Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den hierüber angebahnten Geschäftskontakten ist:

Diese Hinweise gelten für den Besuch von insight-for-you.de sowie für die Kontaktaufnahme per E-Mail oder Telefon. Für die Teilnahme an Marktforschungsstudien können gesonderte, auf das jeweilige Projekt abgestimmte Datenschutzinformationen erforderlich sein.

2. Hosting und technische Zugriffsdaten

Die Website wird bei der Domainfactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland, im Tarif Webhosting Deluxe Special betrieben. DomainFactory stellt die technische Infrastruktur zur Auslieferung der Website bereit und verarbeitet dabei technische Zugriffsdaten.

Beim Abruf von Webseiten werden insbesondere die IP-Adresse und technisch übermittelte Angaben zur Anfrage verarbeitet. Dazu können der Zeitpunkt des Zugriffs, die aufgerufene Adresse, Statusmeldungen, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite gehören, soweit der Browser diese übermittelt.

Diese Verarbeitung ermöglicht die Bereitstellung der Website sowie die Erkennung und Untersuchung technischer Störungen und unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb meines geschäftlichen Internetauftritts.

DomainFactory nennt für Apache-Zugriffsprotokolle seiner cPanel-Webhostingprodukte eine Vorhaltezeit von 14 Tagen. Eine weitere Speicherung einzelner Daten kann erforderlich sein, wenn ein konkreter Sicherheitsvorfall untersucht oder eine gesetzliche Pflicht erfüllt werden muss; sie wird dann auf den jeweiligen Zweck und die notwendige Dauer beschränkt.

Weitere Anbieterinformationen: Datenschutz bei DomainFactory.

3. Serverseitige Hostingstatistiken

Im cPanel-Hosting stellt DomainFactory automatisch serverseitige Statistiken über AWStats und Webalizer bereit. Dabei können IP-Adressen, Herkunftsseiten, aus IP-Adressen abgeleitete Länderinformationen und Browserangaben verarbeitet werden. Diese Verarbeitung ist von einem zusätzlichen Analysewerkzeug wie Google Analytics zu unterscheiden.

Die Statistiken dienen der technischen Übersicht über den Betrieb und die Nutzung des Webangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der technischen Betriebsüberwachung. Ich führe diese Daten nicht mit personenbezogenen Anfragen zusammen.

Die zusätzlich gespeicherten Statistikdateien bleiben nach Angaben von DomainFactory bis zur Löschung durch den Administrator gespeichert. Eine automatische tägliche Löschung ist derzeit nicht bestätigt. Für diese Dateien gilt daher keine zugesicherte tägliche Löschfrist.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich kontaktieren, verarbeite ich Ihre mitgeteilten Kontaktdaten, die Angaben zu Ihrer geschäftlichen Funktion und Ihrem Unternehmen sowie Inhalt und Verlauf der Anfrage. Bei E-Mails gehören hierzu auch Nachrichtenmetadaten und gegebenenfalls mitgesendete Anhänge. Bei Telefonaten können die von Ihnen mitgeteilten Angaben in Gesprächsnotizen festgehalten werden.

Die Daten dienen dazu, Ihr Anliegen zu beantworten und eine mögliche Zusammenarbeit zu besprechen. Soweit Sie selbst Vertragspartner sind und die Anfrage vorvertragliche Maßnahmen oder einen Vertrag betrifft, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei Anfragen als Beschäftigter oder sonstiger Ansprechpartner eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten geschäftlichen Kommunikation und Bearbeitung Ihrer Anfrage.

Die Angabe Ihrer Daten ist grundsätzlich freiwillig. Ohne eine erreichbare Kontaktadresse und die zur Einordnung nötigen Informationen kann ich Ihre Anfrage gegebenenfalls nicht oder nur eingeschränkt beantworten.

5. E-Mail-Anbieter und verwendete Anwendungen

Mein E-Mail-Postfach wird bei DomainFactory geführt. Zur Bearbeitung verwende ich das neue Microsoft Outlook im Rahmen eines Microsoft-365-Personal/Family-Abonnements sowie Spark mit einem auf meinen Namen laufenden Premium-Abonnement unter Windows und auf Mobilgeräten. Spark-Teamfunktionen werden nicht eingesetzt. Es bestehen keine automatischen E-Mail-Weiterleitungen an andere Postfachanbieter.

Die Anwendungen können über die lokale Darstellung hinaus Daten für Synchronisation, Benachrichtigungen und weitere Funktionen auf Servern ihrer Anbieter verarbeiten. Deshalb bedeutet ein bei DomainFactory geführtes Postfach nicht, dass sämtliche E-Mail-Daten ausschließlich dort verarbeitet werden.

Bei Microsoft Outlook ist Microsoft ein beteiligter technischer Dienstleister. Anbieter von Spark ist Spark Mail Limited, Glandore Business Centres, 26–27 Fitzwilliam Place, Fitzwilliam Hall, Dublin 2, D02T292, Irland. Je nach Funktion können insbesondere Nachrichteninhalte, Kontaktdaten, Metadaten und Anhänge betroffen sein.

Die Verarbeitung dient der Bearbeitung und Organisation geschäftlicher Kommunikation. Soweit die technische Unterstützung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, liegt das berechtigte Interesse in einer effizienten und geräteübergreifenden Bearbeitung. Die Rechtsgrundlagen der jeweiligen Anfrage bleiben wie unter Ziffer 4 beschrieben bestehen.

Spark veröffentlicht einen in seine Nutzungsvereinbarung einbezogenen Zusatz zur Auftragsverarbeitung, der gilt, soweit Spark personenbezogene Daten im Auftrag des Nutzers verarbeitet. Informationen zu den technischen Abläufen: Microsoft: Synchronisation mit der Microsoft-Cloud und Datenschutzinformationen zur Spark-App.

6. Unterstützung durch ChatGPT

Ich nutze ChatGPT von OpenAI über ein persönliches Plus-Konto auch zum gezielten Zugriff auf E-Mails in Spark und Outlook. Bei einer solchen Bearbeitung können insbesondere Absender- und Empfängerdaten, Nachrichteninhalte, Anhänge und daraus erzeugte Zusammenfassungen oder Entwürfe an OpenAI übermittelt und dort verarbeitet werden. Durch den bloßen Besuch dieser Website werden keine Daten an ChatGPT übermittelt.

Die Nutzung meiner Inhalte zur Modellverbesserung ist in meinen Kontoeinstellungen deaktiviert. Dies ist keine Zusage, dass Daten nicht zur Bereitstellung und Absicherung des Dienstes verarbeitet oder gespeichert werden.

Die Unterstützung dient der Suche und Aufbereitung geschäftlicher Informationen sowie der Erstellung von Zusammenfassungen und Textentwürfen. Als Rechtsgrundlage kommt hierfür Art. 6 Abs. 1 lit. f DSGVO in Betracht, soweit die Verarbeitung im konkreten Fall erforderlich ist und die Interessen oder Grundrechte der betroffenen Personen nicht überwiegen. Das verfolgte Interesse ist eine effiziente Bearbeitung geschäftlicher Korrespondenz. Dieser Hinweis begründet keine Einwilligung in die Übermittlung von Nachrichteninhalten.

Für Nutzer im Europäischen Wirtschaftsraum nennt OpenAI die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als verantwortliche Gesellschaft für die in seiner Datenschutzerklärung beschriebenen Verarbeitungen. Im ChatGPT-Konto gespeicherte Unterhaltungen können bis zu ihrer Löschung erhalten bleiben. Nach einer Löschanforderung nennt OpenAI grundsätzlich eine Entfernung innerhalb von 30 Tagen; insbesondere rechtliche und sicherheitsbezogene Gründe können eine längere Speicherung erfordern. Weitere Angaben zu Empfängern, Aufbewahrung und Betroffenenrechten enthält die europäische Datenschutzerklärung von OpenAI.

7. Projektbezogene Zusammenarbeit mit Claudia Bevers

Bei qualitativen Projekten arbeite ich mit Claudia Bevers, Bevers Consulting, zusammen. Soweit dies für eine mit Ihnen abgestimmte Zusammenarbeit erforderlich ist, gebe ich die hierfür benötigten geschäftlichen Kontaktdaten und projektbezogenen Angaben an sie weiter. Eine pauschale Weiterleitung sämtlicher eingehender Anfragen erfolgt nicht.

Für erforderliche Daten eines selbst betroffenen Vertragspartners kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht; für die geschäftlichen Ansprechpartner eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Koordination und Durchführung des gemeinsam bearbeiteten Projekts. Ist eine Einwilligung erforderlich, wird sie gesondert eingeholt. Die datenschutzrechtlichen Verantwortlichkeiten und etwaige zusätzliche Projektinformationen richten sich nach der konkreten Zusammenarbeit.

8. Eigener Server, Datensicherung und Löschung

Eigener Synology-Server

Angebote, Rechnungen und Projektunterlagen speichere ich zusätzlich auf einem eigenen Synology-Server in meinen eigenen Räumen. Auf den betreffenden geschäftlichen Bereich habe nur ich Zugriff. Zu diesen Unterlagen können personenbezogene Angaben geschäftlicher Ansprechpartner gehören, etwa Namen, Kontaktdaten, Funktionen und die zugehörige Korrespondenz. Personenbezogene Daten von Studienteilnehmern werden auf diesem Server nicht abgelegt.

Die Ablage dient der Bearbeitung von Anfragen und Aufträgen, der Projektdokumentation und der Erfüllung gesetzlicher Aufbewahrungspflichten. Je nach Zweck gelten Art. 6 Abs. 1 lit. b, c oder f DSGVO wie in den vorstehenden Abschnitten erläutert. Bei Ansprechpartnern eines Unternehmens liegt das berechtigte Interesse in einer geordneten Dokumentation der Geschäftsbeziehung.

Fernzugriff über QuickConnect

Für meinen eigenen Fernzugriff nutze ich Synology QuickConnect. Dabei verarbeitet Synology technische Verbindungs- und Geräteangaben, insbesondere IP-Adresse, Gerätekennung und Verbindungsinformationen. Je nach Verbindung kann der Datenverkehr über einen Synology-Relayserver vermittelt werden. Der Fernzugriff dient dem berechtigten Interesse an einer ortsunabhängigen Bearbeitung meiner geschäftlichen Unterlagen, Art. 6 Abs. 1 lit. f DSGVO.

Tägliche Sicherung in Synology C2

Die lokalen Festplatten werden gespiegelt. Zusätzlich erfolgt täglich eine externe Datensicherung über Hyper Backup in Synology C2 mit der ausgewählten Speicherregion Europa. Dabei werden Sicherungskopien der betreffenden Unterlagen an die C2-Infrastruktur übertragen. Als Anbieter der C2-Dienste ist Synology Inc., 9F., No. 1, Yuandong Rd., Banqiao Dist., New Taipei City, Taiwan, beteiligt. Synology stellt für C2 einen Vertrag zur Auftragsverarbeitung als Bestandteil seiner Dienstbedingungen bereit.

Die Sicherung dient der Wiederherstellung bei Datenverlust oder technischen Ausfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Sicherung geschäftlicher Unterlagen und der Wiederherstellbarkeit der Systeme. Die Aufbewahrung produktiver Unterlagen und die Speicherung älterer Sicherungsversionen sind voneinander zu unterscheiden.

In der Datensicherung werden 14 Sicherungsversionen aufbewahrt. Die Sicherung erfolgt täglich. Die zeitliche Reichweite der Versionen richtet sich nach der tatsächlichen Durchführung und Rotation der Sicherungen; daraus folgt keine feste Löschfrist von 14 Kalendertagen. Aus produktiven Unterlagen gelöschte Daten können in älteren Sicherungsversionen verbleiben, bis diese im Rahmen der Sicherungsrotation entfernt werden.

Weitere Informationen: Synology: Informationen zu den eingesetzten Diensten und Auftragsverarbeitung bei Synology C2.

Löschung und gesetzliche Aufbewahrung

Reine Anfragen ohne Auftrag lösche ich, sobald das Anliegen abgeschlossen ist und kein weiterer Austausch zu erwarten ist, sofern keine gesetzlichen Aufbewahrungspflichten oder im Einzelfall erforderlichen Zwecke der Rechtsverfolgung entgegenstehen.

Werden Unterlagen Teil einer Geschäftsbeziehung, richtet sich die Aufbewahrung nach ihrer Art und den anwendbaren Pflichten. Steuerlich aufbewahrungspflichtige Geschäftsbriefe sind regelmäßig sechs Jahre, Buchungsbelege acht Jahre und bestimmte Bücher und Aufzeichnungen zehn Jahre aufzubewahren. Der Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorschriften. Rechtsgrundlage der gesetzlich vorgeschriebenen Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für die dafür erforderliche Dauer. Nach Wegfall des jeweiligen Grundes werden die Daten gelöscht. Die besonderen Protokoll- und Statistikfristen sind in Ziffern 2 und 3 beschrieben; technische Kopien bei E-Mail- und KI-Diensten sind gesondert zu berücksichtigen.

9. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei den eingesetzten E-Mail-, KI- und Synology-Diensten können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für Synology C2 ist die Speicherregion Europa ausgewählt. Davon zu unterscheiden sind weitere Verarbeitungen durch Dienstleister, etwa im Zusammenhang mit QuickConnect. Synology Inc. hat seinen Sitz in Taiwan.

Die Anbieter beschreiben in ihren Datenschutz- und Vertragsinformationen unterschiedliche Absicherungen: Microsoft nennt seine Teilnahme am EU-US Data Privacy Framework. Spark nennt Angemessenheitsbeschlüsse einschließlich der einschlägigen Teilnahme des Empfängers am Data Privacy Framework und andernfalls EU-Standardvertragsklauseln. OpenAI nennt Angemessenheitsbeschlüsse und für andere Übermittlungen EU-Standardvertragsklauseln. Die C2-Vertragsbedingungen enthalten Regelungen zu Standardvertragsklauseln für entsprechende Übermittlungen. Diese Anbieterangaben sind keine Zusage einer ausschließlich europäischen Verarbeitung.

Ein Angemessenheitsbeschluss oder die Verwendung von Standardvertragsklauseln ersetzt nicht die erforderliche Rechtsgrundlage für die jeweilige Datenverarbeitung. Informationen zu den von den Anbietern beschriebenen Garantien und den Kontaktwegen für weitergehende Auskünfte finden Sie bei Microsoft, Spark, OpenAI und Synology C2. OpenAI nennt für Informationen oder Kopien seiner Übermittlungsgarantien die Adresse privacy@openai.com. Sie können sich hierzu auch an mich wenden.

10. Websitefunktionen, Cookies und externe Links

Diese Website bindet keine Analyse- oder Werbeskripte, Social-Media-Plugins, extern geladenen Schriftarten, Videos, Karten, Newsletteranmeldungen oder Kontaktformulare ein. Bilder und Gestaltungselemente werden vom eigenen Webspace geladen. Der bereitgestellte Seitencode setzt keine Cookies und verwendet keinen lokalen Browserspeicher für Trackingzwecke. Die serverseitige Verarbeitung ist in Ziffern 2 und 3 beschrieben.

Externe Websites wie LinkedIn und Bevers Consulting sind als normale Links eingebunden. Die bloße Darstellung dieser Links lädt keine Inhalte vom verlinkten Anbieter nach. Wenn Sie einen Link aufrufen, gelten für den anschließenden Besuch die Datenschutzinformationen des jeweiligen Anbieters.

Beim Aufruf über HTTPS wird die Verbindung zur Website transportverschlüsselt. Bei E-Mail-Kommunikation hängt die Vertraulichkeit auch von den beteiligten E-Mail-Diensten und Übertragungswegen ab.

11. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Angaben nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte erreichen Sie mich über die in Ziffer 1 genannten Kontaktdaten.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Geschäftssitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig: Postfach 30 40, 55020 Mainz; E-Mail: poststelle@datenschutz.rlp.de; Website: datenschutz.rlp.de.

12. Automatisierte Entscheidungen

Im Rahmen der hier beschriebenen Website- und Kontaktverarbeitung treffe ich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.