Datenschutz­erklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO. Stand: September 2026.


Inhalt

1 · Verantwortlicher

2 · Grundsätze

3 · Hosting & Server-Logs

4 · Schriftarten

5 · Kontaktaufnahme

6 · KI-Readiness-Check

7 · Daten im Beratungsauftrag

8 · Einsatz von KI-Diensten

9 · Empfänger & Drittland

10 · Speicherdauer

11 · Ihre Rechte

12 · Datensicherheit

01 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Andreas Speicher
Speicher Consulting
Graf-Johann Str. 5
66121 Saarbrücken
E-Mail: andreas@speicher-consulting.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (§ 38 BDSG).

02 Grundsätze

Diese Website verzichtet bewusst auf Tracking, Werbenetzwerke, Social-Media-Plugins und Profilbildung. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt. Deshalb erscheint auch kein Cookie-Banner – es gibt nichts einzuwilligen.

Sobald Sie Analytics, ein Pixel, Chat-Widgets oder eingebettete Videos nachrüsten, muss dieser Abschnitt gestrichen und ein Consent-Banner eingebaut werden.

03 Hosting und Server-Logfiles

Diese Website wird bei [Hostinganbieter, z. B. STRATO AG, Pascalstraße 10, 10587 Berlin] gehostet. Der Anbieter verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf erhebt der Server automatisch:

  • →IP-Adresse des anfragenden Geräts

  • →Datum und Uhrzeit des Zugriffs

  • →Name und URL der abgerufenen Datei, übertragene Datenmenge

  • →Browsertyp und -version, Betriebssystem, Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Seite und in der Abwehr von Angriffen. Die Logfiles werden nach [7 / 14 / 30] Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

04 Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt, es werden keine Daten an Dritte übermittelt.

Wichtig: Dieser Abschnitt gilt nur für die eigenständige Fassung mit eingebetteten Schriften. Lädt Ihre Seite Fonts per Google-Link nachträglich nachgerüstet oder über Squarespace, wird dabei die IP-Adresse in die USA übertragen – das ist einwilligungspflichtig und war bereits Gegenstand von Abmahnungen. Ersetzen Sie den Absatz dann durch eine Beschreibung von Google Fonts inklusive Consent-Hinweis.

05 Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – Name, Kontaktdaten, Unternehmen sowie den Inhalt Ihrer Anfrage – zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Postfachbetrieb erfolgt bei [E-Mail-Anbieter, z. B. mailbox.org, Berlin].

06 KI-Readiness-Check

Der auf dieser Seite angebotene Selbsttest läuft vollständig in Ihrem Browser. Ihre Antworten und das Ergebnis werden nicht an unseren Server übertragen, nicht gespeichert und nicht ausgewertet. Verlassen Sie die Seite, sind die Eingaben verloren.

Erst wenn Sie am Ende die Auswertung anfordern, öffnet sich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. Ob und was Sie senden, entscheiden Sie – es gilt dann Abschnitt 5.

Wichtig: Sobald Sie den Check an ein Formular-, Newsletter- oder CRM-Tool anbinden (Brevo, HubSpot, Mailchimp), stimmt dieser Abschnitt nicht mehr. Dann sind der Anbieter, die Rechtsgrundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, ein Double-Opt-in-Verfahren und die Widerrufsmöglichkeit zu beschreiben.

07 Daten im Beratungs- und Trainingsauftrag

Im Rahmen von Beratungsprojekten und Trainings verarbeiten wir Daten unserer Auftraggeber zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO – etwa Ansprechpartner, Teilnehmendenlisten und projektbezogene Korrespondenz.

Erhalten wir dabei Zugriff auf personenbezogene Daten aus Systemen unserer Auftraggeber – etwa CRM-Daten, Angebote oder Gesprächsprotokolle – erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wir verarbeiten diese Daten weisungsgebunden, nutzen sie nicht für eigene Zwecke und löschen oder geben sie nach Projektende zurück.

08 Einsatz von KI-Diensten

Zur Erbringung unserer Leistungen setzen wir KI-Dienste ein, unter anderem [z. B. OpenAI, Anthropic, Microsoft Azure OpenAI]. Dabei gilt: Personenbezogene Daten unserer Auftraggeber werden nur nach ausdrücklicher Absprache und nur an Dienste übermittelt, die vertraglich zusichern, Eingaben nicht zum Training ihrer Modelle zu verwenden.

Soweit eine Übermittlung in Drittländer erfolgt, stützen wir sie auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder auf einen Angemessenheitsbeschluss. Wo möglich, nutzen wir Verarbeitung innerhalb der EU.

09 Empfänger und Drittlandübermittlung

Eine Weitergabe Ihrer Daten erfolgt nur an folgende Kategorien von Empfängern:

  • →IT-Dienstleister für Hosting und E-Mail (Auftragsverarbeiter)

  • →Steuerberatung und – im Fall der Rechtsverfolgung – Rechtsbeistand

  • →Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind

Ein Verkauf von Daten findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen: Nach § 147 AO und § 257 HGB sind Rechnungen und steuerlich relevante Unterlagen sechs beziehungsweise zehn Jahre aufzubewahren. Für diesen Zeitraum werden die Daten in der Verarbeitung eingeschränkt und nicht mehr für andere Zwecke genutzt.

11 Ihre Rechte

Sie haben jederzeit das Recht auf:

Art. 15

Auskunft

Welche Daten wir über Sie verarbeiten und woher sie stammen.

Art. 16

Berichtigung

Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.

Art. 17

Löschung

Löschung, soweit keine Aufbewahrungspflicht entgegensteht.

Art. 18

Einschränkung

Sperrung der Verarbeitung statt Löschung.

Art. 20

Datenübertragbarkeit

Herausgabe Ihrer Daten in einem gängigen Format.

Art. 21

Widerspruch

Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.

Haben Sie eine Einwilligung erteilt, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an andreas@speicher-consulting.com. Wir antworten innerhalb eines Monats.

Beschwerderecht nach Art. 77 DSGVO

Sie können sich unabhängig davon bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist die Behörde Ihres Wohnsitzes oder unseres Sitzes:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Anschrift: Fritz-Dobisch-Straße 12, 66111 Saarbrücken
Unabhängiges Datenschutzzentrum Saarland

12 Datensicherheit und Änderungen

Diese Website nutzt eine TLS-Verschlüsselung, erkennbar am Schlosssymbol in der Adressleiste Ihres Browsers. Dadurch können die Daten, die Sie an uns übermitteln, von Dritten nicht mitgelesen werden. Darüber hinaus treffen wir dem Stand der Technik entsprechende technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert – etwa bei Einführung neuer Dienste. Es gilt jeweils die hier abrufbare Fassung.