Datenschutz
Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung erklärt, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen. Diese Seite läuft bewusst schlank: kein Tracking, keine Werbe-Cookies, kein Analytics.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Ralph Schwehr Management. Innovation. Group. GmbH
Seeholzenstraße 2
82166 Gräfelfing bei München
Deutschland
E-Mail: ralph@schwehr.ai
Vertretungsberechtigter Geschäftsführer: Ralph Schwehr
2. Grundsätze unserer Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung dieser Website, zur Beantwortung deiner Anfragen und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Alle Verarbeitungen erfolgen ausschließlich innerhalb der Europäischen Union. Wir nutzen keine Tracking-Cookies, keine Werbenetzwerke und kein Web-Analyse-Tool wie Google Analytics, Matomo oder Plausible.
3. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) gehostet. Auslieferung erfolgt aus dem Edge-Netzwerk in der EU-Region (Frankfurt). Beim Besuch verarbeitet Vercel automatisch technische Daten (Server-Logs) wie IP-Adresse, Browser, Betriebssystem, Datum/Uhrzeit, aufgerufene Seite und Referrer. Diese Daten werden zur Sicherstellung des Betriebs und zur Abwehr von Angriffen verarbeitet (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA) inklusive EU-Standardvertragsklauseln. Die Logs werden in der Regel nach kurzer Zeit (wenige Tage) automatisch gelöscht.
4. Kontaktformular
Über das Kontaktformular auf /kontakt kannst du uns eine Nachricht schicken. Verarbeitet werden: Name, E-Mail-Adresse, optional Unternehmen, deine Nachricht, Sprachversion (DE/EN), Zeitstempel. Zweck: Beantwortung deiner Anfrage und Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Die Daten werden in der Datenbank gespeichert (siehe Punkt 6) und parallel als Benachrichtigung an ralph@schwehr.ai gesendet (siehe Punkt 7). Speicherdauer: bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen, danach Löschung.
5. CV-Download per Magic-Link
Auf /downloads kannst du einen Download-Link für den aktuellen CV anfordern. Verarbeitet werden: Name, E-Mail-Adresse, optional Unternehmen, Sprachversion, Zeitstempel. Zusätzlich wird ein zufälliger, einmaliger Token erzeugt, der per E-Mail an dich verschickt wird. Beim Klick auf den Link wird der Token gegen die Datenbank geprüft und du erhältst Zugriff auf das CV-PDF. Zweck: Authentifizierte Auslieferung des CV. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Token sind 24 Stunden gültig. Speicherdauer der Lead-Daten: 12 Monate ab Anforderung, danach automatische Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
6. Datenbank: Neon (EU)
Lead-Daten (Kontaktformular, Downloads) werden in einer PostgreSQL-Datenbank gespeichert, die von Neon Inc. (548 Market St, San Francisco, CA 94104, USA) betrieben wird. Speicherort ausschließlich EU-Region (Frankfurt, AWS). Mit Neon besteht ein Auftragsverarbeitungsvertrag (DPA) inklusive EU-Standardvertragsklauseln. Neon verarbeitet die Daten ausschließlich auf unsere Weisung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO i.V.m. Art. 28 DSGVO.
7. E-Mail-Versand: Resend (EU)
Magic-Link-Mails sowie Kontaktbenachrichtigungen werden über Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) versendet. Der Mailversand erfolgt ausschließlich über die EU-Region (eu-west-1, Irland). Mit Resend besteht ein Auftragsverarbeitungsvertrag (DPA) inklusive EU-Standardvertragsklauseln. Resend verarbeitet die Daten ausschließlich zur Mailauslieferung. Mails sind DKIM-signiert und SPF-authentifiziert, der Versand erfolgt ausschließlich über die Subdomain send.schwehr.ai. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO i.V.m. Art. 28 DSGVO.
8. Schriftarten via Google Fonts
Diese Website nutzt die Schriftarten Fraunces und Inter. Diese werden über next/font lokal mit der Website ausgeliefert (self-hosted). Es findet keine Verbindung zu Google-Servern statt, es werden keine Daten an Google übermittelt.
9. Cookies
Diese Website verwendet keine Tracking-Cookies und keine Werbe-Cookies. Es werden ausschließlich technisch notwendige Speichermechanismen genutzt, die für den Betrieb der Website erforderlich sind (z.B. Session-Daten beim Formularversand). Für diese Art der Verarbeitung ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich.
10. Externe Dienste: Google Search Console
Wir haben unsere Website bei der Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) angemeldet. Die Search Console wertet ausschließlich Daten aus, die Google bereits über seine Suchmaschine erhebt (Klicks, Impressionen, Suchanfragen). Es findet kein Tracking auf dieser Website statt, es werden keine Cookies gesetzt, es wird kein Skript auf der Website eingebunden. Die Search Console ist ein reines Backend-Tool für uns als Seitenbetreiber. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit der Website).
11. Verlinkungen auf externe Seiten
Diese Website verlinkt auf externe Seiten (z.B. LinkedIn, oakai.de). Beim Klick auf einen externen Link wirst du auf die jeweilige Seite weitergeleitet und unterliegst dort den jeweiligen Datenschutzregelungen. Wir haben auf die dortige Datenverarbeitung keinen Einfluss.
12. Datenweitergabe an Dritte
Eine Weitergabe deiner Daten an Dritte findet nicht statt, außer an die unter Punkt 3, 6 und 7 genannten Auftragsverarbeiter zur technischen Bereitstellung des Dienstes. Eine Weitergabe in Drittländer außerhalb der EU/des EWR erfolgt nur auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO).
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.
14. Deine Rechte als Betroffene Person
Du hast jederzeit folgende Rechte:
• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für die Wahrnehmung deiner Rechte genügt eine formlose Mitteilung an ralph@schwehr.ai.
15. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für unseren Sitz in Gräfelfing/München ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnsitzes wenden.
16. Datensicherheit
Diese Website wird ausschließlich über HTTPS mit TLS-Verschlüsselung ausgeliefert. Die Datenbank ist durch Authentifizierung und Verschlüsselung im Ruhezustand gesichert. Backups werden in der EU vorgehalten. Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen.
17. Aktualisierungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann gelegentlich angepasst werden, etwa bei technischen Änderungen oder neuen gesetzlichen Anforderungen. Die jeweils aktuelle Fassung findest du immer auf dieser Seite. Stand: Mai 2026.
Hinweis. Diese Datenschutzerklärung wurde mit Sorgfalt erstellt, ersetzt aber keine individuelle Rechtsberatung. Bei konkreten rechtlichen Fragen wende dich bitte an einen Rechtsanwalt oder Datenschutzbeauftragten.