Stand: Oktober 2026

Datenschutzerklärung

  1. 1. Verantwortlicher
  2. 2. Überblick
  3. 3. Bereitstellung der Website
  4. 4. Domain und DNS (Cloudflare)
  5. 5. Cookies und Einwilligungen
  6. 6. Schriftarten (Bunny Fonts)
  7. 7. Kontakt per E-Mail oder Telefon
  8. 8. Terminbuchung
  9. 9. Kontaktverwaltung
  10. 10. Empfänger
  11. 11. Übermittlung in Drittländer
  12. 12. Speicherdauer
  13. 13. Pflicht zur Bereitstellung
  14. 14. Ihre Rechte
  15. 15. Beschwerderecht

1. Verantwortlicher

Christian Ermlich, Einzelunternehmen „DigitaleMeisterwerke“
Wilmersdorfer Straße 2, 79110 Freiburg im Breisgau, Deutschland
Telefon: 0761 89736776
E-Mail: [email protected]

Unternehmensbefund ist ein Angebot von DigitaleMeisterwerke. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Überblick

Diese Erklärung gilt für die Website unternehmensbefund.de. Ich verarbeite hier personenbezogene Daten, wenn Sie die Website aufrufen, mir eine E-Mail schreiben, mich anrufen oder einen Termin für ein Vorgespräch buchen. Dienste zur Reichweitenmessung, Analyse oder Werbung setze ich auf dieser Website nicht ein.

Wenn Sie im Rahmen eines Auftrags als Kunde oder Mitarbeiter eines Unternehmens befragt werden, erhalten Sie dazu eine eigene Datenschutzinformation.

3. Bereitstellung der Website (HighLevel)

Die Website wird über die Plattform HighLevel (HighLevel, Inc., USA) betrieben, die auch Kalender und Kontaktverwaltung bereitstellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite und übertragene Datenmenge
  • Herkunftsseite (Referrer), Browser und Betriebssystem

Zweck ist die Auslieferung der Website sowie ihre Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren, funktionsfähigen Betrieb der Website. HighLevel nutzt für die Auslieferung nach meiner Kenntnis auch die Infrastruktur der Cloudflare, Inc. (USA). Mit HighLevel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Domain und DNS (Cloudflare)

Die Namensauflösung (DNS) der Domain unternehmensbefund.de wird bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, verwaltet. Dabei werden Anfragen zur Adresse der Domain verarbeitet, in der Regel von Ihrem Internetanbieter oder einem anderen DNS-Dienst. Der Inhalt der Website wird nicht über mein Cloudflare-Konto geleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer zuverlässigen Erreichbarkeit der Domain.

5. Cookies und Einwilligungen (CCM19)

Für die Verwaltung von Einwilligungen nutze ich das Tool CCM19 der Papoo Software & Media GmbH (Deutschland). CCM19 speichert Ihre Auswahl, den Zeitpunkt, eine gekürzte IP-Adresse sowie Browser- und Geräteinformationen.

Folgende Informationen werden auf Ihrem Gerät gespeichert oder dort ausgelesen:

NameAnbieterZweckDauerEinordnung
[aus CCM19-Scan][…][…][…][technisch notwendig / einwilligungspflichtig]

Technisch notwendige Speichervorgänge beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; eine damit verbundene Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO. Soweit Speichervorgänge nicht unbedingt erforderlich sind, erfolgen sie nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ auf dieser Website ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

6. Schriftarten (Bunny Fonts)

Die Schriftarten dieser Website werden von Bunny Fonts geladen, einem Dienst der BunnyWay d.o.o. (Slowenien). Dabei wird eine Verbindung zu Servern des Anbieters hergestellt und Ihre IP-Adresse übertragen. Nach Angaben des Anbieters werden dabei keine Daten zu Tracking-Zwecken gespeichert und keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer einheitlichen, zuverlässigen Darstellung der Website.

7. Kontakt per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen) und den Inhalt Ihres Anliegens, um es zu beantworten. E-Mails werden über Proton Mail (Proton AG, Schweiz) empfangen und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen einen möglichen Auftrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

8. Terminbuchung für das Vorgespräch

Wenn Sie über den Kalender ein Vorgespräch buchen, verarbeite ich [Name, E-Mail-Adresse, Telefonnummer, Unternehmen, gewählter Termin – mit den tatsächlichen Feldern des Kalenders abgleichen]. Zweck ist die Vereinbarung und Durchführung des Gesprächs, einschließlich Terminbestätigung und Erinnerung per E-Mail. Der Kalender wird über HighLevel bereitgestellt (siehe Ziffer 3)[; der technische Versand der E-Mails erfolgt über Mailgun Technologies, Inc. (USA) – nur angeben, falls im UB-Subaccount genutzt].

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

9. Kontaktverwaltung

Kontaktdaten aus Terminbuchungen, E-Mails und Gesprächen verwalte ich in der Kontaktverwaltung von HighLevel, um Anfragen und mögliche Aufträge nachvollziehbar zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen möglichen oder bestehenden Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer geordneten Bearbeitung von Anfragen.

10. Empfänger

Ihre Daten erhalten nur Dienstleister, die ich für den Betrieb dieser Website und die Bearbeitung Ihrer Anfrage einsetze:

  • HighLevel, Inc. (USA): Website, Kalender, Kontaktverwaltung – Auftragsverarbeiter
  • Cloudflare, Inc. (USA): DNS der Domain; Auslieferung über die Infrastruktur von HighLevel
  • Proton AG (Schweiz): E-Mail
  • BunnyWay d.o.o. (Slowenien): Schriftarten
  • Papoo Software & Media GmbH (Deutschland): Einwilligungsverwaltung

Eine Weitergabe an andere Stellen erfolgt nur, wenn ich gesetzlich dazu verpflichtet bin.

11. Übermittlung in Drittländer

Bei HighLevel und Cloudflare können Daten in die USA übermittelt werden. Soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission; andernfalls auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO. Für die Schweiz (Proton) besteht ein Angemessenheitsbeschluss. Weitere Informationen zu den Garantien erhalten Sie auf Anfrage unter der oben genannten E-Mail-Adresse.

12. Speicherdauer

  • Verbindungsdaten (Ziffer 3 und 4): nach den Einstellungen der Dienstleister; sie werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind.
  • E-Mails, Anrufe, Terminbuchungen ohne Auftrag: bis Ihr Anliegen abschließend bearbeitet ist; geschäftliche Korrespondenz bewahre ich darüber hinaus auf, soweit sie handels- oder steuerrechtlich aufbewahrungspflichtig ist.
  • Bei einem Auftrag: für die Dauer der Zusammenarbeit; danach gelten die gesetzlichen Aufbewahrungsfristen, insbesondere nach § 147 AO, je nach Art der Unterlage sechs, acht oder zehn Jahre.
  • Einwilligungsnachweise (CCM19): [Speicherdauer aus CCM19 übernehmen].

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne Name und E-Mail-Adresse kann ich jedoch keinen Termin bestätigen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für Ihr Anliegen genügt eine E-Mail an [email protected].

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: [email protected]