1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch meiner Webseite sowie bei der Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Olaf Timm
otc – Olaf Timm Consult
Unternehmensberatung für Risk Management, Governance & Compliance

Stresemannstraße 73
22769 Hamburg
Deutschland

E-Mail: contact@otconsult.de

3. Hosting und Bereitstellung der Webseite

Diese Webseite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.

Für die Erstellung und Verwaltung der Webseite wird der Homepage-Baukasten STRATO SmartWebsite Plus verwendet.

Beim Aufruf der Webseite werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere folgende Informationen gehören:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Technische Informationen zur Datenübertragung

Diese Daten werden verarbeitet, um die Webseite bereitzustellen, ihre Funktionsfähigkeit sicherzustellen sowie technische Störungen und Sicherheitsangriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung meines Internetauftritts.

Die Verarbeitung erfolgt unter Einbindung der STRATO GmbH als technischem Dienstleister.

Nach den allgemeinen Datenschutzinformationen von STRATO werden IP-Adressen von Webseitenbesuchern zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert.

4. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu gehören insbesondere:

• Name und E-Mail-Adresse
• Gegebenenfalls Unternehmenszugehörigkeit
• Inhalt Ihrer Nachricht
• Weitere freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Durchführung der damit verbundenen Kommunikation.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags mit Ihnen als natürlicher Person dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei Anfragen von Ansprechpartnern eines Unternehmens erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Kommunikation mit Geschäftspartnern und der Bearbeitung geschäftlicher Anfragen.

Ihre Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

5. E-Mail-Kommunikation über Microsoft 365

Für meine geschäftliche E-Mail-Kommunikation nutze ich Microsoft 365 Business Basic.

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen der Nutzung von Microsoft 365 werden personenbezogene Daten verarbeitet, insbesondere E-Mail-Adressen, Absender- und Empfängerinformationen, Nachrichteninhalte sowie technische Kommunikationsdaten.

Die Verarbeitung erfolgt zur Bereitstellung und Durchführung meiner geschäftlichen Kommunikation.

Rechtsgrundlage ist je nach Anlass der Kommunikation Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der zuverlässigen und sicheren Abwicklung meiner geschäftlichen Kommunikation.

Microsoft verarbeitet personenbezogene Daten im Rahmen der für Microsoft 365 geltenden vertraglichen Datenschutzbestimmungen. Dabei können auch weitere Unternehmen der Microsoft-Gruppe sowie Unterauftragnehmer eingebunden sein.

Microsoft hat für bestimmte Unternehmensdienste Regelungen zur Speicherung und Verarbeitung von Daten innerhalb der sogenannten EU-Datengrenze eingerichtet. Dennoch können bestimmte Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder dorthin übermittelt werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, kommen abhängig vom jeweiligen Empfänger und Drittland die anwendbaren Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, zum Einsatz.

Weitere Informationen zu den Datenschutzbestimmungen, Unterauftragnehmern und internationalen Datenübermittlungen stellt Microsoft in seinen Datenschutz- und Vertragsunterlagen zur Verfügung.

6. Kontaktformular

Auf dieser Webseite steht ein Kontaktformular zur Verfügung, über das Sie mir Nachrichten übermitteln können.

Bei Nutzung des Kontaktformulars werden die von Ihnen eingegebenen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere:

• Name, sofern angegeben
• E-Mail-Adresse
• Unternehmen, sofern angegeben
• Inhalt Ihrer Nachricht

Die Angabe einer E-Mail-Adresse sowie einer Nachricht ist für die Nutzung des Kontaktformulars erforderlich. Die E-Mail-Adresse wird benötigt, um Ihre Anfrage beantworten zu können. Weitere Angaben sind freiwillig.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur damit verbundenen Kommunikation.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags mit Ihnen als natürlicher Person dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.

Das Kontaktformular wird über den Homepage-Baukasten STRATO SmartWebsite Plus bereitgestellt. Die von Ihnen eingegebenen Daten werden im Rahmen der technischen Bereitstellung und Übermittlung des Formulars durch STRATO verarbeitet.

Die übermittelten Nachrichten werden an meine geschäftliche E-Mail-Adresse weitergeleitet und anschließend über Microsoft 365 bearbeitet.

Die Übertragung der Formulardaten zwischen Ihrem Browser und der Webseite erfolgt über eine verschlüsselte HTTPS-Verbindung.

Die übermittelten Informationen werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage und eine gegebenenfalls anschließende geschäftliche Kommunikation nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Eine Nutzung der über das Kontaktformular übermittelten Daten für Newsletter oder sonstige eigenständige Werbemaßnahmen erfolgt nicht.

7. Cookies und ähnliche Technologien

Beim Betrieb dieser Webseite können Cookies und vergleichbare Technologien eingesetzt werden, die für die Bereitstellung und Nutzung bestimmter Webseitenfunktionen erforderlich sind.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Sie können beispielsweise dazu dienen, technische Funktionen während eines Webseitenbesuchs bereitzustellen.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung meines Internetauftritts.

Ich setze auf dieser Webseite keine eigenen Analyse- oder Marketingdienste zur Erstellung personenbezogener Nutzungsprofile ein.

8. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an externe Empfänger weitergegeben oder diesen zugänglich gemacht, wenn dies für die genannten Zwecke erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

Hierzu gehören insbesondere:

STRATO GmbH
Dienstleister für das Hosting und die technische Bereitstellung der Webseite sowie des Kontaktformulars.

Microsoft Ireland Operations Limited
Dienstleister für die geschäftliche E-Mail-Kommunikation.

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies unter Beachtung der Anforderungen des Art. 28 DSGVO.

Weitere Empfänger können sich aus gesetzlichen Verpflichtungen ergeben.

9. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Kontaktanfragen und die damit verbundene Korrespondenz werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und die Daten für eine gegebenenfalls anschließende geschäftliche Kommunikation nicht mehr benötigt werden.

Entsteht aus einer Anfrage eine Geschäftsbeziehung, können die betreffenden Daten für deren Durchführung und Dokumentation weiterverarbeitet werden.

Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtlicher Art, bleiben unberührt.

Technische Zugriffsdaten werden entsprechend den für den jeweiligen Hostingdienst geltenden Speicherfristen gelöscht. Nach den allgemeinen Angaben von STRATO werden IP-Adressen von Webseitenbesuchern zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert.

10. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.

Widerspruch (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte E-Mail-Adresse wenden.

11. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für meinen Geschäftssitz zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

Unabhängig davon können Sie sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

12. Automatisierte Entscheidungsfindung

Im Rahmen des Betriebs dieser Webseite findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

13. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die rechtlichen Anforderungen oder die tatsächlichen Datenverarbeitungen im Zusammenhang mit meinem Internetauftritt ändern.

Stand: Oktober 2026