Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Christopher Eschenweck
Esch Consult
Ferdinand-Dirichs-Str. 14
65549 Limburg an der Lahn
Deutschland

Telefon: +49 6431 4930948
E-Mail: info@esch-consult.de

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten der Nutzer meiner Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting und Serverprotokolle

Diese Website wird gehostet bei der Strato AG, Pascalstraße 10, 10587 Berlin. Die Server befinden sich ausschließlich in Deutschland. Zwischen mir und Strato besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Besuch dieser Website erfasst der Webserver automatisch sogenannte Serverlogdaten. Diese umfassen:

• IP-Adresse des anfragenden Geräts (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Adresse der zuvor besuchten Seite (Referrer)
• Browsertyp und Browserversion
• Betriebssystem des anfragenden Rechners
• Name des Internetzugangsanbieters
• HTTP-Statuscode

Zweck: Die vorübergehende Speicherung der IP-Adresse ist technisch notwendig, um die Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung der Logdateien dient der Sicherstellung der Funktionsfähigkeit der Website sowie der Sicherheit der Informationstechniksysteme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mein berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit der Website.

Speicherdauer: Serverlogdaten werden nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht für Zwecke der Sicherheitsvorfallanalyse länger benötigt werden.

4. Kontaktformular und Kontaktaufnahme per E-Mail

Auf meiner Website steht ein Kontaktformular zur Verfügung. Wenn Sie dieses nutzen, werden die von Ihnen eingegebenen Daten an meine E-Mail-Adresse übermittelt und dort verarbeitet. Hierzu zählen mindestens:

• Ihr Name
• Ihre E-Mail-Adresse
• Ihr Nachrichteninhalt
• Ggf. weitere freiwillig angegebene Kontaktdaten (z. B. Telefonnummer, Unternehmen)

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte findet nicht statt, sofern dies nicht zur Bearbeitung Ihrer Anfrage erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrages gerichtet ist. Im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen).

Speicherdauer: Die im Rahmen der Kontaktaufnahme übermittelten Daten werden gespeichert, bis Ihre Anfrage vollständig bearbeitet und abgeschlossen ist und keine weiteren Rückfragen zu erwarten sind. Sofern die Korrespondenz handels- oder steuerrechtlich aufbewahrungspflichtig ist, gilt die gesetzliche Aufbewahrungsfrist von 6 Jahren gemäß § 257 HGB bzw. 10 Jahren gemäß § 147 AO.

5. Reichweitenmessung ohne Cookies

Auf dieser Website werden Zugriffe mit einer selbst betriebenen, cookiefreien Zählung erfasst. Bei jedem Seitenaufruf werden der aufgerufene Pfad, die Domain der verweisenden Seite und die Fensterbreite an meinen eigenen Webspace bei Strato übermittelt und dort gespeichert. Es werden keine IP-Adressen gespeichert und keine Daten an Dritte übermittelt; externe Analysedienste wie Google Analytics werden nicht eingesetzt.

Um wiederkehrende Aufrufe innerhalb eines Tages zu erkennen, wird ein Prüfwert aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert gebildet. Eine Zuordnung zu einer Person ist damit nach Ablauf des Tages nicht mehr möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Speicherdauer: Die Zähldaten werden spätestens nach 24 Monaten gelöscht.

6. Widerruf der Einwilligung

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Dies betrifft insbesondere Ihre Einwilligung zum Versand des angeforderten PDFs. Für den Widerruf genügt eine formlose Nachricht an info@esch-consult.de.

7. Empfänger personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn:

• dies für die Abwicklung von Verträgen mit Ihnen notwendig ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), oder
• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Auftragsverarbeiter, die im Rahmen des Betriebs dieser Website Daten verarbeiten:

• Strato AG, Pascalstraße 10, 10587 Berlin (Webhosting; Server in Deutschland)

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gegenüber mir folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen (z. B. Zwecke, Kategorien, Empfänger, Speicherdauer) zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen erfüllt ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Ich verarbeite die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an die oben genannte Kontaktadresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde für meinen Sitz ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

10. Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für mich als Einzelunternehmer nicht, da die Voraussetzungen des § 38 BDSG (in der Regel mehr als 20 Personen, die regelmäßig mit automatisierter Verarbeitung personenbezogener Daten befasst sind) nicht erfüllt sind. Ein Datenschutzbeauftragter wurde daher nicht bestellt.

11. Datensicherheit

Ich setze technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden im Einklang mit dem Stand der Technik fortlaufend verbessert. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung (erkennbar am Schloss-Symbol in der Browseradresszeile sowie am Präfix „https://").

12. Keine Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten anzugeben. Ohne die Bereitstellung bestimmter Daten (z. B. im Kontaktformular) kann ich Ihre Anfrage jedoch gegebenenfalls nicht bearbeiten.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom September 2026. Durch die Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.