Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Abs. 7 DSGVO:

Freytag - Müller GbR
Kopenhagener Straße 9, 10437 Berlin
vertreten durch Silja Janina Müller, Xaver Freytag
E-Mail: datenschutz@xaverfreytag.com

2. Allgemeine Hinweise

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis, soweit nicht anders gekennzeichnet.

3. Hosting (Vercel)

Unsere Website wird bei Vercel Inc., San Francisco, USA, gehostet. Vercel verarbeitet Daten auf Grundlage eines DPA nach EU-Standardvertragsklauseln. Es werden keine personenbezogenen Daten über das technisch Notwendige hinaus erhoben.

Details: vercel.com/legal/dpa

4. Web Analytics (Vercel)

Auf dieser Website ist Vercel Web Analytics (Vercel Inc., USA) aktiv. Erfasst werden anonymisierte Aufrufzahlen und Roh-Referrer; es werden keine Cookies gesetzt und keine IP-Adressen dauerhaft gespeichert. Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Reichweitenmessung.

Details: vercel.com/legal/privacy-policy

5. Kontaktaufnahme

E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

Speicherdauer: 3 Jahre nach letzter Aktivität, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sailing-Anfrage

Wenn Sie das Formular unter /sailing absenden, verarbeiten wir Anfrageart, Name, E-Mail sowie Ihre optionalen Angaben zu Zeitraum, Bootsklasse und Revier ausschließlich zur Bearbeitung Ihrer Anfrage. Die Anfrage wird über Microsoft Graph an unser Exchange-Postfach übermittelt. Es gibt keine automatisierte Buchungszusage und keine Aufnahme in eine Mailingliste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Coaching-Platform-Projektanfrage

Wenn Sie das Formular unter /coach-dev#projektanfrage absenden, verarbeiten wir Name, E-Mail, optional Marke oder Firma und Website sowie Ihre Angaben zu Geschäftstyp, Angebots- und Kundenstatus, Systembruch, heutigem Stack, Ziel, Zeitrahmen, gewünschtem Projektpfad und Investitionsbereitschaft. Zweck ist ausschließlich die Prüfung und Bearbeitung Ihrer Projektanfrage.

Die Anfrage wird über Microsoft Graph an unser Exchange-Postfach übertragen. Die Website speichert sie nicht in einer eigenen Datenbank und übermittelt sie weder an Attio noch an ein anderes CRM, einen Webhook oder eine automatisierte Buchung. Es entsteht keine automatische Verkaufs- oder Verfügbarkeitszusage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherdauer im Exchange-Postfach entspricht der sonstigen Kontaktaufnahme: drei Jahre nach letzter Aktivität, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Terminbuchung (Microsoft Bookings)

Wir nutzen Microsoft Bookings (Bestandteil von Microsoft 365, Microsoft Ireland Operations Ltd.) zur Terminvereinbarung. Der „Termin buchen"-Link führt extern auf outlook.office.com. Bei Buchung übergeben Sie Name, E-Mail und gewählten Zeitslot direkt an Microsoft. Es findet kein Embed und keine Vor-Übertragung auf unserer Seite statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Microsoft-Privacy-Statement: privacy.microsoft.com

Schnellanalyse (Büro-Auswertung)

Wenn Sie das Formular der /shk/analyse-Schnellanalyse absenden, verarbeiten wir Ihre Angaben (Firma, Kontakt, Gewerk, Region, eingesetzte Tools, Schwerpunkte), um daraus eine Büro-Auswertung als PDF zu erstellen. Die KI-Auswertung läuft über Azure OpenAI in der EU-Data-Zone (Sweden Central); die Auswertung wird per Microsoft Graph an Ihre E-Mail-Adresse versandt und als Lead auf unserer eigenen Infrastruktur (selbst-gehostetes n8n auf Hetzner-Servern in Deutschland) verarbeitet. Eine Speicherung in Attio ist erst nach belegtem DPA-/Account-/Settings-Gate vorgesehen; bis dahin werden keine /shk/analyse-Live-Daten in Attio geschrieben.

Geben Sie optional eine Website-Adresse an, rufen wir deren Startseite einmalig ab; ein Auszug fließt in die KI-Auswertung ein. Es werden keine personenbezogenen Eingaben an Consumer-KI-Dienste übermittelt, die KI-Verarbeitung erfolgt ausschließlich in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Beratungsverhältnisses). Speicherdauer wie bei sonstiger Kontaktaufnahme.

6. Verarbeitung bei Kundenprojekten

Im Rahmen von Beratungsmandaten verarbeiten wir personenbezogene Daten unserer Kunden (und deren Kunden) ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Subdienstleister (Stand 2026-07-05):

Die Tabelle ist horizontal scrollbar.

7. Ihre Rechte

Sie haben nach DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Kontakt: datenschutz@xaverfreytag.com.

8. Beschwerderecht bei Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Telefon +49 30 13889-0, datenschutz-berlin.de.

9. Änderung dieser Datenschutzerklärung

Diese Erklärung wird an rechtliche oder technische Änderungen angepasst. Die jeweils aktuelle Fassung ist unter xaverfreytag.com/datenschutz einsehbar.

Stand: 2026-07-05