Verantwortlicher
Mathis Hoffmann Wexstraße 39 20355 Hamburg Deutschland
E-Mail: kontakt@mathishoffmann.com
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.
Hosting und Server-Logfiles
Diese Website wird bei einem Hosting-Dienstleister betrieben, der die Daten in meinem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Seite werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystem-Kennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und störungsfreien Betrieb der Website. Die Logdaten werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.
Kontaktaufnahme per E-Mail
Wenn du mich per E-Mail kontaktierst, verarbeite ich die übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Kontaktformular und E-Mail-Versand (Resend)
Über das Kontaktformular übermittelte Angaben (Name, Firma, E-Mail-Adresse, optionale Nachricht) verarbeite ich zur Beantwortung deiner Anfrage. Für den technischen Versand dieser Nachrichten setze ich Resend (Resend, Inc., San Francisco, Kalifornien, USA) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Es besteht ein Auftragsverarbeitungsvertrag.
Dabei werden Daten in die USA übermittelt. Die Übermittlung ist durch die von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe der Daten zu Werbezwecken an Dritte findet nicht statt.
Terminbuchung
Die Terminbuchung auf dieser Website läuft über ein eigenes Modul — es wird kein externer Kalenderdienst eingebunden und beim Anzeigen des Kalenders werden keine Daten an Dritte übertragen.
Buchst du einen Termin, verarbeite ich die dabei angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Anliegen) sowie den gewählten Termin, um das Gespräch zu vereinbaren und durchzuführen. Diese Daten werden auf dem Server gespeichert, an dem die Website betrieben wird, und für den Versand der Bestätigung samt Kalender-Einladung an Resend (siehe vorheriger Abschnitt) übergeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Die Buchungsdaten werden gelöscht, sobald der Termin abgewickelt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; einer Löschung vorab genügt eine formlose Nachricht.
Projektanfrage über das Formular
Wenn du über das Anfrageformular Angaben zu deinem Unternehmen machst (Firmenname, optional Website, genutzte Kanäle, Angaben dazu, wo Anfragen aktuell verloren gehen, Budget- und Zeitrahmen, Name, E-Mail-Adresse, optional Telefonnummer und eine Anmerkung), verarbeite ich diese Daten, um deine Anfrage einzuschätzen und zu beantworten.
Dabei wird zugleich ein Zugang für den geschützten Projektbereich angelegt, damit du dich später ohne erneute Eingabe anmelden kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Kommt keine Zusammenarbeit zustande, werden Anfrage und Zugang gelöscht, sobald feststeht, dass daraus nichts wird, und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Anmeldung zum Projektbereich
Die Anmeldung erfolgt ohne Passwort über einen einmaligen Link, den ich an deine E-Mail-Adresse sende. Verarbeitet werden dabei deine E-Mail-Adresse, ein befristeter Anmeldeschlüssel sowie zur Sitzungsverwaltung ein technisch notwendiges Cookie, deine IP-Adresse und die Browser-Kennung. Der Anmeldelink ist 15 Minuten gültig und nur einmal verwendbar.
Das Sitzungscookie ist für den Betrieb des geschützten Bereichs erforderlich und dient keiner Analyse; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand des Anmeldelinks läuft über Resend (siehe oben).
Projektbereich für Kundinnen und Kunden
Im geschützten Projektbereich verarbeite ich die zum jeweiligen Projekt gehörenden Daten: Projektname, Meilensteine und deren Status, gestellte Fragen samt deiner Antwort einschließlich Zeitpunkt und antwortender Person sowie veröffentlichte Statusmeldungen. Zweck ist die Durchführung des Vertragsverhältnisses; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Bereiche verschiedener Kundinnen und Kunden sind technisch voneinander getrennt; ein Zugang gewährt ausschließlich Einsicht in den eigenen Bereich. Ich selbst kann zur Betreuung auf einen Projektbereich zugreifen; dieser Zugriff wird im Bereich sichtbar ausgewiesen.
Übermittelst du in diesem Rahmen personenbezogene Daten Dritter — etwa von Mitarbeitenden oder Kontakten deines Unternehmens — verarbeite ich diese in deinem Auftrag. Dafür schließen wir vor Beginn der Verarbeitung einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Projektdaten werden nach Abschluss des Projekts gelöscht, sobald sie für die Zwecke der Zusammenarbeit nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Cookies
Diese Website setzt keine Cookies zu Marketing- oder Trackingzwecken und bindet keine externen Schriftarten, Werbenetzwerke oder Social-Media-Plugins ein.
Gesetzt wird ausschließlich ein technisch notwendiges Sitzungscookie, und auch das erst, wenn du dich im Projektbereich anmeldest. Es hält die Anmeldung aufrecht, enthält keine Analysedaten und wird beim Abmelden gelöscht. Ohne Anmeldung setzt diese Website keine Cookies.
Speicherdauer und Löschung
Ein täglicher Vorgang löscht Daten, sobald ihr Zweck entfallen ist — ohne dass es dafür einer Aufforderung bedarf:
- Anfragen, aus denen keine Zusammenarbeit wurde: 90 Tage nach der Absage, sonst spätestens 12 Monate nach der letzten Änderung.
- Terminbuchungen: 90 Tage nach dem Termin.
- Anmeldelinks und Sitzungsdaten: einen Tag nach ihrem Ablauf.
- Zugänge, zu denen danach keine Daten mehr gehören, werden mitgelöscht.
Daten aus einer bestehenden Zusammenarbeit — Projekte, Meilensteine, Entscheidungen und Statusmeldungen — werden nicht automatisch gelöscht, weil eine feste Frist ein laufendes Projekt beschädigen würde. Sie werden nach Abschluss der Zusammenarbeit gelöscht, sobald keine gesetzlichen Aufbewahrungsfristen mehr entgegenstehen. Eine frühere Löschung kannst du jederzeit formlos verlangen.
Schriftarten
Die verwendeten Schriftarten werden von diesem Server ausgeliefert, nicht von einem fremden Dienst. Es wird insbesondere kein Google-Fonts-Dienst eingebunden; beim Aufruf der Seite geht deine IP-Adresse deshalb an keinen Dritten.
Verschlüsselung
Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Damit sind die zwischen deinem Browser und dem Server übertragenen Daten gegen Mitlesen geschützt.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für die Ausübung genügt eine formlose Nachricht an kontakt@mathishoffmann.com.
Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Änderungen dieser Erklärung
Ich passe diese Datenschutzerklärung an, sobald sich die Verarbeitungen auf dieser Website ändern — etwa durch neue Funktionen oder eingebundene Dienste. Es gilt jeweils die hier abrufbare Fassung.