Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matthias May, Lindenweg 2, 75248 Ölbronn-Dürrn, Deutschland
Telefon: 07237 4508609
E-Mail: kontakt@may-leadership.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen, die Durchführung meiner Leistungen und eine anonymisierte Reichweitenmessung erforderlich ist. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt, keine Nutzerprofile erstellt und keine Inhalte Dritter (z. B. Videos, Karten, Social-Media-Elemente) eingebettet. Die einzelnen Verarbeitungen mit Zweck, Rechtsgrundlage, Empfängern und Speicherdauer sind nachfolgend beschrieben.

3. Ihre Rechte

Sie haben gegenüber mir das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihr Widerspruchsrecht nach Art. 21 DSGVO ist in Ziffer 12 gesondert und hervorgehoben beschrieben. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

4. Hosting und Server-Logfiles

Diese Website wird mit der Plattform Lovable erstellt und ausgeliefert (Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Lovable nutzt für die Bereitstellung Infrastruktur der Cloudflare, Inc., San Francisco, USA (europäische Niederlassung: Cloudflare Germany GmbH, Rosental 7, 80331 München) und der Google Cloud Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Beim Aufruf der Website verarbeitet der Hosting-Dienstleister automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Server-Logfiles werden vom Hosting-Dienstleister nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert; eine Zusammenführung mit anderen Daten findet nicht statt. Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Kontaktformular, Anfragen per E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Daten: gewählter Themenbereich, Name, E-Mail-Adresse, optional Unternehmen/Verein sowie den Inhalt Ihrer Nachricht. Die Daten werden in einer Datenbank meines Auftragsverarbeiters Supabase, Inc. (970 Toa Payoh North #07-04, Singapur 318992) gespeichert; das Rechenzentrum befindet sich in Irland (eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Über den Eingang einer Anfrage werde ich per E-Mail benachrichtigt; hierfür wird der Dienst Lovable Email (E-Mail-Versanddienst der Plattform Lovable) des Anbieters Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Schweden) als Auftragsverarbeiter eingesetzt.

Wenn Sie mich direkt per E-Mail kontaktieren, verarbeite ich die dabei übermittelten Daten (Absenderadresse, Name, Inhalt) zur Bearbeitung Ihrer Anfrage.

Zum Schutz vor automatisierten Massenzusendungen (Spam) wird zusätzlich ein Prüfwert (SHA-256-Hash) Ihrer IP-Adresse gespeichert. Er dient ausschließlich dazu, die Zahl der Anfragen pro Stunde zu begrenzen; eine Auswertung Ihres Verhaltens findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Der Prüfwert wird gemeinsam mit der jeweiligen Anfrage gelöscht. Ergänzend enthält das Formular ein für Nutzer unsichtbares Feld sowie eine Zeitprüfung, wie schnell das Formular ausgefüllt wurde; wird es offensichtlich automatisiert abgesendet, wird die Anfrage verworfen. Weitere personenbezogene Daten werden dabei nicht erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragedaten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung entsteht, spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gilt Ziffer 7.

6. Datenübermittlung in Drittländer

Die unter Ziffer 4 und 5 genannten Dienstleister bzw. deren Konzernmütter haben ihren Sitz teilweise außerhalb der EU (USA, Singapur). Auch wenn die Speicherung innerhalb der EU erfolgt, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) für Unternehmen, die sich hierunter zertifiziert haben. Soweit ein Dienstleister nicht zertifiziert ist oder seinen Sitz in einem anderen Drittland hat, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Die Reichweitenmessung nach Ziffer 9 erfolgt ausschließlich auf Servern in der EU.

7. Kunden- und Vertragsdaten

Wenn Sie meine Leistungen (Training, Coaching, Beratung) in Anspruch nehmen, verarbeite ich die zur Vertragsdurchführung erforderlichen Daten: Name, Kontaktdaten, Rechnungsadresse, Unternehmen, Vertrags- und Zahlungsdaten sowie die Inhalte, die Sie mir im Rahmen der Zusammenarbeit anvertrauen (z. B. Gesprächsnotizen im Coaching). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Coaching-Inhalte behandle ich vertraulich; Coaching-Gespräche werden nicht aufgezeichnet. Gesprächsnotizen lösche ich spätestens zwölf Monate nach der letzten Sitzung, sofern Sie nicht eine längere Aufbewahrung wünschen. Rechnungs- und Buchungsunterlagen bewahre ich aufgrund steuer- und handelsrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB); die Fristen betragen in der Regel acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse.

8. Cookies und lokale Speicherung im Browser

Diese Website setzt keine Cookies und keine sonstige Speicherung zu Analyse- oder Marketingzwecken ein. Im Speicher Ihres Browsers werden ausschließlich technisch erforderliche Einträge abgelegt: Ihre Sprachwahl (Deutsch/Englisch) sowie ein Eintrag zur Wiederherstellung der Scroll-Position beim Navigieren innerhalb der Website. Diese Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Darstellung der Website bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

9. Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Nutzung meiner Website setze ich Plausible Analytics ein, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Beim Seitenaufruf werden die aufgerufene Seite, die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße und das Herkunftsland verarbeitet. Ihre IP-Adresse wird ausschließlich dazu verwendet, für einen Tag einen nicht rückrechenbaren Hash-Wert zu bilden, und nicht gespeichert; eine Wiedererkennung über verschiedene Tage oder Websites hinweg ist damit nicht möglich. Es werden keine Nutzerprofile erstellt. Die Verarbeitung erfolgt auf Servern innerhalb der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Nutzung meines Angebots in anonymisierter Form auszuwerten und die Website zu verbessern. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Mit Plausible besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie können der Verarbeitung jederzeit widersprechen (Ziffer 12); technisch können Sie die Erfassung unterbinden, indem Sie in Ihrem Browser das Laden des Skripts von plausible.io blockieren.

10. Externe Links, Blog und Bilder

Diese Website enthält Links zu externen Websites (u. a. zu meiner Website als Dirigent). Beim Anklicken verlassen Sie mein Angebot; für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich. Die Beiträge in meinem Blog enthalten keine Kommentarfunktion und keine eingebetteten Inhalte Dritter. Bilder werden über den Speicherdienst meines Auftragsverarbeiters Supabase (siehe Ziffer 5) ausgeliefert; dabei verarbeitet Supabase Ihre IP-Adresse zur technischen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

11. Automatische Übersetzung

Die englischsprachige Fassung dieser Website – einschließlich dieser Datenschutzerklärung – wird maschinell mithilfe eines KI-gestützten Übersetzungsdienstes erzeugt und kann Übersetzungsfehler enthalten. Die Übersetzung erfolgt bei der Bearbeitung der Inhalte im Redaktionsbereich, nicht beim Seitenaufruf; dabei werden keine Daten von Ihnen an den Übersetzungsdienst übermittelt. Im Zweifel und für alle Rechtsfragen ist ausschließlich die deutsche Fassung maßgeblich.

13. Keine automatisierte Entscheidungsfindung, keine Pflicht zur Bereitstellung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben kann ich Ihre Anfrage jedoch nicht beantworten.

14. Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS. Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passe diese Maßnahmen der technischen Entwicklung an.

15. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.