Data protection · Datenschutz
Privacy Policy
Last updated: 28 September 2026
Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch dieser Website, bei der Nutzung der JLC Diagnostics und bei der Kontaktaufnahme mit Jon Lorenz Consulting verarbeitet werden.
1. Verantwortlicher
Giorgio Lorenzon
Jon Lorenz Consulting
Haedenkampstr. 40
45143 Essen
Germany
Telefon: +49 1578 3032298
E-Mail: privacy@jonlorenzconsulting.com
2. Hosting und Server-Protokolldaten
Diese Website wird über ChatGPT Sites durch OpenAI Ireland Limited gehostet. Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem und Geräteinformationen. Die Verarbeitung ist erforderlich, um die Website sicher, stabil und effizient bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, sofern keine längere gesetzliche Aufbewahrung oder Untersuchung eines Sicherheitsvorfalls notwendig ist.
OpenAI verarbeitet gehostete Daten als Auftragsverarbeiter. Weitere Informationen enthält der Zusatz zur Datenverarbeitung für ChatGPT Sites ↗.
3. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten sowie die von Ihnen übermittelten Informationen, um Ihre Anfrage zu bearbeiten und die Geschäftsbeziehung zu verwalten. Die Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung geschäftlicher Anfragen.
Für geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace. Korrespondenz wird so lange gespeichert, wie dies für die Bearbeitung der Anfrage oder Geschäftsbeziehung erforderlich ist. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
3a. JLC Diagnostics und optionale Partner-Vorstellungen
Wenn Sie den Guest Feedback Diagnostic ausfüllen, verarbeiten wir Ihren Namen, Ihre geschäftlichen Kontaktdaten, Angaben zu Ihrem Unternehmen und Ihren Antworten zum Umgang mit Gästefeedback. Daraus berechnen wir ein unverbindliches Ergebnis und senden es Ihnen per E-Mail. Wir speichern Ihre Angaben, das Ergebnis sowie Ihre Einwilligung und deren Zeitpunkt in unserem Lead-Register in Google Sheets; für die E-Mails nutzen wir Google Workspace. Grundlage für diese Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Angaben können wir das Ergebnis nicht per E-Mail bereitstellen.
Wenn Sie den Food Safety & HACCP Diagnostic ausfüllen, verarbeiten wir außerdem Angaben zu Standortstruktur, geografischem Markt, Temperaturkontrollen, HACCP-Dokumentation, Reinigung, Rückverfolgbarkeit, Kennzeichnung, Audits, Abweichungen und Management-Transparenz. Daraus erstellen wir ein unverbindliches Ergebnis zu Reifegrad und prioritärem Handlungsfeld. Ihre Angaben werden nicht automatisch an einen Technologiepartner weitergegeben. Ein optional verlinkter Partnerinhalt ist nur eine zusätzliche Informationsquelle und übermittelt Ihre Formulardaten nicht.
Wenn Sie den Hotel Digital Presence & Booking Journey Diagnostic ausfüllen, verarbeiten wir Angaben zu Ihrem Hotel, Ihre geschäftlichen Kontaktdaten, die Website-Adresse sowie Antworten zur Website, mobilen Nutzung, Buchungs- oder Anfrage-Strecke, Gästekommunikation, Systemen und manuellen Übergaben. Daraus erstellen wir ein unverbindliches Ergebnis mit zwei oder drei prioritären Handlungsfeldern. Zusätzlich messen wir die Bearbeitungszeit, um die Nutzbarkeit des Diagnostics zu prüfen. Ihre Angaben werden nicht automatisch an eine Webagentur oder einen Technologieanbieter weitergegeben.
Wenn Sie zusätzlich eine Prüfung der Eignung für Customer Alliance anfragen, verarbeiten wir die Angaben im zweiten Formular, etwa Hotel, Standort, Zimmerzahl, Ansprechperson, E-Mail-Adresse, Telefonnummer, eingesetztes Feedback-Tool und Ihre freiwilligen Angaben zum Bedarf. Wir speichern Ihre gesonderte Einwilligung und deren Zeitpunkt. Die Anfrage wird zunächst nur von Jon Lorenz Consulting geprüft. Erst nach Ihrer ausdrücklichen Einwilligung und unserer Prüfung geben wir die für eine mögliche Vorstellung relevanten Angaben und das Diagnostic-Ergebnis an Customer Alliance weiter, tragen den Lead in die gemeinsame Referral-Liste ein und senden eine Vorstellungs-E-Mail an Customer Alliance mit Ihnen in Kopie. Grundlage dieser Weitergabe ist Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Formular begründet keine Kaufverpflichtung.
Wenn Sie stattdessen eine Prüfung der Eignung für Real Time Feedback anfragen, verarbeiten wir im zweiten Formular Angaben zu Unternehmen, Standorten, Ansprechperson, Kontaktdaten, bestehendem Feedback-System und dem von Ihnen beschriebenen Bedarf an zeitnahem Gästefeedback oder Service Recovery. Wir speichern Ihre gesonderte Einwilligung und deren Zeitpunkt. Erst nach Ihrer ausdrücklichen Einwilligung und der Prüfung und Freigabe durch Jon Lorenz Consulting senden wir eine Vorstellungs-E-Mail an den bestätigten Ansprechpartner bei Real Time Feedback und setzen Sie in Kopie. Real Time Feedback übernimmt anschließend die Terminvereinbarung, das Angebot und den Verkaufsprozess. Die Weitergabe basiert auf Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und begründet keine Kaufverpflichtung.
Wir bewahren die Angaben so lange auf, wie sie für die Bearbeitung Ihrer Anfrage und einer daraus entstehenden Geschäftsbeziehung erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt. Sie können Ihre Einwilligung jederzeit für die Zukunft unter privacy@jonlorenzconsulting.com widerrufen.
4. Kontakt über WhatsApp
Die Website enthält einen externen Link zu WhatsApp. Eine Verbindung zu WhatsApp wird erst hergestellt, wenn Sie den Link öffnen. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig vom Inhalt Ihrer Kommunikation.
WhatsApp wird im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited bereitgestellt und verarbeitet Daten nach eigenen Bedingungen. Weitere Informationen finden Sie in der WhatsApp-Datenschutzrichtlinie ↗.
5. Externe Links zu Calendly und LinkedIn
Diese Website verlinkt zur Terminbuchung auf Calendly sowie auf LinkedIn. Beide Dienste sind nicht in die Website eingebettet. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie den Link öffnen. Ab diesem Zeitpunkt verarbeitet der Anbieter Daten nach seinen eigenen Datenschutzbestimmungen.
6. Cookies, Schriftarten und Analyse
Diese Website verwendet keine Reichweitenanalyse, keine Werbe- oder Marketing-Tracker und kein eingebettetes Buchungsmodul. Die verwendeten Schriftarten werden lokal bereitgestellt. Die Website selbst setzt keine nicht erforderlichen Cookies. Technisch notwendige Cookies oder ähnliche Technologien können durch den Hostingdienst eingesetzt werden, soweit sie für die sichere Bereitstellung der Website erforderlich sind. Für die aktuelle Version ist daher kein Einwilligungsbanner für nicht notwendige Cookies vorgesehen.
7. Empfänger und internationale Datenübermittlungen
Personenbezogene Daten werden nur weitergegeben, soweit dies für Website-Hosting, IT, Google Workspace, E-Mail und Kommunikation erforderlich ist oder eine gesetzliche Pflicht besteht. Angaben aus einer Partner-Fit-Anfrage werden nur unter den in Abschnitt 3a beschriebenen Voraussetzungen an Customer Alliance oder Real Time Feedback übermittelt. Eingesetzte Dienstleister sind an vertragliche und datenschutzrechtliche Verpflichtungen gebunden.
Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, der Standardvertragsklauseln der Europäischen Kommission oder einer anderen gesetzlich anerkannten Garantie, soweit dies erforderlich ist.
8. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte schreiben Sie an privacy@jonlorenzconsulting.com.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, zuständig. Weitere Informationen: ldi.nrw.de ↗.
9. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienstleister oder die Datenverarbeitung ändern.
Privacy Policy: English
This policy explains how personal data is processed when you visit this website, use the JLC diagnostics or contact Jon Lorenz Consulting.
1. Controller
Giorgio Lorenzon
Jon Lorenz Consulting
Haedenkampstr. 40
45143 Essen
Germany
Phone: +49 1578 3032298
Email: privacy@jonlorenzconsulting.com
2. Website hosting and server logs
This website is hosted through ChatGPT Sites by OpenAI Ireland Limited. When you access the website, technically necessary data may be processed, including your IP address, date and time of access, requested page, referrer, browser type, operating system and device information. This processing is necessary to provide the website securely, reliably and efficiently.
The legal basis is Article 6(1)(f) GDPR and our legitimate interest in operating a secure and reliable website. Log data is retained only for as long as necessary for operation, security and troubleshooting, unless longer retention is required by law or to investigate a specific security incident.
OpenAI processes hosted data as a processor. Further information is available in the ChatGPT Sites Data Processing Addendum ↗.
3. Contact by email or telephone
If you contact us by email or telephone, we process your contact details and the information you provide to respond to your enquiry and manage the business relationship. Depending on the context, the legal basis is Article 6(1)(b) GDPR for pre-contractual or contractual communication, or Article 6(1)(f) GDPR and our legitimate interest in responding to professional enquiries.
We use Google Workspace for business email. Correspondence is kept for as long as necessary to handle the enquiry or business relationship. Applicable statutory commercial and tax retention periods remain unaffected.
3a. JLC diagnostics and optional partner introductions
When you complete the Guest Feedback Diagnostic, we process your name, work contact details, business information and answers about your guest feedback practices. We calculate an indicative result and email it to you. We keep your answers, result, consent and the time of consent in our Google Sheets lead register, and use Google Workspace for email. The legal basis is your consent under Article 6(1)(a) GDPR. We cannot email you a result without the information needed to handle your request.
When you complete the Food Safety & HACCP Diagnostic, we also process information about location structure, geography, temperature controls, HACCP documentation, sanitation, traceability, labelling, audits, non-conformities and management visibility. We use it to produce an indicative maturity result and priority area. Your information is not automatically shared with a technology partner. Any optional partner content is an additional information resource and does not transmit your form data.
When you complete the Hotel Digital Presence & Booking Journey Diagnostic, we process your hotel and work contact details, website address, commercial context, answers about the website, mobile and booking or enquiry journey, guest communication, systems and manual hand-offs. We use this information to produce an indicative result, identify two or three priority areas and measure completion time for diagnostic usability testing. Your information is not automatically shared with a website or technology provider.
If you also request a Customer Alliance fit review, we process the information you enter in the second form, such as hotel details, location, room count, contact name, email and phone, current feedback tool, and any optional context you provide. We record your separate consent and its time. Jon Lorenz Consulting reviews the request first. Only after your explicit consent and our review do we share relevant details and the diagnostic result with Customer Alliance, enter the lead in the shared referral sheet, and send an introduction email to Customer Alliance with you copied. This sharing relies on your separate consent under Article 6(1)(a) GDPR. Submitting a fit request does not commit you to a purchase.
If you instead request a Real Time Feedback fit review, we process the information entered in the second form, including business and location details, contact information, the current feedback system, and the need you describe for timely guest feedback or service recovery. We record your separate consent and its time. Only after your explicit consent and Jon Lorenz Consulting's review and approval do we send an introduction email to the confirmed Real Time Feedback contact with you copied. Real Time Feedback then manages the meeting, proposal and sales process. This sharing relies on your separate consent under Article 6(1)(a) GDPR and does not commit you to a purchase.
We keep the information for as long as needed to handle your request and any resulting business relationship, subject to applicable legal retention requirements. You may withdraw consent for the future at any time by emailing privacy@jonlorenzconsulting.com.
4. Contact through WhatsApp
The website contains an external link to WhatsApp. A connection to WhatsApp is established only when you open that link. If you contact us through WhatsApp, we process information such as your telephone number, profile name and message content to respond to your enquiry. Depending on the context, the legal basis is Article 6(1)(b) or Article 6(1)(f) GDPR.
WhatsApp services in the European Region are provided by WhatsApp Ireland Limited, which processes data under its own terms. See the WhatsApp Privacy Policy ↗.
5. External Calendly and LinkedIn links
This website links to Calendly for appointment booking and to LinkedIn. Neither service is embedded in this website. A connection to the relevant provider is established only when you open the link. From that point, the provider processes data under its own privacy terms.
6. Cookies, fonts and analytics
This website does not use audience analytics, advertising or marketing trackers or an embedded booking widget. Fonts are served locally. The website itself does not set non-essential cookies. The hosting service may use technically necessary cookies or similar technologies where required to deliver the website securely. The current version therefore does not include a consent banner for non-essential cookies.
7. Recipients and international transfers
Personal data is shared only where necessary with providers supporting website hosting, IT, Google Workspace, email and communications, or where disclosure is required by law. Customer Alliance and Real Time Feedback receive information from a fit request only in the circumstances described in section 3a. Service providers are subject to appropriate contractual and data-protection obligations.
Where a provider processes data outside the European Economic Area, transfers are based, where required, on an applicable adequacy decision, the European Commission's standard contractual clauses or another legally recognised safeguard.
8. Your rights
Subject to the GDPR, you have rights including access, rectification, erasure, restriction of processing, data portability and objection. Where processing relies on consent, you may withdraw it at any time for the future. To exercise your rights, contact privacy@jonlorenzconsulting.com.
You also have the right to lodge a complaint with a data-protection supervisory authority. The authority responsible for our establishment is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Germany. Further information: ldi.nrw.de ↗.
9. Changes to this notice
This notice will be updated when the website, service providers or data-processing activities change.