Datenschutz
Datenschutzerklärung
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Felix Bünting
Bachtwiete 5
21073 Hamburg
Telefon: +49 173 4681885
E-Mail: hallo@felixbuenting.de
Überblick über die Verarbeitung
Die folgende Übersicht nennt die Rechtsgrundlagen, auf die ich mich stütze. Welche Daten ich zu welchem Zweck verarbeite, steht in den einzelnen Abschnitten.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Betrieb und Sicherheit der Website, Verwaltung von Geschäftskontakten, Bearbeitung von Anfragen ohne Vertragsbezug
Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen): soweit Sie selbst Vertragspartei werden oder auf Ihren Wunsch vorvertragliche Schritte erfolgen
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Webanalyse
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit gesetzliche Aufbewahrungspflichten bestehen
Bereitstellung der Daten:
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit in den einzelnen Abschnitten nichts anderes steht. Ohne die technisch erforderlichen Verbindungsdaten kann die Website nicht angezeigt werden. Ohne Ihre Angaben in Anfragen kann ich Ihre Anfrage nicht bearbeiten.
Hosting und Server-Logfiles
Beim Aufruf dieser Website verarbeitet mein Hosting-Anbieter Squarespace Ireland Limited (Irland) technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
Die Logfiles werden gelöscht, sobald sie für die Sicherheit und den Betrieb der Website nicht mehr erforderlich sind; die genaue Dauer legt Squarespace fest.
Eine Übermittlung in Drittländer findet statt: USA (Squarespace, Inc.); Grundlage: EU-U.S. Data Privacy Framework, ersatzweise EU-Standardvertragsklauseln.
Kontaktaufnahme
Wenn Sie mich per E-Mail, Telefon oder Formular kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.
Soweit Sie selbst Vertragspartei werden möchten oder Ihre Anfrage auf Ihren Wunsch vorvertragliche Schritte betrifft, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Ich lösche die Daten nach Abschluss der Anfrage, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Übernehme ich Ihre Anfrage in mein CRM, gilt dort die Speicherdauer aus dem Abschnitt „Kontaktverwaltung (CRM)“.
Für die E-Mail selbst gilt die Frist im Abschnitt „E-Mail-Kommunikation (Microsoft 365)“; die jeweils längere Frist gilt nur, soweit der Inhalt tatsächlich in dem anderen System weiter gespeichert wird.
Cookies und ähnliche Technologien
Nicht unbedingt erforderliche Cookies und ähnliche Technologien (z. B. für Analyse und Marketing) setze ich nur mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).
Unbedingt erforderliche Speicherungen sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.
Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern.
E-Mail-Kommunikation (Microsoft 365)
Meine E-Mails verarbeite und speichere ich mit Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland), genutzt werden: E-Mail-Postfach (Exchange Online).
Wenn Sie mir eine E-Mail schreiben, werden Ihre Nachricht und Ihre Absenderdaten in meinem Postfach bei Microsoft gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Bearbeitung und Dokumentation der Kommunikation.
Soweit Sie selbst Vertragspartei werden möchten oder Ihre Nachricht auf Ihren Wunsch vorvertragliche Schritte betrifft, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Die Nachrichten werden bis zu 12 Monate nach Abschluss der Korrespondenz gespeichert; Geschäftsbriefe und Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungsfristen (6 bzw. 8 Jahre) aufbewahrt.
Eine Übermittlung in Drittländer findet statt: Microsoft kann Daten auch in Länder außerhalb der EU/des EWR, darunter die USA, verarbeiten.
Grundlage sind Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln aus den Microsoft-Vertragsunterlagen (Product Terms).
Für Daten in der EU gilt die EU Data Boundary von Microsoft mit begrenzten Ausnahmen.
Kontaktverwaltung (CRM)
Anfragen und Kontaktdaten speichere ich in meinem CRM-System Pipedrive OÜ (Tallinn, Estland).
Verarbeitet werden: Name, Firma, Anschrift, Telefonnummer, E-Mail-Adresse, Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Verwaltung und Pflege von Geschäftskontakten.
Soweit die Kontaktperson selbst Vertragspartei ist oder auf ihren Wunsch vorvertragliche Schritte erfolgen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden 24 Monate nach letztem Kontakt gespeichert.
Eine Übermittlung in Drittländer findet statt: USA (Pipedrive, Inc. und weitere Konzerngesellschaften); Grundlage: EU-Standardvertragsklauseln.
Online-Terminbuchung
Für die Terminbuchung nutze ich meetergo (meetergo GmbH, Monheim am Rhein, Deutschland).
Wenn Sie einen Termin buchen, verarbeite ich folgende Daten, um den Termin zu vereinbaren und durchzuführen: Name, Firma, Telefonnummer, E-Mail-Adresse, Nachricht, gewählter Termin.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei werden möchten oder die Buchung auf Ihren Wunsch vorvertragliche Schritte betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der effizienten Organisation von Terminen.
Die Daten werden bis zu 12 Monate nach dem Termin gespeichert.
Zur Terminverwaltung ist Microsoft 365 angebunden.
Der Anbieter setzt Unterauftragsverarbeiter ein; die aktuelle Liste ist unter help.meetergo.com/de/legal/list-of-subprocessors abrufbar.
Eine Übermittlung in Drittländer findet nicht statt.
Alternativ können Sie mich per E-Mail kontaktieren, um einen Termin zu vereinbaren.
Squarespace Analytics
Diese Website nutzt die in Squarespace integrierte Analysefunktion (Squarespace Analytics) des Anbieters Squarespace Ireland Limited.
Dabei werden Cookies auf Ihrem Endgerät gespeichert oder ausgelesen und folgende Daten verarbeitet: Seitenaufrufe, Besucherzahlen, Traffic-Quellen, grober Standort, Geräteart.
Das geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Die Cookies ss_cid, ss_cpvisit und ss_cvr bleiben 2 Jahre, ss_cvisit und ss_cvt 30 Minuten gespeichert.
Die Auswertungsdaten werden so lange gespeichert, wie sie für die Erstellung der Besucherstatistik erforderlich sind; die genaue Dauer legt Squarespace fest.
Zur Übermittlung in Drittländer gilt der Abschnitt „Hosting und Server-Logfiles“.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Empfänger, Drittländer und Speicherdauer
Empfänger Ihrer Daten sind die in den einzelnen Abschnitten genannten Dienstleister, soweit sie eingesetzt werden:
Squarespace Ireland Limited (Hosting)
Microsoft Ireland Operations Limited, Dublin, Irland (E-Mail und Office)
Pipedrive OÜ (Kontaktverwaltung)
meetergo GmbH, Monheim am Rhein, Deutschland (Terminbuchung)
STRATO GmbH, Berlin (Domain und Namensauflösung)
Ob und auf welcher Grundlage (Angemessenheitsbeschluss oder geeignete Garantien) Daten in Drittländer übermittelt werden, ist im jeweiligen Abschnitt angegeben.
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; die konkreten Fristen nennen die einzelnen Abschnitte.
Danach werden die Daten gelöscht.
Soweit Dienstleister Daten in meinem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet auf dieser Website nicht statt.
Widerruf von Einwilligungen
Sie können jede erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf ist so einfach möglich wie die Erteilung.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ihre Rechte
Sie haben mir gegenüber unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@felixbuenting.de.
Ich beantworte Ihre Anfrage ohne unnötige Verzögerung, spätestens innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann diese Frist um zwei Monate verlängert werden, worüber ich Sie innerhalb eines Monats mit Begründung informiere.
Die Bearbeitung ist kostenlos, außer bei offensichtlich unbegründeten oder exzessiven Anträgen.
Widerspruchsrecht gegen Direktwerbung
Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen, formlos per E-Mail an hallo@felixbuenting.de.
Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Zuständig für meinen Sitz ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Änderungen dieser Erklärung
Stand: 5.10.2026.
Ich passe diese Erklärung an, wenn sich eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.