Datenschutz

1. Verantwortlicher

Andreas Hafner, Vertical Consulting. Anschrift siehe Impressum. E-Mail: contact@vertical.consulting

2. Hosting und Server-Logs

Diese Website und die Anwendung „Vertical Estimate“ werden über Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Beim Aufruf verarbeitet Google technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, abgerufene Dateien, Browser-Informationen), um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten. Datenbank und Funktionen laufen in der Region Frankfurt (europe-west3). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA ist nicht auszuschließen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Für eine anonyme Besucherzählung werden die Zugriffsprotokolle dieser Website (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Informationen, verweisende Seite) in Google Cloud Logging in Frankfurt gespeichert und nach 7 Tagen automatisch gelöscht. Eine Funktion zählt daraus stündlich je Tag die Seitenaufrufe und die Zahl der Besucher (verschiedene Kombinationen aus IP-Adresse und Browser). Gespeichert werden nur diese Summen, ohne IP-Adresse und ohne Kennung; in Ihrem Browser wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, die Reichweite meiner Website zu kennen.

3. Speicher im Browser

Diese Website setzt keine Werbe-Cookies und bindet keine Analyse-Dienste von Drittanbietern ein. Im Speicher Ihres Browsers werden nur Einstellungen abgelegt: die gewählte Sprache, die gewählte Lebenslauf-Variante und Ihre Entscheidung zur Besuchsstatistik, beim Wechsel der Sprache außerdem kurz die Leseposition, damit die andere Sprachfassung an derselben Stelle öffnet; sie wird direkt danach gelöscht (technisch erforderlich, § 25 Abs. 2 TDDDG). Nur wenn Sie der Besuchsstatistik zustimmen, kommt eine zufällige Besucherkennung hinzu (siehe Abschnitt 4). Beim ersten Besuch wird die Sprache anhand der Spracheinstellung Ihres Browsers vorausgewählt; dafür werden keine Daten übertragen.

4. Besuchsstatistik (nur mit Ihrer Einwilligung)

Wenn Sie im Hinweis zur Besuchsstatistik „Akzeptieren“ wählen, erfasse ich, welche Seiten dieser Website aufgerufen werden. Gespeichert werden je Seitenaufruf: Zeitpunkt, Seite, Sprache, Gerätetyp (mobil oder Desktop), die Website, von der Sie gekommen sind (nur der Domainname), Land, Region und Stadt sowie zwei zufällige Kennungen: eine für den Browser-Tab und eine Besucherkennung, mit der ich erkenne, ob derselbe Browser an anderen Tagen wiederkommt. Die Besucherkennung liegt im Speicher Ihres Browsers, wird nach 12 Monaten neu erzeugt und beim Widerruf gelöscht; sie verrät nicht, wer Sie sind. Den Ort ermittelt eine Funktion in Frankfurt aus Ihrer IP-Adresse mit einer lokalen Datenbank (IP-Geolocation von DB-IP.com); nutzen Sie iCloud Private Relay, stammt der ungefähre Ort aus der von Apple dafür veröffentlichten Liste. Die IP-Adresse wird dabei weder gespeichert noch an Dritte weitergegeben; zum Schutz vor Missbrauch wird nur kurzzeitig eine gekürzte, nicht rückführbare Prüfsumme gespeichert. Die Daten liegen in Google Firebase (Frankfurt) und werden nach 12 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Datenschutz-Einstellungen“ am Ende jeder Seite. Datenschutz-Einstellungen öffnen

5. Kontaktformular

Wenn Sie mir über das Formular schreiben, verarbeite ich Ihre Angaben (Name, E-Mail, ggf. Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage. Die Nachricht wird in Google Firebase (Frankfurt) gespeichert und mir per E-Mail über Microsoft 365 (Microsoft Ireland Operations Ltd.) zugestellt. Zum Schutz vor Missbrauch wird eine gekürzte, nicht rückführbare Prüfsumme Ihrer IP-Adresse kurzzeitig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Terminbuchung

Für die Buchung eines Calls werden freie Zeiten aus meinem Microsoft-365-Kalender abgefragt (nur „frei/belegt“, keine Termininhalte). Nach dem Absenden wird der Termin für Sie reserviert, Ihre Angaben (Name, E-Mail, ggf. Unternehmen und Thema) werden in Google Firebase (Frankfurt) gespeichert und Sie erhalten über Microsoft 365 eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung werden die Angaben in meinem Kalender eingetragen; Sie erhalten dann eine Kalendereinladung von meiner E-Mail-Adresse, ggf. mit Link zum Video-Call. Ohne Bestätigung verfällt die Reservierung; ihre Angaben werden nach 12 Monaten automatisch gelöscht. Zum Schutz vor Missbrauch werden gekürzte Prüfsummen Ihrer IP-Adresse und Ihrer E-Mail-Adresse (nicht die Adressen selbst) kurzzeitig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Schutz vor Spam (Cloudflare Turnstile)

Formular und Terminbuchung können durch Cloudflare Turnstile (Cloudflare, Inc., USA) vor automatisierten Anfragen geschützt werden. Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

8. Vertical Estimate (Kundenzugang)

Für Kundenzugänge zu „Vertical Estimate“ werden E-Mail-Adresse, Name, Freigaben und der Zeitpunkt der letzten Aktivität gespeichert (Firebase Authentication und Firestore, Frankfurt). Kennwörter werden ausschließlich als Hash gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz Baden-Württemberg.

Stand: Oktober 2026