Datenschutzerklärung

1. Verantwortlicher

Stefan Riemeyer

Kaiserin-Augusta-Allee 88

10589 Berlin

E-Mail: stefan@stefanriemeyer.com

2. Server-Logfiles

Bei jedem Aufruf dieser Website erfasst der Hosting-Provider automatisch folgende Daten in Server-Logfiles:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / URL
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL

Diese Daten erhebe ich zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Aus den Server-Logfiles bilde ich außerdem täglich Summen, um zu sehen, welche Seiten wie oft abgerufen werden: je Tag, Domain, Seite, Domain der verweisenden Seite, UTM-Parameter, Statuscode sowie Browser- und Geräteklasse. IP-Adressen fließen nicht ein. Die Summen lösche ich nach 14 Monaten. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, kein Skript läuft, und ich erkenne niemanden wieder. Das gilt auch, wenn Sie im Einwilligungsbanner ablehnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die Reichweitenzählung ohne Eingriff in Ihr Gerät. Sie können widersprechen. Weil die Summen ohne Kennung entstehen, kann ich dann einzelne Abrufe nicht ausnehmen und prüfe, ob ich die Auswertung einstelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem technischen Betrieb der Website). Hosting-Provider ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, Verarbeitung ausschließlich innerhalb Deutschlands. Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

3. Kontaktformular und E-Mail-Kontakt

Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Daten aus E-Mail-Anfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn Sie über das Kontakt- bzw. Audit-Formular auf dieser Website eine Anfrage stellen, verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und Firma oder Shop-URL) ausschließlich zur Bearbeitung Ihrer Anfrage. Zusätzlich speichere ich die IP-Adresse der Anfrage, um Missbrauch des Formulars abzuwehren. Die Übermittlung erfolgt an meinen eigenen Server (gehostet bei der Hetzner Online GmbH, Deutschland). Zusätzlich erhalte ich eine Benachrichtigung mit diesen Angaben per E-Mail über Google (siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Angaben lösche ich, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, die IP-Adresse nach 30 Tagen. Die Angaben sind freiwillig. Ohne Name und E-Mail-Adresse kann ich Ihre Anfrage nicht bearbeiten.

Mein E-Mail-Postfach läuft über Gmail, einen Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). E-Mails und Benachrichtigungen werden dort verarbeitet, eine Übermittlung in die USA ist dabei möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Für die Buchung eines Erstgesprächs verlinke ich auf Cal.com (Cal.com, Inc., USA). Rufen Sie den Link auf, gelten dort die Datenschutzhinweise des Anbieters; Ihre Angaben zum Termin werden von Cal.com verarbeitet.

4. Cookies und Einwilligung

Analyse-Dienste, die Ihren Browser nutzen, laufen auf dieser Website nur, wenn Sie im Einwilligungsbanner zustimmen. Vor Ihrer Entscheidung werden sie nicht geladen, und außer Ihrem gespeicherten Einwilligungsstatus, der Ihr Gerät dabei nicht verlässt, wird nichts ausgelesen. Sie können eigene Statistik, Google Analytics und Sitzungsaufzeichnung einzeln wählen, alles ablehnen und Ihre Entscheidung jederzeit über Cookie-Einstellungen ändern oder widerrufen. Der Link steht auch im Seitenfuß. Ihre Entscheidung gilt je Domain (.de, .ch, .com), ein Widerruf ist also auf jeder genutzten Domain nötig. Der Widerruf gilt ab diesem Zeitpunkt, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Website bleibt ohne Einwilligung vollständig nutzbar.

Ihre Entscheidung speichere ich im Local Storage Ihres Browsers (sr-consent, ohne Nutzerkennung). Nach 6 Monaten beachte ich sie nicht mehr, lösche sie beim nächsten Besuch und frage neu. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um Ihre Wahl zu beachten. Rechtsgrundlage der Analyse-Dienste ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, ohne sie entstehen Ihnen keine Nachteile.

5. Analyse-Dienste nach Einwilligung

Eigene Statistik: Damit ich verstehe, woher Besucher kommen und welche Inhalte genutzt werden, erfasse ich auf meinem Server bei der Hetzner Online GmbH in Deutschland: aufgerufene Seiten und Domain, Zeitpunkt, Verweildauer, Scrolltiefe, die Domain der verweisenden Seite, UTM-Parameter, Fensterbreite, Sprache, Browser, Betriebssystem und Gerätetyp als grobe Klasse, Herkunftsland sowie Klicks auf E-Mail-, Telefon-, Termin- und LinkedIn-Links und auf Links zu Quellen, Klicks auf gekennzeichnete Schaltflächen und Links mit deren Beschriftung, Video-Interaktionen und das Absenden des Formulars ohne dessen Inhalte. Zur Zählung bilde ich aus IP-Adresse, Browserkennung und Domain mit einem zufälligen Tagesschlüssel einen gekürzten Prüfwert. Der Schlüssel liegt nur im Arbeitsspeicher und wechselt täglich, Besuche verschiedener Tage lassen sich nicht verbinden. In der Statistik speichere ich die IP-Adresse nicht. Zu den Server-Logfiles siehe Abschnitt 2. Die Einträge lösche ich nach 14 Monaten. Nach einem Widerruf erfasse ich nichts mehr. Bestehende Einträge kann ich Ihnen nicht zuordnen und daher nicht einzeln löschen.

Haben Sie eigene Statistik oder Google Analytics gewählt, speichere ich im Local Storage über mehrere Besuche hinweg Ihren ersten Einstiegskanal, die UTM-Quelle und die Einstiegsseite (sr-first), bis Sie beides widerrufen oder ich den Eintrag beim nächsten Besuch nach Ablauf der 6 Monate lösche. Haben Sie Google Analytics zugestimmt, übermittle ich Kanal und Einstiegsseite auch dorthin. In meiner Statistik steht der Kanal außerdem beim Ereignis „Formular abgesendet“, nicht bei Ihren Kontaktdaten. Für eigene Geräte kann über ?tracking=off ein Ausschluss von der Messung gespeichert werden (sr-no-track).

Bis zum 1. November 2026 lief diese Messung ohne vorherige Einwilligung. Die Einzeleinträge aus dieser Zeit habe ich aus der Statistik gelöscht, in Backups liegen sie noch bis zu 6 Monate und werden danach gelöscht. In der Statistik erhalten sind nur Summen je Tag und Seite ohne Kennung. Sie wurden nicht an Dritte weitergegeben.

Google Analytics 4: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten für mich als Auftragsverarbeiter. Erfasst werden Seitenaufrufe mit URL, Herkunft, Interaktionen und Geräteinformationen, damit ich verstehe, woher Besucher kommen und welche Inhalte genutzt werden. Google nutzt Ihre IP-Adresse zur Bereitstellung und ungefähren Ortsbestimmung und speichert sie nach eigener Aussage nicht. Dazu setzt Google die Cookies _ga und _ga_* (6 Monate ab dem letzten Besuch). Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Google Signals, Anzeigenpersonalisierung und die Datenfreigabe an Google für eigene Zwecke sind deaktiviert. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Eine Übermittlung in die USA ist möglich und stützt sich auf den Angemessenheitsbeschluss der EU-Kommission dazu (Art. 45 DSGVO). Datenschutzerklärung von Google, Wie Google Daten von Websites verwendet, auf denen seine Dienste genutzt werden.

Microsoft Clarity (Sitzungsaufzeichnung): Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft und ich sind laut den Clarity-Nutzungsbedingungen unabhängig Verantwortliche; für das Einbinden auf dieser Website bin ich verantwortlich. Clarity zeichnet Ihren Besuch auf, damit ich die Bedienung verbessern kann: angezeigte Seiteninhalte und deren Aufbau, Klicks, Mausbewegungen, Scrollen, Eingabe-Ereignisse ohne deren Inhalte, Fenstergröße, Fehler und Ladezeiten. Inhalte von Formularfeldern und Auswahlmenüs werden maskiert und nicht hochgeladen. Eine Nutzerkennung verbindet die Aufrufe. Dazu setzt Microsoft auf dieser Domain die Cookies _clck (1 Jahr) und _clsk (1 Tag) und den Eintrag _cltk im Session Storage. Microsoft führt zudem die Drittanbieter-Cookies CLID, MUID, MR, SM und ANONCHK auf, die unter Microsoft-Domains liegen können und die ich nicht selbst löschen kann.

Microsoft erhebt oder erhält dabei personenbezogene Daten von Ihnen, um Microsoft Advertising bereitzustellen, und darf sie laut den Clarity-Nutzungsbedingungen für beliebige Zwecke nach seiner Datenschutzerklärung nutzen, darunter zur Verbesserung seiner Produkte und zur Erstellung von Nutzerprofilen, auch für Werbung. Ihre Einwilligung in die Sitzungsaufzeichnung umfasst diese Nutzung. Zusätzlich setze ich das Clarity-Signal für die Speicherung zu Anzeigenzwecken auf „denied“. Laut der Microsoft-Dokumentation teilt Clarity dann keine Daten mit Microsoft Ads. Ob das Microsofts Nutzung nach den Bedingungen begrenzt, kann ich nicht prüfen. Die Einwilligung gilt daher auch für den Fall, dass diese Nutzung stattfindet. Beim Widerruf beende ich die Aufzeichnung in Ihrem Browser und lösche die Clarity-Cookies dieser Domain. Eine gesonderte Mitteilung an Microsoft erfolgt dabei nicht. Aufzeichnungen werden laut Microsoft 30 Tage aufbewahrt, einzelne markierte oder stichprobenartig gewählte sowie Heatmaps bis zu 9 Monate. Einzelne Personen kann ich dort nicht löschen, nur das gesamte Projekt. Die Speicherung erfolgt in der Microsoft-Azure-Cloud. Eine Übermittlung in die USA und in weitere Länder, in denen Microsoft tätig ist, ist möglich. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), zwischen Microsoft Ireland und Microsoft Corporation gelten laut Microsoft zudem Standardvertragsklauseln. Für weitere Länder stütze ich mich auf die Angaben in der Datenschutzerklärung von Microsoft und kann sie nicht einzeln benennen. Datenschutzerklärung von Microsoft.

6. Mandatsbezogene Verarbeitung von Google-Ads-Daten

Im Rahmen von Beratungs- und Managementmandaten erhält Stefan Riemeyer Zugang zu den Google-Ads-Konten seiner Kunden und verarbeitet die dort enthaltenen Daten ausschließlich zur Erbringung der vereinbarten Leistung, vertraulich und im Einklang mit den Google Ads API-Nutzungsbedingungen sowie der Google API Services User Data Policy.

7. Kontaktaufnahme zu Werbezwecken (Direktwerbung)

Ich spreche Unternehmen gezielt an, für die meine Leistung fachlich in Frage kommt: per Brief an die Geschäftsadresse, über berufliche Netzwerke und per E-Mail. E-Mails sende ich nur an geschäftliche Adressen von Unternehmen. Das geschieht in Ländern, deren Recht geschäftliche Werbe-E-Mails ohne vorherige Einwilligung zulässt, etwa der Schweiz, oder an Adressen, die ein Unternehmen für ein bestimmtes Anliegen selbst veröffentlicht hat, etwa in einer Stellenanzeige, wenn meine Nachricht genau dieses Anliegen betrifft. Jede E-Mail nennt mich als Absender und lässt sich mit einer kurzen Antwort abbestellen.

Datenkategorien: Firmenname, Geschäftsanschrift, Name und Funktion der vertretungsberechtigten oder zuständigen Person, geschäftliche E-Mail-Adresse und weitere geschäftliche Kontaktdaten sowie öffentlich erkennbare Merkmale des Unternehmens (etwa Branche, Shop-System, Größenordnung, öffentlich sichtbare Werbe- und Tracking-Einstellungen der Website).

Herkunft der Daten (Art. 14 Abs. 2 lit. f DSGVO): Die Daten stammen nicht von Ihnen selbst, sondern aus öffentlich zugänglichen Quellen. Das sind insbesondere Impressumsangaben und öffentliche Seiten der Unternehmenswebsite, Stellenanzeigen, das Handelsregister und daraus abgeleitete offene Datensätze, öffentliche Branchen- und Shop-Verzeichnisse, das Google Ads Transparency Center sowie öffentliche Profile in beruflichen Netzwerken. Geschäftliche E-Mail-Adressen ergänze ich teilweise über einen Dienst zur Anreicherung geschäftlicher Kontaktdaten.

Dienstleister: Für den Versand der E-Mails und die Verwaltung der Kontakte nutze ich La Growth Machine (LGM SAS, Frankreich), für den Versand von Briefen onlinebrief24.de. Beide verarbeiten die Daten in meinem Auftrag (Art. 28 DSGVO).

Zweck und Rechtsgrundlage: Anbahnung einer Geschäftsbeziehung im B2B-Bereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO). Es werden ausschließlich Unternehmen kontaktiert, keine Verbraucher.

Speicherdauer: Die Daten werden gelöscht, sobald der Werbezweck entfällt. Bei einem Widerspruch werden Anschrift und Kontaktdaten in eine Sperrliste aufgenommen und ausschließlich dafür weiter gespeichert, damit keine erneute Kontaktaufnahme erfolgt.

Widerspruch: Sie können der Verarbeitung zu Werbezwecken jederzeit und formlos widersprechen, ohne dass Ihnen dadurch Kosten entstehen, per E-Mail an stefan@stefanriemeyer.com. Danach erfolgt keine weitere werbliche Ansprache.

8. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt über die in dieser Erklärung genannten Empfänger hinaus nicht, es sei denn, dies ist zur Vertragserfüllung erforderlich oder es besteht eine gesetzliche Verpflichtung.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), direkt über Cookie-Einstellungen
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO), besonderer Hinweis: Soweit Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet werden, insbesondere Server-Logfiles und E-Mail-Kommunikation, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen. Richten Sie Ihren Widerspruch an stefan@stefanriemeyer.com.

Zur Ausübung Ihrer Rechte wenden Sie sich an: stefan@stefanriemeyer.com.

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch mich findet nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit in dieser Erklärung nichts anderes steht.

Für Besucher aus der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (DSG). Personendaten können an die oben genannten Empfänger in Deutschland, Irland und in den USA sowie bei Microsoft in weiteren Ländern bekanntgegeben werden. Für die USA stütze ich mich auf das Swiss-U.S. Data Privacy Framework und die Feststellung des Bundesrates (Art. 16 Abs. 1 DSG). Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.