Datenschutzerklärung

1. Verantwortliche

Viktorija Prestel
Freiberufliche Unternehmensberaterin
Fürstenrieder Str. 279, 81377 München, Deutschland
E-Mail: kontakt@advisoryframe.de

Eine Datenschutzbeauftragte ist gesetzlich nicht zu benennen, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Welche Daten verarbeitet werden — und welche nicht

Diese Website ist eine reine Informationsseite ohne Konto, ohne Anmeldung und ohne Formular. Es gibt daher:

• keine Cookies — auch keine „technisch notwendigen"; folglich auch keinen Einwilligungsbanner;
• keine Reichweitenmessung und keine Statistikwerkzeuge, insbesondere kein Google Analytics, Matomo oder vergleichbares;
• keine eingebundenen fremden Inhalte — keine Google Fonts, keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke, keine Chatfenster;
• keine Kontaktformulare und keinen Newsletter;
• keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

Die Seite verwendet ausschliesslich Schriftarten, die auf Ihrem eigenen Gerät bereits vorhanden sind. Es findet kein Datenabfluss an Dritte statt, der über die unter Ziffer 3 beschriebene Auslieferung der Seite hinausgeht.

3. Hosting und Server-Protokolldateien

Diese Website wird bei folgendem Dienstleister gehostet:

Netlify, Inc.
101 2nd Street, San Francisco, CA 94105, USA

Beim Aufruf einer Seite übermittelt Ihr Browser technisch zwingend bestimmte Angaben an den ausliefernden Server. Diese werden in Protokolldateien festgehalten:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und Grösse der abgerufenen Datei sowie die übertragene Datenmenge,
• Meldung über den Erfolg des Abrufs,
• verwendeter Browsertyp samt Version und das Betriebssystem,
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt.

Zweck und Rechtsgrundlage. Diese Verarbeitung ist erforderlich, um die Seite überhaupt ausliefern, ihre Stabilität sichern und Angriffe abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in dem technisch fehlerfreien und sicheren Betrieb der Website. Eine Auswertung dieser Daten zu Werbe- oder Analysezwecken findet nicht statt, und sie werden keiner Person zugeordnet.

Auftragsverarbeitung. Mit Netlify, Inc. besteht ein Vertrag über die Auftragsverarbeitung gemäss Art. 28 DSGVO. Netlify verarbeitet die Daten ausschliesslich weisungsgebunden zum Zweck der Auslieferung dieser Website.

Übermittlung in die USA. Netlify, Inc. hat ihren Sitz in den Vereinigten Staaten; eine Verarbeitung dort ist deshalb nicht auszuschliessen. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend sind die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss 2021/914) vereinbart.

Speicherdauer. Die Protokolldaten werden nach kurzer Zeit — in der Regel nach wenigen Tagen — automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn einzelne Einträge zur Aufklärung eines konkreten Angriffs oder einer Störung benötigt werden.

Einschub des Hosters. Netlify fügt in die ausgelieferten Seiten ein eigenes Skript ein, das nicht Bestandteil dieser Website ist. Es wird durch die Sicherheitsvorgaben dieser Website (Content-Security-Policy) blockiert und nicht ausgeführt; eine Verarbeitung findet dadurch nicht statt.

Verschlüsselung. Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt (erkennbar an https:// und dem Schlosssymbol in Ihrem Browser).

4. Kontaktaufnahme per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich die von Ihnen mitgeteilten Angaben — Ihren Namen, Ihre Adresse und den Inhalt Ihrer Nachricht —, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht auf den Abschluss oder die Durchführung eines Beratungsvertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen.

Ihre Nachricht wird gelöscht, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — bei geschäftlicher Korrespondenz bis zu sechs Jahre nach § 257 HGB, bei steuerlich relevanten Unterlagen bis zu zehn Jahre nach § 147 AO.

Bitte beachten Sie: eine unverschlüsselte E-Mail ist nicht vor Mitlesen gesichert. Senden Sie mir keine besonders schutzwürdigen Angaben und keine Unterlagen, die Ihrer eigenen Verschwiegenheitspflicht unterliegen, über unverschlüsselte E-Mail zu. Für vertrauliche Unterlagen vereinbaren wir vorab einen gesicherten Weg.

5. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung jederzeit das Recht:

• Auskunft darüber zu verlangen, welche Daten zu Ihrer Person verarbeitet werden (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO);
• Löschung zu verlangen (Art. 17 DSGVO);
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
• Ihre Daten in einem übertragbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO);
• der Verarbeitung zu widersprechen, die auf ein berechtigtes Interesse gestützt ist (Art. 21 DSGVO);
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Richten Sie Ihr Anliegen an die unter Ziffer 1 genannte Adresse.

6. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
www.lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Ihres Arbeitsplatzes wenden.

7. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Rechtslage, die verwendeten Dienste oder der Umfang dieser Website ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.

---