Datenschutzerklärung

Verantwortlicher

Telefon: +49 1520 5469470
E-Mail: ra@rafaelvoncorvin.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht dazu besteht.

Das Wichtigste in Kürze

• Zum Ausliefern der Website verarbeitet Cloudflare technische Verbindungsdaten.
• Analyse und Sitzungsaufzeichnung mit PostHog starten erst, wenn du zustimmst. Das gilt für alle Besucher, egal aus welchem Land.
• Der Buchungskalender von Cal.com lädt erst, wenn du ihn freigibst.
• Kundeninterviews lädt Cloudflare Stream erst, wenn du ein Video öffnest.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Hosting und Auslieferung der Website

Die Website wird über Cloudflare bereitgestellt, einen Dienst von Cloudflare, Inc., 101 Townsend St, San Francisco, USA. Cloudflare speichert die Seiten, liefert sie schnell aus und schützt die Website vor Angriffen.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite sowie Angaben zu Browser und Gerät. Unterstützt dein Browser die Fehlerberichte von Cloudflare (Network Error Logging), meldet er Cloudflare außerdem fehlgeschlagene Verbindungen. Wir selbst schreiben keine Zugriffsprotokolle und werten keine aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website zuverlässig, schnell und sicher auszuliefern. Cloudflare speichert diese Daten nur so lange, wie es für Betrieb und Sicherheit nötig ist. Fehlerberichte von Cloudflare enthalten nach Angaben von Cloudflare keine IP-Adressen.

Cookies und deine Einwilligung

Beim ersten Besuch fragen wir, welche optionalen Dienste du erlaubst. Bis du zustimmst, bleiben Analyse und Buchungskalender aus. Ablehnen schränkt die übrigen Inhalte nicht ein. Du kannst deine Auswahl jederzeit über Datenschutzeinstellungen unten auf jeder Seite ändern oder widerrufen.

Für die Einwilligungsverwaltung nutzen wir die Software c15t mit dem gehosteten Dienst von Consent Management Inc. („Inth“), 2261 Market Street, San Francisco, USA. Deine Auswahl speichern wir im Cookie c15t und im Speicher deines Browsers, für bis zu 365 Tage. Damit wir nachweisen können, dass du eingewilligt hast, übermittelt dein Browser die Auswahl mit einer zufälligen Kennung, Zeitpunkt und technischen Verbindungsdaten an diesen Dienst. Für den Betrieb seiner Plattform verarbeitet Inth außerdem in eigener Verantwortung technische Nutzungsdaten wie verschlüsselte Kennungen, Region und Browser. Mehr dazu in der Datenschutzerklärung von Inth.

Außerdem merkt sich die Website während eines Besuchs, welchen Reiter du in einem Bereich geöffnet hattest. Dieser Eintrag im Sitzungsspeicher enthält keine personenbezogenen Daten und verschwindet, wenn du den Tab schließt.

Das Speichern deiner Auswahl und des Reiters ist für die Website erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Der Nachweis deiner Einwilligung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Alle optionalen Dienste nutzen wir nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Website-Analyse mit PostHog

Wenn du der Kategorie Statistik zustimmst, nutzen wir PostHog, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Anbieter ist PostHog Inc., 2261 Market Street, San Francisco, USA. Unser Projekt läuft in der EU-Region von PostHog, die Daten liegen in Frankfurt am Main.

PostHog erfasst dabei:

• aufgerufene Seiten und wann du eine Seite verlässt,
• Klickbereiche für Heatmaps und Ladezeiten der Seiten,
• einzelne Aktionen wie das Öffnen eines Kundeninterviews oder einen Klick auf „Kostenloses Erstgespräch“,
• Aufzeichnungen deiner Sitzung, also Mausbewegungen, Klicks und Scrollen.

In Aufzeichnungen sind alle Eingabefelder und als privat markierte Inhalte verdeckt. Der Buchungskalender und das Fenster für die Datenschutzeinstellungen werden gar nicht aufgezeichnet. Aus Adressen entfernen wir alle Parameter außer Kampagnenkennzeichen (utm_…). Wir legen keine Personenprofile an, und Browser mit aktiviertem „Do Not Track“ erfassen wir nicht. PostHog speichert eine zufällige Kennung in Cookies und im Speicher deines Browsers (Einträge beginnend mit ph_). Deine IP-Adresse nutzt PostHog nur kurz, um das Land zu bestimmen, und speichert sie nicht.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerrufst du sie, löschen wir die PostHog-Einträge in deinem Browser und laden die Seite neu. Ereignisse speichert PostHog ein Jahr, Sitzungsaufzeichnungen 30 Tage.

Terminbuchung mit Cal.com

Auf der Seite für das Erstgespräch kannst du einen Termin über den Kalender von Cal.com buchen. Anbieter ist Cal.com, Inc., 2261 Market Street, San Francisco, USA. Der Kalender lädt erst, wenn du der Kategorie Terminbuchung zustimmst. Alternativ öffnet der Link „Kalender direkt öffnen“ die Buchung auf cal.com in einem neuen Tab.

Für die Buchung verarbeitet Cal.com deinen Namen, deine E-Mail-Adresse, deine Antworten im Formular, deine Zeitzone und den gewählten Termin. Der Termin wird in unseren Google Kalender eingetragen und erhält einen Link zu Google Meet, beides Dienste von Google Cloud EMEA Limited, Dublin, Irland. Mit deiner Einwilligung in die Statistik erfährt PostHog nur, dass eine Buchung abgeschlossen wurde, ohne deinen Namen oder andere Angaben zu dir.

Das Laden des Kalenders beruht auf deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Buchung selbst verarbeiten wir zur Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Cal.com verarbeitet die Buchungsdaten in den USA.

Kundeninterviews mit Cloudflare Stream

Die Vorschaubilder der Interviews liegen auf unserem eigenen Server. Erst wenn du ein Interview öffnest, lädt das Video von Cloudflare Stream, einem Dienst von Cloudflare, Inc., 101 Townsend St, San Francisco, USA. Dabei erhält Cloudflare deine IP-Adresse, Angaben zu Browser und Gerät sowie die Kennung des Videos. Schließt du das Fenster, wird der Player entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dir das Video zu zeigen, das du ausdrücklich angefordert hast.

Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Kontaktdaten und dein Anliegen, um dir zu antworten. Unsere E-Mails laufen über Google Workspace von Google Cloud EMEA Limited, Dublin, Irland. Geht es um eine Zusammenarbeit, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen etwas anderes.

Empfänger und Übermittlung in Drittländer

Die genannten Dienstleister verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen. Mit Cloudflare, PostHog und Google haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bei Cal.com ist der Vertrag ab dem 1. November 2026 Teil der Nutzungsbedingungen, bei Inth ist er angefragt.

Cloudflare, Inth, PostHog und Cal.com haben ihren Sitz in den USA, auch Google gehört zu einem US-Konzern. Dabei können Daten in die USA übermittelt werden. Cloudflare, PostHog, Cal.com und Google sind nach dem EU-US Data Privacy Framework zertifiziert, dafür gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Inth, das nicht zertifiziert ist, beruht die Übermittlung auf den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die wir zu dir verarbeiten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Übertragung deiner Daten (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine E-Mail an ra@rafaelvoncorvin.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die technischen Verbindungsdaten können wir dir die Website allerdings nicht ausliefern.

Stand

Oktober 2026