Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Nachfolgend informiere ich dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
1. Verantwortlicher
César Martínez
Äußere Münchener Straße 78, 83026 Rosenheim
E-Mail: cesar@wachstumslab.de
Telefon: +49 175 455 7113
2. Erhebung allgemeiner Informationen beim Besuch
Beim Zugriff auf die Website werden automatisch technische Informationen erfasst (z. B. Browsertyp, Betriebssystem, IP-Adresse, Zugriffszeit). Diese Daten lassen keine unmittelbaren Rückschlüsse auf deine Person zu und werden ausschließlich zur Funktionsfähigkeit, Sicherheit und Optimierung der Website verwendet (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden bei Cloudflare in der Regel innerhalb von 24 Stunden gelöscht oder anonymisiert (siehe Abschnitt "Verwendung von Cloudflare"). Eine Auswertung zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
3. Cookies und lokale Speicherung
Diese Website speichert Informationen auf deinem Endgerät (Cookies und lokaler Speicher des Browsers) und liest sie aus. Dabei unterscheide ich zwei Arten:
Technisch notwendig: Deine Entscheidung im Cookie-Banner wird im lokalen Speicher deines Browsers abgelegt, damit der Banner nicht bei jedem Aufruf erneut erscheint. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Mit deiner Einwilligung: Google Analytics, Google Tag Manager, LinkedIn Insight Tag und Contentsquare (Hotjar) werden erst geladen, nachdem du im Cookie-Banner zugestimmt hast. Bis dahin sind alle Speicherungen im Google Consent Mode auf "abgelehnt" gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. . Alternativ erreichst du mich per E-Mail an cesar@wachstumslab.de.
4. Kontaktformular & Anfragen
Wenn du das Kontaktformular nutzt oder mich per E-Mail oder Telefon kontaktierst, werden die von dir mitgeteilten Daten (Name, E-Mail, Unternehmen, Telefonnummer, gewünschte Leistung und Nachricht) sowie der Zeitpunkt der Anfrage und die Seite, von der aus du das Formular gesendet hast, zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden in meiner Datenbank bei Supabase gespeichert (siehe Abschnitt "Verwendung von Supabase") und über den Dienst Resend als E-Mail an mich zugestellt (siehe Abschnitt "Verwendung von Resend"). Die Daten werden nicht ohne Einwilligung weitergegeben und gelöscht, sobald sie zur Zweckerfüllung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen (siehe Abschnitt "Speicherdauer und Löschung").
Die Angabe der Pflichtfelder ist erforderlich, damit ich deine Anfrage bearbeiten kann. Ohne diese Angaben ist eine Bearbeitung nicht möglich. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten besteht nicht.
5. Kunden und Geschäftspartner
Wenn du mein Kunde oder Geschäftspartner bist oder dich für meine Leistungen interessierst, richten sich Art, Umfang und Zweck der Verarbeitung nach dem zwischen uns bestehenden vertraglichen oder vorvertraglichen Verhältnis. Verarbeitet werden Bestandsdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail, Telefonnummer), Vertragsdaten (z. B. Leistungsumfang, Laufzeit) und Zahlungsdaten (z. B. Rechnungen, Bankverbindung).
Zweck: Abwicklung der vereinbarten Leistungen, Kommunikation, Rechnungsstellung und Buchhaltung.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerliche Aufbewahrungspflichten) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Soweit ich zur Erbringung meiner Leistungen Dienstleister einsetze, erhalten diese nur die Daten, die sie für ihre Aufgabe benötigen. Mit ihnen bestehen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.
6. Terminbuchung über Calendly
Für die Online-Terminbuchung nutze ich den Dienst Calendly (Calendly LLC, 1315 Peachtree Street NE, Atlanta, GA 30309, USA). Bei der Buchung werden Name, E-Mail und der gewählte Termin an Calendly übermittelt. Calendly verarbeitet diese Daten zur Bereitstellung des Buchungsdienstes (Art. 6 Abs. 1 lit. b DSGVO). Beim Aufruf der Website werden keine Daten von Calendly geladen. Erst wenn du auf einen Button zur Terminbuchung klickst, lädt die Website Skript- und Design-Dateien von Calendly nach und öffnet den Buchungskalender als Fenster. Dabei wird deine IP-Adresse an Calendly übertragen (Art. 6 Abs. 1 lit. b und f DSGVO: Anbahnung des Termins und mein Interesse an einer komfortablen Terminbuchung). Da Calendly in den USA sitzt, können Daten dorthin übermittelt werden. Grundlage sind Standardvertragsklauseln nach Art. 46 DSGVO sowie, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework. Datenschutzhinweise von Calendly: calendly.com/privacy.
7. Online-Meetings (Google Meet, Zoom, Microsoft Teams)
Für Videogespräche und Online-Termine nutze ich je nach Absprache Google Meet, Zoom oder Microsoft Teams. Dabei werden Daten verarbeitet, die im Gespräch entstehen: Anmelde- und Kontaktdaten, Beiträge im Chat, Video- und Audiobeiträge sowie geteilte Bildschirminhalte. Die Anbieter verarbeiten zusätzlich Metadaten (z. B. IP-Adresse, Geräteinformationen). Hinweise zur Verarbeitung durch die Anbieter findest du in deren Datenschutzerklärungen.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandtransfer: Die Anbieter können Daten in die USA übermitteln. Grundlage sind Standardvertragsklauseln nach Art. 46 DSGVO sowie, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework.
Eingesetzte Anbieter:
- Google Meet: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. policies.google.com/privacy
- Zoom: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. explore.zoom.us/de/privacy
- Microsoft Teams: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. privacy.microsoft.com/de-de/privacystatement
8. Kommunikation über WhatsApp
Wenn du mit mir per WhatsApp kommunizierst, verarbeite ich deine Telefonnummer, dein Profil (Name, Profilbild, soweit du sie freigibst) und die Inhalte unserer Nachrichten, um deine Anfrage zu beantworten oder ein Projekt abzustimmen. Die Kommunikation über WhatsApp ist freiwillig. Du erreichst mich jederzeit auch per E-Mail oder Telefon.
Anbieter für Nutzer in der EU ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta-Konzern). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet darüber hinaus Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation, Geräteinformationen) und kann diese an Konzerngesellschaften in den USA übermitteln. Grundlage sind Standardvertragsklauseln nach Art. 46 DSGVO sowie, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an schneller Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
9. Google Analytics
Diese Website kann Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Website-Nutzung einsetzen, nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). IP-Anonymisierung ist aktiviert. Google kann Daten an Server in den USA übermitteln. Grundlage sind Standardvertragsklauseln nach Art. 46 DSGVO sowie, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework. Du kannst deine Einwilligung jederzeit widerrufen (siehe Abschnitt "Cookies und lokale Speicherung"). Weitere Informationen: policies.google.com/privacy.
10. Google Tag Manager
Zur Verwaltung von Mess- und Marketing-Tags nutze ich den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten zu Analysezwecken. Er lädt jedoch andere Dienste (z. B. Google Analytics, LinkedIn Insight Tag), die Daten erfassen können. Dabei wird deine IP-Adresse an Google übertragen. Der Tag Manager wird erst nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einbindung erfolgt mit Google Consent Mode v2: Bis zu deiner Zustimmung sind alle Speicherungen auf "abgelehnt" gesetzt. Weitere Informationen: policies.google.com/privacy.
11. LinkedIn Insight Tag
Diese Website kann das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) zur Reichweitenmessung und für zielgruppenbasierte Anzeigen einsetzen, nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: linkedin.com/legal/privacy-policy.
12. Contentsquare / Hotjar (Heatmaps & Sitzungsanalyse)
Diese Website kann den Dienst Contentsquare (Contentsquare SAS, 6 rue Ménars, 75002 Paris, Frankreich; vertreibt unter anderem das bekannte Produkt Hotjar) zur Erstellung von Heatmaps und zur Analyse des Nutzerverhaltens einsetzen, nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erfasst werden können unter anderem Mausbewegungen, Klicks, Scrollverhalten und Bildschirmauflösung. Es werden keine Formulareingaben mit Klartext-Passwörtern oder Zahlungsdaten aufgezeichnet. Du kannst deine Einwilligung jederzeit widerrufen (siehe Abschnitt "Cookies und lokale Speicherung"). Weitere Informationen: contentsquare.com/privacy-center.
13. Hosting & Backend
Diese Website wird über die Infrastruktur von Cloudflare bereitgestellt. Eingegebene Formulardaten werden in einer verschlüsselten Datenbank bei Supabase in der EU gespeichert. Auftragsverarbeitungsverträge mit den jeweiligen Anbietern liegen vor.
14. Verwendung von Cloudflare (Sicherheit & CDN)
Art und Umfang der Verarbeitung: Ich nutze auf dieser Website das Content Delivery Network (CDN) des Anbieters Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Ein CDN ist ein Netzwerk aus regionalen Servern, das digitale Inhalte schneller an Nutzer ausliefert. Wenn du diese Website aufrufst, leitet Cloudflare deine Anfrage über sein globales Servernetzwerk weiter. Dabei wird technisch unumgänglich deine IP-Adresse sowie weitere Verbindungs- und Protokolldaten (z. B. Datum und Uhrzeit des Abrufs, Browsertyp, Betriebssystem) an Cloudflare übertragen und verarbeitet.
Zweck der Datenverarbeitung: Der Einsatz von Cloudflare dient der Optimierung der Ladegeschwindigkeit (Performance) dieser Website sowie dem Schutz vor Schadsoftware, Spam und Denial-of-Service-Angriffen (DDoS-Attacken).
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einer sicheren, stabilen und schnellen Bereitstellung meines Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer und Garantien: Daten können an Server von Cloudflare in den USA übertragen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem besteht mit dem Anbieter ein Auftragsverarbeitungsvertrag (AVV) auf Basis der EU-Standardvertragsklauseln, um das europäische Datenschutzniveau vertraglich abzusichern.
Speicherdauer: Die von Cloudflare erfassten Protokolldaten werden in der Regel innerhalb von 24 Stunden gelöscht oder anonymisiert.
15. Verwendung von Supabase (Backend & Datenbank)
Art und Umfang der Verarbeitung: Für den Betrieb dieser Website, das Speichern von Inhalten sowie das Bereitstellen von Benutzerkonten (Authentifizierung) nutze ich den Backend-as-a-Service (BaaS)-Dienst Supabase (Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992). Registrierst du dich auf dieser Plattform, loggst du dich ein oder gibst du Daten in Formulare ein, werden diese Daten in den Datenbanken von Supabase gespeichert. Je nach Nutzung betrifft dies E-Mail-Adressen, Passwörter (verschlüsselt), Profilinformationen sowie von dir hochgeladene Medien (Storage).
Serverstandort: Meine Supabase-Instanz wird in der EU-Region (Frankfurt, Deutschland) gehostet. Daten verbleiben somit primär innerhalb der Europäischen Union.
Zweck der Datenverarbeitung: Der Einsatz von Supabase erfolgt zum Zweck der Datenverwaltung, der Nutzerauthentifizierung sowie zur Gewährleistung der Datenbankfunktionalität dieser Webanwendung.
Rechtsgrundlage: Sofern du ein Benutzerkonto anlegst oder Dienste nutzt, erfolgt die Verarbeitung zur Vertragserfüllung bzw. Anbahnung nach Art. 6 Abs. 1 lit. b DSGVO. In übrigen Fällen (z. B. technische Systemstabilität) basiert die Verarbeitung auf meinem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Garantien: Ich habe mit Supabase einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Soweit Daten in Ausnahmefällen außerhalb der EU verarbeitet werden, greifen die vereinbarten EU-Standardvertragsklauseln.
Speicherdauer: Deine Daten werden so lange bei Supabase gespeichert, wie es für den Verarbeitungszweck erforderlich ist (z. B. bis zur Löschung deines Benutzerkontos) oder gesetzliche Aufbewahrungsfristen bestehen.
16. Verwendung von Resend (E-Mail-Versand)
Art und Umfang der Verarbeitung: Wenn du das Kontaktformular absendest, wird deine Anfrage als E-Mail an mich zugestellt. Für den technischen Versand nutze ich den Dienst Resend (Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die Formularangaben (Name, E-Mail, Unternehmen, Telefonnummer, gewünschte Leistung, Nachricht) sowie technische Versanddaten an Resend übermittelt.
Zweck der Datenverarbeitung: Zustellung deiner Anfrage an mich und Bearbeitung.
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandtransfer und Garantien: Resend verarbeitet Daten in den USA und ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: resend.com/legal/privacy-policy.
17. Verwendung von GitHub (Quellcode & Deployment)
Art und Umfang der Verarbeitung: Der Quellcode dieser Website wird bei GitHub, Inc. (88 Colin P. Kelly Jr. St, San Francisco, CA 94107, USA) verwaltet und von dort automatisiert veröffentlicht (Deployment). Personenbezogene Daten von Website-Besuchern werden dabei nicht an GitHub übertragen. Bei meiner Arbeit mit dem Quellcode erfasst GitHub Protokolldaten zu meinem Zugriff (z. B. IP-Adresse, Zeitpunkt).
Zweck der Datenverarbeitung: Versionsverwaltung, sichere Bereitstellung und Aktualisierung der Website.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einem technisch einwandfreien, sicheren und stabilen Betrieb dieser Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer und Garantien: GitHub, Inc. verarbeitet Daten in den USA und ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Es kommen zudem die EU-Standardvertragsklauseln im Rahmen der Nutzungsbedingungen zur Anwendung.
18. Social-Media-Präsenzen
Ich betreibe Unternehmensprofile auf Instagram und LinkedIn, um über meine Leistungen zu informieren und mit Interessenten, Kunden und Bewerbern in Kontakt zu treten.
18.1 Instagram
Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta").
Gemeinsame Verantwortlichkeit: Für die Verarbeitung personenbezogener Daten beim Besuch meines Profils bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Mit Meta besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit (facebook.com/legal/controller_addendum). Danach ist Meta für die Erfüllung der Informationspflichten und der Betroffenenrechte in Bezug auf die von Meta verarbeiteten Daten verantwortlich.
Verarbeitete Daten: Meta verarbeitet Nutzungsdaten, zum Beispiel besuchte Seiten, Interaktionen mit Beiträgen, Geräte- und Standortinformationen sowie Cookie-Daten. Meta stellt mir daraus anonymisierte Statistiken (Instagram Insights) zur Verfügung, mit denen ich Reichweite und Interessen meiner Zielgruppe auswerte. Wenn du mir Nachrichten sendest, kommentierst oder mein Profil abonnierst, verarbeite ich die mitgeteilten Daten, um deine Anfrage zu beantworten.
Weitere Informationen: privacycenter.instagram.com/policy
18.2 LinkedIn
Anbieter in der EU ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland ("LinkedIn").
Gemeinsame Verantwortlichkeit: Für die Verarbeitung personenbezogener Daten beim Besuch meiner Unternehmensseite bin ich gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Mit LinkedIn besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit (Page Insights Joint Controller Addendum, legal.linkedin.com/pages-joint-controller-addendum). Danach ist LinkedIn für die Erfüllung der Informationspflichten und der Betroffenenrechte in Bezug auf die von LinkedIn verarbeiteten Daten verantwortlich.
Verarbeitete Daten: LinkedIn verarbeitet Nutzungsdaten, zum Beispiel Interaktionen mit der Seite, bei eingeloggten Nutzern Angaben aus dem Profil wie Beruf, Branche, Land und Unternehmensgröße sowie Informationen zum Endgerät. LinkedIn stellt mir daraus aggregierte Statistiken (Page Insights) zur Verfügung, mit denen ich Reichweite und Zielgruppe meiner Seite auswerte. Wenn du Beiträge likst, kommentierst, teilst oder mir Nachrichten sendest, verarbeite ich die dabei mitgeteilten Daten (etwa Name und Profilbild), um deine Anfrage zu beantworten und meine Inhalte zu verbessern. Der Verarbeitung von Page Insights kannst du auch direkt gegenüber LinkedIn widersprechen.
Weitere Informationen: linkedin.com/legal/privacy-policy
18.3 Für beide Plattformen
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an zeitgemäßer Öffentlichkeitsarbeit, Kommunikation und Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO). Bei Anfragen zur Vertragsanbahnung ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit du eingewilligt hast, gilt Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlung in Drittländer: Meta und LinkedIn (Tochterunternehmen der Microsoft Corporation, USA) können Daten in die USA und andere Drittländer übermitteln. Grundlage sind Angemessenheitsbeschlüsse der EU-Kommission (insbesondere das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder Standardvertragsklauseln nach Art. 46 DSGVO.
Du kannst deine Rechte bei mir oder direkt bei Meta bzw. LinkedIn geltend machen.
19. Speicherdauer und Löschung
Ich lösche deine Daten, wenn der Zweck der Verarbeitung entfallen ist, wenn du eine erteilte Einwilligung widerrufst und keine andere Rechtsgrundlage besteht oder wenn du erfolgreich Widerspruch einlegst.
Gesetzliche Aufbewahrungspflichten gehen vor. Bis zu deren Ablauf schränke ich die Verarbeitung auf diesen Zweck ein. Nach aktuellem Stand gelten insbesondere: sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und Rechnungen sowie zehn Jahre für Bücher, Inventare und Jahresabschlüsse (§ 147 AO, § 257 HGB). Für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können Daten bis zum Ablauf der Verjährungsfristen (in der Regel drei Jahre, in Einzelfällen länger) aufbewahrt werden.
Anfragen über das Kontaktformular, die nicht zu einer Zusammenarbeit führen, lösche ich, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
20. Deine Rechte
Du hast jederzeit gegenüber mir als Verantwortlichem das Recht auf:
- Auskunft darüber, welche Daten ich von dir verarbeite (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Mitteilung an alle Empfänger, denen deine Daten offengelegt wurden, über eine Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
- Datenübertragbarkeit, also die Herausgabe deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für Cookies und Tracking nutze dafür die .
Widerspruchsrecht: Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner Daten einlegen, die ich auf mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stütze (Art. 21 DSGVO). Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung für Zwecke der Werbung und Datenanalyse kannst du jederzeit ohne Angabe von Gründen widersprechen.
Keine automatisierte Entscheidung: Ich setze keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
Zur Ausübung deiner Rechte genügt eine E-Mail an cesar@wachstumslab.de.
Beschwerderecht: Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden.
21. Sicherheit
Die Übertragung der Daten zwischen deinem Browser und dieser Website erfolgt verschlüsselt (HTTPS/TLS). Ich treffe technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.
22. Stand
Stand dieser Datenschutzerklärung: September 2026.