Datenschutz
Datenschutzerklärung Webseite
Stand: Juli 2026
Inhaltsverzeichnis
- 011. Verantwortlicher
- 022. Übersicht der Verarbeitungen
- 033. Maßgebliche Rechtsgrundlagen
- 044. Sicherheitsmaßnahmen
- 055. Bereitstellung des Onlineangebotes und Webhosting
- 066. Cookies und lokale Speicherung
- 077. Einbindung externer Dienste
- 088. E-Mail-Versand
- 099. Kontaktaufnahme
- 1010. Speicherdauer
- 1111. Pflicht zur Bereitstellung von Daten
- 1212. Automatisierte Entscheidungsfindung
- 1313. Rechte der betroffenen Personen
- 1414. Zuständige Aufsichtsbehörde
- 1515. Änderungen dieser Datenschutzerklärung
01
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sebastian Taatz Consulting UG (haftungsbeschränkt)
Raiffeisenstraße 2
97209 Veitshöchheim
Deutschland
E-Mail: datenschutz@taatz-consulting.de
Telefon: +49 155 67113162
Ansprechpartner für Datenschutz: Sebastian Taatz
02
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung sowie die betroffenen Personengruppen zusammen.
Arten der verarbeiteten Daten:
- Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browsertyp)
- Inhaltsdaten (z. B. Angaben in Kontaktanfragen)
- Kontaktdaten (z. B. Name, Unternehmen und E-Mail-Adresse bei Kontaktaufnahme)
Kategorien betroffener Personen:
- Nutzer (z. B. Webseitenbesucher)
03
3. Maßgebliche Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere an der sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website
04
4. Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen entsprechend Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Dazu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie der Schutz vor unbefugtem Zugriff.
Die gesamte Website wird verschlüsselt mittels SSL- bzw. TLS-Technologie (HTTPS) übertragen.
05
5. Bereitstellung des Onlineangebotes und Webhosting
Diese Website wird statisch über Netlify bereitgestellt. Kontaktanfragen werden über Netlify Functions verarbeitet; pseudonymisierte IP-bezogene sowie aggregierte stündliche/tägliche Zähler zur Missbrauchsvermeidung werden über Netlify Blobs verarbeitet. Zur technischen Reichweitenmessung nutzen wir Netlify Web Analytics auf Grundlage der bei Netlify anfallenden Server- und CDN-Logs.
- Serverstandort: abhängig vom jeweiligen Dienst und CDN-Knoten
- Datenübermittlung in Drittstaaten: kann je nach eingesetztem Dienst stattfinden; soweit erforderlich erfolgt sie auf Grundlage geeigneter Garantien, insbesondere vertraglicher Datenschutzvereinbarungen
Erhobene Daten bei Aufruf der Website (Server-Logfiles und Netlify Web Analytics)
- IP-Adresse, soweit möglich gekürzt oder anonymisiert
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Referrer-URL
- Browsertyp und Betriebssystem
- Name des Access-Providers
- HTTP-Status, ausgelieferte Dateitypen und aggregierte Seitenaufrufe in Netlify Web Analytics
- Bei Formularen zusätzlich technische Kennungen/IP-Adresse zur Rate-Limitierung und Missbrauchsvermeidung
- Bei Kontaktformularen ein kurzlebiges signiertes Intent-Token, ein verborgenes Honeypot-Feld sowie aggregierte stündliche/tägliche Kapazitätszähler; es werden kein externer CAPTCHA-Dienst, keine Challenge-Cookies und kein zusätzliches Tracking eingesetzt
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Sicherheit, Stabilität und Reichweitenmessung der Website)
07
7. Einbindung externer Dienste
Hosting, Formularverarbeitung und E-Mail-Infrastruktur
Für den Betrieb der Website, die technische Reichweitenmessung, die Bearbeitung von Kontaktanfragen und datenschutzfreundliche clientseitige Statistik setzen wir externe Dienstleister ein. Werbe-, Retargeting- oder Social-Media-Pixel sind derzeit nicht eingebunden.
Verarbeitete Daten:
- Hosting- und Server-Logdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL und technische Browserdaten
- Aggregierte Netlify-Web-Analytics-Daten aus Server- und CDN-Logs, insbesondere Seitenaufrufe, Referrer, Statuscodes und Dateitypen
- Kontaktformulardaten wie Name, Unternehmen, E-Mail-Adresse, ausgewählte Situation, Ziele, Zeitplan, Quelle und Sprache
- Pseudonymisierte technische Rate-Limit-Daten, kurzlebige signierte Intent-Tokens und aggregierte Kapazitätszähler zur Missbrauchsvermeidung
- Clientseitige Statistikdaten zu Seitenaufrufen und Ereignissen über Simple Analytics
- E-Mail-Metadaten und Inhalte der Bestätigungs- und Benachrichtigungs-E-Mails
- Anbieter: Netlify, Inc. (Hosting, Netlify Web Analytics, Formularverarbeitung und pseudonymisierte/aggregierte Missbrauchsschutzdaten), Resend, Inc. (E-Mail-Versand), Simple Analytics (clientseitige Webanalyse)
- Serverstandort/Datenübermittlung: abhängig vom Anbieter; bei einzelnen Diensten kann eine Verarbeitung außerhalb der EU stattfinden
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit, Missbrauchsschutz, technische Reichweitenmessung und Verbesserung des Onlineangebotes), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 28 DSGVO (Auftragsverarbeitung)
Netlify Web Analytics wird serverseitig aus Server- und CDN-Logs erstellt und setzt keine Cookies im Browser. Der Kontaktformularschutz nutzt keinen externen CAPTCHA-Dienst und keine Challenge-Cookies. Simple Analytics wird cookielos, ohne Fingerprinting, ohne Nutzer-/Geräte-IDs, ohne volle Event-URLs und ohne Marketing-, Retargeting- oder Session-Replay-Funktionen eingesetzt.
Schriftarten (lokale Einbindung)
Diese Website verwendet die Schriftart Inter, die lokal auf unserem Server eingebunden ist.
Es findet keine Verbindung zu Servern externer Anbieter und keine Datenübermittlung an Dritte statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung des Onlineangebotes)
Nicht verwendete Dienste
Diese Website verwendet keine:
- Google Analytics oder Google Tag Manager
- Social-Media-Pixel
- Werbe- oder Retargeting-Dienste
- Newsletter-Anmeldung auf der Website
08
8. E-Mail-Versand
Bestätigungs-E-Mails und interne Benachrichtigungen zu Kontaktanfragen werden über den Dienst Resend versendet.
Dienstleister: Resend, Inc.
Übermittelte Daten:
- E-Mail-Adresse
- Name und Unternehmen
- E-Mail-Inhalt bzw. Angaben aus der Kontaktanfrage
Verarbeitung: auf Grundlage der Datenschutzvereinbarungen des Anbieters; Datenübermittlungen in Drittstaaten können stattfinden und werden soweit erforderlich über geeignete Garantien abgesichert
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitung)
Weitere Informationen: resend.com/legal/privacy-policy
09
9. Kontaktaufnahme
Bei Kontaktaufnahme (z. B. per E-Mail) werden folgende Daten verarbeitet:
- Name
- Unternehmen
- E-Mail-Adresse
- Telefonnummer, sofern abgefragt
- Angaben aus Auswahlfeldern zu Situation, Zielen, Zeitplan oder gewünschter Leistung
- Sprache und Quelle der Anfrage
Zweck: Bearbeitung der Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage sowie gemäß gesetzlicher Aufbewahrungsfristen
10
10. Speicherdauer
Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verarbeiten und speichern wir personenbezogene Daten nur so lange, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
11
11. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben.
Ohne die Bereitstellung bestimmter Daten (z. B. E-Mail-Adresse bei Kontaktaufnahme) können Anfragen nicht bearbeitet werden.
12
12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
13
13. Rechte der betroffenen Personen
Betroffene Personen haben insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen
- Beschwerde bei einer Aufsichtsbehörde
14
14. Zuständige Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
15
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche oder technische Änderungen anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Website abrufbar.
?
Fragen zum Datenschutz?
Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:
datenschutz@taatz-consulting.de