Datenschutzerklärung

1. Einleitung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen sie gegebenenfalls übermittelt werden und welche Rechte Sie als betroffene Person haben.

„Personenbezogene Daten" sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:

JD IT Consulting GbR
Vertreten durch die Gesellschafter Richard Johann Constantin Dahms und Gerrit Jürgensen
Weidenallee 4, 25889 Witzwort
Telefon: +49 172 3287188
E-Mail: info@jd-it-consulting.de

3. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Eine Bestellpflicht besteht für unser Unternehmen nach § 38 BDSG nicht, da wir die dort genannten Schwellen weder hinsichtlich der Beschäftigtenzahl noch hinsichtlich besonders sensibler Verarbeitungen erreichen. Bei Fragen zum Datenschutz erreichen Sie uns über die oben genannte E-Mail-Adresse.

4. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser Server automatisch Informationen, die Ihr Browser an uns übermittelt. Diese Daten werden in einer Logdatei gespeichert:

• Datum und Uhrzeit der Anforderung
• Name der angeforderten Datei und HTTP-Statuscode
• Seite, von der die Datei angefordert wurde (Referrer)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge
• IP-Adresse des anfordernden Geräts

Zweck: Stabiler Betrieb der Website, Erkennung und Abwehr von Angriffsversuchen, technische Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktions- und sicherheitsfähigen Internetauftritt).

Speicherdauer: Spätestens nach sieben Tagen werden die Logs durch Verkürzung der IP-Adresse anonymisiert; ein Rückschluss auf einzelne Personen ist dann nicht mehr möglich. Bei konkreten Sicherheitsvorfällen speichern wir betroffene Logs bis zur Klärung des Vorfalls.

5. Hosting

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet (im Folgenden „Hostinger"). Hostinger verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO. Die Server befinden sich innerhalb der Europäischen Union.

Die Verarbeitung im Rahmen des Hostings ist erforderlich, um die Website technisch bereitstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Bereitstellen unserer Website).

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Adresszeile.

7. Schriftarten

Wir setzen die Schriftart „Inter" ein. Die Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert (sogenanntes Self-Hosting über das Paket @fontsource/inter). Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-Servern statt; insbesondere wird keine IP-Adresse an Dritte übertragen, nur weil unsere Seiten geladen werden.

8. Cookies und vergleichbare Speichertechnologien

Wir setzen ohne Ihre vorherige Einwilligung ausschließlich Speichertechnologien ein, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Konkret speichern wir Ihre Consent-Entscheidung im localStorage Ihres Browsers unter dem Schlüssel jd-consent-v1, damit der Banner Sie nicht bei jedem Seitenaufruf erneut fragt. Dieser Eintrag enthält nur Ihre Wahl (akzeptiert / abgelehnt) und einen Zeitstempel. Er wird spätestens nach zwölf Monaten automatisch verworfen, sodass Sie erneut entscheiden können.

Alle weiteren Speichervorgänge — insbesondere durch Google Analytics — finden ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Consent-Banner statt. Sie können diese Einwilligung jederzeit widerrufen (siehe Abschnitt 17).

9. Webanalyse — Google Analytics 4 (nur mit Einwilligung)

Sofern Sie über den Consent-Banner einwilligen, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google"). Google Analytics arbeitet mit Cookies und vergleichbaren Speichertechnologien und erfasst pseudonymisierte Nutzungsdaten (z.B. besuchte Seiten, Aufenthaltsdauer, ungefährer Standort, verwendetes Endgerät und Browser).

Zweck: Auswertung der Websitenutzung, um Inhalte und Performance zu verbessern.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Mit Google haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Drittlandtransfer: Im Rahmen der Verarbeitung kann es zu einer Übermittlung Ihrer Daten in die USA durch verbundene Unternehmen von Google kommen. Für diese Übermittlung greift seit Juli 2023 der Angemessenheits- beschluss der Europäischen Kommission zum EU-US Data Privacy Framework (DPF, Art. 45 DSGVO). Google LLC ist nach dem DPF zertifiziert; das von der Kommission festgestellte Datenschutzniveau gilt damit als angemessen. Ergänzend hat Google EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Speicherdauer: Google speichert Nutzungs- und Ereignisdaten in Standardeinstellung 14 Monate; auf Eventebene gelten ggf. abweichende Fristen. Anschließend werden die Daten automatisch gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf erreichen Sie über den Footer- Link „Cookie-Einstellungen" oder direkt unten auf dieser Seite.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

10. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular auf der Seite /kontakt oder direkt per E-Mail erreichen, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, optional Telefonnummer und Inhalt Ihrer Nachricht — zur Bearbeitung Ihrer Anfrage. Pflichtangaben sind als solche gekennzeichnet; die Angabe einer Telefonnummer ist freiwillig.

Zweck: Beantwortung Ihrer Anfrage, ggf. Anbahnung eines Vertragsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit Ihre Anfrage auf einen Vertragsschluss zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihres Anliegens).

Auftragsverarbeitung Mailservice: Die technische Übermittlung des Formulars erfolgt über den Mail-Service customermail.webwerk-am-meer.de, der von der Target KI GmbH (Marke „WebWerk am Meer") als Auftragsverarbeiter im Sinne von Art. 28 DSGVO betrieben wird. Es besteht ein Auftragsverarbeitungs- vertrag.

Speicherdauer: Wir löschen die zur Anfrage gespeicherten Daten, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs- pflichten (insbesondere aus Handels- und Steuerrecht) entgegenstehen — in der Regel spätestens sechs Monate nach abschließender Bearbeitung.

11. Externe Termin-Buchung — Calendly

Auf unserer Website finden Sie Links zu einem externen Buchungskalender (Calendly), betrieben durch die Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA. Wir binden Calendly bewusst nicht direkt in unsere Seiten ein, sondern verlinken nur darauf — Daten werden erst dann an Calendly übermittelt, wenn Sie aktiv auf den Link klicken und unsere Seite verlassen.

Welche Daten Calendly anschließend von Ihnen erhebt und wie Calendly diese verarbeitet, entnehmen Sie bitte den Datenschutzhinweisen von Calendly. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert.

12. Was wir auf dieser Website nicht einsetzen

Zur Klarstellung: Auf dieser Website setzen wir die folgenden Dienste nicht ein. Sollte sich dies ändern, aktualisieren wir die vorliegende Erklärung entsprechend.

• Google Fonts (Schriftarten werden self-hosted ausgeliefert)
• Google Maps oder andere Karten-Embeds
• Social-Media-Plugins (Meta/Facebook, X/Twitter, LinkedIn, Instagram)
• Re-Targeting- oder Conversion-Tracking-Pixel
• YouTube-, Vimeo- oder andere Video-Embeds
• Live-Chat- oder Chatbot-Widgets
• Newsletter oder E-Mail-Marketing-Listen

13. Weitergabe Ihrer Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in den folgenden Fällen:

• An Auftragsverarbeiter, die wir sorgfältig ausgewählt und vertraglich nach Art. 28 DSGVO gebunden haben (Hostinger, WebWerk am Meer, Google bei aktivierter Einwilligung)
• Soweit Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Soweit dies zur Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Soweit eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO)
• Soweit dies zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen Ihrer Person entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO)

Über jede Datenübermittlung in ein Drittland (außerhalb der EU/EWR) informieren wir Sie in der Erklärung zum jeweiligen Dienst gesondert.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Konkrete Fristen sind in den jeweiligen Abschnitten genannt. Im Übrigen gelten die handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO), insbesondere zehn bzw. sechs Jahre für vertragsrelevante Unterlagen.

15. Datensicherheit

Wir treffen nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig der technologischen Entwicklung angepasst.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO umfangreiche Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@jd-it-consulting.de.

Beschwerderecht: Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für unseren Sitz in Witzwort ist zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de

Sie können sich alternativ an die Aufsichtsbehörde Ihres üblichen Aufenthalts- orts oder Arbeitsplatzes wenden.

18. Einwilligung widerrufen

Sie können Ihre Einwilligung in den Einsatz von Google Analytics jederzeit mit Wirkung für die Zukunft widerrufen. Mit einem Klick auf den folgenden Button setzen wir Ihre gespeicherte Entscheidung zurück; der Consent-Banner erscheint danach erneut, sodass Sie neu wählen können.

19. Aktualität und Änderung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie geltenden rechtlichen Anforderungen oder geänderten Leistungen und Verarbeitungsvorgängen anzupassen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.