Datenschutzerklärung
1. Verantwortlicher und Kontakt
Ralf Holtkamp, Immenweg 3, 15366 Neuenhagen bei Berlin, Deutschland.
E-Mail: mail@ralfholtkamp.de · Telefon: +49 176 44436207.
Diese Erklärung beschreibt die Website und die darüber angebotenen Kontakt-, Informations- und Buchungsfunktionen. Für Fragen zum Datenschutz und die Ausübung Ihrer Rechte können Sie sich direkt an mich wenden.
2. Websiteaufruf, Hosting und Sicherheit
Diese Website wird über Netlify, Inc., USA, und dessen Auslieferungsnetz bereitgestellt. Beim Abruf werden insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie technische Statusdaten verarbeitet. Dies dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Technische Protokolle werden nur so lange benötigt, wie die Auslieferung, Fehleranalyse oder Untersuchung konkreter Sicherheitsvorfälle es erfordert. Eine längere Speicherung kommt bei gesetzlichen Pflichten oder zur Sicherung von Rechtsansprüchen in Betracht. Netlify kann Daten in den USA verarbeiten. Die Anbietervereinbarung nennt das EU–US Data Privacy Framework und ergänzend Standardvertragsklauseln für die erfassten Übermittlungen. Netlify-Datenschutz · Datenverarbeitungsvereinbarung.
Eigene Schriftdateien und Websitebilder werden lokal vom Website-Hosting ausgeliefert. Externe Einbettungen können zusätzliche Ressourcen ihrer Anbieter laden.
4. Kontakt und Erstgespräch
Wenn Sie mich über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung und Rückmeldung. Bei einer Anfrage zu einem eigenen möglichen oder bestehenden Vertrag gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei anderen Anfragen, insbesondere als Ansprechpartner eines Unternehmens, gilt Art. 6 Abs. 1 Buchst. f DSGVO; mein Interesse ist die geschäftliche Kommunikation.
Die Formulare werden durch MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland, bereitgestellt. Schon beim Laden werden technische Verbindungsdaten wie die IP-Adresse an MailerLite übermittelt, beim Absenden zusätzlich Ihre Eingaben. Die Formularansicht wird durch diese Website nur nach Statistikzustimmung gezählt. Das Absenden einer Anfrage ist unabhängig davon möglich. Eine Anfrage ist keine Einwilligung in den Newsletterversand.
Die gekennzeichneten Pflichtfelder sind für den jeweiligen Formularweg erforderlich; alternativ können Sie mich per E-Mail oder Telefon erreichen. Daten einer abgeschlossenen Anfrage werden gelöscht, sobald sie für die Kommunikation, eine anschließende Zusammenarbeit oder zulässige Nachweise nicht mehr benötigt werden. MailerLite-Datenschutz · Datenverarbeitungsvereinbarung.
6. Terminbuchung und Onlinegespräche
Die Terminbuchung erfolgt über TuCalendi von Appload Solutions S.L., Calle Bethencourt Alfonso 33, 7º, 38002 Santa Cruz de Tenerife, Spanien. Beim Öffnen einer Buchungsseite lädt der Kalender direkt. Dabei erhält der Anbieter insbesondere IP-Adresse und technische Anfragedaten; bei einer Buchung zusätzlich die abgefragten Kontakt- und Terminangaben. Diese Daten dienen der Terminorganisation, Bestätigung und gegebenenfalls Erinnerung. Je nach Termin werden sie in meinem Kalender und zur Bereitstellung des Gesprächslinks verarbeitet.
Für die Anbahnung oder Durchführung eines Vertrags mit Ihnen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei Unternehmensansprechpartnern und sonstiger Terminorganisation gilt Art. 6 Abs. 1 Buchst. f DSGVO. Unbedingt erforderliche Gerätezugriffe für den gewünschten Buchungsablauf fallen unter § 25 Abs. 2 Nr. 2 TDDDG. Die Ausnahme umfasst keine zusätzlichen Analyse- oder Werbezwecke eines Anbieters. Terminangaben werden gelöscht, sobald Organisation, Nachbearbeitung und zulässige Nachweispflichten abgeschlossen sind. Eine Terminabsprache ist auch per E-Mail oder Telefon möglich. TuCalendi-Datenschutz.
Für Onlinegespräche kann Google Meet eingesetzt werden. Google Ireland Limited, Irland, und gegebenenfalls Google LLC, USA, verarbeiten Verbindungs-, Teilnehmer- und Kommunikationsdaten zur Durchführung des Gesprächs. Eine Aufzeichnung, Transkription oder KI-Auswertung wird nicht aus der bloßen Terminbuchung abgeleitet; eine gesonderte Aktivierung wird vorab erläutert und benötigt eine passende Rechtsgrundlage. Google-Datenschutz.
7. Eingebundene Google-Bewertungen
Die Website zeigt Google-Bewertungen über Elfsight SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra. Das Widget lädt beim Seitenaufruf. Elfsight und dessen Auslieferungsdienste erhalten technische Verbindungsdaten, insbesondere IP-Adresse, Browser und Betriebssystem. Das Widget kann weitere Ressourcen einschließlich externer Schriften laden. Zweck ist die Darstellung öffentlich zugänglicher Erfahrungen und eine nachvollziehbare Vorstellung meines Angebots. Für diese Darstellung stütze ich mich auf Art. 6 Abs. 1 Buchst. f DSGVO. Dieses berechtigte Interesse ersetzt keine gegebenenfalls erforderliche Zustimmung zu zusätzlichen Gerätezugriffen oder weiteren Anbieterzwecken.
Nach den Elfsight-Anbieterinformationen werden technische Widgetprotokolle zur Fehlerbehebung und Sicherheit sieben Tage gespeichert. Elfsight beschreibt außerdem das Cookie elfsight_viewed_recently zur Vermeidung mehrfacher Aufrufzählung. Das Widget wird durch Ihre Statistik- und Marketingauswahl nicht abgeschaltet. Elfsight-Datenschutz.
8. Videos
Videos werden über Vadoo.tv oder YouTube bereitgestellt. Das lokale Vorschaubild stellt noch keine Verbindung zum Videoplayer her. Erst wenn Sie Abspielen wählen, lädt der externe Player. Der Anbieter erhält dabei technische Verbindungsdaten einschließlich IP-Adresse sowie gegebenenfalls Wiedergabe- und Geräteinformationen. Es können Cookies oder ähnliche Speicher für die Wiedergabe und weitere Anbieterfunktionen eingesetzt werden.
Für die von Ihnen angeforderte Wiedergabe ist mein berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO die Bereitstellung der gewählten Information. Unbedingt erforderliche Gerätezugriffe sind nach § 25 Abs. 2 Nr. 2 TDDDG ausgenommen; diese Ausnahme gilt nicht pauschal für zusätzliche Anbieterzwecke. YouTube verwendet hier den erweiterten Datenschutzmodus über youtube-nocookie.com. Dieser bedeutet keine vollständige Daten- oder Speicherfreiheit nach dem Start. Anbieter ist für Nutzer im EWR Google Ireland Limited, Irland; auch eine Verarbeitung bei Google LLC, USA, ist möglich.
Sie beenden den eingebetteten Player, indem Sie die Seite verlassen. Schon übermittelte Daten werden damit nicht rückwirkend gelöscht. Speicherdauer und weitere Verarbeitung der Playerdaten richten sich nach Wiedergabezweck, Sicherheitsbedarf und den Anbieterinformationen. Vadoo-Datenschutz · Google-/YouTube-Datenschutz.
9. KI-Chatbots und BerlinFundingGPT
Auf der Förderseite werden KI-Chatbots von ChatNode eingebunden. Sie kommunizieren mit einem KI-System. Die Einbettungen laden direkt; dabei erhält ChatNode technische Verbindungsdaten. Bei einer aktiven Nutzung werden Ihre Eingaben und die erzeugten Antworten an ChatNode und die zur Antworterzeugung eingesetzten Modell- und Infrastruktur-Anbieter übermittelt. Die Bereitstellung der gewünschten Informationshilfe beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Für eine eigene konkrete Vertragsanfrage kann Art. 6 Abs. 1 Buchst. b DSGVO gelten. Gerätezugriffe und zusätzliche Anbieterzwecke sind hiervon getrennt zu beurteilen.
Anbieter ist Chatnode AI LLC, USA. ChatNode benennt in seinem Compliance-Portal unter anderem OpenAI für KI-Dienste sowie Pinecone, Supabase und Cloudflare als Unterauftragnehmer. Chatdaten werden für die Bereitstellung und Verwaltung der Unterhaltung verarbeitet; darüber hinaus können die in den Anbieterinformationen beschriebenen Sicherheits- und Betriebszwecke bestehen. Die Chatbots werden durch die Statistik- und Marketingauswahl nicht abgeschaltet. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich.
Bitte geben Sie keine vertraulichen Unterlagen, sensiblen personenbezogenen Daten oder Informationen über andere Personen ein. KI-Antworten können fehlerhaft oder veraltet sein; maßgeblich sind die jeweiligen Förderrichtlinien und Auskünfte der zuständigen Stellen. Bei Fragen oder Löschwünschen wenden Sie sich an mail@ralfholtkamp.de. ChatNode-Datenschutz und Kontakt · Datenverarbeitungsvereinbarung · Unterauftragnehmer und Löschinformationen.
10. HubSpot und Einwilligungsverwaltung
Die Website zeigt einen eigenen Cookie-Dialog. Ihre Auswahl wird lokal gespeichert und über die HubSpot-Einwilligungsschnittstelle an den Anbieter übergeben. Anbieter ist die HubSpot-Unternehmensgruppe einschließlich HubSpot, Inc., USA. Der Datenhosting-Standort meines bestehenden Kontos ist USA (Osten). Schon die Auslieferung der Einwilligungsressource übermittelt IP-Adresse und technische Anfragedaten an HubSpot und dessen Auslieferungsdienste. Für die Einwilligungsverwaltung gelten die in Abschnitt 3 genannten Rechtsgrundlagen.
HubSpot verwendet hierfür insbesondere __hs_opt_out und __hs_cookie_cat_pref (sechs Monate), gegebenenfalls __hs_initial_opt_in (sieben Tage), __hs_gpc_banner_dismiss (180 Tage) und __hs_do_not_track (sechs Monate).
Optionales HubSpot-Besuchertracking wird nur nach Zustimmung zu „Präferenzen“ und „Marketing“ und bei aktivierter Live-Auswertung geladen. Es verarbeitet Seitenaufrufe, Herkunft, Zeitpunkte, technische Browser-/Geräteinformationen und Besucherkennungen. Das bestehende Konto umfasst auch Unternehmens- und Kaufabsichtsanalyse; dabei können Besuchsdaten zur Erkennung von Unternehmensinteressen verwendet und im Rahmen der HubSpot-Datenfreigabe weiterverarbeitet werden. Bereits bekannte Besucher können ihrer vorhandenen Kontakthistorie zugeordnet werden. HubSpot ist daher nicht für sämtliche Zwecke ausschließlich Auftragsverarbeiter. Rechtsgrundlage der optionalen Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO, für einwilligungspflichtige Speicherzugriffe zusätzlich § 25 Abs. 1 TDDDG.
Tracking-Kennungen sind insbesondere __hstc und hubspotutk (sechs Monate), __hssc (30 Minuten) und __hssrc (Sitzung). Die Kontakt- und Newsletterformulare dieser Website sind von der automatischen HubSpot-Formularerfassung ausgenommen. Eine Ablehnung verhindert das Laden des Trackers; ein Widerruf stoppt weitere Auswertung und entfernt erreichbare eigene Tracking-Cookies. Gespeicherte Besuchs- und CRM-Daten bleiben nur für den jeweiligen Zweck und zulässige Nachweise erforderlich.
HubSpot beschreibt das EU–US Data Privacy Framework sowie Standardvertragsklauseln für die erfassten Übermittlungen. HubSpot-Datenschutz · Datenverarbeitungsvereinbarung, einschließlich Datenfreigabe · Cookieinformationen.
11. Optionale Statistik und Marketing
Auf der Netlify-Vorschau und in der lokalen Arbeitsansicht sind Besucherstatistik und Marketing ausgeschaltet – auch nach Zustimmung. Die folgenden Dienste werden nur bei aktivierter Live-Auswertung und nach Zustimmung zur jeweils genannten Kategorie eingesetzt. Sie können die Website auch ohne diese Auswertung nutzen.
Google Analytics 4: Nach Statistikzustimmung werden Seitenaufrufe, Herkunft, Geräteinformationen und ausgewählte Interaktionen ausgewertet. Anbieter sind Google Ireland Limited und gegebenenfalls Google LLC, USA. Das Cookie _ga und mit _ga_ beginnende Kennungen laufen standardmäßig bis zu zwei Jahre. Die Cookie-Laufzeit ist keine Zusage einer identischen Speicherung aller Ereignisdaten. Google erläutert, dass GA4 IP-Adressen bei der Erhebung verarbeitet, aber nicht protokolliert oder speichert. Google-Analytics-Datenschutz.
Microsoft Clarity: Nach Statistikzustimmung können Klicks, Scrollen und Nutzungsabläufe einschließlich Sitzungsaufzeichnungen ausgewertet werden. Microsoft Ireland Operations Limited und Microsoft Corporation, USA, können Daten verarbeiten. Eingesetzt werden unter anderem _clck und _clsk; zusätzliche Kennungen können durch Microsoft entstehen. Eine Freigabe für Microsoft-Werbezwecke wird nur bei zusätzlicher Marketingzustimmung übergeben. Microsoft-Datenschutz.
Google Ads: Nach Marketingzustimmung werden Werbeklicks und ausgewählte Aktionen zur Zuordnung von Werbung verarbeitet. Dabei können mit _gcl_ oder _gac_ beginnende Cookies (üblicherweise bis zu 90 Tage) und _gcl_ls im lokalen Speicher verwendet werden. Google-Werbedatenschutz.
Für die optionalen personenbezogenen Auswertungen gilt Art. 6 Abs. 1 Buchst. a DSGVO, für einwilligungspflichtige Gerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Auswertungsdaten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind; nicht mehr erforderliche personenbezogene Daten werden gelöscht oder anonymisiert. Ablehnung verhindert das Laden optionaler Tags. Widerruf stoppt weitere Aufrufe; bereits übermittelte Daten werden nicht durch das Löschen eines Browser-Cookies automatisch entfernt.
12. Umami
Umami Cloud von Umami Software, Inc., USA, ist für Seiten- und Nutzungsstatistik vorbereitet. Das Konto verwendet den EU-Datenbereich. Bei aktivierter Live-Auswertung startet Umami erst nach Statistikzustimmung, beachtet Do Not Track und Global Privacy Control und endet bei Widerruf. Umami setzt keine Analytics-Cookies. Technische Anfragedaten einschließlich der IP-Adresse werden zur Auslieferung und Verarbeitung an den Dienst übermittelt.
Ausgewertet werden Seitenaufrufe, Herkunft, Geräte, Sprache, begrenzte UTM-Kampagnenkennungen, Ladeleistung sowie Kontakt-/Navigationsklicks, Downloads, Videostarts, aufgeklappte Inhalte, Scrolltiefe und aktive Lesezeit. Diese Integration übermittelt keine Formularinhalte, E-Mail-Adressen, Telefonnummern oder Aufnahmen. Beliebige URL-Parameter und Fragmente werden entfernt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; soweit einwilligungspflichtige Gerätezugriffe stattfinden, gilt § 25 Abs. 1 TDDDG. Daten werden für die genannten Auswertungen verarbeitet und gelöscht oder anonymisiert, sobald der Zweck entfällt. Ein EU-Datenbereich schließt Zugriffe durch Anbieter oder Unterauftragnehmer außerhalb des EWR nicht automatisch aus. Umami-Datenschutz · Datenverarbeitungsvereinbarung · Unterauftragnehmer.
13. Externe Links und Kommunikation
Links zu LinkedIn, WhatsApp und anderen Websites stellen beim bloßen Anzeigen des Links keine Verbindung zu deren Zielseiten her. Erst beim Öffnen gelten zusätzlich die Bedingungen des jeweiligen Anbieters. Wenn Sie mir dort schreiben, verarbeite ich Ihre Angaben zur Beantwortung entsprechend Abschnitt 4. Auch der Plattformanbieter verarbeitet Kommunikations- und Nutzungsdaten; Übermittlungen außerhalb des EWR sind möglich.
LinkedIn-Datenschutz · WhatsApp-Datenschutz. Sie können mich alternativ per E-Mail oder Telefon erreichen.
14. Empfänger, Auslandsverarbeitung und Speicherdauer
Daten erhalten die für den jeweiligen Zweck eingesetzten Hosting-, Formular-, Versand-, Kommunikations-, Kalender-, Widget- und Analysedienstleister sowie gegebenenfalls IT-Dienstleister, beruflich zur Verschwiegenheit verpflichtete Berater und Behörden bei gesetzlichen Pflichten. Eine Übermittlung erfolgt im Umfang des jeweiligen Zwecks; Rollen und Anbieterzwecke sind in den vorstehenden Abschnitten beschrieben.
Bei Verarbeitung außerhalb des EWR unterscheiden sich die Garantien nach Empfänger und Leistung. In Betracht kommen ein Angemessenheitsbeschluss, bei US-Unternehmen eine für den konkreten Empfänger und Zweck geltende Teilnahme am EU–US Data Privacy Framework, oder geeignete Garantien wie EU-Standardvertragsklauseln. Die jeweils verfügbaren Anbieterinformationen und Garantien sind oben verlinkt. Auskunft zu den für Ihre Daten geltenden Garantien können Sie über mail@ralfholtkamp.de erhalten.
Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Zweck, gesetzliche Aufbewahrung oder erforderliche Rechtsnachweise es rechtfertigen. Bei Vertrags- und Abrechnungsunterlagen richtet sich die Dauer nach der Dokumentart; steuerliche und handelsrechtliche Fristen betragen insbesondere sechs, acht oder zehn Jahre. Die Frist beginnt nach der einschlägigen gesetzlichen Regel. Für gesetzliche Aufbewahrung gilt Art. 6 Abs. 1 Buchst. c DSGVO; für erforderliche Rechtsnachweise Art. 6 Abs. 1 Buchst. f DSGVO. Aufbewahrte Unterlagen werden nicht allein deshalb weiter für Werbung genutzt.
Daten in meinen eigenen Unterlagen und Dienstleisterkonten lösche ich bei Wegfall des Speicherzwecks oder einem berechtigten Löschverlangen manuell. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise bleiben dabei berücksichtigt. Technische Anbieterprotokolle und Sicherungskopien unterliegen zusätzlich den jeweiligen Löschverfahren der Dienstleister.
15. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte richten Sie Ihre Anfrage an mail@ralfholtkamp.de.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen; dies gilt auch für damit verbundenes Profiling.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für meinen Sitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig: Stahnsdorfer Damm 77, 14532 Kleinmachnow. Kontakt und Beschwerdeinformationen.
Die Website trifft keine ausschließlich automatisierten Entscheidungen über Sie, die rechtliche oder vergleichbar erhebliche Wirkung entfalten. Eine KI-Information zu Förderprogrammen entscheidet nicht über einen Förderantrag.
Privacy information in English
Ralf Holtkamp, Immenweg 3, 15366 Neuenhagen bei Berlin, Germany, mail@ralfholtkamp.de, is responsible for this website. Netlify provides hosting; MailerLite provides contact and newsletter signup forms; newsletters sent through HubSpot are also covered by the HubSpot information in section 10; TuCalendi provides appointment calendars. Google Meet may be used for meetings. Calendars, reviews and chatbots load directly; external video players load when you press play.
This website displays its own cookie dialog and sends your choices to HubSpot through its consent API. Optional tracking is disabled on this preview. When enabled on the live website, Google Analytics, Clarity and Umami require Analytics permission; advertising purposes require Marketing. HubSpot visitor tracking appears under Preferences. The account is hosted in USA (East) and includes company and buyer-intent analysis, so its tracking requires both Preferences and Marketing. Change or withdraw your choices through Cookie settings in the footer. Processing outside the EEA is possible.
Contact and appointment data are processed to handle your request and organise the meeting. Newsletter delivery requires separate consent and email confirmation; unsubscribe at any time using the email link or mail@ralfholtkamp.de. Data are kept only for their purpose and applicable legal obligations. I manually delete data in my records and service accounts when their purpose ends or a valid erasure request is received, subject to required retention and evidence. You may request access, correction, erasure, restriction or portability, object to legitimate-interest processing and direct marketing, withdraw consent and complain to a supervisory authority. The German sections above provide the service details and provider links.