Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen, z. B. per E-Mail, oder wenn Sie einen Termin mit mir buchen. Andere Daten werden automatisch beim Besuch der Website durch meine IT-Systeme bzw. die meines Hosters erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutze ich Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Bearbeitung Ihrer Kontaktanfrage oder der Buchung eines Beratungstermins.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an mich wenden (Kontakt siehe unten).

2. Hosting

Ich hoste die Inhalte dieser Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung dieses Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Der Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und meine Weisungen in Bezug auf diese Daten befolgen.

Ich setze folgenden Hoster ein: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA.

Auftragsverarbeitung: Netlifys Auftragsverarbeitungsvertrag (Data Processing Agreement) ist automatisch Bestandteil der vertraglichen Vereinbarung mit Netlify und gewährleistet, dass Netlify personenbezogene Daten der Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet. Netlify nimmt zudem am EU-U.S. Data Privacy Framework (sowie dessen UK- und Swiss-Erweiterung) teil, wodurch die Datenübertragung in die USA auf zusätzlicher rechtlicher Grundlage erfolgt. Weitere Informationen: netlify.com/privacy.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten ich erhebe und wofür ich sie nutze. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Rafael Gaviria Consulting
Hauptstr. 81, 10317 Berlin
E-Mail: hola@rafaelgaviria.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeite ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Verarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung kann ferner auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägige Rechtsgrundlage wird in den folgenden Abschnitten informiert.

Empfänger von personenbezogenen Daten

Im Rahmen meiner Geschäftstätigkeit arbeite ich mit verschiedenen externen Stellen zusammen (z. B. Hosting- und Terminbuchungsanbieter). Ich gebe personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn ich gesetzlich hierzu verpflichtet bin, wenn ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe besteht, oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie widersprechen, werde ich Ihre betroffenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an mich wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, u. a. wenn:

Sie die Richtigkeit Ihrer bei mir gespeicherten Daten bestreiten, für die Dauer der Prüfung;
die Verarbeitung unrechtmäßig geschah/geschieht und Sie statt der Löschung die Einschränkung verlangen;
ich die Daten nicht mehr benötige, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen;
Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, wessen Interessen überwiegen.

4. Datenerfassung auf dieser Website

Anfrage per E-Mail

Wenn Sie mir per E-Mail Anfragen zukommen lassen, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen per Kontaktanfrage übersandten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Plugins und Tools

Web Fonts (lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftart „DM Sans". Die Schriftdateien sind lokal auf meinem eigenen Server eingebunden; es findet keine Verbindung zu Servern eines Drittanbieters (z. B. Google) statt und es werden dabei keine Daten an Dritte übermittelt.

Cal.com (Terminbuchung)

Für die Terminbuchung nutze ich „Cal.com“, einen Online-Terminplanungsdienst der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA („Cal.com“). Über die Buttons „Book a free Profit-Check“ bzw. „Book your free Profit-Check“ gelangen Sie zu einem Buchungsformular von Cal.com (cal.com). Auf Mobilgeräten öffnet sich das Formular in einem neuen Tab. Auf größeren Bildschirmen wird es erst nach Ihrem Klick auf den Button in diese Seite eingebettet. Ohne Ihren Klick wird keine Verbindung zu Cal.com hergestellt. Beim Aufruf des Formulars sowie bei der Buchung eines Termins werden personenbezogene Daten wie Name, E-Mail-Adresse, Ihre Antworten auf die Buchungsfragen, der gewählte Termin sowie technische Daten (z. B. IP-Adresse) an Cal.com übermittelt und dort verarbeitet. Gebuchte Termine werden zusätzlich in meinem eigenen Kalender eingetragen (siehe „Google Calendar und Google Meet“ unten).

Die Verlinkung bzw. Einbettung erfolgt in meinem berechtigten Interesse an einer unkomplizierten und effizienten Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Soweit im Rahmen der Terminbuchung ein Vertrag angebahnt wird, erfolgt die Verarbeitung auch auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Cal.com verarbeitet die Daten in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Vertreter von Cal.com in der EU gemäß Art. 27 DSGVO: Felix Kolodziej, CAYA Postbox 1040588, 96035 Bamberg, Deutschland, privacy@cal.com. Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Cal.com: cal.com/privacy.

Google Calendar und Google Meet

Gebuchte Termine werden in meinem Kalender „Google Calendar“ eingetragen, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort werden Name, E-Mail-Adresse und der Zeitpunkt des Termins verarbeitet.

Für die im Rahmen gebuchter Termine stattfindenden Videocalls nutze ich „Google Meet", ebenfalls einen Dienst der Google Ireland Limited. Beim Beitritt zu einem Meet-Termin werden personenbezogene Daten wie Name, E-Mail-Adresse sowie ggf. Video- und Audiodaten verarbeitet.

Die Nutzung erfolgt zur Durchführung des vereinbarten Beratungsgesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie meines berechtigten Interesses an einer reibungslosen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Google verarbeitet die Daten teilweise auch in den USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO bzw. im Rahmen des EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.