Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Kaiser Consulting
Dr. Christian Kaiser
Roonstraße 28
35390 Gießen
Deutschland

Telefon: 0176 63867073
E-Mail: mail@christian-kaiser.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Nutzerinnen und Nutzern, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Kommunikationsinhalte oder Nutzungsdaten.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde;
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind;
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Soweit der Zugriff auf Informationen im Endgerät der Nutzerinnen und Nutzer oder die Speicherung von Informationen im Endgerät erforderlich ist, beachten wir zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nicht zwingend erforderliche Cookies oder vergleichbare Technologien werden nur auf Grundlage einer Einwilligung eingesetzt.

4. Bereitstellung der Website und Hosting durch STRATO

Diese Website wird bei STRATO gehostet.

Anbieter ist:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf dieser Website werden durch STRATO und durch die technische Infrastruktur der Website automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• verwendeter Internet-Service-Provider.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Angriffe erkennen und abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.

STRATO speichert nach eigenen Angaben IP-Adressen von Besucherinnen und Besuchern der Website in Logfiles zur Erkennung und Abwehr von Angriffen für maximal sieben Tage. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weitere Aufbewahrung im Einzelfall erforderlich ist.

Mit STRATO besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

6. Cookies und vergleichbare Technologien

Diese Website verwendet technisch erforderliche Cookies oder vergleichbare Technologien, soweit diese für die Bereitstellung der Website erforderlich sind. Dazu können insbesondere Session-Cookies gehören, die mit dem Schließen des Browsers gelöscht werden.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf oder die Speicherung von Informationen im Endgerät erfolgt, soweit erforderlich, nach Maßgabe des TDDDG, wenn dies zur Bereitstellung des ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist.

Soweit auf dieser Website nicht notwendige Cookies, Analyse-Tools, Marketing-Technologien oder eingebundene Drittinhalte eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail, Telefon oder über sonstige Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere Name, Kontaktdaten und Inhalt Ihrer Nachricht gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

8. Kontaktformular und Kontaktformular-Plugins

Wenn Sie ein Kontaktformular auf dieser Website nutzen, verarbeiten wir die von Ihnen in das Formular eingegebenen Daten. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Unternehmen oder Organisation,
• Betreff,
• Inhalt der Nachricht,
• Zeitpunkt der Anfrage,
• technische Metadaten, die zur Übermittlung und Absicherung des Formulars erforderlich sind.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einfachen, sicheren und nachvollziehbaren Bearbeitung von Anfragen.

Soweit für das Kontaktformular ein technisches Plugin oder eine Formular-Komponente eingesetzt wird, dient dieses Plugin der Erfassung, Übermittlung und technischen Verwaltung der Formularanfrage. Eine Veröffentlichung der Formulardaten findet nicht statt.

Formularanfragen werden grundsätzlich per E-Mail an uns übermittelt oder im System der Website gespeichert. Eine Speicherung in der Website-Datenbank kann erfolgen, wenn dies zur Bearbeitung, Dokumentation, Missbrauchsvermeidung oder technischen Fehleranalyse erforderlich ist. Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Zum Schutz vor Missbrauch, Spam und Angriffen können im Zusammenhang mit dem Kontaktformular technische Sicherheitsmaßnahmen eingesetzt werden. Dazu können insbesondere die Verarbeitung der IP-Adresse, Zeitstempel, Browserinformationen und Formular-Metadaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Kontaktformulars und im Schutz vor missbräuchlicher Nutzung.

Falls für das Kontaktformular externe Dienste eingesetzt werden, etwa ein externer Formularanbieter, ein externer Spam-Schutzdienst oder ein externer E-Mail-Versanddienst, werden personenbezogene Daten nur verarbeitet, soweit hierfür eine Rechtsgrundlage besteht. Soweit erforderlich, schließen wir mit entsprechenden Dienstleistern einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Nicht zwingend erforderliche externe Dienste werden nur nach vorheriger Einwilligung geladen.

9. Vertragliche und geschäftliche Leistungen

Wir verarbeiten Daten von Interessenten, Kunden, Geschäftspartnern und sonstigen Vertragspartnern, soweit dies zur Anbahnung, Durchführung oder Beendigung vertraglicher Beziehungen erforderlich ist.

Hierzu können insbesondere verarbeitet werden:

• Name,
• Kontaktdaten,
• Unternehmensdaten,
• Kommunikationsdaten,
• Vertragsdaten,
• Leistungsdaten,
• Rechnungs- und Zahlungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung und Durchsetzung eigener Ansprüche kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Geschäfts- und steuerrelevante Unterlagen bewahren wir nach Maßgabe der gesetzlichen Vorgaben auf und löschen sie nach Ablauf der jeweiligen Aufbewahrungsfristen.

10. Google Analytics

Diese Website nutzt, sofern Sie hierzu eingewilligt haben, Google Analytics, einen Webanalysedienst von Google.

Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten,
• Verweildauer,
• Klick- und Scrollverhalten,
• Herkunftsseite und Kampagnenparameter,
• ungefähre Standortdaten,
• technische Informationen zu Browser, Betriebssystem und Endgerät,
• Datum und Uhrzeit des Zugriffs,
• Interaktionen mit der Website,
• zufällig erzeugte Nutzer- oder Ereigniskennungen.

Google Analytics verwendet Cookies oder vergleichbare Technologien, sofern Sie hierzu eingewilligt haben. Die dadurch erzeugten Informationen können an Server von Google übertragen und dort verarbeitet werden. Dabei kann auch eine Übermittlung personenbezogener Daten an Google LLC in den USA oder an andere Unternehmen der Google-Unternehmensgruppe stattfinden.

Wir setzen Google Analytics nur nach vorheriger Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls nur auf Grundlage Ihrer Einwilligung nach dem TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach Angaben von Google werden bei Google Analytics 4 IP-Adressen nicht protokolliert oder gespeichert. Google gibt außerdem an, IP-Adressen von Nutzerinnen und Nutzern aus der EU vor der Speicherung über EU-Domains und Server zu verwerfen. Gleichwohl können im Rahmen von Google Analytics weitere Nutzungs-, Geräte- und Ereignisdaten verarbeitet werden.

Wir verwenden Google Analytics nur mit datenschutzfreundlichen Einstellungen, soweit diese verfügbar und technisch umsetzbar sind. Dazu gehören insbesondere eine beschränkte Datenaufbewahrung, der Verzicht auf nicht erforderliche Google-Signals- oder Werbefunktionen, soweit diese nicht benötigt werden, sowie eine einwilligungsbasierte Einbindung.

Mit Google besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Speicherdauer der in Google Analytics gespeicherten Nutzer- und Ereignisdaten richtet sich nach den von uns in Google Analytics vorgenommenen Einstellungen. Die Daten werden gelöscht, sobald sie für unsere Analysezwecke nicht mehr erforderlich sind oder die eingestellte Aufbewahrungsdauer abläuft.

Google ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA kann daher ein Angemessenheitsbeschluss der Europäischen Kommission einschlägig sein, soweit die Übermittlung an entsprechend zertifizierte Empfänger erfolgt. Ergänzend kann Google Standardvertragsklauseln oder andere geeignete Garantien einsetzen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

• https://policies.google.com/privacy
• https://support.google.com/analytics/answer/6004245
• https://support.google.com/analytics/answer/12017362

11. LinkedIn-Einbindung auf dieser Website

Auf dieser Website ist LinkedIn eingebunden. Anbieter ist, je nach Nutzungskontext, insbesondere LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. LinkedIn gehört zur Unternehmensgruppe der LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA.

Je nach technischer Umsetzung kann es sich insbesondere um einen einfachen Link zu unserem LinkedIn-Profil, um ein LinkedIn-Badge, um ein eingebettetes LinkedIn-Plugin oder um sonstige von LinkedIn bereitgestellte Inhalte handeln.

Wenn lediglich ein einfacher Link zu LinkedIn verwendet wird, werden beim bloßen Besuch unserer Website grundsätzlich keine personenbezogenen Daten an LinkedIn übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbedingungen von LinkedIn.

Wenn dagegen ein LinkedIn-Plugin, LinkedIn-Badge oder ein sonstiger eingebetteter LinkedIn-Inhalt bereits beim Aufruf unserer Website von LinkedIn-Servern geladen wird, können personenbezogene Daten an LinkedIn übermittelt werden. Dazu können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Aufrufs, die besuchte Seite sowie gegebenenfalls Cookie- oder Identifikationsdaten gehören. Dies kann auch dann geschehen, wenn Sie nicht bei LinkedIn angemeldet sind oder kein LinkedIn-Konto besitzen.

Sind Sie während des Besuchs unserer Website bei LinkedIn angemeldet, kann LinkedIn den Besuch unserer Website Ihrem LinkedIn-Konto zuordnen. Wenn Sie mit LinkedIn-Inhalten interagieren, etwa durch Anklicken eines Buttons, kann diese Information ebenfalls an LinkedIn übermittelt und dort gespeichert werden.

Die Einbindung von LinkedIn erfolgt zu dem Zweck, unsere berufliche Online-Präsenz sichtbar zu machen, berufliche Kontakte zu erleichtern und auf Inhalte oder Profile bei LinkedIn hinzuweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit LinkedIn lediglich als externer Link eingebunden ist oder soweit eine datensparsame Zwei-Klick- beziehungsweise Shariff-Lösung verwendet wird. Unser berechtigtes Interesse liegt in der professionellen Außendarstellung und der erleichterten Kontaktaufnahme.

Soweit LinkedIn-Inhalte bereits beim Aufruf der Seite geladen werden, Cookies gesetzt werden oder ein Zugriff auf Informationen im Endgerät erfolgt, sollte die Einbindung nur nach vorheriger Einwilligung erfolgen. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, die Einwilligung nach dem TDDDG.

Bei der Nutzung von LinkedIn kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer stattfinden. LinkedIn gibt an, sich für Datenübermittlungen unter anderem auf das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere nach anwendbarem Recht vorgesehene Schutzmaßnahmen zu stützen. LinkedIn weist außerdem darauf hin, dass sich Rechenzentren von LinkedIn derzeit in den USA befinden.

Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie unter:

• https://www.linkedin.com/legal/privacy-policy

12. Externe Links

Diese Website kann Links zu externen Websites enthalten. Beim Anklicken eines solchen Links verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf den verlinkten Websites sind die jeweiligen Betreiber verantwortlich.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Erfüllung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder wir ein berechtigtes Interesse an der Weitergabe haben.

Empfänger können insbesondere sein:

• IT- und Hosting-Dienstleister, insbesondere STRATO,
• Anbieter technischer Website-Komponenten und Kontaktformular-Plugins,
• Kommunikationsdienstleister,
• Google, soweit Google Analytics nach Einwilligung genutzt wird,
• LinkedIn, soweit LinkedIn-Inhalte eingebunden oder LinkedIn-Links genutzt werden,
• Steuerberater, Rechtsberater und sonstige berufliche Berater,
• Banken und Zahlungsdienstleister,
• Behörden, soweit eine gesetzliche Pflicht besteht.

Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, schließen wir die erforderlichen Verträge gemäß Art. 28 DSGVO.

14. Datenverarbeitung in Drittländern

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, soweit dies zur Nutzung bestimmter Dienste erforderlich ist, eine Einwilligung vorliegt, ein Angemessenheitsbeschluss der Europäischen Kommission besteht, geeignete Garantien nach Art. 46 DSGVO vorgesehen sind oder eine andere gesetzliche Grundlage besteht.

Bei US-Anbietern kann das EU-U.S. Data Privacy Framework einschlägig sein, sofern der jeweilige Anbieter entsprechend zertifiziert ist. Unabhängig davon können Anbieter ergänzend Standardvertragsklauseln oder andere Schutzmechanismen einsetzen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Eine längere Speicherung erfolgt, wenn gesetzliche Aufbewahrungspflichten bestehen oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

16. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugten Zugriff und unbefugte Offenlegung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik, dem Schutzbedarf der verarbeiteten Daten und den bestehenden Risiken fortlaufend angepasst.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

18. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorgaben folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde kann insbesondere sein:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

19. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

20. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.