Zum Inhalt springen

Datenschutzerklärung

Stand

November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hendrik Feige

must-be · Business Coaching & Unternehmensentwicklung

Marienbrunnenstraße 4

04299 Leipzig

Telefon: 0172 3931990

E-Mail: you@must-be.de

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichst du mich direkt über die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

  • Die Website wird bei Netlify gehostet. Dabei fallen technisch notwendige Zugriffsdaten an.
  • Wenn du ein Formular nutzt, wird deine Anfrage per E-Mail über den Dienst Resend an mich zugestellt.
  • Statistik (Google Analytics) und Marketing (Google Ads) nutze ich nur so weit, wie du im Cookie-Banner zustimmst. Ohne Zustimmung setzt Google keine Cookies.
  • Den Terminkalender von Calendly lädst du selbst per Klick, oder er lädt direkt, wenn du „Marketing“ erlaubt hast.
  • Deine Auswahl im Cookie-Banner kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

3. Hosting und Zugriffsdaten (Server-Logfiles)

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf jeder Seite verarbeitet Netlify automatisch Daten, die dein Browser übermittelt, damit die Seite ausgeliefert werden kann und der Betrieb sicher bleibt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Referrer-URL (die zuvor besuchte Seite)
  • Browsertyp und -version sowie Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Netlify verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Netlify ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 11). Mehr dazu: https://www.netlify.com/privacy/

4. Cookies, lokale Speicherung und Einwilligung

Beim ersten Besuch fragt dich ein Banner, welchen Zwecken du zustimmst. Du kannst alle ablehnen, alle akzeptieren oder je Kategorie wählen. Ohne Zustimmung werden nur technisch notwendige Informationen gespeichert. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Beim Widerruf werden die Google-Cookies dieser Website gelöscht.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf deinem Endgerät ist § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 Nr. 2 TDDDG für technisch unbedingt erforderliche Speicherungen. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit unten nichts anderes steht.

Notwendig (immer aktiv):

  • mb_cookie_consent (lokaler Speicher deines Browsers): deine Auswahl im Cookie-Banner mit Version und Zeitpunkt, damit ich sie beachten und nachweisen kann. Gespeichert, bis du sie änderst oder den Browserspeicher löschst.
  • mb_lead_page (Sitzungsspeicher): die Seite, auf der du ein Anfrageformular abgeschickt hast – nur für die Erfolgsmeldung auf der Danke-Seite. Wird danach sofort gelöscht.

Statistik (nur mit Einwilligung):

  • _ga, _ga_R11JJ6BFQD (Cookies von Google Analytics): Unterscheidung von Besuchern und Sitzungen, Speicherdauer bis zu 2 Jahre.

Marketing (nur mit Einwilligung):

  • _gcl_au (Cookie von Google Ads): Zuordnung von Anfragen zu Anzeigenklicks, Speicherdauer 90 Tage.
  • mb_source (Sitzungsspeicher): Kennungen aus der Anzeige bzw. dem Link, über den du gekommen bist (gclid, utm_source, utm_medium, utm_campaign, utm_term), damit sie bei einer Anfrage mitgeschickt werden können. Wird gelöscht, wenn du den Browser-Tab schließt.
  • Cookies von Calendly, wenn der Terminkalender automatisch geladen wird (siehe Abschnitt 7).

5. Kontakt- und Anfrageformulare

Wenn du mir über ein Formular auf dieser Website schreibst, verarbeite ich die Angaben, die du dort machst – je nach Formular Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Anzahl der Mitarbeitenden, deine Auswahl (z. B. Terminwunsch) und deine Nachricht.

Zusätzlich werden mit dem Formular die Adresse der Seite übermittelt, auf der du es abschickst, und – falls vorhanden – die Kennungen der Anzeige oder des Links, über den du gekommen bist (gclid und UTM-Parameter). Diese Kennungen stammen aus der aufgerufenen Adresse oder, mit deiner Einwilligung „Marketing“, aus dem Sitzungsspeicher. Sie helfen mir zu erkennen, welche Anzeigen und Wege zu Anfragen führen.

Zweck ist die Bearbeitung deiner Anfrage und die Kontaktaufnahme mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Beantwortung von Anfragen und an der Auswertung, welche Werbung wirkt).

Die Formulardaten werden über den E-Mail-Versanddienst Resend (Plus Five Five, Inc., San Francisco, USA) als E-Mail an mich zugestellt. Resend verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: https://resend.com/legal/privacy-policy

Ich lösche deine Angaben, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Zusammenarbeit, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).

Die Angabe der als Pflichtfeld markierten Daten ist nötig, damit ich deine Anfrage bearbeiten kann. Alle anderen Angaben sind freiwillig.

6. Kontakt per E-Mail oder Telefon

Wenn du mir eine E-Mail schreibst oder mich anrufst, verarbeite ich deine Angaben (z. B. Name, Kontaktdaten, Anliegen), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Für die Löschung gilt dasselbe wie bei den Formularen.

7. Terminbuchung mit Calendly

Für die Buchung von Gesprächsterminen nutze ich Calendly (Calendly, LLC, USA). Der Kalender wird erst geladen, wenn du auf „Kalender laden und Termin wählen“ klickst oder im Cookie-Banner „Marketing“ erlaubt hast. Vorher wird keine Verbindung zu Calendly aufgebaut.

Sobald der Kalender geladen ist, verarbeitet Calendly technische Daten wie deine IP-Adresse und kann Cookies setzen. Bei einer Buchung verarbeitet Calendly die Angaben, die du dort machst (z. B. Name, E-Mail-Adresse, Termin, ggf. Anmerkungen), und übermittelt sie an mich.

Rechtsgrundlage für das Laden ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Verarbeitung der Buchungsdaten erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Calendly verarbeitet die Buchungsdaten in meinem Auftrag (Art. 28 DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: https://calendly.com/privacy

Du kannst einen Termin jederzeit auch per E-Mail oder Telefon vereinbaren, ohne Calendly zu nutzen.

8. Google-Dienste und Google Consent Mode

Für Statistik und Werbung nutze ich Dienste von Google: Google Analytics 4 und Google Ads. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Daten können auch an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Ich setze dabei den Google Consent Mode ein. Er sorgt dafür, dass sich die Google-Dienste nach deiner Auswahl im Cookie-Banner richten:

  • Ohne deine Einwilligung setzt und liest Google keine Cookies. Der Google-Tag wird zwar geladen, sendet aber nur sogenannte cookielose Signale: den Einwilligungsstatus, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite, Browser-Informationen und gegebenenfalls, ob du über eine Anzeige gekommen bist. Dabei wird technisch bedingt auch deine IP-Adresse an Google übertragen. Google nutzt diese Signale nach eigenen Angaben für zusammengefasste, statistisch modellierte Auswertungen und nicht, um dich wiederzuerkennen. Werbe-Kennungen in der Seitenadresse werden dabei geschwärzt (ads_data_redaction). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer datensparsamen Messung, ob meine Anzeigen und Inhalte zu Anfragen führen.
  • Mit deiner Einwilligung (Statistik bzw. Marketing) setzt Google die in Abschnitt 4 genannten Cookies und verarbeitet die Daten wie in den Abschnitten 9 und 10 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn du über eine Google-Anzeige kommst und Marketing nicht erlaubt hast, kann die Anzeigen-Kennung (gclid) beim Wechsel auf eine andere Seite dieser Website in der Seitenadresse erhalten bleiben (url_passthrough), statt in einem Cookie gespeichert zu werden.

Mit Google bestehen Vereinbarungen zur Datenverarbeitung. Mehr zum Umgang mit Daten bei Google: https://policies.google.com/privacy

9. Google Analytics 4 (Statistik)

Mit deiner Einwilligung „Statistik“ nutze ich Google Analytics 4, um zu verstehen, wie die Website genutzt wird – etwa welche Seiten aufgerufen werden, wie lange, über welche Wege Besucher kommen und welche Schaltflächen genutzt werden (z. B. Klicks auf Telefonnummer, E-Mail-Adresse oder Terminbuchung sowie abgeschickte Anfragen, ohne deren Inhalt).

Verarbeitet werden dabei insbesondere Geräte- und Browserinformationen, ungefährer Standort (aus der IP-Adresse abgeleitet), Seitenaufrufe und Interaktionen sowie die Kennung aus dem Cookie _ga. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Die Daten werden höchstens 14 Monate aufbewahrt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst. Zusätzlich kannst du die Erfassung mit dem Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout

10. Google Ads (Conversion-Tracking und Remarketing)

Ich schalte Anzeigen über Google Ads. Mit deiner Einwilligung „Marketing“ nutze ich:

  • Conversion-Tracking: Wenn du über eine Google-Anzeige auf meine Website kommst und anschließend z. B. eine Anfrage abschickst, kann Google dies der Anzeige zuordnen. So erfahre ich, wie viele Anfragen aus Anzeigen entstehen. Ich erhalte dabei keine Informationen, mit denen ich dich persönlich identifizieren kann.
  • Remarketing: Google kann dir auf anderen Websites Anzeigen von must-be zeigen, wenn du diese Website zuvor besucht hast. Bist du bei Google angemeldet, kann Google dies geräteübergreifend tun.

Dazu werden das Cookie _gcl_au sowie Informationen zum Anzeigenklick und zu Seitenaufrufen verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst. Personalisierte Werbung von Google kannst du außerdem in deinen Google-Einstellungen abschalten: https://myadcenter.google.com/

11. Übermittlung in Länder außerhalb der EU

Einige der genannten Dienstleister (Netlify, Resend, Calendly, Google) haben ihren Sitz in den USA oder greifen auf Server in den USA zu. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt für Unternehmen, die sich nach diesem Rahmen zertifiziert haben; das ist bei den genannten Anbietern der Fall. Zusätzlich sind in den Verträgen der Anbieter EU-Standardvertragsklauseln vorgesehen (Art. 46 DSGVO). Die Zertifizierung kannst du hier prüfen: https://www.dataprivacyframework.gov/list

12. Links auf andere Websites

Auf dieser Website verlinke ich unter anderem auf mein LinkedIn-Profil, auf inqa.de und auf die INQA-Beratungsstelle. Das sind einfache Links: Erst wenn du sie anklickst, wird eine Verbindung zur jeweiligen Website aufgebaut. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Schriftarten und Inhalte

Schriftarten, Bilder und Skripte dieser Website werden von meinem eigenen Server (Netlify) ausgeliefert. Es werden keine Schriftarten von Google oder anderen Anbietern nachgeladen.

14. Deine Rechte

Du hast jederzeit das Recht,

  • Auskunft über deine bei mir gespeicherten Daten zu erhalten (Art. 15 DSGVO),
  • unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
  • deine Daten löschen zu lassen (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
  • eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Dafür genügt eine formlose Nachricht an you@must-be.de. Einwilligungen auf dieser Website kannst du außerdem direkt über „Cookie-Einstellungen“ im Footer widerrufen.

15. Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Daten für Direktwerbung verarbeitet, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig für mich ist die Sächsische Datenschutz- und Transparenzbeauftragte: https://www.datenschutz.sachsen.de/

17. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Daten, die du über diese Website an mich übermittelst, können so nicht von Dritten mitgelesen werden.

18. Bildnachweise

Portraits von Hendrik Feige: Delia Woehlert