Datenschutz­erklärung

Hier erfahren Sie, welche Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, wofür wir sie benötigen und welche Rechte Sie haben.

1. Verantwortlicher und Kontakt

Robert Meyer · Robert Meyer Consulting
Klosteranger 5, 83629 Weyarn, Deutschland
E-Mail: info@meyer-consulting.net
Telefon: +49 163 3989864

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich direkt an uns wenden.

2. Aufruf der Website und Hosting

Wir nutzen Cloudflare Pages zur Auslieferung der Website. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, technische Angaben zu Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite verarbeitet. Das ist erforderlich, um Inhalte auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Website.

Wir führen keine eigenen dauerhaften Zugriffsprotokolle mit vollständigen IP-Adressen. Technische Verbindungs- und Sicherheitsdaten verarbeitet Cloudflare für den Betrieb und die Absicherung seines Dienstes. Ihre Aufbewahrung richtet sich nach dem jeweiligen Betriebs- oder Sicherheitszweck; bei einem konkreten Sicherheitsvorfall kann die Klärung des Vorfalls eine längere Speicherung erfordern. Weitere Angaben finden Sie in denDatenschutzhinweisen von Cloudflare.

Die Domain ist über United Hoster registriert. Die DNS-Verwaltung übernimmt Cloudflare; bei der Namensauflösung können dort technische DNS-Anfragedaten anfallen. Kontaktanfragen und Antworten aus dem Potenzialcheck speichern wir nicht bei United Hoster.

3. Kontakt per E-Mail, Telefon oder Formular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu beantworten und gegebenenfalls ein Erstgespräch oder eine Zusammenarbeit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen. Bei sonstigen Anliegen ist es Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Nachricht, auch wenn Sie für ein Unternehmen handeln.

Im Kontaktformular benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Firmenname und Nachricht sind freiwillig. Ohne die Pflichtangaben können wir die Formularanfrage nicht bearbeiten; Sie können uns stattdessen anrufen. Bitte übermitteln Sie keine Gesundheitsdaten, Passwörter oder sonstigen besonders vertraulichen Informationen.

Formularanfragen speichern wir mit Eingangszeitpunkt, zufälliger Vorgangsnummer und Bearbeitungsstatus in Cloudflare D1. Die Datenbank ist für die Speicherung innerhalb der Europäischen Union eingerichtet. Zugriff haben nur die mit der Bearbeitung betrauten Personen und die erforderlichen technischen Dienstleister.

Wenn Sie die entsprechende Auswahl im Formular aktivieren, verbinden wir den zuvor gespeicherten Potenzialcheck mit Ihrer Anfrage, um ihn bei der Beratung zu berücksichtigen. Ohne diese Auswahl erfolgt keine solche Verknüpfung. Die Auswahl ist freiwillig und für eine Kontaktaufnahme nicht erforderlich. Die Verarbeitung dient der von Ihnen gewünschten Bearbeitung Ihrer Anfrage auf der oben genannten Rechtsgrundlage.

Anfragen ohne anschließenden Auftrag löschen wir sechs Monate nach Abschluss der Bearbeitung. Die Frist dient der Klärung von Rückfragen. Erforderliche Vertrags- und Rechnungsunterlagen werden getrennt nach den jeweils geltenden gesetzlichen Aufbewahrungspflichten aufbewahrt (Art. 6 Abs. 1 Buchst. c DSGVO). Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, beschränken wir ihre Verwendung auf diesen Zweck und löschen sie, sobald dieser entfällt (Art. 6 Abs. 1 Buchst. f DSGVO).

4. E-Mail-Verarbeitung mit Microsoft 365

Für unseren E-Mail-Verkehr nutzen wir Microsoft 365 / Exchange Online von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge und technische Zustellinformationen verarbeitet. Zwecke, Rechtsgrundlagen und Aufbewahrung entsprechen der im vorherigen Abschnitt beschriebenen Kontaktbearbeitung.

Bei einer neuen Formularanfrage oder einem abgeschlossenen Potenzialcheck erhalten wir eine interne Benachrichtigung. Sie enthält nur die Art des Eingangs, eine zufällige Vorgangsnummer und den Link zur geschützten Übersicht, keine Formulareingaben oder Antworten. Technische Versandaufträge für bereits angenommene Nachrichten werden nach 30 Tagen gelöscht; bei früherer Löschung des zugehörigen Vorgangs werden auch diese Aufträge entfernt.

Weitere Informationen:Microsoft-Datenschutzerklärung undMicrosoft-Datenschutzbedingungen für Geschäftskunden.

5. KI-Potenzialcheck

Der Check bewertet anhand vorgegebener Antwortmöglichkeiten einen von Ihnen ausgewählten Arbeitsablauf. Die Berechnung erfolgt nach festen Regeln im Browser. Es werden keine Antworten an einen KI-Dienst übermittelt. Fragen zu sensiblen Informationen erfassen lediglich Kategorien, nicht die betreffenden Informationen selbst. Das Ergebnis ist eine unverbindliche Orientierung; es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Beim Start zählen wir einen begonnenen Check. Nach Abschluss speichern wir die ausgewählten Antworten, das Ergebnis, die Bewertungsversion und den Zeitpunkt unter einer zufälligen Vorgangsnummer in unserer EU-Datenbank. Dabei werden weder Name noch E-Mail-Adresse verlangt. Eine Verbindung mit Ihren Kontaktdaten entsteht nur, wenn Sie diese in einer Anfrage ausdrücklich auswählen. Wir führen keine Profile über mehrere Besuche hinweg.

Einzelne Auswertungen löschen wir nach 90 Tagen. Monatszahlen zu Starts, Abschlüssen, gewählten Aufgaben und Ergebnisstufen bleiben ohne einzelne Antworten oder Vorgangsnummern erhalten. Sie helfen uns zu verstehen, wie häufig der Check genutzt wird und welche Themen gefragt sind. Rechtsgrundlage, soweit personenbezogene Daten betroffen sind, ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Verbesserung unseres Angebots bei möglichst geringer Erhebung von Daten.

Zufällige Vorgangskennungen und ein geheimer Verknüpfungsschlüssel bleiben nur im Arbeitsspeicher des Browsers. Sie dienen der Vermeidung doppelter Übertragungen und einer von Ihnen gewünschten Zuordnung zur Anfrage. Technische Startbelege auf dem Server werden nach 24 Stunden gelöscht. Ein Check ist freiwillig; Sie können uns auch direkt kontaktieren.

6. Schutz vor missbräuchlichen Anfragen

Zur Begrenzung automatisierter oder übermäßiger Anfragen verarbeiten wir Ihre IP-Adresse kurzzeitig und bilden daraus mit einem geheimen Schlüssel einen pro Minute wechselnden Prüfwert. Die vollständige IP-Adresse wird dafür nicht in unserer Datenbank gespeichert. Die Prüfwerte laufen nach zwei Minuten ab; ein Gesamtzähler ohne IP-Bezug spätestens nach 24 Stunden. Zusätzlich prüfen wir ein für reguläre Besucher nicht auszufüllendes Formularfeld. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und unseres Postfachs vor Missbrauch. Ein externes CAPTCHA ist nicht eingebunden.

Automatische Löschungen erfolgen beim nächsten erfolgreichen Durchlauf des im Fünf-Minuten-Takt vorgesehenen Löschjobs. In den technischen Wiederherstellungskopien von Cloudflare D1 können gelöschte Daten im verwendeten kostenlosen Tarif noch bis zu sieben Tage enthalten sein. Diese Kopien werden nicht für die laufende Bearbeitung genutzt.

7. Cookies, lokale Inhalte und Verwaltungszugang

Schriften und Symbole werden lokal bereitgestellt. Das Vorstellungsvideo wird erst nach Ihrem bewussten Start von unserer Website geladen; es gibt keinen eingebetteten YouTube-, Vimeo- oder HeyGen-Player. Der Potenzialcheck und das Formular verwenden weder Cookies noch Local Storage zur dauerhaften Speicherung Ihrer Eingaben.

Freiwillige Statistik und Anzeigen-Erfolgsmessung

Nur mit Ihrer vorherigen Einwilligung nutzen wir Google Analytics 4 für Besuchsstatistiken und Google Ads zur Messung erfolgreicher Formularanfragen nach einem Anzeigenklick. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Cookie-Dialog können Sie beide Zwecke getrennt erlauben oder ablehnen. Ohne Zustimmung zum jeweiligen Zweck laden wir dessen Messung nicht. Ohne jede Zustimmung werden keine Google-Tags geladen und keine Messdaten an Google gesendet. Das Formular und der Potenzialcheck funktionieren unabhängig davon. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Bei erlaubter Statistik werden Seitenaufrufe und erfolgreich gespeicherte Formularanfragen gemessen. Dabei verarbeitet Google unter anderem Seitenadresse, Zeitpunkt, Herkunftswebsite, technische Browserangaben, IP-Adresse zur technischen Übermittlung und pseudonyme Cookie-Kennungen. Google Analytics speichert nach Angaben von Google keine einzelnen IP-Adressen. Automatische Messungen von Formulareingaben, Downloads, Scrollvorgängen und Videonutzung haben wir deaktiviert.

Bei erlaubter Anzeigen-Erfolgsmessung werden Anzeigenklick-Kennungen (etwa GCLID) und Cookies genutzt, um eine anschließend erfolgreich gespeicherte Anfrage einem Anzeigenklick zuzuordnen. Ein bloßer Aufruf der Bestätigungsseite zählt nicht als Anfrage. Name, E-Mail-Adresse, Nachricht, Firmenname, Antworten des Potenzialchecks und interne Vorgangsnummern senden wir nicht an Google. Es gibt keine erweiterten Conversions mit Kundendaten. Personalisierte Werbung, Remarketing und Google-Signale sind deaktiviert. Analytics ist für die gemeinsame Auswertung mit unserem Google-Ads-Konto verknüpft; die Freigabe für personalisierte Werbung bleibt dabei ausgeschaltet.

Ihre Auswahl speichern wir mit Version und Zeitpunkt für 180 Tage im lokalen Speicher Ihres Browsers, ohne Besucherkennung. Dies ist nötig, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Danach fragen wir erneut. Sie können die Auswahl jederzeit überim Seitenfuß ändern oder widerrufen. Beim Widerruf löschen wir die betroffenen, von unserer Website gesetzten Messcookies und beenden die weitere Messung für diesen Zweck. Die Seite wird dabei neu geladen. Bereits zuvor rechtmäßig übermittelte Daten werden dadurch nicht automatisch gelöscht. Wenn der lokale Speicher blockiert ist, gilt die Auswahl nur für die aktuelle Seite.

Analytics-Cookies (insbesondere _ga und_ga_…) sind auf höchstens 180 Tage konfiguriert, Anzeigen-Cookies (_gcl_…) auf höchstens 90 Tage. Browser können diese Fristen verkürzen. In Analytics ist die Aufbewahrung von Nutzer- und Ereignisdaten auf zwei Monate begrenzt; eine Verlängerung bei neuer Aktivität ist ausgeschaltet. Zusammengefasste Standardberichte können länger bestehen. Der Zuordnungszeitraum für Anzeigenklicks beträgt 30 Tage; Google kann technische Messdaten nach seinen vertraglichen Aufbewahrungsregeln länger speichern.

Google verarbeitet Daten auch in den USA und gegebenenfalls weiteren Ländern außerhalb des Europäischen Wirtschaftsraums. Googles Datenschutzbedingungen sehen dafür insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, anerkannte Angemessenheitsbeschlüsse vor. Weitere Informationen zu Verarbeitung, Empfängern und Übermittlungsgarantien:Google-Datenschutzerklärung,Google-Datenverarbeitungsbedingungenund Google-Bedingungen für Verantwortliche. Hinweise zur Analytics-Verarbeitung finden Sie außerdem beiGoogle Analytics und Datenschutz.

Nach einer erfolgreich gespeicherten Formularanfrage legen wir einen kurzlebigen Bestätigungsbeleg im Sitzungsspeicher Ihres Browsers ab. Er enthält keine Formularinhalte und keine Vorgangsnummer aus unserer Datenbank. Er ermöglicht die Anzeige der Eingangsbestätigung. Der Beleg wird höchstens 30 Minuten verwendet und bleibt längstens bis zum Schließen der Browsersitzung gespeichert. Die Speicherung dient der angeforderten Formularbestätigung (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Verwaltungsübersicht ist durch Cloudflare Access geschützt und nicht für Besucher bestimmt. Bei einer dortigen Anmeldung verarbeitet Cloudflare E-Mail-Adresse, IP-Adresse, Anmeldezeitpunkt und Authentifizierungsdaten und setzt technisch erforderliche Anmeldecookies. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Schutz vor unberechtigtem Zugriff); erforderliche Speicherung auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Anwendungssitzung ist auf 24 Stunden eingestellt. Access-Anmeldeprotokolle stehen im verwendeten Free-Tarif für 24 Stunden zur Verfügung.

8. Dienstleister und internationale Verarbeitung

Cloudflare und Microsoft verarbeiten Daten im Rahmen ihrer Leistungen auch als Auftragsverarbeiter. Ihre Datenschutzvereinbarungen nach Art. 28 DSGVO regeln insbesondere Weisungsbindung, Sicherheitsmaßnahmen und Unterauftragnehmer. Die EU-Einstellung unserer Datenbank bedeutet nicht, dass jede technische Verarbeitung ausschließlich in der EU stattfindet. Insbesondere das globale Cloudflare-Netzwerk sowie Support und Unterauftragnehmer können Verarbeitungen in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums einschließen.

Für solche Übermittlungen sehen die Datenschutzbedingungen der Anbieter insbesondere die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Diese dienen dazu, ein angemessenes Schutzniveau bei der Verarbeitung im Drittland abzusichern (Art. 46 DSGVO). Informationen zu den Garantien und Kopien der Bedingungen finden Sie imCloudflare-Datenschutzvertragund in den oben verlinkten Microsoft-Datenschutzbedingungen. Sie können entsprechende Informationen auch über unsere Kontaktadresse anfordern.

9. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bitte richten Sie Ihr Anliegen aninfo@meyer-consulting.net. Bei einem Check ohne Kontaktdaten können wir Sie möglicherweise nicht identifizieren. Wir erheben keine zusätzlichen Identitätsdaten allein zu diesem Zweck; wenn Sie uns eine Zuordnung ermöglichen, prüfen wir Ihr Anliegen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach,Beschwerde beim BayLDA.