Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Maximilian Koster, M.A.
Koster Unternehmensberatung
Bürgerwaldstraße 1
83278 Traunstein
Deutschland
E-Mail: datenschutz@koster-beratung.de
2. Allgemeine Hinweise zur Datenverarbeitung
Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen, Kommunikationsinhalte, Terminangaben sowie personenbezogene Informationen im Zusammenhang mit geschäftlichen Anfragen.
Die Verarbeitung erfolgt insbesondere für folgende Zwecke:
Bereitstellung und Sicherheit dieser Website
Bearbeitung von Kontakt- und Projektanfragen
Vereinbarung und Durchführung von Terminen
Anbahnung und Durchführung geschäftlicher Beziehungen
Ansprache möglicher Geschäftskunden
Analyse der Nutzung dieser Website
Versand ausdrücklich angeforderter Informationen
Erfüllung gesetzlicher Verpflichtungen
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie ausdrücklich in eine Datenverarbeitung einwilligen, beispielsweise bei Analyse-Cookies oder dem Newsletter-Versand.
Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.
Art. 6 Abs. 1 lit. c DSGVO. Soweit eine rechtliche Verpflichtung besteht, beispielsweise aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen. Dazu gehören insbesondere der sichere Betrieb der Website, die Bearbeitung geschäftlicher Anfragen, die Kommunikation mit Ansprechpartnern von Unternehmen, die Ansprache möglicher Geschäftskunden und die Dokumentation geschäftlicher Vorgänge.
Für die Speicherung von Informationen auf Endgeräten und den Zugriff auf dort gespeicherte Informationen gelten ergänzend die Anforderungen des § 25 TDDDG.
4. Hosting und technische Bereitstellung über Squarespace
Diese Website wird über Squarespace betrieben.
Anbieter:
Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08 N12C
Irland
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, um die Inhalte bereitzustellen und einen sicheren und stabilen Betrieb zu gewährleisten. Dazu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
technische Geräteinformationen
Informationen über Verbindungsfehler und sicherheitsrelevante Ereignisse
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, stabilen und technisch funktionsfähigen Bereitstellung dieser Website.
Squarespace betreibt technische Infrastrukturen auch außerhalb der Europäischen Union, insbesondere in den USA. Nähere Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 17.
5. Cookies und ähnliche Technologien
Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die im Browser gespeichert werden und beispielsweise dazu dienen, Einstellungen zu speichern, technische Funktionen bereitzustellen oder die Nutzung der Website auszuwerten. Dabei wird zwischen notwendigen und optionalen Technologien unterschieden.
5.1 Technisch notwendige Cookies
Technisch notwendige Cookies werden eingesetzt, soweit dies für den Betrieb der Website oder ausdrücklich angeforderte Funktionen erforderlich ist. Dazu gehören beispielsweise Cookies, mit denen Ihre Datenschutzeinstellungen gespeichert oder sicherheitsrelevante Funktionen bereitgestellt werden.
Die Speicherung beziehungsweise der Zugriff auf Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5.2 Optionale Cookies
Optionale Cookies und vergleichbare Technologien dienen der Analyse des Nutzungsverhaltens und der Reichweitenmessung. Dafür werden Squarespace Analytics und Google Analytics eingesetzt. Beide werden nur nach Ihrer vorherigen Einwilligung aktiviert.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden diese Cookies nicht gesetzt.
5.3 Cookie-Einstellungen und Widerruf
Zur Verwaltung der Einwilligungen wird der Cookie-Banner von Squarespace verwendet. Sie können:
alle optionalen Cookies akzeptieren
alle optionalen Cookies ablehnen
Ihre Cookie-Einstellungen individuell verwalten
Ihre Auswahl wird auf Ihrem Endgerät gespeichert, damit sie bei weiteren Besuchen berücksichtigt wird. Die Speicherung ist technisch erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Dokumentation Ihrer Entscheidung dient dem Nachweis der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website mit Wirkung für die Zukunft ändern oder widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
6. Google Analytics 4
Soweit Sie eingewilligt haben, verwendet diese Website Google Analytics 4, einen Webanalysedienst von Google.
Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics dient dazu, die Nutzung dieser Website auszuwerten und ihre Inhalte, Benutzerfreundlichkeit sowie technische und inhaltliche Gestaltung zu verbessern. Die Einbindung erfolgt über die Google-Analytics-Integration von Squarespace.
Dabei können insbesondere folgende Informationen verarbeitet werden:
aufgerufene Seiten
Zeitpunkt und Dauer von Besuchen
Interaktionen mit Website-Inhalten
Herkunft des Websitebesuchs
verwendeter Browser und verwendetes Betriebssystem
Geräteinformationen
ungefähre geografische Herkunft
technische Kennungen zur Unterscheidung von Sitzungen und Nutzern
Informationen über Klicks und andere Website-Ereignisse
Abhängig von den aktivierten Funktionen können auch Scrollbewegungen, ausgehende Linkklicks und weitere Interaktionen erfasst werden. Die Daten werden pseudonym erhoben. Ich führe sie nicht mit Klarnamen zusammen.
6.1 Cookies und Einwilligung
Google Analytics verwendet Cookies und ähnliche Technologien, um Websitebesuche und Interaktionen auszuwerten. Dazu gehören insbesondere die Cookies ga und ga_*. Sie dienen der Unterscheidung von Nutzern und der Zuordnung von Ereignissen zu Sitzungen.
Die standardmäßige Speicherdauer dieser Cookies beträgt bis zu zwei Jahre. Davon zu unterscheiden ist die in Google Analytics eingestellte Aufbewahrungsdauer der erhobenen Nutzer- und Ereignisdaten (siehe 6.4).
Google Analytics wird nur nach Ihrer Einwilligung über den Cookie-Banner aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
6.2 IP-Adressen
Bei der technischen Kommunikation mit Google werden IP-Adressen verarbeitet. Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union in Google Analytics 4 nicht dauerhaft protokolliert oder gespeichert. Die technische Verarbeitung im Zusammenhang mit der Übermittlung von Analyseereignissen und die Ableitung ungefährer Standortinformationen bleiben hiervon unberührt.
6.3 Google-Signale und Werbefunktionen
Die Datenerhebung durch Google-Signale ist deaktiviert. Es wird keine Funktion zur Übermittlung selbst erhobener personenbezogener Kundendaten an Google Analytics verwendet. Google Ads Conversion-Tracking, Remarketing und vergleichbare Werbe-Tracking-Dienste werden nicht eingesetzt.
Sollten künftig entsprechende Funktionen aktiviert werden, passe ich diese Datenschutzerklärung an und richte die erforderliche Einwilligungsverwaltung ein.
6.4 Speicherdauer
Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist in Google Analytics auf 14 Monate eingestellt. Die Verlängerung dieser Frist bei erneuter Nutzeraktivität ist deaktiviert. Aggregierte Standardberichte ohne Personenbezug können länger verfügbar bleiben.
6.5 Empfänger und Drittlandübermittlung
Im Rahmen der Nutzung von Google Analytics werden Daten an Google übermittelt. Dabei kann eine Verarbeitung durch Google-Konzerngesellschaften außerhalb der Europäischen Union stattfinden, insbesondere durch Google LLC in den USA. Die Grundlagen der Übermittlung finden Sie in Abschnitt 17.1.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.
7. Squarespace Analytics
Neben Google Analytics stellt Squarespace eigene Funktionen zur Auswertung von Websitebesuchen bereit. Sie dienen dazu, die Nutzung und Reichweite der Website nachzuvollziehen. Dabei können Informationen über Seitenaufrufe, Besuchsquellen, technische Geräte und Nutzerinteraktionen ausgewertet werden.
Squarespace verwendet hierfür unter anderem folgende Analyse-Cookies:
ss_cid, Erkennung wiederkehrender Besucher und ihrer Sitzungen, 2 Jahre
ss_cpvisit, Erkennung wiederkehrender Besucher und ihrer Sitzungen, 2 Jahre
ss_cvisit, Zuordnung von Websitebesuchen und Sitzungen, 30 Minuten
ss_cvr, Erkennung wiederkehrender Besucher und ihrer Sitzungen, 2 Jahre
ss_cvt, Zuordnung von Websitebesuchen und Sitzungen, 30 Minuten
Diese Cookies werden nur nach Ihrer Einwilligung über den Cookie-Banner gesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Davon unabhängig können technisch erforderliche Daten zur Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
8. Schriftarten
Diese Website verwendet die Schriftart Roboto. Die Schriftdateien werden mit der Website über Squarespace ausgeliefert. Beim Aufruf dieser Website werden keine Schriftarten von Servern anderer Anbieter, insbesondere nicht von Google, nachgeladen.
9. Kontaktformular und E-Mail-Kommunikation
Wenn Sie über das Kontaktformular oder per E-Mail Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Dazu können insbesondere gehören:
Name
Unternehmensname
E-Mail-Adresse
Telefonnummer, sofern angegeben
Nachrichteninhalt
Zeitpunkt der Anfrage
technische Metadaten der Übermittlung
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation und gegebenenfalls zur Vorbereitung einer geschäftlichen Zusammenarbeit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder eine Vertragsdurchführung mit Ihnen erforderlich ist. Bei sonstigen geschäftlichen Anfragen, insbesondere von Ansprechpartnern eines Unternehmens, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit bestehenden oder potenziellen Geschäftspartnern.
Die Formularangaben werden über Squarespace übermittelt, dort gespeichert und an meine E-Mail-Adresse weitergeleitet. Die weitere Kommunikation erfolgt über Microsoft 365. Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
10. Projektanfragen zur Videoüberwachung
Über die Seite /projekt können Sie eine Anfrage zur datenschutzpraktischen Ersteinschätzung eines Videoüberwachungsprojekts übermitteln. Dafür wird ein Formular von Squarespace verwendet. Über das Formular werden keine Dateien hochgeladen. Es werden insbesondere folgende Angaben verarbeitet:
Name
Unternehmen
E-Mail-Adresse
Telefonnummer, sofern angegeben
Distributor-Code beziehungsweise Angabe des Distributors
Rolle der anfragenden Person im Projekt
Projektphase
Kurzbeschreibung des Projekts oder Problems
Projektgröße, insbesondere Anzahl geplanter Kameras
Zeitpunkt und technische Metadaten der Anfrage
10.1 Zweck der Verarbeitung
Die Angaben werden verarbeitet, um:
die Anfrage einem berechtigten Nutzer beziehungsweise Distributor zuzuordnen
die angefragte Leistung und gegebenenfalls bestehende Nutzungskontingente zu prüfen
den Projektkontext vorab zu verstehen
eine fachliche Ersteinschätzung vorzubereiten
Kontakt zur anfragenden Person aufzunehmen
einen möglichen Beratungstermin zu vereinbaren
die Bearbeitung und Durchführung der angefragten Leistung zu dokumentieren
10.2 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags mit der betroffenen Person erforderlich ist. Soweit Anfragen durch Ansprechpartner eines Unternehmens gestellt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung der Anfrage, der Prüfung einer Leistungsberechtigung und der Vorbereitung beziehungsweise Durchführung der angefragten Beratungsleistung.
10.3 Angaben zu weiteren Personen
Projektbeschreibungen können im Einzelfall Informationen über weitere Personen enthalten, zum Beispiel über Beschäftigte, Ansprechpartner oder sonstige Projektbeteiligte. Solche Informationen werden nur verarbeitet, soweit sie für die Bearbeitung der konkreten Anfrage erforderlich sind.
Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und keine personenbezogenen Informationen unbeteiligter Dritter, soweit diese für die Anfrage nicht erforderlich sind. Übermitteln Sie Projektinformationen nach Möglichkeit ohne personenbezogene Angaben Dritter.
10.4 Empfänger und Speicherdauer
Die Formularangaben werden über Squarespace übermittelt und dort gespeichert. Die weitere Bearbeitung und Kommunikation erfolgt über Microsoft 365. Ein Distributor erhält nicht allein aufgrund der Verwendung seines Distributor-Codes Zugriff auf die inhaltliche Projektbeschreibung oder die fachliche Ersteinschätzung. Eine Weitergabe personenbezogener Projektinformationen an Dritte erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht.
Projektbezogene Daten werden gelöscht, sobald sie für die Bearbeitung, Durchführung und Dokumentation der angefragten Leistung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
11. Vertriebs-Selbstcheck
Auf der Seite /selbstcheck können Sie die Aufstellung Ihres Vertriebs anhand von zehn Fragen selbst einschätzen. Der Selbstcheck ist kostenlos und freiwillig. Für die Nutzung müssen Sie keine personenbezogenen Daten angeben.
11.1 Nutzung ohne E-Mail-Adresse
Ihre Antworten, Ihre Angaben zu Rolle und Größe des Vertriebsteams sowie die daraus berechneten Punkte und die Ampelbewertung werden ausschließlich lokal in Ihrem Browser verarbeitet. Solange Sie keine Detailauswertung anfordern, werden diese Angaben weder an mich noch an Dritte übermittelt. Ich erhalte in diesem Fall keine Kontaktdaten und erstelle keine Detailauswertung. Der Selbstcheck speichert keine Informationen auf Ihrem Endgerät.
Für den Aufruf der Seite selbst gelten die Ziffern 4 bis 7. Ihre Antworten und Ihre E-Mail-Adresse werden nicht an Google Analytics übermittelt.
11.2 Anforderung der kostenlosen Detailauswertung
Wenn Sie eine individuelle Detailauswertung erhalten möchten, können Sie am Ende des Selbstchecks freiwillig Ihre E-Mail-Adresse angeben. Erst wenn Sie Ihre E-Mail-Adresse eingeben, die Einwilligungserklärung durch Setzen des Häkchens bestätigen und auf „Kostenlose Detailauswertung anfordern“ klicken, werden folgende Daten übermittelt:
Ihre Antworten auf die zehn Fragen
die berechneten Punkte und die Ampelbewertung
Ihre Angaben zu Rolle und Größe des Vertriebsteams
Ihre E-Mail-Adresse
Zeitpunkt der Anforderung
Bestätigung Ihrer Einwilligung
Kampagnenparameter (UTM-Parameter) aus der aufgerufenen Adresse, sofern vorhanden. Sie zeigen, über welchen Link oder welche Kampagne Sie auf die Seite gelangt sind.
Bei der Übermittlung werden technisch bedingt außerdem Ihre IP-Adresse und Informationen zu Ihrem Browser an den empfangenden Server übertragen.
Ich verwende die Daten, um Ihre Detailauswertung persönlich zu erstellen, sie Ihnen per E-Mail zuzusenden und mit Ihnen zur Auswertung und zu möglichen nächsten Schritten Kontakt aufzunehmen. Die Detailauswertung ist kostenlos. Aus der Anforderung entsteht für Sie keine Verpflichtung.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an datenschutz@koster-beratung.de. Danach nehme ich keinen Kontakt mehr mit Ihnen auf und lösche Ihre Angaben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
11.3 Übermittlung über Make
Die Übermittlung erfolgt über eine Webhook-Schnittstelle an den Automatisierungsdienst Make.
Anbieter:
Celonis, Inc.
One World Trade Center, 87th Floor
New York, NY 10007
USA
Make nimmt die Daten entgegen, erstellt daraus eine E-Mail und leitet diese über eine Verbindung zu Microsoft 365 an mein geschäftliches Postfach weiter. Make nimmt keine inhaltliche Auswertung vor und versendet keine E-Mail an Sie. Die Verarbeitung bei Make erfolgt auf Servern in der Europäischen Union. Make speichert die übermittelten Inhalte nach der Verarbeitung nicht in den Ausführungsprotokollen. Dort wird lediglich festgehalten, dass ein Durchlauf stattgefunden hat.
Mit Celonis besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Da der Vertragspartner seinen Sitz in den USA hat, gelten für mögliche Drittlandübermittlungen die Angaben in Abschnitt 17.1.
11.4 Speicherdauer
Die E-Mail mit Ihren Angaben wird in Microsoft 365 gespeichert. Entsteht keine Geschäftsbeziehung, lösche ich Ihre Angaben spätestens 12 Monate nach Eingang. Nach einem Widerruf lösche ich sie früher, siehe 11.2. Entsteht eine Geschäftsbeziehung, gilt Ziffer 18.
11.5 Keine automatisierte Entscheidung
Punkte und Ampelbewertung werden nach einem auf der Seite erläuterten Schema berechnet. Sie dienen ausschließlich Ihrer eigenen Einschätzung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Die Detailauswertung erstelle ich persönlich.
12. Terminbuchung über Microsoft Bookings
Für die Online-Terminvereinbarung wird Microsoft Bookings eingesetzt.
Anbieter:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Wenn Sie einen Termin buchen, können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Telefonnummer, sofern angegeben
Unternehmen, sofern angegeben
gewählter Termin
Terminart
freiwillige Angaben zur Vorbereitung des Termins
technische Daten des Buchungsvorgangs
Die Verarbeitung dient der Terminvereinbarung, Vorbereitung, Durchführung und Verwaltung geschäftlicher Gespräche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Vertragsdurchführung erforderlich ist. In sonstigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer effizienten und zuverlässigen Terminorganisation.
Microsoft Bookings kann automatisch Terminbestätigungen, Änderungen und Erinnerungen per E-Mail versenden. Die Buchungsinformationen werden innerhalb der Microsoft-365-Infrastruktur verarbeitet und können mit Outlook und Microsoft Teams verknüpft werden.
13. Videokonferenzen über Microsoft Teams
Für Online-Gespräche und Videotermine wird Microsoft Teams verwendet. Dabei können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
IP-Adresse
technische Geräte- und Verbindungsdaten
Meeting-Metadaten
Audio- und Videodaten bei Nutzung entsprechender Funktionen
Chatnachrichten
geteilte Bildschirminhalte und Dateien
Die Verarbeitung erfolgt zur Durchführung von Besprechungen, zur Kommunikation und gegebenenfalls zur Anbahnung oder Durchführung einer geschäftlichen Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags erforderlich ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Durchführung geschäftlicher Besprechungen.
Eine Aufzeichnung von Gesprächen erfolgt nur, wenn die Beteiligten zuvor informiert wurden und eine hierfür erforderliche Rechtsgrundlage vorliegt, gegebenenfalls Ihre Einwilligung. Für die Verarbeitung durch Microsoft gelten ergänzend die Informationen in Abschnitt 17.
14. Vertriebs Briefing / Newsletter
Auf dieser Website können Sie sich für das „Vertriebs Briefing“ anmelden. Es enthält Informationen, Praxistipps und Einschätzungen zu Vertriebsstrategie, Vertriebssteuerung, Sales Enablement und angrenzenden Themen.
Bei der Anmeldung können insbesondere folgende Daten verarbeitet werden:
E-Mail-Adresse
Name, sofern angegeben
Unternehmensname, sofern angegeben
Zeitpunkt der Anmeldung
Zeitpunkt und Status der Bestätigung
technische Daten zur Dokumentation der Anmeldung
Für Verwaltung und Versand wird Squarespace Email Campaigns eingesetzt. Anbieter ist Squarespace Ireland Limited. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung in die Mailingliste aufgenommen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung umfasst den Empfang des Vertriebs Briefings und die Erfolgsmessung. Dabei werden Zustellung, Öffnungen, Klicks auf Links und Abmeldungen ausgewertet. Zur Messung von Öffnungen wird ein Zählpixel eingesetzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Abmeldelink am Ende jeder Ausgabe oder schreiben Sie an datenschutz@koster-beratung.de. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Die Daten werden verarbeitet, solange Sie das Vertriebs Briefing beziehen. Nach einer Abmeldung werden Sie für weitere Versendungen deaktiviert. Squarespace führt Abmeldungen in der Mailingliste als abgemeldete Empfänger weiter. Zudem speichere ich Angaben zur Anmeldung und Bestätigung, soweit dies zum Nachweis der Einwilligung oder zur Berücksichtigung der Abmeldung erforderlich ist.
15. Geschäftskontakte und Kontaktaufnahme (Information nach Art. 14 DSGVO)
Ich nehme gezielt Kontakt zu Unternehmen auf, deren Vertrieb zu meinem Beratungsangebot passen kann. Dafür verarbeite ich Daten von Ansprechpartnern, die ich nicht bei Ihnen selbst erhoben habe.
Kategorien von Daten. Name, Position, Unternehmen, geschäftliche E-Mail-Adresse und Telefonnummer, Profilangaben in beruflichen Netzwerken sowie Informationen zum Unternehmen.
Quellen. Öffentlich zugängliche Quellen, insbesondere die Website und das Impressum des Unternehmens, öffentliche Unternehmensverzeichnisse und berufliche Netzwerke wie LinkedIn. Außerdem Empfehlungen Dritter.
Zweck und Rechtsgrundlage. Zweck ist die Anbahnung einer geschäftlichen Zusammenarbeit und die Dokumentation der Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Gewinnung von Geschäftskunden im B2B-Bereich. Ich nutze nur Daten mit Bezug zur beruflichen Funktion.
Empfänger. Die Daten werden in Microsoft 365 verwaltet. Eine Weitergabe an sonstige Dritte erfolgt nicht.
Speicherdauer. Reagiert ein Ansprechpartner nicht und entsteht keine Geschäftsbeziehung, lösche ich seine Daten spätestens nach 12 Monaten. Besteht eine Geschäftsbeziehung, speichere ich die Daten, solange sie geschäftlich benötigt werden und gesetzliche Aufbewahrungspflichten bestehen. Widersprechen Sie der weiteren Kontaktaufnahme, nehme ich Ihre Daten in eine Sperrliste auf, damit keine erneute Ansprache erfolgt.
Ihre Rechte, insbesondere das Widerspruchsrecht, finden Sie unter Ziffer 22 und 23.
16. Externe Links und LinkedIn
Diese Website enthält Links zu externen Internetangeboten, insbesondere zu meinem LinkedIn-Profil. Es handelt sich um einfache Links ohne eingebundene Inhalte. Beim Aufruf dieser Website wird dadurch keine Verbindung zum verlinkten Anbieter hergestellt und werden keine Daten an ihn übermittelt.
Wenn Sie einen Link anklicken, verlassen Sie diese Website. Die anschließende Verarbeitung personenbezogener Daten erfolgt durch den Betreiber des aufgerufenen Angebots nach dessen Datenschutzbestimmungen. Für diese Verarbeitung bin ich nicht verantwortlich. Verantwortlich für LinkedIn ist für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Nehmen Sie über LinkedIn Kontakt mit mir auf, verarbeite ich Ihre Nachrichten und Profilangaben zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Zusammenarbeit gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO.
17. Empfänger und Drittlandübermittlungen
Zur Bereitstellung dieser Website sowie zur Bearbeitung von Anfragen und Terminen werden externe Dienstleister eingesetzt. Dazu gehören insbesondere:
Squarespace Ireland Limited: Websitebetrieb, Hosting, Kontakt- und Projektformulare, Website-Statistiken und Newsletter-Verwaltung.
Google Ireland Limited: Google Analytics.
Microsoft Ireland Operations Limited: E-Mail-Kommunikation, Kalender, Microsoft Bookings, Microsoft Teams und Dokumentenverwaltung.
Celonis, Inc. (Make): Übermittlung angeforderter Detailauswertungen aus dem Vertriebs-Selbstcheck an mein E-Mail-Postfach.
gegebenenfalls Software für Rechnungsstellung und Buchhaltung, soweit aus einer Anfrage eine Geschäftsbeziehung entsteht.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, eine Einwilligung vorliegt oder es zur Durchsetzung berechtigter Interessen erforderlich ist.
17.1 Datenübermittlung in Drittländer
Bei der Nutzung der genannten Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen, insbesondere in den USA. Drittlandübermittlungen erfolgen nach den Anforderungen der Art. 44 ff. DSGVO. Grundlagen sind:
der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023. Squarespace, Inc., Google LLC, Microsoft Corporation und Celonis, Inc. sind danach zertifiziert.
Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO, falls ein Anbieter nicht oder nicht mehr nach dem Data Privacy Framework zertifiziert ist
ergänzende Schutzmaßnahmen, soweit erforderlich
Informationen über die im konkreten Fall eingesetzten Garantien können Sie bei mir anfordern.
18. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Die konkrete Speicherdauer richtet sich nach Art und Zweck der Verarbeitung sowie nach gesetzlichen Aufbewahrungspflichten.
Kontaktanfragen einschließlich der in Squarespace gespeicherten Formularangaben: bis zum Abschluss der Bearbeitung beziehungsweise solange die weitere geschäftliche Kommunikation dies erfordert.
Projektanfragen: für die Dauer der Anfragebearbeitung beziehungsweise der vereinbarten Leistung und einer erforderlichen anschließenden Dokumentation.
Vertriebs-Selbstcheck: Ohne Anforderung einer Detailauswertung werden keine Angaben gespeichert. Angeforderte Detailauswertungen bis zu 12 Monate nach Eingang, sofern keine Geschäftsbeziehung entsteht; nach einem Widerruf der Einwilligung früher, siehe Ziffer 11.
Terminbuchungen: soweit dies für die Terminverwaltung und weitere geschäftliche Kommunikation erforderlich ist.
Google Analytics: Nutzer- und Ereignisdaten 14 Monate, ohne Verlängerung bei erneuter Nutzeraktivität.
Squarespace Analytics und Cookie-Auswahl: entsprechend der Laufzeit der Cookies, bis Sie sie löschen oder Ihre Auswahl ändern.
Newsletter: für die Dauer des Newsletter-Bezugs. Nach einer Abmeldung können Nachweisdaten und Sperrvermerke weiter aufbewahrt werden.
Geschäftskontakte: siehe Ziffer 15.
Geschäftsunterlagen: Soweit gesetzliche Aufbewahrungspflichten bestehen, gelten insbesondere die Fristen nach § 147 AO und § 257 HGB. Je nach Dokumentenart betragen sie sechs, acht oder zehn Jahre.
Nach Wegfall des Verarbeitungszwecks beziehungsweise Ablauf der erforderlichen Fristen werden personenbezogene Daten gelöscht oder ihre Verarbeitung wird eingeschränkt.
19. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist beim gewöhnlichen Besuch dieser Website nicht erforderlich, soweit es sich nicht um technisch notwendige Zugriffsdaten handelt. Für bestimmte Funktionen, insbesondere Kontaktformular, Projektanfrage und Terminbuchung, sind einzelne Angaben erforderlich. Pflichtfelder sind gekennzeichnet. Ohne diese Angaben kann die jeweilige Anfrage oder Funktion nicht bearbeitet werden. Zu einer Einwilligung in optionale Analyse-Cookies sind Sie nicht verpflichtet.
Der Vertriebs-Selbstcheck kann ohne Angabe personenbezogener Daten genutzt werden. Die Angabe Ihrer E-Mail-Adresse ist freiwillig. Ohne E-Mail-Adresse erhalten Sie keine Detailauswertung und ich nehme keinen Kontakt mit Ihnen auf.
20. Automatisierte Entscheidungen
Im Rahmen der beschriebenen Datenverarbeitungen finden keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
21. Sicherheit der Verarbeitung
Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Missbrauch oder unzulässige Veränderung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, passwortgeschützte Benutzerkonten, Zwei-Faktor-Authentifizierung für zentrale Dienste, automatische Gerätesperre und eine regelmäßige Prüfung nicht mehr benötigter Daten und Zugänge.
Die Website verwendet eine verschlüsselte Verbindung über HTTPS beziehungsweise TLS. Sie erkennen sie an „https“ in der Adresszeile Ihres Browsers.
22. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten über Sie verarbeitet werden.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruch (Art. 21 DSGVO): siehe Ziffer 23.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@koster-beratung.de.
23. Widerspruchsrecht
Einzelfallbezogenes Widerspruchsrecht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung. Verarbeite ich Ihre Daten, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch einlegen. Ich verarbeite Ihre Daten dann nicht mehr für diesen Zweck.
Den Widerspruch richten Sie formlos an datenschutz@koster-beratung.de.
24. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Zuständig kann insbesondere die Aufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein.
Für nichtöffentliche Stellen in Bayern ist regelmäßig zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de
25. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf angepasst, insbesondere wenn sich eingesetzte Technologien, Funktionen der Website oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.