Datenschutz­erklärung

Stand: Juli 2026 · Informationen zur Verarbeitung personenbezogener Daten gem. Art. 13, 14 DSGVO.

01Einleitung

Der Schutz Ihrer persönlichen Daten hat höchste Priorität. Diese Datenschutzerklärung erläutert Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (im Folgenden „Daten") im Zusammenhang mit diesem Onlineangebot sowie den zugehörigen Social-Media-Profilen.

02Verantwortlicher

03Auftragsverarbeiter

Die Zusammenarbeit erfolgt mit verschiedenen Auftragsverarbeitern (z. B. Hosting-Anbieter, Formular- und Buchungstools), die im Auftrag Daten verarbeiten. Diese Dienstleister sind vertraglich (Art. 28 DSGVO) verpflichtet, Daten vertraulich zu behandeln und ausschließlich im Rahmen der jeweiligen Dienstleistung zu nutzen.

04Begriffsbestimmungen

Es werden die Begriffe der DSGVO verwendet (Art. 4 DSGVO). Insbesondere:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: Jede Handlung im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Verwenden, Löschen etc.).
• Verantwortlicher: Die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Einwilligung: Freiwillige, informierte, eindeutige Willensbekundung zur Datenverarbeitung.

05Hosting

Diese Website wird bei folgendem externen Dienstleister gehostet:

Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung der Website). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (AVV/DPA) gem. Art. 28 DSGVO. Da Netlify seinen Sitz in den USA hat, kommt es zu einer Datenübermittlung in ein Drittland. Netlify, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau besteht. Details: netlify.com/privacy.

Die Domain wird über 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, registriert und verwaltet. Details: ionos.de/terms-gtc/datenschutzerklaerung.

06Rechtliche Grundlagen der Datenverarbeitung

Je nach Zweck kommen unterschiedliche Rechtsgrundlagen zur Anwendung:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
• Vertragserfüllung / vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO
• Bei Cookies/Endgerätezugriff zusätzlich § 25 Abs. 1 TTDSG

07Datenweitergabe an unsichere Drittstaaten / nicht DPF-zertifizierte US-Unternehmen

Sofern Tools von Anbietern mit Sitz in datenschutzrechtlich unsicheren Drittstaaten (insb. USA) eingesetzt werden, können Daten dorthin übertragen werden. Eine Übertragung in die USA ist nur zulässig, wenn der Empfänger unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist oder geeignete Garantien (z. B. Standardvertragsklauseln) vorliegen. Die jeweiligen Empfänger und deren Zertifizierungsstatus sind in den entsprechenden Abschnitten dieser Erklärung genannt.

08Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. handels-/steuerrechtlich) entgegenstehen. Bei Einwilligungen erfolgt die Löschung nach Widerruf, soweit keine vorrangigen rechtlichen Gründe bestehen.

09Sicherheitsmaßnahmen und Datenminimierung

Es werden technische und organisatorische Maßnahmen getroffen, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Es wird nur die für den jeweiligen Zweck erforderliche Datenmenge erhoben (Datenminimierung).

10SSL/TLS-Verschlüsselung

Diese Website nutzt SSL/TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol im Browser), um die Datenübertragung zu schützen.

11Speicherung von Nutzerinformationen in Log-Files

Bei jedem Zugriff werden automatisch technische Informationen (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Referrer-URL, Browser, Betriebssystem, HTTP-Statuscode) in Log-Files gespeichert – aus Sicherheits- und Stabilitätsgründen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Daten lassen keine direkten Rückschlüsse auf die Person zu und werden gelöscht bzw. anonymisiert, sobald sie nicht mehr benötigt werden.

12Cookies

Diese Website verwendet technisch notwendige Cookies (z. B. Session-Cookies), um grundlegende Funktionen zu ermöglichen. Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt und richten keinen Schaden auf Ihrem Endgerät an.

Hinweis: Sollten künftig einwilligungspflichtige Cookies (z. B. für Analyse oder Marketing, siehe Abschnitt 18) aktiviert werden, erfolgt dies ausschließlich nach vorheriger, aktiver Einwilligung über ein Cookie-Consent-Tool. Bis zur Einrichtung eines solchen Tools werden keine einwilligungspflichtigen Cookies gesetzt.

13Nutzung des Kontaktformulars

Bei Kontaktaufnahme über das Formular werden folgende Daten erhoben: Name, E-Mail-Adresse, optional Telefonnummer sowie Ihr gewünschtes Themen-/Interessengebiet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vorvertraglicher Natur ist. Die Daten werden nach Erledigung der Anfrage gelöscht, soweit keine Aufbewahrungspflichten bestehen.

Zur technischen Übermittlung des Formulars wird der Dienst Web3Forms eingesetzt. Ihre Eingaben werden dabei über die Server von Web3Forms (Rechenzentrum in den USA, gehostet bei Amazon Web Services) an die genannte E-Mail-Adresse weitergeleitet und dort automatisiert für maximal 30 Tage zwischengespeichert, bevor sie gelöscht werden. Die Übertragung erfolgt verschlüsselt (SSL/TLS). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: web3forms.com/privacy.

14Anfragen per E-Mail oder Telefon

Bei Anfragen per E-Mail oder Telefon werden die übermittelten Daten (Name, Kontaktdaten, Anfrageinhalt) ausschließlich zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

15Terminbuchung über Calendly

Für die Buchung von Analysegesprächen wird der Dienst Calendly eingesetzt, angeboten von Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA.

Bei einer Terminbuchung werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Angaben zum Gesprächsanlass) an Calendly übermittelt und dort verarbeitet, um die Terminbuchung zu ermöglichen und zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Da Calendly seinen Sitz in den USA hat, kommt es zu einer Datenübermittlung in ein Drittland. Calendly ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau besteht. Weitere Informationen: calendly.com/legal/privacy-notice.

16Anfragen per WhatsApp

Anfragen können auch per WhatsApp gestellt werden. WhatsApp speichert übermittelte Daten auf Servern in den USA – bitte übermitteln Sie über diesen Kanal keine sensiblen Informationen. Verarbeitete Daten (Name, Telefonnummer, Anfrageinhalt) dienen ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: whatsapp.com/legal.

17Untersagung der Zusendung von Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Rechtliche Schritte bei Zuwiderhandlung (z. B. Spam) bleiben vorbehalten.

18Analyse- und Marketing-Tools (derzeit inaktiv, für künftigen Einsatz vorbereitet)

Die folgenden Tools sind für den künftigen Einsatz vorgesehen, werden aber aktuell noch nicht eingesetzt. Sie werden erst aktiviert, sobald ein Cookie-Consent-Tool implementiert ist, das eine vorherige, aktive Einwilligung einholt. Diese Erklärung wird zu diesem Zeitpunkt aktualisiert.

Google Analytics

Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Setzt bei aktiver Nutzung Cookies zur Analyse des Nutzerverhaltens ein. Rechtsgrundlage nach Aktivierung: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Google ist unter dem EU-US DPF zertifiziert. Weitere Informationen: policies.google.com/privacy.

Google Ads (Tracking/Remarketing)

Dienst der Google Ireland Limited zur Erfolgsmessung von Werbekampagnen und zur Anzeige von Remarketing-Werbung. Setzt bei aktiver Nutzung Cookies ein. Rechtsgrundlage nach Aktivierung: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Google ist unter dem EU-US DPF zertifiziert. Weitere Informationen: policies.google.com/privacy.

19Social-Media-Plugins/Verlinkungen

Facebook / Instagram

Betrieben von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Bei Einbindung von Plugins/Verlinkungen kann bereits beim Seitenaufruf eine Verbindung zu Meta-Servern hergestellt werden, wodurch Ihre IP-Adresse übertragen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (bei einbettungsbedingtem Cookie-/Datenzugriff). Meta ist unter dem EU-US DPF zertifiziert. Weitere Informationen: facebook.com/privacy/policy.

LinkedIn

Betrieben von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Bei Einbindung von Plugins/Verlinkungen kann eine Verbindung zu LinkedIn-Servern hergestellt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. LinkedIn ist unter dem EU-US DPF zertifiziert. Weitere Informationen: linkedin.com/legal/privacy-policy.

Hinweis: Reine Verlinkungen (Buttons ohne aktive Serververbindung beim Seitenaufruf) sind unkritisch. Sollten echte Social-Plugins (z. B. eingebettete Like-Buttons, die sofort Daten an Meta/LinkedIn senden) verwendet werden, ist zusätzlich ein Cookie-Consent-Tool erforderlich – siehe Abschnitt 12.

20Verarbeitung von Kunden- und Vertragsdaten

Zur Begründung, Durchführung und Abwicklung von Beratungsverträgen werden personenbezogene Daten (Name, Adresse, E-Mail, Telefonnummer, ggf. weitere für die Beratung erforderliche Angaben) erhoben und verarbeitet. Zahlungen erfolgen aktuell ausschließlich per Überweisung; hierbei werden Bankverbindungsdaten nur für die Rechnungsabwicklung genutzt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. § 147 AO), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit).

Kundendaten werden nach Abschluss des Auftrags bzw. Beendigung der Geschäftsbeziehung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

21Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Bei Fragen wenden Sie sich an die unter Abschnitt 2 genannten Kontaktdaten.