Datenschutzerklärung

Das Wichtigste in Kürze

• Diese Website setzt keine Cookies.
• Wir verwenden keine Tracking- oder Analysewerkzeuge.
• Wir laden keine externen Schriften, Skripte oder Inhalte von fremden Servern (keine CDNs). Alle Schriften liegen auf unserem eigenen Server.
• Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website oder für die Bearbeitung Ihrer Anfrage nötig ist.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Klippenstein Consulting
Inhaber: Daniel Klippenstein
Van-Gogh-Str. 13a
32427 Minden
Deutschland

Telefon: +49 571 5800290
E-Mail: info@klippenstein-consulting.com

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten. Eine Pflicht zur Benennung besteht nach § 38 BDSG erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Hosting und Server-Logfiles

Diese Website läuft auf einem von uns selbst betriebenen Server. Die Seiten werden über einen Webserver (Nginx) in einem Docker-Container ausgeliefert, der hinter einem Reverse Proxy steht.

Der Server wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Das Rechenzentrum befindet sich in Helsinki, Finnland, also innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet dadurch nicht statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet der Server automatisch folgende Daten und speichert sie in Logfiles:

• IP-Adresse des anfragenden Geräts, in den Logfiles der Website nur gekürzt (das letzte Segment wird entfernt)
• Datum und Uhrzeit des Zugriffs
• angeforderte Adresse (URL)
• Referrer, also die Seite, von der Sie gekommen sind, sofern Ihr Browser sie übermittelt
• User-Agent, also Angaben zu Browser und Betriebssystem
• HTTP-Statuscode der Antwort

Diese Daten brauchen wir, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen und Angriffe oder Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.

Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur so lange, wie dafür nötig. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies. Wir nutzen keine Analyse- oder Trackingwerkzeuge, keine Werbenetzwerke und keine Dienste, die Ihr Verhalten auf der Website auswerten. Deshalb zeigen wir auch kein Cookie-Banner an.

Schriften, Skripte und Grafiken werden ausschließlich von unserem eigenen Server geladen. Beim Besuch der Website werden keine Daten an fremde Server wie Google Fonts oder externe Content-Delivery-Networks übertragen.

Lokaler Speicher für die Darstellung (hell/dunkel)

Die Website bietet einen Umschalter zwischen heller und dunkler Darstellung. Nur wenn Sie diesen Umschalter benutzen, speichern wir Ihre Wahl im lokalen Speicher Ihres Browsers (localStorage). So bleibt die gewählte Darstellung beim nächsten Seitenaufruf erhalten.

Diese Information bleibt auf Ihrem Gerät. Sie wird nicht an unseren Server oder an Dritte übertragen. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir folgende Angaben:

• Name
• E-Mail-Adresse
• Firma (optional)
• Telefonnummer (optional)
• Thema
• Nachricht

Ihre Eingaben werden von unserem eigenen Server entgegengenommen und als E-Mail an info@klippenstein-consulting.com weitergeleitet. Auf dem Webserver selbst wird die Anfrage nicht dauerhaft gespeichert.

Für den Empfang und die Verwaltung unserer E-Mails nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Übermittlung von Daten in die USA an die Microsoft Corporation ist nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld (sogenannter Honeypot). Automatisierte Programme füllen dieses Feld häufig aus, und die Anfrage wird dann verworfen. Wir setzen keine Captcha-Dienste von Drittanbietern ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Wir speichern Ihre Angaben, bis Ihr Anliegen erledigt ist. Gesetzliche Aufbewahrungspflichten, etwa nach Handels- oder Steuerrecht, bleiben unberührt.

Weitergabe von Versicherungsanfragen an unseren Partner

Wenn Sie im Kontaktformular das Thema „Versicherungen“ wählen, geben wir Ihre Anfrage (Name, E-Mail-Adresse, Firma, Telefonnummer und Nachricht) an unseren Versicherungspartner Benjamin Coors, Allianz Hauptvertretung, Ellernstraße 40, 30175 Hannover, weiter, damit er Sie beraten kann. Dafür holen wir im Formular Ihre ausdrückliche Einwilligung ein. Ohne diese Einwilligung wird die Anfrage nicht gesendet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@klippenstein-consulting.com. Ab der Weitergabe ist Benjamin Coors für die Verarbeitung Ihrer Daten selbst verantwortlich; es gelten dann zusätzlich seine Datenschutzhinweise.

Kommt über unseren Kontakt ein Vertrag zustande, erhalten wir von Benjamin Coors eine Vergütung (Tippgeberprovision). Wir beraten nicht selbst zu Versicherungen und vermitteln keine Verträge.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen, zum Beispiel Name, Kontaktdaten und Ihr Anliegen. Wir nutzen diese Daten nur, um Ihre Anfrage zu bearbeiten. Für E-Mails gilt das zu Microsoft 365 oben Gesagte entsprechend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Daten, bis Ihr Anliegen erledigt ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Terminbuchung für Erstgespräche (Microsoft Bookings)

Für die Buchung von Erstgesprächen verlinken wir auf eine Buchungsseite von Microsoft Bookings, einem Dienst der Microsoft Ireland Operations Limited.

Solange Sie nur unsere Website besuchen, werden keine Daten an Microsoft übertragen. Erst wenn Sie den Link anklicken und die Buchungsseite aufrufen, verarbeitet Microsoft Ihre Daten, etwa Ihre IP-Adresse und die Angaben, die Sie bei der Buchung eingeben. Wir nutzen die Buchungsdaten, um den Termin mit Ihnen vorzubereiten und durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Zur möglichen Übermittlung in die USA gilt das oben zu Microsoft 365 Gesagte. Auf der Buchungsseite gelten zusätzlich die Datenschutzhinweise von Microsoft.

Links zu LinkedIn und Instagram

Auf unserer Website finden Sie Links zu unseren Profilen bei LinkedIn und Instagram. Es handelt sich um einfache Links. Wir binden keine Plugins oder Inhalte dieser Netzwerke ein. Beim bloßen Besuch unserer Website werden daher keine Daten an LinkedIn oder Instagram übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters. Dort gelten dessen Datenschutzbestimmungen.

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Um diese Rechte geltend zu machen, genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Website: https://www.ldi.nrw.de

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026