Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Christian M. Irmler, Einzelunternehmer (autónomo, Spanien), handelnd unter der Bezeichnung ZELLGIPFEL, Calle del Bisbe Jaume 10, 07015 Palma, Baleares, Spanien. Steuernummer/NIF: ESY3735632D.

Kontakt: hello@zellgipfel.com, Telefon +34 641 20 88 33. Für Anliegen zum Datenschutz und für den Widerruf von Einwilligungen: privacy@zellgipfel.com.

Diese Erklärung gilt für die Website zellgipfel.de einschließlich aller Unterseiten sowie für die Kommunikation, die über die dort angebotenen Kontaktwege zustande kommt.

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen einer Benennungspflicht nach Art. 37 Abs. 1 DSGVO liegen nicht vor: Es findet keine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen und keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO statt.

Alle Anfragen zum Datenschutz richtest du bitte an privacy@zellgipfel.com. Wir beantworten sie innerhalb der Frist des Art. 12 Abs. 3 DSGVO, grundsätzlich also innerhalb eines Monats.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website, für die Bearbeitung deiner Anfrage oder auf Basis deiner Einwilligung erforderlich ist. Wir halten uns dabei an die Grundsätze der Datenminimierung, Zweckbindung, Speicherbegrenzung, Richtigkeit sowie Integrität und Vertraulichkeit nach Art. 5 DSGVO.

Rechtsgrundlagen sind je nach Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer Betrieb, Missbrauchsabwehr und Kommunikation).

Für das Speichern von Informationen auf deinem Endgerät und das Auslesen bereits gespeicherter Informationen gilt zusätzlich § 25 TDDDG; außerhalb technisch notwendiger Vorgänge erfolgt dies nur nach deiner Einwilligung.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — insbesondere Gesundheitsdaten — erheben wir über diese Website nicht. Bitte gib in Freitextfeldern keine Angaben zu Erkrankungen, Diagnosen oder Medikation an. Falls du solche Angaben freiwillig machst, verarbeiten wir sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO zur Beantwortung deiner Anfrage.

Personenbezogene Daten geben wir nur an Empfänger weiter, die für den Betrieb der Website und die Bearbeitung deiner Anfrage erforderlich sind. Empfängerkategorien sind: Hosting- und Infrastrukturdienstleister, Datenbank- und Backend-Dienstleister, Anbieter zur Abwehr von Spam und Missbrauch, E-Mail-Versanddienstleister sowie — bei rechtlicher Verpflichtung — Behörden, Steuerberatung und Rechtsberatung.

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung erfolgt nur nach unserer Weisung und mit angemessenen technischen und organisatorischen Maßnahmen.

Eine Übermittlung in Drittländer außerhalb des EWR findet nur statt, wenn eine der Garantien nach Art. 44 ff. DSGVO greift: ein Angemessenheitsbeschluss der EU-Kommission (etwa das EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen wie Transportverschlüsselung und Datenminimierung.

Ein Verkauf von Daten findet nicht statt. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

Diese Website wird auf einer verwalteten Cloud-Plattform betrieben und über ein Content Delivery Network ausgeliefert, das Anfragen an den nächstgelegenen Standort leitet. Auslieferung und Speicherung der Website-Daten erfolgen bevorzugt über Rechenzentren in der Europäischen Union; mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite werden automatisch Server-Logfiles verarbeitet: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, abgerufene Ressource und übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp, Betriebssystem und Sprache (User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website sowie in der Erkennung und Abwehr von Angriffen. Die Logdaten werden nach spätestens 30 Tagen gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.

Die Übertragung erfolgt durchgängig transportverschlüsselt über TLS (erkennbar am https in der Adresszeile).

Über das Formular verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, gewählter Nutzungsmodus (privat oder Institution), bei Institutionen zusätzlich Name und Art der Einrichtung, Standort und Zeithorizont, ausgewählte Fokus-Themen, deine bevorzugte Kontaktart sowie deine Nachricht.

Technisch verarbeiten wir zusätzlich einen gesalzenen Hashwert deiner IP-Adresse, den User-Agent, den Eingangszeitpunkt sowie — sofern vorhanden — Kampagnenparameter der aufgerufenen URL (UTM-Parameter) und die Referrer-Information.

Zwecke sind die Bearbeitung deiner Anfrage, die Vorbereitung und Durchführung eines kostenlosen Erstgesprächs, die Abwehr von Spam und automatisierten Einträgen sowie die Nachvollziehbarkeit erteilter Einwilligungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Bearbeitung deiner Anfrage, Art. 6 Abs. 1 lit. a DSGVO für freiwillige Zusatzangaben und die erteilte Einwilligung sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und Dokumentation.

Pflichtangaben sind ausschließlich die Felder, ohne die wir dich nicht zurückrufen oder anschreiben können; sie sind im Formular gekennzeichnet. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden. Alle übrigen Angaben sind freiwillig.

Speicherdauer: Wir löschen die Formulardaten 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren) entgegenstehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter erforderlich sind. Nachweise über erteilte Einwilligungen bewahren wir für die Dauer der Verjährungsfristen auf.

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der effektiven Beantwortung von Anfragen.

Wir weisen darauf hin, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden könnten. Für vertrauliche Inhalte empfehlen wir eine telefonische Kontaktaufnahme oder eine gesicherte Übermittlung.

Die Korrespondenz löschen wir, sobald das Anliegen abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

Zur Abwehr automatisierter Formularmissbräuche setzen wir Cloudflare Turnstile ein, sobald diese Funktion aktiviert ist. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, sowie deren europäische Niederlassung.

Verarbeitet werden dabei technische Merkmale deines Browsers und Endgeräts sowie deine IP-Adresse, um menschliche von automatisierten Zugriffen zu unterscheiden. Turnstile verzichtet nach Angaben des Anbieters auf ein Nutzertracking und auf die Auswertung personenbezogener Profile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Formulare vor Spam und Missbrauch. Für eine Verarbeitung in den USA bestehen die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: cloudflare.com/privacypolicy.

Formulardaten werden in einer verwalteten PostgreSQL-Datenbank unseres Backend-Dienstleisters gespeichert; als Serverregion ist die Europäische Union (Frankfurt am Main, eu-central-1) gewählt. Der Betrieb erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

Der Zugriff auf die Daten ist durch Zugriffsregeln auf Datenbankebene, verschlüsselte Verbindungen und ein Berechtigungskonzept beschränkt. Schreibzugriffe aus dem Formular erfolgen ausschließlich über eine serverseitige Funktion; ein direkter Lesezugriff aus dem Browser besteht nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für Benachrichtigungs- und Bestätigungs-E-Mails im Zusammenhang mit deiner Anfrage setzen wir einen E-Mail-Versanddienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO ein. Verarbeitet werden dabei die E-Mail-Adresse, der Inhalt der Nachricht sowie technische Zustellinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen Zustellung. Ein Drittlandtransfer erfolgt nur auf Basis der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Einen Werbe-Newsletter versenden wir derzeit nicht. Sollte künftig ein Newsletter angeboten werden, erfolgt der Versand ausschließlich nach ausdrücklicher Einwilligung im Double-Opt-in-Verfahren mit jederzeitiger Abmeldemöglichkeit.

Wir unterscheiden die Kategorien Notwendig, Statistik und Marketing. Notwendige Technologien sind für den Betrieb der Website, die Speicherung deiner Auswahl und den Schutz der Formulare unbedingt erforderlich; sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Statistik und Marketing setzen wir ausschließlich nach deiner Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Ohne Einwilligung werden keine entsprechenden Technologien geladen.

Deine Entscheidung speichern wir lokal in deinem Browser im Local Storage unter dem Schlüssel zg_consent_v1 mit Zeitstempel und Version für sechs Monate; danach fragen wir erneut. Es handelt sich dabei nicht um ein Cookie im technischen Sinne, funktional ist die Speicherung jedoch vergleichbar.

Über den Link „Cookie-Einstellungen“ im Footer kannst du deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen. Das Löschen der Browserdaten setzt die Auswahl ebenfalls zurück.

Sofern eine Webanalyse eingesetzt wird, verwenden wir bevorzugt eine cookiefreie, in der EU gehostete Lösung mit Kürzung bzw. Anonymisierung der IP-Adresse und ohne geräteübergreifende Wiedererkennung. Zweck ist die Messung der Reichweite und die Verbesserung von Inhalten und Nutzerführung.

Erhoben werden dabei ausschließlich aggregierte Kennzahlen wie aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, Gerätekategorie und Referrer. Eine Zusammenführung mit Formulardaten oder eine Profilbildung findet nicht statt.

Konkret setzen wir den Analysedienst Metricool (Metricool Software SL, Calle Serrano 240, 28016 Madrid, Spanien) ein. Beim Aufruf der Seite wird nach deiner Einwilligung ein Skript von tracker.metricool.com geladen; dabei werden deine IP-Adresse (gekürzt bzw. nur zur Zuordnung der ungefähren Region verarbeitet), Datum und Uhrzeit, aufgerufene URL, Referrer sowie Browser- und Geräteinformationen verarbeitet. Der Dienst kann hierfür Cookies bzw. vergleichbare Kennungen in deinem Browser setzen. Serverstandort ist die EU; Grundlage der Zusammenarbeit ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Zweck der Verarbeitung ist die Reichweiten- und Kampagnenmessung sowie die Verbesserung unserer Inhalte. Metricool handelt ausschließlich weisungsgebunden als Auftragsverarbeiter; eine Weitergabe an Dritte zu eigenen Zwecken, ein Verkauf der Daten oder eine Zusammenführung mit Formular- oder Kundendaten findet nicht statt. Ein Drittlandtransfer erfolgt nur auf Basis der EU-Standardvertragsklauseln.

Speicherdauer: von Metricool gesetzte Cookies bzw. Kennungen haben eine Laufzeit von bis zu 12 Monaten; aggregierte Statistiken werden bis zu 24 Monate aufbewahrt und danach gelöscht oder anonymisiert. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen: Das Skript wird dann sofort entfernt und die zugehörigen Cookies bzw. Storage-Einträge werden gelöscht.

Die Ausführung erfolgt erst nach deiner Einwilligung in die Kategorie Statistik (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis dahin werden Ereignisse lokal zurückgehalten und ohne Einwilligung verworfen. Ein Einsatz von Google Analytics oder vergleichbaren US-Diensten erfolgt nicht ohne vorherige gesonderte Einwilligung.

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Servern von Google Fonts aufgebaut; es werden keine Daten an Google übertragen.

Bilder, Icons und sonstige Medien werden ebenfalls aus dem eigenen Angebot ausgeliefert. Eingebettete Inhalte Dritter wie Videoplattformen, Karten oder Social-Media-Plug-ins setzen wir nicht ein. Einzige Ausnahme ist das in Abschnitt 12 beschriebene Analyse-Skript, das ausschließlich nach deiner Einwilligung geladen wird.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu zählen TLS-Transportverschlüsselung, Verschlüsselung ruhender Daten beim Dienstleister, restriktive Zugriffsrechte, Trennung von Lese- und Schreibpfaden, Protokollierung sowie regelmäßige Aktualisierung der eingesetzten Software.

Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

Du hast das Recht auf Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen. Werden Daten für Direktwerbung verarbeitet, kannst du jederzeit ohne Angabe von Gründen widersprechen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Rechteausübung und Widerruf genügt eine formlose Nachricht an privacy@zellgipfel.com. Zur Vermeidung von Missbrauch können wir bei begründeten Zweifeln zusätzliche Informationen zur Identitätsprüfung anfordern (Art. 12 Abs. 6 DSGVO).

Beschwerderecht nach Art. 77 DSGVO: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig am Sitz des Verantwortlichen ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Unabhängig davon kannst du dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden — in Deutschland etwa an die für dein Bundesland zuständige Landesdatenschutzbehörde.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Anfragen werden ausschließlich von Menschen gesichtet und beantwortet.

Unser Angebot richtet sich an volljährige Personen sowie an Fachkreise und Einrichtungen. Personen unter 16 Jahren sollen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Werden uns solche Daten unbeabsichtigt bekannt, löschen wir sie unverzüglich.

Diese Datenschutzerklärung hat den Stand 18. August 2026. Durch die Weiterentwicklung unserer Website und unseres Angebots oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann eine Anpassung erforderlich werden.

Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden. Für laufende Verarbeitungen gilt die Fassung, die zum Zeitpunkt der Erhebung galt, soweit gesetzlich nichts anderes bestimmt ist.