Rechtliches

Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe Abschnitt „Verantwortlicher“ bzw. Impressum).

Wie erfasse ich Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie sie mir mitteilen (z. B. per E-Mail oder über das Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch meine IT-Systeme bzw. die des Hosters erfasst (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutze ich Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Daten aus dem Kontaktformular nutze ich zur Bearbeitung Ihrer Anfrage.

Wie wird die Nutzung ausgewertet? Ich messe, wie oft und auf welchen Wegen diese Website genutzt wird. Das geschieht standardmäßig anonym und ohne Speicherung auf Ihrem Endgerät. Nur wenn Sie im Einwilligungsbanner zustimmen, wird zusätzlich eine Kennung in Ihrem Browser abgelegt, mit der wiederkehrende Besuche erkannt werden. Einzelheiten in den Abschnitten 3 und 6; Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern.

2. Allgemeine Hinweise und Pflichtinformationen

Verantwortlicher

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Storck Consulting
Philipp Storck
Königswinterer Str. 286
53227 Bonn

Telefon: +49 171 3040453
E-Mail: mail@storck-consulting.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen gesetzlich zulässigen Gründe für die Speicherung vorliegen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an mich wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Die TLS-Verschlüsselung wird über Cloudflare bereitgestellt.

3. Hosting und Content Delivery Network (CDN)

Cloudflare Pages

Diese Website wird als statische Seite bei Cloudflare gehostet und über das Content Delivery Network von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs), um die Website sicher und schnell bereitzustellen und vor Angriffen zu schützen.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung meines Online-Angebots). Soweit personenbezogene Daten in ein Drittland (USA) übertragen werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, unter dem Cloudflare, Inc. zertifiziert ist, ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; das Data Processing Addendum (DPA) von Cloudflare ist Bestandteil der Nutzungsbedingungen (Self-Serve Subscription Agreement).

Weitere Informationen: Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung und Sicherheit der Website).

Cloudflare Web Analytics

Zur Reichweitenmessung setze ich „Cloudflare Web Analytics“ ein, einen datenschutzfreundlichen Statistikdienst der Cloudflare, Inc. (Anschrift siehe oben). Der Dienst arbeitet cookielos und ohne Wiedererkennung einzelner Nutzerinnen und Nutzer: Es werden keine Cookies gesetzt, keine geräteübergreifenden Kennungen (Fingerprints) gebildet und keine personenbezogenen Profile erstellt. Erhoben werden ausschließlich aggregierte Kennzahlen wie aufgerufene Seiten, ungefähre Herkunft (Land/Region), Referrer sowie Browser- und Gerätetyp. Ein Rückschluss auf einzelne Personen ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung zur Verbesserung meines Angebots). Da der Dienst keine Informationen im Endgerät speichert oder ausliest, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Es gelten die oben zu Cloudflare gemachten Angaben zur Auftragsverarbeitung und zur Datenübermittlung in die USA (EU-US Data Privacy Framework, Standardvertragsklauseln) entsprechend.

4. Kontaktformular und E-Mail-Kontakt

Kontaktanfragen (Formular / E-Mail)

Wenn Sie mich über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse und Nachricht) inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Versand über Brevo

Für den Versand der über das Kontaktformular eingegebenen Nachrichten als E-Mail nutze ich den Transactional-E-Mail-Dienst „Brevo“. Anbieter ist die Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Str. 126, 10179 Berlin. Beim Absenden des Formulars werden die eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) an Brevo übermittelt und von dort als E-Mail an mein Postfach zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand) bzw. Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (AVV); dieser ist Bestandteil der Nutzungsbedingungen von Brevo.

Weitere Informationen: Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/.

Empfang der E-Mails (E-Mail-Hosting)

Die an mail@storck-consulting.de zugestellten Nachrichten werden in meinem E-Mail-Postfach beim Anbieter ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Kommunikation). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV).

5. Spam-Schutz

Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Anfragen und Missbrauch (Spam) setze ich „Cloudflare Turnstile“ ein. Anbieter ist die Cloudflare, Inc. (Anschrift siehe oben). Turnstile prüft, ob eine Eingabe durch einen Menschen oder eine automatisierte Anwendung erfolgt, und wertet dazu verschiedene technische Informationen (z. B. IP-Adresse, Browser- und Geräteinformationen) datensparsam aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Ergänzend nutze ich ein verstecktes Formularfeld („Honeypot“), das für Besucherinnen und Besucher nicht sichtbar ist und ausschließlich der Bot-Erkennung dient.

Weitere Informationen zu Turnstile finden Sie in der Datenschutzerklärung von Cloudflare (siehe oben).

6. Webanalyse mit PostHog

Ergänzend zu der oben beschriebenen cookielosen Reichweitenmessung setze ich „PostHog“ ein, um auszuwerten, wie diese Website genutzt wird – etwa welche Seiten aufgerufen werden, über welche Wege Besucherinnen und Besucher zur Kontaktseite gelangen und welche Schaltflächen dabei angeklickt werden. Anbieter und mein Vertragspartner ist die PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA (Datenschutzkontakt: privacy@posthog.com). Ich nutze die europäische Fassung des Dienstes; die erhobenen Daten werden auf Servern in Frankfurt am Main verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

Erhoben werden dabei insbesondere aufgerufene Seiten und deren Verweildauer, Referrer, Klick- und Scroll-Interaktionen, ungefähre Herkunft (Land/Region) sowie Browser-, Betriebssystem- und Gerätetyp. Zusätzlich messe ich technische Kennzahlen zur Darstellungsqualität der Seite („Core Web Vitals“: Ladezeit, Reaktionsfähigkeit auf Eingaben und Layout-Stabilität), um Fehler und langsame Seiten zu erkennen. Nicht eingesetzt werden die Zusatzfunktionen „Session Recording“ (Aufzeichnung ganzer Sitzungen), Umfragen und Feature-Flags; ich ordne die Daten außerdem keinen benannten Personen zu.

Die IP-Adresse wird für die Auswertung nicht gespeichert: Das Projekt ist so eingestellt, dass PostHog sie unmittelbar nach der Verarbeitung verwirft. Die Ereignisdaten werden nach 12 Monaten automatisch gelöscht.

Zwei Messweisen – je nach Ihrer Entscheidung

Mit Ihrer Einwilligung speichert PostHog eine zufällige Kennung in Ihrem Browser – im lokalen Speicher und in einem gleichnamigen Cookie (ph_<Projektkennung>_posthog) –, um wiederkehrende Besuche als solche zu erkennen. Rechtsgrundlage für die Speicherung und das Auslesen dieser Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ohne Ihre Einwilligung – also wenn Sie im Einwilligungsbanner „Ablehnen“ wählen – wird der Besuch lediglich anonym gezählt: Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, weder Cookie noch lokaler Speicher; die Zuordnung erfolgt stattdessen über eine serverseitig gebildete, täglich wechselnde Prüfsumme. Eine Wiedererkennung über den Tag oder über Geräte hinweg ist damit nicht möglich. Da hierbei nicht auf Ihr Endgerät zugegriffen wird, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Übermittelt die von Ihnen genutzte Software ein „Do Not Track“- bzw. „Global Privacy Control“-Signal, unterbleibt die Erfassung vollständig.

Solange Sie noch nicht entschieden haben, findet keine Erfassung statt – die Software von PostHog wird in diesem Fall nicht einmal geladen, sodass auch keine Verbindung zu deren Servern aufgebaut und keine IP-Adresse übermittelt wird.

Datenübermittlung in Drittländer

Die Verarbeitung findet in der Europäischen Union statt. Da es sich beim Anbieter um ein US-Unternehmen handelt, lässt sich ein Zugriff aus den USA – etwa im Rahmen von Wartung und technischer Unterstützung – nicht vollständig ausschließen. Der mit PostHog geschlossene Vertrag zur Auftragsverarbeitung deckt diesen Fall doppelt ab: PostHog bestätigt darin die Teilnahme am EU-US Data Privacy Framework und verpflichtet sich, diese Selbstzertifizierung aufrechtzuerhalten und mir einen Wegfall unverzüglich anzuzeigen; ergänzend und im Konfliktfall vorrangig gelten die Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter) als Bestandteil desselben Vertrags.

Weitere Informationen: Datenschutzerklärung von PostHog unter https://posthog.com/privacy.

Einwilligung erteilen oder widerrufen

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern – in beide Richtungen. Die folgende Schaltfläche öffnet den Einwilligungsdialog erneut; dieselbe Schaltfläche finden Sie im Fußbereich jeder Seite. Beim Widerruf werden die von PostHog in Ihrem Browser gespeicherten Kennungen gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Cookies

Cookies oder vergleichbare Kennungen im lokalen Speicher Ihres Browsers setzt diese Website nur in zwei Fällen:

  • Nach Ihrer ausdrücklichen Einwilligung für die Webanalyse mit PostHog: ein Cookie und ein gleichnamiger Eintrag im lokalen Speicher, beide unter ph_<Projektkennung>_posthog (siehe Abschnitt 6). Lehnen Sie ab oder entscheiden Sie gar nicht, wird nichts gespeichert.
  • Ihre Entscheidung selbst: Damit der Einwilligungsdialog Sie nicht bei jedem Seitenaufruf erneut fragt, wird Ihre Auswahl unter dem Schlüssel sc-consent im lokalen Speicher Ihres Browsers abgelegt (Inhalt: „erteilt“ oder „abgelehnt“ nebst Zeitpunkt, Speicherdauer 12 Monate). Diese Speicherung ist technisch erforderlich, um Ihre Wahl umzusetzen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Die cookielose Reichweitenmessung (Cloudflare Web Analytics) und der Spam-Schutz arbeiten dagegen ohne Cookies: Das Turnstile-Widget wird im Standard-/Managed-Modus betrieben und setzt keine Cookies zu Tracking-Zwecken; die optionale „Pre-Clearance“-Funktion von Cloudflare, die ein Cookie (cf_clearance) setzen würde, wird nicht verwendet. Darüber hinaus können durch die eingesetzten Dienste (Cloudflare / Turnstile) technisch notwendige Informationen verarbeitet werden, soweit dies für den sicheren Betrieb der Website erforderlich ist.

8. Verlinkung auf mein LinkedIn-Profil

Auf dieser Website verlinke ich auf mein LinkedIn-Profil. Es handelt sich dabei um einen einfachen Hyperlink – es sind keine Social-Media-Plugins, Schaltflächen oder sonstige Inhalte von LinkedIn eingebunden. Beim bloßen Aufruf meiner Seiten werden daher keine Daten an LinkedIn übertragen.

Erst wenn Sie den Link aktiv anklicken, werden Sie auf die Plattform LinkedIn weitergeleitet; ab diesem Zeitpunkt ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, für die Datenverarbeitung verantwortlich. Auf Art und Umfang dieser Verarbeitung habe ich keinen Einfluss. Einzelheiten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Stand: September 2026