Datenschutz.

Gipfelflug Consulting Inh. Tobias Wewer
Königsberger Allee 113b, 47058 Duisburg
Telefon: 0203 92878156
E-Mail: kontakt@gipfelflug.de

Diese Website und ihre Dateien werden von Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA, bereitgestellt. Lovable ist unser Vertragspartner und Auftragsverarbeiter; ein unterschriebener Auftragsverarbeitungsvertrag liegt vor. Die Drittlandübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Zur Auslieferung und Absicherung verarbeitet der Hosting-Dienstleister IP-Adresse, Datum und Uhrzeit, angeforderte Datei, Statuscode und Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website. Protokolldaten werden für Betrieb, Fehleranalyse und Sicherheit gespeichert und anschließend gelöscht, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert.

Zum Schutz vor Angriffen und automatisierten Zugriffen setzt der Netzwerkdienst Cloudflare ein technisch notwendiges Cookie „__cf_bm“ mit einer Laufzeit von 30 Minuten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern Ihre Auswahl zu Statistik in Ihrem Browser (localStorage), einschließlich Datum und Version der Einwilligung. Zusätzlich setzen wir den Eintrag „umami.disabled“, der die Statistik sperrt, solange keine Einwilligung vorliegt. Nach dem Absenden des Erstgespräch-Formulars legen wir den vorbereiteten E-Mail-Entwurf nur für die laufende Sitzung im Browser ab (sessionStorage), damit Sie ihn auf der Bestätigungsseite erneut öffnen können; er wird beim Schließen des Tabs gelöscht und nicht an uns übertragen. Diese Speicherung ist erforderlich, um Ihre Entscheidung zu berücksichtigen; Grundlage sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Die Auswahl bleibt bis zu ihrer Änderung, der Löschung des Browserspeichers oder einer erforderlichen erneuten Einwilligung bestehen. Sie können die Einstellungen jederzeit über den Footer öffnen, Ihre Auswahl ändern und die Statistik widerrufen.

Umami erfasst nur nach Ihrer Einwilligung pseudonyme Nutzungsdaten wie Seitenaufrufe, Verweisquellen, Browser, Gerät und ungefähre Herkunft – ohne Cookies. IP-Adresse und Browserdaten dienen der Bildung eines regelmäßig wechselnden Kennzeichens; die IP-Adresse wird nicht als Statistikfeld gespeichert. Hosting und Datenbank erfolgen über Vercel Inc. (USA) und Supabase Pte. Ltd. (Singapur). Drittlandübermittlungen beruhen auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und bei Zugriff auf Ihre Endeinrichtung § 25 Abs. 1 TDDDG. Die Speicherdauer beträgt maximal 24 Monate. Sie widerrufen Ihre Einwilligung jederzeit über die Cookie-Einstellungen; damit endet die weitere Erfassung in Ihrem Browser. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Videos, Bilder und Schriften werden über unser Website-Hosting ausgeliefert, ohne externe Video- oder Schriftplattformen. Für die technisch notwendige Auslieferung gelten die unter Hosting beschriebenen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Checkliste auf der Seite zum Buch können Sie ohne Angabe persönlicher Daten herunterladen. Nur wenn Sie freiwillig das Häkchen für Praxistipps per E-Mail setzen und Ihre E-Mail-Adresse eingeben, speichern wir diese zusammen mit Zeitpunkt der Einwilligung, Version des Einwilligungstextes und einem nicht umkehrbaren Kurzwert (Hash) Ihrer IP-Adresse als Nachweis in unserer Datenbank bei Lovable (Auftragsverarbeiter, siehe Hosting). Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir schicken Ihnen zunächst eine Bestätigungs-E-Mail (Double-Opt-in). Erst nach dem Klick auf den Link darin gilt Ihre Anmeldung als bestätigt. Danach erhalten Sie gelegentlich eine E-Mail mit praktischen Tipps zu KI im Büro von Handwerksbetrieben, teilweise mit einem Hinweis auf unser kostenloses Erstgespräch. Bestätigte Adressen speichern wir, bis Sie sich abmelden. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Den Einwilligungsnachweis bewahren wir bis zu drei Jahre auf, um die frühere Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Bestätigungslink gilt 48 Stunden. Unbestätigte Adressen löschen wir nach spätestens 30 Tagen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail (/kompass/abmelden) oder per E-Mail an kontakt@gipfelflug.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ihre Auswahl im Selbsttest wird ausschließlich im Browser ausgewertet, nicht gespeichert und nicht zur automatisierten Entscheidung verwendet. Wenn Sie zur Kontaktseite wechseln, kann der ausgewählte Themenbereich in der Seitenadresse stehen. Wenn Sie sich das Ergebnis freiwillig per E-Mail schicken lassen, übermitteln wir Ihre Antworten, Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen an unseren Server, versenden die E-Mail und speichern davon nichts. Gegen Missbrauch speichern wir für 24 Stunden lediglich nicht umkehrbare Kurzwerte (Hashes) von E-Mail- und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage) bzw. lit. f für den Missbrauchsschutz.

Wenn Sie uns über das Formular schreiben, speichern wir Name, Firma, E-Mail-Adresse, Telefonnummer, Ihre Antworten und Nachricht, die Seite, von der Sie kommen, den Zeitpunkt sowie einen nicht umkehrbaren Kurzwert (Hash) Ihrer IP-Adresse gegen Missbrauch in unserer Datenbank bei Lovable. Wir erhalten Ihre Anfrage per E-Mail, und Sie bekommen eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen bzw. lit. f für sonstige Anfragen. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Unsere automatischen E-Mails (Eingangsbestätigung, Bestätigungs- und Willkommens-E-Mail mit Checkliste, Praxistipps per E-Mail, Selbsttest-Ergebnis) versenden wir über Resend als Auftragsverarbeiter. Anbieter ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Der Versand erfolgt über die EU-Region von Resend (Irland, eu-west-1). Dabei verarbeitet Resend Empfängeradresse, Inhalt der E-Mail und technische Versanddaten.

Wir haben mit Resend einen Auftragsverarbeitungsvertrag geschlossen, der EU-Standardvertragsklauseln enthält. Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kontakt zum Datenschutz bei Resend: privacy@resend.com.

Wir nutzen Cal.com, Inc., USA. Erst mit „Kalender laden“ willigen Sie in die Verbindung zu cal.com ein. Der Anbieter verarbeitet dabei IP-Adresse, Browser- und Verbindungsdaten sowie Speicherinformationen für die Einbettung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie beenden die Einbettung über „Kalender ausblenden“. Der direkte cal.com-Link öffnet sich ebenfalls nur auf Ihren Klick.

Bei einer Buchung verarbeiten wir Ihre Kontaktangaben, den Termin und Ihre mitgeteilten Informationen zur Organisation des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA gelten die Auftragsverarbeitungs- und Transferbedingungen von Cal.com gemäß Art. 44 ff. DSGVO. Die Speicherdauer richtet sich nach dem Gespräch und der weiteren Zusammenarbeit.

Videogespräche finden über Google Meet von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, statt. Meet ist nicht auf dieser Website eingebettet. Beim Öffnen des Gesprächslinks und bei der Teilnahme verarbeitet Google Name, E-Mail-Adresse, Verbindungsdaten sowie Ihre freigegebenen Audio-, Video- und Bildschirminhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vereinbarte Gespräche und lit. f für sonstige Kommunikation. Aufzeichnungen erfolgen nur mit gesonderter Vereinbarung und erforderlicher Einwilligung. Für Googles Unterauftragnehmer außerhalb des EWR gelten die Transfergarantien nach Art. 44 ff. DSGVO.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktangaben und den Inhalt Ihrer Anfrage. Für E-Mail nutzen wir Google Workspace von Google Ireland Ltd., Dublin, Irland. Daten können über die Google-Infrastruktur auch in Drittländern verarbeitet werden; maßgeblich sind die geltenden Auftragsverarbeitungs- und Transferbedingungen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation.

WhatsApp Ireland Ltd., Irland, wird erst durch Ihren Klick auf den WhatsApp-Link geöffnet. Wenn Sie uns anschreiben, verarbeiten WhatsApp und wir Ihre Telefonnummer, Nachrichten und technische Daten. Grundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für Drittlandübermittlungen gelten die Transferbedingungen von WhatsApp nach Art. 44 ff. DSGVO. E-Mail und Telefon stehen als weitere Kontaktwege zur Verfügung.

Wir nutzen WhatsApp Business. WhatsApp kann Ihre Telefonnummer und Metadaten der Kommunikation (zum Beispiel Zeitpunkt und Geräteinformationen) innerhalb der Meta-Unternehmensgruppe, insbesondere an Meta Platforms, Inc., USA, weitergeben. Chatverläufe löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Bitte senden Sie uns über WhatsApp keine besonders sensiblen Daten; nutzen Sie dafür E-Mail oder Telefon.

Wir betreiben Auftritte bei Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Auf dieser Website sind keine Plugins oder Inhalte von Meta eingebunden; die Symbole sind einfache Links. Erst wenn Sie darauf klicken, öffnet sich die jeweilige Plattform und Meta verarbeitet Ihre Daten nach eigenen Bedingungen.

Für die Auswertung von Seitenstatistiken unserer Auftritte sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung zur gemeinsamen Verantwortung stellt Meta bereit. Wenn Sie uns dort schreiben, verarbeiten wir Ihre Nachricht zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Meta kann Daten auch in die USA übermitteln; dafür gelten die Transferbedingungen von Meta nach Art. 44 ff. DSGVO.

Wir löschen Kontakt-, Gesprächs- und Projektinformationen, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa die Abwehr von Rechtsansprüchen, entgegenstehen. Geschäftskorrespondenz und steuerlich relevante Unterlagen unterliegen den jeweils geltenden handels- und steuerrechtlichen Fristen. Anbieter können technische Daten in eigener Verantwortung verarbeiten; ergänzende Angaben finden Sie in deren Datenschutzinformationen.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch nach Art. 21 DSGVO: Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Wenden Sie sich dafür an kontakt@gipfelflug.de. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreiben kein entsprechendes Profiling.

Impressum und weitere Anbieterangaben