Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

schmale.consulting
Henning Schmale
Luise-Lütkehoff-Str. 15
49090 Osnabrück
Telefon: +49 541 6007 9277
E-Mail: henning@schmale.consulting

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Ich nehme den Schutz Ihrer persönlichen Daten ernst und behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

Rechtsgrundlagen

Personenbezogene Daten werden auf folgenden Rechtsgrundlagen verarbeitet:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Beratungsanfragen, Kennenlerngespräche),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden (z. B. Cookies), erfolgt dies auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder, wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden Ihre Daten gelöscht, sobald der Zweck der Verarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. aus Handels- und Steuerrecht, in der Regel 6 bzw. 10 Jahre) entgegenstehen.

Datenübermittlung in die USA

Einige der nachfolgend genannten Dienste werden von Unternehmen mit Sitz in den USA oder deren europäischen Tochtergesellschaften erbracht. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die genannten Anbieter (Google, Microsoft) sind unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Hinweis zur Datensicherheit

Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting und Server-Logfiles

Diese Website wird bei der OIT GmbH, Am Huxmühlenbach 7, 49084 Osnabrück, gehostet. Die Server befinden sich in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf der Website erfasst der Server automatisch folgende Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Serveranfrage,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Browsertyp und Browserversion sowie verwendetes Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung sowie der Stabilität und Sicherheit der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktivierter Verschlüsselung können die Daten, die Sie übermitteln, nicht von Dritten mitgelesen werden.

4. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Diese Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Alle anderen Cookies und Dienste werden nur mit Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen wird das WordPress-Plugin Borlabs Cookie (Borlabs GmbH, Hamburg) genutzt. Ihre Auswahl wird in einem Cookie namens „borlabs-cookie“ auf Ihrem Gerät gespeichert. Die Daten werden ausschließlich auf dem Server dieser Website verarbeitet und nicht an Borlabs übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

5. Webanalyse mit Google Analytics

Sofern Sie im Cookie-Banner eingewilligt haben, nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht es, das Nutzungsverhalten auf dieser Website auszuwerten, etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welche Wege sie auf die Website kommen. Die Informationen nutze ich, um mein Angebot zu verbessern.

Dabei werden Cookies gesetzt (z. B. „_ga“ und „_ga_*“, Speicherdauer bis zu 2 Jahre) und folgende Daten verarbeitet: gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort (Land/Region), Datum und Uhrzeit, aufgerufene Seiten sowie Referrer. In Google Analytics 4 werden IP-Adressen nicht gespeichert. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Google LLC in den USA ist möglich (siehe Abschnitt 2). Die von Google erhobenen Daten werden nach der eingestellten Aufbewahrungsdauer von 14 Monaten automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy

6. „Gefällt mir“-Funktion für Blogbeiträge

Unter den Blogbeiträgen können Sie mit einem Klick angeben, dass Ihnen ein Beitrag gefällt. Diese Funktion läuft vollständig auf dem Server dieser Website; es werden keine Daten an soziale Netzwerke oder andere Dritte übermittelt. Damit ein Beitrag nicht mehrfach von derselben Person bewertet wird, wird beim Klick Ihre IP-Adresse zusammen mit dem Beitrag und dem Zeitpunkt gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer aussagekräftigen Bewertung der Beiträge ohne Mehrfachstimmen. Die Nutzung der Funktion ist freiwillig.

7. Kontakt und Terminbuchung

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Unternehmen, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten und Anschlussfragen zu beantworten. Betrifft Ihre Anfrage eine Beratung oder deren Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen das berechtigte Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Microsoft Bookings und Microsoft Teams

Über die Buttons „Termin buchen“ bzw. „Kostenloses Kennenlernen“ gelangen Sie zu meiner Buchungsseite bei Microsoft Bookings; über den Button „Teams“ können Sie mich direkt in Microsoft Teams anschreiben. Beide Dienste werden von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt. Die Seiten öffnen sich erst, wenn Sie den Link anklicken.

Bei einer Terminbuchung verarbeite ich die dort eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Anliegen) zur Terminvereinbarung und Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Findet das Gespräch als Online-Meeting über Microsoft Teams statt, werden außerdem die für die Verbindung nötigen Daten (z. B. IP-Adresse, Gerätedaten, Teilnehmername sowie Ton und Bild während des Gesprächs) verarbeitet. Gespräche werden nicht aufgezeichnet. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich (siehe Abschnitt 2).

8. Links zu externen Websites und sozialen Netzwerken

Diese Website enthält Links zu meinen Profilen bei LinkedIn und XING, zu Profilen von Partnern und Empfehlungsgebern sowie zu weiteren externen Angeboten. Es handelt sich um einfache Verlinkungen, keine eingebundenen Plugins. Beim Aufruf dieser Website werden daher keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf das Angebot des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

9. Ihre Rechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ihre Daten werden dann nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Sonstiges

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die Daten aus den Server-Logfiles kann die Website jedoch nicht angezeigt werden, und ohne Ihre Kontaktdaten kann Ihre Anfrage nicht beantwortet werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung wird angepasst, wenn sich die Website oder die rechtlichen Vorgaben ändern.

Stand: November 2026