Gilt für alle Seiten unter thomasmartin-pmp.de, einschließlich der englischsprachigen Version. Diese deutsche Fassung ist rechtlich maßgeblich. / This is the legally authoritative German-language Privacy Policy for the entire site, including its English-language pages.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Diese Website ist die Präsenz eines Einzelunternehmers. Es werden nur die Daten verarbeitet, die technisch für den Betrieb der Website notwendig sind, sowie die Daten, die durch eine Kontaktaufnahme per E-Mail freiwillig übermittelt werden. Es findet kein Verkauf oder sonstiger Transfer personenbezogener Daten an Dritte zu deren eigenen Zwecken statt. Die jeweilige Rechtsgrundlage und Zweckbestimmung ist bei jedem einzelnen Verarbeitungsvorgang unten gesondert angegeben.
Diese Website wird bei Hetzner Online GmbH gehostet, auf Servern mit Standort Deutschland. Bei jedem Aufruf der Website erfasst der Server automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu zählen: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Zweck der Verarbeitung ist die Gewährleistung eines störungsfreien Betriebs der Website, die Erkennung und Abwehr von Angriffen sowie die technische Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum vorgehalten und anschließend gelöscht bzw. anonymisiert.
Diese Website nutzt Umami, ein selbst gehostetes, quelloffenes Webanalyse-Tool. Der Analyse-Server läuft ausschließlich auf eigener Infrastruktur; es findet keine Übertragung von Nutzungsdaten an Dritte oder an Anbieter außerhalb der EU statt. Umami setzt im hier verwendeten Standardbetrieb keine Cookies und speichert keine dauerhaft wiedererkennbaren Kennungen auf Ihrem Gerät. Zur Unterscheidung wiederkehrender Besuche innerhalb eines Tages wird ein aus IP-Adresse, User-Agent und einer täglich rotierenden Zufallskomponente gebildeter, gehashter Kennwert verwendet, aus dem sich die ursprüngliche IP-Adresse nicht zurückrechnen lässt. Erfasst werden aufgerufene Seiten, Verweildauer, groblokalisierte Herkunft (Land/Region), Referrer sowie Gerätetyp und Browser — jeweils aggregiert, nicht in Form individueller Besucherprofile.
Zweck der Verarbeitung ist die anonyme Reichweitenmessung, um die Inhalte der Website bedarfsgerecht weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse der Websitenutzung). Sie haben nach Art. 21 DSGVO das Recht, dieser Verarbeitung jederzeit zu widersprechen; nutzen Sie hierfür die Kontaktdaten oben. Zur Einordnung: Ob der beschriebene rotierende Hash datenschutzrechtlich als vollständig anonym oder lediglich als pseudonym einzustufen ist, ist in der Fachliteratur nicht abschließend geklärt. Diese Erklärung geht daher vorsorglich von personenbezogenen Daten aus und stützt die Verarbeitung auf eine eigene Rechtsgrundlage, statt eine vollständige Anonymität zu behaupten, die sich rechtlich nicht sicher belegen lässt.
Die Kontakt- und Anfrageformulare dieser Website (u. a. „Fallstudie anfordern", „Pferdefuß-Audit anfragen", „Stakeholder-Radar anfragen", „Datenworkflow-Audit anfragen", „Ergebnis besprechen" beim HAL-Test sowie das offene Kontaktformular) übermitteln Ihre Angaben per verschlüsselter Verbindung direkt an ein selbst gehostetes CRM-System (EspoCRM) auf einem eigenen Server bei Hetzner Online GmbH, Standort Deutschland. Dort werden die Angaben als Lead angelegt und von mir persönlich zur Bearbeitung Ihrer Anfrage genutzt. Eine Übertragung an Dritte außerhalb dieses Systems findet nicht statt, mit Ausnahme der Hetzner Online GmbH als Hosting-Anbieter (Auftragsverarbeitung nach Art. 28 DSGVO).
Verarbeitet werden je nach Formular u. a. Name, E-Mail-Adresse, optional Telefonnummer und Wohnort/Rolle sowie der von Ihnen freiwillig eingegebene Nachrichtentext. Bitte geben Sie im Freitextfeld nur Angaben ein, die zur Bearbeitung Ihrer Anfrage erforderlich sind — insbesondere keine sensiblen Daten Dritter, die für die Anfrage nicht notwendig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ein Formular (Fallstudie anfordern) nutzt zusätzlich ein Double-Opt-in-Verfahren, Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, spätestens jedoch unter Beachtung gesetzlicher Aufbewahrungsfristen.
Alternativ können Sie mich weiterhin direkt per E-Mail kontaktieren; in diesem Fall gilt das oben Gesagte zur Rechtsgrundlage entsprechend, es findet dann keine Übermittlung an das CRM-System statt, sondern die Bearbeitung erfolgt unmittelbar aus meinem E-Mail-Postfach.
Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen gegenüber dem Verantwortlichen die folgenden Rechte in Bezug auf die Sie betreffenden personenbezogenen Daten zu:
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist aufgrund des Unternehmenssitzes in Bayern:
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
Ein Datenschutzbeauftragter ist gemäß § 38 BDSG erst ab einer regelmäßigen Beschäftigung von mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten verpflichtend zu bestellen, sofern nicht ausnahmsweise eine Kernaktivität mit umfangreicher Verarbeitung besonderer Datenkategorien oder eine Datenschutz-Folgenabschätzung eine Bestellung unabhängig von der Beschäftigtenzahl erfordert. Beides liegt hier nicht vor: Der Verantwortliche ist Einzelunternehmer ohne Beschäftigte, die Verarbeitung beschränkt sich auf die oben beschriebenen, risikoarmen Vorgänge. Ein Datenschutzbeauftragter wurde daher nicht bestellt.
Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa bei Änderungen der Website oder der Rechtslage. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.