Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf beiden Websites ist:

Phalanx GmbHHelene-Lange-Str. 2891056 Erlangenvertreten durch den Geschäftsführer Dr. Christian Neusser

Telefon: +49 9131 920 60 75E-Mail: info@phalanx.de

Soweit Dr. Christian Neusser Leistungen freiberuflich erbringt (zum Beispiel Lehre, Vorträge, Publikationen) und Sie ihn dazu über christian-neusser.de kontaktieren, verarbeitet er Ihre Angaben zur Bearbeitung Ihres Anliegens in eigener Verantwortung. Die Kontaktdaten sind dieselben.

[Hinweis Entwurf, anwaltlich klären: Ob eine Benennungspflicht nach § 38 BDSG besteht, hängt insbesondere davon ab, wie viele Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Der Geschäftsführer kann wegen des Interessenkonflikts nicht selbst Datenschutzbeauftragter sein. Die bisherige Angabe auf der alten Website ist daher zu überprüfen.]

Bei Fragen zum Datenschutz erreichen Sie uns unter info@phalanx.de oder unter der oben genannten Postanschrift.

Unsere Websites setzen keine Cookies, binden keine Social-Media-Plugins ein und laden keine Schriften oder Skripte von Drittanbietern. Schriften werden aus dem Betriebssystem Ihres Geräts verwendet, Bilder liegen auf unserem eigenen Server.

Für die Reichweitenmessung nutzen wir eine selbst betriebene Installation von Umami, die ohne Cookies arbeitet und Sie nicht wiedererkennbar macht (Abschnitt 5).

Personenbezogene Daten verarbeiten wir nur• beim technischen Aufruf der Website (Server-Logdateien),• wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon ansprechen,• wenn Sie sich für unseren Newsletter anmelden,• wenn Sie über unsere Terminbuchung ein Gespräch vereinbaren.

Die Websites werden bei der Railway Corp., 548 Market St PMB 68956, San Francisco, CA 94104, USA, betrieben. Als Serverregion haben wir EU West (Amsterdam, Niederlande) gewählt. Ihre Daten werden also innerhalb der Europäischen Union gespeichert und verarbeitet. Mit Railway besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Da Railway ein US-amerikanisches Unternehmen ist, lässt sich ein Zugriff aus den USA, etwa im Rahmen von Wartung und Support, nicht vollständig ausschließen. Railway ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln. [Hinweis Entwurf: DPA mit Railway abschließen und die DPF-Zertifizierung vor Veröffentlichung im offiziellen Verzeichnis prüfen.]

Beim Aufruf der Websites werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Websites. Die Server-Logdateien werden nach 30 Tagen automatisch gelöscht.

Um zu verstehen, welche Inhalte gelesen werden, betreiben wir eine eigene Installation der Analysesoftware Umami. Die Software läuft auf unserem eigenen Server in der Serverregion EU West (Amsterdam, Niederlande). Es werden keine Daten an Dritte übermittelt.

Umami setzt keine Cookies und legt keine Kennung auf Ihrem Gerät ab. Es findet keine Wiedererkennung über mehrere Websites oder über längere Zeiträume hinweg statt. Erfasst werden je Seitenaufruf: die aufgerufene Seite, die verweisende Seite, Browser- und Gerätetyp, Betriebssystem, Bildschirmgröße, Sprache und das anhand der IP-Adresse ermittelte Land. Ihre IP-Adresse selbst wird nicht gespeichert; sie wird nur kurzzeitig verarbeitet, um daraus eine nicht rückrechenbare Prüfsumme für die Tagesstatistik zu bilden.

Weil dabei weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Websites, Art. 6 Abs. 1 lit. f DSGVO. Die erhobenen Daten sind nicht auf einzelne Personen beziehbar und werden nach zwölf Monaten gelöscht.

Sie können die Zählung verhindern, indem Sie in Ihrem Browser die Funktion „Do Not Track“ aktivieren oder einen Inhaltsblocker verwenden. Ihnen entstehen dadurch keine Nachteile bei der Nutzung unserer Websites.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Unternehmen und Telefonnummer, das gewählte Thema, Ihre Nachricht sowie die Seite, von der Sie uns geschrieben haben. Falls Sie über einen Link mit Kampagnenparametern (UTM) auf unsere Website gekommen sind, speichern wir diese Angaben zur Herkunft der Anfrage mit. Die Anfrage wird verschlüsselt an unser internes Kundenverwaltungssystem PhalanxOS übertragen, dort gespeichert und bearbeitet. Das Formular enthält ein unsichtbares Feld zur Abwehr automatisierter Spam-Einträge; zur Missbrauchsabwehr wird Ihre IP-Adresse kurzfristig im Arbeitsspeicher verarbeitet, um mehr als fünf Anfragen innerhalb von zehn Minuten zu begrenzen.

Entsprechendes gilt, wenn Sie uns per E-Mail oder Telefon kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Wir löschen Ihre Angaben, wenn Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus der Anfrage eine Geschäftsbeziehung, speichern wir die Daten für deren Dauer und darüber hinaus im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen.

PhalanxOS ist unser eigenes, internes System für Kundenverwaltung, Projekte, Terminbuchung und Newsletter. Es wird ebenfalls bei der Railway Corp. und in derselben Serverregion EU West (Amsterdam, Niederlande) betrieben wie die Websites. Zugriff haben ausschließlich berechtigte Mitarbeiterinnen und Mitarbeiter der Phalanx GmbH, soweit sie die Daten für ihre Aufgabe benötigen.

Sie können unseren Newsletter „Phalanx Perspektiven“ abonnieren. Dafür benötigen wir Ihre E-Mail-Adresse und Ihren Nachnamen; die Angabe Ihres Vornamens ist freiwillig. Namen verwenden wir ausschließlich für die persönliche Ansprache in der Anrede. [Hinweis Entwurf, anwaltlich klären: Der Nachname ist derzeit Pflichtfeld. Mit Blick auf die Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO ist zu prüfen, ob das Feld als Pflichtangabe tragfähig ist oder freiwillig ausgestaltet werden sollte.]

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Um die Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die Seite, auf der Sie sich angemeldet haben, den Wortlaut der Einwilligung sowie Ihre IP-Adresse in gekürzter oder gehashter Form. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Der Versand erfolgt über unser eigenes System PhalanxOS, das in der Serverregion EU West (Amsterdam, Niederlande) betrieben wird. [Hinweis Entwurf: Den für den Versand eingesetzten E-Mail-Dienst benennen, sobald er feststeht, und ergänzen, ob Öffnungs- und Klickraten gemessen werden. Findet eine solche Messung statt, ist sie hier zu beschreiben und ausdrücklich in den Einwilligungstext aufzunehmen.]

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG; die Protokollierung beruht auf Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung).

Sie können den Newsletter jederzeit abbestellen, über den Link in jeder Ausgabe oder per E-Mail an info@phalanx.de. Nach der Abmeldung verwenden wir Ihre E-Mail-Adresse nicht mehr für den Newsletter.

Über die Schaltfläche „Termin buchen“ gelangen Sie zu unserer Terminbuchung in PhalanxOS. Dort verarbeiten wir die Angaben, die Sie für die Buchung machen (insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Telefonnummer und gewünschter Termin), um den Termin zu vereinbaren, Ihnen eine Bestätigung zu senden und das Gespräch vorzubereiten.

Gespräche führen wir in der Regel als Videokonferenz über Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie an einem Termin teilnehmen, verarbeitet Microsoft dabei Verbindungs- und Nutzungsdaten, etwa Ihre IP-Adresse, den angezeigten Namen sowie Ton- und gegebenenfalls Bilddaten während des Gesprächs. Wir zeichnen Gespräche nicht auf, sofern wir Sie nicht vorher ausdrücklich um Ihre Einwilligung bitten. Sie erhalten den Einladungslink mit der Terminbestätigung; ein Microsoft-Konto benötigen Sie für die Teilnahme nicht. [Hinweis Entwurf, anwaltlich klären: Auftragsverarbeitungsvertrag mit Microsoft (Data Protection Addendum) sowie Grundlage der Drittlandübermittlung prüfen und die Datenschutzhinweise von Microsoft verlinken.]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Daten werden gelöscht, wenn sie für diesen Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

Unsere Websites enthalten Links zu externen Angeboten, etwa LinkedIn, CapitalMatch, dem Phalanx Expert Network, Google Scholar oder ORCID. Es handelt sich um einfache Links; erst wenn Sie einen Link anklicken, werden Sie auf die jeweilige Website weitergeleitet, und es gelten deren Datenschutzbestimmungen. Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen.

Bewerbungen, die Sie uns per E-Mail oder Post senden, verarbeiten wir, um über die Begründung eines Beschäftigungs- oder Kooperationsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

Ihre Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist, etwa an unseren Hosting-Dienstleister als Auftragsverarbeiter oder an den Anbieter der Videokonferenz bei einem vereinbarten Termin, oder soweit wir gesetzlich dazu verpflichtet sind. Websites und PhalanxOS werden in der Serverregion EU West (Amsterdam, Niederlande) betrieben, Ihre Daten also innerhalb der Europäischen Union gespeichert. Findet dennoch eine Übermittlung in ein Land außerhalb der EU oder des EWR statt, etwa weil ein Dienstleister seinen Sitz in den USA hat, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien wie der EU-Standardvertragsklauseln.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@phalanx.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Websites werden ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unberechtigtem Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Websites oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.