Datenschutzerklärung

1. Datenschutz auf einen Blick

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Allgemeine Hinweise und Pflichtinformationen

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Marco Flamm
Hermann-Löns-Str. 2
72622 Nürtingen
Deutschland
Telefon: +491739867140
E-Mail: datenschutz@marco-flamm.de

3. Hosting durch Strato

Das Hosting dieser Website erfolgt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend "Strato"). Beim Besuch dieser Website erfasst Strato verschiedene Logfiles inklusive der IP-Adressen der Websitebesucher. Details hierzu finden sich in der Datenschutzerklärung von Strato. Die Nutzung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse an einer möglichst fehlerfreien und zuverlässigen Darstellung dieser Website.

4. Auftragsverarbeitung (AVV)

Es wurde mit Strato ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass Strato die personenbezogenen Daten der Websitebesucher nur nach Weisung des Websitebetreibers und unter Einhaltung der DSGVO verarbeitet.

5. Kontaktaufnahme

Wenn Sie mich kontaktieren (z. B. per E-Mail, Telefon, Social Media, Post oder über andere Kommunikationswege), werden Ihre übermittelten personenbezogenen Daten einschließlich aller daraus resultierenden Angaben zum Zwecke der Bearbeitung Ihres Anliegens gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden nicht ohne Einwilligung weitergegeben und verbleiben bei mir (Websitebetreiber), bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung des Anliegens) oder die Löschung verlangt wird. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben hiervon unberührt.

Hinweis zur Nutzung von Microsoft 365 (Outlook und MS-Teams):
Für meine geschäftliche Kommunikation, das Verfassen und Empfangen von E-Mails über Microsoft Outlook sowie für die Durchführung von Audio- und Videokonferenzen im Rahmen meiner SAP-Beratungstätigkeit nutze ich die Dienste von Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Im Rahmen dieser Nutzung werden Kommunikationsdaten (wie E-Mail-Inhalte, IP-Adressen, Telefonnummern sowie Audio- und Videosignale bei Besprechungen über Microsoft Teams) verarbeitet. Diese Datenverarbeitung ist durch einen gesetzeskonformen Auftragsverarbeitungsvertrag abgesichert, den Microsoft als festen Bestandteil in Form des "Data Protection Addendum" (DPA) in den Produktbestimmungen bereitstellt. Die Verarbeitung der Daten erfolgt primär in Rechenzentren innerhalb der Europäischen Union (EU). Soweit eine Datenübertragung in die USA stattfindet, ist Microsoft unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau nach Art. 45 DSGVO garantiert ist. Die Daten verbleiben in den Systemen, bis der konkrete Zweck für die Speicherung entfällt oder gesetzliche Aufbewahrungsfristen (z. B. bei der anschließenden E-Mail-Archivierung) dem entgegenstehen.

Hinweis zur automatisierten E-Mail-Archivierung (GoBD-Compliance):
Um meine gesetzlichen steuerrechtlichen Aufbewahrungspflichten (gemäß § 147 AO / GoBD) zu erfüllen, archiviere ich den gesamten ein- und ausgehenden E-Mail-Verkehr meiner geschäftlichen Postfächer automatisiert, lückenlos und manipulationssicher. Zu diesem Zweck setze ich eine zertifizierte E-Mail-Archivierungssoftware ein. Die verschlüsselten Datenbestände werden im Rahmen einer vertraglich vereinbarten Auftragsverarbeitung (AVV gemäß Art. 28 DSGVO) auf der Infrastruktur eines spezialisierten IT-Dienstleisters in einem zertifizierten deutschen Rechenzentrum gehostet. Ein unbefugter Einblick in die Nachrichteninhalte durch diesen Dienstleister ist technisch ausgeschlossen. Die Aufbewahrungsfrist für diese archivierten Geschäftsdaten beträgt mindestens 10 Jahre.

Hinweis zu Social-Media-Verlinkungen:
Die auf dieser Website dargestellten Verlinkungen zu Social-Media-Profilen und externen Plattformen (z. B. LinkedIn und MS-Teams) sind lediglich externe Links. Beim reinen Laden dieser Website werden keinerlei Daten an diese Plattformen übertragen; eine Datenverarbeitung startet erst dann, wenn Sie den Link aktiv anklicken und die Website verlassen.

6. Nutzung eines Cloud-Buchhaltungssystems

Für meine Buchführung, die Rechnungserstellung (Fakturierung) sowie die Erfassung von Belegen nutze ich eine zertifizierte, cloudbasierte Buchhaltungssoftware eines spezialisierten Anbieters mit Sitz in Deutschland. Im Rahmen dieser Dienstleistung werden steuerlich relevante Daten (wie Namen, Anschriften und Rechnungsdaten) verarbeitet und auf den Servern des Anbieters gespeichert.

Diese Datenverarbeitung ist durch einen gesetzeskonformen Auftragsverarbeitungsvertrag (AVV gemäß Art. 28 DSGVO) abgesichert. Der Cloud-Anbieter verarbeitet die Daten ausschließlich nach meinen Weisungen und speichert diese in hochsicheren, nach ISO 27001 zertifizierten deutschen Rechenzentren. Die Aufbewahrungsfrist für diese steuerrelevanten Belegdaten beträgt gemäß § 147 AO zwingend 10 Jahre.

7. Rechte der betroffenen Person (Auskunft, Berichtigung, Löschung)

Als betroffene Person stehen den Besuchern dieser Website nach der Datenschutz-Grundverordnung (DSGVO) umfangreiche Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO)
  Es besteht das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck der gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO)
  Es besteht das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO)
  Es kann die Löschung der gespeicherten personenbezogenen Daten verlangt werden, sofern keine gesetzlichen Aufbewahrtspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  Es besteht das Recht, die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  Es besteht das Recht, personenbezogene Daten, die auf Grundlage einer Einwilligung oder eines Vertrages automatisiert verarbeitet wurden, in einem strukturierten, gängigen und maschinenlesbaren Format ausgehändigt zu bekommen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
  Einmal erteilte Einwilligungen zur Datenverarbeitung können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei mir gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie zudem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit unter der im Abschnitt 2 unter "Verantwortliche Stelle" angegebenen Adresse an mich wenden.

8. Widerspruchsrecht gegen die Datenverarbeitung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, BESTEHT DAS RECHT, JEDERZEIT AUS GRÜNDEN, DIE SICH AUS DER BESONDEREN SITUATION DES BESUCHERS ERGEBEN, GEGEN DIE VERARBEITUNG DER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DER WEBSITEBETREIBER VERARBEITET DIE PERSONENBEZOGENEN DATEN DANN NICHT MEHR, ES SEI DENN, ES KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHGEWIESEN WERDEN, DIE DIE INTERESSEN, RECHTE UND FREIHEITEN DER BETROFFENEN PERSON ÜBERWIEGEN.

9. Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht Ihnen als betroffene Person ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für mich als Webseitenbetreiber in Baden-Württemberg zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Hinweis zu Cookies

Diese Website verwendet keine Cookies. Es werden weder technisch notwendige noch optionale Dateien (z. B. für Analyse- oder Werbezwecke) auf dem Endgerät der Websitebesucher gespeichert. Aus diesem Grund ist auf dieser Website auch kein Cookie-Einwilligungs-Banner erforderlich.

Eine ausführliche Erläuterung zu den technischen Hintergründen, dem Verzicht auf ein Cookie-Banner sowie der Umsetzung des Prinzips "Privacy by Design" finden Sie in meiner separaten Cookie-Richtlinie.

12. Lokale Einbindung von Schriftarten (Google Fonts via WOFF2)

Zur Gewährleistung eines einheitlichen, ästhetischen und ladezeitoptimierten Designs nutzt diese Website Schriftarten aus dem Portfolio von Google Fonts. Um den Datenschutz der Websitebesucher lückenlos zu wahren, werden diese Schriftarten jedoch nicht dynamisch von den Servern der Google LLC in den USA nachgeladen.

Stattdessen wurden die benötigten Schriftarten vollständig heruntergeladen und als lokale Webfonts im modernen, hochkomprimierten WOFF2-Dateiformat direkt auf dem eigenen Server des Hosting-Dienstleisters dieser Website hinterlegt. Beim Aufruf und der Nutzung dieser Website erfolgt das Laden der Schriftarten ausschließlich über die lokale Infrastruktur des Servers. Es findet zu keinem Zeitpunkt ein Datenaustausch oder eine Übermittlung von personenbezogenen Informationen (wie z. B. der IP-Adresse) an externe Server von Google statt. Die Nutzung dieser Schriftarten erfolgt somit ohne Einwilligungspflicht.