Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Manuel Feneberg
Jakob-Gelb-Platz 10
81543 München
Deutschland
E-Mail: kontakt@manuelfeneberg.de
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.
Als Rechtsgrundlage dienen je nach Verarbeitung:
- Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa beim Abspielen eingebundener Videos oder bei der Nutzung von Analysediensten.
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Ihrer Anfrage über eines der Formulare.
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO — Wahrung meiner berechtigten Interessen, etwa an der technischen Sicherheit und Stabilität der Website.
Ergänzend gilt für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf § 25 TDDDG.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
3. Hosting und Bereitstellung der Website
Diese Website wird technisch bereitgestellt durch:
Lovable Labs Incorporated
EU-Niederlassung: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden
Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten in meinem Auftrag. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter setzt für Teile der Infrastruktur Unterauftragsverarbeiter ein, die ihren Sitz auch außerhalb der Europäischen Union haben können. Für diese Übermittlungen bestehen Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung dieser Website.
3.1 Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge
- Meldung über den erfolgreichen Abruf
- verwendeter Browser und dessen Version
- Betriebssystem des Geräts
- gegebenenfalls die zuvor besuchte Seite (Referrer)
Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe zu erkennen und abzuwehren. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Eine Auswertung zu Marketingzwecken erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden in der Regel nach spätestens 90 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
4. Verschlüsselte Übertragung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schlosssymbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.
5. Cookies und Speicherung auf Ihrem Endgerät
Diese Website setzt technisch notwendige Cookies und vergleichbare Speichertechnologien ein — insbesondere den lokalen Speicher Ihres Browsers.
Technisch notwendig sind:
- die Speicherung Ihrer Entscheidung im Einwilligungsbanner, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden
- die Speicherung Ihrer Sprachauswahl
- Informationen zur Sicherung der Formularübermittlung gegen automatisierte Anfragen
Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie unbedingt erforderlich ist, damit die von Ihnen ausdrücklich gewünschten Funktionen bereitgestellt werden können. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Speichervorgänge — etwa im Zusammenhang mit Analysediensten oder eingebundenen Videos — erfolgen ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ausschließen oder beim Schließen des Browsers automatisch löschen lassen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
6. Einwilligungsverwaltung
Beim ersten Aufruf dieser Website wird Ihnen ein Einwilligungsbanner angezeigt, über das Sie in nicht notwendige Verarbeitungen einwilligen oder diese ablehnen können.
Ihre Entscheidung wird im lokalen Speicher Ihres Browsers abgelegt, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann. Es wird kein Nutzerprofil erstellt und Ihre Entscheidung wird nicht an Dritte übermittelt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen über den entsprechenden Link im Fußbereich dieser Website erneut aufrufen oder den lokalen Speicher Ihres Browsers löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Kontaktaufnahme per E-Mail
Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben einschließlich Ihrer E-Mail-Adresse und der von Ihnen mitgeteilten Inhalte zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen.
Mein E-Mail-Postfach wird über den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Google verarbeitet dabei die Inhalte und Metadaten Ihrer Nachricht, um die Zustellung und Speicherung zu ermöglichen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Ich weise darauf hin, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff Dritter nicht gewährleistet ist.
Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Anfragen, die zu einem Vertragsverhältnis führen, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.
8. Anfrageformulare
Auf dieser Website stehen zwei Formulare zur Verfügung: ein Formular zur Anfrage eines Erstgesprächs für ein Einzelcoaching und ein Formular zur Anfrage einer Keynote oder eines Seminars.
8.1 Welche Daten erhoben werden
Über die Formulare werden erhoben:
- Ihr Name
- Ihre E-Mail-Adresse
- Ihre Telefonnummer — beim Coaching-Formular als Pflichtangabe, beim Anfrageformular für Keynote und Seminar freiwillig
- Ihre Antworten auf die inhaltlichen Fragen des jeweiligen Formulars, etwa zu Ihrer beruflichen Situation, Ihrem Anliegen, dem gewünschten Zeitraum und dem vorgesehenen Rahmen der Zusammenarbeit
- gegebenenfalls weitere Angaben, die Sie freiwillig in den Freitextfeldern machen
Pflichtfelder sind als solche gekennzeichnet. Alle übrigen Angaben sind freiwillig.
Zusätzlich verarbeitet der Server bei der Übermittlung Ihre IP-Adresse sowie den Zeitpunkt der Absendung, um automatisierte Massenanfragen zu erkennen und abzuwehren.
8.2 Zweck und Rechtsgrundlage
Ich verarbeite diese Daten, um Ihre Anfrage zu prüfen, mit Ihnen Kontakt aufzunehmen und ein mögliches Coaching, eine Keynote oder ein Seminar vorzubereiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient. Soweit Sie im Formular ausdrücklich in die Speicherung einwilligen, tritt Art. 6 Abs. 1 lit. a DSGVO hinzu. Für die Erkennung und Abwehr automatisierter Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz meiner Systeme vor Missbrauch.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an kontakt@manuelfeneberg.de.
8.3 Speicherung und Empfänger
Die über die Formulare übermittelten Daten werden in einer Datenbank gespeichert, die im Rahmen des Dienstes Lovable Cloud betrieben wird. Die technische Infrastruktur hierfür wird durch Supabase, Inc. sowie deren Unterauftragsverarbeiter bereitgestellt. Es bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO.
Der Speicherort der Datenbank ist auf die Region EU West 1 (Irland) innerhalb der Europäischen Union festgelegt. Soweit im Rahmen des Betriebs eine Verarbeitung außerhalb der Europäischen Union stattfindet, erfolgt diese auf Grundlage von Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Der Zugriff auf die gespeicherten Anfragen ist auf mich beschränkt. Ein Auslesen der Daten über die Website ist technisch ausgeschlossen.
8.4 Speicherdauer
Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und der Vorgang ohne Zusammenarbeit endet — spätestens jedoch zwölf Monate nach Ihrer Anfrage. Führt Ihre Anfrage zu einem Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren nach Handels- und Steuerrecht.
8.5 Schutz vor automatisierten Anfragen
Die Formulare enthalten ein für Sie unsichtbares Feld, das ausschließlich von automatisierten Programmen ausgefüllt wird und der Erkennung von Spam dient. Wird dieses Feld ausgefüllt, wird die Anfrage verworfen und nicht gespeichert. Zusätzlich ist die Zahl der Anfragen pro IP-Adresse und Stunde begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
9. Eingebundene YouTube-Videos
Auf dieser Website sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Videos werden nicht automatisch geladen. Zunächst sehen Sie lediglich ein Vorschaubild, das von meinem eigenen Server ausgeliefert wird. Zu diesem Zeitpunkt findet keinerlei Verbindung zu Google statt.
Erst wenn Sie ein Video durch Anklicken aktiv starten, wird eine Verbindung zu den Servern von YouTube aufgebaut. Dabei erhält YouTube die Information, dass Sie die entsprechende Unterseite aufgerufen haben, sowie insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät und Angaben zum abgespielten Video. Sind Sie in Ihrem YouTube-Konto eingeloggt, kann YouTube diese Informationen Ihrem persönlichen Konto zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Abspielen aus Ihrem YouTube-Konto ausloggen.
Die Einbindung erfolgt über die Domain youtube-nocookie.com im erweiterten Datenschutzmodus. Nach Angaben des Anbieters werden dabei zunächst keine Cookies zur Analyse des Nutzungsverhaltens gesetzt. Eine Übertragung von Daten an Google ist damit gleichwohl nicht ausgeschlossen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch das aktive Starten des Videos erteilen. Diese Einwilligung ist jederzeit für die Zukunft widerrufbar, indem Sie keine weiteren Videos starten.
Eine Übermittlung Ihrer Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
10. Google Analytics 4
Diese Website nutzt den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung dieser Website ermöglichen. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, ungefährer Standort auf Ebene der Stadt, verwendetes Endgerät und Browser, die Herkunft des Zugriffs sowie ausgelöste Ereignisse wie das Absenden eines Formulars.
Die IP-Adresse wird vor jeder Speicherung gekürzt. Eine Zusammenführung der erhobenen Daten mit anderen Daten von Google findet nicht statt. Die Daten werden nach 14 Monaten automatisch gelöscht.
Der Dienst wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Ihre Einwilligung über das Einwilligungsbanner findet keine Verarbeitung durch Google Analytics statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen im Einwilligungsbanner ändern.
Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie unter https://support.google.com/analytics/answer/6004245.
11. Lokal gespeicherte Schriftarten
Diese Website verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Diese Schriftdateien sind vollständig auf meinem eigenen Server hinterlegt und werden von dort ausgeliefert.
Es findet keine Verbindung zu Servern Dritter — insbesondere nicht zu Google Fonts — statt. Es werden dabei keine personenbezogenen Daten an Dritte übermittelt.
12. Externe Links und Profile in sozialen Netzwerken
Diese Website enthält Links zu meinen Profilen bei externen Diensten, insbesondere bei YouTube (Google Ireland Limited) und LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland).
Diese Links sind reine Verweise. Beim bloßen Aufruf dieser Website werden keine Daten an die genannten Anbieter übermittelt. Erst wenn Sie einen dieser Links anklicken, wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt und dieser erhält Ihre IP-Adresse sowie die Information, von welcher Seite aus Sie den Link aufgerufen haben.
Auf die Datenverarbeitung durch diese Anbieter habe ich keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
- LinkedIn: https://de.linkedin.com/legal/privacy-policy
- Google und YouTube: https://policies.google.com/privacy
13. Empfänger der Daten
Ihre personenbezogenen Daten gebe ich nur weiter, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist. Empfänger können sein:
- der Anbieter des Hostings und der Datenbankinfrastruktur als Auftragsverarbeiter
- die Google Ireland Limited als Anbieter meines E-Mail-Postfachs
- Steuerberatung und, soweit gesetzlich vorgeschrieben, Finanzbehörden
- im Streitfall Rechtsberatung, Gerichte und Behörden
Ein Verkauf oder eine Vermietung Ihrer Daten findet nicht statt. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.
14. Übermittlung in Drittländer
Soweit im Rahmen der beschriebenen Verarbeitungen Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage:
- eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen, oder
- der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, oder
- Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Ich weise darauf hin, dass in Drittländern, insbesondere in den USA, ein Zugriff staatlicher Stellen auf Daten zu Sicherheits- und Überwachungszwecken nicht vollständig ausgeschlossen werden kann und Ihnen dagegen unter Umständen keine wirksamen Rechtsbehelfe zustehen.
15. Ihre Rechte
Sie haben mir gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft nach Art. 15 DSGVO — Sie können Auskunft darüber verlangen, ob und welche Daten ich zu Ihnen verarbeite.
- Recht auf Berichtigung nach Art. 16 DSGVO — Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung nach Art. 17 DSGVO — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO — Sie können verlangen, dass ich Ihnen die Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format aushändige.
- Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO — Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an kontakt@manuelfeneberg.de.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.
Im Fall des Widerspruchs verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch werden die Daten für diesen Zweck nicht mehr verarbeitet.
16. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für mich zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Ihre Anfragen entscheide ich persönlich.
18. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Daten kann ich Ihre Anfrage jedoch nicht bearbeiten und keinen Kontakt zu Ihnen aufnehmen.
19. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen, etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.