Datenschutzerklärung

Vielen Dank für Ihr Interesse an meinem Internetauftritt.

Ich lege großen Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Hier kläre ich Sie, den Nutzer, über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf dieser Website durch mich als verantwortlicher Anbieter auf.
Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweise ich auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher, Datenschutzbeauftragter

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Marion Schaake
Schaake & Friends
Zeppelinstr. 73,
D-81669 München

E-Mail:
Telefon: +49 89 458 353 40

Einen ständigen Vertreter oder Datenschutzbeauftragten habe ich nicht.

1. Datenschutz

Rechtsgrundlage

Maßgebliche Rechtsgrundlage ist die EU-Datenschutz-Grundverordnung (DSGVO), ergänzt durch das Bundesdatenschutzgesetz (BDSG). Beide gelten seit dem 25.5.2018.

Gegenstand des Datenschutzes

Personenbezogene Daten sind nach Art. 4 DSGVO sowie § 46 BDSG (neu) übereinstimmend: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z. B. Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber auch Nutzungsdaten wie IP-Adresse oder Inhaltsdaten.

Ihre Betroffenenrechte

Mittels der oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Recht auf Auskunft: Sie können eine Bestätigung darüber verlangen, ob betreffende Daten verarbeitet werden, auf Auskunft über diese Daten, und auf weitere Informationen und Kopien der Daten entsprechend Art. 15 DSGVO.
  • Recht auf Berichtigung und Löschung: Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Ferner haben Sie nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden.
  • Recht auf Einschränkung der Datenverarbeitung nach Maßgabe des Art. 18 DSGVO, sofern Ihre Daten aufgrund gesetzlicher Pflichten noch nicht gelöscht werden dürfen.
  • Recht auf Widerspruch gegen die Verarbeitung Ihrer vorliegenden Daten nach Maßgabe des Art. 21 DSGVO.
  • Recht auf Widerruf: Sie können eine erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen.
  • Recht auf Datenübertragbarkeit: Sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit mir abgeschlossen haben, können Sie verlangen, die Sie betreffenden Daten, die Sie mir bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
  • Recht auf Beschwerde: Sie können sich jederzeit gem. Art. 77 DSGVO mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Hier finden Sie eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift.

2. Tatsächlich anfallenden personenbezogenen Daten

Kontaktaufnahme

Kontaktaufnahmen per E-Mail oder Telefon enthalten personenbezogenen Daten. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist mein berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Steht der Abschluss eines Vertrages im Raum, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre übermittelten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Kontakt per WhatsApp

Sie können mich auch über WhatsApp erreichen. Die WhatsApp-Buttons auf meiner Website sind ein einfacher Link. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie mir schreiben, verarbeitet WhatsApp unter anderem Ihre Telefonnummer, Ihren Namen und Ihre Nachrichten. Dabei können Daten auch in die USA übertragen werden. Der Mutterkonzern Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ich nutze Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wenn Sie das nicht möchten, erreichen Sie mich jederzeit auch per E-Mail oder Telefon. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

Tracking

Unter Tracking versteht man u.A. das Verfolgen der Aktivitäten eines bestimmten Benutzers, wie sich z.B. ein Benutzer durch die Seiten einer Website bewegt, was sie/er herunterlädt oder kauft, und wenn sie/er die Website später erneut besucht. Im Falle der Nutzung von großen, zentralisierten Diensten (wie z.B. Google Analytics) besteht grundsätzlich auch die Möglichkeit, die Aktivitäten einer Person über verschiedene Websites hinweg zu verfolgen.

Ich halte diese Art der Verfolgung für übertrieben und wenig respektvoll – auch wenn es gemäß DSGVO als „berechtigtes Interesse“ des Websitebetreibers als rechtens gilt.

Deshalb betreibe ich „Tracking“ nach einem anderen Verständnis: Als Statistik-Software verwende ich das WordPress-Plugin WP Statistics. Es ist so eingestellt, dass es (a) auf Cookies verzichtet und (b) die IP-Adressen der Seitenabrufe nur maskiert speichert. Dabei entstehen keine personenbezogenen Daten. Ein „Opt-out“ oder „Opt-in“ wäre daher ohne Bedeutung, da keine Daten entstehen, die einer natürlichen Person zugeordnet werden könnten. Ich zähle lediglich die Besuche, nicht die Besucher. Damit verzichte ich bewusst darauf, mehrere Seitenabrufe eines Besuchers als zusammenhängend zu erkennen. Ihr Recht auf Privatsphäre hat für mich Vorrang.

Webserver-Protokolldateien

Um sog. Hacking-Angriffe abwehren und missbräuchliche Zugriffe nachverfolgen zu können, kann die zur Auslieferung der Website zuständige Software („Webserver“) Protokolldateien („Logfiles“) speichern. Diese Infrastruktur gehört zum Webhosting. Die Speicherung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis meines berechtigten Interesses an der Funktionalität und Sicherheit der Website.

Die Logfiles enthalten folgende Informationen pro Zugriff:

  • Ihre IP-Adresse (siehe unten)
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Die Webadresse der besuchten Seite („URL“)
  • Ein Vermerk zum Ausgang der Anfrage („HTTP status code“)
  • Die Menge der gesendeten Daten in Bytes
  • Die unmittelbar zuvor besuchte Webadresse („Referer“)*
  • Verwendeter Browser und verwendetes Betriebssystem („User Agent“)*

*Sofern Sie diese Angaben nicht durch Browser-Einstellung bzw. Browser-Plugin unterbunden haben.

Diese Website wird im Rahmen eines Webhosting-Pakets bei einem namhaften Deutschen Anbieter gehostet. Die Erstellung von Webserver-Logs ist abgeschaltet.

Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen sind mein Telefon-Büroservice (siehe unten) und die Kontaktaufnahme per WhatsApp (siehe „Kontakt per WhatsApp“).

Auftragsdatenverarbeiter

Der Verantwortliche für diese Website (ich) kann gemäß Art. 28 DSGVO die Verarbeitung personenbezogener Daten unter Auflagen an Dritte im Auftrag geben – der Auftragsverarbeiter.

Für meine Website gibt es keinen Auftragsverarbeiter, da keine personenbezogenen Daten dort liegen.

Anrufe auf meinem Geschäftstelefon werden vom BLM-Büroservice GmbH entgegengenommen, die die Daten an mich per E-Mail weitergibt:

BLM Büroservice GmbH, Zeppelinstraße 71-73, D-81669 München
Lesen Sie die Datenschutzerklärung von BLM-Büroservice.

Sämtliche bei BLM Büro-Service vorliegenden Daten meiner Kunden werden erst gelöscht, wenn der Vertrag zwischen BLM Büro-Service und mir beendet wird. Wenn Sie möchten, dass Ihre dort vorliegenden Daten vorher gelöscht werden, wenden Sie sich bitte direkt an den BLM Büroservice.

Geschäftsbezogene Verarbeitung

Bei meinen betrieblichen Abläufen entstehen weit mehr personenbezogene Daten als durch diese Website, zum Beispiel Vertragsdaten, Abrechnungsdaten, Buchhaltungsdaten und gegebenenfalls weiterführende persönliche Daten. Die Dauer der Speicherung bemisst sich nach der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder meinerseits kein berechtigtes Interesse an der Weiterspeicherung besteht. Nach den gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für die Besteuerung relevante Unterlagen etc.) und für 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

Ich bewahre Ihre personenbezogenen Daten nur so lange auf, wie es für die Durchführung der Beratung erforderlich ist. Aufgrund rechtlicher Vorgaben bin ich verpflichtet, Ihre Rechnungsdaten (Name und Anschrift) mindestens 10 Jahre nach Abschluss der Beratung aufzubewahren. Anschließend werden diese ordnungsgemäß vernichtet. Sollten Sie mit der Aufbewahrung und der anschließenden Löschung nach 10 Jahren nicht einverstanden sein, kann eine Beratung nicht stattfinden.

Ihre personenbezogenen Daten können von Dritten nicht eingesehen werden, da entsprechende technische und organisatorische Maßnahmen getroffen wurden. Sie werden nicht an Dritte übermittelt, mit Ausnahme der oben genannten Fälle.

3. Weitere Themen

Cookies

Ein Cookie ist ein kleines Datenpaket, das von einer Website, die Sie besuchen, von Ihrem Browser auf Ihrem Rechner gespeichert wird. Bei jedem Abruf einer Webseite durch Ihren Browser schickt der Browser etwaige Cookies (deren Namen und Inhalte), die von der Website stammen, mit der Anfrage mit. Ihr Browser sendet nur die Cookies, die von einer Website stammen, an diese zurück. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden, z.B. Wahl der Sprache, Warenkorbinhalt oder eine Anweisung um Tracking zu unterlassen – zeitlich gültig nur während oder auch nach dem Besuch innerhalb eines Onlineangebotes. Als temporäre Cookies, bzw. „Session-Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).

Cookies vom Sicherheitsplugin WP Cerber

Diese Website verwendet das hervorragende Plugin WP Cerber, um sie vor Hacking und Spam zu schützen. Um seine Aufgabe gründlich zu erfüllen, muss WP Cerber zwischen 2 und 6 Cookies setzen, die ausschließlich dem Zweck dienen, die Website zu sichern, indem sie bösartige Aktivitäten erkennen und eindämmen. Alle diese Cookies haben zufällig generierte Namen und enthalten zufällig generierte Werte. In den Cookies werden keine persönlichen oder sensiblen Daten gespeichert. Es handelt sich um Domain-Cookies, die 1 Tag lang gültig sind – Ihr Browser löscht sie automatisch nach 24 Stunden.

Folgende Cookies sind von WP Cerber derzeit in Ihrem Browser gespeichert:

    Social Media Links

    XING-Link

    Auf meiner Website finden Sie einen Link zu meinem XING-Profil. Es handelt sich um einen einfachen Link und nicht um ein eingebettetes Plugin: Beim bloßen Besuch meiner Website werden keine Daten an XING übertragen. Erst wenn Sie auf das Symbol klicken, öffnet sich mein Profil in einem neuen Tab und Ihr Browser baut eine Verbindung zu den Servern von XING auf. Dabei kann XING unter anderem Ihre IP-Adresse und Angaben zu Ihrem Gerät erhalten und, falls Sie dort angemeldet sind, den Besuch Ihrem XING-Konto zuordnen. Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Ihnen den einfachen Zugang zu meinem beruflichen Profil auf XING zu ermöglichen. Für die Datenverarbeitung auf XING selbst ist die New Work SE verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von XING.

    Instagram-Link

    Auf meiner Website finden Sie einen Link zu meinem Instagram-Profil. Es handelt sich um einen einfachen Link und nicht um ein eingebettetes Plugin: Beim bloßen Besuch meiner Website werden keine Daten an Instagram übertragen. Erst wenn Sie auf das Symbol klicken, öffnet sich Instagram in einem neuen Tab und Ihr Browser baut eine Verbindung zu den Servern von Instagram auf. Dabei kann Instagram unter anderem Ihre IP-Adresse und Angaben zu Ihrem Gerät erhalten und, falls Sie dort angemeldet sind, den Besuch Ihrem Instagram-Konto zuordnen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten auch in die USA übertragen werden. Der Mutterkonzern Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Ihnen den einfachen Zugang zu meinem Auftritt auf Instagram zu ermöglichen. Für die Datenverarbeitung auf Instagram selbst ist Meta verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram.

    YouTube-Link

    Auf meiner Website finden Sie einen Link zu meinem YouTube-Kanal. Es handelt sich um einen einfachen Link und nicht um ein eingebettetes Video: Beim bloßen Besuch meiner Website werden keine Daten an YouTube übertragen. Erst wenn Sie auf das Symbol klicken, öffnet sich YouTube in einem neuen Tab und Ihr Browser baut eine Verbindung zu den Servern von YouTube auf. Dabei kann YouTube unter anderem Ihre IP-Adresse und Angaben zu Ihrem Gerät erhalten, Cookies setzen und, falls Sie dort angemeldet sind, den Besuch Ihrem Google-Konto zuordnen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch in die USA übertragen werden. Der Mutterkonzern Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Ihnen den einfachen Zugang zu meinem Kanal auf YouTube zu ermöglichen. Für die Datenverarbeitung auf YouTube selbst ist Google verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

    Verschlüsselung des Datenaustausches

    Diese Website nutzt aus Gründen der Sicherheit eine TLS-Verschlüsselung. TLS steht für Transport Layer Security und war in früheren Versionen als SSL bekannt. Eine verschlüsselte Verbindung erkennen Sie daran, dass im Adressfeld des Browsers „https://“ steht und am Schloss-Symbol davor.

    Änderung meiner Datenschutzbestimmungen

    Meine Datenschutzerklärung kann in unregelmäßigen Abständen angepasst werden, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen, z. B. der Ausbau dieser Website, zu berücksichtigen. Für Ihren nächsten Besuch gilt dann automatisch die neue Datenschutzerklärung.
    Stand: November 2026