Datenschutzerklärung

Verantwortlicher

Steffen Karger
c/o WeWork Coworking
Gerhofstraße 1-3
20354 Hamburg
Deutschland

Übersicht der Verarbeitungen

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Bewerbungsformulars verarbeitet werden.

Verarbeitete Datenarten

Bestandsdaten (Vorname, Nachname)
Kontaktdaten (Telefonnummer)
Inhaltsdaten (Angaben im Bewerbungsformular: Alter, gesundheitliches Anliegen, Erreichbarkeit, Freitext)
Nutzungsdaten (aufgerufene Seiten, Zugriffszeitpunkt)
Meta- und Kommunikationsdaten (IP-Adresse, Browser- und Gerätekennung)

Besondere Kategorien personenbezogener Daten

Über das Bewerbungsformular werden Gesundheitsdaten erhoben — die Angabe zu Prädiabetes, Typ-2-Diabetes oder Insulinresistenz. Die Verarbeitung erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die im Formular gesondert erteilt wird.

Betroffene Personen

Besucherinnen und Besucher der Website sowie Interessentinnen und Interessenten, die das Bewerbungsformular ausfüllen.

Zwecke

Bereitstellung der Website
Kontaktaufnahme zur Vereinbarung eines kostenlosen Erstgesprächs
Abwehr von automatisierten Missbrauchsversuchen
Sicherheit des technischen Betriebs

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) — für die Angaben im Bewerbungsformular einschließlich der Gesundheitsdaten und für das Laden von Videos
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) — für die Kontaktaufnahme im Anschluss an eine Bewerbung
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für den technischen Betrieb, die Auslieferung der Website und den Spam-Schutz

Bereitstellung der Website

Die Website wird bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert.

Beim Abruf werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Bewerbungsformular für das Erstgespräch

Wenn du das Formular ausfüllst, werden die dort eingegebenen Angaben gespeichert: Vorname, Nachname, Alter, Telefonnummer, dein gesundheitliches Anliegen, deine Erreichbarkeit sowie ein optionaler Freitext. Zusätzlich werden Zeitpunkt der Absendung, Browserkennung und Herkunftsland gespeichert.

Speicherorte

Cloudflare D1 (Datenbank bei Cloudflare, siehe oben) — als führender Datenbestand
Google Sheets — als Arbeitsansicht für die Bearbeitung. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert.

Zweck und Rechtsgrundlage: Bearbeitung deiner Bewerbung und Kontaktaufnahme zur Terminvereinbarung, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) sowie zur Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Die Angaben werden gelöscht, sobald der Zweck entfallen ist, spätestens jedoch nach 24 Monaten — es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen oder es ist ein Vertrag zustande gekommen.

Kontaktaufnahme: Die Rückmeldung erfolgt telefonisch oder per WhatsApp an die von dir angegebene Rufnummer. Bei WhatsApp ist Anbieter die WhatsApp Ireland Limited; auf die dortige Datenverarbeitung besteht kein Einfluss. Wenn du das nicht möchtest, teile es bitte im Freitextfeld mit.

Benachrichtigung: Beim Eingang einer Bewerbung wird eine Benachrichtigung an den Verantwortlichen versendet. Dienstleister ist die Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA.

Spam-Schutz

Zum Schutz des Formulars vor automatisierten Einsendungen wird Cloudflare Turnstile eingesetzt. Dabei werden technische Merkmale des Browsers und die IP-Adresse ausgewertet, um zu unterscheiden, ob die Anfrage von einem Menschen oder einem Programm stammt.

Turnstile setzt nach Angaben des Anbieters keine Cookies zu Werbezwecken und erstellt keine geräteübergreifenden Profile.

Rechtsgrundlage ist das berechtigte Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Videos

Auf der Website sind Videos eingebunden, die bei der Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA gespeichert sind.

Die Videos werden nicht automatisch geladen. Bis zum Klick auf die Wiedergabe wird ausschließlich ein auf dieser Website gespeichertes Vorschaubild angezeigt — es besteht keinerlei Verbindung zu Wistia.

Erst wenn du ein Video startest, wird eine Verbindung zu den Servern von Wistia aufgebaut. Dabei werden deine IP-Adresse und technische Angaben zu deinem Browser an Wistia übertragen; Wistia kann Cookies oder vergleichbare Techniken einsetzen.

Rechtsgrundlage ist deine Einwilligung, die du durch das Starten des Videos erteilst (Art. 6 Abs. 1 lit. a DSGVO).

Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken. Es findet keine Reichweitenmessung statt und es sind keine Zählpixel eingebunden.

Beim ersten Besuch erscheint ein Hinweis mit Auswahlmöglichkeiten („Cookie-Banner”). Deine dort getroffene Auswahl wird ausschließlich lokal in deinem Browser gespeichert (localStorage, Eintrag cookie-einstellungen) — sie wird nicht an einen Server übertragen und enthält keine Kennung, mit der du wiedererkannt werden könntest. Rechtsgrundlage ist das berechtigte Interesse daran, deine Auswahl nicht bei jedem Seitenaufruf erneut abzufragen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies können ausschließlich durch Wistia gesetzt werden, und auch das erst, nachdem du ein Video gestartet hast.

Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern: über den Link „Cookie-Einstellungen” im Seitenfuß oder durch Löschen der Website-Daten in deinem Browser.

Empfänger der Daten

Cloudflare, Inc. — Auslieferung der Website, Datenbank, Spam-Schutz
Google Ireland Limited — Google Sheets als Arbeitsansicht
Resend, Inc. — Benachrichtigung über neue Bewerbungen
Wistia, Inc. — nur nach dem Start eines Videos

Eine darüber hinausgehende Weitergabe findet nicht statt, insbesondere nicht zu Werbezwecken.

Deine Rechte

Du hast nach der DSGVO das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) — der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht
Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Für alle Anliegen genügt eine formlose Nachricht an kontakt@steffenkarger.de.

Sicherheit

Die Übertragung erfolgt durchgängig verschlüsselt (TLS). Der Zugriff auf die gespeicherten Bewerbungen ist auf den Verantwortlichen beschränkt und durch ein Kennwort geschützt.

Änderungen

Diese Erklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026