Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Abs. 7 DSGVO:
Freytag - Müller GbR
auftretend als MÜLLER FREYTAG CONSULTING GbR
Kopenhagener Straße 9, 10437 Berlin
vertreten durch Silja Janina Müller, Xaver Freytag
E-Mail:
datenschutz@xaverfreytag.com
2. Allgemeine Hinweise
Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis, soweit nicht anders gekennzeichnet.
3. Hosting (Vercel)
Unsere Website wird bei Vercel Inc., San Francisco, USA, gehostet. Vercel verarbeitet Daten auf Grundlage eines DPA nach EU-Standardvertragsklauseln. Es werden keine personenbezogenen Daten über das technisch Notwendige hinaus erhoben.
Details: vercel.com/legal/dpa
4. Web Analytics (Vercel)
Auf dieser Website ist Vercel Web Analytics (Vercel Inc., USA) aktiv. Erfasst werden anonymisierte Aufrufzahlen und Roh-Referrer; es werden keine Cookies gesetzt und keine IP-Adressen dauerhaft gespeichert. Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Reichweitenmessung.
Details: vercel.com/legal/privacy-policy
5. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: 3 Jahre nach letzter Aktivität, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Terminbuchung (Microsoft Bookings)
Wir nutzen Microsoft Bookings (Bestandteil von Microsoft 365, Microsoft Ireland Operations Ltd.) zur Terminvereinbarung. Der „Termin buchen"-Link führt extern auf outlook.office.com. Bei Buchung übergeben Sie Name, E-Mail und gewählten Zeitslot direkt an Microsoft. Es findet kein Embed und keine Vor-Übertragung auf unserer Seite statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Microsoft-Privacy-Statement: privacy.microsoft.com
6. Verarbeitung bei Kundenprojekten
Im Rahmen von Beratungsmandaten verarbeiten wir personenbezogene Daten unserer Kunden (und deren Kunden) ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Subdienstleister (Stand 2026-05-26, Stack v7.1):
| Dienstleister | Zweck | Sitz | AV |
|---|---|---|---|
| Vercel | Website-Hosting + Web Analytics (anonymisiert) | USA (SCC, DPF) | ja |
| Cloudflare | DNS + Edge-Netzwerk für xaverfreytag.com | USA (SCC, DPF) | ja |
| Microsoft 365 (Business Standard) | Mailbox (hallo@/datenschutz@), Microsoft Bookings für Terminbuchung, OneDrive/SharePoint | EU (Microsoft EU Data Boundary) | ja |
| Microsoft Dynamics 365 Sales Pro | CRM für Lead- und Mandats-Tracking | EU (Microsoft EU Data Boundary) | ja |
| Supabase | Datenbank + Storage für /diagnose-Submissions (Schnellanalyse-Lead-Capture) | EU (Frankfurt) | ja |
| Resend | Transaktionale Mails (Büro-Auswertung-PDF) | EU/USA (SCC) | ja |
| Anthropic Claude | KI-gestützte Auswertung für /diagnose (Schnellanalyse). Eingaben werden ausschließlich zur Generierung der Auswertung verwendet; Anthropic speichert keine Trainingsdaten (Zero-Retention). | USA (SCC, DPF) | ja |
| Hetzner Online | Cloud-Hosting für Kunden-Workflows (n8n) im Rahmen von Auftragsverarbeitungs-Mandaten | EU (Deutschland) | ja |
| n8n | Workflow-Automatisierung im Auftrag (selbst-gehostet auf Hetzner) | EU (Deutschland) | n.a. (Self-Host) |
| lexoffice | Rechnungsstellung und Buchhaltung intern | EU (Deutschland) | ja |
7. Ihre Rechte
Sie haben nach DSGVO folgende Rechte:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen (Art. 21)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
Kontakt: datenschutz@xaverfreytag.com.
8. Beschwerderecht bei Aufsichtsbehörde
Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Telefon +49 30 13889-0, datenschutz-berlin.de.
9. Änderung dieser Datenschutzerklärung
Diese Erklärung wird an rechtliche oder technische Änderungen angepasst. Die jeweils aktuelle Fassung ist unter xaverfreytag.com/datenschutz einsehbar.
Stand: 2026-05-26