie einer solchen Schaltfläche folgen, verlassen Sie diese Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des dortigen Anbieters. Vor dem Klick werden keine Daten an Ablefy übermittelt.

Für die Inhalte verlinkter fremder Seiten sind wir nicht verantwortlich.

13. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• ·Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck und wie lange (Art. 15 DSGVO)
• ·Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• ·Löschung Ihrer Daten, sobald der Zweck entfallen ist, Sie eine Einwilligung widerrufen oder erfolgreich widersprochen haben, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• ·Einschränkung der Verarbeitung, solange Sie die Richtigkeit der Daten bestreiten, wir sie nicht mehr benötigen, Sie sie aber für Rechtsansprüche brauchen, oder solange ein Widerspruch geprüft wird (Art. 18 DSGVO)
• ·Herausgabe der Daten, die Sie uns aufgrund einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem gängigen maschinenlesbaren Format oder deren direkte Übertragung an eine andere Stelle (Art. 20 DSGVO)
• ·Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an cj@claudia-jankewitz.de. Ihre Anfrage kostet Sie nichts.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Telefon: +49 6131 8920-0 E-Mail: poststelle@datenschutz.rlp.de https://www.datenschutz.rlp.de

14. Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit wir diese auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft die Server-Protokolle (Abschnitt 3), den Betrieb der Datenbank (Abschnitt 4), die Speicherung von IP-Adresse und Zeitpunkt beim Kontaktformular (Abschnitt 5) und die Benachrichtigung über neue Anfragen (Abschnitt 6).

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Für den Widerspruch genügt eine formlose Nachricht an cj@claudia-jankewitz.de. Eine besondere Form ist nicht vorgeschrieben.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben im Kontaktformular können wir Ihre Anfrage allerdings nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir erstellen keine Nutzungsprofile und werten Ihr Verhalten auf dieser Website nicht aus.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzte Technik ändert. Es gilt jeweils die hier abrufbare Fassung; ihren Stand finden Sie am Ende der Seite.