Datenschutzerklärung

Der Schutz personenbezogener Daten ist mir wichtig. Nachfolgend informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Kontaktaufnahme, bei der Terminbuchung, im Rahmen einer MACH³-Beratung und bei der Nutzung des KI-Assistenten verarbeitet werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Marius Jungmann Consulting
Marius Jungmann
Wasserwerkstr. 17
66292 Riegelsberg
Deutschland

E-Mail: kontakt [at] mariusjungmann.de

Website: www.mariusjungmann.de

2. Bereitstellung, Hosting und Sicherheit der Website

Beim Aufruf dieser Website werden technische Verbindungs- und Anfragedaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der Referrer, die übertragene Datenmenge, Browsertyp und Browserversion, das Betriebssystem sowie Status- und Fehlermeldungen gehören.

Ich verarbeite diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, automatisierte oder missbräuchliche Zugriffe zu begrenzen und konkrete Sicherheitsvorfälle untersuchen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren, störungsfreien und wirtschaftlichen Betrieb der Website.

Die Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in Deutschland gehostet. Mittwald verarbeitet technische Daten im Rahmen der beauftragten Leistungen als Auftragsverarbeiter; es besteht ein Vertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet für den Betrieb der Website nicht statt.

Technisch notwendige Cookies setze ich nur ein, soweit sie für Betrieb und Sicherheit der Website erforderlich sind, etwa zum Schutz der Formulare und zur Sitzungssteuerung. Diese Cookies dienen nicht der Reichweitenanalyse oder personalisierter Werbung. Analyse-, Marketing- oder Drittanbieter-Cookies werden nicht verwendet.

3. Eigene Reichweitenanalyse ohne Analyse-Cookies

Ich betreibe eine eigene, ausschließlich für diese Website eingesetzte serverseitige Reichweitenanalyse, um die Nutzung der Website, die Herkunft von Aufrufen und Anfragen sowie die Wirksamkeit eigener Inhalte auszuwerten. Dabei setze ich keine Analyse-Cookies, keinen LocalStorage, keine Werbe-IDs und keinen externen Webanalysedienst ein; eine website- oder geräteübergreifende Wiedererkennung findet nicht statt.

Verarbeitet werden hierfür technische Nutzungs- und Herkunftsinformationen, einschließlich von Suchmaschinen übermittelter Suchbegriffe, grobe Geräte- und Browsermerkmale sowie ungefähre regionale Angaben. Individuelle Werbe- oder Click-IDs verwende ich nicht. Die vollständige IP-Adresse und der vollständige User-Agent können technisch in die Berechnung kurzlebiger, schlüsselbasierter Hashwerte einfließen, werden für die Reichweitenanalyse aber nicht als Rohwerte gespeichert. Angemeldete Benutzer werden nicht erfasst.

Zur Unterscheidung tatsächlicher Seitenaufrufe von automatisierten Zugriffen prüft der Browser lokal, ob die Seite sichtbar ist und eine echte Interaktion stattgefunden hat. Übertragen wird danach nur ein kurzlebiges, einmaliges und an den konkreten Seitenaufruf gebundenes Prüfsignal; die konkrete Interaktionsart wird nicht übermittelt. Dabei werden keine Analyseinformationen auf Ihrem Endgerät gespeichert, kein dauerhaftes Wiedererkennungsmerkmal gebildet und keine websiteübergreifenden Daten erhoben.

Die hierfür anfallenden technischen Anfragedaten werden nur kurzfristig verarbeitet und spätestens innerhalb von zwei Tagen aus dem laufenden Analysesystem entfernt. Anschließend verbleiben dort ausschließlich zusammengefasste Statistikwerte ohne dauerhafte Besucherkennungen und ohne individuelle Navigationsverläufe. Die kurzzeitigen Kennungen und Einzelereignisse werden nicht mit Kontakt-, Kunden- oder Buchungsdaten zu individuellen Nutzungsprofilen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Nutzung und Wirksamkeit der Website nachvollziehen und sie bedarfsgerecht weiterentwickeln zu können, ohne externe Analysedienste oder dauerhafte Nutzerprofile einzusetzen.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Zusätzlich können Sie die Reichweitenanalyse für den verwendeten Browser über die unten angebotene Schaltfläche deaktivieren. Nur in diesem Fall wird Ihre Entscheidung im verwendeten Browser hinterlegt, damit der Widerspruch dauerhaft berücksichtigt werden kann; dafür wird ausschließlich ein technisch notwendiges Präferenz-Cookie gespeichert, das allein Ihre Auswahl enthält und keine Benutzerkennung.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Firmenangaben, Ihre Nachricht sowie Datum und Uhrzeit der Anfrage gehören. Soweit vorhanden, können außerdem allgemeine Angaben zum Kontext und zur Herkunft der Anfrage beim Kontaktdatensatz gespeichert werden.

Ich verwende diese Angaben, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen, Termine abzustimmen, ein gewünschtes Angebot vorzubereiten und mit Ihnen im sachlichen Zusammenhang der Anfrage zu kommunizieren.

Als Pflichtfelder gekennzeichnete Angaben benötige ich zur Bearbeitung Ihrer Anfrage; ohne diese Angaben kann die Anfrage regelmäßig nicht beantwortet werden. Weitere Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag, ein Angebot oder vorvertragliche Maßnahmen gerichtet ist. Für allgemeine geschäftliche Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt in der Bearbeitung und Dokumentation geschäftlicher Anfragen.

Beim Absenden des Webformulars werden außerdem die IP-Adresse und der Übermittlungszeitpunkt gespeichert. Dies dient dem Schutz vor automatisiertem, missbräuchlichem oder doppeltem Versand und der Dokumentation, dass, wann und mit welchem Inhalt eine Anfrage übermittelt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach Abschluss der Anfrage wird der für Nachweiszwecke erforderliche Datensatz grundsätzlich bis zum Ende des dritten Kalenderjahres nach Abschluss der Anfrage aufbewahrt. Entsteht aus der Anfrage eine Kunden- oder Vertragsbeziehung, werden die hierfür erforderlichen Daten in die entsprechende Kundenakte übernommen.

5. Online-Terminbuchung

Für die Buchung eines Erstgesprächs betreibe ich ein eigenes Buchungstool ohne Drittanbieter und ohne Analyse-Cookies. Verarbeitet werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Firma und Ihr Anliegen) sowie der gewählte Termin.

Diese Daten verwende ich, um den Termin zu bestätigen, Ihnen eine Kalenderdatei und eine Erinnerung zu senden, den Termin auf Wunsch zu stornieren und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Zur Terminverwaltung kann ein Abgleich mit meinem eigenen Kalender stattfinden. Dabei werden ausschließlich belegte Zeiträume (Beginn und Ende) verarbeitet — keine Termindetails Dritter und keine Inhalte Ihrer Buchung an Dritte übertragen.

Buchungsdaten werden grundsätzlich bis zum Ende des dritten Kalenderjahres nach dem Termin aufbewahrt und anschließend gelöscht oder anonymisiert. Entsteht aus dem Termin eine Kunden- oder Vertragsbeziehung, werden die hierfür erforderlichen Daten in die entsprechende Kundenakte übernommen.

6. Durchführung einer MACH³-Beratung

Wenn Sie eine MACH³-Beratung beauftragen, verarbeite ich die für Vorbereitung, Analyse, Berichterstellung und Ergebnisbesprechung erforderlichen Angaben. Dazu können Vertrags- und Kontaktdaten, Unternehmens- und Branchenangaben, Ziele und Antworten aus dem Vorab-Fragebogen, betriebliche Kennzahlen, aggregierte Personalangaben, Gesprächsnotizen, Befunde, Evidenz- und Quellenangaben, hochgeladene Unternehmensunterlagen sowie die daraus erstellten Hebel und Berichtsinhalte gehören. Zugangsdaten werden nur ausnahmsweise über den gesonderten Ende-zu-Ende-verschlüsselten Tresor angenommen.

Die Verarbeitung erfolgt zur Durchführung des Beratungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Daten von Beschäftigten, Ansprechpartnern oder anderen Personen verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt in der zweckentsprechenden, nachvollziehbaren und datensparsamen Durchführung des beauftragten Projekts. Bitte übermitteln Sie keine individuellen Gesundheitsdaten, Personallisten oder anderen besonderen Kategorien personenbezogener Daten, sofern dies nicht vorher ausdrücklich abgestimmt und für den Auftrag erforderlich ist.

Fragebogen, Datenraum und Verwaltungsoberfläche werden auf der eigenen, in Abschnitt 2 beschriebenen Infrastruktur betrieben. Unterlagen werden verschlüsselt gespeichert; Texterkennung für PDFs, Scans, Bilder und unterstützte Office-Dateien läuft lokal. Der private Schlüssel des Ende-zu-Ende-Tresors verbleibt ausschließlich bei mir und wird nicht auf dem Server gespeichert.

Für sprachliche Berichtsentwürfe kann Mistral AI SAS als Auftragsverarbeiter eingesetzt werden. Mistral erhält ausschließlich einen zuvor lokal pseudonymisierten und von mir geprüften Faktenauszug. Rohunterlagen, OCR-Ausgaben, Passwörter, Klarnamen, Kontaktdaten, exakte Anschriften und absichtlich erhobene IP- oder Browserdaten werden für diesen Zweck nicht übertragen. Verwendet wird ausschließlich die API für zustandslose Textentwürfe; Mistral-OCR, Dateiablagen, Bibliotheken und Agenten sind nicht Teil dieses Verarbeitungswegs. Jeder Entwurf wird von mir fachlich geprüft und freigegeben. Nach aktueller Anbieterangabe werden Daten aus der API nicht zum Modelltraining verwendet; Vertrags-, Regions-, Speicher- und Datenschutzoptionen werden vor dem produktiven Einsatz dokumentiert und bei Änderungen erneut geprüft.

Projektquellen werden nach erfolgreicher Finalisierung des Berichts aus dem Produktivsystem gelöscht. Kommt kein finaler Bericht zustande, erfolgt die Bereinigung spätestens 30 Tage nach dem vorgesehenen Ergebnisgespräch oder, wenn kein Ergebnisgespräch festgelegt ist, 45 Tage nach Projektbeginn. Dazu gehören auch Fragebogenantworten, Evidenzen, Befunde, Hebel, Engagement-Notizen, Rohunterlagen, lokale OCR-Ableitungen, Zugangsdaten und pseudonymisierte Faktenpakete. Verschlüsselte Sicherungskopien werden ausschließlich zur vollständigen Wiederherstellung verwendet und in einem täglichen automatischen Löschlauf entfernt, sobald sie älter als sieben Tage sind. Ist der Löschlauf technisch gestört, kann sich die physische Entfernung bis zur Wiederinbetriebnahme verzögern; die Kopien bleiben authentifiziert verschlüsselt und werden beim nächsten erfolgreichen Lauf entfernt. Bei einer Wiederherstellung werden die Löschregeln erneut angewendet.

Der finale Bericht und die für seine geschützte Bereitstellung erforderlichen minimalen Kunden- und Vertragsdaten bleiben als geschuldetes Arbeitsergebnis erhalten. Fehlgeschlagene Downloadversuche werden begrenzt protokolliert; dabei anfallende IP-Adressen werden spätestens nach sieben Tagen entfernt. Für Vertrags-, Nachweis- und Rechnungsunterlagen gelten im Übrigen die in Abschnitt 10 beschriebenen Fristen.

7. KI-Assistent (Chat)

Auf der Website steht ein klar gekennzeichneter KI-Assistent zur Verfügung, der allgemeine Fragen zum Beratungsangebot beantwortet. Die Nutzung ist freiwillig. Bitte geben Sie im Chat keine personenbezogenen Daten ein — dies ist für die Nutzung nicht erforderlich und wird durch einen Hinweis im Chat-Fenster deutlich gemacht.

Wenn Sie freiwillig die Mikrofon-Funktion nutzen, wird die kurze Audioaufnahme zur Transkription an Mistral übertragen und dort in Text umgewandelt. Die Audiodatei wird von mir nicht dauerhaft gespeichert; gespeichert wird nur der daraus erkannte Chat-Text im Rahmen des Chatverlaufs.

Wenn Sie freiwillig die Funktion „Antwort anhören“ nutzen, wird der jeweilige Antworttext zur Erzeugung einer Audiodatei an Mistral übertragen. Die erzeugte Audiodatei kann technisch zwischengespeichert werden, damit identische Antworten nicht erneut erzeugt werden müssen; zwischengespeicherte Audiodateien werden spätestens nach 30 Tagen gelöscht.

Zur Beantwortung Ihrer Chat-Nachrichten, zur Transkription freiwilliger Sprachnachrichten und zur freiwilligen Audioausgabe von Antworten setze ich die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, als Auftragsverarbeiter ein (Vertrag nach Art. 28 DSGVO). An Mistral werden ausschließlich der Chatverlauf, freiwillig aufgenommene Sprachnachrichten, Antworttexte für die Audioausgabe und interne Steuerungsanweisungen übertragen — keine IP-Adresse, keine Kontaktdaten und keine sonstigen Metadaten. Die Verarbeitung findet in der Europäischen Union statt.

Chat-Verläufe werden zur Qualitätssicherung und Missbrauchsabwehr für maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung einer zeitgemäßen Erstinformation und der Qualitätssicherung des Assistenten.

8. Newsletter-Anmeldung

Sie können sich auf dieser Website freiwillig für den Newsletter anmelden, unter anderem auf der Blog-Übersicht, am Ende von Blogartikeln und über eine nicht vorausgewählte Ankreuzoption bei der Terminbuchung. Verarbeitet werden dabei Ihre E-Mail-Adresse, der Anmeldezeitpunkt, die von Ihnen bestätigte Einwilligungserklärung, die zur Anmeldung genutzte Ankreuzoption ("Quelle") sowie zum Nachweis der Einwilligung die IP-Adresse und der User-Agent Ihres Browsers zum Zeitpunkt der Anmeldung.

Der Versand erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail und müssen die Anmeldung durch einen Klick bestätigen, bevor Sie Newsletter erhalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die IP-Adresse und der User-Agent werden zusätzlich zum Nachweis dieser Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet (berechtigtes Interesse an der rechtssicheren Dokumentation der Einwilligung).

Für den Versand des Newsletters und die Verwaltung der Anmeldungen (Double-Opt-in, Abmeldung, Zustellung) setze ich die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland, als Auftragsverarbeiter ein (Vertrag nach Art. 28 DSGVO). Dort werden Ihre E-Mail-Adresse und der Anmelde- bzw. Bestätigungsstatus verarbeitet. Die Verarbeitung findet in der Europäischen Union statt.

Jeder Newsletter enthält einen Abmeldelink. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über diesen Link oder per E-Mail an die in Abschnitt 1 genannte Adresse. Nach einer Abmeldung wird der lokale Anmeldedatensatz zum Nachweis einer zwischenzeitlich bestandenen Einwilligung noch bis zu drei Jahre aufbewahrt und danach gelöscht.

9. Empfänger und Dienstleister

Für Hosting, E-Mail-Kommunikation und Website-Sicherheit setze ich technische Dienstleister ein, insbesondere die in Abschnitt 2 genannte Mittwald CM Service GmbH & Co. KG, für die in den Abschnitten 6 und 7 beschriebenen KI-Funktionen die Mistral AI SAS sowie für den Newsletter-Versand die in Abschnitt 8 genannte CleverReach GmbH & Co. KG. Diese erhalten personenbezogene Daten nur, soweit dies zur Erbringung der jeweiligen Leistung erforderlich ist, und verarbeiten sie nach meinen Weisungen.

Eine Übermittlung an andere Empfänger erfolgt nur, wenn sie zur Bearbeitung einer Anfrage oder zur Durchführung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Ein Verkauf personenbezogener Daten findet nicht statt.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Technische Betriebs- und Sicherheitsprotokolle werden grundsätzlich innerhalb von 30 Tagen gelöscht. Die für die Reichweitenanalyse vorübergehend benötigten technischen Daten werden nach Maßgabe von Abschnitt 3 entfernt. Für MACH³-Projektquellen gelten die kurzen Fristen aus Abschnitt 6. Chat-Verläufe werden nach spätestens 30 Tagen gelöscht. Für Kontaktanfragen gelten die in Abschnitt 4 genannten Fristen. Newsletter-Anmeldedaten werden nach Maßgabe von Abschnitt 8 aufbewahrt. Rechnungen und andere Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt. Geschäftliche Korrespondenz, versandte Angebote und bestimmte Vertragsunterlagen werden grundsätzlich sechs Jahre aufbewahrt, soweit sie Handels- oder Geschäftsbriefe oder sonstige steuerlich relevante Unterlagen sind. Die jeweilige Frist beginnt grundsätzlich mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden oder das Dokument empfangen beziehungsweise abgesandt worden ist.

Gelöschte Daten können bis zum Ablauf der festgelegten Sicherungszyklen noch in geschützten Sicherungskopien enthalten sein. Sicherungskopien werden ausschließlich zur Wiederherstellung nach einem technischen Ausfall eingesetzt; dabei werden die geltenden Löschregeln erneut angewendet.

11. Keine ausschließlich automatisierten Entscheidungen

Es finden keine ausschließlich automatisierten Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der KI-Assistent gibt ausschließlich unverbindliche Erstinformationen.

12. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Website wird verschlüsselt über HTTPS übertragen. Zugriffe auf Verwaltungs- und Kundendaten sind auf die hierfür erforderlichen Personen beschränkt und durch moderne Anmeldeverfahren gesichert.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an kontakt [at] mariusjungmann.de wenden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Unabhängiges Datenschutzzentrum Saarland
Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken
www.datenschutz.saarland.de

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Verfahren oder die rechtlichen Anforderungen ändern.

Stand: Juli 2026