Datenschutzerklärung

1. Auf einen Blick

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich behandle sie vertraulich und nach den gesetzlichen Vorschriften, insbesondere der DSGVO und dem TDDDG.

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken, bindet keine Schriften von fremden Servern ein und nutzt kein Tracking. Es gibt kein Kontaktformular. Du erreichst mich per E-Mail oder buchst direkt einen Termin.

2. Verantwortlicher

Gerhard Jahreis
InRevenue Consulting
Hinter dem Dorfe 32, 07751 Jena
E-Mail: johannes@inrevenue.de

3. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle diese Anliegen genügt eine formlose E-Mail an johannes@inrevenue.de.

Dir steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
poststelle@datenschutz.thueringen.de

4. Hosting und Server-Logfiles

Diese Website wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet.

Beim Aufruf der Seite erfasst der Hosting-Provider automatisch Informationen in Server-Logfiles: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Die Auslieferung erfolgt über das weltweite Edge-Netz von Vercel. Deine IP-Adresse wird dabei am nächstgelegenen Standort verarbeitet. Serverseitige Funktionen setze ich nicht ein.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Vercel zertifiziert ist. Sollte die Zertifizierung entfallen oder der Beschluss aufgehoben werden, gelten hilfsweise die mit Vercel vereinbarten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Logdaten löscht Vercel nach den in seiner Dokumentation genannten Fristen.

5. Schriftarten

Alle Schriften werden von meinem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter, und es wird dabei keine IP-Adresse an Dritte übertragen.

6. Terminbuchung über Calendly

Für die Terminvereinbarung nutze ich Calendly, betrieben von der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Wichtig: Der Kalender ist nicht in diese Website eingebettet. Solange du auf meiner Seite bleibst, wird keine Verbindung zu Calendly aufgebaut und es werden keine Daten dorthin übertragen. Erst wenn du auf „Kostenlose Analyse buchen“ klickst, wirst du auf calendly.com weitergeleitet. Ab diesem Moment gilt die Datenschutzerklärung von Calendly.

Wenn du dort einen Termin buchst, verarbeitet Calendly die von dir eingegebenen Daten, in der Regel Name, E-Mail-Adresse, Wunschtermin, Zeitzone und deine Antworten auf die Buchungsfragen. Diese Daten erhalte ich, um den Termin durchzuführen.

Rechtsgrundlage für die Verarbeitung der Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin erforderlich ist.

Mit Calendly besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Calendly zertifiziert ist. Sollte die Zertifizierung entfallen oder der Beschluss aufgehoben werden, gelten hilfsweise die mit Calendly vereinbarten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung von Calendly: calendly.com/privacy

Speicherdauer: Buchungsdaten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

7. Kontaktaufnahme per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung.

Mein E-Mail-Postfach betreibe ich über Google Workspace. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Inhalts- und Verkehrsdaten deiner Nachricht in meinem Auftrag auf Grundlage des Cloud Data Processing Addendum, das Bestandteil der Workspace-Nutzungsbedingungen ist und einen Vertrag nach Art. 28 DSGVO darstellt.

Soweit dabei Daten an die Google LLC in den USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Google zertifiziert ist. Sollte die Zertifizierung entfallen oder der Beschluss aufgehoben werden, gelten hilfsweise die im Addendum vereinbarten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich spätestens sechs Monate nach dem letzten Kontakt. E-Mails, die einen Vertrag anbahnen oder begleiten, bewahre ich als Geschäftsbriefe nach § 147 AO sechs Jahre auf und lösche sie anschließend.

8. Cookies und Speicherung auf deinem Endgerät

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Dienste ein, die dich wiedererkennen. Gespeichert werden auf deinem Endgerät nur Informationen, die für den Betrieb der Seite unbedingt erforderlich sind. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Ein Cookie-Banner brauchst du hier deshalb nicht wegzuklicken.

Wenn du auf Calendly weitergeleitet wirst, kann Calendly auf seiner eigenen Website Cookies setzen. Darauf habe ich keinen Einfluss, und es passiert erst nach deinem Klick.

9. Verlinkung meines LinkedIn-Profils

Im Footer findest du einen Link zu meinem LinkedIn-Profil. Das ist ein einfacher Textlink. Es ist kein Social-Media-Plugin, kein „Teilen“-Button und kein LinkedIn Insight Tag eingebunden. Es werden keine Daten an LinkedIn übertragen, solange du den Link nicht anklickst.

10. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile deines Browsers.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

12. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.