Rechtliches
Datenschutzerklärung
Stand: 26. Mai 2026
1. Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch dieser Website erhoben werden, zu welchem Zweck und auf welcher Rechtsgrundlage sie verarbeitet werden — und welche Rechte Ihnen zustehen.
Grundlagen sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
2. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Philipp Jochimczyk
Estrada Nacional 268
8650-355 Sagres, Portugal
E-Mail: pj@pj-managementconsulting.de
3. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Geltendmachung dieser Rechte genügt eine E-Mail an pj@pj-managementconsulting.de.
4. Hosting
Diese Website wird gehostet bei:
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Datenverarbeitung erfolgt überwiegend in der Hosting-Region Frankfurt (EU). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) sowie EU-Standardvertragsklauseln (SCC) für die Datenübermittlung in die USA. Details: vercel.com/legal/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch zuverlässigen Bereitstellung).
5. Server-Logs
Beim Aufruf dieser Website werden durch unseren Hoster automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Referrer-URL (zuvor besuchte Seite)
- Verwendeter Browser und ggf. das Betriebssystem
Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung, Auswertung der Systemsicherheit und -stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: maximal 14 Tage, anschließend automatische Löschung.
7. Reichweitenmessung
7.1 Vercel Web Analytics & Speed Insights
Wir messen die Nutzung unserer Website mit Vercel Web Analytics und Vercel Speed Insights der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beide Dienste arbeiten cookieless: Es werden keine Cookies gesetzt und kein dauerhafter Identifier in Ihrem Browser hinterlegt. Vercel erzeugt aus Ihrer IP-Adresse, Ihrem User-Agent und der besuchten URL einen täglich rotierenden Hash, der nach kurzer Zeit gelöscht wird und der uns keine Rückführung auf Sie persönlich ermöglicht.
Erhoben werden ausschließlich aggregierte Daten: aufgerufene Seiten, ungefähre Region (Land/Region, nicht der Ort), Gerätetyp, Referrer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Da keine Endgeräte-Informationen im Sinne von § 25 TDDDG ausgelesen oder gespeichert werden, ist keine Einwilligung erforderlich.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Für Datenflüsse in die USA greifen EU-Standardvertragsklauseln. Details: vercel.com/docs/analytics/privacy-policy.
8. HubSpot Meetings (Terminbuchung)
Auf der Seite /termin bieten wir Ihnen die Möglichkeit, einen Termin mit uns über HubSpot Meetings zu buchen. Anbieter ist die HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.
Der HubSpot-Kalender wird beim Aufruf der Seite /termin direkt geladen, da die Terminbuchung der ausdrückliche Zweck dieser Seite ist (vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO). Direkt unter dem Kalender weisen wir auf die Datenübertragung hin. Verarbeitet werden:
- IP-Adresse, Browser-Typ, Geräteinformationen
- Bei tatsächlicher Buchung: Name, E-Mail-Adresse, ggf. Unternehmensname, Wunschtermin und freiwillige Angaben
- HubSpot setzt eigene Cookies zur Funktionsbereitstellung
Zweck: Planung, Durchführung und Nachbereitung von Beratungs- und Erstgesprächen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) für das Bereitstellen und Nutzen des Kalenders; § 25 Abs. 2 Nr. 2 TDDDG für die technisch erforderlichen Cookies, da das Buchungs-Widget vom Nutzer ausdrücklich gewünscht ist. Möchten Sie den Kalender nicht nutzen, schreiben Sie uns gerne per E-Mail an pj@pj-managementconsulting.de.
HubSpot ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten EU-Standardvertragsklauseln. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag. Speicherdauer: bis zum Widerruf, zum Wegfall des Zwecks oder gemäß gesetzlicher Aufbewahrungspflichten. Details: legal.hubspot.com/de/privacy-policy.
9. Kontaktformular
Wenn Sie uns über das Kontaktformular auf /kontakt Nachrichten zusenden, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, optional Unternehmen, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Die Übermittlung der Formulardaten erfolgt serverseitig an HubSpot (HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA), das wir als CRM zur Bearbeitung von Anfragen einsetzen. Die Daten werden im EU-Rechenzentrum von HubSpot (Region „EU1“) verarbeitet. Es findet beim Hosting kein Drittlandtransfer statt; theoretische Zugriffe durch die US-Mutter sind über die mit HubSpot abgeschlossenen EU-Standardvertragsklauseln und die DPF-Zertifizierung abgesichert. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag.
Zum Schutz vor automatisierten Spam-Einsendungen setzen wir vor dem Versand Cloudflare Turnstileein (Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Turnstile prüft im Hintergrund Signale Ihres Browsers (u. a. IP-Adresse, User-Agent, Verhaltensmuster) und ermittelt daraus, ob die Anfrage von einem Menschen stammt. Es werden keine Cookies gesetzt, und Cloudflare gibt an, die Daten nicht zur Profilbildung oder Werbung zu verwenden. Anfragen werden über das EU-Routing-Netzwerk von Cloudflare verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Kontaktformular nach Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und stellt EU-Standardvertragsklauseln bereit; ein Auftragsverarbeitungsvertrag liegt vor. Details: cloudflare.com/de-de/privacypolicy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Anbahnung eines Vertrags abzielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).
Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind — in der Regel spätestens drei Monate nach abschließender Bearbeitung. Gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) bleiben unberührt.
10. Kontakt per E-Mail oder Telefon
Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben (Name, Kontaktdaten, Anliegen) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Löschung nach Wegfall des Zwecks; gesetzliche Aufbewahrungspflichten bleiben unberührt.
11. Microsoft Teams
Für Video- und Audio-Beratungen nutzen wir Microsoft Teams der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, Irland. Dabei werden Bild- und Tondaten, Chatnachrichten, Konferenz-Metadaten sowie ggf. geteilte Dateien verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation). Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Details: privacy.microsoft.com/de-de/privacystatement.
12. LinkedIn (verlinktes Profil)
Im Footer dieser Website verlinken wir auf unser LinkedIn-Profil. Die Verlinkung allein überträgt keine personenbezogenen Daten an LinkedIn. Wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Details: de.linkedin.com/legal/privacy-policy.
13. Schriftarten
Wir setzen die Schriftarten Switzer, Tiro Devanagari Sanskrit und JetBrains Mono ein. Alle Schriftarten sind lokal auf unserem Server eingebunden bzw. werden durch Next.js selbst gehostet. Es findet keine Verbindung zu Google, Adobe oder anderen Drittanbietern statt — Ihre IP-Adresse wird insoweit nicht an Dritte übertragen.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen — zum Beispiel bei Einführung neuer Dienste. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.
Stand: 26. Mai 2026.