Datenschutzerklärung

Pierre Fey legt großen Wert auf Datenschutz. Diese Website ist grundsätzlich ohne Angabe personenbezogener Daten nutzbar. Für einzelne Services (z. B. Newsletter-Anmeldung, Kontakt-Formulare) können personenbezogene Daten erforderlich werden; wo keine gesetzliche Grundlage besteht, wird vorher eine Einwilligung eingeholt.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den jeweils geltenden nationalen Datenschutzbestimmungen. Es werden technische und organisatorische Maßnahmen ergriffen, um ein dem Stand der Technik entsprechendes Schutzniveau sicherzustellen. Eine absolute Sicherheit kann bei internetbasierter Übertragung jedoch nicht garantiert werden.

1. Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der DSGVO. Insbesondere:

• Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
• Betroffene Person — jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
• Verarbeitung — jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Verwenden, Übermitteln, Löschen usw.).
• Einschränkung der Verarbeitung — Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling — automatisierte Verarbeitung zur Bewertung persönlicher Aspekte (wird hier nicht durchgeführt).
• Pseudonymisierung — Verarbeitung in einer Weise, dass Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
• Verantwortlicher — natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet (siehe Ziffer 2).
• Auftragsverarbeiter — Dritter, der im Auftrag des Verantwortlichen Daten verarbeitet (hier: u. a. HubSpot, Vercel).
• Einwilligung — freiwillige, für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist:

Pierre Fey Consulting
Weihersbergstr. 2
56581 Melsbach
Deutschland
E-Mail: p.fey@fey-consulting.de
Website: pierrefey.de

3. Cookies

Die Website nutzt Cookies. Cookies sind Textdateien, die über den Browser auf deinem Endgerät abgelegt werden und eine Identifizierung des Browsers ermöglichen. Ohne deine Einwilligung werden auf dieser Website keine Marketing- oder Tracking-Cookies gesetzt. Notwendige technische Speicherungen (z. B. die Speicherung deiner Cookie-Entscheidung im localStorage unter dem Schlüssel consent-v1) erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG.

Du kannst Cookies und lokale Speicher in deinem Browser jederzeit löschen oder verhindern. Je nach Einstellung kann dies die Funktionalität der Website einschränken.

4. Erfassung allgemeiner Daten (Server-Logs)

Bei jedem Aufruf der Website erhebt unser Hosting-Dienstleister automatisch eine Reihe allgemeiner Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Erfasst werden:

• verwendete Browsertypen und -versionen,
• das vom zugreifenden System verwendete Betriebssystem,
• die Website, von der ein zugreifendes System auf unsere Website gelangt (sog. Referrer),
• die Unterseiten, die über ein zugreifendes System angesteuert werden,
• Datum und Uhrzeit des Zugriffs,
• die Internet-Protokoll-Adresse (IP-Adresse),
• der Internet-Service-Provider des zugreifenden Systems,
• sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Diese Daten werden getrennt von anderen personenbezogenen Daten gespeichert und dienen ausschließlich der korrekten Auslieferung der Website, der Optimierung unserer Inhalte sowie der Sicherheit unserer IT-Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website). Die Logfiles werden spätestens nach 14 Tagen gelöscht.

5. Newsletter-Abonnement

Wenn du dich über eines der Formulare auf dieser Website für den Newsletter anmeldest, ist die Angabe einer gültigen E-Mail-Adresse erforderlich. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst eine Bestätigungsmail und bist erst nach Klick auf den darin enthaltenen Bestätigungslink eingetragen.

Im Rahmen der Anmeldung werden folgende Daten gespeichert: E-Mail-Adresse, Zeitpunkt der Anmeldung und Zeitpunkt der Bestätigung, sowie die bei der Anmeldung verwendete IP-Adresse. Diese Speicherung dient dem Nachweis der Einwilligung und der Missbrauchsvermeidung.

Die Daten werden ausschließlich zum Versand des Newsletters verwendet und nicht ohne gesetzliche Grundlage an Dritte weitergegeben. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an die unter Ziffer 2 genannte Adresse kündigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Auftragsverarbeiter (EU): HubSpot Ireland Limited, 2 Dublin Landings, North Wall Quay, Dublin 1, Irland — der Versand und die Verwaltung der Newsletter-Empfänger erfolgen über HubSpot. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Details siehe Ziffer 6.

6. HubSpot (Tracking, Forms, CRM)

Wir setzen HubSpot als CRM- und Marketing-Plattform ein — für Newsletter-Versand, Lead-Erfassung über Formulare sowie für aggregierte Marketing-Insights durch das HubSpot-Tracking-Script.

Auftragsverarbeiter (EU): HubSpot Ireland Limited, 2 Dublin Landings, North Wall Quay, Dublin 1, Irland. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden primär innerhalb der EU verarbeitet (Region „eu1“, Portal-ID 146394142).

Sub-Verarbeitung in den USA: Soweit ergänzend Daten an HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA übermittelt werden, ist die Drittland-Übermittlung durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

Zweck: CRM, Marketing-Insights, Newsletter-Versand, Form-Submissions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das HubSpot-Tracking-Script (js-eu1.hs-scripts.com/146394142.js) lädt erst nach deiner expliziten Zustimmung über den Cookie-Banner. Ohne Einwilligung werden keine HubSpot-Cookies gesetzt und es findet keine Tracking-Analyse statt.

Speicherdauer: Die Tracking-Daten werden in HubSpot bis zum Widerruf der Einwilligung bzw. bis zur Löschung des Kontakts verarbeitet. Die konkreten Cookie-Laufzeiten siehe unten.

Weitere Informationen: https://legal.hubspot.com/privacy-policy.

Gesetzte Cookies (nur nach Einwilligung):

Form-Embeds: Für die Anzeige der Anmelde- und Waitlist-Formulare wird ergänzend das Script js-eu1.hsforms.net/forms/embed/v2.js geladen. Dabei kann HubSpot technisch bedingt deine IP-Adresse und Browser-Informationen verarbeiten. Rechtsgrundlage für den Form-Embed ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierenden Anmeldeformularen); die anschließende Datenverarbeitung nach Absenden erfolgt auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Newsletter-Tracking (Zählpixel): Unsere Newsletter können Zählpixel enthalten — Miniaturgrafiken, die in HTML-formatierten E-Mails eingebettet sind. Sie ermöglichen eine aggregierte, statistische Auswertung (Öffnungen, Klicks) zur Optimierung künftiger Kampagnen. Die Daten werden nicht an Dritte weitergegeben; du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Mail widerrufen.

7. Vercel Web Analytics

Zur pseudonymen Reichweitenmessung (Pageviews, Routen) setzen wir Vercel Web Analytics ein. Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel Analytics arbeitet cookielos und setzt keinen Tracking-Identifier. Es werden keine personenbezogenen Merkmale erhoben, die eine Wiedererkennung einzelner Nutzer ermöglichen würden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung ohne Personenbezug). Weitere Informationen: https://vercel.com/legal/privacy-policy.

7a. Login-Session (Admin-Bereich)

Für den passwortlosen Login zum nicht öffentlichen Admin-Bereich (/admin) setzen wir nach erfolgreicher Authentifizierung ein technisch erforderliches Session-Cookie (authjs.session-token). Inhalt: opaker Session-Identifier, der einer Datenbank-Tabelle (Supabase Postgres) zugeordnet wird. Persönliche Daten werden NICHT im Cookie selbst gespeichert.

Speicherdauer: 30 Tage (rolling). Logout löscht das Cookie sofort.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch unbedingt erforderliche Speicherung — kein Consent erforderlich, da der Nutzer den Login aktiv anstößt). Der Login-Versand selbst (Magic-Link via Resend) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme/Vertragserfüllung der Pflege des Admin-Bereichs durch den Verantwortlichen).

Auftragsverarbeiter Mailversand: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Drittland-Übermittlung abgesichert durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Versand erfolgt von Sub-Domain updates.pierrefey.de.

8. Hosting

Die Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Drittland-Übermittlung ist durch EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert.

9. Kontaktmöglichkeiten über diese Website

Die Website enthält Kontaktinformationen, die eine schnelle elektronische Kontaktaufnahme ermöglichen, sowie unmittelbare Kommunikation via E-Mail. Sofern du freiwillig personenbezogene Daten übermittelst (z. B. in einer E-Mail), werden diese automatisch gespeichert und ausschließlich zum Zweck der Bearbeitung oder Kontaktaufnahme verwendet. Eine Weitergabe an Dritte erfolgt nicht.

10. Routinemäßige Löschung und Sperrung

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung des Speicherzwecks erforderlich ist oder sofern dies durch Gesetz oder Verordnung vorgesehen ist. Nach Wegfall des Zwecks oder Ablauf einer gesetzlichen Speicherfrist werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder in ihrer Verarbeitung eingeschränkt.

11. Widerrufsrecht & Einwilligung ändern

Du kannst deine Einwilligung in die Verarbeitung durch das HubSpot-Tracking jederzeit widerrufen, unbeschadet der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Der Widerruf soll ebenso einfach möglich sein wie die Erteilung der Einwilligung.

Über den folgenden Link kannst du den Cookie-Banner erneut öffnen und deine Auswahl anpassen:

Cookie-Einstellungen

12. Rechte der betroffenen Person

Als betroffene Person stehen dir nach der DSGVO umfassende Rechte zu:

12.1 Recht auf Bestätigung (Art. 15 Abs. 1 DSGVO)

Du hast das Recht, eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden.

12.2 Recht auf Auskunft (Art. 15 DSGVO)

Du hast das Recht, unentgeltlich Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten sowie über Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, Berichtigungs-, Löschungs- und Beschwerderechte, Datenherkunft (sofern nicht bei dir erhoben), automatisierte Entscheidungen sowie Übermittlungen an Drittländer zu erhalten.

12.3 Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

12.4 Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, wenn:

• die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind,
• du deine Einwilligung widerrufst und keine andere Rechtsgrundlage besteht,
• du Widerspruch gegen die Verarbeitung einlegst,
• die Daten unrechtmäßig verarbeitet wurden,
• die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• die Daten im Rahmen angebotener Dienste der Informationsgesellschaft erhoben wurden.

12.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, der Verantwortliche die Daten nicht mehr benötigt — du sie aber zur Rechtsverfolgung — oder du Widerspruch eingelegt hast und die Abwägung noch nicht erfolgt ist.

12.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, deine bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

12.7 Recht auf Widerspruch (Art. 21 DSGVO)

Du kannst jederzeit Widerspruch gegen die Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Gegen Direktwerbung ist der Widerspruch jederzeit und unbegründet möglich.

12.8 Automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO)

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Siehe Ziffer 16 — eine solche Verarbeitung findet hier nicht statt.

12.9 Recht auf Widerruf einer Einwilligung

Eine einmal erteilte datenschutzrechtliche Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — ohne Angabe von Gründen und ebenso einfach wie die Erteilung.

12.10 Beschwerderecht bei der Aufsichtsbehörde

Dir steht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Zur Ausübung dieser Rechte wende dich formlos an: p.fey@fey-consulting.de.

13. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang kommen folgende Rechtsgrundlagen der DSGVO in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. HubSpot-Tracking, Newsletter).
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung unserer berechtigten Interessen (z. B. Server-Logs, cookielose Reichweitenmessung, Form-Anzeige).

14. Berechtigte Interessen

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, liegt unser berechtigtes Interesse in einem stabilen, sicheren und wirtschaftlich tragfähigen Betrieb dieser Website.

15. Dauer der Speicherung

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erreichung des Speicherzwecks erforderlich ist oder sofern gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Fortfall des Zwecks bzw. Ablauf der gesetzlichen Frist werden die Daten routinemäßig gelöscht.

16. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. Steuerpflichten) oder kann sich aus vertraglichen Regelungen ergeben. Ohne diese Daten kann ein Vertragsabschluss ggf. nicht erfolgen. Bei Fragen zur Notwendigkeit einer Datenangabe kannst du dich jederzeit an den Verantwortlichen wenden.

17. Keine automatisierte Entscheidungsfindung

Wir verzichten vollständig auf eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO.

18. Erstellung dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde — in der Fassung von fey-consulting.de — unter Mitwirkung der Kanzlei SYLVENSTEIN Rechtsanwälte sowie der DGD Deutsche Gesellschaft für Datenschutz GmbH erstellt und für die hier eingesetzten Services (HubSpot, Vercel, Cookie-Consent-Mechanismus) adaptiert.