Datenschutzerklärung

1. Verantwortlicher

Nuno Valério, Fasanenweg 21, 64380 Roßdorf, Deutschland, E-Mail: [email protected]

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet; der Datenverkehr läuft zusätzlich über Cloudflare, Inc. (USA) als Netzwerk- und Sicherheitsdienst. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systemangaben), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA stützen sich auf den EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Ich selbst speichere, exportiere oder verknüpfe diese Logdaten nicht; sie werden von Vercel und Cloudflare nur für Betrieb und Sicherheit genutzt und nach deren Fristen für Betriebs- und Sicherheitsprotokolle automatisch gelöscht.

3. Reichweitenmessung und Cookies

Ich zähle Seitenaufrufe mit Vercel Web Analytics. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; Besuche werden über einen täglich wechselnden Hash zusammengefasst und nur in aggregierter Form ausgewertet, ohne dass ich einzelne Besucher erkennen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zu verstehen, welche Inhalte gelesen werden). Da hierfür nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Zählung jederzeit widersprechen, etwa per E-Mail; Werbe- oder Tracking-Cookies setzt diese Website nicht.

Cloudflare kann zum Schutz vor Angriffen und automatisiertem Missbrauch ein technisch notwendiges Sicherheits-Cookie setzen (z. B. „__cf_bm“, Laufzeit etwa 30 Minuten). Es dient nur der Sicherheit, nicht der Analyse, und ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die gewählte Farbdarstellung (hell/dunkel) wird nur lokal in Ihrem Browser gespeichert, weil Sie sie ausdrücklich wählen (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie in der Selbsteinschätzung unter /assessment „Save Assessment“ wählen, werden Ihre Antworten ebenfalls nur lokal in Ihrem Browser gespeichert und nicht an uns oder Dritte übertragen; Sie können sie jederzeit über die Browsereinstellungen löschen.

4. Schriftarten

Alle Schriftarten werden von dieser Website selbst ausgeliefert. Es besteht keine Verbindung zu Google Fonts.

5. Newsletter „The Trust Architecture“

Für diesen Newsletter wird auf dieser Website kein Anmeldeformular eingebunden. Die Links zum Newsletter „The Trust Architecture“ führen zum LinkedIn-Newsletter (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland). Daten fließen erst, wenn Sie einen dieser Links anklicken und sich dort anmelden; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

6. Council-of-Selves-Liste über Kit

Auf der Seite /ios-toolkit sowie – nur wenn Sie es ausdrücklich wählen – auf der Ergebnisseite der Selbsteinschätzung unter /assessment können Sie sich in die Launch-Liste zu „The Council of Selves“ eintragen. Dafür nutze ich den E-Mail-Dienst Kit (ConvertKit LLC, USA). Verarbeitet werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Vorname und – nur bei der Selbsteinschätzung – eine kurze Textzusammenfassung Ihrer Ergebnisse (Wellenzustand, Kompass-Werte, Stärke des „Chair“, einflussreichstes Selbst, lauteste Schattenstimme), damit ich Ihnen diese zusenden kann. Die Eintragung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail, mit der Sie bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an mich widerrufen können; danach werden Ihre Daten bei Kit gelöscht. Auf beiden Seiten wird kein Skript von Kit geladen; Ihre Angaben gehen erst beim Absenden direkt an Kit, beim bloßen Aufruf der Seite erhält Kit keine Daten, und auf /assessment bleiben Ihre Antworten bis dahin ausschließlich in Ihrem Browser. Mit Kit besteht ein Auftragsverarbeitungsvertrag; Kit ist unter dem EU-US Data Privacy Framework zertifiziert, auf das sich Übermittlungen in die USA stützen; ergänzend gelten EU-Standardvertragsklauseln. Ihre Daten bleiben gespeichert, bis Sie sich abmelden; danach werden sie gelöscht, und Kit behält nur einen Sperrvermerk, damit Sie keine weiteren E-Mails erhalten.

7. Terminbuchung und Links

Für Gesprächstermine verlinkt diese Seite auf die Terminbuchung von Google Kalender (Google Ireland Ltd.). Daten fließen erst, wenn Sie den Link anklicken; dann gilt die Datenschutzerklärung von Google. Gleiches gilt für Links zu LinkedIn, YouTube und anderen Seiten; keiner dieser Dienste ist eingebettet.

8. Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie spätestens zwei Jahre nach Abschluss der Korrespondenz, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Anonyme Umfrage über Tally

Auf der Seite /stop ist ein anonymer Fragebogen eingebettet (Tally BV, Gent, Belgien; Datenverarbeitung in der EU). Er fragt nach keinem Namen, keiner E-Mail-Adresse und keinem Unternehmen; IP-Adressen werden nicht gespeichert. Die Antworten werden nur zusammengefasst als eine Verteilung veröffentlicht und spätestens am 31. März 2027 bei Tally gelöscht. Rechtsgrundlage ist Ihre freiwillige Teilnahme (Art. 6 Abs. 1 lit. a DSGVO). Das Tally-Skript wird nur auf dieser Seite geladen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, etwa dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

In English

Hosted by Vercel behind Cloudflare. Visits are counted with cookieless Vercel Web Analytics (aggregated, no profiles); Cloudflare may set a short-lived security cookie; no tracking or advertising cookies; fonts served from this site. Server logs are not stored or exported by me. E-mails to me are deleted at the latest two years after the conversation ends, unless the law requires keeping them. The page /stop embeds an anonymous Tally form (EU; no name, email or IP stored). The Trust Architecture has no sign-up form here; links to The Trust Architecture lead to the LinkedIn newsletter (LinkedIn Ireland Unlimited Company), whose own privacy policy applies once you subscribe there. The Council of Selves launch list (on /ios-toolkit, and on /assessment only if you tick the box and submit) runs on Kit (ConvertKit LLC, USA) with double opt-in; from the assessment, a short text summary of your results is sent along with your address. No Kit script loads on either page; your details go to Kit only when you submit; Kit stores your address until you unsubscribe and is certified under the EU-US Data Privacy Framework. Tally answers are deleted by 31 March 2027. Consent can be withdrawn at any time via the unsubscribe link. Your rights are those in Articles 15–21 GDPR.