Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Jörg Hörmann Coaching & Consulting
Inhaber: Jörg Hörmann
Grimmstraße 15, 91154 Roth, Deutschland
Telefon: 09171-9892118
E-Mail: info@joerg-hoermann.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 DSGVO, § 38 BDSG).

2. Geltungsbereich

Diese Erklärung gilt ausschließlich für die Subdomain reflexionen-zen.de. Für die Hauptdomain joerg-hoermann.de gilt eine eigene Datenschutzerklärung, die zusätzliche Dienste (Kontaktformular, Mailversand, Terminbuchung, Video-Hosting) abdeckt, die in diesem Raum nicht eingesetzt werden.

3. Grundsatz: Datensparsamkeit und Privacy by Design

Dieser Raum arbeitet ohne Tracking-Cookies, ohne Drittanbieter-Analytics, ohne Werbe-Pixel, ohne Social-Media-Plug-ins und ohne externe Schriften-CDNs. Schriftarten werden lokal ausgeliefert. Es gibt kein Kontaktformular. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Aus diesem Grund ist auch kein Cookie-Consent-Banner erforderlich.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieses Raums übermittelt Ihr Browser technisch notwendige Daten an die Hosting-Infrastruktur. Hosting und Anwendungslogik werden über Lovable Cloud bereitgestellt, die Auslieferung erfolgt über das vorgelagerte Edge-Netz von Cloudflare. In serverseitigen Verbindungsprotokollen werden kurzfristig verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, die Stabilität zu gewährleisten und Missbrauch (z. B. DDoS, Brute-Force) abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Website-Auslieferung).
Speicherdauer: Verbindungsprotokolle werden bei den eingesetzten Auftragsverarbeitern in der Regel nach 7 bis maximal 30 Tagen automatisiert gelöscht oder anonymisiert, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung rechtfertigt.
Auftragsverarbeiter: Lovable Tech AB, Stockholm, Schweden (Anwendungs-Hosting) sowie Cloudflare, Inc., San Francisco, USA (Edge-Auslieferung, DDoS-Schutz). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandtransfer: Eine Übermittlung in die USA (Cloudflare) ist nicht ausgeschlossen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Kontaktformular und Kontaktaufnahme per E-Mail

Unter /kleiner-impuls steht ein schlichtes Kontaktformular bereit („Kleiner Impuls"). Verarbeitet werden ausschließlich die von Ihnen eingegebenen Daten: E-Mail-Adresse, Nachricht sowie – sofern angegeben – Ihr Name. Vor dem Absenden ist eine ausdrückliche Einwilligung per Checkbox erforderlich (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung ist ein Versand nicht möglich. Die Einwilligung kann jederzeit formlos widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ablauf und Speicherdauer im Detail: Ihre Eingabe wird beim Absenden ohne Zwischenspeicherung an einen serverseitigen Endpunkt (/api/public/impuls) übergeben, dort unmittelbar per API des Auftragsverarbeiters Brevo (siehe unten) als E-Mail an privat@joerg-hoermann.de zugestellt und anschließend im Speicher der Anfrage verworfen. Es findet keine Speicherung in einer Datenbank und keine dauerhafte Ablage des Nachrichteninhalts auf dem Server statt (Speicherdauer serverseitig faktisch t = 0, technisch begrenzt auf die Lebensdauer der einzelnen HTTP-Anfrage). Ausgenommen ist ein IP-basiertes Rate-Limit zur Missbrauchs­abwehr, das ausschließlich Zeitstempel im flüchtigen Arbeitsspeicher hält (Fenster: 60 Sekunden) und keinerlei Nachrichteninhalte umfasst.

Technische Erfolgskontrolle: Der Versandstatus wird direkt in der Antwort des Endpunkts an Ihren Browser zurückgemeldet. Bei einem Fehlschlag erhalten Sie einen entsprechenden Hinweis und den ausdrücklichen Vorschlag, statt­dessen eine reguläre E-Mail an privat@joerg-hoermann.de zu senden. Im Fehlerfall wird serverseitig lediglich der HTTP-Statuscode des Zustelldienstes protokolliert, nicht der Nachrichten­inhalt.

Nach der Zustellung liegt die E-Mail im Postfach (privat@joerg-hoermann.de) des Verantwortlichen und wird ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet. Nachrichten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens jedoch nach Abschluss des Vorgangs. Gesetzliche Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) bleiben unberührt.

Auftragsverarbeitung: Für den technischen Versand wird die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Muttergesellschaft: Sendinblue SAS, Paris) auf Grundlage eines Auftragsverarbeitungs­vertrags gem. Art. 28 DSGVO eingesetzt. Die Anbindung erfolgt über einen internen Gateway-Dienst der Lovable GmbH (siehe Abschnitt „Hosting"); Nachrichteninhalte werden ohne Zwischenspeicherung an Brevo übergeben.

Alternativ per E-Mail: Selbstverständlich können Sie auch direkt an info@joerg-hoermann.de oder privat@joerg-hoermann.de schreiben. Die übermittelten Daten werden dann gleichermaßen ausschließlich zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage: Für die Nutzung des Kontaktformulars Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Setzen der Checkbox). Für Anfragen per direkter E-Mail Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung), bei vorvertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies und lokale Speicherung

Dieser Raum setzt keine Tracking-Cookies und keine Cookies, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würden. Es kommen ausschließlich technisch notwendige Mechanismen zum Einsatz, die gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig sind.

7. Verschlüsselung (TLS)

Diese Seite wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Die Verschlüsselung schützt die Vertraulichkeit und Integrität der zwischen Ihrem Browser und dem Server übertragenen Daten.

8. Externe Verlinkungen und eingebettete Inhalte

Dieser Raum verweist auf externe Quellen (z. B. Wikidata, wissenschaftliche Werke, die Hauptdomain). Beim bloßen Setzen eines Links werden keine personenbezogenen Daten an Dritte übermittelt. Erst beim aktiven Anklicken eines Links verarbeitet der Zielanbieter Daten gemäß seiner eigenen Datenschutzerklärung. Es werden keine externen Inhalte (z. B. Videos, Karten, Schriften) ungefragt in die Seite eingebettet.

9. Einsatz von KI-Werkzeugen und Transparenz

Für die redaktionelle Vorbereitung der Inhalte dieses Raums werden generative KI-Systeme als Werkzeug eingesetzt (insbesondere große Sprachmodelle zur Textvorarbeit sowie Bildgeneratoren für einzelne illustrative Motive). Sämtliche veröffentlichten Inhalte werden vor der Veröffentlichung redaktionell geprüft, kuratiert und verantwortet. Redaktionell verantwortlich ist die im Impressum benannte Person.

Im Rahmen des Seitenbesuchs selbst findet keine KI-gestützte Verarbeitung Ihrer personenbezogenen Daten statt. Es werden keine Nutzerdaten zum Training von KI-Modellen verwendet und nicht an KI-Anbieter übermittelt. Auf eine gesonderte KI-Kennzeichnung einzelner Texte wird verzichtet, da die redaktionelle Verantwortung beim Verantwortlichen liegt; einzelne KI-gestützt erstellte Bildmotive werden, sofern erforderlich, kenntlich gemacht. Diese Praxis steht im Einklang mit den Transparenzpflichten des Art. 50 KI-Verordnung (EU 2024/1689), verbindlich ab 02.08.2026.

10. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist insbesondere:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de

12. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf an aktuelle rechtliche Anforderungen oder Änderungen der eingesetzten Dienste angepasst. Maßgeblich ist jeweils die zum Zeitpunkt des Aufrufs auf dieser Seite veröffentlichte Fassung.