Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist Robert Okon Consulting, Inhaber: Robert Okon.

Anschrift, Telefonnummer und E-Mail-Adresse stehen vollständig im Impressum dieser Website. Über dieselben Wege erreichen Sie uns in allen Anliegen zum Datenschutz.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor, weil in unserem Unternehmen nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Richten Sie Anliegen zum Datenschutz deshalb bitte unmittelbar an den Verantwortlichen.

3. Grundsätze der Verarbeitung

Personenbezogene Daten verarbeiten wir nur, wenn dafür eine gesetzliche Erlaubnis besteht oder Sie eingewilligt haben. Die zulässigen Rechtsgrundlagen nennt Art. 6 Abs. 1 DSGVO; hier kommen die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Buchstabe b) und die Wahrung berechtigter Interessen (Buchstabe f) in Betracht.

Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind. Diese Website hat kein Kontaktformular, keine Analyse- oder Werbedienste und keine von Dritten eingebetteten Inhalte.

4. Aufruf der Website: Hosting und Server-Logfiles

Diese Website läuft nicht auf eigenen Servern. Sie wird von der 28minds GmbH, Schanzenhof 1a, 45966 Gladbeck, Deutschland, gehostet. Die Server stehen in Deutschland. Für den Betrieb der Serverinfrastruktur setzt die 28minds GmbH ihrerseits einen Unterauftragsverarbeiter ein.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technische Daten, die der Hostinganbieter in Protokolldateien (Server-Logfiles) speichert. Dazu gehören:

• die IP-Adresse des anfragenden Geräts, bereits beim Speichern gekürzt und damit anonymisiert
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• die übertragene Datenmenge und die Meldung, ob der Abruf erfolgreich war
• Browsertyp und Browserversion, Betriebssystem und Gerätetyp
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt

Zweck der Verarbeitung ist die technisch fehlerfreie Auslieferung der Website, ihr stabiler Betrieb sowie das Erkennen und Abwehren von Angriffen. Eine Auswertung zu Werbezwecken findet nicht statt, ebenso wenig eine Zusammenführung mit anderen Datenquellen; wir ziehen aus diesen Daten keine Rückschlüsse auf einzelne Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetangebots. Die Zugriffsprotokolle werden nach 60 Tagen gelöscht, Protokolle fehlerhafter Aufrufe bereits nach sieben Tagen. Davon unberührt bleibt eine längere Speicherung einzelner Datensätze, solange sie zur Aufklärung eines konkreten Angriffs erforderlich ist.

Die 28minds GmbH verarbeitet diese Daten ausschließlich nach unserer Weisung. Mit ihr besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; sie bindet ihre Unterauftragsverarbeiter entsprechend.

5. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die Angaben, die Sie dabei machen: Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und den Zeitpunkt. Wir nutzen sie ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen darüber zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen.

E-Mails erreichen uns über ein Postfach, das ebenfalls von der 28minds GmbH bereitgestellt und als Auftragsverarbeiterin für uns betrieben wird. Bitte beachten Sie, dass eine unverschlüsselt versandte E-Mail auf ihrem Weg durch das Internet grundsätzlich mitgelesen werden kann. Für vertrauliche Inhalte stehen Ihnen der Telefon- und der Postweg offen.

Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und kein Anlass mehr besteht, auf sie zurückzukommen. Soweit handels- oder steuerrechtliche Aufbewahrungsfristen greifen, insbesondere nach § 257 HGB und § 147 AO, bewahren wir die betroffenen Unterlagen für deren Dauer auf und schränken die Verarbeitung bis zum Ablauf der Frist ein.

6. Empfänger der Daten

Wir geben personenbezogene Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zugriff haben ausschließlich:

• die 28minds GmbH als Anbieterin von Hosting und E-Mail-Postfach sowie die von ihr eingesetzten Unterauftragsverarbeiter, jeweils nach Art. 28 DSGVO und ausschließlich nach unserer Weisung
• Steuerberatung, Banken und vergleichbare Dienstleister, soweit dies zur Abwicklung eines Vertragsverhältnisses erforderlich ist
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

7. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Sollte künftig ein Dienst zum Einsatz kommen, der Daten in ein Drittland überträgt, geschieht das nur unter den Voraussetzungen der Art. 44 ff. DSGVO und wird vorher in dieser Erklärung beschrieben.

8. Cookies und Speicherung auf Ihrem Endgerät

Die öffentlich zugänglichen Seiten dieser Website setzen keine Cookies und lesen keine Informationen aus Ihrem Endgerät aus. Da auf Ihrem Gerät weder Informationen gespeichert noch abgerufen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich; aus demselben Grund erscheint kein Cookie-Banner.

Der nicht öffentliche Verwaltungsbereich dieser Website steht allein dem Betreiber offen. Nach einer Anmeldung dort wird ein Sitzungs-Cookie gesetzt, das die Anmeldung aufrechterhält. Es ist im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und damit ebenfalls nicht einwilligungsbedürftig.

9. Schriftarten, Bilder und eingebettete Inhalte

Schriftarten, Bilder, Stylesheets und Skripte werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; Ihre IP-Adresse wird dafür nicht an Dritte übertragen.

Karten, Videos, Schaltflächen sozialer Netzwerke und sonstige von Dritten eingebettete Inhalte sind nicht eingebunden. Ändert sich das, passen wir diese Erklärung vorher an und holen, wo erforderlich, Ihre Einwilligung ein.

10. Verweis auf LinkedIn

Diese Website verweist an mehreren Stellen auf das LinkedIn-Profil des Inhabers. Es handelt sich dabei jeweils um einen einfachen Hyperlink und nicht um ein Plugin: Solange Sie ihn nicht anklicken, werden keine Daten an LinkedIn übertragen. Folgen Sie dem Link, gelten die Datenschutzbestimmungen von LinkedIn; Anbieter für Nutzer in der Europäischen Union ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

11. Verschlüsselung und Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert; die Übertragung zwischen Ihrem Browser und dem Server ist damit gegen Mitlesen und Veränderung geschützt. Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO und § 19 Abs. 4 TDDDG, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu sichern.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach. Steht eine gesetzliche Aufbewahrungspflicht entgegen, schränken wir die Verarbeitung ein: Die Daten werden dann nur noch zur Erfüllung dieser Pflicht vorgehalten und nicht mehr anderweitig genutzt. Die Fristen der einzelnen Verarbeitungen stehen in den jeweiligen Abschnitten oben.

13. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Sie können diese Website vollständig nutzen, ohne uns personenbezogene Daten mitzuteilen; eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht. Wenn Sie uns kontaktieren möchten, benötigen wir allerdings die zur Bearbeitung Ihrer Anfrage erforderlichen Angaben — ohne sie können wir die Anfrage nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen — siehe den folgenden Abschnitt
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum genannten Kontaktdaten. Kosten entstehen Ihnen dadurch nicht.

15. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 Buchstabe f DSGVO erfolgt. Auf dieser Website betrifft das die Server-Logfiles und die Bearbeitung von Anfragen außerhalb eines Vertragsverhältnisses.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist an keine Form gebunden und kann an die im Impressum genannten Kontaktdaten gerichtet werden.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren — unbeschadet anderer Rechtsbehelfe. Zuständig ist die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

17. Stand und Änderungen

Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, sobald sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Für jeden Besuch gilt die auf dieser Seite veröffentlichte Fassung.