process & people

Datenschutzerklärung

process & people

Die nachfolgenden Datenschutzhinweise erfüllen die Informationspflichten gemäß den Anforderungen aus Art. 12 ff. der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“ genannt) und geben einen Überblick über die Verarbeitung personenbezogener Daten im Rahmen des Internetauftritts und der nachfolgend beschriebenen Angebote von process & people.

A. Allgemeine Informationen zur Datenverarbeitung

Die allgemeinen Informationen zur Datenverarbeitung gelten für die Online-Angebote von process & people. Darunter fallen die Webseite, ihre Funktionen und Inhalte sowie die über die Webseite bereitgestellten Kontakt- und Buchungsmöglichkeiten. Neben allgemeinen Angaben und Pflichtinformationen werden nachfolgend zusätzliche individuelle Datenschutzinformationen zu den einzelnen Angeboten zusammengestellt. Dort informiere ich über die jeweiligen Datenverarbeitungsvorgänge.

1. Wer ist Verantwortlicher für die Datenverarbeitung?

Die Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer anwendbarer datenschutzrechtlicher Bestimmungen ist:

Jana Bursy
process & people
Meisenweg 20
49088 Osnabrück
E-Mail: info@process-people.de
(nachfolgend auch „ich“ oder „mir“ genannt).

2. Umfang und Zwecke der Datenverarbeitungen

Ich verarbeite personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie meiner sonstigen Online-Angebote, Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere im Rahmen der technischen Bereitstellung der Webseite, der Kontaktaufnahme, der Online-Terminvereinbarung, der Durchführung und Dokumentation von Online-Gesprächen sowie der individuellen Begleitung von Unternehmen bei der Verbesserung betrieblicher Arbeitsabläufe. Hierzu gehört auch die Bereitstellung der digitalen Anwendung „Zeitfresser-Board“ für Kundenunternehmen.

Personenbezogene Daten werden verarbeitet, soweit hierfür eine entsprechende Rechtsgrundlage besteht. Die Verarbeitung kann insbesondere auf einer Einwilligung, der Durchführung vorvertraglicher Maßnahmen, der Erfüllung eines Vertrags, einer rechtlichen Verpflichtung oder der Wahrung berechtigter Interessen beruhen.

Für die Erhebung und Verarbeitung personenbezogener Daten sind insbesondere die DSGVO, das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) maßgeblich.

3. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich unterliege, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung meiner berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Die für die einzelnen Datenverarbeitungsvorgänge maßgeblichen Rechtsgrundlagen werden nachfolgend näher beschrieben. Bei Anfragen von Ansprechpartnern eines Unternehmens ist zu berücksichtigen, dass diese Personen nicht zwangsläufig selbst Vertragspartei sind.

4. Datenlöschung und Speicherdauer

Für die Festlegung der Speicherdauer ist maßgeblich, wie lange personenbezogene Daten für den jeweiligen Verarbeitungszweck erforderlich sind. Entfällt dieser Zweck und besteht keine weitere Rechtsgrundlage für die Aufbewahrung, sind die Daten zu löschen.

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich unterliege, vorgesehen wurde.

Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss, eine Vertragserfüllung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht.

Die konkreten Speicherfristen bzw. Kriterien für deren Festlegung werden, soweit sie bekannt und bestimmbar sind, bei den jeweiligen Verarbeitungsvorgängen näher erläutert.

5. Empfänger und Empfängerkategorien personenbezogener Daten

Zur technischen Bereitstellung meiner Angebote und zur geschäftlichen Kommunikation nutze ich externe Dienste, an die dabei personenbezogene Daten übermittelt werden können.

Welche Anbieter eingesetzt werden, welche Daten dabei betroffen sein können und welchem Zweck die Verarbeitung dient, wird nachfolgend erläutert. Die Voraussetzungen einer gegebenenfalls erforderlichen Auftragsverarbeitung sowie internationaler Datenübermittlungen sind gesondert zu beachten.

Teilweise bediene ich mich zur technischen Bereitstellung und Durchführung meiner Online-Angebote externer Dienstleister. Hierzu gehören insbesondere Netlify für das Hosting der Webseite, die Verarbeitung des Kontaktformulars und die Bereitstellung der digitalen Anwendung, netcup für die Domainverwaltung, Zoho Mail für den E-Mail-Verkehr, Cal.com für die Online-Terminvereinbarung, Zoom für Videogespräche sowie WhatsApp für die freiwillige Kontaktaufnahme. Bei der externen Einbindung von Schriftarten in der Anwendung „Zeitfresser-Board“ wird außerdem Google Fonts genutzt.

Bei der Nutzung der digitalen Anwendung können die für ein Kundenunternehmen freigegebenen Einträge innerhalb dieses Unternehmens von Personen eingesehen und bearbeitet werden, die über das gemeinsame Zugangspasswort verfügen.

Die eingesetzten Dienste sowie die Einzelheiten der jeweiligen Datenverarbeitungen werden nachfolgend näher beschrieben.

6. Weitere Funktionen und Angebote meiner Webseite

Neben der rein informatorischen Nutzung meiner Webseite biete ich verschiedene Möglichkeiten zur Kontaktaufnahme und zur Online-Terminvereinbarung an. Hierzu müssen in der Regel weitere personenbezogene Daten angegeben werden bzw. es werden solche weiteren Daten verarbeitet, die zur Durchführung der jeweiligen Leistungen erforderlich sind.

Im Rahmen meines Leistungsangebots stelle ich Kundenunternehmen zudem die digitale Anwendung „Zeitfresser-Board“ zur Verfügung.

Link: https://zeitfresser-board.netlify.app/

Die Anwendung ermöglicht es, zeitaufwendige Arbeitsabläufe zu erfassen, den Lösungsaufwand einzuschätzen, Zuständigkeiten und Bearbeitungsstände festzuhalten und mögliche sowie erreichte Zeitersparnisse zu dokumentieren.

Soweit die verwendeten Angaben einer natürlichen Person zugeordnet werden können, handelt es sich um personenbezogene Daten. Nähere Informationen zur Verarbeitung im Rahmen der Anwendung sind unter Abschnitt E enthalten.

Für alle nachfolgend beschriebenen Datenverarbeitungszwecke gelten die oben genannten allgemeinen Grundsätze zur Datenverarbeitung.

7. Übermittlung personenbezogener Daten in Drittländer

Im Rahmen der Nutzung dieser Webseite sowie der damit verbundenen Dienste können personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt und dort verarbeitet werden.

Dies betrifft insbesondere die technische Bereitstellung der Webseite und des Kontaktformulars durch Netlify, die Online-Terminvereinbarung über Cal.com, die Durchführung von Online-Gesprächen über Zoom, die elektronische Kommunikation über Zoho und WhatsApp sowie die externe Einbindung von Schriftarten über Google Fonts in der Anwendung „Zeitfresser-Board“.

Für das Hosting meiner Webseite, die Verarbeitung der über Netlify Forms eingehenden Kontaktanfragen sowie die technische Bereitstellung der digitalen Anwendung „Zeitfresser-Board“ verwende ich Dienste der Netlify, Inc., 101 2nd Street, Suite 575, San Francisco, CA 94105, Vereinigte Staaten von Amerika. Nach den Datenschutzinformationen des Anbieters können personenbezogene Daten an verbundene Unternehmen in anderen Ländern übermittelt sowie außerhalb des Landes verarbeitet und gespeichert werden, in dem sie erhoben wurden.

Netlify verweist in seinen Datenschutzinformationen auf das EU-US Data Privacy Framework. Nach dem Eintrag im offiziellen Data Privacy Framework Register ist Netlify, Inc. ein aktiver Teilnehmer dieses Datenschutzrahmens. Die dort aufgeführte Zertifizierung umfasst die Datenkategorie „Non-HR Data“. Soweit personenbezogene Daten im Anwendungsbereich der Zertifizierung in die Vereinigten Staaten von Amerika übermittelt werden, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt werden. Die Zertifizierung kann nicht ohne Prüfung des jeweiligen Verarbeitungsvorgangs auf sämtliche Datenübermittlungen übertragen werden.

Für internationale Datenübermittlungen in Länder, für die kein einschlägiger Angemessenheitsbeschluss besteht, verweist Netlify außerdem auf Standarddatenschutzklauseln der Europäischen Kommission gemäß Durchführungsbeschluss (EU) 2021/914. Welche Übermittlungsgrundlage für einen konkreten Verarbeitungsvorgang maßgeblich ist, richtet sich nach den Umständen der jeweiligen Datenverarbeitung. Aus der allgemeinen Anbieterangabe folgt nicht, dass für alle Datenverarbeitungen im Rahmen meines Angebots eine wirksame vertragliche Grundlage nachgewiesen ist.

Die in der digitalen Anwendung „Zeitfresser-Board“ erfassten Einträge werden nach Angaben zur eingesetzten Konfiguration in Netlify Blobs in einem Rechenzentrum in Frankfurt am Main gespeichert. Dies ist von der technischen Bereitstellung der Anwendung, der Auslieferung der Webseite über das internationale Servernetz sowie der Verarbeitung sonstiger technischer Verbindungsdaten zu unterscheiden. Die angegebene Speicherung bestimmter Einträge in Deutschland belegt daher keine ausschließliche Datenverarbeitung innerhalb der Europäischen Union.

Bei der externen Einbindung von Google Fonts in der Anwendung „Zeitfresser-Board“ können technische Verbindungsdaten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Google LLC ist nach den offiziellen Registerangaben im Rahmen des EU-US Data Privacy Framework zertifiziert. Für davon erfasste Übermittlungen in die Vereinigten Staaten von Amerika kann der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO herangezogen werden. Für sonstige internationale Übermittlungen verweist Google, soweit kein einschlägiger Angemessenheitsbeschluss besteht, auf Standarddatenschutzklauseln. Die konkreten weiteren Verarbeitungsorte und Empfänger der Google-Fonts-Anfragen gehen aus den vorliegenden Informationen nicht vollständig hervor.

Cal.com verarbeitet nach eigenen Angaben personenbezogene Daten in den USA; weitere internationale Verarbeitungen durch Unterauftragsverarbeiter sind möglich. Das offizielle Data Privacy Framework Register führt Cal.com, Inc. als aktiven Teilnehmer für „Non-HR Data“. Für hiervon erfasste Übermittlungen in die USA kann der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO herangezogen werden. Für andere Drittlandübermittlungen verweist Cal.com auf Standarddatenschutzklauseln, ohne deren Einsatz für sämtliche Datenflüsse zu belegen.

Zoom Communications, Inc. kann personenbezogene Daten nach eigenen Angaben in den USA und weiteren Staaten verarbeiten. Die Gesellschaft ist nach dem offiziellen Data Privacy Framework Register für „HR Data“ und „Non-HR Data“ aktiv nach dem EU-US Data Privacy Framework zertifiziert; auch Zoom Voice Communications, Inc. und Solvvy LLC sind im Register erfasst. Für vom Angemessenheitsbeschluss umfasste Übermittlungen an zertifizierte US-Empfänger kann Art. 45 DSGVO herangezogen werden. Für weitere Drittlandübermittlungen ohne einschlägigen Angemessenheitsbeschluss verweist Zoom auf Standarddatenschutzklauseln oder andere zulässige Übermittlungsmechanismen; eine konkrete Absicherung sämtlicher Datenflüsse ist damit nicht nachgewiesen.

Zoho beschreibt mögliche Übermittlungen personenbezogener Daten und von Servicedaten innerhalb der Zoho-Gruppe sowie an Dienstleister, auch in die USA und weitere Länder. Hierfür verweist Zoho auf Datenschutzvereinbarungen unter Verwendung von Standarddatenschutzklauseln der Europäischen Kommission. Die konkreten Verarbeitungsorte meines E-Mail-Postfachs sind nicht belegt.

WhatsApp Ireland Limited beschreibt internationale Übermittlungen an Meta-Unternehmen und Dienstleister, insbesondere in die USA. WhatsApp LLC ist nach dem offiziellen Data Privacy Framework Register für „Non-HR Data“ aktiv nach dem EU-US Data Privacy Framework zertifiziert; andere Gesellschaften sind nicht mitumfasst. Für vom Zertifizierungsumfang erfasste Übermittlungen an WhatsApp LLC kann der Angemessenheitsbeschluss gemäß Art. 45 DSGVO herangezogen werden. Im Übrigen verweist WhatsApp auf Standardvertragsklauseln und weitere gesetzlich zulässige Übermittlungsmechanismen. Die Zertifizierung von WhatsApp LLC gilt nicht pauschal für sämtliche konzerninternen Datenflüsse.

Für Übermittlungen personenbezogener Daten in Drittländer gelten die Voraussetzungen der Art. 44 ff. DSGVO. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO sowie geeignete Garantien nach Art. 46 DSGVO, etwa Standarddatenschutzklauseln, gehören. Die jeweiligen Anbieter informieren in ihren eigenen Datenschutzbestimmungen über die von ihnen angegebenen Übermittlungsmechanismen.

Weitere Informationen über die Datenverarbeitung durch die einzelnen Anbieter finden Sie unter:

Die näheren Informationen zu den jeweiligen Diensten und den damit verbundenen Datenverarbeitungen werden in den nachfolgenden Abschnitten erläutert.

8. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten im Rahmen der rein informatorischen Nutzung der Webseite ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Die Übermittlung bestimmter technischer Daten ist jedoch erforderlich, um die Webseite aufrufen und ihre Funktionen nutzen zu können.

Die Bereitstellung personenbezogener Daten im Rahmen der Kontaktaufnahme und Online-Terminvereinbarung erfolgt grundsätzlich freiwillig. Sofern die für die Bearbeitung einer Anfrage oder die Durchführung einer Terminvereinbarung erforderlichen Daten nicht bereitgestellt werden, kann die jeweilige Anfrage gegebenenfalls nicht bearbeitet oder der gewünschte Termin nicht vereinbart werden.

Für die Nutzung des Zeitfresser-Boards sind das unternehmensbezogene Zugangspasswort und die für die jeweilige Funktion benötigten Angaben erforderlich. Soweit einzelne Angaben zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich sind, wird dies im Zusammenhang mit dem jeweiligen Verarbeitungsvorgang erläutert.

B. Betroffenenrechte

Betroffene Personen haben gegenüber mir nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,
  • Recht auf Berichtigung gemäß Art. 16 DSGVO,
  • Recht auf Löschung gemäß Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO.

Zudem haben betroffene Personen gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Die für process & people in Niedersachsen zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Postanschrift:
Postfach 221
30002 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Widerruf oder Widerspruch gegen die Verarbeitung der Daten

Betroffene Personen, die eine Einwilligung zur Verarbeitung ihrer personenbezogenen Daten erteilt haben, können diese jederzeit mit Wirkung für die Zukunft widerrufen. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Soweit ich die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO stütze, kann gemäß Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung eingelegt werden.

Im Falle eines Widerspruchs prüfe ich die Sachlage und werde die Datenverarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachgewiesen werden können, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Einer Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann gemäß Art. 21 Abs. 2 DSGVO jederzeit ohne Angabe von Gründen widersprochen werden.

Der Widerruf einer Einwilligung sowie ein Widerspruch gegen die Verarbeitung personenbezogener Daten können über die unter Abschnitt A Nr. 1 angegebenen Kontaktdaten erklärt werden.

C. Verarbeitung personenbezogener Daten bei Besuch meiner Webseite

1. Datenverarbeitung bei informatorischer Nutzung und Erstellung von Logfiles

Bei der bloß informatorischen Nutzung meiner Webseite, d. h. bei deren Betrachtung ohne Terminbuchung oder anderweitige Mitteilung personenbezogener Angaben, werden die Daten verarbeitet, die der Browser zur technischen Bereitstellung der Webseite an die eingesetzte Infrastruktur übermittelt.

Für das Hosting und die Auslieferung der Webseite wird Netlify verwendet. Anbieter ist Netlify, Inc., 101 2nd Street, Suite 575, San Francisco, CA 94105, Vereinigte Staaten von Amerika.

Bei einem Aufruf der Webseite fallen nach den Angaben zur eingesetzten technischen Konfiguration insbesondere folgende Daten in Server-Logfiles des Hostinganbieters an:

  • IP-Adresse,
  • Datum und Uhrzeit der Anfrage,
  • Inhalt der Anforderung (aufgerufene Seite),
  • Webseite, von der die Anforderung kommt (Referrer),
  • Browserinformationen,
  • Betriebssystem.

Die Verarbeitung dient dazu, die Webseite anzuzeigen, ihre Funktionsfähigkeit und Stabilität sicherzustellen und die eingesetzten Systeme vor Störungen und Angriffen zu schützen. Die Webseite wird über das internationale Servernetz von Netlify ausgeliefert.

Rechtsgrundlage für die von mir veranlasste technische Bereitstellung der Webseite ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einem funktionsfähigen und sicheren Internetauftritt sowie in der Erkennung und Behebung technischer Fehler.

Die technischen Zugriffsdaten werden durch Netlify im Rahmen des Betriebs und der Absicherung der Hosting-Infrastruktur verarbeitet. Eine konkrete Speicher- oder Löschfrist für die bei meinem Internetauftritt anfallenden Server-Logfiles ist den vorliegenden Anbieterinformationen nicht zu entnehmen. Eine eigene verbindliche Löschfrist für diese vom Hostinganbieter verwalteten Protokolle lässt sich daraus nicht ableiten.

Weitere Informationen zu den Datenverarbeitungen, für die Netlify nach eigenen Angaben selbst verantwortlich ist, finden Sie unter:

https://www.netlify.com/privacy/

2. Domainverwaltung über netcup

Die Domain process-people.de wird über die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, verwaltet. Die Domainverwaltung ist von der technischen Bereitstellung meiner Webseite zu unterscheiden: Das Hosting und die Auslieferung der Webseite erfolgen über Netlify (vgl. Abschnitt C Nr. 1).

Die Domainverwaltung betrifft insbesondere die Registrierung und Verwaltung der Domain sowie die damit verbundene Kundenbeziehung zu netcup. Die hierfür verarbeiteten Vertrags-, Kontakt- und gegebenenfalls Zugangsdaten sind von den Zugriffsdaten der Besucher meiner Webseite zu unterscheiden. Nach den zur konkreten Domainverwaltung übermittelten Angaben sind hierfür keine Drittlandübermittlungen vorgesehen.

Die Domainverwaltung dient der Bereitstellung und Aufrechterhaltung der Erreichbarkeit meines Internetauftritts. Soweit ich hierfür personenbezogene Daten verarbeite oder eine Verarbeitung veranlasse, kommt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht. Mein berechtigtes Interesse besteht in der zuverlässigen und sicheren Erreichbarkeit meiner Webseite. Für die Aufbewahrungsdauer der hierbei anfallenden Verwaltungs- und Vertragsangaben sind insbesondere die Dauer der Domainverwaltung und gegebenenfalls gesetzliche Aufbewahrungspflichten maßgeblich.

Weitere Informationen zum Anbieter finden Sie unter:

https://www.netcup.com/de

3. Verwendung von Cookies und ähnlichen Technologien

Auf der Webseite werden nach den Angaben zur eingesetzten technischen Konfiguration keine Cookies, Webanalyse-Dienste oder sonstigen Tracking- und Marketing-Technologien verwendet. Ein Werkzeug zur Einholung von Einwilligungen für Analyse- oder Marketing-Cookies wird daher auf der Webseite nicht eingesetzt.

Von der Webseite zu unterscheiden ist die gesondert bereitgestellte Anwendung „Zeitfresser-Board“. Dort werden bestimmte Informationen im Local Storage und Session Storage des verwendeten Browsers sowie Bestandteile der Anwendungsoberfläche durch einen Service Worker gespeichert. Die Art und die Zwecke dieser Verarbeitung werden unter Abschnitt E näher erläutert.

4. Schriftarten und Einbindung von Google Fonts

Diese Webseite verwendet zur einheitlichen und ansprechenden Darstellung die Schriftart „Plus Jakarta Sans“. Die Schriftart ist lokal auf dem Server der Webseite gespeichert und wird beim Aufruf der Webseite von dort geladen. Beim Besuch der Webseite wird dafür keine Verbindung zu Servern von Google hergestellt, und es werden insoweit keine Daten an Google übermittelt.

In der gesondert bereitgestellten Anwendung „Zeitfresser-Board“ werden die Schriftarten „Plus Jakarta Sans“ und „Sora“ über den Dienst Google Fonts eingebunden. Für Nutzer mit gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum ist nach den Datenschutzinformationen von Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich.

Beim Aufruf der Anwendung ruft der Browser die benötigten Schriftarten über die Google Fonts Web API von Servern von Google ab. Hierbei werden insbesondere folgende Daten an Google übermittelt:

  • IP-Adresse,
  • Datum und Uhrzeit der Anfrage,
  • Angaben zum Browser und Betriebssystem (User-Agent),
  • angeforderte URL beziehungsweise Schriftartenressource,
  • Referrer-URL der einbindenden Webseite.

Die Übermittlung dient der technischen Auslieferung der Schriftarten zur einheitlichen Darstellung der Anwendung. Google verarbeitet die IP-Adresse nach eigenen Angaben auch zu Sicherheitszwecken. Nach der Google-Fonts-FAQ setzt oder protokolliert die Google Fonts Web API keine Cookies; die hierbei erhobenen Informationen werden nicht zur Erstellung von Nutzerprofilen oder für zielgerichtete Werbung verwendet.

Die externe Einbindung soll der einheitlichen Darstellung der Anwendung dienen. Als mögliche Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Ob das Interesse an einer einheitlichen Darstellung die damit verbundene unmittelbare Übermittlung personenbezogener Daten an Google im konkreten Fall rechtfertigt, ist damit nicht abschließend geklärt.

Google nennt für die bei Google Fonts anfallenden technischen Anfragedaten keine konkrete Speicherfrist. Nach den allgemeinen Datenschutzinformationen richtet sich die Speicherung nach dem jeweiligen Verarbeitungszweck und gegebenenfalls weiteren rechtlichen oder sicherheitsbezogenen Erfordernissen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie unter:

https://policies.google.com/privacy?hl=de

5. Links von Dritten

Auf meiner Webseite finden sich Links zu Internetangeboten Dritter, insbesondere zur externen Online-Terminvereinbarung über Cal.com und zur Kontaktaufnahme über WhatsApp.

Erst bei Betätigung des jeweiligen Links werden Webseitenbesucher zum Drittanbieter weitergeleitet beziehungsweise wird die entsprechende Anwendung geöffnet. Beim Aufruf des fremden Internetangebots können insbesondere IP-Adresse, Browserinformationen sowie Datum und Uhrzeit des Zugriffs an den Anbieter übermittelt werden.

Auf die weitere Datenverarbeitung durch die Betreiber dieser externen Angebote habe ich grundsätzlich keinen Einfluss. Bitte informieren Sie sich vor deren Nutzung auch anhand der Datenschutzbestimmungen des jeweiligen Anbieters. Nähere Angaben zu den hier eingesetzten Diensten enthalten die nachfolgenden Abschnitte.

6. Datensicherheit

Bei der Bereitstellung meiner Online-Angebote sind angemessene technische und organisatorische Maßnahmen erforderlich, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung sowie unbefugter Offenlegung und unbefugtem Zugang zu schützen. Die Übertragung von Informationen über das Internet ist nicht vollständig frei von Sicherheitsrisiken.

Soweit die Online-Angebote über eine verschlüsselte HTTPS-Verbindung aufgerufen werden, schützt diese die Übertragung der Daten zwischen dem verwendeten Browser und dem jeweiligen angesprochenen Server. Eine vollständige Sicherheit der Datenübertragung kann hierdurch nicht garantiert werden.

D. Funktionen und Angebote meiner Webseite

1. Kontaktformular / E-Mail-Kontakt

Auf meiner Webseite steht ein Kontaktformular für die elektronische Kontaktaufnahme zur Verfügung. Bei dessen Nutzung werden die im Formular eingegebenen personenbezogenen Daten zur Bearbeitung und Beantwortung der Anfrage übermittelt und gespeichert.

Folgende Daten werden dabei erhoben:

  • Name,
  • E-Mail-Adresse,
  • Anzahl der Mitarbeitenden,
  • Nachrichteninhalt.

Für das Kontaktformular wird der Dienst Netlify Forms des Anbieters Netlify, Inc., 101 2nd Street, Suite 575, San Francisco, CA 94105, Vereinigte Staaten von Amerika, eingesetzt. Netlify nimmt die in das Kontaktformular eingegebenen Angaben entgegen, speichert diese und leitet die Nachricht per E-Mail an info@process-people.de weiter.

Zum Schutz vor automatisierten Spam-Einträgen enthält das Kontaktformular ein verborgenes sogenanntes Honeypot-Feld. Nach Angaben zur eingesetzten Konfiguration werden hierüber keine zusätzlichen personenbezogenen Daten erhoben.

Alternativ ist eine Kontaktaufnahme über die auf der Webseite bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden sowohl die E-Mail-Adresse als auch die mit der E-Mail übermittelten personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere der Name, der Inhalt der Nachricht sowie gegebenenfalls weitere freiwillig übermittelte Angaben.

Für den Empfang, den Versand und die Verwaltung geschäftlicher E-Mails nutze ich Zoho Mail. Anbieter ist nach dem deutschen Impressum die Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Zoho verarbeitet dabei Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Verbindungsdaten. Die Inhalte des E-Mail-Postfachs werden nach Zoho-Angaben als Servicedaten nach Weisung des Kunden verarbeitet.

Die von mir zur Kontaktaufnahme verarbeiteten Angaben dienen der Bearbeitung und Beantwortung der jeweiligen Anfrage sowie einer gegebenenfalls anschließenden geschäftlichen Kommunikation.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen allgemeiner geschäftlicher Kontaktanfragen ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, eine nutzerfreundliche Möglichkeit zur Kontaktaufnahme bereitzustellen und eingehende Anfragen zielgerichtet zu bearbeiten. Soweit die Kontaktaufnahme durch eine natürliche Person erfolgt, die selbst Vertragspartei ist oder werden soll, und die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf deren Anfrage oder zur Erfüllung eines bestehenden Vertrags erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Die bei mir gespeicherten Kontaktanfragen werden nur so lange aufbewahrt, wie dies für die Bearbeitung und eine gegebenenfalls anschließende Kommunikation erforderlich ist. Führt die Anfrage zu keiner weiteren Zusammenarbeit, lösche ich die von mir verwalteten Anfragedaten spätestens sechs Monate nach Abschluss der Kommunikation. Soweit eine geschäftliche Zusammenarbeit entsteht oder gesetzliche Aufbewahrungspflichten beziehungsweise andere Rechtsgrundlagen vorliegen, können die hierfür erforderlichen Daten länger gespeichert werden. Die in Netlify Forms gespeicherten Formulareingaben und die an mein Zoho-Mail-Postfach weitergeleiteten Nachrichten sind getrennte Datenbestände. Für etwaige eigene Aufbewahrungsprozesse des Hostinganbieters ist den vorliegenden Anbieterinformationen keine feste Löschfrist zu entnehmen.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben betroffene Personen nach Maßgabe des Art. 21 Abs. 1 DSGVO die Möglichkeit, der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, zu widersprechen.

Weitere Informationen zur Datenverarbeitung durch die beteiligten Anbieter finden Sie unter:

2. Kontaktaufnahme über WhatsApp

Meine Webseite bietet die Möglichkeit, über den Messenger-Dienst WhatsApp mit mir in Kontakt zu treten. Hierzu wird ein entsprechender Link bereitgestellt, über den Webseitenbesucher zur Webseite bzw. Anwendung von WhatsApp weitergeleitet werden. Bei Betätigung des Links wird die WhatsApp-Oberfläche mit einer vorbereiteten Nachricht geöffnet.

Für die Kommunikation verwende ich die reguläre WhatsApp-Anwendung auf einem separaten geschäftlich genutzten Mobiltelefon. Anbieter des Dienstes für Nutzer innerhalb der Europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Im Rahmen einer Kontaktaufnahme über WhatsApp können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Telefonnummer,
  • Name und gegebenenfalls Profilinformationen,
  • Datum und Uhrzeit der Kommunikation,
  • Inhalt der übermittelten Nachrichten,
  • gegebenenfalls weitere freiwillig übermittelte personenbezogene Daten.
  • beim Anbieter anfallende technische Nutzungs-, Geräte- und Verbindungsdaten, insbesondere IP-Adresse und Zeitstempel.

Die Verarbeitung der personenbezogenen Daten dient der Bearbeitung und Beantwortung eingehender Anfragen sowie einer gegebenenfalls anschließenden Kommunikation.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen allgemeiner geschäftlicher Anfragen ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, eine zusätzliche Möglichkeit zur Kontaktaufnahme bereitzustellen und eingehende Anfragen zielgerichtet zu bearbeiten. Soweit eine natürliche Person selbst Vertragspartei ist oder werden soll und die Verarbeitung hierfür erforderlich ist, kommt Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage in Betracht.

Die Nutzung von WhatsApp ist freiwillig; alternativ können Sie das Kontaktformular oder die E-Mail-Adresse verwenden. WhatsApp Ireland Limited verarbeitet nach eigenen Angaben Konto-, Nutzungs-, Geräte- und Verbindungsdaten für den Betrieb und die Sicherheit des Dienstes und bezieht hierfür auch andere Meta-Unternehmen und Dienstleister ein. Persönliche Nachrichten und Anrufe sind nach WhatsApps Angaben Ende-zu-Ende-verschlüsselt; dies gilt nicht gleichermaßen für sämtliche technischen Informationen.

Die auf meinem geschäftlichen Mobiltelefon gespeicherten WhatsApp-Chatverläufe lösche ich spätestens sechs Monate nach Abschluss der jeweiligen Kommunikation, sofern keine weitere Zusammenarbeit entsteht und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen eine längere Speicherung erforderlich machen. Bei fortdauernder geschäftlicher Kommunikation richtet sich die Aufbewahrung nach deren Zweck. Die Löschung auf meinem Mobiltelefon erfolgt manuell; eine automatische Löschung ist nicht eingerichtet. WhatsApp gibt an, dass zugestellte Nachrichten grundsätzlich auf Endgeräten gespeichert und nicht zustellbare Nachrichten sowie bestimmte Medien bis zu 30 Tage verschlüsselt auf WhatsApp-Servern zwischengespeichert werden können. Diese Anbieterfristen gelten nicht für die lokal gespeicherten Chatverläufe.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben betroffene Personen nach Maßgabe des Art. 21 Abs. 1 DSGVO die Möglichkeit, aus Gründen, die sich aus ihrer besonderen Situation ergeben, zu widersprechen.

Weitere Informationen zur Datenverarbeitung und zu internationalen Übermittlungen durch WhatsApp finden Sie unter:

https://www.whatsapp.com/legal/privacy-policy-eea

https://www.whatsapp.com/legal/data-privacy-framework

3. Online-Terminvereinbarung über Cal.com

Für die Buchung eines kostenlosen und unverbindlichen Erstgesprächs nutze ich Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, Vereinigte Staaten von Amerika. Der Buchungslink führt zur externen Oberfläche unter https://cal.com/process-people/erstgespraech.

Beim Aufruf der externen Buchungsseite verarbeitet Cal.com technische Daten wie IP-Adresse, Zugriffszeitpunkt, Browser- und Geräteinformationen sowie gegebenenfalls die Referrer-URL für Betrieb und Sicherheit des Dienstes.

Im Rahmen der Terminvereinbarung werden die für die Buchung erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere folgende Daten gehören:

  • Name,
  • E-Mail-Adresse,
  • ausgewähltes Datum und Uhrzeit des Termins,
  • gegebenenfalls Angaben zum Anliegen sowie zu Stornierungen und Umbuchungen.

Die Datenverarbeitung dient der Bereitstellung eines Online-Terminbuchungsangebots, der Terminbestätigung sowie der Organisation und Vorbereitung des Erstgesprächs. Cal.com verwaltet die Buchungsdaten im Cal.com-Konto und versendet Terminbestätigungen per E-Mail. Es besteht keine Verbindung zu externen Kalenderdiensten wie Google Kalender oder Outlook und keine Integration mit Zoom. Den Zugangslink für das spätere Zoom-Gespräch stelle ich separat bereit.

Für die Buchungsdaten bin ich verantwortlich. Cal.com bezeichnet sich insoweit als Auftragsverarbeiter; für eigene Account- und Websiteverarbeitungen handelt Cal.com nach eigenen Angaben selbst als Verantwortlicher.

Rechtsgrundlage für die Verarbeitung bei allgemeinen geschäftlichen Terminanfragen ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der nutzerfreundlichen Organisation und Durchführung von Erstgesprächen. Soweit die buchende natürliche Person selbst Vertragspartei ist oder werden soll und die Verarbeitung für vorvertragliche Maßnahmen auf ihre Anfrage oder die Erfüllung eines Vertrags erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

Die von mir im Cal.com-Konto verwalteten Buchungsdaten lösche ich spätestens drei Monate nach dem vereinbarten Termin, sofern daraus keine weitere Zusammenarbeit entsteht und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen eine längere Speicherung erforderlich machen. Bei anschließender Zusammenarbeit werden erforderliche Angaben nur so lange aufbewahrt, wie es für die jeweiligen Zwecke notwendig ist. Davon zu unterscheiden ist die eigene Verarbeitung durch Cal.com: Nach Angaben des Anbieters werden Daten während der Kontonutzung gespeichert; eine einheitliche automatische Löschfrist für sämtliche durch Cal.com verarbeitete Daten nennt der Anbieter nicht.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben betroffene Personen nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, zu widersprechen.

Weitere Informationen zur Datenverarbeitung durch Cal.com finden Sie unter:

https://cal.com/privacy

4. Durchführung von Online-Gesprächen über Zoom

Für die Durchführung online vereinbarter Erstgespräche wird der Videokonferenzdienst Zoom eingesetzt. Anbieter des Videokonferenzdienstes ist Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, Vereinigte Staaten von Amerika.

Den Zoom-Zugangslink stelle ich den Gesprächsteilnehmern separat bereit; Cal.com ist nicht mit Zoom verbunden. Das Gespräch kann über die von Zoom bereitgestellten technischen Zugangswege durchgeführt werden.

Im Rahmen der Durchführung von Online-Gesprächen können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name bzw. angezeigter Teilnehmername,
  • IP-Adresse und technische Verbindungsdaten,
  • Informationen zum verwendeten Gerät, Betriebssystem, Browser und Netzwerk,
  • Zeitpunkt, Dauer und technische Sitzungsdaten der Teilnahme,
  • Audio- und Videodaten bei entsprechender Nutzung von Mikrofon und Kamera,
  • während des Gesprächs freiwillig mitgeteilte Angaben sowie bei Nutzung entsprechender Funktionen Chatnachrichten, Bildschirmfreigaben oder geteilte Dateien.

Die Verarbeitung dient der technischen Durchführung des Online-Gesprächs sowie der Kommunikation mit Interessenten und Kunden. Die Online-Gespräche werden nicht aufgezeichnet. Die im Rahmen der Gespräche besprochenen Anliegen und gegebenenfalls vereinbarte weitere Schritte werden jedoch dokumentiert, soweit dies für die Bearbeitung des jeweiligen Anliegens und die weitere geschäftliche Kommunikation erforderlich ist. Zoom verarbeitet nach eigenen Angaben auch Sitzungs- und Diagnosedaten, etwa Meeting-IDs, Einwahlart, Verbindungsqualität und Fehlerprotokolle, zum Betrieb und Schutz des Dienstes.

Zoom verarbeitet nach eigenen Angaben bestimmte personenbezogene Daten zur Bereitstellung von Konferenzleistungen im Auftrag seiner Kunden sowie weitere Informationen für eigene Verarbeitungszwecke.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit allgemeinen geschäftlichen Erstgesprächen und deren Dokumentation ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Durchführung, Bearbeitung und Nachbereitung geschäftlicher Gespräche. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage einer natürlichen Person, die selbst Vertragspartei werden soll, oder zur Erfüllung eines mit dieser Person bestehenden Vertrags erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Die von mir im Zusammenhang mit Zoom-Gesprächen verarbeiteten Angaben werden nur so lange gespeichert, wie sie für die Organisation und Nachbereitung der Gespräche erforderlich sind. Kommt nach einem Erstgespräch keine Zusammenarbeit zustande, lösche ich die dazu angefertigten Gesprächsnotizen spätestens sechs Monate nach dem Gespräch. Bei einer anschließenden Zusammenarbeit oder bei gesetzlichen Aufbewahrungspflichten beziehungsweise sonstigen Rechtsgrundlagen können erforderliche Angaben länger gespeichert werden. Zoom bestimmt die Speicherung eigener Sitzungs- und Diagnosedaten nach seinen Verarbeitungszwecken und weiteren Kriterien, etwa der Kontonutzung und rechtlichen Aufbewahrungserfordernissen; eine allgemeine feste Löschfrist nennt der Anbieter hierfür nicht.

Weitere Informationen zur Datenverarbeitung durch Zoom finden Sie unter:

https://www.zoom.com/de/trust/privacy/privacy-statement/

5. Individuelle Online-Begleitung und Seminare

Neben dem kostenlosen Erstgespräch biete ich Unternehmen individuelle Leistungen zur Analyse und Verbesserung von Arbeitsabläufen sowie zur Ermittlung von Zeitersparnispotenzialen an. Diese Leistungen können im Rahmen einer digitalen Begleitung und online durchgeführter Besprechungen oder Seminare erbracht werden.

Soweit zur Vorbereitung, Durchführung und Nachbereitung dieser Leistungen personenbezogene Daten verarbeitet werden, kann dies insbesondere Angaben zu geschäftlichen Ansprechpartnern, deren Unternehmen oder Abteilungen sowie inhaltliche Angaben zu besprochenen Arbeitsabläufen und vereinbarten weiteren Schritten umfassen. Art und Umfang der Daten richten sich nach den tatsächlich mitgeteilten Informationen und der jeweils vereinbarten Leistung.

Die Verarbeitung erfolgt zum Zweck der organisatorischen Durchführung, inhaltlichen Vorbereitung und Nachbereitung sowie zur Bearbeitung der im Rahmen der Zusammenarbeit besprochenen Anliegen. Für die Durchführung von Online-Gesprächen über Zoom gelten ergänzend die Hinweise unter D Nr. 4. Soweit das „Zeitfresser-Board“ genutzt wird, gelten außerdem die Hinweise unter Abschnitt E.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Ansprechpartnern eines Kundenunternehmens ist, soweit die Voraussetzungen erfüllt sind, Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Durchführung und Dokumentation der geschäftlichen Zusammenarbeit. Soweit eine natürliche Person selbst Vertragspartei ist und die Datenverarbeitung zur Vertragserfüllung erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Für die Aufbewahrungsdauer der im Rahmen individueller Begleitungen und Seminare verarbeiteten Angaben sind die jeweilige Leistung, erforderliche Nacharbeiten und eine gegebenenfalls anschließende geschäftliche Kommunikation maßgeblich. Gesetzliche Aufbewahrungspflichten und andere Rechtsgrundlagen für eine weitere Aufbewahrung bleiben unberührt. Ein einheitlicher fester Zeitraum lässt sich für diese unterschiedlichen Vorgänge derzeit nicht angeben.

E. Sonstige Informationen über spezielle Datenverarbeitungen

1. Digitale Anwendung „Zeitfresser-Board“

Im Rahmen meines Leistungsangebots stelle ich Kundenunternehmen die digitale Anwendung „Zeitfresser-Board“ zur Verfügung. Die Anwendung ist unter https://zeitfresser-board.netlify.app erreichbar und dient dazu, während der Begleitung zeitaufwendige betriebliche Abläufe zu sammeln, die für eine mögliche Verbesserung erforderlichen Maßnahmen zu beschreiben und die damit verbundenen Zeitersparnisse zu dokumentieren.

(1) Zugang und Nutzerkreis

Die Anwendung ist für Beschäftigte der jeweiligen Kundenunternehmen bestimmt. Pro Kundenunternehmen wird ein gemeinsames Zugangspasswort verwendet; persönliche Benutzerkonten bestehen nicht. Die Daten der einzelnen Kundenunternehmen werden getrennt voneinander gespeichert.

Da Einträge Namen oder Spitznamen, Zuständigkeiten und weitere arbeitsbezogene Angaben enthalten können, sind Rückschlüsse auf einzelne Beschäftigte möglich. Personen, die innerhalb des jeweiligen Kundenunternehmens über das gemeinsame Zugangspasswort verfügen, können auf die für dieses Unternehmen freigegebenen Inhalte zugreifen. Eine personenbezogene Rangliste oder ein Punktesystem ist nicht Bestandteil der derzeitigen Anwendung.

(2) Verarbeitete Daten und Zwecke

Im Rahmen der Nutzung können insbesondere folgende Angaben erfasst und verarbeitet werden:

  • Name oder Spitzname der einreichenden Person,
  • Überschrift und Beschreibung des erfassten Vorgangs,
  • Abteilung und betroffene Arbeitsbereiche,
  • Angaben zu benötigten Ressourcen sowie ergänzende Notizen,
  • zuständige Person und gegebenenfalls eine Frist,
  • Zeitverlust pro Woche, geschätzte und tatsächliche Lösungsdauer sowie eingesparte Zeit,
  • Bearbeitungsstatus (offen oder gelöst),
  • Zeitpunkte der Erstellung, Änderung und Lösung eines Eintrags.

Die Verarbeitung dient der Erfassung, Strukturierung und Bearbeitung betrieblicher Zeitfresser sowie der Dokumentation möglicher und tatsächlich erzielter Verbesserungen während der Zusammenarbeit mit dem jeweiligen Kundenunternehmen. Angaben zu einzelnen Beschäftigten können dabei auch dann personenbezogen sein, wenn anstelle eines Klarnamens ein Spitzname verwendet wird.

(3) Hosting und technische Bereitstellung

Die Anwendung wird über Netlify, Inc., 101 2nd Street, Suite 575, San Francisco, CA 94105, Vereinigte Staaten von Amerika, technisch bereitgestellt. Die eingegebenen Vorgänge werden nach Angaben zur eingesetzten Konfiguration in Netlify Blobs gespeichert; als Speicherstandort für diese Einträge wurde Frankfurt am Main, Deutschland, angegeben.

Beim Aufruf der Anwendung werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere IP-Adressen und gegebenenfalls weitere technische Zugriffsinformationen. Die Anwendung ist nach Angaben zur Konfiguration für Suchmaschinen gesperrt. Es werden keine Webanalyse- oder Tracking-Dienste eingesetzt.

Die Speicherung der Einträge in Frankfurt am Main ist von der technischen Auslieferung der Anwendung und der dabei anfallenden Verarbeitung von Verbindungsdaten zu unterscheiden. Netlify beschreibt mögliche internationale Datenübermittlungen und ist nach dem EU-US Data Privacy Framework für „Non-HR Data“ zertifiziert. Nähere Angaben hierzu enthält Abschnitt A Nr. 7.

(4) Speicherung von Informationen auf dem Endgerät

Im Rahmen der Nutzung speichert die Anwendung bestimmte Informationen im Local Storage bzw. Session Storage des verwendeten Browsers. Hierzu gehören:

  • das gemeinsame Zugangspasswort; bei Nutzung der Funktion „angemeldet bleiben“ bleibt es nach den Angaben zur Konfiguration bis zum Abmelden gespeichert,
  • der selbst eingetragene Name sowie die gewählte Abteilung,
  • die zuletzt ausgewählten Filter- und Sortiereinstellungen,
  • ein gegebenenfalls ausgewählter Anzeigemodus.

Die Speicherung dient dazu, den Zugang und die benutzerseitigen Einstellungen der Anwendung bereitzustellen. Ein Service Worker kann außerdem Bestandteile der Anwendungsoberfläche für die erneute Verwendung zwischenspeichern. Dabei werden nach Angaben zur technischen Gestaltung keine inhaltlichen Vorgangseinträge im Service Worker gespeichert.

Nach den Angaben zur Konfiguration setzt die Anwendung keine Cookies ein. Davon zu unterscheiden sind die zuvor beschriebenen Speichertechniken Local Storage, Session Storage und Service Worker.

(5) Schriftarten und Datenexport

Zur Darstellung der Anwendung werden die Schriftarten „Plus Jakarta Sans“ und „Sora“ über Google Fonts eingebunden. Die damit verbundene Verbindung zu Google wird unter Abschnitt C Nr. 4 beschrieben.

Die Anwendung ermöglicht es, die erfassten Informationen in eine Excel-Datei zu exportieren. Diese Exportdatei wird nach Angaben zur technischen Gestaltung unmittelbar im Browser erzeugt. Durch den Export selbst findet keine zusätzliche Übermittlung der exportierten Daten an einen externen Dienst statt. Die weitere Verwendung der heruntergeladenen Datei liegt beim jeweiligen Nutzer beziehungsweise Kundenunternehmen.

(6) Speicherdauer und Löschung

Die im Zeitfresser-Board erfassten Einträge werden für die Begleitung des jeweiligen Kundenunternehmens verwendet. Sie können manuell innerhalb der Anwendung gelöscht werden. Eine automatische Löschung ist derzeit nicht eingerichtet; ohne manuelle Löschung bleiben die Einträge gespeichert.

Die Einträge werden spätestens 30 Tage nach Abschluss der Begleitung des jeweiligen Kundenunternehmens manuell gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten oder andere Rechtsgrundlagen eine längere Speicherung erforderlich machen.

(7) Rechtsgrundlagen und datenschutzrechtliche Einordnung

Soweit ich personenbezogene Daten zur technischen Bereitstellung und Sicherung der Anwendung eigenverantwortlich verarbeite, kommt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht. Mein berechtigtes Interesse besteht darin, eine funktionsfähige Anwendung zur Unterstützung der angebotenen Leistungen bereitzustellen und deren Sicherheit zu gewährleisten.

Soweit im Zeitfresser-Board Angaben über Beschäftigte von Kundenunternehmen verarbeitet werden, richtet sich die datenschutzrechtliche Verantwortlichkeitsverteilung nach der tatsächlichen Ausgestaltung der Zusammenarbeit. Eine abschließende Zuordnung ist anhand der bislang vorliegenden Informationen nicht möglich.

Weitere Informationen zur Datenverarbeitung durch den Hostinganbieter finden Sie unter:

https://www.netlify.com/privacy/

F. Änderung der Datenschutzhinweise

Da sich die Verarbeitung personenbezogener Daten und die eingesetzten technischen Dienste ändern können, werden diese Datenschutzhinweise bei Bedarf angepasst. Die jeweils überarbeiteten Datenschutzhinweise werden auf meiner Webseite veröffentlicht.

Soweit keine anderweitigen gesetzlichen Informationspflichten bestehen, gelten die jeweils veröffentlichten Datenschutzhinweise ab dem angegebenen Zeitpunkt.

Stand: 14. Oktober 2026