← Zurück zur Startseite

Datenschutzerklärung

Diese Website ist bewusst schlank gebaut. Sie enthält keine Analysewerkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins. Personenbezogene Daten fallen an drei Stellen an: beim Aufruf der Seite, beim Nachladen von Schriftarten und beim Spam-Schutz des Formulars durch Dienste Dritter, und dann, wenn Sie selbst das Kontaktformular ausfüllen. Alles davon steht hier.

1. Verantwortlicher

René Diederich, NEXTHR Strategy Studio
Obermelsunger Straße 26, 34212 Melsungen
Telefon +49 170 5597794
E-Mail rene.diederich@nexthr-strategy.studio

2. Aufruf dieser Website: Server-Logfiles

Beim Aufruf dieser Website überträgt Ihr Browser technisch notwendige Daten an den Server. Dazu gehören die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, der Browsertyp, das Betriebssystem, die zuvor besuchte Seite und die IP-Adresse.

Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht am technisch fehlerfreien und sicheren Betrieb der Website. Speicherdauer: Die Protokollierung erfolgt durch den Hostinganbieter; auf die genaue Speicherdauer besteht kein Einfluss, sie richtet sich nach dessen Vorgaben.

3. Hosting

Diese Website wird bei Webflow, Inc., San Francisco, Vereinigte Staaten, gehostet. Webflow verarbeitet die unter Ziffer 2 genannten Zugriffsdaten sowie die über das Kontaktformular übermittelten Angaben als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei findet eine Übermittlung in die Vereinigten Staaten statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit dem Auftragsverarbeitungsvertrag. Die Übermittlung in die Vereinigten Staaten stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

4. Dienste Dritter: Schriftarten, Skripte und Spam-Schutz

Die Schriftarten Poppins und Inter werden bei jedem Seitenaufruf über die Dienste fonts.googleapis.com und ajax.googleapis.com nachgeladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die Vereinigten Staaten lässt sich nicht ausschließen. Zweck: einheitliche Darstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Weitere technische Bestandteile der Seite — die JavaScript-Bibliothek jQuery und die Skripte des Hostinganbieters — werden über dessen eigenes Auslieferungsnetz geladen. Darüber hinaus sind keine Dienste Dritter eingebunden, insbesondere keine Analyse- und keine Werbenetzwerke.

Das Kontaktformular ist durch Cloudflare Turnstile gegen automatisierte Einsendungen geschützt. Anbieter ist Cloudflare, Inc., San Francisco, Vereinigte Staaten. Dabei wird Ihre IP-Adresse an Cloudflare übertragen und geprüft, ob die Eingabe von einem Menschen stammt. Zweck: Schutz vor Spam und automatisierten Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Reichweitenzwecken. Beim Aufruf der Seite wurde am 31. August 2026 kein Cookie gesetzt; das gilt auch für den unter Ziffer 4 genannten Spam-Schutz.

6. Kontaktaufnahme

Auf der Startseite steht ein Kontaktformular mit drei Feldern: Name, E-Mail-Adresse und ein Freitextfeld für Ihr Anliegen. Alle drei sind Pflichtfelder, weitere Angaben werden nicht erhoben. Beim Absenden werden diese Angaben zusammen mit dem Zeitpunkt der Übermittlung an den unter Ziffer 3 genannten Hostinganbieter übertragen, dort gespeichert und an die unter Ziffer 1 genannte E-Mail-Adresse weitergeleitet. Eine Weitergabe an sonstige Dritte findet nicht statt.

Daneben können Sie mich unmittelbar per E-Mail oder telefonisch erreichen. Die entsprechenden Schaltflächen auf der Startseite öffnen Ihr eigenes E-Mail-Programm beziehungsweise Ihre Telefonanwendung; über diese Website werden dabei keine Daten verarbeitet. Schreiben oder rufen Sie an, werden Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert.

Zweck: Bearbeitung Ihrer Anfrage und die daran anschließende Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen. Die Angabe der Daten ist freiwillig; ohne sie lässt sich die Anfrage nicht beantworten. Speicherdauer: bis die Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungsfristen. Die beim Hostinganbieter gespeicherten Einsendungen werden gelöscht, sobald sie nicht mehr benötigt werden.

7. Gespräche: Aufzeichnung und Transkription

Führe ich mit Ihnen ein vereinbartes Telefonat oder ein persönliches Gespräch, frage ich zu Beginn, ob ich es aufzeichnen, in Text umwandeln und mit einem KI-Assistenten auswerten darf. Aufgezeichnet wird nur, wenn alle Beteiligten ausdrücklich zustimmen. Stimmen Sie nicht zu, schreibe ich wie gewohnt von Hand mit; Nachteile entstehen Ihnen daraus nicht. Unabhängig davon spreche ich unmittelbar nach einem Gespräch gelegentlich eine kurze Notiz mit meinen eigenen Stichpunkten ein. Darin können Ihr Name und die Inhalte unseres Gesprächs vorkommen.

Zweck: eine vollständige und richtige Mitschrift, damit ich mich im Gespräch auf Sie konzentrieren und Vereinbarungen verlässlich festhalten kann. Verarbeitet werden die Tonaufnahme, das daraus erstellte Transkript und ein Gesprächsprotokoll mit den geschäftlich relevanten Inhalten.

Rechtsgrundlage: Für Aufnahme, Transkript und dessen Auswertung ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit, auch während des Gesprächs, mit Wirkung für die Zukunft widerrufen; die Aufnahme endet dann sofort. Für das Gesprächsprotokoll und meine eigenen Notizen gilt Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Geschäftsgespräche nachvollziehbar zu dokumentieren.

Eingesetzte Dienste: Aufnahme und Umwandlung in Text erfolgen mit der Notizen-Funktion meines Smartphones. Aufnahme und Transkript liegen Ende-zu-Ende-verschlüsselt in meinem iCloud-Konto bei der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Zum Auswerten des Transkripts nutze ich den KI-Assistenten Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Das Gesprächsprotokoll lege ich in meiner Kundenverwaltung bei der Notion Labs, Inc., San Francisco, Vereinigte Staaten, ab. Bei Anthropic und Notion kann eine Verarbeitung in den Vereinigten Staaten stattfinden; sie stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Eine Weitergabe an sonstige Dritte findet nicht statt.

Speicherdauer: Tonaufnahme und Transkript lösche ich, sobald das Gesprächsprotokoll steht, spätestens nach 14 Tagen. Das Gesprächsprotokoll bewahre ich auf, solange die Geschäftsbeziehung oder ihre Anbahnung andauert, darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungsfristen.

8. Verweis auf LinkedIn

Diese Website verlinkt auf ein Profil bei LinkedIn. Es handelt sich um einen einfachen Verweis, nicht um ein eingebettetes Plugin. Beim bloßen Aufruf dieser Website werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, gilt die Datenschutzerklärung von LinkedIn.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Wenden Sie sich dafür an die unter Ziffer 1 genannten Kontaktdaten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit; die aktuellen Kontaktdaten finden Sie auf dessen Website.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Stand

Diese Erklärung gilt ab dem 11. September 2026. Ändert sich die technische Ausstattung dieser Website oder die Art, wie ich Gespräche dokumentiere, wird sie angepasst.