Datenschutzerklärung

Diese Datenschutzerklärung informiert nach Art. 13 und 14 DSGVO darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten. Wir verarbeiten so wenig Daten wie möglich. Was wir verarbeiten, ist hier vollständig dokumentiert.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

von Bülow Consulting
Kai von Bülow
Grünstraße 6
15711 Königs Wusterhausen
Deutschland

Telefon: +49 155 63073305
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

2.1 Grundsatz der Datenminimierung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte sowie Leistungen erforderlich ist. Die Verarbeitung erfolgt auf gesetzlicher Grundlage oder nach Einwilligung.

2.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

2.3 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt, wenn dies durch europäische oder nationale Gesetze (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO, regelmäßig 6 bis 10 Jahre) vorgesehen ist.

3. Hosting der Website

Diese Website wird gehostet bei:

Netlify, Inc.
44 Montgomery Street, Suite 300
San Francisco, CA 94104, USA

Beim Aufruf der Website überträgt Ihr Browser Daten an Netlify-Server. Folgende Daten werden in Server-Logfiles automatisch erfasst:

• Gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Ressource
• Referrer-URL
• Browser-Typ und Version, Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und Sicherheit der Website).

Drittlandsübermittlung: Netlify verarbeitet Daten in den USA. Netlify ist nach EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zusätzlich nutzen wir die Standardvertragsklauseln (SCC) der Europäischen Kommission als Schutzmechanismus. Auftragsverarbeitungsvertrag ist mit Netlify abgeschlossen.

Speicherdauer Logfiles: maximal 7 Tage, sofern nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.

Netlify-Datenschutzerklärung: netlify.com/privacy

4. Cookies und vergleichbare Technologien

Diese Website setzt keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Cookies. Wir nutzen ausschließlich technisch notwendige Browser-Speicherung:

• localStorage-Eintrag „vbc_cb" – speichert nur die Information, dass Sie den Hinweis zur Datenverarbeitung gesehen haben. Kein personenbezogener Wert, kein Versand an Dritte.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderliche Speicherung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Da keine zustimmungspflichtigen Cookies gesetzt werden, wird kein Consent-Management-Banner mit Auswahl-Pflicht benötigt. Es erscheint ein einmaliger Informations-Hinweis, der die Funktionsweise der Website transparent macht.

5. Schriftarten (Bunny Fonts)

Für die Darstellung von Schriftarten nutzen wir Bunny Fonts, einen datenschutzfreundlichen Schriftart-Dienst aus der EU. Anbieter:

BunnyWay d.o.o.
Cesta komandanta Staneta 4A
1215 Medvode, Slowenien

Bunny Fonts ist ein API-kompatibler Ersatz für Google Fonts mit Hosting innerhalb der EU. Es werden keine Cookies gesetzt, keine IP-Adressen langfristig gespeichert. Es findet keine Datenübermittlung an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsistenter Typografie ohne Datenfluss in die USA).

Bunny-Datenschutzerklärung: bunny.net/privacy

6. Kontaktaufnahme

6.1 Per E-Mail oder Telefon

Wenn Sie uns über die angegebene E-Mail-Adresse oder Telefonnummer kontaktieren, werden die übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis zu 24 Monate nach abgeschlossener Bearbeitung, sofern keine vertragliche Beziehung folgt. Bei Geschäftsbeziehung gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

6.2 Terminvereinbarung über Calendly

Auf dieser Website verlinken wir auf das Terminbuchungs-Tool Calendly. Anbieter:

Calendly LLC
271 17th Street NW, Suite 1000
Atlanta, GA 30363, USA

Calendly wird erst aufgerufen, wenn Sie aktiv auf einen Calendly-Link klicken. Vor diesem Klick fließen keine Daten an Calendly. Wenn Sie über Calendly einen Termin buchen, werden die dort eingegebenen Daten (Name, E-Mail-Adresse, ggf. Weitere Angaben zum Anliegen) zur Terminkoordination an Calendly übermittelt und parallel in unser CRM (siehe Abschnitt 7) übernommen.

Drittlandsübermittlung: Calendly verarbeitet Daten in den USA. Calendly ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Auftragsverarbeitungs- und Standardvertragsklauseln (SCC) sind in den Calendly-Nutzungsbedingungen integriert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) i.V.m. Art. 49 Abs. 1 lit. b DSGVO sowie Angemessenheits-Beschluss DPF.

Calendly-Datenschutzerklärung: calendly.com/privacy

7. CRM-System Close

Zur Verwaltung von Lead- und Kundendaten nutzen wir das CRM-System Close. Anbieter:

Elastic Inc. (firmierend als Close.com)
2261 Market Street #4111
San Francisco, CA 94114, USA

Wenn Sie über Calendly, E-Mail oder Telefon mit uns in Kontakt treten oder eine Geschäftsbeziehung beginnen, speichern wir folgende Daten in unserem CRM:

• Name, Funktion, Firma
• E-Mail-Adresse, Telefonnummer
• Notizen aus Gesprächen
• Kommunikations-Historie (E-Mails, Anrufe)
• Status in unserem Beratungsprozess

Drittlandsübermittlung: Close verarbeitet Daten in den USA. Wir haben einen Auftragsverarbeitungsvertrag (AVV / DPA) mit Close abgeschlossen. Zusätzliche Schutzmechanismen: Standardvertragsklauseln (SCC) der Europäischen Kommission, EU-U.S. Data Privacy Framework (DPF) Zertifizierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), Art. 6 Abs. 1 lit. f DSGVO (effiziente Lead- und Kundenverwaltung).

Speicherdauer: Lead-Daten ohne nachfolgende Geschäftsbeziehung werden nach 24 Monaten gelöscht. Kundendaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen.

Close-Datenschutzerklärung: close.com/privacy

8. Workflow-Automatisierung mit n8n

Zur internen Verarbeitung von Anfragen und Routing nutzen wir n8n, eine Open-Source-Workflow-Automatisierung. Software-Anbieter:

n8n GmbH
Krausenstraße 9
10117 Berlin, Deutschland

Unsere n8n-Instanz wird von uns selbst gehostet in Frankfurt am Main, Deutschland. Daten verlassen damit die deutsche bzw. Europäische Datenresidenz nicht. Da wir die Instanz selbst betreiben, fungiert n8n nicht als Auftragsverarbeiter im Sinne der DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und sicherer Workflow-Bearbeitung).

n8n-Datenschutzerklärung: n8n.io/legal

9. Externe Verlinkungen

Auf dieser Website finden sich Verlinkungen zu externen Seiten, insbesondere zu Calendly (Terminbuchung) und LinkedIn (Profil). Diese werden erst durch Ihren aktiven Klick aufgerufen. Bei Klick werden Daten an den jeweiligen Anbieter übermittelt; es gilt dann dessen Datenschutzerklärung.

10. Drittlandsübermittlungen im Überblick

11. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können Ihre Rechte jederzeit per E-Mail an [email protected] geltend machen. Wir bearbeiten Anfragen innerhalb der gesetzlichen Frist (in der Regel innerhalb eines Monats).

12. Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Bei Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

• TLS-Verschlüsselung der Website-Verbindung (HTTPS)
• Zugriffsbeschränkungen auf interne Systeme nach Need-to-Know-Prinzip
• Auswahl von Auftragsverarbeitern unter Berücksichtigung von Datenschutz und Datensicherheit
• Regelmäßige Überprüfung von Berechtigungen und Sicherheits-Einstellungen
• Auftragsverarbeitungsverträge (AVV) mit allen externen Dienstleistern

14. Aktualität dieser Datenschutzerklärung

Stand: 18. Mai 2026

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter vonbuelow-consulting.de/datenschutz abgerufen werden.