Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Abs. 7 DSGVO:
Freytag - Müller GbR
auftretend als MÜLLER FREYTAG CONSULTING GbR
Kopenhagener Straße 9, 10437 Berlin
vertreten durch Silja Janina Müller, Xaver Freytag
E-Mail:
datenschutz@xaverfreytag.com
2. Allgemeine Hinweise
Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis, soweit nicht anders gekennzeichnet.
3. Hosting (Vercel)
Unsere Website wird bei Vercel Inc., San Francisco, USA, gehostet. Vercel verarbeitet Daten auf Grundlage eines DPA nach EU-Standardvertragsklauseln. Es werden keine personenbezogenen Daten über das technisch Notwendige hinaus erhoben.
Details: vercel.com/legal/dpa
4. Web Analytics (Vercel)
Auf dieser Website ist Vercel Web Analytics (Vercel Inc., USA) aktiv. Erfasst werden anonymisierte Aufrufzahlen und Roh-Referrer; es werden keine Cookies gesetzt und keine IP-Adressen dauerhaft gespeichert. Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Reichweitenmessung.
Details: vercel.com/legal/privacy-policy
5. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: 3 Jahre nach letzter Aktivität, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Terminbuchung (Microsoft Bookings)
Wir nutzen Microsoft Bookings (Bestandteil von Microsoft 365, Microsoft Ireland Operations Ltd.) zur Terminvereinbarung. Der „Termin buchen"-Link führt extern auf outlook.office.com. Bei Buchung übergeben Sie Name, E-Mail und gewählten Zeitslot direkt an Microsoft. Es findet kein Embed und keine Vor-Übertragung auf unserer Seite statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Microsoft-Privacy-Statement: privacy.microsoft.com
Schnellanalyse (Büro-Auswertung)
Wenn Sie das Formular der /diagnose-Schnellanalyse absenden, verarbeiten wir Ihre Angaben (Firma, Kontakt, Gewerk, Region, eingesetzte Tools, Schwerpunkte), um daraus eine Büro-Auswertung als PDF zu erstellen. Die KI-Auswertung läuft über Azure OpenAI in der EU-Data-Zone (Sweden Central); die Auswertung wird per Microsoft Graph an Ihre E-Mail-Adresse versandt und als Lead auf unserer eigenen Infrastruktur (selbst-gehostetes n8n auf Hetzner-Servern in Deutschland) gespeichert.
Geben Sie optional eine Website-Adresse an, rufen wir deren Startseite einmalig ab; ein Auszug fließt in die KI-Auswertung ein. Es werden keine personenbezogenen Eingaben an Consumer-KI-Dienste übermittelt, die KI-Verarbeitung erfolgt ausschließlich in der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Beratungsverhältnisses). Speicherdauer wie bei sonstiger Kontaktaufnahme.
6. Verarbeitung bei Kundenprojekten
Im Rahmen von Beratungsmandaten verarbeiten wir personenbezogene Daten unserer Kunden (und deren Kunden) ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Subdienstleister (Stand 2026-06-26):
Die Tabelle ist horizontal scrollbar.| Dienstleister | Zweck | Sitz | AV |
|---|---|---|---|
| Vercel | Website-Hosting + Web Analytics (anonymisiert) | USA (SCC, DPF) | ja |
| Cloudflare | DNS + Edge-Netzwerk für xaverfreytag.com | USA (SCC, DPF) | ja |
| Microsoft 365 (Exchange Online, SharePoint, Bookings) | E-Mail-Versand (Microsoft Graph), Terminbuchung, Dokumentenablage | EU (Microsoft EU Data Boundary) | ja |
| Microsoft Dynamics 365 | CRM für Lead- und Mandats-Tracking | EU (Region Deutschland) | ja |
| Azure OpenAI (Data Zone EU) | KI-Auswertung der Schnellanalyse-Eingaben (/diagnose). Verarbeitung ausschließlich in der EU-Data-Zone (Sweden Central), kein Training auf Eingaben. | EU (Azure Data Zone) | ja |
| Supabase | Storage für Social-Media-Assets | EU (Frankfurt) | ja |
| Hetzner Online | Cloud-Hosting für selbst-gehostetes n8n: Schnellanalyse-Lead-Erfassung (/diagnose) sowie Kunden-Workflows im Rahmen von Auftragsverarbeitungs-Mandaten | EU (Deutschland) | ja |
| n8n | Workflow-Automatisierung: Speicherung der Schnellanalyse-Leads (/diagnose) und Auftrags-Workflows (selbst-gehostet auf Hetzner) | EU (Deutschland) | n.a. (Self-Host) |
| Backblaze B2 | Verschlüsselter Datei- und PDF-Storage für Schnellanalyse-Lead-Persistenz und Backups | EU-Central (Amsterdam), Anbieter USA (DPF/SCC) | ja |
| sevDesk | Rechnungsstellung und Buchhaltung intern | EU (Deutschland) | ja |
7. Ihre Rechte
Sie haben nach DSGVO folgende Rechte:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen (Art. 21)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
Kontakt: datenschutz@xaverfreytag.com.
8. Beschwerderecht bei Aufsichtsbehörde
Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Telefon +49 30 13889-0, datenschutz-berlin.de.
9. Änderung dieser Datenschutzerklärung
Diese Erklärung wird an rechtliche oder technische Änderungen angepasst. Die jeweils aktuelle Fassung ist unter xaverfreytag.com/datenschutz einsehbar.
Stand: 2026-06-26