Datenschutzerklärung

1. Das Wichtigste im Überblick

Diese Website ist konsequent datensparsam aufgebaut:

• Keine Cookies: Diese Website setzt selbst keine Cookies und keine vergleichbaren Tracking-Technologien ein. Ein Einwilligungsbanner ist daher nicht erforderlich.
• Keine US-Dienste: Schriften, Icons und alle weiteren Ressourcen werden von unseren eigenen Servern geladen. Einzige Ausnahme ist der Buchungskalender unseres deutschen Terminbuchungs-Dienstleisters meetergo (siehe Ziffer 6).
• Hosting in Deutschland: Alle Systeme werden in Deutschland betrieben. Eine Übermittlung personenbezogener Daten in Drittländer findet durch uns nicht statt.
• Durchgehende Verschlüsselung: Sämtliche Verbindungen zu dieser Website sind per TLS verschlüsselt.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Wir haben einen externen Datenschutzbeauftragten bestellt (Art. 37 DSGVO). Sie können sich in allen Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte jederzeit direkt an ihn wenden:

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland betrieben. Mit der STRATO AG besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver automatisiert folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Ressource (URL) und HTTP-Statuscode,
• übertragene Datenmenge,
• Browsertyp und -version sowie Betriebssystem (User-Agent),
• zuvor besuchte Seite (Referrer-URL).

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Stabilität und Systemsicherheit sowie zur Abwehr und Aufklärung von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Speicherdauer: Die Logfiles werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

4. Cookies

Diese Website verwendet selbst keine Cookies – weder eigene noch solche von Drittanbietern – und speichert keine vergleichbaren Kennungen auf Ihrem Endgerät. Im eingebetteten Buchungskalender von meetergo können technisch erforderliche Speicherzugriffe erfolgen (siehe Ziffer 6).

Sollten künftig weitere technisch zwingend erforderliche Cookies eingesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; diese Datenschutzerklärung wird in diesem Fall entsprechend aktualisiert.

5. Webanalyse (Umami)

Zur Reichweitenmessung setzen wir die Analysesoftware Umami ein, die wir selbst auf eigenen Servern in Deutschland betreiben. Es werden keine Daten an Dritte übermittelt.

Umami arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Seitenaufrufe und Interaktionen (z. B. Klicks auf Schaltflächen) werden ausschließlich anonymisiert und aggregiert ausgewertet; IP-Adressen werden nicht gespeichert. Eine Zusammenführung mit anderen Daten oder die Erstellung von Nutzerprofilen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Optimierung unseres Angebots). Der Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widersprechen (siehe Ziffer 10).

6. Terminbuchung (meetergo)

Für die Buchung von Erstgesprächen nutzen wir den Terminbuchungsdienst der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein („meetergo"). meetergo ist ein deutscher Anbieter; die Verarbeitung erfolgt auf Servern in der EU. Mit meetergo besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der Buchungskalender wird als Inhalt von meetergo in diese Website eingebunden. Damit er beim Öffnen ohne Wartezeit zur Verfügung steht, wird er bereits beim Besuch der Seite im Hintergrund geladen; dabei wird Ihre IP-Adresse technisch bedingt an meetergo übermittelt. Im Rahmen der Einbindung können technisch erforderliche Speicherzugriffe auf Ihrem Endgerät erfolgen (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie über den Kalender einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Wunschtermin und optionale Angaben zu Ihrem Anliegen) zur Vereinbarung und Durchführung des Gesprächs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), für die technische Einbindung des Kalenders Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, schnellen Terminbuchung).

Speicherdauer: Termindaten löschen wir, sobald sie für die Durchführung und Nachbereitung des Gesprächs nicht mehr erforderlich sind, spätestens drei Jahre nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontaktaufnahme

Bei einer Kontaktaufnahme über das Kontaktformular dieser Website, per E-Mail oder telefonisch verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, optional Firma sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Übertragung der Formulardaten erfolgt TLS-verschlüsselt; die Verarbeitung erfolgt ausschließlich auf Systemen in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Anfragen nach abschließender Bearbeitung, spätestens drei Jahre nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Empfänger; keine Drittlandübermittlung

Eine Weitergabe Ihrer Daten erfolgt ausschließlich:

• an IT-Dienstleister, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig werden und deren Server sich in Deutschland bzw. der EU befinden (insbesondere Hosting und Terminbuchung, siehe Ziffern 3 und 6),
• an Behörden oder sonstige Stellen, soweit wir hierzu gesetzlich verpflichtet sind.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR („Drittländer") findet nicht statt. Wir setzen bewusst keine Dienste von Anbietern ein, die eine Verarbeitung in Drittländern erfordern.

9. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck, werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht) stehen der Löschung entgegen; in diesem Fall wird die Verarbeitung entsprechend eingeschränkt.

10. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an den in Ziffer 2 genannten Verantwortlichen oder an unseren Datenschutzbeauftragten.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere die durchgehende TLS-Verschlüsselung aller Verbindungen, der Betrieb sämtlicher Systeme in Rechenzentren in Deutschland sowie die Beschränkung von Zugriffen auf personenbezogene Daten auf das erforderliche Minimum.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern – etwa bei der Einführung neuer Funktionen oder Dienste. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.