Datenschutz

1. Verantwortliche

Für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dieser Website sind Christoph Petry und Christian Farin gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO und gemeinsam Anbieter im Sinne des § 5 DDG.

Christoph Petry, Feldbergstraße 19, 65187 Wiesbaden, christoph.petry@p-tnt.eu, +49 611 1478000.

Christian Farin, Dieselstraße 2, 63165 Mühlheim am Main, christian.farin@wp-farin.de, +49 6108 9958235.

Beide haben eine Vereinbarung über die jeweiligen Aufgaben nach Art. 26 DSGVO geschlossen. Danach organisiert Christoph Petry operativ die technische Verwaltung der Website sowie die regelmäßige Löschung der Formulareingänge, Christian Farin prüft vor der Löschung mögliche Ausnahmen. Sie können Ihre Rechte als betroffene Person nach Art. 26 Abs. 3 DSGVO gegenüber jedem der beiden geltend machen, die Kontaktdaten finden Sie oben.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit Sie in eine Verarbeitung eingewilligt haben. Rechtsgrundlagen sind je nach Verarbeitungsvorgang Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage oder Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website).

3. Hosting

Diese Website wird bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, gehostet (nachfolgend „Netlify"). Netlify verarbeitet dabei technische Verbindungsdaten (siehe Ziffer 4) sowie, bei Nutzung der Kontakt- und Quicktest-Formulare, die von Ihnen dort eingegebenen Daten, als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Die Auftragsverarbeitung erfolgt auf Grundlage der Netlify Data Processing Agreement (DPA). Diese ist laut Netlify Bestandteil der Nutzungsbedingungen und gilt automatisch für alle Kunden, unabhängig vom gebuchten Tarif, ein gesondert zu unterzeichnender Vertrag ist danach nicht erforderlich. Die DPA ist öffentlich abrufbar: https://www.netlify.com/pdf/netlify-dpa.pdf.

Netlify und von Netlify eingesetzte Unterauftragnehmer können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Für solche Übermittlungen stützt sich Netlify nach eigenen Angaben vorrangig auf das EU-U.S. Data Privacy Framework, soweit dieses im Einzelfall nicht anwendbar ist, auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: https://www.netlify.com/gdpr-ccpa/ sowie die allgemeine Datenschutzerklärung von Netlify unter https://www.netlify.com/privacy/.

Rechtsgrundlage für den Einsatz von Netlify ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).

4. Server-Logfiles

Beim Aufruf dieser Website erhebt Netlify automatisiert technische Zugriffsdaten (Server-Logfiles), unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und verwendetes Betriebssystem. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs, der Erkennung und Abwehr von Missbrauch sowie der IT-Sicherheit.

Die Speicherdauer technischer Protokolle richtet sich nach dem jeweiligen Protokolltyp und den Sicherheits- und Löschverfahren von Netlify. Angaben dazu finden Sie in den Datenschutzinformationen und im Data Processing Agreement von Netlify: https://www.netlify.com/privacy/ und https://www.netlify.com/pdf/netlify-dpa.pdf.

5. Cookies und lokale Speicherung

Für die Nutzung des Quicktests speichern wir Antworten, Unternehmensprofil, Fortschritt und eine zufällige Testkennung im Session Storage Ihres Browsers. Diese Daten werden bei einem Neustart oder einer erfolgreich abgesendeten Gesprächsanfrage im aktuellen Tab gelöscht. Bei einem Fehler bleiben sie zur Wiederholung verfügbar. Je nach Browser können sie bei einer Wiederherstellung der Browsersitzung erhalten bleiben. Kontaktangaben werden grundsätzlich nur im Arbeitsspeicher gehalten. Muss die Seite zur Umsetzung einer geänderten Einwilligung neu geladen werden, werden Formulareingaben vorübergehend im Session Storage gesichert und nach der Wiederherstellung entfernt; Einträge älter als fünf Minuten werden verworfen.

Diese notwendigen Speicherzugriffe ermöglichen die von Ihnen angeforderten Funktionen. Für unbedingt erforderliche Speicherungen gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung des Quicktests und Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics, Google Ads und das LinkedIn Insight Tag sind derzeit nicht aktiviert. Die optionale Speicherung von Kampagneninformationen ist ebenfalls deaktiviert. Solange kein optionaler Dienst eingerichtet ist, wird kein Einwilligungsbanner angezeigt. Eine spätere Aktivierung setzt aktualisierte Datenschutzhinweise und die erforderliche vorherige Einwilligung voraus. Die freiwillige Bereitstellung von Testergebnissen nach Ziffer 7 wird separat auf der Ergebnisseite angeboten.

6. Kontaktformular

Wenn Sie das allgemeine Kontaktformular absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die Bestätigung des Datenschutzhinweises zur Bearbeitung Ihrer Anfrage und möglicher Anschlussfragen. Die Übermittlung und Speicherung erfolgen über Netlify Forms. Christoph Petry und Christian Farin erhalten die Anfrage gemeinsam; die hierfür eingerichteten E-Mail-Benachrichtigungen enthalten die Formulardaten. Dieses Formular enthält kein Quicktest-PDF.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vorbereitung eines Vertrags dient, sowie Art. 6 Abs. 1 lit. f DSGVO für die übrige Kommunikation. Die Verarbeitung erfolgt gemeinsam durch die in Ziffer 1 genannten Verantwortlichen.

7. Quicktest

Der Quicktest und die Erstellung des Ergebnis-PDFs erfolgen zunächst lokal in Ihrem Browser. Für das Ausfüllen, die Ergebnisanzeige und den PDF-Download müssen Sie keine Kontaktdaten angeben. Dabei werden keine Antworten oder Ergebnisse an Netlify Forms gesendet. Der Abruf der Website-Dateien verursacht die unter Ziffer 4 beschriebenen technischen Verbindungsdaten. Die lokale Verarbeitung dient der von Ihnen angeforderten Selbsteinschätzung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung dieses Angebots.

Wenn Sie ausdrücklich ein Auswertungsgespräch anfragen, übermitteln wir Vorname, Nachname, Unternehmen und E-Mail-Adresse sowie gegebenenfalls Telefonnummer und Nachricht an Netlify Forms. Soweit im aktuellen Test vorhanden, werden außerdem Unternehmensprofil, ausgewählte Themenbereiche, Einzelantworten, Auswertung, Testkennung, Testversion und Zeitangaben sowie ein internes Vorbereitungs-PDF übermittelt. Die Daten dienen der Bearbeitung und Vorbereitung Ihres Gesprächs. Christian Farin und Christoph Petry erhalten die Anfrage mit den Formulardaten und dem internen PDF beziehungsweise einem von Netlify bereitgestellten Dateilink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung Ihrer ausdrücklich gestellten Anfrage.

Unabhängig von PDF-Download und Gesprächsanfrage können Sie auf der Ergebnisseite freiwillig in eine gesonderte Statistikübermittlung einwilligen. Die Übermittlung wird ausschließlich ausgelöst, wenn Sie die nicht vorausgewählte Checkbox zur Verbesserung des Quicktests aktivieren; ein zusätzlicher Absende-Button ist nicht vorgesehen. Übermittelt werden ausschließlich Ihre Einzelantworten mit Fragen-ID, ausgewählte Themenbereiche, Gesamt- und Bereichswerte, die Testversion sowie Bestätigung, Zeitpunkt, Textversion und Zweckkennung dieser Einwilligung. Namen, Unternehmen, E-Mail-Adresse, Telefonnummer, Unternehmensprofil, Freitexte, Testkennung, Marketing- und Kampagnendaten sowie PDFs werden dabei nicht übermittelt. Die Ergebnisdaten werden in einem separaten Netlify-Formular gespeichert. Dafür sind keine E-Mail-Benachrichtigungen vorgesehen. Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme ist keine Voraussetzung für Ergebnisanzeige, PDF-Download oder Gesprächsanfrage. PDF-Download und Gesprächsanfrage lösen diese Statistikübermittlung nicht aus.

Beim technischen Empfang kann Netlify Verbindungsdaten wie die IP-Adresse sowie Eingangszeit und eine eigene Eingangskennung verarbeiten. Die getrennten Ergebnisdatensätze werden daher nicht bereits beim Empfang als garantiert anonym behandelt. Wir verwenden sie zur Erkennung allgemeiner Herausforderungen wachsender Unternehmen und zur Weiterentwicklung des Angebots. Für zusammengefasste Auswertungen werden technische Metadaten ausgeschlossen und mindestens fünf Datensätze pro dargestellter Gruppe zusammengeführt. Zusätzlich prüfen wir, ob seltene Kombinationen Rückschlüsse zulassen, und fassen diese weiter zusammen oder lassen sie weg. Die statistischen Einzelbestände werden spätestens zwölf Monate nach Eingang gelöscht; tatsächlich anonymisierte Zusammenfassungen können darüber hinaus aufbewahrt werden.

Sie können Ihre Einwilligung in die Statistikverarbeitung mit Wirkung für die Zukunft über die in Ziffer 1 genannten Kontaktdaten widerrufen. Da wir bewusst keine Kontaktdaten oder eigene Nutzerkennung mit der Statistik speichern, kann die Zuordnung eines bestimmten Datensatzes erschwert sein. Wir prüfen eine Zuordnung anhand der von Ihnen bereitgestellten Informationen. Nach einer tatsächlichen Anonymisierung ist eine personenbezogene Zuordnung nicht mehr möglich.

Wenn Sie das Gesprächsformular später über den Link in der heruntergeladenen Ergebnis-PDF öffnen, enthält der Fragmentteil des Links, also der Teil nach dem Zeichen #, eine codierte lokale Kopie der Quicktest-Antworten, Ergebnisse, des Unternehmensprofils, der Testkennung und der zugehörigen Zeitangaben. Dieser Fragmentteil wird beim Öffnen technisch nicht an Netlify oder einen anderen Server übertragen, sondern nur im Browser ausgewertet und anschließend aus der sichtbaren Browseradresse entfernt. Erst wenn Sie das Gesprächsformular absenden, werden diese Angaben wie oben beschrieben zusammen mit dem internen Vorbereitungs-PDF an Netlify Forms übermittelt. Der Link enthält keine Kontaktdaten. Personen mit Zugriff auf die Ergebnis-PDF können auch den darin enthaltenen Link und damit die codierten Quicktest-Daten verwenden.

8. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten an Dritte außerhalb der in dieser Erklärung genannten Auftragsverarbeiter (insbesondere Netlify) erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

Für die Zustellung und Bearbeitung von E-Mails werden die von den Verantwortlichen eingesetzten E-Mail-Dienste genutzt. Christoph Petry nutzt für seine Domain und den gebuchten Maildienst IONOS sowie Google Workspace zur E-Mail-Nutzung. Bei Google Workspace kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Weitere Informationen: https://workspace.google.com/terms/dpa_terms.html und https://policies.google.com/privacy. Christian Farin nutzt für sein geschäftliches E-Mail-Postfach einen E-Mail-Dienst von Microsoft. Microsoft kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für den Europäischen Wirtschaftsraum ist grundsätzlich Microsoft Ireland Operations Limited zuständig. Weitere Informationen: https://www.microsoft.com/privacy/privacystatement und https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.

9. Speicherdauer

Wir speichern personenbezogene Daten aus Formularanfragen grundsätzlich für die Dauer von zwölf Monaten nach Abschluss der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht oder ein sonstiger dokumentierter Grund eine längere Speicherung erfordert. Näheres regelt die zwischen den Verantwortlichen geschlossene Vereinbarung nach Art. 26 DSGVO.

Christoph Petry verwaltet das Netlify-Konto und organisiert die Löschung; Christian Farin prüft vorher mögliche Aufbewahrungsausnahmen. Die Löschprüfung umfasst Formulareingänge, hochgeladene PDFs, Benachrichtigungs-E-Mails und weitere gespeicherte Kopien. Eine automatische Löschung durch den Website-Code ist nicht eingerichtet. Für getrennte Statistikdatensätze gilt die Frist nach Ziffer 7; für E-Mail-Marketing gilt Ziffer 14.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung aufgrund berechtigten Interesses (Art. 21 DSGVO). Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können diese Rechte gegenüber jedem der beiden in Ziffer 1 genannten Verantwortlichen geltend machen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Datensicherheit

Diese Website nutzt eine TLS-verschlüsselte Verbindung, um personenbezogene Daten während der Übertragung zu schützen. Sie können dies am HTTPS-Aufruf und den Sicherheitsinformationen Ihres Browsers erkennen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig, Stand 21.09.2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Änderungen werden gemäß Ziffer 2 der Vereinbarung nach Art. 26 DSGVO gemeinsam abgestimmt.

14. Freiwillige Informationen per E-Mail

Bei einer Gesprächsanfrage können Sie gesondert und freiwillig zustimmen, künftig per E-Mail über Scale-up Navigator Toolbox sowie relevante Angebote und Veranstaltungen von Christian Farin und Christoph Petry informiert zu werden. Die Checkbox ist nicht vorausgewählt. Beide dürfen Ihnen auf Grundlage dieser Einwilligung Informationen senden. Der Versand erfolgt manuell über die geschäftlichen E-Mail-Postfächer; ein Newsletter-System oder automatisierter Versand ist nicht eingerichtet.

Zur Dokumentation übermitteln wir mit Ihrer Anfrage die Entscheidung Ja/Nein, den Zeitpunkt, die Textversion, die Zweckkennung und den vollständigen Einwilligungstext an Netlify. Rechtsgrundlage für die werbliche Nutzung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können jederzeit mit Wirkung für die Zukunft an christoph.petry@p-tnt.eu widerrufen. Christoph Petry stimmt den Widerruf mit Christian Farin ab, damit beide den Versand einstellen. Die Bearbeitung Ihrer Gesprächsanfrage hängt nicht von dieser Einwilligung ab.

Für den Informationsversand verwenden wir Ihre E-Mail-Adresse bis zum Widerruf oder bis zur Beendigung dieses Angebots. Ein erforderlicher Einwilligungsnachweis oder Sperrvermerk wird anschließend nur so lange aufbewahrt, wie dies zur Beachtung des Widerrufs oder zur Wahrung berechtigter Nachweisinteressen erforderlich ist. Diese begrenzte weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.