English version: Privacy notice
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
David Liebnau
Gardeschützenweg 103
12203 Berlin
E-Mail: mail@davidliebnau.com
Telefon: +49 170 4326737
Soweit ich dich um Angaben bitte, um einen Vertrag vorzubereiten oder zu erfüllen, ist die Bereitstellung nicht gesetzlich vorgeschrieben, für den Vertrag aber erforderlich. Ohne diese Angaben kann ich eine Anfrage nicht bearbeiten oder eine Leistung nicht erbringen. Freiwillige Angaben kannst du jederzeit weglassen.
Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub Inc., 88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA, einem Tochterunternehmen der Microsoft Corporation.
Beim Aufruf der Website erhebt GitHub automatisch Daten, die dein Browser übermittelt. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der verwendete Browser und das Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Bereitstellung der Website.
Da GitHub seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert.
Diese Website nutzt die Schriftarten Cormorant Garamond und Hanken Grotesk. Die Schriftdateien werden auf dem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder einem anderen Drittanbieter statt, und es werden keine Daten wie deine IP-Adresse an Dritte übermittelt.
Wenn du mich per E-Mail kontaktierst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen. Diese Daten gebe ich nicht ohne deine Einwilligung an Dritte weiter. Für E-Mail nutze ich Microsoft 365 als Auftragsverarbeiter (siehe Ziffer 5).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.
Ich lösche sie, sobald sie für ihren Zweck nicht mehr nötig sind, spätestens nach drei Jahren. Unterlagen mit steuerlicher Bedeutung bewahre ich so lange auf, wie es gesetzlich vorgeschrieben ist.
Für E-Mail, Kalender und Videogespräche nutze ich Microsoft 365 einschließlich Microsoft Teams, angeboten von Microsoft Ireland Operations Limited, Irland, und Microsoft Corporation, USA. Wenn du mir schreibst, wir ein Gespräch führen oder ich dir Dokumente wie ein Lagebild oder eine Rechnung schicke, verarbeitet Microsoft diese Inhalte in meinem Auftrag. Grundlage ist der Datenschutznachtrag zu den Microsoft-Produktbedingungen. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf Art. 45 Abs. 1 DSGVO und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage oder einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist dann, deine Nachricht zu beantworten. Videogespräche zeichne ich nur auf, wenn du vorher ausdrücklich zugestimmt hast. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO, du kannst die Einwilligung jederzeit widerrufen. Eine Aufzeichnung umfasst Bild, Ton und gegebenenfalls ein automatisches Transkript. Ich speichere sie in meinem Microsoft-365-Konto, gebe sie für niemanden frei und lösche sie spätestens drei Monate nach dem Gespräch. Widerrufst du deine Einwilligung, lösche ich sie sofort. E-Mails lösche ich, sobald sie für ihren Zweck nicht mehr nötig sind, spätestens nach drei Jahren. Rechnungen und Unterlagen mit steuerlicher Bedeutung bewahre ich so lange auf, wie es gesetzlich vorgeschrieben ist.
Für Anfragen zu MIRROR und für vereinbarte Prozessschritte nutze ich Formulare des Dienstes Tally, angeboten von Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Wenn du ein Formular ausfüllst, verarbeite ich die Angaben, die du einträgst. Bei einer Anfrage sind das deine Kontakt- und Rechnungsdaten und wenige Angaben zu deiner Rolle und deinem Unternehmen. Im Intake sind es deine Antworten auf offene Fragen zu deiner beruflichen Situation. Angaben zu deiner Gesundheit frage ich nicht ab.
Ich nutze diese Angaben, um deine Anfrage zu beantworten, dir eine Rechnung zu stellen und die vereinbarte Leistung vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchst du für ein Unternehmen, dessen Vertragspartner du nicht selbst bist, stütze ich die Verarbeitung deiner Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist dann die Abwicklung der Geschäftsbeziehung. Die Angaben bereitzustellen ist nicht gesetzlich vorgeschrieben. Ohne sie kann ich deine Anfrage aber nicht bearbeiten und die Leistung nicht erbringen.
Tally verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Nach Angaben des Anbieters werden alle Formulardaten verschlüsselt übertragen und in Europa gespeichert.
Über jede neue Einsendung benachrichtigt mich Tally per E-Mail, die Angaben aus dem Formular stehen in dieser Nachricht. Für den Versand nutzt Tally den Dienst SendGrid der Twilio Inc., USA. Twilio ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf Art. 45 Abs. 1 DSGVO.
Automatisch gebe ich die Angaben nicht an andere Dienste weiter. KI nutze ich bei Intake-Antworten nur, wenn du im Formular ausdrücklich zugestimmt hast (siehe „KI-Unterstützung mit deiner Einwilligung“). Anfragedaten lösche ich sechs Monate nach Abschluss der Anfrage, Intake-Antworten innerhalb von 30 Tagen nach unserem Gespräch. Rechnungen bewahre ich acht Jahre auf, wie es steuerlich vorgeschrieben ist.
Bitte trage in Freitextfelder nur ein, was nötig ist, und keine sensiblen Angaben über andere Personen.
Für das 20-minütige Passungsgespräch und für vereinbarte Gesprächstermine kannst du über einen Link einen Termin bei Calendly buchen. Mit dem Klick verlässt du meine Website. Bei der Buchung verarbeitet Calendly die Angaben, die du dort machst, vor allem Name, E-Mail-Adresse, den gewählten Termin und beim Passungsgespräch deine Antwort auf eine kurze Frage zum Anlass. Ich nutze diese Angaben, um den Termin zu vereinbaren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Calendly verarbeitet die Buchungsdaten in meinem Auftrag, der zugehörige Auftragsverarbeitungsvertrag gilt über die Kundenbedingungen von Calendly. Daneben verarbeitet Calendly Daten aus dem Buchungsvorgang in eigener Verantwortung, etwa für Betrieb und Sicherheit seiner Plattform. Auf der Buchungsseite zeigt Calendly je nach Region ein eigenes Cookie-Banner. Näheres steht in den Datenschutzinformationen von Calendly: https://calendly.com/privacy
Anbieter ist Calendly LLC, USA. Calendly speichert die Daten in Rechenzentren in den USA. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf Art. 45 Abs. 1 DSGVO. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO Teil des Auftragsverarbeitungsvertrags.
Die Angaben zum Passungsgespräch lösche ich sechs Wochen nach dem Termin. Kommt es zu einer Zusammenarbeit, bewahre ich sie mit den Vertragsunterlagen auf. Calendly speichert Buchungsdaten nach eigenen Angaben so lange, wie es für die genannten Zwecke und gesetzliche Pflichten erforderlich ist. Den Termin übernimmt Calendly in meinen Kalender bei Microsoft 365 und erstellt dort den Link für das Videogespräch (siehe „E-Mail, Kalender und Videogespräche“).
Beim Ausarbeiten deines Lagebilds kann ich KI nutzen, aber nur, wenn du im Intake ausdrücklich zugestimmt hast. Ich nutze dafür Claude von Anthropic oder ChatGPT von OpenAI. Vor der Eingabe entferne ich deinen Namen, dein Unternehmen und erkennbare Details. Das Training der Modelle mit meinen Eingaben ist in beiden Konten abgeschaltet.
Einen gesonderten Vertrag zur Auftragsverarbeitung habe ich mit diesen Anbietern nicht. Sie verarbeiten die Texte nach ihren eigenen Datenschutzbedingungen und in eigener Verantwortung. Die Verarbeitung kann in den USA stattfinden. Dort gilt nicht dasselbe Datenschutzniveau wie in der EU, und Behörden können unter Umständen auf die Daten zugreifen.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für eine Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Sagst du Nein, arbeite ich ohne KI, ohne dass dir daraus ein Nachteil entsteht. Du kannst sie jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen. Das Ergebnis prüfe und überarbeite ich in jedem Fall selbst.
Datenschutzinformationen der Anbieter: https://www.anthropic.com/legal/privacy und https://openai.com/policies/privacy-policy/
Wenn du an einem Programm teilnimmst, verarbeite ich die Angaben, die für Durchführung und Abrechnung erforderlich sind.
Dazu können Angaben zu deiner gesundheitlichen Situation gehören, etwa zum allgemeinen Gesundheitszustand oder zu Medikamenten. Diese Angaben machst du freiwillig. Ich verarbeite sie auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, ausschließlich um deine gesundheitliche Eignung zu berücksichtigen und gesundheitliche Risiken für dich zu mindern. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Diese Angaben lösche ich nach Programmende, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Inhalte aus unseren Gesprächen und Gruppen gebe ich nicht weiter und trage sie nicht in externe Systeme ein. Drei Ausnahmen gibt es. Das schriftliche Lagebild schicke ich dir per E-Mail über Microsoft 365 (siehe „E-Mail, Kalender und Videogespräche“). Und schriftliche Antworten, die du mir für MIRROR oder EDGE über ein Formular gibst, liegen beim Formulardienst Tally (siehe „Formulare über Tally“) und werden dort nach der genannten Frist gelöscht. Eine Kopie erreicht mich außerdem als E-Mail-Benachrichtigung in meinem Postfach bei Microsoft 365. Auch dort lösche ich sie nach derselben Frist. Und mit deiner ausdrücklichen Einwilligung kann ich beim Ausarbeiten des Lagebilds KI nutzen (siehe „KI-Unterstützung mit deiner Einwilligung“). Näheres dazu in meiner Selbstverpflichtung zum Einsatz von KI.
Diese Website setzt keine eigenen Cookies.
Für eine anonyme Reichweitenmessung nutze ich Plausible Analytics, ein cookiefreies Webanalyse-Tool. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.
Plausible erhebt beim Aufruf einer Seite technische Daten wie die aufgerufene URL, die Herkunftsseite, das Land, den Gerätetyp und den Browser. Deine IP-Adresse wird dabei nur kurzzeitig zur Berechnung eines täglich rotierenden, nicht zurückverfolgbaren Werts verarbeitet und anschließend nicht gespeichert. Es findet keine Speicherung personenbezogener Daten, keine geräteübergreifende Nachverfolgung und keine Profilbildung statt. Die Auswertung erfolgt ausschließlich in aggregierter, anonymer Form.
Die Verarbeitung erfolgt auf Servern innerhalb der EU. Eine Übermittlung in ein Drittland findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der anonymen, datensparsamen Analyse der Websitenutzung, ohne dich als Person zu identifizieren oder zu verfolgen.
Mit Plausible besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der mit der Nutzung der Plausible-Dienste automatisch zustande kommt.
Der Verarbeitung kannst du jederzeit widersprechen; Näheres zu deinem Widerspruchsrecht findest du unter Ziffer 15.
Weitere Informationen von Plausible: https://plausible.io/data-policy
Auf der Startseite nenne ich meine Durchschnittsnote und die Anzahl der Kundenbewertungen, die ich bei ProvenExpert erhalten habe. Diese Angaben stehen als Text auf meiner eigenen Seite und werden von mir gepflegt. Beim Aufruf der Seite wird dazu nichts von ProvenExpert nachgeladen, und es fließen keine Daten dorthin.
Daneben steht ein Link auf mein Bewertungsprofil bei ProvenExpert, einem Angebot der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin. Erst wenn du diesen Link anklickst, verlässt du meine Website; dann findet eine Datenverarbeitung durch die Expert Systems AG statt.
Näheres in der Datenschutzerklärung von ProvenExpert: https://www.provenexpert.com/de-de/datenschutzbestimmungen/
Auf der Podcast-Seite (/podcast.html) kannst du den Podcast direkt abspielen. Der Player stammt von Spotify und wird erst geladen, wenn du ihn anklickst. Bis dahin siehst du nur ein Vorschaubild, das von meinem eigenen Server kommt; es besteht keine Verbindung zu Spotify und es fließen keine Daten dorthin.
Klickst du den Player an, stellt dein Browser eine Verbindung zu Servern von Spotify her. Spotify erhält dabei deine IP-Adresse sowie technische Angaben zu Browser und Gerät und die Information, dass du diese Seite aufgerufen hast. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Auf die Datenverarbeitung durch Spotify habe ich keinen Einfluss; im Player kann Spotify eigene Cookies oder vergleichbare Techniken setzen.
Deine Entscheidung wird nicht gespeichert – weder in einem Cookie noch im Speicher deines Browsers. Rufst du die Seite erneut auf, ist der Player wieder nicht geladen.
Näheres in der Datenschutzerklärung von Spotify: https://www.spotify.com/de/legal/privacy-policy/
Die Podcast-Seite (/podcast.html) zeigt eine Liste aller Folgen. Damit sie aktuell bleibt, ohne dass ich sie von Hand pflege, ruft dein Browser diese Liste bei der öffentlichen Podcast-Schnittstelle von Apple ab. Anders als beim Player unter Ziffer 12 geschieht das automatisch beim Aufruf der Seite.
Apple erhält dabei deine IP-Adresse sowie technische Angaben zu Browser und Gerät. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Es werden dabei keine Cookies gesetzt und keine Daten von dir an Apple übermittelt, die über den technisch notwendigen Verbindungsaufbau hinausgehen.
Die abgerufene Liste wird für die Dauer deiner Browsersitzung im Sitzungsspeicher deines Browsers abgelegt, damit sie nicht bei jedem Seitenaufruf neu geladen werden muss. Sie enthält ausschließlich Angaben zu den Folgen, keine Daten über dich, verbleibt auf deinem Gerät und wird gelöscht, sobald du den Tab schließt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Folgenübersicht ohne manuelle Pflege aktuell zu halten.
Näheres in der Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/de-ww/
Diese Website verlinkt auf externe Angebote, unter anderem auf Apple Podcasts, LinkedIn, ProvenExpert und light-creators.com. Beim Anklicken dieser Links verlässt du diese Website. Für die Datenverarbeitung auf den verlinkten Seiten gelten die dortigen Datenschutzbestimmungen.
Bloße Verlinkungen laden nichts nach: Solange du sie nicht anklickst, fließen dorthin keine Daten. Ausgenommen sind die beiden oben gesondert beschriebenen Fälle: das Abspielfenster unter Ziffer 12, das auf deinen Klick hin lädt, und die Episodenliste unter Ziffer 13, die beim Seitenaufruf abgerufen wird.
Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Technik dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: September 2026