cb42 consulting

Geltungsbereich

Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website, der Kontaktaufnahme über die angegebenen Kommunikationskanäle sowie der Anbahnung und Durchführung von Vertrags- oder Mandatsverhältnissen.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Dokumentation zum Datenschutz

Zur Erfüllung meiner Rechenschaftspflichten nach Art. 5 Abs. 2 DSGVO führe ich eine Datenschutzdokumentation. Diese umfasst insbesondere Verzeichnisse von Verarbeitungstätigkeiten, Risiko- und Datenschutzbewertungen, technische und organisatorische Maßnahmen, Transfer Impact Assessments (TIA) sowie weitere Nachweise zur datenschutzkonformen Gestaltung der von mir eingesetzten Verfahren und Dienstleistungen.

Soweit keine gesetzlichen, vertraglichen oder sicherheitsrelevanten Gründe entgegenstehen, stelle ich diese Dokumentation in geeigneter Form zur Verfügung.

Bestimmte Dokumente oder Dokumentbestandteile können zum Schutz von Geschäftsgeheimnissen, Sicherheitsmaßnahmen, personenbezogenen Daten oder Rechten Dritter gekürzt, anonymisiert oder von der Veröffentlichung ausgenommen werden.

Benennung eines Datenschutzbeauftragten

Für mein Unternehmen besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor:

Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an mich wenden. Die Kontaktdaten finden Sie im Abschnitt "02 Verantwortliche Stelle" sowie im Impressum.

Rechtsgrundlagen der Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Die Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO.

Die konkreten Verarbeitungszwecke, betroffenen Datenarten, eingesetzten Dienstleister und berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO werden in den folgenden Abschnitten erläutert.

Je nach Verarbeitungsvorgang stütze ich die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags- oder Mandatsverhältnisses erforderlich ist, auf Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, sowie auf Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Gewährleistung der IT-Sicherheit, zur Sicherstellung eines stabilen Betriebs, zur Missbrauchsabwehr oder zur nachvollziehbaren Kommunikation erforderlich ist.

Arten von personenbezogenen Daten

Die verarbeiteten Daten lassen sich den folgenden Kategorien zuordnen:

HTTP-Cookies

Diese Website setzt weder Analyse-, Tracking- noch Marketing-Cookies ein und verwendet auch keine technisch notwendigen Cookies. Im Sinne des § 25 TDDDG werden keine Informationen auf den Endgeräten eines Besuchers gespeichert.

Umfang der Datenverarbeitung

Die Erfassung von Kontaktdaten erfolgt über das Kontaktformular oder wenn eine E-Mail an mich gesendet wird. Alle erfassten Daten dienen der Bearbeitung von Anfragen oder der Erfüllung von Verträgen. Die technische Bereitstellung erfolgt über die Dienstleistungsunternehmen Formspree (Kontaktformular) und Fastmail (E-Mail).

Bei Anrufen oder SMS erfolgt die Verarbeitung auf verschlüsselten Endgeräten zur Bearbeitung von Anfragen oder zur Mandatsabwicklung. Zudem erfolgt eine Speicherung im Einzelverbindungsnachweis des Anbieters. Die technische Bereitstellung der Telekommunikationsinfrastruktur erfolgt über das Dienstleistungsunternehmen fonial (VoIP-Telefonanlage). Die Speicherung und Verarbeitung basieren auf Art. 6 Abs. 1 lit. f DSGVO sowie § 9 Abs. 1 Satz 1 und § 11 TDDDG. Das berechtigte Interesse liegt in der nachvollziehbaren Kundenkommunikation.

Der Webserver erfasst beim Aufruf der Website automatisch Zugriffsdaten. Die technische Infrastruktur stellt die STRATO AG (Serverinfrastruktur) bereit. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Gewährleistung der IT-Sicherheit. Die Verarbeitung gewährleistet zudem einen stabilen Betrieb der Website.

Aufgrund der eingesetzten Maßnahmen zum Schutz der betriebenen Server vor unbefugten Zugriffen werden IP-Adressen für die Dauer ihrer Speicherung im Klartext gespeichert. Die gespeicherten IP-Adressen werden von regelbasierten Diensten verarbeitet. Eine Verarbeitung durch Large Language Models (LLMs) oder Machine Learning (ML) – zusammengefasst unter dem Begriff „KI“ – erfolgt nicht.

Empfänger von personenbezogenen Daten

Der Schutz von personenbezogenen Daten hat höchste Priorität. Eine Weitergabe an Dritte erfolgt ausschließlich bei gesetzlichen Pflichten oder zur Vertragserfüllung.

Für die sichere Bereitstellung meiner Infrastruktur beauftrage ich ausgewählte Dienstleister, die anhand definierter Sicherheits- und Datenschutzkriterien ausgewählt werden. Für alle in diesem Abschnitt genannten Empfänger liegt eine dokumentierte Datenschutz- und Risikoanalyse vor. Bei direkten oder indirekten Drittlandbezügen enthält diese Analyse zusätzlich ein Transfer Impact Assessment (TIA).

Der Betrieb wird durch geeignete technische und organisatorische Maßnahmen abgesichert. Mandatsdaten werden verschlüsselt übertragen und gespeichert. Die für die verschlüsselte Speicherung verwendeten kryptografischen Schlüssel werden ausschließlich von mir verwaltet.

Alle Dienstleistungsunternehmen sind als weisungsgebundene Auftragsverarbeiter vertraglich verpflichtet (Art. 28 DSGVO):

Datenverarbeitung außerhalb der Europäischen Union

Für spezifische Dienste kommen ausgewählte Anbieter in Drittländern zum Einsatz. Eine Datenverarbeitung außerhalb der Europäischen Union erfolgt nur unter strengen gesetzlichen Voraussetzungen (Art. 44 ff. DSGVO).

Zusätzlich zu den vertraglichen Garantien werden technische Maßnahmen ergriffen, um die Vertraulichkeit personenbezogener Daten während der Übertragung zu schützen. Die eingesetzten Dienste werden datenschutzfreundlich konfiguriert und auf den erforderlichen Umfang beschränkt.

Für alle in diesem Abschnitt genannten Empfänger wurde ein Transfer Impact Assessment (TIA) durchgeführt. Diese Bewertungen sind Bestandteil meiner Datenschutzdokumentation und werden, soweit keine gesetzlichen, vertraglichen oder sicherheitsrelevanten Gründe entgegenstehen, öffentlich bereitgestellt.

Ich nutze folgende Dienstleistungsunternehmen in Drittländern:

Löschung von Daten

Daten werden gespeichert, solange sie für vertragliche Leistungen benötigt werden. Andernfalls werden sie gelöscht, sobald der Speicherzweck entfällt.

Bei fonial werden die für den Einzelverbindungsnachweis (EVN) erhobenen Verkehrsdaten acht Wochen nach dem Rechnungsversand gelöscht. Liegen keine Beanstandungen oder rechtlichen Pflichten vor, lösche ich die Daten nach Einsichtnahme in die Einzelverbindungsnachweise umgehend.

Für auf Servern gespeicherte personenbezogene Daten gelten strikte Löschfristen. Logdateien werden nach 30 Tagen automatisch gelöscht. Zum Schutz vor unbefugtem Zugriff werden IP-Adressen während der Speicherdauer nicht anonymisiert, um Sicherheitsvorfälle und unbefugte Zugriffsversuche erkennen und analysieren zu können.

Das von Fastmail bereitgestellte Postfach wird regelmäßig bereinigt. Für meine Tätigkeit relevante E-Mails bleiben im Posteingang. E-Mails im Papierkorb werden nach 3 Tagen automatisch gelöscht. Alle E-Mails werden zusätzlich für 7 Tage in einem unveränderlichen Archiv gespeichert, um eine Wiederherstellung nach einer versehentlichen Löschung zu ermöglichen. Nach 7 Tagen werden die Archivdaten automatisch gelöscht.

Formulardaten, die bei Formspree gespeichert sind, werden umgehend gelöscht, sobald sie nicht mehr benötigt werden.

In Tresorit gespeicherte Mandatsdokumente werden gelöscht, sobald das Mandat beendet ist oder eine weitere Aufbewahrung nicht mehr erforderlich ist. Die Notwendigkeit der Aufbewahrung wird regelmäßig mit dem Mandanten abgestimmt.

Bei gesetzlichen Aufbewahrungspflichten wird die Verarbeitung der betroffenen Daten auf das erforderliche Maß beschränkt. Die endgültige Löschung erfolgt nach Ablauf dieser Fristen, welche jeweils mit dem Schluss des Kalenderjahres beginnen, in dem eine letzte Eintragung verfasst wurde. Für steuerlich relevante Unterlagen und Verträge gilt eine gesetzliche Aufbewahrungsfrist von 10 Jahren (gemäß § 147 AO), für sonstige geschäftliche Korrespondenz und E-Mails eine Frist von 6 Jahren (gemäß § 257 HGB).

Rechte von betroffenen Personen

Betroffene Personen können ihre gesetzlichen Rechte jederzeit formlos geltend machen. Dazu gehören folgende Ansprüche:

Widerspruchsrecht

Ein Widerspruch gegen die Datenverarbeitung ist jederzeit möglich. Bei Verarbeitungen auf Basis berechtigter Interessen müssen Gründe vorliegen, die sich aus der besonderen Situation der betroffenen Person ergeben (Art. 21 Abs. 1 DSGVO). Ein Widerspruch gegen Direktwerbung ist ohne Angabe von Gründen möglich.

Der Widerspruch kann jederzeit formlos per E-Mail erfolgen. Alternativ kann der Widerspruch auf postalischem Wege an die Anschrift der verantwortlichen Stelle gerichtet werden.

Nach einem Widerspruch gegen Direktwerbung erfolgt keine weitere Verarbeitung personenbezogener Daten zu diesen Zwecken. Bei anderen Widersprüchen gelten Ausnahmen nur bei zwingenden rechtlichen Pflichten oder Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Es besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 Abs. 1 DSGVO). Die für cb42 consulting zuständige Hauptaufsichtsbehörde ist:

Änderungen an diesen Datenschutzhinweisen

Diese Datenschutzhinweise werden regelmäßig an rechtliche, organisatorische oder technische Entwicklungen angepasst. Die jeweils aktuelle Fassung ist dauerhaft unter der URL https://cb42.consulting/page/privacy abrufbar.

Alle Änderungen an diesen Datenschutzhinweisen werden in einer Änderungshistorie dokumentiert. Sie ist unter https://cb42.consulting/page/privacy/revision einsehbar.