Zum Inhalt springen

Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Vertretungsberechtigter Geschäftsführer: Dirk Schwarz. Unternehmenssitz: Leipzig. Registergericht: Amtsgericht Leipzig, HRB 41835.

Nachfolgend bezeichnet als „wir“ oder „uns“.

2. Kontakt in Datenschutzangelegenheiten

Ein gesetzlich verpflichtend zu bestellender Datenschutzbeauftragter ist derzeit nicht benannt.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Speicher- und Auslesevorgänge auf Ihrem Endgerät (z. B. Cookies) erfolgen auf Grundlage von § 25 TDDDG.

4. Bereitstellung der Webseite und Server-Logfiles

Beim Aufruf unserer Webseite werden durch den Webbrowser Ihres Endgerätes automatisch Informationen an den Server unserer Webseite gesendet und temporär in einem sogenannten Logfile gespeichert. Hierbei werden folgende Daten erhoben: IP-Adresse des anfragenden Endgerätes, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Webseite, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Endgerätes sowie der Name Ihres Access-Providers, übertragene Datenmenge und HTTP-Statuscode.

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs der Webseite, zur Verbesserung unseres Angebots sowie zur Sicherstellung der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus den genannten Zwecken. Logfiles werden in der Regel nach 14 Tagen gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls weiter benötigt werden.

Unsere Webseite wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Rechenzentren innerhalb der Europäischen Union. Mit der Hetzner Online GmbH wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen zum Datenschutz bei Hetzner finden Sie unter https://www.hetzner.com/de/rechtliches/datenschutz.

5. Cookies und vergleichbare Technologien

Wir setzen auf unserer Webseite Cookies und vergleichbare Technologien (z. B. localStorage) ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Technisch notwendige Cookies sind für den Betrieb der Webseite und ihrer Grundfunktionen erforderlich, etwa zur Speicherung Ihrer Cookie-Einstellungen oder zur Sitzungsverwaltung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus können Cookies und Drittdienste zum Einsatz kommen, die nicht technisch zwingend erforderlich sind. Diese Verarbeitungen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Cookiebot-Einwilligungsbanner widerrufen.

6. Einwilligungsmanagement mit Cookiebot

Zur Einholung, Verwaltung und Dokumentation der Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien setzen wir den Dienst „Cookiebot“ der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Cookiebot ist eine Consent-Management-Plattform, die es Ihnen ermöglicht, beim ersten Aufruf unserer Webseite eine Einwilligung zu erteilen oder zu verweigern und Ihre Einstellungen jederzeit nachträglich anzupassen.

Beim Aufruf unserer Webseite werden über das Cookiebot-Banner folgende Daten verarbeitet: Ihre IP-Adresse (in anonymisierter Form), Datum und Uhrzeit Ihrer Zustimmung, Browser- und Geräteinformationen, URL der Seite, von der aus die Einwilligung gesendet wurde, eine anonyme, zufällige Schlüsselkennung sowie Ihr Einwilligungsstatus, der als Nachweis Ihrer Zustimmung dient. Cookiebot speichert ein Cookie in Ihrem Browser, um Ihre Einwilligungen oder deren Widerruf eindeutig Ihnen zuordnen zu können und so eine entsprechende Dokumentation zu ermöglichen.

Rechtsgrundlage für die Verarbeitung der genannten Daten ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer rechtlichen Verpflichtung aus Art. 7 Abs. 1 DSGVO, Einwilligungen nachweisen zu können. Daneben besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer rechtskonformen, nutzerfreundlichen Einwilligungsverwaltung. Die Einwilligungsdaten werden bis zu zwölf Monate gespeichert.

Mit der Cybot A/S wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot unter https://www.cookiebot.com/de/privacy-policy/.

7. Kontaktaufnahme und Kontaktformular

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, über ein Kontaktformular oder per E-Mail (info@widder-consulting.de) mit uns in Verbindung zu treten. Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen mitgeteilten Daten – insbesondere Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht – zur Bearbeitung Ihrer Anfrage. Die Formulardaten werden auf unseren Systemen verarbeitet. Für den E-Mail-Versand der Formularnachricht nutzen wir den E-Mail-Dienst Mailjet (siehe Ziffer 9). Zum Schutz vor Spam setzen wir im Formular Cloudflare Turnstile ein (siehe Ziffer 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist (z. B. die Anfrage einer Produktvorführung von LemonDS). Im Übrigen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Eingebundene Drittdienste

Google Site Kit und Google Analytics

Unsere Webseite nutzt das WordPress-Plugin „Site Kit by Google“. Darüber sind die Google Search Console, Google PageSpeed Insights und Google Analytics 4 angebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Search Console und PageSpeed Insights werten Daten zu unserer Webseite aus, etwa Suchanfragen und Ladezeiten. Beim Besuch unserer Webseite werden dafür keine Daten über Sie an Google übertragen.

Google Analytics 4 erfasst, wie Besucher unsere Webseite nutzen, z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp, Browser und ungefährer Standort. Dazu werden Cookies gesetzt bzw. Informationen auf Ihrem Endgerät gespeichert und ausgelesen. Google Analytics wird erst aktiv, wenn Sie über das Cookiebot-Banner in Statistik-Cookies eingewilligt haben; bis dahin sind die Speicherfunktionen über den Google Consent Mode deaktiviert. Beim Aufruf der Seite wird das Google-Tag von Servern der Google Ireland Limited geladen; dabei wird technisch bedingt Ihre IP-Adresse an Google übermittelt. Cookies und Kennungen zu Analysezwecken werden erst nach Ihrer Einwilligung gesetzt. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten werden in Google Analytics höchstens 14 Monate gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookiebot-Banner widerrufen. Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit Daten in die USA übermittelt werden, stützt sich Google auf den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor Spam und automatisierten Zugriffen nutzen wir Cloudflare Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale, ob eine Anfrage von einem Menschen stammt. Dazu werden u. a. Ihre IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Interaktion mit der Seite an Cloudflare übermittelt. Cookies zu Werbe- oder Analysezwecken setzt Turnstile nicht.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Webseite vor Missbrauch und Spam gemäß Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf Ihr Endgerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://www.cloudflare.com/de-de/privacypolicy/.

Externe Verlinkungen

Auf unserer Webseite verlinken wir auf externe Inhalte (u. a. auf die Webseiten unserer Partner, unseres Unternehmens Widder Consulting GmbH sowie auf icefighters.de). Beim Anklicken dieser Links verlassen Sie unsere Webseite. Für die Datenverarbeitung auf den verlinkten Seiten sind ausschließlich die jeweiligen Betreiber verantwortlich.

9. Auftragsverarbeiter und Empfänger

Wir bedienen uns zur Verarbeitung Ihrer Daten teilweise externer Dienstleister, insbesondere für Hosting (Hetzner Online GmbH), das Einwilligungsmanagement (Cybot A/S), die Webanalyse (Google Ireland Limited) und den Spamschutz im Kontaktformular (Cloudflare, Inc.). Diese sind vertraglich gemäß Art. 28 DSGVO verpflichtet und dürfen die Daten nur nach unserer Weisung verarbeiten. Eine Übermittlung an staatliche Stellen erfolgt nur im Rahmen zwingender gesetzlicher Vorschriften. Für den E-Mail-Versand der Formularnachrichten setzen wir zusätzlich den Dienst Mailjet (Mailjet SAS) ein; dort werden die Nachrichten ausschließlich zur Zustellung an uns verarbeitet.

10. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten an Stellen außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur statt, soweit dies zur Durchführung der genannten Verarbeitungen erforderlich, gesetzlich vorgeschrieben oder von Ihnen eingewilligt wurde. Sofern eine Übermittlung in Drittländer erfolgt, stellen wir durch geeignete Garantien (z. B. Angemessenheitsbeschluss der EU-Kommission, EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ggf. ergänzt um zusätzliche Schutzmaßnahmen) ein angemessenes Datenschutzniveau sicher.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir hierzu gesetzlich verpflichtet sind. Sobald der Zweck der Verarbeitung entfällt oder eine gesetzlich vorgeschriebene Speicherfrist abläuft, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder eingeschränkt verarbeitet. Handels- und steuerrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen von in der Regel sechs bzw. zehn Jahren auf.

12. Ihre Rechte als betroffene Person

Sie haben uns gegenüber das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), das Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

13. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Der Widerspruch kann formfrei erfolgen und ist an die unter Ziffer 2 genannten Kontaktdaten zu richten.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, eine Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, Telefon: +49 (0) 351 85471-101, E-Mail: post@sdtb.sachsen.de, Internet: https://www.datenschutz.sachsen.de.

15. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, diese bereitzustellen. Eine Nichtbereitstellung kann jedoch dazu führen, dass wir Ihre Anfrage nicht oder nicht vollständig bearbeiten bzw. einen Vertrag mit Ihnen nicht abschließen oder durchführen können.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

17. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung der Daten zwischen Ihrem Endgerät und unserer Webseite erfolgt verschlüsselt über HTTPS (TLS).

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, etwa bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.