Privacy.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Daten werden benötigt, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu analysieren, und von Vercel nur kurzzeitig gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, unter dem Vercel zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln.

Wenn Sie im Datenschutzhinweis zustimmen, messen wir mit Vercel Web Analytics, welche Seiten wie oft aufgerufen werden. Erfasst werden die aufgerufene Seite, der Referrer, Zeitpunkt, Land, Browser, Betriebssystem und Gerätetyp. Vercel Web Analytics setzt keine Cookies und verfolgt Sie nicht über andere Websites. Besucher werden über einen Hashwert aus den Anfragedaten unterschieden, der nach 24 Stunden verworfen wird. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Analyse-Skript nicht geladen. Zur Übermittlung in die USA gilt Abschnitt 3.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: Privacy settings (auch im Footer jeder Seite).

Ihre Entscheidung zur Reichweitenmessung speichern wir im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „zeyt-privacy-consent“): ob Sie zugestimmt haben und wann. Der Eintrag wird nicht an uns übertragen und bleibt, bis Sie ihn in Ihrem Browser löschen. Er ist erforderlich, damit wir Ihre Auswahl respektieren und Sie nicht bei jedem Aufruf erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO).

Die verwendeten Schriftarten (Inter, Inter Tight, JetBrains Mono) werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Wenn Sie über die Website ein Kennenlerngespräch buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den gewählten Termin. Damit legen wir den Termin in unserem Kalender an und senden Ihnen eine Einladung mit Microsoft-Teams-Link. Die Angaben sind nötig, um den Termin zu vereinbaren; ohne sie ist eine Buchung über die Website nicht möglich. Alternativ können Sie uns per E-Mail schreiben.

Für Kalender, Einladung und Videogespräch nutzen wir Microsoft 365 (Exchange Online, Microsoft Teams) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag. Soweit Microsoft Daten in den USA verarbeitet, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework, unter dem die Microsoft Corporation zertifiziert ist, sowie auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn sie für das Gespräch und eine mögliche Zusammenarbeit nicht mehr gebraucht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Unsere Postfächer liegen bei Microsoft 365 (Exchange Online); zum Anbieter und zur Übermittlung gilt Abschnitt 7. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Geschäftliche Korrespondenz bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu sechs bzw. zehn Jahre, § 257 HGB, § 147 AO), alles andere löschen wir, wenn die Anfrage erledigt ist.

If you are a freelancer in our pool, or we have invited you to join it, we process: your name and contact details (e-mail, phone, LinkedIn profile), city and country, languages, role, skills, CV and project details including the files you send us, your day rates (with their history) and your availability, your answers to our check-ins, our e-mail history with freelance@zeyt-advisory.com, and our internal notes and ratings about your work. From your CV or our intro call we also note which insurers you have worked at or for (years and role), so we can see which of our clients and prospects you know; this stays internal and is deleted with your profile.

We use this data to match you with suitable projects and to prepare proposals for our clients. To keep it current, we send you a short check-in mail once a month with a personal link (availability and day rate; once a quarter also new projects for your CV). The mails contain no tracking pixels and no tracked links. Of the personal link we store only a hash. To prevent misuse, we count visits to the check-in, join and share-link pages per IP address; we store only a hash of the address and delete it after one day.

The legal basis is Art. 6(1)(b) GDPR (steps prior to entering into project contracts) and Art. 6(1)(f) GDPR; our legitimate interest is an up-to-date overview of available freelancers. The data is stored with Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (database and files, servers in Ireland, EU); our data processing agreement with Supabase, including the EU Standard Contractual Clauses, is part of Supabase's terms. E-mails are processed with Microsoft 365 (see section 7), and the admin interface runs on Vercel (see section 3). Notes and ratings are visible only to us, but they are part of your data and of any access request under Art. 15 GDPR.

You can leave the pool at any time: through the link in every check-in mail, or with an informal message to freelance@zeyt-advisory.com. The mails stop immediately. After 7 days, during which you can undo your decision, we delete your profile, your files and our e-mail history with you. We keep only your name, the date you left and a hash of your e-mail address, as a record that we deleted your data and so that we do not add you again by mistake. Contracts and invoices from paid engagements are kept separately for the periods required by German law (§ 147 AO, § 257 HGB). We review people with no engagement and no answer for 24 months for deletion once per quarter. Candidates we do not accept, or who stop responding, are deleted after 30 days; only anonymous figures remain.

If you sign up through one of our share links (for example from a LinkedIn post), we store the first name, last name and e-mail address you enter, and which of our links you came through, and send you the same invitation with a personal link; if you do not continue, we delete them as described above for candidates who stop responding. If we invite you, your personal link leads to a page where you fill in your profile or upload your CV (PDF or Word, stored with Supabase as above; we extract the plain text for our search) and later book a 30-minute intro call. The call is created as a Microsoft Teams meeting in the calendar of Marcel or Maurice (Microsoft 365, see section 7); that calendar entry stays there as their record of the meeting, also after we delete your profile. If a freelancer in our pool recommends you, we store only your name, e-mail address and their one-line reason until we decide whether to invite you; if we do not invite you, we delete it after 30 days at the latest. When we invite you, the invitation says who recommended you.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an marcel@zeyt-advisory.com genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, datenschutz.sachsen.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Verbindung zu dieser Website ist per TLS verschlüsselt.

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse des Verantwortlichen.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.