Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Christopher Eschenweck
Esch Consult
Ferdinand-Dirichs-Str. 14
65549 Limburg an der Lahn
Deutschland

Telefon: +49 176 30756233
E-Mail: info@esch-consult.de

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten der Nutzer meiner Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting und Serverprotokolle

Diese Website wird gehostet bei der Strato AG, Pascalstraße 10, 10587 Berlin. Die Server befinden sich ausschließlich in Deutschland. Zwischen mir und Strato besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Besuch dieser Website erfasst der Webserver automatisch sogenannte Serverlogdaten. Diese umfassen:

• IP-Adresse des anfragenden Geräts (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und Browserversion
• Betriebssystem des anfragenden Rechners
• Name des Access-Providers
• HTTP-Statuscode

Zweck: Die vorübergehende Speicherung der IP-Adresse ist technisch notwendig, um die Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung der Logdateien dient der Sicherstellung der Funktionsfähigkeit der Website sowie der Sicherheit der Informationstechniksysteme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mein berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit der Website.

Speicherdauer: Serverlogdaten werden nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht für Zwecke der Sicherheitsvorfallanalyse länger benötigt werden.

4. Kontaktformular und Kontaktaufnahme per E-Mail

Auf meiner Website steht ein Kontaktformular zur Verfügung. Wenn Sie dieses nutzen, werden die von Ihnen eingegebenen Daten an meine E-Mail-Adresse übermittelt und dort verarbeitet. Hierzu zählen mindestens:

• Ihr Name
• Ihre E-Mail-Adresse
• Ihr Nachrichteninhalt
• Ggf. weitere freiwillig angegebene Kontaktdaten (z. B. Telefonnummer, Unternehmen)

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte findet nicht statt, sofern dies nicht zur Bearbeitung Ihrer Anfrage erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrages gerichtet ist. Im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen).

Speicherdauer: Die im Rahmen der Kontaktaufnahme übermittelten Daten werden gespeichert, bis Ihre Anfrage vollständig bearbeitet und abgeschlossen ist und keine weiteren Rückfragen zu erwarten sind. Sofern die Korrespondenz handels- oder steuerrechtlich aufbewahrungspflichtig ist, gilt die gesetzliche Aufbewahrungsfrist von 6 Jahren gemäß § 257 HGB bzw. 10 Jahren gemäß § 147 AO.

5. Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics 4 wird auf dieser Website nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten an Google übermittelt.

Im Falle Ihrer Einwilligung verarbeitet Google Analytics 4 folgende Daten:

• Seiten, die Sie auf dieser Website aufrufen
• Ihre ungefähre geografische Herkunft (Land/Region)
• Technische Informationen zu Ihrem Browser und Endgerät
• Verweildauer und Interaktionen auf der Website
• Referrer (die Seite, von der aus Sie auf diese Website gelangt sind)

Google Analytics 4 verwendet auf dieser Website die IP-Anonymisierung; vollständige IP-Adressen werden nicht gespeichert. Die Daten werden genutzt, um das Nutzerverhalten zu analysieren und das Angebot der Website zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt „Widerruf der Einwilligung").

Drittlandübermittlung: Google LLC hat seinen Sitz in den USA. Die Übermittlung von Daten in die USA erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Basis des EU-US Data Privacy Framework, sofern Google LLC hierunter zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Speicherdauer: Nutzungsdaten in Google Analytics 4 werden auf der Seite von Google nach 14 Monaten automatisch gelöscht.

Opt-out: Neben dem Widerruf Ihrer Einwilligung über unsere Cookie-Einstellungen können Sie die Erfassung durch Google Analytics dauerhaft verhindern, indem Sie das Browser-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout.

6. Widerruf der Einwilligung

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Den Widerruf der Einwilligung zur Nutzung von Google Analytics können Sie über die Cookie-Einstellungen dieser Website oder durch die Installation des Google-Analytics-Opt-out-Browser-Add-ons erklären.

7. Empfänger personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn:

• dies für die Abwicklung von Verträgen mit Ihnen notwendig ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), oder
• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Auftragsverarbeiter, die im Rahmen des Betriebs dieser Website Daten verarbeiten:

• Strato AG, Pascalstraße 10, 10587 Berlin (Webhosting; Server in Deutschland)
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics 4; nur nach Einwilligung; Datentransfer in die USA auf Basis von Standardvertragsklauseln)

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gegenüber mir folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen (z. B. Zwecke, Kategorien, Empfänger, Speicherdauer) zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen erfüllt ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Ich verarbeite die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an die oben genannte Kontaktadresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde für meinen Sitz ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

10. Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für mich als Einzelunternehmer nicht, da die Voraussetzungen des § 38 BDSG (in der Regel mehr als 20 Personen, die regelmäßig mit automatisierter Verarbeitung personenbezogener Daten befasst sind) nicht erfüllt sind. Ein Datenschutzbeauftragter wurde daher nicht bestellt.

11. Datensicherheit

Ich setze technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden im Einklang mit dem Stand der Technik fortlaufend verbessert. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung (erkennbar am Schloss-Symbol in der Browseradresszeile sowie am Präfix „https://").

12. Keine Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten anzugeben. Ohne die Bereitstellung bestimmter Daten (z. B. im Kontaktformular) kann ich Ihre Anfrage jedoch gegebenenfalls nicht bearbeiten.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom April 2025. Durch die Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.