Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Valerio Timpanaro
Timpanaro Bürohilfe
Manteuffelstr. 26A
12103 Berlin, Deutschland
Telefon: +49 176 32324292
E-Mail: valerio@bueroconsulting.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft über die von mir verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO)
die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO)
der Verarbeitung zu widersprechen (Art. 21 DSGVO)
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet. Bei jedem Aufruf erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge und Meldung über den Abruferfolg
Browsertyp, Browserversion und Betriebssystem
Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit dieser Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und in der Regel nach spätestens 30 Tagen gelöscht.

Hosting-Anbieter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify betreibt ein weltweites Content-Delivery-Netzwerk; die Auslieferung dieser Website erfolgt in der Regel über einen Serverstandort in Europa, eine Verarbeitung in den USA ist jedoch nicht ausgeschlossen.

Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. des EU-US Data Privacy Framework. Weitere Informationen: netlify.com/privacy.

4. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen dies daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Die Daten, die Sie an mich übermitteln, können dadurch nicht von Dritten mitgelesen werden.

5. Kontaktformular

Wenn Sie mir über das Kontaktformular eine Anfrage senden, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Art der Anfrage und Ihre Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Die Angabe dieser Daten ist erforderlich, um Ihre Anfrage beantworten zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie beim Absenden ausdrücklich erteilen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die technische Abwicklung des Formulars erfolgt über Netlify Forms, einen Dienst meines Hosting-Anbieters Netlify, Inc. (Anschrift und Übermittlungsgrundlage siehe Ziffer 3). Ein zusätzlicher Dienstleister ist nicht eingebunden. Die Formulareingaben werden im Netlify-Konto gespeichert und mir per E-Mail zugestellt; ich lösche sie dort, sobald Ihre Anfrage abschließend bearbeitet ist.

Zum Schutz vor automatisierten Spam-Einträgen enthält das Formular ein für Sie unsichtbares Zusatzfeld („Honeypot”). Es werden dabei keine personenbezogenen Daten erhoben und keine Cookies gesetzt.

Ihre Anfrage und die damit verbundenen Daten verbleiben bei mir, bis der Zweck der Speicherung entfällt – also Ihre Anfrage abschließend bearbeitet ist – oder Sie mich zur Löschung auffordern. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung des Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontaktaufnahme über WhatsApp

Auf dieser Website finden Sie einen Link, über den Sie mich per WhatsApp kontaktieren können. Der Link ist ein einfacher Verweis – es werden keine Daten an WhatsApp übertragen, solange Sie ihn nicht anklicken. Erst mit dem Klick öffnet sich WhatsApp und es entsteht eine Verbindung zu den Servern des Anbieters.

Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Dabei können personenbezogene Daten – insbesondere Ihre Mobilfunknummer, Metadaten zur Kommunikation und Geräteinformationen – verarbeitet und an Server in den USA übermittelt werden. Rechtsgrundlage für die anschließende Kommunikation ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie durch die aktive Kontaktaufnahme erteilen) bzw. Art. 6 Abs. 1 lit. b DSGVO.

Auf die Datenverarbeitung durch WhatsApp habe ich keinen Einfluss. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail, Telefon oder das Kontaktformular. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Hinweis: Übermitteln Sie mir über WhatsApp bitte keine sensiblen Unterlagen wie Belege, Kontoauszüge oder Steuerdokumente. Für den Austausch solcher Dateien vereinbaren wir einen sicheren Weg.

8. Externe Inhalte (Bilder)

Auf dieser Website werden Bilder eingebunden, die von Servern des Anbieters Unsplash Inc., 1101 Red Ventures Drive, Fort Mill, SC 29707, USA, geladen werden. Beim Aufruf der Seite wird dabei Ihre IP-Adresse an Unsplash übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung).

Empfehlung Laden Sie die verwendeten Bilder herunter und binden Sie sie von Ihrem eigenen Server ein. Damit entfällt dieser Drittlandtransfer vollständig und dieser gesamte Abschnitt kann gelöscht werden. Nebeneffekt: Die Seite lädt schneller und das Vorschaubild für soziale Netzwerke bleibt stabil.

9. Links zu externen Websites

Diese Website enthält Links zu externen Websites Dritter (z. B. decesare-consulting.com). Beim Anklicken eines solchen Links verlassen Sie meine Website. Auf die Datenverarbeitung durch die Betreiber der verlinkten Seiten habe ich keinen Einfluss; es gelten deren Datenschutzbestimmungen.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für geschäftliche Unterlagen gelten die Fristen nach § 257 HGB und § 147 AO (in der Regel sechs bzw. zehn Jahre).

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Später ergänzen: Webanalyse Sobald Sie Google Analytics 4, den Google-Ads-Conversion-Tag oder den Meta-Pixel einbauen, muss dieser Abschnitt ergänzt werden – und zwar vor der Aktivierung. Erforderlich sind dann: ein Consent-Banner, das nach § 25 TDDDG die Einwilligung vor dem Setzen von Cookies einholt, die Nennung von Google Ireland Limited als Anbieter, der Hinweis auf die Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, die Speicherdauer und die Widerrufsmöglichkeit. Solange nichts davon eingebaut ist, ist es richtig, dass hier nichts steht – eine Datenschutzerklärung, die nicht vorhandene Tracking-Dienste beschreibt, ist ebenfalls fehlerhaft.

Stand: August 2026

Informativa sulla privacy

Questa è una traduzione di cortesia. Fa fede la versione tedesca.

1. Titolare del trattamento

Valerio Timpanaro
Timpanaro Bürohilfe
Manteuffelstr. 26A
12103 Berlino, Germania
Telefono: +49 176 32324292
E-mail: valerio@bueroconsulting.com

Un responsabile della protezione dei dati non è richiesto per legge e non è stato nominato.

2. I tuoi diritti

Hai in ogni momento il diritto di:

chiedere l'accesso ai tuoi dati personali (art. 15 GDPR)
chiedere la rettifica di dati inesatti (art. 16 GDPR)
chiedere la cancellazione dei tuoi dati (art. 17 GDPR)
chiedere la limitazione del trattamento (art. 18 GDPR)
ricevere i tuoi dati in un formato portabile (art. 20 GDPR)
opporti al trattamento (art. 21 GDPR)
revocare in qualsiasi momento un consenso prestato, con effetto per il futuro (art. 7 par. 3 GDPR)

Per esercitare i tuoi diritti è sufficiente un messaggio informale all'indirizzo e-mail indicato sopra.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR). L'autorità competente è:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlino
www.datenschutz-berlin.de

3. Hosting e file di log del server

Questo sito è ospitato da un fornitore esterno. A ogni visita il provider raccoglie automaticamente le informazioni trasmesse dal tuo browser e le memorizza nei cosiddetti file di log: indirizzo IP, data e ora dell'accesso, nome e URL del file richiamato, quantità di dati trasferiti, tipo e versione del browser, sistema operativo e URL di provenienza. La base giuridica è l'art. 6 par. 1 lett. f GDPR; il legittimo interesse consiste nel funzionamento tecnicamente corretto e nella sicurezza del sito. Questi dati non vengono uniti ad altre fonti e vengono di norma cancellati entro 30 giorni.

Fornitore di hosting: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. È in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Il trasferimento di dati personali verso gli Stati Uniti avviene sulla base delle clausole contrattuali tipo dell'UE ai sensi dell'art. 46 par. 2 lett. c GDPR e/o dell'EU-US Data Privacy Framework. Maggiori informazioni: netlify.com/privacy.

4. Crittografia

Questo sito utilizza la crittografia SSL/TLS, riconoscibile dal prefisso „https://" nella barra degli indirizzi del browser. I dati che mi trasmetti non possono quindi essere letti da terzi.

5. Modulo di contatto

Se mi invii una richiesta tramite il modulo di contatto, i dati che inserisci (nome, indirizzo e-mail, tipo di richiesta e messaggio) vengono trattati per gestire la tua richiesta. Base giuridica: art. 6 par. 1 lett. b GDPR se la richiesta è finalizzata alla conclusione o all'esecuzione di un contratto, altrimenti art. 6 par. 1 lett. a GDPR (il tuo consenso, prestato espressamente all'invio) e art. 6 par. 1 lett. f GDPR.

La gestione tecnica del modulo avviene tramite Netlify Forms, un servizio del mio fornitore di hosting Netlify, Inc. (indirizzo e base del trasferimento al punto 3). Non è coinvolto alcun ulteriore fornitore. I dati inseriti vengono conservati nell'account Netlify e recapitati a me via e-mail; li cancello non appena la tua richiesta è stata gestita. Il modulo contiene inoltre un campo nascosto anti-spam („honeypot") che non raccoglie dati personali e non imposta cookie. Restano impregiudicati gli obblighi di conservazione previsti dalla legge.

6. Contatto via e-mail o telefono

Se mi contatti per e-mail o per telefono, i tuoi dati vengono conservati per gestire la richiesta. Base giuridica: art. 6 par. 1 lett. b GDPR per richieste contrattuali, altrimenti art. 6 par. 1 lett. f GDPR.

7. Contatto tramite WhatsApp

Su questo sito trovi un link che ti permette di contattarmi via WhatsApp. Il link è un semplice rimando: finché non lo clicchi, nessun dato viene trasmesso a WhatsApp. Solo con il clic si apre WhatsApp e si crea un collegamento ai server del fornitore.

Il fornitore è WhatsApp Ireland Limited, Merrion Road, Dublino 4, Irlanda, società del gruppo Meta. In tale contesto possono essere trattati dati personali – in particolare il tuo numero di cellulare, i metadati della comunicazione e le informazioni sul dispositivo – e trasferiti a server negli Stati Uniti. Base giuridica per la successiva comunicazione è l'art. 6 par. 1 lett. a GDPR (il tuo consenso, prestato contattandomi attivamente) oppure l'art. 6 par. 1 lett. b GDPR. Non ho alcuna influenza sul trattamento dei dati da parte di WhatsApp. Se preferisci evitarlo, usa l'e-mail, il telefono o il modulo di contatto.

Nota: per favore non inviarmi via WhatsApp documenti sensibili come ricevute, estratti conto o documenti fiscali. Per lo scambio di questi file concordiamo un canale sicuro.

8. Contenuti esterni (immagini)

Su questo sito sono integrate immagini caricate dai server di Unsplash Inc., 1101 Red Ventures Drive, Fort Mill, SC 29707, USA. Al caricamento della pagina il tuo indirizzo IP viene trasmesso a Unsplash. Base giuridica: art. 6 par. 1 lett. f GDPR.

9. Link a siti esterni

Questo sito contiene link a siti di terzi. Cliccando su tali link lasci il mio sito; non ho alcuna influenza sul trattamento dei dati da parte dei gestori delle pagine collegate.

10. Periodo di conservazione

I dati personali vengono cancellati quando viene meno lo scopo del trattamento e non vi si oppongono obblighi di conservazione di legge. Per la documentazione aziendale valgono i termini di cui al § 257 HGB e al § 147 AO (di norma sei o dieci anni).

11. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'art. 22 GDPR.

Aggiornato: agosto 2026

Privacy Policy

This is a convenience translation. The German version is the legally binding one.

1. Controller

Valerio Timpanaro
Timpanaro Bürohilfe
Manteuffelstr. 26A
12103 Berlin, Germany
Phone: +49 176 32324292
Email: valerio@bueroconsulting.com

A data protection officer is not legally required and has not been appointed.

2. Your rights

You have the right at any time to request access to your personal data (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), to object to processing (Art. 21) and to withdraw consent at any time with future effect (Art. 7(3)). An informal message to the email address above is sufficient.

You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The competent authority is the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin.

3. Hosting and server log files

This website is hosted by an external provider. On each visit, the provider automatically collects and stores information transmitted by your browser in server log files: IP address, date and time of access, name and URL of the file retrieved, volume of data transferred, browser type and version, operating system and referrer URL. The legal basis is Art. 6(1)(f) GDPR; the legitimate interest lies in the technically error-free operation and security of this website. This data is not merged with other data sources and is generally deleted after no more than 30 days.

Hosting provider: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. A data processing agreement under Art. 28 GDPR is in place. Transfers of personal data to the USA take place on the basis of the EU Standard Contractual Clauses under Art. 46(2)(c) GDPR and/or the EU-US Data Privacy Framework. Further information: netlify.com/privacy.

4. Encryption

This website uses SSL/TLS encryption, recognisable by the "https://" prefix in your browser's address bar.

5. Contact form

If you send an enquiry via the contact form, the details you provide (name, email address, type of enquiry and your message) are processed for the purpose of handling your enquiry. Legal basis: Art. 6(1)(b) GDPR where your enquiry relates to the conclusion or performance of a contract, otherwise Art. 6(1)(a) GDPR (your consent, given expressly on submission) and Art. 6(1)(f) GDPR.

The form is handled technically by Netlify Forms, a service of my hosting provider Netlify, Inc. (address and transfer basis under section 3). No additional service provider is involved. Submissions are stored in the Netlify account and delivered to me by email; I delete them there once your enquiry has been dealt with. The form also contains a hidden anti-spam field ("honeypot") which collects no personal data and sets no cookies. Statutory retention periods remain unaffected.

6. Contact by email or telephone

If you contact me by email or telephone, your details are stored in order to process your request. Legal basis: Art. 6(1)(b) GDPR for contract-related enquiries, otherwise Art. 6(1)(f) GDPR.

7. Contact via WhatsApp

This website contains a link allowing you to contact me via WhatsApp. The link is a simple reference — no data is transmitted to WhatsApp unless you click it. Only on clicking does a connection to the provider's servers occur.

The provider is WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ireland, a Meta company. Personal data — in particular your mobile number, communication metadata and device information — may be processed and transferred to servers in the USA. Legal basis for the subsequent communication is Art. 6(1)(a) GDPR (your consent, given by actively making contact) or Art. 6(1)(b) GDPR. I have no influence over WhatsApp's data processing. If you prefer not to use it, please use email, telephone or the contact form.

Please do not send sensitive documents such as receipts, bank statements or tax documents via WhatsApp. We will agree a secure channel for exchanging those.

8. External content (images)

This website embeds images loaded from servers operated by Unsplash Inc., 1101 Red Ventures Drive, Fort Mill, SC 29707, USA. Your IP address is transmitted to Unsplash when the page loads. Legal basis: Art. 6(1)(f) GDPR.

9. Links to external websites

This website contains links to third-party websites. Once you click such a link you leave my website; I have no influence over the data processing of the linked site's operator.

10. Retention

Personal data is deleted once the purpose of processing no longer applies and no statutory retention obligations prevent deletion. Business records are subject to the periods in § 257 HGB and § 147 AO (generally six or ten years).

11. No automated decision-making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.

Last updated: August 2026