Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Prozess- und Digitalisierungsberatung Rettenmaier e. K.
Inhaber: Danny Rettenmaier

Am Katztore 8
31139 Hildesheim

Telefon: +49 173 5351413
E-Mail: danny@business-handwerker.digital

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel gehostet. Beim Aufruf der Website verarbeitet Vercel technisch erforderliche Verbindungs- und Server-Logdaten. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene URL und Referrer-URL,
• Browsertyp und -version, Betriebssystem und User-Agent,
• Statuscodes und weitere technische Protokolldaten.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen sowie ihre Sicherheit, Stabilität und technische Funktionsfähigkeit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsresistenten Bereitstellung dieser Website.

Empfänger der Daten ist Vercel als Hostinganbieter. Mit Vercel besteht im eingesetzten Pro-Tarif eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Runtime-Logs werden nach der für diesen Tarif geltenden Einstellung grundsätzlich bis zu einem Tag vorgehalten. Weitergehende Aufbewahrungen können sich für andere technische Logtypen oder aufgrund gesetzlicher Pflichten ergeben.

Vercel ist ein Anbieter mit Sitz in den USA. Eine Verarbeitung in den USA oder anderen Drittländern kann daher nicht ausgeschlossen werden. Vercel stützt Drittlandübermittlungen nach eigenen Angaben insbesondere auf das EU-U.S. Data Privacy Framework und die in die Vereinbarung zur Auftragsverarbeitung einbezogenen Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel und im Data Processing Addendum von Vercel.

3. Kontaktformular und Spam-Abwehr

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage:

• Name,
• E-Mail-Adresse,
• optional: Firma,
• Inhalt Ihrer Nachricht.

Zusätzlich wird ein technisch verborgenes Honeypot-Feld übertragen. Es dient ausschließlich dazu, automatisierte Spam-Einsendungen zu erkennen und abzuwehren.

Die Formulardaten werden durch eine bei Vercel betriebene Serverfunktion verarbeitet und über Microsoft Graph an mein Postfach in Exchange Online übermittelt. Eine eigenständige Formulardatenbank wird nicht geführt. Nachrichteninhalte werden nicht in den Anwendungsprotokollen gespeichert. Ihre E-Mail-Adresse wird als Antwortadresse verwendet, damit ich auf Ihre Anfrage antworten kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der effizienten Bearbeitung geschäftlicher Anfragen. Die Spam-Abwehr erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Empfänger beziehungsweise Auftragsverarbeiter sind Vercel für die technische Verarbeitung des Formularaufrufs und Microsoft für die Übermittlung und Speicherung der Nachricht in Microsoft 365 beziehungsweise Exchange Online.

Die im Formular vorgesehene Bestätigung dient ausschließlich der Kenntnisnahme dieser Datenschutzerklärung. Sie ist keine Einwilligung und nicht die Rechtsgrundlage der Anfragebearbeitung.

Ich speichere Ihre Anfrage so lange, wie dies für ihre Bearbeitung und eine mögliche anschließende Geschäftsbeziehung erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Kommunikation.

Für die Speicherdauer gelten die im Abschnitt zum Kontaktformular genannten Kriterien entsprechend.

5. Microsoft 365 und Exchange Online

Für geschäftliche E-Mail-Kommunikation, Kalenderverwaltung und Terminorganisation nutze ich Microsoft 365 und Exchange Online. Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Microsoft verarbeitet dabei insbesondere Kontakt-, Kommunikations-, Kalender- und technische Metadaten. Soweit Microsoft personenbezogene Daten in meinem Auftrag verarbeitet, gelten die mit Microsoft vereinbarten Datenschutzbedingungen einschließlich des Microsoft Products and Services Data Protection Addendum.

Microsoft kann Daten auch in den USA oder anderen Drittländern verarbeiten. Microsoft stützt entsprechende Übermittlungen nach eigenen Angaben insbesondere auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft und im Microsoft Products and Services Data Protection Addendum.

6. Terminbuchung über Microsoft Bookings

Auf der Kontaktseite können Sie über einen Link ein Erstgespräch bei Microsoft Bookings buchen. Die Website bindet Microsoft Bookings nicht ein und überträgt vor dem Anklicken des Links keine Daten an den Dienst. Erst wenn Sie den Link auswählen, verlassen Sie diese Website und öffnen die öffentliche Buchungsseite von Microsoft.

Beim Aufruf der Buchungsseite verarbeitet Microsoft insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Wenn Sie einen Termin buchen, werden außerdem die von Ihnen eingegebenen Angaben verarbeitet. Dazu gehören insbesondere Name, E-Mail-Adresse, Firma, Ihr geschildertes Anliegen und der gewählte Termin.

Die Buchungsdaten werden innerhalb von Microsoft 365 verarbeitet und in Exchange gespeichert. Der Termin wird mit Outlook und Microsoft Teams synchronisiert. Rechtsgrundlage für die von mir verantwortete Verarbeitung Ihrer Buchungsangaben ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Die Daten werden so lange gespeichert, wie dies für die Terminorganisation, die Durchführung des Gesprächs und eine mögliche anschließende Geschäftsbeziehung erforderlich ist. Gesetzliche Aufbewahrungspflichten und die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Für die Verarbeitung auf der von Microsoft betriebenen Buchungsseite gelten ergänzend die Datenschutzhinweise von Microsoft.

7. Audio- und Videokonferenzen über Microsoft Teams

Für Onlinegespräche nutze ich Microsoft Teams. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Beginn, Ende und Dauer der Teilnahme,
• IP-Adresse, Geräte-, Verbindungs- und Diagnosedaten,
• Audio- und Videodaten, soweit Mikrofon oder Kamera verwendet werden,
• Chatnachrichten und bereitgestellte Dateien, soweit diese Funktionen genutzt werden.

Ich zeichne Gespräche nicht auf. Sollte in einem begründeten Einzelfall eine Aufzeichnung sinnvoll sein, erfolgt sie nur nach vorheriger transparenter Information und auf einer dafür einschlägigen Rechtsgrundlage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Konferenz zur Anbahnung oder Durchführung eines Vertrags dient. Für sonstige geschäftliche Gespräche ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Mein berechtigtes Interesse liegt in einer einfachen und ortsunabhängigen Kommunikation.

Für Empfänger, Auftragsverarbeitung und mögliche Drittlandübermittlungen gelten die Angaben im Abschnitt „Microsoft 365 und Exchange Online“.

8. Kunden- und Vertragsdaten

Wenn sich aus einer Anfrage eine Geschäftsbeziehung entwickelt, verarbeite ich die erforderlichen Stamm-, Kontakt-, Angebots-, Vertrags-, Leistungs- und Abrechnungsdaten zur Anbahnung, Durchführung und Beendigung des Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ich Daten zur Erfüllung gesetzlicher Pflichten, insbesondere handels- oder steuerrechtlicher Aufbewahrungspflichten, verarbeite, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Eine darüber hinausgehende Speicherung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die Daten werden nach Beendigung der Geschäftsbeziehung gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Speichergründe mehr bestehen.

9. Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichere ich personenbezogene Daten nur so lange, wie der jeweilige Verarbeitungszweck besteht. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Wenn Sie eine wirksam erteilte Einwilligung widerrufen oder ein berechtigtes Löschverlangen geltend machen, lösche ich die betroffenen Daten, soweit keine vorrangigen rechtlichen Speichergründe entgegenstehen.

10. Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an diese Website übermitteln, während der Übertragung geschützt. Einen absoluten Schutz vor Zugriffen Dritter kann die Datenübertragung im Internet gleichwohl nicht gewährleisten.

11. Keine Webanalyse und kein Profiling

Auf dieser Website werden keine Werkzeuge zur Analyse Ihres Nutzungsverhaltens, kein Marketing-Tracking, kein Profiling und kein Device-Fingerprinting eingesetzt. Die Website verwendet keine nicht erforderlichen Cookies. Deshalb wird auf dieser Website kein Einwilligungsbanner eingesetzt.

Der Link zu Microsoft Bookings führt auf eine eigenständige Website von Microsoft. Für dort eingesetzte Cookies oder vergleichbare Technologien ist Microsoft nach Maßgabe der dortigen Datenschutzhinweise verantwortlich.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten,
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO.

Wenn Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen, verarbeite ich die betroffenen Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Die betroffenen Daten werden anschließend nicht mehr zu diesem Zweck verwendet.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslands, in dem ich meinen Sitz habe:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für die Bearbeitung einer Anfrage, eine Terminbuchung oder den Abschluss und die Durchführung eines Vertrags sind bestimmte Angaben jedoch erforderlich. Ohne die jeweils als Pflichtangabe gekennzeichneten Daten kann ich die betreffende Anfrage nicht bearbeiten, keinen Termin ermöglichen oder keinen Vertrag durchführen.

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Aktualisierung dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die technischen Datenflüsse oder die rechtlichen Anforderungen ändern.

Stand: 27. August 2026