1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Carsten Ratzlaff
Kurt-Schumacher-Str. 19
65232 Taunusstein
Deutschland
E-Mail: carsten@ratzlaff-ai.de
2. Überblick über die Datenverarbeitung
Diese Website dient der Information über Ratzlaff CX & AI Advisory. Beim Besuch der Website werden technisch notwendige Zugriffsdaten verarbeitet, damit die Website sicher und stabil bereitgestellt werden kann. Darüber hinaus verarbeite ich personenbezogene Daten nur, wenn Sie mir diese selbst übermitteln: per E-Mail, über eines der Formulare auf dieser Website oder bei einer Terminbuchung.
Kurz gesagt: Wenn Sie diese Website nur lesen, fallen lediglich die technischen Zugriffsdaten beim Hoster an, und Seitenaufrufe werden anonym und ohne Cookies gezählt. Es gibt keine Tracker oder Analyse-Tools von Drittanbietern und keine eingebetteten Videos, Karten oder Social-Media-Widgets. Personenbezogene Daten verarbeite ich nur, wenn Sie selbst aktiv werden: wenn Sie den Newsletter abonnieren, sich zu einem Online-Event anmelden, sich Ihren Self-Check-Report schicken lassen, einen Gesprächstermin buchen oder mir eine E-Mail schreiben. Für E-Mail, Terminbuchung und Online-Meetings nutze ich Microsoft 365.
3. Hosting und technische Zugriffsdaten
Diese Website wird bei IONOS gehostet.
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
Beim Aufruf der Website verarbeitet der Hosting-Anbieter technische Zugriffsdaten. Nach den Informationen von IONOS können dazu insbesondere folgende Daten gehören:
- Referrer, also die zuvor besuchte Webseite,
- angeforderte Webseite oder Datei,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- verwendeter Gerätetyp,
- Uhrzeit des Zugriffs,
- IP-Adresse in anonymisierter Form.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit und Stabilität des Angebots sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.
IONOS gibt für Webhosting-Besucherdaten eine Speicherdauer von 8 Wochen an. Nach den Angaben von IONOS werden diese Daten nicht an Dritte weitergegeben und es findet kein Transfer in Drittstaaten außerhalb der EU statt.
Mit IONOS besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO beziehungsweise ist diese bei neueren Verträgen Bestandteil der IONOS-Vertragsbedingungen.
4. Kontaktaufnahme per E-Mail
Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Daten. Dazu können insbesondere Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht, der Zeitpunkt der Kontaktaufnahme sowie weitere freiwillig mitgeteilte Informationen gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Beantwortung Ihrer Anfrage.
Mein E-Mail-Postfach wird über Microsoft 365 betrieben (Abschnitt 9). Bitte beachten Sie, dass E-Mail-Kommunikation über die beteiligten E-Mail-Provider erfolgt und ohne zusätzliche Verschlüsselung nicht vollständig vertraulich sein kann.
6. Anmeldung zu Online-Veranstaltungen
Zu meinen Online-Veranstaltungen können Sie sich über das Formular auf der jeweiligen Event-Seite anmelden. Pflichtangaben sind Vorname, Nachname und E-Mail-Adresse. Freiwillig können Sie Ihr Unternehmen, Ihre Rolle und eine Nachricht angeben.
Ich verwende diese Angaben, um Ihre Anmeldung zu bearbeiten, Ihnen die Bestätigung mit Zugangslink und Kalendereintrag zu schicken und die Veranstaltung durchzuführen. Bei manchen Veranstaltungen prüfe ich Anmeldungen vorab. Den Zugangslink erhalten Sie dann erst nach meiner Freigabe. Über jede Anmeldung werde ich per E-Mail benachrichtigt. Die Anmeldungen werden je Veranstaltung in einem für Zugriffe von außen gesperrten Bereich auf dem Server dieser Website gespeichert.
Die E-Mails werden über Microsoft 365 versendet, die Veranstaltungen finden über Microsoft Teams statt (Abschnitt 9). Wenn Sie teilnehmen, verarbeitet Teams die dafür nötigen Daten, etwa Ihren angezeigten Namen sowie Bild, Ton und Chat-Beiträge, wenn Sie Kamera, Mikrofon oder Chat nutzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung für Ihre Teilnahme erforderlich ist. Soweit Sie freiwillige Angaben machen, beruht deren Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular erteilen und jederzeit widerrufen können.
Freiwillige Weitergabe an die Partner der Apps Alliance
Einige Veranstaltungen richte ich zusammen mit den Partnern der Apps Alliance aus. Bei diesen Veranstaltungen hat das Anmeldeformular eine zweite, freiwillige Checkbox. Nur wenn Sie diese ankreuzen, gebe ich Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Rolle an die Partner der Apps Alliance weiter: Apps Associates, delphi BIC, primeone, IT Up und Finance Automation. Die Partner dürfen Sie dann zu Themen und Veranstaltungen der Apps Alliance kontaktieren. Ab der Übermittlung ist das jeweilige Unternehmen für die Verarbeitung selbst verantwortlich. Ihre Nachricht aus dem Formular gebe ich nicht weiter.
Ohne Häkchen ist die Anmeldung genauso möglich, dann gebe ich nichts weiter. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an carsten@ratzlaff-ai.de genügt. Danach gebe ich Ihre Daten nicht mehr weiter und informiere die Partner, die sie bereits erhalten haben.
7. Self-Check, ROI-Rechner und Live-Demo
Den CX & AI Readiness Self-Check können Sie ohne Angabe persönlicher Daten nutzen. Die Auswertung läuft in Ihrem Browser. Sobald Ihr Ergebnis angezeigt wird, speichert der Server zusätzlich ohne Personenbezug die gewählte Branche, die Punktwerte und den Zeitpunkt. Daraus entsteht der Durchschnitt aller bisherigen Teilnehmer, den der Self-Check zum Vergleich anzeigt.
Auf Wunsch schicke ich Ihnen Ihre Auswertung als Report per E-Mail. Dafür geben Sie Ihren Vornamen und Ihre E-Mail-Adresse an, freiwillig auch Ihr Unternehmen. Zusammen mit diesen Angaben überträgt Ihr Browser Ihr Ergebnis: Gesamtwert, Reifestufe, Branche, Teilwerte, Stärken, größte Hebel und Empfehlung. Ich erhalte eine Benachrichtigung mit Ihren Angaben und Ihrem Ergebnis. Vorname, Unternehmen, E-Mail-Adresse, Branche, Gesamtwert und Reifestufe speichere ich, damit ich Sie wie im Formular vereinbart zu Ihrem Ergebnis kontaktieren kann. Die Daten liegen in einem für Zugriffe von außen gesperrten Bereich auf dem Server dieser Website, die E-Mails werden über Microsoft 365 versendet (Abschnitt 9).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular erteilen. Sie können sie jederzeit per E-Mail an mich widerrufen. Setzen Sie zusätzlich den Haken für den Newsletter, gilt Abschnitt 5 einschließlich der Bestätigung per E-Mail.
ROI-Rechner und Live-Demo laufen vollständig in Ihrem Browser. Ihre Eingaben dort werden nicht an den Server übertragen.
8. Terminbuchung
Über die Buchungslinks auf dieser Website, etwa „Orientierungsgespräch“, gelangen Sie zur Buchungsseite von Microsoft Outlook. Dort wählen Sie einen Termin und geben die abgefragten Angaben ein, in der Regel Name und E-Mail-Adresse. Die Buchung wird in meinem Kalender bei Microsoft 365 gespeichert, und Sie erhalten eine Bestätigung per E-Mail. Ich nutze die Angaben, um das Gespräch vorzubereiten und durchzuführen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung einer Zusammenarbeit dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer einfachen Terminvereinbarung. Die Buchungsseite wird von Microsoft bereitgestellt (Abschnitt 9).
9. Microsoft 365
Für E-Mail, Kalender, Terminbuchung und Online-Meetings nutze ich Microsoft 365. Darüber laufen mein Postfach carsten@ratzlaff-ai.de, der Versand aller E-Mails dieser Website (Newsletter, Event-Bestätigungen und Self-Check-Reports), die Terminbuchung und die Online-Veranstaltungen über Microsoft Teams. Anbieter ist:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Microsoft verarbeitet die Daten in meinem Auftrag. Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Vertragsbedingungen von Microsoft. Nach Angaben von Microsoft werden Daten von Geschäftskunden aus der EU innerhalb der EU gespeichert und verarbeitet (EU Data Boundary). In begrenzten Fällen, etwa für Sicherheit und Support, ist ein Zugriff aus Drittländern wie den USA nicht ausgeschlossen. Für diese Fälle hat Microsoft EU-Standardvertragsklauseln vereinbart. Außerdem ist Microsoft nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.
Rechtsgrundlage für den Einsatz von Microsoft 365 ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer zuverlässigen und sicheren Kommunikation und Terminorganisation. Die Rechtsgrundlagen der einzelnen Vorgänge stehen in den Abschnitten 4 bis 8. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Microsoft.
11. Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden auf dieser Website insbesondere auf Grundlage folgender Vorschriften verarbeitet:
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung, insbesondere beim Newsletter, beim Self-Check-Report und bei freiwilligen Angaben in Formularen.
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, insbesondere bei Anfragen zu Beratungsleistungen, Terminbuchungen und der Teilnahme an Veranstaltungen.
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Grundlage berechtigter Interessen, insbesondere an der sicheren technischen Bereitstellung der Website, der Beantwortung von Anfragen, der anonymen Reichweitenzählung, dem Nachweis von Einwilligungen und dem Einsatz von Microsoft 365.
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, soweit solche Pflichten bestehen.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus E-Mail-Anfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Geschäftliche Kommunikation kann, soweit sie handels- oder steuerrechtlich relevant ist, entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden. Benachrichtigungen, die ich bei Event-Anmeldungen und Report-Anfragen per E-Mail erhalte, lösche ich ebenso, sobald der Vorgang erledigt ist.
Newsletter-Daten speichere ich, solange Sie den Newsletter beziehen. Anmeldungen, die nicht bestätigt werden, lösche ich nach 30 Tagen. Nach einer Abmeldung erhalten Sie keine Ausgaben mehr. Gespeichert bleiben dann nur Ihre E-Mail-Adresse und die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung, damit ich Einwilligung und Widerruf nachweisen kann. Nach drei Jahren lösche ich auch diese Angaben.
Anmeldedaten zu Veranstaltungen lösche ich 90 Tage nach der Veranstaltung. Übrig bleibt nur die Zahl der Anmeldungen, ohne Personenbezug. Daten aus dem Self-Check-Report speichere ich, bis Sie Ihre Einwilligung widerrufen, längstens sechs Monate. Die anonymen Self-Check-Ergebnisse ohne Personenbezug bleiben für die Vergleichswerte erhalten.
Technische Zugriffsdaten im Rahmen des IONOS-Webhostings werden nach den Angaben von IONOS für 8 Wochen gespeichert.
13. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf einer Einwilligung beruht.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an carsten@ratzlaff-ai.de wenden.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für Hessen ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
15. Aktualität und Änderungen
Diese Datenschutzerklärung gilt für die Website ratzlaff-ai.de und wurde zuletzt am 06.10.2026 aktualisiert.
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.
Hinweis: Diese Datenschutzerklärung wurde auf Basis der bereitgestellten Angaben erstellt und ersetzt keine individuelle anwaltliche Prüfung.