Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Valerio Timpanaro
Timpanaro Büroconsulting
Manteuffelstr. 26A
12103 Berlin, Deutschland
Telefon: +49 176 32324292
E-Mail: valerio@bueroconsulting.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Ihre Rechte

Sie haben jederzeit das Recht:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Bei jedem Aufruf erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit dieser Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und in der Regel nach spätestens 30 Tagen gelöscht.

⚠ Vor Veröffentlichung ergänzen Tragen Sie hier Namen und Anschrift Ihres Hosting-Anbieters ein (z. B. IONOS SE, Hetzner Online GmbH, Strato AG, Netlify, Vercel). Falls der Anbieter außerhalb der EU sitzt, muss zusätzlich die Grundlage des Drittlandtransfers genannt werden (in der Regel EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Schließen Sie mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab – alle gängigen Hoster bieten diesen im Kundenkonto an. Diesen roten Hinweis anschließend löschen.

4. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen dies daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Die Daten, die Sie an mich übermitteln, können dadurch nicht von Dritten mitgelesen werden.

5. Kontaktformular

Wenn Sie mir über das Kontaktformular eine Anfrage senden, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Art der Anfrage und Ihre Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Die Angabe dieser Daten ist erforderlich, um Ihre Anfrage beantworten zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie beim Absenden ausdrücklich erteilen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Zur technischen Abwicklung des Formulars setze ich einen externen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Die übermittelten Daten werden dort für die Dauer der Zustellung gespeichert und anschließend gelöscht.

⚠ Vor Veröffentlichung ergänzen Tragen Sie hier den von Ihnen gewählten Formulardienst mit Name, Anbieter und Sitz ein, z. B.: „Tally, betrieben von Tally BV, Kortrijksesteenweg 1092A, 9051 Gent, Belgien.“ Verlinken Sie dessen Datenschutzerklärung und schließen Sie den Auftragsverarbeitungsvertrag ab. Wenn Sie das Formular stattdessen selbst per PHP auf Ihrem eigenen Server verarbeiten, ersetzen Sie diesen Absatz durch: „Die Verarbeitung erfolgt ausschließlich auf meinem eigenen Webserver; eine Weitergabe an Dritte findet nicht statt.“ Diesen roten Hinweis anschließend löschen.

Ihre Anfrage und die damit verbundenen Daten verbleiben bei mir, bis der Zweck der Speicherung entfällt – also Ihre Anfrage abschließend bearbeitet ist – oder Sie mich zur Löschung auffordern. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung des Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontaktaufnahme über WhatsApp

Auf dieser Website finden Sie einen Link, über den Sie mich per WhatsApp kontaktieren können. Der Link ist ein einfacher Verweis – es werden keine Daten an WhatsApp übertragen, solange Sie ihn nicht anklicken. Erst mit dem Klick öffnet sich WhatsApp und es entsteht eine Verbindung zu den Servern des Anbieters.

Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Dabei können personenbezogene Daten – insbesondere Ihre Mobilfunknummer, Metadaten zur Kommunikation und Geräteinformationen – verarbeitet und an Server in den USA übermittelt werden. Rechtsgrundlage für die anschließende Kommunikation ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie durch die aktive Kontaktaufnahme erteilen) bzw. Art. 6 Abs. 1 lit. b DSGVO.

Auf die Datenverarbeitung durch WhatsApp habe ich keinen Einfluss. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail, Telefon oder das Kontaktformular. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Hinweis: Übermitteln Sie mir über WhatsApp bitte keine sensiblen Unterlagen wie Belege, Kontoauszüge oder Steuerdokumente. Für den Austausch solcher Dateien vereinbaren wir einen sicheren Weg.

8. Newsletter

Welche Daten verarbeitet werden. Für den Versand meines Newsletters verarbeite ich Ihre E-Mail-Adresse sowie, soweit angegeben, Ihren Namen und Ihre bevorzugte Sprache. Bei einer Anmeldung über diese Website werden zusätzlich der Zeitpunkt der Anmeldung, der Zeitpunkt Ihrer Bestätigung und die dabei verwendete IP-Adresse gespeichert.

Zweck. Versand von Informationen zu Fristen, Formularen und Büroorganisation sowie zu meinen eigenen Leistungen.

Rechtsgrundlage.

Versanddienstleister. Der Versand erfolgt über Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, einer Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet Ihre Daten ausschließlich in meinem Auftrag und nach meinen Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union statt.

Keine Erfolgsmessung. Eine Auswertung des Öffnungs- und Klickverhaltens einzelner Empfängerinnen und Empfänger findet nicht statt. Die entsprechende Funktion ist im Versandsystem deaktiviert, es werden keine Zählpixel eingesetzt.

Abmeldung und Speicherdauer. Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink am Ende jeder E-Mail oder mit einer formlosen Nachricht an die oben genannte E-Mail-Adresse. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt. Damit Sie nicht versehentlich erneut angeschrieben werden, kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert bleiben; diese wird ausschließlich zu diesem Zweck verwendet. Die Anmelde- und Bestätigungsprotokolle bewahre ich bis zum Ablauf möglicher Nachweisfristen auf, längstens drei Jahre nach Ablauf des Kalenderjahres, in dem die Abmeldung erfolgt ist.

9. Externe Inhalte (Bilder)

Auf dieser Website werden Bilder eingebunden, die von Servern des Anbieters Unsplash Inc., 1101 Red Ventures Drive, Fort Mill, SC 29707, USA, geladen werden. Beim Aufruf der Seite wird dabei Ihre IP-Adresse an Unsplash übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung).

Empfehlung Laden Sie die verwendeten Bilder herunter und binden Sie sie von Ihrem eigenen Server ein. Damit entfällt dieser Drittlandtransfer vollständig und dieser gesamte Abschnitt kann gelöscht werden. Nebeneffekt: Die Seite lädt schneller und das Vorschaubild für soziale Netzwerke bleibt stabil.

10. Links zu externen Websites

Diese Website enthält Links zu externen Websites Dritter (z. B. decesare-consulting.com). Beim Anklicken eines solchen Links verlassen Sie meine Website. Auf die Datenverarbeitung durch die Betreiber der verlinkten Seiten habe ich keinen Einfluss; es gelten deren Datenschutzbestimmungen.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für geschäftliche Unterlagen gelten die Fristen nach § 257 HGB und § 147 AO (in der Regel sechs bzw. zehn Jahre).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Später ergänzen: Webanalyse Sobald Sie Google Analytics 4, den Google-Ads-Conversion-Tag oder den Meta-Pixel einbauen, muss dieser Abschnitt ergänzt werden – und zwar vor der Aktivierung. Erforderlich sind dann: ein Consent-Banner, das nach § 25 TDDDG die Einwilligung vor dem Setzen von Cookies einholt, die Nennung von Google Ireland Limited als Anbieter, der Hinweis auf die Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, die Speicherdauer und die Widerrufsmöglichkeit. Solange nichts davon eingebaut ist, ist es richtig, dass hier nichts steht – eine Datenschutzerklärung, die nicht vorhandene Tracking-Dienste beschreibt, ist ebenfalls fehlerhaft.

Stand: September 2026

Informativa sulla privacy

Questa è una traduzione di cortesia. Fa fede la versione tedesca.

1. Titolare del trattamento

Valerio Timpanaro
Timpanaro Büroconsulting
Manteuffelstr. 26A
12103 Berlino, Germania
Telefono: +49 176 32324292
E-mail: valerio@bueroconsulting.com

Un responsabile della protezione dei dati non è richiesto per legge e non è stato nominato.

2. I tuoi diritti

Hai in ogni momento il diritto di:

Per esercitare i tuoi diritti è sufficiente un messaggio informale all'indirizzo e-mail indicato sopra.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR). L'autorità competente è:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlino
www.datenschutz-berlin.de

3. Hosting e file di log del server

Questo sito è ospitato da un fornitore esterno. A ogni visita il provider raccoglie automaticamente le informazioni trasmesse dal tuo browser e le memorizza nei cosiddetti file di log: indirizzo IP, data e ora dell'accesso, nome e URL del file richiamato, quantità di dati trasferiti, tipo e versione del browser, sistema operativo e URL di provenienza. La base giuridica è l'art. 6 par. 1 lett. f GDPR; il legittimo interesse consiste nel funzionamento tecnicamente corretto e nella sicurezza del sito. Questi dati non vengono uniti ad altre fonti e vengono di norma cancellati entro 30 giorni.

4. Crittografia

Questo sito utilizza la crittografia SSL/TLS, riconoscibile dal prefisso „https://" nella barra degli indirizzi del browser. I dati che mi trasmetti non possono quindi essere letti da terzi.

5. Modulo di contatto

Se mi invii una richiesta tramite il modulo di contatto, i dati che inserisci (nome, indirizzo e-mail, tipo di richiesta e messaggio) vengono trattati per gestire la tua richiesta. Base giuridica: art. 6 par. 1 lett. b GDPR se la richiesta è finalizzata alla conclusione o all'esecuzione di un contratto, altrimenti art. 6 par. 1 lett. a GDPR (il tuo consenso, prestato espressamente all'invio) e art. 6 par. 1 lett. f GDPR.

Per la gestione tecnica del modulo mi avvalgo di un fornitore esterno in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. La tua richiesta e i dati collegati restano presso di me finché lo scopo della conservazione non viene meno o finché non ne chiedi la cancellazione. Restano impregiudicati gli obblighi di conservazione previsti dalla legge.

6. Contatto via e-mail o telefono

Se mi contatti per e-mail o per telefono, i tuoi dati vengono conservati per gestire la richiesta. Base giuridica: art. 6 par. 1 lett. b GDPR per richieste contrattuali, altrimenti art. 6 par. 1 lett. f GDPR.

7. Contatto tramite WhatsApp

Su questo sito trovi un link che ti permette di contattarmi via WhatsApp. Il link è un semplice rimando: finché non lo clicchi, nessun dato viene trasmesso a WhatsApp. Solo con il clic si apre WhatsApp e si crea un collegamento ai server del fornitore.

Il fornitore è WhatsApp Ireland Limited, Merrion Road, Dublino 4, Irlanda, società del gruppo Meta. In tale contesto possono essere trattati dati personali – in particolare il tuo numero di cellulare, i metadati della comunicazione e le informazioni sul dispositivo – e trasferiti a server negli Stati Uniti. Base giuridica per la successiva comunicazione è l'art. 6 par. 1 lett. a GDPR (il tuo consenso, prestato contattandomi attivamente) oppure l'art. 6 par. 1 lett. b GDPR. Non ho alcuna influenza sul trattamento dei dati da parte di WhatsApp. Se preferisci evitarlo, usa l'e-mail, il telefono o il modulo di contatto.

Nota: per favore non inviarmi via WhatsApp documenti sensibili come ricevute, estratti conto o documenti fiscali. Per lo scambio di questi file concordiamo un canale sicuro.

8. Newsletter

Quali dati vengono trattati. Per l’invio della mia newsletter tratto il tuo indirizzo e-mail e, se indicati, il tuo nome e la lingua preferita. In caso di iscrizione tramite questo sito vengono inoltre memorizzati il momento dell’iscrizione, il momento della tua conferma e l’indirizzo IP utilizzato.

Finalità. Invio di informazioni su scadenze, moduli e organizzazione dell’ufficio, nonché sui miei servizi.

Base giuridica.

Fornitore del servizio di invio. L’invio avviene tramite Brevo, un servizio di Brevo GmbH, Köpenicker Str. 126, 10179 Berlino, società controllata di Sendinblue SAS, 17 rue de Salneuve, 75017 Parigi, Francia. Brevo tratta i tuoi dati esclusivamente per mio conto e secondo le mie istruzioni; è in essere un contratto di responsabile del trattamento ai sensi dell’art. 28 GDPR. Il trattamento avviene all’interno dell’Unione Europea.

Nessuna misurazione dei risultati. Non viene effettuata alcuna analisi delle aperture o dei clic dei singoli destinatari. La relativa funzione è disattivata nel sistema di invio e non vengono utilizzati pixel di tracciamento.

Cancellazione e periodo di conservazione. Puoi annullare l’iscrizione in qualsiasi momento, tramite il link di cancellazione in fondo a ogni e-mail oppure con un semplice messaggio all’indirizzo indicato sopra. Dopo la cancellazione il tuo indirizzo viene rimosso dalla lista. Per evitare che tu venga ricontattato per errore, il tuo indirizzo può restare in una lista di esclusione, utilizzata esclusivamente a questo scopo. I protocolli di iscrizione e conferma vengono conservati fino alla scadenza dei possibili termini di prova, al massimo tre anni dalla fine dell’anno solare in cui è avvenuta la cancellazione.

9. Contenuti esterni (immagini)

Su questo sito sono integrate immagini caricate dai server di Unsplash Inc., 1101 Red Ventures Drive, Fort Mill, SC 29707, USA. Al caricamento della pagina il tuo indirizzo IP viene trasmesso a Unsplash. Base giuridica: art. 6 par. 1 lett. f GDPR.

10. Link a siti esterni

Questo sito contiene link a siti di terzi. Cliccando su tali link lasci il mio sito; non ho alcuna influenza sul trattamento dei dati da parte dei gestori delle pagine collegate.

11. Periodo di conservazione

I dati personali vengono cancellati quando viene meno lo scopo del trattamento e non vi si oppongono obblighi di conservazione di legge. Per la documentazione aziendale valgono i termini di cui al § 257 HGB e al § 147 AO (di norma sei o dieci anni).

12. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'art. 22 GDPR.

Aggiornato: settembre 2026

Privacy Policy

This is a convenience translation. The German version is the legally binding one.

1. Controller

Valerio Timpanaro
Timpanaro Büroconsulting
Manteuffelstr. 26A
12103 Berlin, Germany
Phone: +49 176 32324292
Email: valerio@bueroconsulting.com

A data protection officer is not legally required and has not been appointed.

2. Your rights

You have the right at any time to request access to your personal data (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), to object to processing (Art. 21) and to withdraw consent at any time with future effect (Art. 7(3)). An informal message to the email address above is sufficient.

You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The competent authority is the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin.

3. Hosting and server log files

This website is hosted by an external provider. On each visit, the provider automatically collects and stores information transmitted by your browser in server log files: IP address, date and time of access, name and URL of the file retrieved, volume of data transferred, browser type and version, operating system and referrer URL. The legal basis is Art. 6(1)(f) GDPR; the legitimate interest lies in the technically error-free operation and security of this website. This data is not merged with other data sources and is generally deleted after no more than 30 days.

4. Encryption

This website uses SSL/TLS encryption, recognisable by the "https://" prefix in your browser's address bar.

5. Contact form

If you send an enquiry via the contact form, the details you provide (name, email address, type of enquiry and your message) are processed for the purpose of handling your enquiry. Legal basis: Art. 6(1)(b) GDPR where your enquiry relates to the conclusion or performance of a contract, otherwise Art. 6(1)(a) GDPR (your consent, given expressly on submission) and Art. 6(1)(f) GDPR.

An external service provider acts as a processor under Art. 28 GDPR for the technical handling of the form. Your enquiry and the associated data remain with me until the purpose of storage no longer applies or you request deletion. Statutory retention periods remain unaffected.

6. Contact by email or telephone

If you contact me by email or telephone, your details are stored in order to process your request. Legal basis: Art. 6(1)(b) GDPR for contract-related enquiries, otherwise Art. 6(1)(f) GDPR.

7. Contact via WhatsApp

This website contains a link allowing you to contact me via WhatsApp. The link is a simple reference — no data is transmitted to WhatsApp unless you click it. Only on clicking does a connection to the provider's servers occur.

The provider is WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ireland, a Meta company. Personal data — in particular your mobile number, communication metadata and device information — may be processed and transferred to servers in the USA. Legal basis for the subsequent communication is Art. 6(1)(a) GDPR (your consent, given by actively making contact) or Art. 6(1)(b) GDPR. I have no influence over WhatsApp's data processing. If you prefer not to use it, please use email, telephone or the contact form.

Please do not send sensitive documents such as receipts, bank statements or tax documents via WhatsApp. We will agree a secure channel for exchanging those.

8. Newsletter

What is processed. To send my newsletter I process your email address and, where provided, your name and preferred language. If you sign up via this website, the time of sign-up, the time of your confirmation and the IP address used are also stored.

Purpose. Sending information about deadlines, forms and office administration, and about my own services.

Legal basis.

Sending service provider. Emails are sent via Brevo, a service of Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, a subsidiary of Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, France. Brevo processes your data solely on my behalf and on my instructions; a data processing agreement under Art. 28 GDPR is in place. Processing takes place within the European Union.

No performance tracking. Individual open and click behaviour is not analysed. The corresponding function is switched off in the sending system and no tracking pixels are used.

Unsubscribing and retention. You can unsubscribe at any time — via the unsubscribe link at the foot of every email, or with an informal message to the email address given above. After you unsubscribe, your address is removed from the list. To make sure you are not contacted again by mistake, your email address may be kept on a suppression list, which is used for that purpose only. Sign-up and confirmation logs are kept until any evidentiary periods expire, at most three years after the end of the calendar year in which you unsubscribed.

9. External content (images)

This website embeds images loaded from servers operated by Unsplash Inc., 1101 Red Ventures Drive, Fort Mill, SC 29707, USA. Your IP address is transmitted to Unsplash when the page loads. Legal basis: Art. 6(1)(f) GDPR.

10. Links to external websites

This website contains links to third-party websites. Once you click such a link you leave my website; I have no influence over the data processing of the linked site's operator.

11. Retention

Personal data is deleted once the purpose of processing no longer applies and no statutory retention obligations prevent deletion. Business records are subject to the periods in § 257 HGB and § 147 AO (generally six or ten years).

12. No automated decision-making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.

Last updated: September 2026