1. Allgemeine Hinweise Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). In diesen Datenschutzbestimmungen informieren wir Sie über die Datenverarbeitung im Rahmen unserer Tätigkeit.
2. Verantwortlicher Leon Eichwalder Kinkelstr. 3 58097 Hagen leon@eichwalder.de
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet: - Zur Vorbereitung und Durchführung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) - Zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) - Zur Wahrung berechtigter Interessen, z. B. zur Dokumentation der Leistungserbringung oder Geltendmachung rechtlicher Ansprüche (Art. 6 Abs. 1 lit. f DSGVO) - Soweit Sie eine Einwilligung erteilt haben, auf Basis dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
4. Kategorien verarbeiteter Daten Wir verarbeiten insbesondere folgende personenbezogene Daten: - Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer) - Unternehmensbezogene Daten (z. B. Firmenname, Branche, Ansprechpartner) - Vertragsdaten (z. B. Inhalte der Beratung, Termine, Absprachen) - Kommunikationsdaten (z. B. E-Mail-Verkehr, Chatverläufe) - Abrechnungsdaten (z. B. Bankverbindung, Rechnungen)
5. Datenweitergabe an Dritte Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist: - zur Vertragserfüllung erforderlich (z. B. an Kooperationspartner, IT-Dienstleister), - gesetzlich vorgeschrieben (z. B. an Steuerberater oder Behörden), oder - durch Ihre ausdrückliche Einwilligung gedeckt. Darüber hinaus kann eine Datenweitergabe erfolgen, wenn Sie unsere Internetseite www.eichwalder.de und/oder Social-Media-Angebote aufrufen. Mit allen Dienstleistern, die im Rahmen einer Auftragsverarbeitung tätig werden, bestehen entsprechende Verträge gemäß Art. 28 DSGVO.
6. Einsatz von technisch notwendigen Cookies a. Zweck und Rechtsgrundlage Wir verwenden auf unserer Website www.eichwalder.de Cookies und ähnliche Technologien, die technisch erforderlich sind, um Ihnen die Nutzung unserer Website zu ermöglichen und bestimmte Funktionen bereitzustellen. Hierzu zählen beispielsweise: - Speicherung Ihrer Datenschutzeinstellungen (z. B. Cookie-Einwilligungen), - Aufrechterhaltung von Login-Sitzungen, - Speicherung von Warenkorb- oder Formulareingaben, - Sicherstellung der Systemsicherheit und Serverstabilität. Diese Cookies werden nicht zu Analyse-, Tracking- oder Marketingzwecken eingesetzt. Die Rechtsgrundlage für den Einsatz dieser Cookies ist: - § 25 Abs. 2 Nr. 2 TTDSG (Nutzung unbedingt erforderlicher Cookies ohne Einwilligung) in Verbindung mit - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen und sicheren Website). Unser berechtigtes Interesse besteht darin, die technisch einwandfreie Darstellung und Nutzung unserer Website sicherzustellen. b. Art der Datenverarbeitung In diesen Cookies werden in der Regel nur technische Informationen gespeichert, keine personenbezogenen Daten. Eine Zuordnung zu Ihrer Person erfolgt nicht und ist auch nicht vorgesehen. Die Cookies werden entweder nach Ende Ihrer Sitzung (Session-Cookies) automatisch gelöscht oder bleiben für einen begrenzten Zeitraum auf Ihrem Endgerät gespeichert, um Ihre Voreinstellungen zu berücksichtigen. c. Widerspruchsmöglichkeit Da diese Cookies für den Betrieb der Website zwingend erforderlich sind, können sie nicht deaktiviert werden. Sie können jedoch in Ihrem Browser das Speichern von Cookies grundsätzlich deaktivieren. Dies kann allerdings zu Funktionseinschränkungen unserer Website führen.
7. Einsatz von Analyse- und Tracking-Tools a. Allgemeine Hinweise Wir verwenden auf unserer Website verschiedene Tracking- und Analysetools, um das Nutzerverhalten auszuwerten, unsere Website zu optimieren und Marketingmaßnahmen gezielt auszurichten. Rechtsgrundlage für den Einsatz dieser Tools ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Management-Tool (Cookie Banner) erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. b. Meta Pixel (Meta Platforms Ireland Limited) Auf unserer Website wird das Meta Pixel eingesetzt, ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“). Mit Hilfe des Meta Pixels kann das Verhalten von Besuchern nachverfolgt werden, nachdem sie durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. So kann die Wirksamkeit von Werbeanzeigen zu statistischen und Marktforschungszwecken ausgewertet werden und künftige Werbemaßnahmen optimiert werden. Die erhobenen Daten (z. B. IP-Adresse, Browser-Informationen, besuchte Seiten, Aktionen auf der Website) werden von Meta verarbeitet und können mit Ihrem Facebook-/Instagram-Konto verknüpft werden. Die Verarbeitung erfolgt durch Meta auch zu eigenen Zwecken gemäß der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy Empfänger: Meta Platforms Ireland Limited, ggf. Meta Platforms Inc., USA Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) c. Google Analytics (Google Ireland Limited) Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung (einschließlich der IP-Adresse, gekürzt um die letzten Stellen zur Anonymisierung) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet diese Daten, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Nutzung der Website verbundene Dienstleistungen zu erbringen. Mehr Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy Empfänger: Google Ireland Limited, ggf. Google LLC, USA Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) d. Hotjar (Hotjar Ltd.) Wir verwenden Hotjar, ein Analysetool der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Hotjar ermöglicht es, das Verhalten von Websitebesuchern zu analysieren (z. B. Mausbewegungen, Klicks, Scrollverhalten) und Nutzerfeedback zu erfassen. Hotjar speichert keine personenbezogenen Daten, sondern pseudonymisierte Nutzungsprofile. Weitere Informationen finden Sie in der Datenschutzerklärung von Hotjar: https://www.hotjar.com/legal/policies/privacy/ Empfänger: Hotjar Ltd. (Malta) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) e. Microsoft Clarity (Microsoft Corporation) Unsere Website nutzt Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Clarity zeichnet anonymisierte Interaktionen von Websitebesuchern auf (z. B. Mausbewegungen, Klicks, Scrollvorgänge) und hilft uns, die Benutzerfreundlichkeit zu verbessern. Die Daten werden in pseudonymisierter Form an Microsoft übermittelt und können dort für eigene Zwecke (z. B. zur Verbesserung von Microsoft-Produkten) verwendet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement Empfänger: Microsoft Corporation, USA Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) f. Widerruf der Einwilligung Sie können Ihre Einwilligung zur Verarbeitung Ihrer Daten durch die oben genannten Tools jederzeit über unser Consent-Management-Tool widerrufen oder die Cookie-Einstellungen in Ihrem Browser entsprechend anpassen. Ein Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
7a. Eigene, cookiefreie Nutzungsmessung Auf einzelnen Seiten, insbesondere beim Controlling-Check, messen wir selbst und ohne Drittanbieter, wie weit Besucher im Ablauf kommen. Dabei speichern wir ausschließlich technische Ereignisse wie Seitenaufruf, Fortschritt im Check, Absenden des Formulars und Abbruch, jeweils mit einer zufälligen Kennung, die nur für die Dauer des geöffneten Browser-Tabs existiert. Es werden keine Cookies gesetzt, keine IP-Adressen und keine Browser-Kennungen gespeichert, es findet kein seitenübergreifendes Wiedererkennen statt. Ein Bezug zu Ihrer Person ist damit nicht möglich. Zweck ist die Verbesserung von Verständlichkeit und Bedienbarkeit unserer Seiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der eigenen Website), § 25 Abs. 2 Nr. 2 TTDSG, da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Empfänger: keine. Die Daten werden ausschließlich auf unserer eigenen Infrastruktur verarbeitet. Speicherdauer: 12 Monate, danach werden die Ereignisse gelöscht.
7b. Schutz der Formulare vor Missbrauch Um unsere Kontakt- und Check-Formulare vor automatisierten Massenzuschriften zu schützen, begrenzen wir die Anzahl der Absendungen pro Anschluss. Dazu speichern wir keine IP-Adresse, sondern ausschließlich einen nicht umkehrbaren Prüfwert der IP-Adresse (Hash mit geheimem Zusatz) zusammen mit dem Zeitpunkt der Absendung. Ein Rückschluss auf Ihre Person oder Ihren Anschluss ist damit nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und der Sicherheit unserer Systeme). Speicherdauer: 7 Tage, danach werden die Prüfwerte gelöscht.
8. Datenübermittlung in Drittländer Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) erfolgt nur, sofern dies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist oder Sie uns eine ausdrückliche Einwilligung erteilt haben. In diesem Fall stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Soweit personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO, soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht.
9. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf der gesetzlichen Fristen werden die Daten gelöscht.
10. Ihre Rechte als betroffene Person Sie haben jederzeit das Recht auf: - Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO) - Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO) - Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO), insbesondere bei Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO - Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft
11. Beschwerderecht bei einer Aufsichtsbehörde Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich insofern an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen wenden: Postfach 20 04 44 40102 Düsseldorf Telefonzentrale: +49 (0)211 / 38424 - 0 poststelle@ldi.nrw.de
12. Datensicherheit Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
13. Änderungen dieser Datenschutzbestimmungen Wir behalten uns vor, diese Datenschutzbestimmungen jederzeit zu ändern, z. B. bei Änderungen gesetzlicher Vorgaben oder unseres Dienstleistungsangebots. Stand: 09.10.2025