Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eine Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht nach § 38 BDSG nicht, da die Voraussetzungen (u. a. mindestens 20 ständig mit der automatisierten Verarbeitung beschäftigte Personen) nicht erfüllt sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Datenschutz auf einen Blick

• Die Website ist bewusst datensparsam gestaltet. Schriftarten und alle Gestaltungselemente werden lokal von unserem Server geladen — es findet keine Verbindung zu Google Fonts oder ähnlichen Diensten statt.
• Technisch notwendige Speicherungen (z. B. Ihre Wahl zwischen hellem und dunklem Design sowie Ihre Cookie-Entscheidung) verbleiben ausschließlich in Ihrem Browser und werden nicht an uns übertragen.
• Analyse-Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Ihre Zustimmung findet keine Reichweitenmessung statt.
• Personenbezogene Daten verarbeiten wir im Übrigen nur, wenn Sie uns diese aktiv mitteilen — etwa über das Kontaktformular, per E-Mail oder telefonisch.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist:

Der Anbieter verarbeitet in unserem Auftrag die Daten, die beim Besuch dieser Website anfallen (siehe Ziffer 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren, stabilen und performanten Bereitstellung unseres Online-Angebots.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Dieser stellt sicher, dass die Daten der Besucherinnen und Besucher dieser Website ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden. [TODO: AVV im hPanel abschließen bzw. bestätigen und das Abschlussdatum dokumentieren — siehe beiliegende AVV-Checkliste.]

Der Serverstandort liegt innerhalb der Europäischen Union. [TODO: Serverstandort im hPanel prüfen und hier bestätigen — Hostinger bietet u. a. Standorte in Litauen, den Niederlanden und Deutschland, aber auch außerhalb der EU an. Bei einem Standort außerhalb der EU muss dieser Abschnitt um die Angaben aus Ziffer 9 ergänzt werden.]

4. Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Browsertyp und Browserversion, verwendetes Betriebssystem,
• Website, von der aus der Zugriff erfolgt (Referrer-URL).

Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs, der Auswertung der Systemsicherheit und -stabilität sowie der Aufklärung von Missbrauchsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Dadurch sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https://") und am Schloss-Symbol.

6. Cookies und Einwilligungsverwaltung

Technisch notwendige Speicherung: Diese Website speichert in Ihrem Browser (im sogenannten Local Storage) zwei Angaben: Ihre Auswahl zwischen hellem und dunklem Design sowie Ihre Entscheidung im Cookie-Hinweis. Diese Informationen verbleiben ausschließlich auf Ihrem Gerät, werden nicht an uns oder Dritte übermittelt und dienen allein dazu, die Website Ihren Einstellungen entsprechend darzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Dienste: Analyse- und Statistikdienste (siehe Ziffer 7) setzen Cookies bzw. vergleichbare Technologien ein und werden ausschließlich nach Ihrer aktiven Einwilligung geladen. Beim ersten Besuch erhalten Sie hierzu einen Hinweis mit gleichwertigen Auswahlmöglichkeiten („Alle akzeptieren" / „Nur notwendige"). Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern:

Cookie-Einstellungen öffnen

7. Reichweitenmessung mit Google Analytics

[HINWEIS: Google Analytics ist derzeit noch nicht aktiviert. Diese Ziffer ist vorbereitet und wird wirksam, sobald in der Datei assets/js/consent.js eine Mess-ID hinterlegt wird. Solange keine Mess-ID eingetragen ist, findet keinerlei Analyse statt. Wird Google Analytics dauerhaft nicht eingesetzt, sollte diese Ziffer ersatzlos gestrichen werden.]

Diese Website nutzt — nur nach Ihrer Einwilligung — den Webanalysedienst Google Analytics 4. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Zweck und Umfang: Google Analytics ermöglicht es uns, die Nutzung unserer Website statistisch auszuwerten — etwa welche Seiten besucht werden, wie lange Besucherinnen und Besucher bleiben und über welche Wege sie zu uns finden. So können wir unser Angebot bedarfsgerecht verbessern. Verarbeitet werden dabei unter anderem eine gekürzte IP-Adresse, Informationen zum verwendeten Endgerät und Browser, Seitenaufrufe sowie Datum und Uhrzeit des Besuchs.

IP-Anonymisierung: In Google Analytics 4 werden IP-Adressen standardmäßig und ausnahmslos anonymisiert. Eine Speicherung vollständiger IP-Adressen findet nicht statt.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Auftragsverarbeitung und Drittlandtransfer: Mit Google haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Beschluss vom 10. Juli 2023). Ergänzend sind die Standardvertragsklauseln der EU-Kommission vereinbart. [TODO vor Aktivierung: In Google Analytics unter „Verwaltung → Kontoeinstellungen" die Datenverarbeitungsbedingungen akzeptieren und die Datenaufbewahrung auf 14 Monate begrenzen.]

Speicherdauer: Die von uns gesetzten Analyse-Daten werden nach 14 Monaten automatisch gelöscht. Weitere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

8. Kontaktaufnahme

8.1 Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Unternehmen sowie den Inhalt Ihrer Nachricht. Diese Angaben werden per E-Mail an unser Postfach übermittelt und dort zur Bearbeitung Ihrer Anfrage gespeichert.

Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, um Ihre Anfrage beantworten zu können; alle übrigen Angaben sind freiwillig. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung.

Spam-Schutz: Das Formular enthält ein für Menschen unsichtbares Zusatzfeld („Honeypot"), das automatisierte Einsendungen abwehrt. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben und keine externen Dienste (etwa Google reCAPTCHA) eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8.2 E-Mail, Telefon und Messenger

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind wie unter Ziffer 8.1 beschrieben.

8.3 Speicherdauer

Wir löschen Ihre Daten, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind — bei Anfragen ohne Vertragsanbahnung in der Regel spätestens sechs Monate nach abschließender Bearbeitung. Führt Ihre Anfrage zu einem Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO).

9. Datenverarbeitung im Rahmen unserer Beratungsleistungen

Im Rahmen unserer Tätigkeit als Beratungs- und Organisationsdienstleisterin verarbeiten wir Daten unserer Auftraggeberinnen und Auftraggeber sowie — je nach Auftrag — Daten von deren Beschäftigten, Geschäftspartnern und Behördenkontakten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir dabei personenbezogene Daten im Auftrag unserer Kundinnen und Kunden verarbeiten, schließen wir mit diesen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Alle Informationen werden streng vertraulich behandelt.

9.1 Übermittlung in Drittländer (u. a. Südamerika)

Zu unserem Tätigkeitsfeld gehört die Zusammenarbeit mit Unternehmen und Partnern in Deutschland, der Europäischen Union sowie in Spanien und Lateinamerika. Dabei kann es erforderlich sein, personenbezogene Daten (etwa Kontaktdaten von Ansprechpartnern oder Projektunterlagen) an Empfänger außerhalb der EU und des EWR zu übermitteln.

Für solche Übermittlungen gilt:

• Länder mit Angemessenheitsbeschluss: Für Argentinien und Uruguay hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Übermittlungen dorthin sind ohne zusätzliche Garantien zulässig (Art. 45 DSGVO).
• Übrige Länder Lateinamerikas (z. B. Brasilien, Chile, Kolumbien, Mexiko, Peru, Ecuador): Hier besteht kein Angemessenheitsbeschluss. Eine Übermittlung erfolgt nur auf Grundlage geeigneter Garantien nach Art. 46 DSGVO — insbesondere der Standardvertragsklauseln der Europäischen Kommission — oder gestützt auf Art. 49 Abs. 1 lit. b DSGVO, wenn die Übermittlung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist.
• Vor jeder Übermittlung prüfen wir, ob sie erforderlich ist, und beschränken den Umfang der Daten auf das notwendige Minimum.

Eine Kopie der vereinbarten Garantien können Sie über die unter Ziffer 1 genannten Kontaktdaten anfordern.

10. Empfänger von Daten

Personenbezogene Daten geben wir nur weiter, wenn dies zur Erfüllung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger können insbesondere sein:

• unser Hosting- und E-Mail-Anbieter (siehe Ziffer 3),
• Anbieter von Analyse-Diensten, sofern Sie eingewilligt haben (Ziffer 7),
• Steuerberatung und Buchhaltung im Rahmen gesetzlicher Pflichten,
• im Einzelfall und nach Absprache: Partner aus unserem Netzwerk (etwa Rechts- oder Steuerberatung), sofern Sie dies wünschen.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den Stand 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Rechtlicher Hinweis: Dieser Text wurde nach bestem Wissen auf Grundlage der DSGVO und des TDDDG erstellt, ersetzt jedoch keine Rechtsberatung. Wir empfehlen, die Erklärung vor dem Livegang — insbesondere die Ziffern zu Hosting, Google Analytics und Drittlandtransfers — durch eine Rechtsanwältin oder einen Rechtsanwalt für IT-Recht prüfen zu lassen.