Rechtliches
Datenschutzerklärung
1. Verantwortlicher
monKIs · Inhaber: Marco Kummerow
Grüningsweg 10, 44319 Dortmund
E-Mail: hallo@monkis.net · Telefon: +49 231 1302 3896
Einen Datenschutzbeauftragten habe ich nicht benannt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Bei allen Fragen zum Datenschutz wende dich direkt an mich.
2. Deine Rechte
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wende dich für all das formlos an die oben genannte Adresse. Ich antworte innerhalb eines Monats.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel an deinem Wohnsitz, deinem Arbeitsplatz oder an meinem Unternehmenssitz. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.
3. Widerspruchsrecht nach Art. 21 DSGVO
Verarbeite ich deine Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für ein darauf gestütztes Profiling. Legst du Widerspruch ein, verarbeite ich deine Daten nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeite ich deine Daten, um Direktwerbung zu betreiben, hast du jederzeit das Recht, dieser Verarbeitung zu widersprechen. Nach deinem Widerspruch verwende ich deine Daten nicht mehr für Werbung. Ein Widerspruch ist formlos möglich, zum Beispiel per E-Mail an hallo@monkis.net.
4. Auf welcher Grundlage ich verarbeite
Hast du eingewilligt, etwa in den Erhalt von Neuigkeiten per E-Mail, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Geht es um die Anbahnung oder Durchführung eines Vertrags, zum Beispiel um deine Anmeldung zu einem Workshop oder um ein Angebot, ist es Art. 6 Abs. 1 lit. b DSGVO. Muss ich eine gesetzliche Pflicht erfüllen, etwa steuerliche Aufbewahrungsfristen, ist es Art. 6 Abs. 1 lit. c DSGVO. In den übrigen Fällen stütze ich mich auf mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, zum Beispiel am sicheren Betrieb dieser Website und an der Auswertung ihrer Nutzung. Bei jedem Abschnitt unten steht, welche Grundlage konkret gilt.
5. Wer deine Daten außer mir noch verarbeitet
Ich arbeite mit Dienstleistern, die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen verarbeiten. Mit ihnen bestehen die nach Art. 28 DSGVO erforderlichen Verträge zur Auftragsverarbeitung. Es sind diese:
- Cloudflare, Inc., 101 Townsend St., San Francisco, USA — Hosting dieser Website und Auslieferung der Seiten.
- n8n GmbH, Berlin — Automatisierungsdienst, der die Formulare dieser Website entgegennimmt und weiterleitet. Die Verarbeitung findet in der Europäischen Union statt.
- HubSpot Germany GmbH, Berlin — Verwaltung von Kontakten und Anmeldungen. Die Daten werden im Rechenzentrum in Deutschland gespeichert.
- Microsoft Ireland Operations Limited, Dublin, Irland — Microsoft 365 als E-Mail- und Postfachsystem.
Darüber hinaus gebe ich Daten nur weiter, wenn du eingewilligt hast, wenn es zur Erfüllung eines Vertrags erforderlich ist oder wenn ich gesetzlich dazu verpflichtet bin, etwa gegenüber Finanzbehörden. Deine Daten werden nicht verkauft.
6. Übermittlung in Länder außerhalb der EU
Einige der oben genannten Dienstleister gehören zu Unternehmensgruppen mit Sitz in den Vereinigten Staaten. Dadurch kann es dazu kommen, dass Daten dorthin übermittelt werden oder von dort aus zugänglich sind, etwa für Wartung und Unterstützung.
Für diese Übermittlungen bestehen Garantien nach Kapitel V der DSGVO: die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914 sowie, soweit die Anbieter zertifiziert sind, das EU-US Data Privacy Framework. Cloudflare und HubSpot sind unter diesem Rahmen zertifiziert; die Teilnehmerliste ist unter dataprivacyframework.gov einsehbar.
Ich halte die Menge der Daten, die in Drittländer gelangen können, bewusst klein: Die Kontaktverwaltung läuft im europäischen Rechenzentrum, das Postfach ebenfalls, und die Reichweitenmessung findet ausschließlich auf dem Server statt, der diese Website ausliefert.
7. Wie lange ich deine Daten speichere
Ich speichere Daten nur so lange, wie der jeweilige Zweck es erfordert. Konkret heißt das:
- Server-Logfiles: in der Regel wenige Tage, danach automatische Löschung.
- Anfragen ohne weitere Zusammenarbeit: bis zur vollständigen Bearbeitung, danach spätestens nach zwölf Monaten.
- Anmeldungen und Wartelisten-Einträge: bis zur Durchführung des jeweiligen Termins, danach bis zu sechs Monate, um Rückfragen zu beantworten.
- Einwilligungen in E-Mail-Werbung und ihr Nachweis: bis zum Widerruf, danach so lange, wie es zum Nachweis der Rechtmäßigkeit erforderlich ist.
- Daten zu Reichweite und Nutzung: 24 Monate, danach bleiben nur zusammengefasste Zahlen ohne Bezug zu einzelnen Aufrufen.
- Unterlagen mit steuerlicher oder handelsrechtlicher Relevanz, etwa Rechnungen: nach den gesetzlichen Fristen von sechs beziehungsweise zehn Jahren.
8. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare Pages, Cloudflare, Inc., gehostet. Beim Aufruf erhebt der Server automatisch Zugriffsdaten, zum Beispiel IP-Adresse, Datum und Uhrzeit, abgerufene Seite und Browsertyp, in sogenannten Server-Logfiles. Das ist technisch erforderlich für einen sicheren, stabilen Betrieb und zur Abwehr von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Cookies
Diese Website setzt keine Cookies und speichert nichts auf deinem Gerät. Es gibt keine Analyse- oder Marketingdienste von Dritten und kein Wiedererkennen über verschiedene Websites hinweg. Sollten künftig einwilligungspflichtige Dienste hinzukommen, hole ich vorher deine Einwilligung ein.
10. Reichweitenmessung
Um zu verstehen, welche Inhalte gelesen werden und was ich verbessern sollte, messe ich die Nutzung dieser Website selbst. Dabei erfasse ich, welche Seiten aufgerufen werden, wie weit eine Seite gescrollt wird, wie lange sie gelesen wird, welche Verweise und Schaltflächen angeklickt werden und woher der Aufruf kam, zum Beispiel die verweisende Adresse oder Kampagnen-Parameter.
Die Messung kommt ohne Cookies aus. Es wird nichts auf deinem Gerät gespeichert oder ausgelesen; die Erfassung findet ausschließlich auf dem Server statt, der diese Website ausliefert. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.
Damit ich Aufrufe innerhalb einer Woche einander zuordnen kann, bilde ich aus deiner IP-Adresse und deiner Browser-Kennung einen pseudonymen Prüfwert, der sich nicht zurückrechnen lässt. IP-Adresse und Browser-Kennung selbst werden nicht gespeichert. Der geheime Schlüssel, mit dem dieser Prüfwert gebildet wird, wechselt wöchentlich und wird spätestens 14 Tage nach seiner Erstellung gelöscht. Danach ist eine Zuordnung endgültig ausgeschlossen. Diese Daten werden nicht mit anderen Quellen zusammengeführt und nicht an Dritte weitergegeben.
Rechtsgrundlage ist mein berechtigtes Interesse an der Auswertung und Verbesserung meines Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, siehe Abschnitt 3. Die Rohdaten werden nach 24 Monaten gelöscht.
11. Kontaktformular, E-Mail und Telefon
Wenn du das Kontaktformular nutzt, verarbeite ich deinen Vor- und Nachnamen, deine E-Mail-Adresse, den Inhalt deiner Anfrage sowie freiwillig dein Unternehmen, deine Rolle und deine Telefonnummer. Die Angaben werden über n8n entgegengenommen, als Kontakt in HubSpot gespeichert und als Benachrichtigung an mein Postfach bei Microsoft 365 geschickt. Das dient dazu, deine Anfrage zu beantworten und den Kontakt nachvollziehbar zu halten. Dasselbe gilt entsprechend, wenn du mich per E-Mail oder Telefon kontaktierst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
Bitte gib im Freitextfeld keine besonders sensiblen Angaben an, etwa zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit. Für die Bearbeitung deiner Anfrage brauche ich sie nicht.
12. Anmeldungen, Warteliste und E-Mail-Benachrichtigungen
Auf einzelnen Angebotsseiten kannst du dich zu einem angezeigten Termin anmelden beziehungsweise einen Platz reservieren oder dich in eine Warteliste eintragen. Dabei verarbeite ich deine E-Mail-Adresse, deinen Vor- und Nachnamen sowie, wenn du sie angibst, dein Unternehmen, deine Telefonnummer und dein Anliegen. Zweck ist bei einer Anmeldung die Organisation und Durchführung des jeweiligen Workshops beziehungsweise die persönliche Kontaktaufnahme und die Erstellung eines Angebots, beim Wartelisten-Eintrag die Benachrichtigung per E-Mail, sobald der Termin des jeweiligen Angebots feststeht.
Anmeldung und Eintrag gelten erst, nachdem du den Bestätigungslink in der zugesandten E-Mail angeklickt hast. Zum Nachweis speichere ich den Zeitpunkt der Eintragung, den Zeitpunkt der Bestätigung und den Wortlaut, dem du zugestimmt hast. Für die technische Verarbeitung setze ich n8n ein, die Kontaktdaten werden in HubSpot gespeichert, die E-Mails versende ich über Microsoft 365.
Nur wenn du zusätzlich das entsprechende Häkchen setzt, informiere ich dich außerdem per E-Mail über Neuigkeiten und Angebote von monKIs. Diese Einwilligung ist freiwillig und vom Rest unabhängig; du kannst sie jederzeit widerrufen, zum Beispiel per E-Mail an hallo@monkis.net. Ob und wann du eine E-Mail von mir öffnest oder welche Links du darin anklickst, messe ich nicht.
Rechtsgrundlage sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO für den Wartelisten-Eintrag und für Werbe-E-Mails sowie die Vertragsanbahnung und -durchführung gemäß Art. 6 Abs. 1 lit. b DSGVO für Anmeldungen.
13. Kontaktverwaltung in HubSpot
Deine Kontaktdaten und der Stand unserer Zusammenarbeit werden in HubSpot verwaltet, damit ich weiß, wer sich wofür interessiert und was zuletzt besprochen war. Anbieter für Kunden in Deutschland ist die HubSpot Germany GmbH; die Daten liegen im Rechenzentrum in Deutschland. Gespeichert werden Name, Kontaktdaten, Unternehmen, die von dir gemachten Angaben sowie die Anmeldungen und Nachrichten, die es dazu gab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei bestehender oder angebahnter Zusammenarbeit, sonst mein berechtigtes Interesse an einer geordneten Kontaktverwaltung nach Art. 6 Abs. 1 lit. f DSGVO. Auf dieser Website ist kein Besucher-Tracking von HubSpot eingebunden.
14. Schriftarten
Die Schriftarten dieser Website, Archivo und Archivo Narrow, sind lokal eingebunden. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter aufgebaut.
15. Externe Links
Diese Website verlinkt auf das LinkedIn-Profil von Marco Kummerow. Erst wenn du den Link öffnest, wird eine Verbindung zu LinkedIn hergestellt. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
16. Datensicherheit
Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers. Der Zugriff auf die Systeme, in denen deine Daten liegen, ist auf mich beschränkt und mit Zwei-Faktor-Anmeldung gesichert.
17. Werbung an meine Kontaktdaten
Der Nutzung der im Impressum veröffentlichten Kontaktdaten für die Zusendung nicht ausdrücklich angeforderter Werbung widerspreche ich hiermit.
18. Stand
Stand dieser Erklärung: August 2026. Ich passe sie an, sobald sich die Verarbeitung ändert.
