Datenschutzerklärung

⚠️ ENTWURF – vor Veröffentlichung prüfen: genaue Rechtsform/Anschrift des Hosters + AVV-Bestätigung (Abschnitt 3); Versandweg der Formular-E-Mails (eigener Mailserver vs. SMTP-Dienstleister) final festlegen (Abschnitt 5); Zahlungsdienstleister für Bitcoin-Zahlungen final festlegen und ergänzen (Abschnitt 7). Diese Erklärung ist auf den aktuellen Stand der Website zugeschnitten (keine Cookies, kein Tracking) – bei jeder technischen Änderung mit anpassen! Keine Rechtsberatung.

1. Verantwortlicher

Mario Daumann · Daumann Consulting
Friemersheimer Straße 19, 47239 Duisburg
Telefon: +49 1573 25 99 819
E-Mail: mario@daumann-consulting.com

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht hierzu besteht.

2. Allgemeines zur Datenverarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Diese Website kann grundsätzlich ohne Angabe personenbezogener Daten genutzt werden. Die Übertragung erfolgt SSL/TLS-verschlüsselt (erkennbar an „https://" in der Adresszeile).

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Dienste und keine Werbenetzwerke. Schriftarten, Videos und alle weiteren Medien werden lokal von unserem Server geladen – beim Aufruf der Seite werden keine Verbindungen zu Drittanbietern wie Google aufgebaut.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei: Hostinger [genaue Rechtsform + Anschrift aus Vertrag/Rechnung ergänzen, z. B. „Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern". Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.]

Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website. Die Logfiles werden nach [Speicherdauer des Hosters, üblich: 7–14 Tage] automatisch gelöscht.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

5. Anfrage „Kostenloser Website-Check" (Formular)

Auf unserer Seite „Webseiten-Analysator" können Sie über ein Formular einen kostenlosen Website-Check anfordern. Dabei verarbeiten wir die von Ihnen angegebenen Daten:

Pflichtangaben: die zu prüfende Website-Adresse (URL), Vor- und Nachname, E-Mail-Adresse
freiwillige Angaben: Firma, Telefonnummer sowie eine gesonderte, optionale Einwilligung in eine telefonische Kontaktaufnahme

Zweck: Durchführung des von Ihnen angeforderten Website-Checks (Analyse der angegebenen, öffentlich erreichbaren Website), Zusendung des Ergebnisses sowie Kontaktaufnahme hierzu.

Telefonische Kontaktaufnahme: Standardmäßig kontaktieren wir Sie ausschließlich per E-Mail. Nur wenn Sie eine Telefonnummer angeben und zusätzlich das dafür vorgesehene optionale Kästchen aktivieren, dürfen wir Sie zum Ergebnis auch telefonisch kontaktieren. Rechtsgrundlage ist Ihre gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Bestätigungsverfahren (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung führen wir den Check durch und melden uns bei Ihnen. Bestätigen Sie nicht, werden die eingegebenen Daten nach spätestens 14 Tagen gelöscht.

Verarbeitung ohne Drittanbieter: Das Formular wird auf unserem eigenen Server verarbeitet (Hosting siehe Abschnitt 3); es werden keine externen Formular- oder Marketing-Dienste eingebunden. Die Bestätigungs- und Ergebnis-E-Mails versenden wir über [Versandweg festlegen: eigener Mailserver bzw. SMTP des Hosters – falls ein externer SMTP-/E-Mail-Dienstleister genutzt wird, diesen hier mit Sitz und AVV ergänzen]. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht.

Umfang der Website-Analyse: Für den Check rufen wir ausschließlich öffentlich erreichbare Seiten der von Ihnen angegebenen Website auf – wie ein normaler Browser oder eine Suchmaschine. Geschützte Bereiche (Login) werden nicht aufgerufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Leistung bzw. vorvertragliche Maßnahme). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (eine E-Mail an uns genügt, Kontakt siehe Abschnitt 1); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir speichern die Daten, solange dies für die Bearbeitung Ihrer Anfrage und etwaige Anschlussfragen erforderlich ist. Ohne Bestätigung des Double-Opt-in erfolgt die Löschung nach spätestens 14 Tagen. Kommt es zu keinem weiteren Geschäftskontakt, löschen wir die Anfragedaten nach spätestens 6 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bedarfsanalyse-Formular (Workshop-Vorbereitung)

Wenn Sie einen unserer Workshops (z. B. die EU-AI-Act-Pflichtschulung) gebucht haben, stellen wir Ihnen und Ihren Teilnehmenden vor dem Termin einen Online-Fragebogen zur Bedarfsanalyse bereit. Der Zugang erfolgt ausschließlich über einen persönlichen Link, den wir Ihnen nach der Buchung zusenden; die Seiten sind nicht öffentlich auffindbar und nicht über Suchmaschinen indexiert.

Verarbeitete Daten: Name, Funktion/Rolle, Abteilung und (freiwillig) E-Mail-Adresse sowie Ihre Angaben zur eigenen KI-Erfahrung, zu genutzten Tools, Erwartungen und – beim Auftraggeber-Fragebogen – zusätzlich Angaben zum Unternehmenskontext (z. B. Unternehmensname, Branche, Mitarbeiterzahl, interne KI-Regelungen). Die Angabe erfolgt freiwillig; Pflichtfelder sind lediglich Name, Funktion und Position.

Zweck: individuelle inhaltliche Vorbereitung und Zuschneidung des von Ihnen gebuchten Workshops auf den Kenntnisstand und die Bedürfnisse Ihres Teams.

Verarbeitung ohne Drittanbieter: Das Formular wird auf unserem eigenen Server verarbeitet (Automatisierungs-Dienst n8n, self-hosted beim Hosting-Anbieter, Hosting siehe Abschnitt 3); es werden keine externen Formular- oder Marketing-Dienste eingebunden. Die Ergebnis-E-Mails an uns versenden wir über den SMTP-Postausgang unseres Hosting-Anbieters. Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihrem Unternehmen beauftragten Workshops) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre mit Absenden erteilte Einwilligung in die Verarbeitung der Angaben). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (eine E-Mail an uns genügt, Kontakt siehe Abschnitt 1); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir speichern die Angaben für die Dauer der Workshop-Vorbereitung und -Nachbereitung und löschen sie spätestens 6 Monate nach Durchführung des Workshops, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Newsletter „Morgen beginnt heute"

Auf unserer Seite „Newsletter" können Sie unseren kostenlosen E-Mail-Newsletter „Morgen beginnt heute" abonnieren. Dabei verarbeiten wir die von Ihnen angegebenen Daten:

Pflichtangaben: Vorname und E-Mail-Adresse
freiwillige Angaben: Firma und Telefonnummer

Zweck: Versand des Newsletters mit Informationen und Neuigkeiten rund um den Einsatz künstlicher Intelligenz im Mittelstand sowie zu unseren Leistungen und Projekten (in der Regel einmal im Monat).

Bestätigungsverfahren (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, werden die eingegebenen Daten nach spätestens 14 Tagen gelöscht.

Zwei getrennte Einwilligungen: Die Anmeldung zum Newsletter (Pflicht-Häkchen) und eine etwaige darüber hinausgehende Kontaktaufnahme per E-Mail zu passenden Leistungen und Angeboten (gesondertes, freiwilliges Häkchen) sind voneinander unabhängig. Die zweite Einwilligung ist keine Voraussetzung für den Newsletter; Sie können auch nur den Newsletter abonnieren.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG. Beide Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Abmeldung: Am Ende jedes Newsletters finden Sie einen Abmeldelink, über den Sie sich mit einem Klick wieder austragen können. Alternativ genügt eine E-Mail an uns (Kontakt siehe Abschnitt 1).

Verarbeitung ohne Drittanbieter: Anmeldung, Verwaltung und Versand erfolgen derzeit über unsere eigene, auf unserem Server betriebene Automatisierung (n8n; Hosting siehe Abschnitt 3) und den First-Party-SMTP-Postausgang unseres Hosting-Anbieters. Es werden keine externen Newsletter-Dienste eingebunden. [Geplant: künftiger Versand über den Dienstleister Brevo (Sendinblue GmbH). Vor Einsatz werden hier Anbieter, Sitz, Auftragsverarbeitungsvertrag und ggf. Drittlandbezug ergänzt.]

Speicherdauer: Wir speichern Ihre Anmeldedaten, bis Sie den Newsletter abbestellen bzw. Ihre Einwilligung widerrufen; anschließend löschen wir sie (ein Sperrvermerk zur Verhinderung erneuter Zusendung kann verbleiben). Ohne Bestätigung des Double-Opt-in erfolgt die Löschung nach spätestens 14 Tagen.

Newsletter-Archiv (Zugang für Abonnenten): Abonnent:innen können auf ein durchsuchbares Archiv aller Ausgaben zugreifen. Der Zugang erfolgt passwortlos per Magic-Link: Sie geben Ihre E-Mail-Adresse ein, wir gleichen sie mit unserem Abonnenten-Bestand ab und senden – nur wenn Sie abonniert sind – einen zeitlich befristeten, signierten Login-Link an diese Adresse. Nach dem Klick wird ein signiertes Zugangs-Token für rund 30 Tage lokal in Ihrem Browser (localStorage) gespeichert, damit Sie eingeloggt bleiben; es wird kein serverseitiges Nutzerkonto und kein Passwort angelegt. Zweck: Bereitstellung des abonnierten Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der abonnierten Leistung) sowie lit. f (sicherer, missbrauchsgeschützter Zugang). Verarbeitung erfolgt auf unserem eigenen Server (siehe Abschnitt 3), ohne Drittanbieter. Sie können das lokale Token jederzeit über „Abmelden" bzw. das Leeren Ihres Browser-Speichers entfernen.

8. Terminbuchung über TidyCal

Für die Buchung von Erstgesprächen verlinken wir auf den externen Dienst TidyCal (AppSumo Group / TidyCal, USA). Erst wenn Sie dem Link folgen und dort einen Termin buchen, verarbeitet TidyCal die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) in eigener Verantwortung. Dabei können Daten in die USA übertragen werden. Es gelten die Datenschutzhinweise von TidyCal: tidycal.com/privacy.

Auf unserer Website selbst wird kein TidyCal-Code eingebunden – es handelt sich um eine reine Verlinkung. Rechtsgrundlage für die Verarbeitung der Buchungsdaten nach Eingang bei uns: Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir Ihnen über eine Schaltfläche („WhatsApp-Chat starten") sowie einen QR-Code die Möglichkeit, direkt per WhatsApp mit uns Kontakt aufzunehmen. Auf der Website selbst wird kein Code von WhatsApp eingebunden – es handelt sich um eine reine Verlinkung. Erst wenn Sie aktiv auf die Schaltfläche klicken bzw. den QR-Code scannen, werden Sie zu WhatsApp weitergeleitet und es findet eine Datenübertragung an WhatsApp statt. Solange Sie den Button nicht nutzen, werden keine Daten an WhatsApp übermittelt.

Betreiber des Dienstes ist die WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland), ein Unternehmen des Meta-Konzerns. Wenn Sie den Chat nutzen, verarbeitet WhatsApp die dabei anfallenden Daten (u. a. Ihre Mobilfunknummer, Profilangaben und den Inhalt Ihrer Nachricht) in eigener Verantwortung; dabei können Daten auch in die USA übertragen werden. Einzelheiten entnehmen Sie der Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage für die Bereitstellung der Kontaktmöglichkeit und die Verarbeitung Ihrer Nachricht nach Eingang bei uns ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen Kontaktaufnahme). Die Nutzung von WhatsApp ist freiwillig; alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon (siehe Abschnitte 1 und 4).

10. Zahlung per Bitcoin

Für unsere Beratungsleistungen bieten wir optional die Zahlung per Bitcoin an – on-chain oder über das Lightning-Netzwerk. Rechnungen werden dabei stets in Euro gestellt; Bitcoin ist ein zusätzlicher Zahlungsweg, kein eigener Rechnungsstandard. Entscheiden Sie sich für diese Zahlungsart, verarbeiten wir die zur Abwicklung notwendigen Daten: Rechnungsbetrag, Zeitpunkt der Zahlung, den zum Zahlungszeitpunkt maßgeblichen BTC/EUR-Kurs, die verwendete Wallet-Adresse sowie die Transaktionskennung (TXID) der jeweiligen Blockchain-Transaktion.

Die Zahlungsabwicklung erfolgt über [Zahlungsdienstleister final festlegen, z. B. BitPay – Umwandlung in EUR, Auszahlung aufs Bankkonto – oder eigenes System (BTCPay Server); Anbieter, Sitz und ggf. Drittlandtransfer hier ergänzen, sobald feststehend]. Wallet-Adressen und Transaktionsdaten sind auf der Blockchain öffentlich einsehbar, aber nicht ohne Weiteres einer natürlichen Person zuordenbar (pseudonym).

Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten dokumentieren wir zu jeder Bitcoin-Zahlung zusätzlich den EUR-Wert zum Zahlungszeitpunkt. Diese Unterlagen bewahren wir für die gesetzlich vorgeschriebene Dauer von 10 Jahren auf (§ 147 AO, § 14b UStG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Beratungsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten).

Weitere Hintergründe zu unserem Angebot, in Bitcoin zu zahlen, finden Sie auf unserer Informationsseite zur Zahlung in Bitcoin.

11. Verlinkung auf soziale Netzwerke

Wir verlinken auf unser Profil bei LinkedIn (LinkedIn Ireland Unlimited Company). Es handelt sich um einen einfachen Link – es werden keine Social-Media-Plugins eingebunden und beim Besuch unserer Website keine Daten an LinkedIn übertragen. Erst beim Klick auf den Link gelten die Datenschutzbestimmungen von LinkedIn.

Ebenso verlinken wir auf unseren YouTube-Kanal bzw. einzelne Videos (Betreiber: Google Ireland Limited bzw. YouTube). Auch hier binden wir keinen YouTube-Player und keine YouTube-Inhalte in unsere Seiten ein: Die auf der Startseite gezeigten Video-Vorschaubilder werden von unserem eigenen Server geladen (nicht von Google), und es findet beim reinen Besuch unserer Website keine Datenübertragung an YouTube/Google statt. Erst wenn Sie ein Vorschaubild anklicken, werden Sie zu YouTube weitergeleitet; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google/YouTube, wobei auch Daten in die USA übertragen werden können.

12. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden (Kontaktdaten siehe Abschnitt 1).

Beschwerderecht: Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Aktualität dieser Datenschutzerklärung

Stand: [Datum der Veröffentlichung]. Wir passen diese Erklärung an, sobald sich die Website technisch oder inhaltlich ändert (z. B. neue Funktionen, neue Dienste).

Hinweise zum Einsatz künstlicher Intelligenz auf dieser Website finden Sie auf unserer KI-Transparenzseite.