Datenschutzerklärung

Nachfolgend informiere ich Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website, beim Schnellcheck zur Transformationsfähigkeit und bei der Anbahnung von Geschäftsbeziehungen verarbeitet werden.

1. Verantwortlicher

Jörn Gehring, TransformationsMeister
Poertingsiepen 16, 45239 Essen, Deutschland
E-Mail: joern.gehring@transformationsmeister.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Schwelle des § 38 Abs. 1 Satz 1 BDSG von zwanzig ständig mit automatisierter Verarbeitung beschäftigten Personen wird nicht erreicht. Auch die von der Personenzahl unabhängigen Auslöser des § 38 Abs. 1 Satz 2 BDSG liegen nach eigener Prüfung nicht vor.

2. Überblick

Diese Erklärung beschreibt drei voneinander getrennte Bereiche. Sie können jeden einzeln lesen.

3. Aufruf der Website und Server-Protokolle

Diese Website wird über die Netlify, Inc., San Francisco, Vereinigte Staaten, ausgeliefert. Beim Aufruf werden technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Browserversion, Betriebssystem sowie die verweisende Seite. Sie dienen der Bereitstellung, Stabilität und Sicherheit der Website sowie einer einfachen Auswertung der Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im technisch störungsfreien und gegen Angriffe abgesicherten Betrieb dieses Angebots und darin zu erkennen, welche Inhalte gelesen werden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; zur Verarbeitung außerhalb der Europäischen Union siehe Abschnitt 11. Die Zugriffsdaten stehen für höchstens dreißig Tage zur Verfügung.

Auswertung der Zugriffsdaten. Aus diesen Daten erstellt der Anbieter für mich eine einfache Auswertung: Zahl der Seitenaufrufe, Zahl der unterschiedlichen Besucher, häufig aufgerufene Seiten, nicht gefundene Adressen, Herkunftsländer und übertragene Datenmenge. Unterschiedliche Besucher werden dabei anhand der IP-Adresse unterschieden. Die Auswertung entsteht auf dem Server: Es wird kein Skript in diese Seite eingebunden, es werden keine Cookies gesetzt, und es wird nicht auf Informationen in Ihrem Endgerät zugegriffen. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich.

Keine Einbindung von Drittinhalten. Sämtliche Schriften, Bilder und Skripte werden von dieser Website selbst ausgeliefert. Beim Aufruf werden keine Verbindungen zu Servern Dritter hergestellt, insbesondere nicht zu Schriftartendiensten, Kartendiensten, Videoplattformen oder Netzwerken zur Auslieferung von Inhalten.

Keine Cookies, kein Zugriff auf Ihr Endgerät. Diese Website speichert keine Informationen in Ihrem Endgerät und liest keine dort gespeicherten Informationen aus. Ein Vorgang im Sinne des § 25 Abs. 1 TDDDG findet nicht statt, und deshalb gibt es hier auch keinen Einwilligungsbanner.

4. Kontaktaufnahme und Terminbuchung

Ein Kontaktformular gibt es auf dieser Website nicht. Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu bearbeiten: Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung einer Geschäftsbeziehung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, auf an mich gerichtete Anfragen sachgerecht zu antworten.

Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie kann ich Ihre Anfrage jedoch nicht beantworten.

Aufbewahrung. Ihre Nachricht im Geschäftspostfach wird spätestens zwölf Monate nach dem letzten Kontakt gelöscht. Führt Ihre Anfrage zu einer weiteren Beziehung, wird Ihr Kontakt zusätzlich in einem lokal geführten Kontaktsystem gespeichert, das ausschließlich ich einsehe; dieser Eintrag wird spätestens vierundzwanzig Monate nach der letzten Berührung gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Terminbuchung. Über einen Link auf dieser Website und in beruflichen Netzwerken können Sie selbst einen Termin für ein Kennenlerngespräch wählen. Die Buchungsseite wird von Microsoft bereitgestellt und öffnet sich in einem eigenen Fenster. Sie ist nicht in diese Website eingebettet; beim bloßen Aufruf dieser Seite werden also keine Daten an Microsoft übertragen.

Bei einer Buchung verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, das Unternehmen sowie Ihre freiwilligen Angaben zu Telefonnummer und Anliegen und den gewählten Termin. Ich verwende diese Angaben, um den Termin zu bestätigen, Sie vorab daran zu erinnern und das Gespräch mit Ihnen zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Anbahnung einer möglichen Zusammenarbeit dient.

Das Gespräch führe ich über Microsoft Teams. Eine Teilnahme ist ohne eigenes Konto und ohne Installation im Browser möglich. Gespräche zeichne ich nicht auf.

Postfach, Kalender und Terminbuchung betreibt die Microsoft Ireland Operations Limited für mich; die Inhalte werden im Ruhezustand in der Europäischen Union gespeichert. Einen gebuchten Termin können Sie jederzeit über den Link in der Bestätigungsmail absagen. Buchungsdaten lösche ich zwölf Monate nach dem Termin, sofern daraus keine Geschäftsbeziehung entsteht.

5. Schnellcheck zur Transformationsfähigkeit

Über die Adresse schnellcheck.transformationsmeister.de biete ich einen kostenfreien Selbsttest an. Er wird technisch getrennt von dieser Website bereitgestellt, über die Netlify, Inc. mit Sitz in San Francisco, Vereinigte Staaten. Über den Auslieferungsort trifft diese Erklärung keine Aussage; zur Übermittlung in Drittländer siehe Abschnitt 11.

Durchführung ohne Anmeldung. Sie beantworten zehn Fragen zu Ihrem Unternehmen oder Ihrem Verantwortungsbereich. Während der Bearbeitung werden Ihre Antworten ausschließlich im Arbeitsspeicher Ihres Browsers gehalten; es werden weder Eingaben noch Zwischenergebnisse an einen Server übertragen. Es wird kein Konto benötigt, es werden keine Cookies gesetzt, und ohne Ihr Zutun wird nichts gespeichert. Brechen Sie ab, bleibt nichts zurück.

Zustellung des Ergebnisses. Möchten Sie Ihr vollständiges Ergebnis erhalten, geben Sie am Ende Ihre E-Mail-Adresse an und bestätigen die Verarbeitung. Sie erhalten daraufhin eine E-Mail mit einem Bestätigungslink; erst nach Ihrem Klick wird Ihr Ergebnis freigeschaltet. Gespeichert werden: Ihre E-Mail-Adresse, Ihre Antworten, das daraus errechnete Reifegradprofil einschließlich Gesamtstufe und führendem Entwicklungsschwerpunkt, Ihre Angaben zum Betrachtungsobjekt und zu Ihrer Rolle, die Sprache, der Zeitpunkt Ihrer Zustimmung und Bestätigung sowie die Information, über welche Seite oder Kampagne Sie zum Schnellcheck gelangt sind. Zur Abwehr automatisierter Massenanfragen wird zusätzlich ein gekürzter, nicht rückrechenbarer Prüfwert Ihrer IP-Adresse gespeichert; die IP-Adresse selbst wird nicht gespeichert. Ein Benutzerkonto wird dabei nicht angelegt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO für die Speicherung und Zustellung Ihres Ergebnisses sowie für eine spätere Ansprache. Sie erteilen zwei getrennte Einwilligungen: eine für die Zustellung Ihres Ergebnisses und eine freiwillige für eine spätere Kontaktaufnahme zu passenden Angeboten. Ohne die zweite Einwilligung erhalten Sie ausschließlich Ihr Ergebnis, und ich spreche Sie nicht an. Die Abwehr automatisierter Massenanfragen stützt sich auf Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, den Dienst für alle nutzbar zu halten.

Weiterverarbeitung. Haben Sie der Kontaktaufnahme zugestimmt, werden Ihre E-Mail-Adresse und die Kerndaten Ihres Ergebnisses in ein lokal geführtes Kontaktsystem übernommen, das ausschließlich ich einsehe. Ergänzend recherchiere ich gegebenenfalls öffentlich zugängliche Unternehmensangaben, etwa aus Website und Impressum Ihres Unternehmens; dazu Abschnitt 7.

Speicherort und Auftragsverarbeitung. Die Daten werden in einer Datenbank verarbeitet, die die Supabase, Inc. in der EU-Region Frankfurt am Main betreibt. Der Versand der Bestätigungsmail erfolgt über das Geschäftspostfach bei der Microsoft Ireland Operations Limited, Dublin, Irland. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer. Ihre Daten werden gelöscht, sobald Sie widerrufen, spätestens jedoch achtzehn Monate nach dem letzten Kontakt. Bestätigen Sie Ihre E-Mail-Adresse nicht, wird der Eintrag spätestens nach dreißig Tagen gelöscht; tatsächlich geschieht das nach sieben Tagen, sobald der Bestätigungslink abgelaufen ist.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an joern.gehring@transformationsmeister.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf führt zur Löschung Ihrer Daten aus der Interessentenliste und aus dem Kontaktsystem.

6. Arbeit in beauftragten Projekten

Beauftragt mich ein Unternehmen, verarbeite ich die Daten seiner Beschäftigten als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist dann das beauftragende Unternehmen; Zwecke, Rechtsgrundlage und Ihre Rechte erfahren Sie deshalb von Ihrem Arbeitgeber. Die Einzelheiten stehen in dem Informationsblatt, das Sie zu Beginn eines solchen Projekts erhalten, und im Vertrag zwischen mir und Ihrem Unternehmen.

Die dafür genutzten Werkzeuge sind über diese Website nicht öffentlich erreichbar; der Zugang erfolgt ausschließlich über einen zugesandten Anmeldelink. Haben Sie eine Frage zu Daten aus einem solchen Projekt, wenden Sie sich an Ihr Unternehmen oder an mich; ich leite Ihr Anliegen unverzüglich weiter.

7. Daten, die ich nicht bei Ihnen selbst erhebe

Für die Anbahnung von Geschäftsbeziehungen verarbeite ich in begrenztem Umfang berufliche Kontaktdaten, die ich nicht von Ihnen selbst erhalten habe: Name, Funktion, Unternehmen und dienstliche Kontaktdaten. Quellen sind öffentlich zugängliche Angaben, insbesondere Unternehmenswebsites und berufliche Netzwerke, sowie Empfehlungen aus meinem Netzwerk und Teilnehmerlisten von Veranstaltungen, an denen ich teilnehme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Entscheidungsträger anzusprechen, für deren Aufgabe mein Angebot einschlägig ist. Ihr Interesse überwiegt insbesondere dann, wenn Sie widersprechen; in diesem Fall lösche ich Ihre Daten und spreche Sie nicht erneut an. Die Information nach Art. 14 DSGVO erhalten Sie spätestens mit meiner ersten Nachricht an Sie, die auf diese Erklärung verweist. Diese Daten werden spätestens vierundzwanzig Monate nach der letzten Berührung gelöscht.

8. Präsenz in beruflichen Netzwerken

Ich unterhalte eine Unternehmensseite auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Wenn Sie diese Seite aufrufen, verarbeitet LinkedIn Ihre Daten in eigener Verantwortung nach seinen eigenen Bestimmungen. Für die Auswertung der Seitenstatistiken bin ich gemeinsam mit LinkedIn verantwortlich im Sinne des Art. 26 DSGVO. Ich erhalte dabei ausschließlich zusammengefasste Auswertungen und keine Angaben zu einzelnen Personen. Ihre Rechte können Sie gegenüber beiden Stellen geltend machen; für die Verarbeitung durch LinkedIn ist LinkedIn die sachnähere Stelle.

Ein LinkedIn Insight Tag oder ein vergleichbares Werkzeug wird auf dieser Website nicht eingesetzt.

9. Keine automatisierte Entscheidung im Einzelfall

Der Schnellcheck errechnet aus Ihren Antworten eine Einstufung und einen Entwicklungsschwerpunkt. Diese Auswertung folgt einem festen, vorher festgelegten Regelwerk; sie bewertet Aussagen über ein Unternehmen oder einen Verantwortungsbereich und nicht die Eignung, Leistung oder Persönlichkeit einzelner Personen. Aus dem Ergebnis folgt keine Entscheidung über eine natürliche Person.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet daher nicht statt. Die Logik der Auswertung erläutere ich Ihnen auf Anfrage.

Für die Auswertung wird keine künstliche Intelligenz eingesetzt. Ihre Antworten werden nicht zum Training von KI-Modellen verwendet, weder von mir noch von einem der eingesetzten Dienstleister.

10. Empfänger und Auftragsverarbeiter

Zur Erbringung der beschriebenen Leistungen setze ich die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt, und Ihre Daten werden nicht verkauft.

Eine jeweils aktuelle Fassung dieser Übersicht erhalten Sie auf Anfrage.

11. Übermittlung in Drittländer

Einzelne der genannten Anbieter haben ihren Sitz außerhalb der Europäischen Union, nämlich in den Vereinigten Staaten. Die Inhaltsdaten des Schnellchecks werden in der Europäischen Union verarbeitet und gespeichert. Soweit es dennoch zu einer Übermittlung in ein Drittland kommt, etwa im Rahmen von Wartung und Störungsbehebung, stütze ich sie auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Bei Anbietern mit Sitz in den Vereinigten Staaten kommt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework hinzu, sofern der jeweilige Anbieter dort zertifiziert ist; beide Grundlagen gelten dann nebeneinander. Eine Bewertung der Übermittlungsrisiken liegt vor und wird Ihnen auf Anfrage zur Verfügung gestellt.

Die Microsoft Ireland Operations Limited hat ihren Sitz in Irland und damit in der Europäischen Union. Sie gehört zu einem Konzern mit Sitz in den Vereinigten Staaten, weshalb auch dort ein Zugriff aus einem Drittland im Rahmen von Wartung und Störungsbehebung nicht ausgeschlossen ist; Grundlage sind auch dafür die einbezogenen Standardvertragsklauseln.

Die doppelte Absicherung ist bewusst gewählt. Der Angemessenheitsbeschluss ist Gegenstand eines beim Gerichtshof der Europäischen Union anhängigen Rechtsmittels. Fällt er weg, bleibt die Übermittlung über die Standardvertragsklauseln abgesichert.

12. Speicherdauer im Überblick

13. Sicherheit

Die Übertragung zwischen Ihrem Browser und dieser Website ist durchgehend verschlüsselt (TLS). Zugänge zu den eingesetzten Systemen sind auf das Notwendige beschränkt und mit einem zweiten Faktor abgesichert. Die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sind dokumentiert und werden regelmäßig überprüft.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht. Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Das betrifft die Abschnitte 3, 4 und 7. Widersprechen Sie einer Ansprache zu Werbezwecken, verarbeite ich Ihre Daten dafür nicht mehr.

Widerruf von Einwilligungen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich für all das formlos an joern.gehring@transformationsmeister.de. Betrifft Ihr Anliegen Daten aus einem Projekt Ihres Arbeitgebers, leite ich es unverzüglich an ihn weiter, weil dort die Verantwortlichkeit liegt.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

15. Stand

Diese Erklärung wird angepasst, sobald sich die beschriebenen Verarbeitungen ändern. Stand: 14. August 2026.