Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Benjamin Burk, BurkGxP
Berliner Allee 47, 64295 Darmstadt
E-Mail: Benjamin.Burk@burkgxp.de
2. Das Wichtigste in Kürze
Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von Dritten ein: keine externen Schriften, Karten, Videos oder Social-Media-Plugins. Es gibt kein Kontaktformular. Personenbezogene Daten fallen nur an, wenn Sie die Website aufrufen (technisch notwendige Verbindungsdaten), wenn Sie über Microsoft Bookings einen Termin buchen und wenn Sie mir eine E-Mail schreiben.
3. Bereitstellung der Website über Cloudflare
Die Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Adresse und übertragene Datenmenge,
- Referrer (die zuvor besuchte Seite, falls Ihr Browser sie übermittelt),
- Browser und Betriebssystem (User-Agent).
Zweck: Auslieferung der Website, stabiler Betrieb und Schutz vor Angriffen, etwa Überlastungsangriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere und funktionsfähige Bereitstellung der Website.
Auftragsverarbeitung: Cloudflare verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Übermittlung in Drittländer: Cloudflare betreibt Rechenzentren weltweit und kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend enthält der Vertrag mit Cloudflare die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Ich selbst speichere diese Zugriffsdaten nicht und werte sie nicht aus. Wie lange Cloudflare sie vorhält, beschreibt Cloudflare in seiner Datenschutzerklärung.
4. Terminbuchung über Microsoft Bookings
Das Erstgespräch können Sie über Microsoft Bookings buchen. Der Button „Kostenloses Erstgespräch buchen“ führt auf eine Buchungsseite, die Microsoft betreibt; sie ist nicht Teil dieser Website.
Bei der Buchung verarbeite ich die Angaben, die Sie dort machen: Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Telefonnummer, den gewählten Termin und Ihre Anmerkungen. Ich nutze sie, um den Termin zu vereinbaren, Sie daran zu erinnern und das Gespräch zu führen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Auftragsverarbeitung: Bookings ist Teil von Microsoft 365. Es gilt derselbe Vertrag mit der Microsoft Ireland Operations Limited wie für meine E-Mails (siehe Abschnitt 5), einschließlich der dort genannten Grundlagen für Übermittlungen in die USA.
Buchungsseite: Beim Aufruf der Buchungsseite verarbeitet Microsoft zusätzlich Verbindungsdaten und kann für deren Funktion Cookies setzen. Dafür gilt die Datenschutzerklärung von Microsoft.
Speicherdauer: Ich lösche die Buchungsdaten, wenn das Gespräch stattgefunden hat und keine Zusammenarbeit entsteht, spätestens nach sechs Monaten.
5. Kontakt per E-Mail
Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, gegebenenfalls Ihr Unternehmen und den Inhalt Ihrer Nachricht. Ich nutze diese Angaben, um Ihre Anfrage zu beantworten, das Erstgespräch zu vereinbaren und Ihnen die Einschätzung danach zu senden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine mögliche Zusammenarbeit zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.
E-Mail-Anbieter: Meine E-Mails werden über Microsoft 365 verarbeitet, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, auf Grundlage eines Vertrags nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission.
Erstgespräch: Das Gespräch findet je nach Absprache per Telefon oder per Microsoft Teams statt.
Speicherdauer: Ich lösche Ihre Angaben, wenn Ihre Anfrage erledigt ist und keine Zusammenarbeit entsteht. Unterliegen Nachrichten gesetzlichen Aufbewahrungspflichten, etwa nach § 147 Abgabenordnung, bewahre ich sie für die dort vorgeschriebene Dauer auf.
6. Links zu anderen Websites
Die Website verlinkt auf LinkedIn und GitHub. Das sind einfache Links: Erst wenn Sie einen davon anklicken, werden Daten an den jeweiligen Anbieter übertragen. Ab dann gilt dessen Datenschutzerklärung.
7. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie mir dazu einfach eine E-Mail.
Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
8. Weitere Hinweise
Sie sind nicht verpflichtet, mir Daten bereitzustellen. Ohne Ihre E-Mail-Adresse kann ich Ihnen jedoch nicht antworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.