Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Thomas Hefke
c/o POSTFLEX PFX-511-315, Emsdettener Straße 10, 48268 Greven
E-Mail: hi@thomas-hefke.de

2. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3. Hosting (Netlify)

Diese Website wird gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (Datenschutzerklärung von Netlify). Beim Aufruf der Website werden technisch notwendige Daten (siehe Server-Logfiles) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).

Die Datenübermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem sich Netlify unterworfen hat. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Mit Netlify wurde ein Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen.

4. Server-Logfiles

Beim Zugriff auf diese Website werden vom Hoster automatisch Informationen erfasst, die dein Browser übermittelt. Dies sind:

• IP-Adresse (gekürzt/anonymisiert, sofern technisch möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL / Statuscode
• übertragene Datenmenge
• Browsertyp und Betriebssystem
• Referrer-URL

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs sowie zur Fehleranalyse und IT-Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logs werden nach spätestens 30 Tagen gelöscht.

5. Kontaktaufnahme per E-Mail

Wenn du mir per E-Mail schreibst, werden deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zum Zweck der Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Google Fonts

Diese Website nutzt Schriftarten von Google Fonts (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur einheitlichen Darstellung von Schriften. Beim Aufruf einer Seite lädt dein Browser die Schriften von Google-Servern. Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer ansprechenden Darstellung).

Bei einer Übermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.

Hinweis: Für maximale Datensparsamkeit können Google Fonts auch lokal eingebunden werden. Eine Umstellung ist geplant.

7. YouTube-Videos

Auf einzelnen Unterseiten (z.B. /omr-speaker/) sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Es wird der erweiterte Datenschutzmodus (youtube-nocookie.com) verwendet. Zusätzlich kommt eine sogenannte „Klick-zum-Laden"-Lösung zum Einsatz: Vor einem aktiven Klick auf das Vorschaubild werden keine Daten an YouTube übertragen. Erst nach deinem Klick wird das eigentliche Video-Embed geladen und eine Verbindung zu YouTube-Servern hergestellt. Dabei wird mindestens deine IP-Adresse sowie technische Browserinformationen an YouTube übertragen. Wenn du in deinem YouTube-Konto eingeloggt bist, kann YouTube die Daten deinem persönlichen Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung durch den Klick auf das Vorschaubild gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework.

Weitere Informationen: policies.google.com/privacy.

8. Formulare auf dieser Website

Auf dieser Website gibt es mehrere Formulare (Kontaktformular auf der Startseite, Anfrage zum Digital Front Desk Health Check, Anfrage zum Einzelbefund der Studie Direktvertrieb in Hotelgruppen, Event-Meldung, Anfrage zum ClaimCheck Scan). Die Übermittlung erfolgt über Netlify Forms, einen Dienst des Hosters Netlify, Inc. (siehe Abschnitt 3). Die von dir eingegebenen Daten werden bei Netlify gespeichert und mir per E-Mail zugestellt.

Verarbeitet werden ausschließlich die Angaben, die du selbst in das jeweilige Formular einträgst, sowie technische Übermittlungsdaten (Zeitpunkt der Absendung, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Zum Schutz vor automatisierten Einsendungen kommen ein für Menschen unsichtbares Zusatzfeld („Honeypot") sowie Google reCAPTCHA zum Einsatz (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden technische Daten einschließlich deiner IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Weitere Informationen: policies.google.com/privacy.

Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. ClaimCheck Scan

Über das Formular unter /claimcheck/scan/ kannst du einen kostenlosen Scan deiner Website auf Umwelt- und Nachhaltigkeitsaussagen anfragen. Die Übermittlung des Formulars erfolgt wie in Abschnitt 8 beschrieben.

Verarbeitete Daten: Name des Hauses oder der Marke, die zu prüfende Domain, optional die Domain der Buchungsstrecke, Name der Ansprechpartnerin oder des Ansprechpartners, E-Mail-Adresse, freiwillige Anmerkungen sowie die Bestätigung, dass du für die Inhalte der angegebenen Domain zuständig oder beauftragt bist.

Zweck und Ablauf: Die Anfrage wird von mir manuell geprüft und freigegeben. Erst danach werden die öffentlich zugänglichen Seiten der angegebenen Domain automatisiert abgerufen und ausgewertet. Anschließend erhältst du per E-Mail den Link zu einem Report, der über eine nicht öffentlich auffindbare, nicht indexierte Adresse abrufbar ist. Es startet kein Scan ohne vorherige manuelle Freigabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr.

Empfänger: Zur Auswertung der gefundenen Textstellen wird ein KI-Dienst eingesetzt. Übermittelt werden dabei ausschließlich Auszüge der öffentlich zugänglichen Inhalte der geprüften Website, keine Kontaktdaten. Der Anbieter ist vertraglich verpflichtet, die übermittelten Inhalte nicht zum Training seiner Modelle zu verwenden. Erfolgt die Verarbeitung außerhalb der EU, stützt sie sich auf Standardvertragsklauseln nach Art. 46 DSGVO.

Speicherdauer: Die abgerufenen Seiteninhalte werden nach der Auswertung gelöscht. Gespeichert bleiben die ausgewerteten Fundstellen sowie der erzeugte Report. Der Report ist 90 Tage abrufbar und wird danach gelöscht. Deine Kontaktdaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis: ClaimCheck ist keine Rechtsberatung. Der Report trifft keine Aussage darüber, ob eine Formulierung zulässig oder rechtssicher ist.

10. Bühnen-Report und Speaker-Übersicht

Für den Bühnen-Report werte ich öffentlich zugängliche Konferenzprogramme aus. In der Speaker-Übersicht unter /buehnen-report/speaker/ zeige ich, welche Speakerinnen und Speaker auf mehreren dieser Veranstaltungen aufgetreten sind.

Verarbeitete Daten: Name, Funktion und Firma oder Organisation wie im Programm angegeben, Veranstaltung und Ausgabe, der Link zum Programm und, wo vorhanden, die eigene Website. Die Angaben stammen aus den öffentlich zugänglichen Programmen der Veranstalter. Honorare, Agenturen oder Vermutungen über Bezahlung erfasse ich nicht.

Bühnen-Report: Für die Auswertung je Programm ordne ich jede genannte Person nach der Zugehörigkeit ein, die das Programm nennt. Veröffentlicht werden nur zusammengefasste Anteile, keine Namen einzelner Speaker.

Auswertungen der Speaker-Übersicht: Für den Frauenanteil ordne ich Vornamen über ein Namensverzeichnis zu, für die Rollen sortiere ich die Funktion aus dem Programm in Gruppen. Veröffentlicht werden nur Summen und Anteile, keine Zuordnung zu einzelnen Personen.

Zweck: Transparenz darüber, wer auf welchen Bühnen spricht, als Teil des Reports und als Orientierung für Programmverantwortliche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Auswertung und Darstellung öffentlich zugänglicher Angaben über berufliche Auftritte, die die Veranstalter veröffentlicht haben.

Widerspruch und Korrektur: Wenn du in der Übersicht stehst und das nicht möchtest, schreib mir an hi@thomas-hefke.de. Ich entferne deinen Eintrag innerhalb von sieben Tagen (Art. 17 und 21 DSGVO). Fehlerhafte Angaben korrigiere ich mit Beleg genauso schnell.

Empfänger: Die Speaker-Übersicht ist öffentlich. Programmverantwortliche können die vollständige Liste mit denselben Angaben als Excel-Datei anfordern. Die Website liegt bei Netlify (siehe Abschnitt 3).

Speicherdauer: Die Angaben bleiben bis zur nächsten Ausgabe des Reports gespeichert und werden dann aktualisiert oder gelöscht.

11. Einwilligungs­verwaltung

Beim ersten Besuch fragt dich ein Banner, ob du der Reichweitenmessung mit Google Analytics zustimmst. Du kannst gleichwertig „Akzeptieren“ oder „Ablehnen“ wählen. Solange du nicht zugestimmt hast, wird kein Analyse-Dienst geladen.

Deine Entscheidung speichere ich im lokalen Speicher deines Browsers (localStorage, Eintrag th_consent mit Entscheidung, Version und Zeitpunkt). Dieser Eintrag verlässt deinen Browser nicht und wird nicht an mich oder Dritte übertragen. Er ist technisch erforderlich, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen.

Deine Entscheidung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder direkt hier: Cookie-Einstellungen öffnen. Beim Widerruf werden die Analytics-Cookies gelöscht.

12. Google Tag Manager und Google Analytics

Mit deiner Einwilligung nutze ich Google Analytics 4 zur Reichweitenmessung, eingebunden über den Google Tag Manager. Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Ich möchte verstehen, welche Seiten und Inhalte genutzt werden, über welche Wege Besucher kommen und wie oft Anfragen über die Formulare entstehen. Dazu werden unter anderem Seitenaufrufe, Scrolltiefe, Klicks auf Kontakt-Links (E-Mail, LinkedIn, Instagram) und auf zentrale Buttons, der Beginn und das erfolgreiche Absenden eines Formulars das Starten eingebundener Videos sowie Klicks auf Links zu anderen Websites und Datei-Downloads erfasst. Die Inhalte deiner Formulareingaben werden nicht an Google übertragen, nur der Name des Formulars.

Google Tag Manager ist ein Werkzeug, mit dem ich die Analyse-Einbindung verwalte. Er setzt selbst keine Cookies, stellt beim Laden aber eine Verbindung zu Google-Servern her, bei der deine IP-Adresse übertragen wird. Er wird deshalb ebenfalls erst nach deiner Einwilligung geladen.

Google Analytics setzt Cookies (_ga und _ga_<ID>, Laufzeit jeweils bis zu 2 Jahre), um wiederkehrende Besuche einem pseudonymen Kennzeichen zuzuordnen. Verarbeitet werden dabei Angaben zu deinem Gerät und Browser, ungefährer Standort (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird von Google Analytics 4 nach Angaben von Google nicht gespeichert), Referrer, aufgerufene Seiten und die oben genannten Interaktionen. Google Signals und die Verknüpfung mit Werbediensten sind deaktiviert. Die Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit widerrufbar (siehe Abschnitt 11).

Auftragsverarbeitung und Drittland: Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht auszuschließen. Sie stützt sich auf das EU-US Data Privacy Framework, unter dem Google zertifiziert ist, ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO.

Weitere Informationen: policies.google.com/privacy und Google-Bedingungen zur Auftragsverarbeitung.

13. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich rechtliche Rahmenbedingungen oder die technische Umsetzung der Website ändern. Die jeweils aktuelle Version ist unter thomas-hefke.de/datenschutz abrufbar.