Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen oder mit uns Kontakt aufnehmen, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

CS Christian Sedlak Consulting
Inhaber: Christian Sedlak
Steingasse 8a, 64404 Bickenbach (Bergstraße), Deutschland
Telefon: +49 176 444 20 235
E-Mail: anfragen@christiansedlak.de

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Fragen zum Datenschutz richten Sie bitte an anfragen@christiansedlak.de.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit wir Informationen in Ihrem Endgerät speichern oder auslesen, die dafür nicht unbedingt erforderlich sind, gilt zusätzlich § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie eine Beratung anfragen oder wir ein Mandat durchführen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa aufgrund handels-, steuer- und berufsrechtlicher Aufbewahrungs- und Dokumentationspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem sicheren Betrieb unserer Website und an der Beantwortung von Anfragen. Das jeweilige Interesse nennen wir bei den einzelnen Verarbeitungen.

3. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur weiter, soweit das in dieser Erklärung beschrieben ist. Dienstleister, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO). Wir nennen sie in den folgenden Abschnitten.

Einige Anbieter sitzen in den USA oder setzen dort Unterauftragnehmer ein. Übermittlungen dorthin erfolgen auf zwei Grundlagen:

• an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO);
• im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Bereitstellung der Website (Hosting) und Server-Logfiles

Unsere Website wird bei Webflow gehostet. Anbieter ist die Webflow, Inc., San Francisco, USA.

Verarbeitete Daten: Beim Aufruf unserer Website verarbeitet Webflow in unserem Auftrag die Daten, die Ihr Browser automatisch übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und zuvor besuchte Seite (Referrer)
• Browsertyp und -version sowie Betriebssystem

Zweck und Rechtsgrundlage: Diese Daten brauchen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Vertrag und Drittland: Webflow ist nach dem EU-US Data Privacy Framework zertifiziert. Der Vertrag über die Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Webflow.

Verschlüsselung: Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in Ihrem Browser.

5. Cookies und Einwilligungsverwaltung (CookieScript)

Notwendige Cookies: Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Statistik und Marketing: Diese Dienste laden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das betrifft die Abschnitte 13 bis 15.

CookieScript: Ihre Einwilligungen verwalten wir mit CookieScript. Anbieter ist die Objectis Ltd., Vilnius, Litauen.

• Ihre Auswahl speichert CookieScript im Cookie „CookieScriptConsent“ in Ihrem Browser: Zustimmung oder Ablehnung, die gewählten Kategorien, den Zeitpunkt und die zuerst aufgerufene Seite.
• Diese Speicherung ist unbedingt erforderlich, damit wir Ihre Auswahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Sie dient dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
• Das Cookie wird nach 180 Tagen (rund sechs Monaten) gelöscht. Danach fragen wir erneut.

Ihre Auswahl können Sie jederzeit über das Cookie-Symbol unten auf der Seite ändern oder widerrufen.

6. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Das sind z. B. Name, Kontaktdaten und der Inhalt Ihrer Nachricht.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt;
• im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Postfächer: Sie werden von der webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, als Auftragsverarbeiter betrieben.

Speicherung: Anfragen und Kommunikation speichern wir auch in unserem Kundenbeziehungsmanagement (Abschnitt 8).

7. Anfrage einer Mandatsprüfung (Seite für Firmenkunden)

Über das Formular „Mandatsprüfung anfragen“ können Sie ein kostenloses, unverbindliches Erstgespräch anfragen.

Verarbeitete Daten:

• Pflichtangaben: Name und E-Mail-Adresse
• freiwillig: Telefonnummer, Unternehmen, Ihre Rolle im Unternehmen, ungefähres Anlagevolumen, bevorzugter Kontaktweg und weitere Themen
• außerdem der Zeitpunkt der Anfrage

Zweck: Bearbeitung Ihrer Anfrage, Vorbereitung und Durchführung der Mandatsprüfung und Kontaktaufnahme auf dem von Ihnen bevorzugten Weg.

Rechtsgrundlage:

• Möchten Sie selbst Mandant werden: Art. 6 Abs. 1 lit. b DSGVO.
• Fragen Sie für ein Unternehmen an: unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ablauf:

• Webflow verarbeitet und speichert das Formular (Abschnitt 4).
• Wir erhalten eine Benachrichtigung per E-Mail (Abschnitt 6).
• Ihre Angaben werden automatisch in unser Kundenbeziehungsmanagement übertragen (Abschnitt 8).

Pflichtangaben: Ohne Name und E-Mail-Adresse können wir die Anfrage nicht bearbeiten. Alle anderen Angaben sind freiwillig.

Speicherdauer:

• Die Kopie bei Webflow löschen wir regelmäßig, spätestens 30 Tage nach der Übertragung.
• Im Übrigen gilt Abschnitt 19.

8. Kundenbeziehungsmanagement (Pipedrive) und Automatisierung (n8n)

Pipedrive: Anfragen, Terminbuchungen und unsere Kommunikation mit Interessenten und Mandanten verwalten wir im CRM-System Pipedrive. Anbieter ist die Pipedrive OÜ, Tallinn, Estland.

• Dort speichern wir Kontaktdaten, Angaben aus Anfragen, Termine, Aufgaben und Notizen, um Anfragen zu bearbeiten und Mandanten zu betreuen.
• Pipedrive setzt auch Unterauftragsverarbeiter außerhalb der EU ein (zur Übermittlung siehe Abschnitt 3).
• Der Vertrag über die Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Pipedrive.

n8n: Für die automatische Übertragung aus dem Website-Formular und aus der Terminbuchung nutzen wir die Software n8n. Wir betreiben sie selbst auf einem Server der Hostinger International Ltd., Zypern, in einem Rechenzentrum in Frankfurt am Main.

• Erfolgreiche Übertragungen speichert n8n nicht.
• Fehlgeschlagene Übertragungen werden zur Fehlerbehebung bis zu 14 Tage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen unser berechtigtes Interesse an einer geordneten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

Keine automatisierte Entscheidung: Über Anfragen entscheiden wir persönlich. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Terminbuchung mit Calendly

Termine können Sie über Calendly buchen. Anbieter ist die Calendly, LLC, USA. Auf unserer Seite „Terminvereinbarung“ ist der Buchungskalender von Calendly eingebunden, dabei werden Daten an Calendly übertragen.

Verarbeitete Daten bei einer Buchung, in unserem Auftrag:

• Name und E-Mail-Adresse
• der gewählte Termin
• Ihre Angaben im Buchungsformular

Die Buchung übertragen wir anschließend in unser Kundenbeziehungsmanagement (Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO).

Vertrag und Drittland: Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Der Vertrag über die Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Calendly.

10. Online-Besprechungen (Google Meet, Zoom, Microsoft Teams)

Für Telefon- und Videokonferenzen nutzen wir:

• Google Meet der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
• Zoom der Zoom Communications, Inc., San José, USA;
• Microsoft Teams der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Verarbeitete Daten:

• Name und E-Mail-Adresse
• Einwahl- und Verbindungsdaten
• Bild und Ton
• Inhalte, die Sie im Chat oder per Bildschirmfreigabe teilen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Drittland: Eine Übermittlung in die USA ist möglich (Abschnitt 3).

11. Aufzeichnung von Telefon- und Videogesprächen

Soweit wir in Telefon- oder Videogesprächen Finanzanlagen besprechen, sind wir gesetzlich verpflichtet, diese Gespräche aufzuzeichnen (§ 18a Finanzanlagenvermittlungsverordnung, FinVermV). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Vor Beginn des Gesprächs informieren wir Sie über die Aufzeichnung.

Aufbewahrung:

• Die Aufzeichnungen bewahren wir zehn Jahre auf (§ 23 FinVermV). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der letzte aufzeichnungspflichtige Vorgang angefallen ist.
• Danach löschen wir sie (§ 18a Abs. 6 FinVermV).
• Bis zum Ablauf der Frist können Sie eine Kopie verlangen.

12. Kommunikation über WhatsApp Business

Wenn Sie uns über WhatsApp kontaktieren, nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Verarbeitete Daten: Ihre Telefonnummer, Ihr Profilname und die Inhalte unserer Unterhaltung.

• Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt.
• Die Verbindungsdaten, etwa wer wann mit wem kommuniziert, verarbeitet WhatsApp in eigener Verantwortung. Eine Übermittlung in die USA ist dabei möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen unser berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis: Bitte senden Sie uns vertrauliche Unterlagen nicht per WhatsApp, sondern per E-Mail oder im persönlichen Gespräch.

13. Webanalyse mit Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Funktion: Clarity zeigt uns, wie Besucher unsere Website nutzen, etwa über Klicks, Mausbewegungen und Scrollverhalten. Daraus entstehen Heatmaps und pseudonyme Sitzungsaufzeichnungen. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet. Clarity setzt dafür Cookies.

Verantwortlichkeit: Microsoft verarbeitet die Daten als eigenständig Verantwortlicher und kann sie auch für eigene Zwecke verwenden. Näheres steht in der Datenschutzerklärung von Microsoft.

Drittland: Eine Übermittlung in die USA ist möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Den Widerruf erklären Sie jederzeit über die Cookie-Einstellungen.

14. Webanalyse mit Hotjar

Mit Ihrer Einwilligung nutzen wir Hotjar. Anbieter ist die Hotjar Ltd., Malta, ein Unternehmen der Contentsquare-Gruppe.

Funktion: Hotjar erstellt Heatmaps und pseudonyme Sitzungsaufzeichnungen, mit denen wir die Nutzung unserer Website auswerten. Eingaben in Formularfelder werden unterdrückt und nicht aufgezeichnet. Hotjar setzt dafür Cookies.

Auftragsverarbeitung: Hotjar verarbeitet die Daten als Auftragsverarbeiter. Der Vertrag dazu ist Teil der Nutzungsbedingungen.

Zweck des gemeinsamen Einsatzes: Wir nutzen Clarity und Hotjar gemeinsam, um die Messergebnisse beider Dienste miteinander abzugleichen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Cookie-Einstellungen jederzeit zurücknehmen können.

15. Meta-Pixel (Werbung auf Facebook und Instagram)

Mit Ihrer Einwilligung nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zweck: Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Besuchern unserer Website dort Anzeigen zeigen.

Gemeinsame Verantwortung: Für das Erheben der Daten auf unserer Website und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

• Die Vereinbarung dazu („Zusatz für Verantwortliche“) ist Teil der Nutzungsbedingungen für Meta Business Tools.
• Danach ist Meta für die Erfüllung Ihrer Rechte hinsichtlich der bei Meta gespeicherten Daten zuständig.
• Für die weitere Verarbeitung ist Meta allein verantwortlich.

Drittland: Meta kann Daten in die USA übermitteln. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie in den Cookie-Einstellungen jederzeit widerrufen.

16. Google Maps

Auf unserer Startseite zeigen wir mit einer Karte von Google Maps, wo Sie uns finden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Beim Aufruf der Startseite wird die Karte geladen. Dabei werden unter anderem Ihre IP-Adresse an Google übertragen und gegebenenfalls Cookies gesetzt.
• Rechtsgrundlage ist unser berechtigtes Interesse an einer leicht auffindbaren Darstellung unseres Standorts (Art. 6 Abs. 1 lit. f DSGVO).
• Eine Übermittlung in die USA ist möglich (Abschnitt 3). Näheres steht in der Datenschutzerklärung von Google.

17. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei Facebook, Instagram, LinkedIn, X, YouTube, TikTok und Xing. Auf unserer Website sind sie nur verlinkt. Daten werden erst übertragen, wenn Sie einen Link anklicken.

Besuchen Sie unsere Profile, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen, oft auch in den USA. Wir haben darauf keinen Einfluss.

Gemeinsame Verantwortung: Für die Statistiken zu unseren Seiten („Insights“) sind wir mit folgenden Betreibern gemeinsam verantwortlich (Art. 26 DSGVO):

• Meta Platforms Ireland Limited für Facebook und Instagram
• LinkedIn Ireland Unlimited Company für LinkedIn

Weitere Betreiber:

• X: Twitter International Unlimited Company, Dublin, Irland
• YouTube: Google Ireland Limited, Dublin, Irland
• TikTok: TikTok Technology Limited, Dublin, Irland
• Xing: New Work SE, Hamburg

Rechtsgrundlage: Wir unterhalten die Profile auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte können Sie auch direkt beim jeweiligen Betreiber geltend machen.

18. Bewerbungen

Bewerbungen, etwa per E-Mail oder Post, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG).

Speicherdauer:

• Kommt ein Beschäftigungsverhältnis zustande, speichern wir die Daten zu dessen Durchführung.
• Andernfalls löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens.
• Länger speichern wir sie nur, wenn Sie eingewilligt haben oder wir sie zur Abwehr von Ansprüchen benötigen.

19. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Gesetze es vorschreiben.

• Anfragen ohne anschließendes Mandat: Wir löschen die Daten 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Mandate: Hier gelten die gesetzlichen Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht (bis zu zehn Jahre) sowie nach Finanzanlagenvermittlungs- und Versicherungsvermittlungsverordnung.

20. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Kontakt: Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

21. Aktualität dieser Datenschutzerklärung

Stand: September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern.