Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Nachfolgend informiere ich dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
1. Verantwortlicher
César Martínez
Äußere Münchener Straße 78, 83026 Rosenheim
E-Mail: cesar@wachstumslab.de
Telefon: +49 175 455 7113
2. Erhebung allgemeiner Informationen beim Besuch
Beim Zugriff auf die Website werden automatisch technische Informationen erfasst (z. B. Browsertyp, Betriebssystem, IP-Adresse, Zugriffszeit). Diese Daten lassen keine unmittelbaren Rückschlüsse auf deine Person zu und werden ausschließlich zur Funktionsfähigkeit, Sicherheit und Optimierung der Website verwendet (Art. 6 Abs. 1 lit. f DSGVO).
3. Kontaktformular & Anfragen
Wenn du das Kontaktformular nutzt oder mich per E-Mail kontaktierst, werden die von dir mitgeteilten Daten (Name, E-Mail, Unternehmen und Nachricht) zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden nicht ohne Einwilligung weitergegeben und gelöscht, sobald sie zur Zweckerfüllung nicht mehr erforderlich sind.
4. Terminbuchung über Calendly
Für die Online-Terminbuchung nutze ich den Dienst Calendly (Calendly LLC, 1315 Peachtree Street NE, Atlanta, GA 30309, USA). Bei der Buchung werden Name, E-Mail und der gewählte Termin an Calendly übermittelt. Calendly verarbeitet diese Daten zur Bereitstellung des Buchungsdienstes (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise von Calendly: calendly.com/privacy.
5. LinkedIn Insight Tag
Diese Website kann das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) zur Reichweitenmessung und für zielgruppenbasierte Anzeigen einsetzen, nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: linkedin.com/legal/privacy-policy.
6. Google Analytics
Diese Website kann Google Analytics 4 (Google Ireland Ltd.) zur Analyse der Website-Nutzung einsetzen, nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). IP-Anonymisierung ist aktiviert. Du kannst deine Einwilligung jederzeit per E-Mail an cesar@wachstumslab.de widerrufen. Weitere Informationen: policies.google.com/privacy.
7. Contentsquare / Hotjar (Heatmaps & Sitzungsanalyse)
Diese Website kann den Dienst Contentsquare (Contentsquare SAS, 6 rue Ménars, 75002 Paris, Frankreich; vertreibt unter anderem das bekannte Produkt Hotjar) zur Erstellung von Heatmaps und zur Analyse des Nutzerverhaltens einsetzen, nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Erfasst werden können unter anderem Mausbewegungen, Klicks, Scrollverhalten und Bildschirmauflösung. Es werden keine Formulareingaben mit Klartext-Passwörtern oder Zahlungsdaten aufgezeichnet. Du kannst deine Einwilligung jederzeit per E-Mail an cesar@wachstumslab.de widerrufen. Weitere Informationen: contentsquare.com/privacy-center.
8. Hosting & Backend
Diese Website wird auf einer Cloud-Infrastruktur (Cloudflare, Lovable Cloud) gehostet. Eingegebene Formulardaten werden in einer verschlüsselten Datenbank in der EU gespeichert. Auftragsverarbeitungsverträge mit den jeweiligen Anbietern liegen vor.
9. Verwendung von Cloudflare (Sicherheit & CDN)
Art und Umfang der Verarbeitung: Ich nutze auf dieser Website das Content Delivery Network (CDN) des Anbieters Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Ein CDN ist ein Netzwerk aus regionalen Servern, das digitale Inhalte schneller an Nutzer ausliefert. Wenn du diese Website aufrufst, leitet Cloudflare deine Anfrage über sein globales Servernetzwerk weiter. Dabei wird technisch unumgänglich deine IP-Adresse sowie weitere Verbindungs- und Protokolldaten (z. B. Datum und Uhrzeit des Abrufs, Browsertyp, Betriebssystem) an Cloudflare übertragen und verarbeitet.
Zweck der Datenverarbeitung: Der Einsatz von Cloudflare dient der Optimierung der Ladegeschwindigkeit (Performance) dieser Website sowie dem Schutz vor Schadsoftware, Spam und Denial-of-Service-Angriffen (DDoS-Attacken).
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einer sicheren, stabilen und schnellen Bereitstellung meines Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer und Garantien: Daten können an Server von Cloudflare in den USA übertragen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem besteht mit dem Anbieter ein Auftragsverarbeitungsvertrag (AVV) auf Basis der EU-Standardvertragsklauseln, um das europäische Datenschutzniveau vertraglich abzusichern.
Speicherdauer: Die von Cloudflare erfassten Protokolldaten werden in der Regel innerhalb von 24 Stunden gelöscht oder anonymisiert.
10. Verwendung von Supabase (Backend & Datenbank)
Art und Umfang der Verarbeitung: Für den Betrieb dieser Website, das Speichern von Inhalten sowie das Bereitstellen von Benutzerkonten (Authentifizierung) nutze ich den Backend-as-a-Service (BaaS)-Dienst Supabase (Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992). Registrierst du dich auf dieser Plattform, loggst du dich ein oder gibst du Daten in Formulare ein, werden diese Daten in den Datenbanken von Supabase gespeichert. Je nach Nutzung betrifft dies E-Mail-Adressen, Passwörter (verschlüsselt), Profilinformationen sowie von dir hochgeladene Medien (Storage).
Serverstandort: Meine Supabase-Instanz wird in der EU-Region (Frankfurt, Deutschland) gehostet. Daten verbleiben somit primär innerhalb der Europäischen Union.
Zweck der Datenverarbeitung: Der Einsatz von Supabase erfolgt zum Zweck der Datenverwaltung, der Nutzerauthentifizierung sowie zur Gewährleistung der Datenbankfunktionalität dieser Webanwendung.
Rechtsgrundlage: Sofern du ein Benutzerkonto anlegst oder Dienste nutzt, erfolgt die Verarbeitung zur Vertragserfüllung bzw. Anbahnung nach Art. 6 Abs. 1 lit. b DSGVO. In übrigen Fällen (z. B. technische Systemstabilität) basiert die Verarbeitung auf meinem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Garantien: Ich habe mit Supabase einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Soweit Daten in Ausnahmefällen außerhalb der EU verarbeitet werden, greifen die vereinbarten EU-Standardvertragsklauseln.
Speicherdauer: Deine Daten werden so lange bei Supabase gespeichert, wie es für den Verarbeitungszweck erforderlich ist (z. B. bis zur Löschung deines Benutzerkontos) oder gesetzliche Aufbewahrungsfristen bestehen.
11. Verwendung von GitHub (Hosting & Deployment)
Art und Umfang der Verarbeitung: Der Quellcode dieser Website wird auf Plattformen des Anbieters GitHub, Inc. (88 Colin P. Kelly Jr. St, San Francisco, CA 94107, USA) bereitgestellt und verwaltet. Beim Aufruf der Website über diese Infrastruktur erfasst GitHub automatisch Protokolldaten (Logfiles), darunter die IP-Adresse deines Endgeräts, den Browsertyp, das Betriebssystem, die zuvor besuchte Seite (Referrer-URL) sowie das Datum und die Uhrzeit des Zugriffs.
Zweck der Datenverarbeitung: Die Verarbeitung ist technisch notwendig, um den Quellcode stabil auszuliefern, die Website im Internet bereitzustellen und die Sicherheit der IT-Infrastruktur zu gewährleisten.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einem technisch einwandfreien, sicheren und stabilen Betrieb dieser Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer und Garantien: GitHub, Inc. verarbeitet Daten in den USA und ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Es kommen zudem die EU-Standardvertragsklauseln im Rahmen der Nutzungsbedingungen zur Anwendung.
Speicherdauer: Die Protokolldaten werden von GitHub für Sicherheitszwecke erhoben und in der Regel nach wenigen Tagen automatisch gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (z.B. bei Angriffen) erforderlich ist.
12. Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.
13. Stand
Stand dieser Datenschutzerklärung: Juli 2026.