Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Valentin Eiber, Kurfürstenstraße 19, 10785 Berlin, E-Mail: hello@valentineiber.com.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Grundsätze und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlage ist je nach Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder mein berechtigtes Interesse am sicheren und bedarfsgerechten Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten in meinem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Log-Dateien

Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und Version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach spätestens sieben Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt. Bei aktivierter Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligung

Beim ersten Besuch frage ich in einem Banner, welche Dienste laden dürfen. Ohne Ihre Einwilligung lädt diese Website keine Analyse-, Marketing- oder externen Dienste und setzt keine Cookies zu diesen Zwecken. Ablehnen ist genauso einfach wie Zustimmen.

Ihre Auswahl wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit ich nicht bei jedem Aufruf erneut fragen muss. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Gespeichert werden nur die gewählten Kategorien und der Zeitpunkt der Auswahl, nichts davon wird an mich oder Dritte übermittelt.

Zur Auswahl stehen die Kategorien „Statistik“ (Google Analytics, Microsoft Clarity, Abschnitte 8 und 9), „Marketing“ (LinkedIn Insight Tag, Abschnitt 10) und „Externe Inhalte“ (HubSpot-Terminkalender, Abschnitt 11). Rechtsgrundlage für diese Dienste ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Nach einem Widerruf entferne ich die betroffenen Cookies dieser Website und lade die Seite ohne die betreffenden Dienste neu.

7. Google Tag Manager

Diese Website nutzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er ist ein Werkzeug, über das die in den Abschnitten 8 bis 10 genannten Dienste eingebunden werden. Der Tag Manager selbst setzt keine Cookies, beim Laden wird aber Ihre IP-Adresse an Google übermittelt.

Der Tag Manager wird erst geladen, wenn Sie in die Kategorie „Statistik“ oder „Marketing“ eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8. Google Analytics 4

Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutze ich Google Analytics 4 der Google Ireland Limited. Google Analytics wertet aus, welche Seiten aufgerufen werden, woher Besucher kommen, wie lange sie bleiben und welche Geräte und Browser sie verwenden. Dafür werden Cookies (z. B. „_ga“) gesetzt, die bis zu zwei Jahre gespeichert bleiben. Google Analytics 4 speichert keine vollständigen IP-Adressen.

Ich nutze den Google Consent Mode: Google erhält mit jedem Aufruf die Information, welche Kategorien Sie erlaubt haben, und verarbeitet ohne Einwilligung keine Analysedaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Microsoft Clarity

Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutze ich Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher die Seite nutzen, etwa Mausbewegungen, Klicks und Scrollverhalten, und stellt dies als Heatmaps und Sitzungsaufzeichnungen dar. Eingaben in Formularfelder werden dabei ausgeblendet.

Clarity setzt Cookies („_clck“ bis zu ein Jahr, „_clsk“ einen Tag). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

10. LinkedIn Insight Tag

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutze ich das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Es misst, ob Besucher über meine Anzeigen auf LinkedIn auf diese Website kommen, und ermöglicht es, Besucher dieser Website später auf LinkedIn wieder anzusprechen. LinkedIn erhält dabei unter anderem Ihre IP-Adresse, Geräte- und Browserdaten und die aufgerufenen Seiten und setzt Cookies, die bis zu einem Jahr gespeichert bleiben.

Ich erhalte von LinkedIn nur zusammengefasste Auswertungen, keine Angaben zu einzelnen Personen. Für die Erhebung der Daten über das Insight Tag sind LinkedIn und ich gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

11. Terminbuchung über HubSpot

Auf der Kontaktseite kann der Terminkalender der HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland, eingebunden werden. Er wird nur geladen, wenn Sie in die Kategorie „Externe Inhalte“ eingewilligt oder auf der Kontaktseite „Kalender anzeigen“ angeklickt haben. Dabei wird eine Verbindung zu Servern von HubSpot aufgebaut, Ihre IP-Adresse und technische Verbindungsdaten werden übermittelt und HubSpot setzt Cookies. Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Alternativ können Sie direkt auf der Buchungsseite von HubSpot buchen oder mir eine E-Mail schreiben. Wenn Sie einen Termin buchen, verarbeite ich die von Ihnen angegebenen Daten, in der Regel Name, E-Mail-Adresse und Ihre Angaben zum Anliegen, zur Vorbereitung und Durchführung des Gesprächs. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

13. Video

Auf der Startseite ist ein Video eingebunden. Es liegt auf demselben Server wie diese Website, es wird kein Videodienst eines Drittanbieters eingesetzt, und beim Abspielen werden keine Daten an Dritte übermittelt.

Gleiches gilt für das Video-Statement eines Kunden auf der Seite „Über mich“. Beide Videos werden bewusst erst geladen, wenn Sie sie aktiv anklicken. Bis dahin sehen Sie lediglich ein Standbild bzw. ein Foto. Für den Abruf gelten dieselben Server-Log-Dateien wie für jede andere Datei dieser Website, siehe Abschnitt 4. Es werden dabei keine Cookies gesetzt.

14. Schriftarten

Diese Website verwendet die Schriftarten Schibsted Grotesk, JetBrains Mono und Lazydog. Alle drei werden beim Erstellen der Seite lokal eingebunden und von meinem eigenen Server ausgeliefert. Es wird dabei keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut, und Ihre IP-Adresse wird nicht an Dritte übermittelt.

15. Verlinkung auf LinkedIn

Diese Website verlinkt auf mein LinkedIn-Profil. Es handelt sich um einen einfachen Hyperlink ohne Social-Media-Plugin. Eine Datenübertragung an LinkedIn findet erst statt, wenn Sie diesen Link anklicken. Es gilt dann die Datenschutzerklärung von LinkedIn. Das LinkedIn Insight Tag ist davon unabhängig und läuft nur mit Ihrer Einwilligung, siehe Abschnitt 10.

16. Datenübermittlung in Drittländer

Google, Microsoft, LinkedIn und HubSpot können personenbezogene Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO, soweit der jeweilige Anbieter zertifiziert ist, und ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Ich weise darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau gewährleistet ist und insbesondere ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann. Mit Ihrer Einwilligung in die jeweilige Kategorie willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungsfrist besteht. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bzw. zehn Jahre. Nach Wegfall des Zwecks und Ablauf der Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

18. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben zudem das Recht, einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an hello@valentineiber.com.

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für mich ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

20. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Verarbeitung oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.