1. Verantwortlicher
Verantwortlicher im Sinne von Artikel 4 Nummer 7 DSGVO ist:
Torsten Caspar
c/o Albrecht & Kollegen
Franz-Joseph-Straße 35
80801 München
Deutschland
Kontakt über das Kontaktformular dieser Website.
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Artikel 37 DSGVO und des § 38 BDSG liegen nicht vor.
2. Überblick
Diese Website ist ein statisches Angebot ohne Nutzerkonten, ohne Login-Bereich, ohne Kommentarfunktion und ohne Zahlungsabwicklung. Personenbezogene Daten werden in drei Zusammenhängen verarbeitet: bei der technischen Auslieferung der Seiten nach Ziffer 3, bei der Reichweitenmessung nach Ziffer 4 und bei der Nutzung des Kontaktformulars nach den Ziffern 5 bis 8.
Von Servern Dritter werden ausschließlich zwei Skripte des Anbieters Cloudflare nachgeladen: das Skript zur Reichweitenmessung nach Ziffer 4 sowie, allein auf der Seite mit dem Kontaktformular, das Skript zum Schutz vor automatisierten Zugriffen nach Ziffer 6. Darüber hinaus werden keine Schriften, Karten, Videos oder sonstigen Inhalte Dritter nachgeladen. Zur Darstellung kommen ausschließlich Systemschriften zum Einsatz.
Die Übertragung erfolgt verschlüsselt über HTTPS.
3. Hosting und Serverprotokolle
Die Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Ein eigener Server wird nicht betrieben. Die Auslieferung erfolgt statisch über das Netz des Anbieters.
Bei jedem Aufruf verarbeitet der Anbieter technisch notwendige Verbindungsdaten:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Abrufs
- aufgerufene Ressource
- übermittelte Referrer-Angabe, sofern der Browser diese sendet
- Browserkennung, Browserversion und Betriebssystem
Diese Daten sind für die Auslieferung technisch erforderlich und dienen darüber hinaus der Betriebssicherheit, insbesondere der Abwehr von Angriffen und Überlastungsversuchen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und leistungsfähigen Bereitstellung des Angebots.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Aufbewahrung der Protokolle richtet sich nach den Vorgaben des Anbieters und ist zeitlich begrenzt.
Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Artikel 28 DSGVO.
4. Reichweitenmessung mit Cloudflare Web Analytics
Zur Messung der Nutzung dieser Website wird Cloudflare Web Analytics eingesetzt. Anbieter ist die Cloudflare, Inc., Anschrift wie unter Ziffer 3.
Dazu wird beim Aufruf der Seiten ein Skript von static.cloudflareinsights.com nachgeladen. Dabei wird die IP-Adresse an den Anbieter übermittelt.
Der Dienst arbeitet ohne Cookies. Er liest keine Informationen aus dem Endgerät aus und bildet keine geräteübergreifende Kennung. Ein Wiedererkennen einzelner Besucher oder eine Verfolgung über verschiedene Websites hinweg findet nicht statt.
Erfasst werden aggregierte Angaben:
- aufgerufene Seiten
- Referrer
- ungefähre Herkunftsregion
- Gerätetyp und Browser
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der statistischen Auswertung der Nutzung und der Verbesserung des Angebots.
Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
5. Kontaktformular
Ablauf
Die im Formular eingegebenen Angaben werden an einen Endpunkt auf derselben Domain übermittelt, dort geprüft und anschließend per E-Mail an den Verantwortlichen zugestellt. Eine Speicherung in einer Datenbank auf der Website findet nicht statt.
Erhobene Angaben
Pflichtangaben:
- Name
- E-Mail-Adresse
- Beschreibung des Anliegens, Freitext
Freiwillige Angaben:
- Unternehmen oder Institution
- ergänzende Beschreibung zum Thema, Freitext
Zusätzlich enthält das Formular ein für Besucher unsichtbares Feld zur Abwehr automatisierter Eintragungen. Dessen Inhalt wird nicht ausgewertet und nicht weitergegeben.
Zur Prüfung, ob die Absendung von einem Menschen stammt, wird der unter Ziffer 6 beschriebene Dienst eingesetzt. Dabei wird die IP-Adresse des Absenders verarbeitet.
Zweck und Rechtsgrundlage
Die Angaben werden ausschließlich zur Bearbeitung und Beantwortung der Anfrage verwendet.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen.
Die Angabe der Pflichtfelder ist erforderlich, um die Anfrage bearbeiten und beantworten zu können. Ohne diese Angaben kann das Formular nicht abgesendet werden.
Empfänger
Die Zustellung erfolgt über den unter Ziffer 7 genannten Versanddienstleister an das unter Ziffer 8 genannte Postfach des Verantwortlichen. Eine darüber hinausgehende Weitergabe findet nicht statt.
6. Schutz vor automatisierten Zugriffen: Cloudflare Turnstile
Zum Schutz des Kontaktformulars vor Spam und automatisierten Angriffen wird Cloudflare Turnstile eingesetzt. Anbieter ist die Cloudflare, Inc., Anschrift wie unter Ziffer 3.
Der Dienst wird ausschließlich auf der Seite mit dem Kontaktformular geladen, nicht auf den übrigen Seiten. Dazu wird ein Skript von challenges.cloudflare.com abgerufen. Dabei wird die IP-Adresse an den Anbieter übermittelt.
Verarbeitet werden die IP-Adresse, Eigenschaften des Browsers und des Endgeräts sowie Interaktionsmuster. Daraus wird ein Prüftoken erzeugt, das serverseitig gegen die Schnittstelle des Anbieters geprüft wird.
Der Dienst arbeitet nach Angaben des Anbieters ohne Cookies. Die Funktion zur vorgelagerten Freigabe ist deaktiviert.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der Abwehr von Spam und automatisierten Angriffen auf das Formular. Der Einsatz ist erforderlich, um das Formular betreiben zu können.
7. E-Mail-Versand über Brevo
Für die Zustellung der Formularnachricht an den Verantwortlichen wird der Versanddienst Brevo eingesetzt. Anbieter ist die Sendinblue SAS, handelnd unter der Marke Brevo, 106 boulevard Haussmann, 75008 Paris, Frankreich.
Übermittelt werden sämtliche Formularinhalte im Nachrichtentext sowie die E-Mail-Adresse des Anfragenden als Antwortadresse.
Der Dienst wird ausschließlich für den transaktionalen Versand einer einzelnen Nachricht genutzt. Kontaktlisten, Newsletter, Kampagnen sowie eine Messung von Öffnungen oder Klicks kommen nicht zum Einsatz.
Beim Anbieter fällt ein Versandprotokoll an, das dort für einen begrenzten Zeitraum vorgehalten wird.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO beziehungsweise Artikel 6 Absatz 1 Buchstabe f DSGVO entsprechend Ziffer 5. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Artikel 28 DSGVO.
8. E-Mail-Postfach
Die zugestellte Nachricht geht in einem E-Mail-Postfach unter der Domain caspar.consulting ein. Das Postfach wird über Google Workspace betrieben. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die weitere Verarbeitung erfolgt im Rahmen der Geschäftskorrespondenz. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Artikel 28 DSGVO.
9. Cookies und lokale Speicherung
Diese Website setzt keine eigenen Cookies. Der lokale Speicher des Browsers wird nicht genutzt.
Der Anbieter der Auslieferungsinfrastruktur kann technisch notwendige Cookies zur Abwehr automatisierter Zugriffe setzen, insbesondere das Cookie __cf_bm. Dieses dient allein der Unterscheidung zwischen menschlichen und automatisierten Zugriffen und ist für den sicheren Betrieb erforderlich.
Ein Einwilligungsbanner wird nicht eingesetzt, da ausschließlich technisch notwendige Cookies im Sinne des § 25 Absatz 2 Nummer 2 TDDDG zum Einsatz kommen und die weiteren eingesetzten Dienste keine Informationen im Endgerät speichern oder auslesen.
10. Übermittlung in Drittländer
Die Cloudflare, Inc. hat ihren Sitz in den Vereinigten Staaten von Amerika. Dies betrifft das Hosting nach Ziffer 3, die Reichweitenmessung nach Ziffer 4 und den Schutz des Formulars nach Ziffer 6. Eine Verarbeitung in den Vereinigten Staaten findet statt.
Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags mit dem Anbieter sind.
Trotz dieser Grundlagen lässt sich nicht vollständig ausschließen, dass Behörden in den Vereinigten Staaten auf Grundlage dortiger Gesetze Zugriff auf verarbeitete Daten nehmen. Ein Rechtsschutzniveau, das dem europäischen in jeder Hinsicht entspricht, ist insoweit nicht garantiert.
Der Versanddienstleister nach Ziffer 7 hat seinen Sitz in Frankreich und verarbeitet die Daten innerhalb der Europäischen Union.
Für das Postfach nach Ziffer 8 gelten die Vertragsbedingungen der Google Ireland Limited einschließlich der dort benannten Unterauftragsverarbeiter und Serverstandorte.
11. Speicherdauer
- Website: keine Speicherung
- Serverprotokolle: zeitlich begrenzte Aufbewahrung beim Anbieter der Auslieferungsinfrastruktur
- Reichweitenmessung: aggregierte Daten, Aufbewahrung beim Anbieter
- Versandprotokoll: zeitlich begrenzte Aufbewahrung beim Versanddienstleister
- E-Mail-Postfach: Löschung sechs Monate nach Abschluss der Korrespondenz, sofern kein Vertrag zustande kommt. Kommt es zu einer Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen
12. Verlinkung auf externe Angebote
Im Fußbereich befindet sich ein Verweis auf ein Profil bei LinkedIn. Es handelt sich um einen einfachen Hyperlink. Plugins, Schaltflächen oder eingebettete Inhalte des Anbieters sind nicht eingebunden. Allein durch den Aufruf dieser Website werden keine Daten an den Anbieter übermittelt.
Erst mit dem Anklicken des Verweises wird eine Verbindung zu den Servern des Anbieters aufgebaut, wobei dieser unter anderem die IP-Adresse erhält. Für die anschließende Verarbeitung ist allein der Anbieter verantwortlich: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Die Datenschutzhinweise sind unter https://www.linkedin.com/legal/privacy-policy abrufbar.
13. Nicht eingesetzte Dienste
Auf dieser Website kommen nicht zum Einsatz:
- Google Fonts oder sonstige Webschriften Dritter
- Google Analytics oder vergleichbare cookiebasierte Analysedienste
- Social-Media-Plugins
- Karten, Videos oder sonstige eingebettete Inhalte Dritter
- Werbung und Retargeting
- Nutzerkonten und Login-Bereiche
- Kommentarfunktionen
- Zahlungsabwicklung
14. Rechte der betroffenen Person
Betroffenen Personen stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft über die verarbeiteten personenbezogenen Daten nach Artikel 15 DSGVO
- Berichtigung unrichtiger Daten nach Artikel 16 DSGVO
- Löschung nach Artikel 17 DSGVO
- Einschränkung der Verarbeitung nach Artikel 18 DSGVO
- Datenübertragbarkeit nach Artikel 20 DSGVO
- Widerspruch gegen eine Verarbeitung, die auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, nach Artikel 21 DSGVO
Zur Ausübung dieser Rechte genügt eine formlose Nachricht über das Kontaktformular oder auf dem Postweg an die oben genannte Anschrift.
15. Beschwerderecht bei einer Aufsichtsbehörde
Unabhängig von anderen Rechtsbehelfen besteht nach Artikel 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.
17. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, sobald sich die technische Ausgestaltung der Website oder die Rechtslage ändert.
Stand: 26. Juli 2026