Datenschutz

Der Schutz deiner Daten ist mir wichtig. Diese Erklärung sagt, welche Daten bei mir anfallen, warum, und mit welchen Diensten ich arbeite. Sie ist bewusst konkret gehalten: Es steht drin, was tatsächlich passiert, nicht was üblicherweise in solchen Texten steht.

Verantwortlich

budo GmbH, Im Ösch 5, 87490 Haldenwang
Geschäftsführer Tobias Frech
hi@budo.de · +49 89 36038082

Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an mich wenden. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen und daher nicht bestellt.

Warum kein Tracking

Auf Analyse verzichte ich nicht aus Vorsicht, sondern weil mein Geschäft nicht über Reichweitenoptimierung läuft. Wer mich findet, kommt über eine Empfehlung oder über einen Beitrag, den er gelesen hat. Dafür brauche ich keine Auswertung.

Besuch dieser Website

Beim Aufruf überträgt dein Browser technische Daten, die der Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Diese Daten sind für den Betrieb notwendig und dienen der Sicherheit. Eine Zusammenführung mit anderen Daten findet nicht statt, eine Auswertung zu Werbezwecken ebenfalls nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb.
Auftragsverarbeiter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Server in Deutschland.
Speicherdauer: nach den Vorgaben des Anbieters, in der Regel wenige Tage.

Terminvereinbarung

Der Link zur Terminbuchung führt zu meetergo. Wichtig für dich: Der Kalender ist nicht in diese Seite eingebettet. Beim bloßen Aufruf meiner Website fließen keinerlei Daten dorthin. Erst wenn du den Link anklickst, verlässt du diese Seite und es gilt die Datenschutzerklärung von meetergo.

Buchst du einen Termin, werden deine dort eingegebenen Angaben auf Servern in Deutschland gespeichert. meetergo erfasst zusätzlich kurzzeitig IP-Adresse, Referrer-URL und Zugriffszeit zur technischen Bereitstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen.
Anbieter: meetergo GmbH, Hansaring 61, 50670 Köln.

Kontaktaufnahme und Korrespondenz

Schreibst du mir eine E-Mail, verarbeite ich deine Angaben zur Beantwortung. Mein E-Mail- und Kalendersystem ist Google Workspace, der Datenstandort ist auf Europa eingestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f.
Auftragsverarbeiter: Google Ireland Limited, Dublin, Irland.
Speicherdauer: bis der Vorgang abgeschlossen ist, danach im Rahmen gesetzlicher Aufbewahrungsfristen.

Online-Gespräche

Für Videogespräche nutze ich Zoom, Google Meet oder Meetergo. Verarbeitet werden Name, Zugangsdaten und die Metadaten des Gesprächs, bei eingeschalteter Kamera und Mikrofon zusätzlich Bild und Ton während der Übertragung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anbieter: Zoom Communications, Inc., USA, sowie Google Ireland Limited, Irland.

Gesprächsnotizen mit Jamie

In manchen Gesprächen setze ich den Notizassistenten Jamie ein. Er erstellt aus dem Gesagten eine Zusammenfassung, damit ich zuhören kann, statt mitzuschreiben.

Das geschieht nie ohne deine Zustimmung. Ich frage vor Beginn, und ein Nein ist folgenlos. Diese Erklärung ersetzt das Fragen ausdrücklich nicht. Du kannst deine Einwilligung jederzeit widerrufen, auch während des Gesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung.
Anbieter: Jamie (meetjamie.ai).

Nachrichtendienste

Ein Teil der laufenden Abstimmung findet über Slack statt, auf ausdrücklichen Wunsch einzelner Kunden auch über WhatsApp. Verarbeitet werden dabei die Inhalte der Nachrichten sowie Verbindungsdaten.

Hinweis zu WhatsApp: Der Dienst gehört zu Meta, die Verarbeitung findet teilweise außerhalb der EU statt, und die Nutzungsbedingungen lassen sich von mir nicht verhandeln. Wenn du das nicht möchtest, nutzen wir E-Mail oder Slack. Die Wahl liegt bei dir.

Was ich beeinflussen kann, habe ich getan: Ich habe der App den Zugriff auf mein Adressbuch nicht erteilt. Dadurch werden keine Kontaktdaten von Menschen übertragen, die davon nichts wissen und nicht zustimmen konnten. Das macht die Nutzung für mich umständlicher und ist mir den Aufwand wert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, auf Wunsch der jeweiligen Kundin oder des jeweiligen Kunden.
Anbieter: Slack Technologies Limited, Irland, sowie WhatsApp Ireland Limited, Irland.

Zusammenarbeit im Auftrag

Während eines Mandats verarbeite ich Unterlagen, Notizen und Arbeitsstände, in denen personenbezogene Daten enthalten sein können. Dafür nutze ich:

• Tresorit für die Ablage von Dokumenten, Ende-zu-Ende-verschlüsselt
• Notion für Notizen, Arbeitsstände und die Verwaltung von Kontakten
• Langdock und Claude als KI-Werkzeuge bei der Analyse und der Erstellung von Konzepten
• Make für automatisierte Abläufe

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Vertrags.
Speicherdauer: für die Dauer des Mandats, danach nach Absprache oder im Rahmen der gesetzlichen Aufbewahrung.

KI-Werkzeuge

In die KI-Werkzeuge gebe ich nur ein, was für die jeweilige Aufgabe erforderlich ist, und arbeite mit pseudonymisierten Unterlagen, wo das möglich ist. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht eingegeben.

Die eingegebenen Inhalte werden nicht zum Training der Modelle verwendet. Bei Claude ergibt sich das aus den Geschäftskundenbedingungen von Anthropic, bei Langdock aus der vertraglichen Zusage des Anbieters. Programme, über die Inhalte zum Training freigegeben werden können, sind nicht aktiviert. Im Claude-Konto sind zusätzlich die Bewertung von Antworten, das Teilen von Chats, Standortmetadaten sowie die Übermittlung von Nutzungsstatistiken, Fehlerberichten und Arbeitssitzungen deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Vertrags.
Anbieter: Anthropic PBC, San Francisco, USA, sowie Langdock GmbH, Berlin.
Drittland: Anthropic speichert Daten in den USA, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und der Standardvertragsklauseln der EU-Kommission. Langdock verarbeitet innerhalb der EU.
Speicherdauer: bei Anthropic 30 Tage, gelöschte Konversationen werden innerhalb von 30 Tagen aus den Systemen des Anbieters entfernt. Inhalte, die die automatischen Sicherheitssysteme des Anbieters als möglichen Verstoß gegen seine Nutzungsbedingungen einordnen, können länger vorgehalten werden.

Auftragsverarbeitung

Verarbeite ich Daten, für die du verantwortlich bist, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die oben genannten Dienste sind darin als Unterauftragsverarbeiter benannt.

Kundenverwaltung und Abrechnung

Für Angebote, Rechnungen und die Buchhaltung verarbeite ich Kontakt- und Rechnungsdaten in Notion, sevDesk und DATEV.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtlichen Pflichten.
Anbieter: sevDesk GmbH, Offenburg, sowie DATEV eG, Nürnberg.
Speicherdauer: Rechnungsrelevante Unterlagen bewahre ich zehn Jahre auf, § 147 AO und § 257 HGB. Ein Löschverlangen kann diese Frist nicht verkürzen.

Datenübermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Dies geschieht auf Grundlage von Standardvertragsklauseln der EU-Kommission und, soweit die Anbieter dort zertifiziert sind, des EU-US Data Privacy Framework.

Deine Rechte

• Auskunft darüber, welche Daten ich über dich verarbeite (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine formlose Nachricht an hi@budo.de genügt.

Beschwerderecht

Du kannst dich bei einer Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Änderungen

Ändert sich meine Arbeitsweise, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung.