Datenschutzerklärung

1. Verantwortlicher

Sebastian Luda, Luda Consulting, Overbergstraße 93, 58099 Hagen, Telefon +49 1573 1667089, sebastian@luda-consulting.de

2. Allgemeines

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ich verarbeite sie nur, soweit eine Rechtsgrundlage besteht: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Anfrage), lit. c DSGVO (gesetzliche Pflicht), lit. f DSGVO (berechtigtes Interesse) oder lit. a DSGVO (Ihre Einwilligung). Welche Grundlage im Einzelfall gilt, steht in den folgenden Abschnitten.

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, etwa nach Handels- und Steuerrecht bis zu zehn Jahre. Danach werden sie gelöscht.

Empfänger Ihrer Daten sind nur die in dieser Erklärung genannten Dienstleister, die in meinem Auftrag arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), sowie Stellen, an die ich aufgrund einer gesetzlichen Pflicht übermitteln muss, etwa Finanzbehörden. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.

3. Hosting

Diese Website und das Kontaktformular laufen auf einem eigenen Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite wird Ihre IP-Adresse technisch verarbeitet, um Ihnen die Seite auszuliefern. Der Webserver legt dabei keine Zugriffsprotokolle an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie über das Kontaktformular senden, können so nicht von Dritten mitgelesen werden.

5. Schriftarten und Skripte

Die auf dieser Website verwendeten Schriftarten und Skripte (einschließlich der Animationsbibliothek GSAP) sind lokal auf dem Server dieser Website gespeichert und werden von dort geladen. Eine Verbindung zu Servern Dritter (etwa Google oder Content-Delivery-Netzwerken) findet dabei nicht statt.

6. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Thema, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und auf dem unter Abschnitt 3 genannten Server in Deutschland gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Zum Schutz vor Missbrauch wird die Zahl der Anfragen je IP-Adresse kurzzeitig begrenzt; technische Protokolle des Formulars werden nach fünf Tagen gelöscht.

Über eine neue Anfrage werde ich per E-Mail benachrichtigt. Diese Benachrichtigung und E-Mails, die Sie mir direkt schreiben, verarbeite ich mit Google Workspace, einem Dienst der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO) und stützt sich ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach sechs Monaten, wenn daraus kein Auftrag entsteht. Auf dem Server geschieht das automatisch; Sicherungskopien werden nach spätestens 14 Tagen überschrieben. Alternativ können Sie mich per Telefon oder E-Mail direkt kontaktieren.

7. Anfrage per Telefon und WhatsApp

Wenn Sie mich anrufen, verarbeite ich Ihre Telefonnummer, Ihren Namen und den Inhalt Ihres Anliegens, um Ihre Anfrage zu beantworten. Rechtsgrundlage und Löschung richten sich nach Abschnitt 6.

Für die geschäftliche Kommunikation nutze ich auch WhatsApp, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie mir über WhatsApp schreiben, erhält WhatsApp Ihre Telefonnummer und Metadaten der Kommunikation (etwa Zeitpunkt und Gerätedaten); die Inhalte sind Ende-zu-Ende-verschlüsselt. Eine Übermittlung an die Muttergesellschaft Meta Platforms in den USA ist möglich; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nutzung von WhatsApp ist freiwillig; Sie können mich jederzeit auch per Telefon, E-Mail oder Kontaktformular erreichen. Näheres zum Datenschutz bei WhatsApp finden Sie unter whatsapp.com/legal/privacy-policy-eea.

8. Cookies

Diese Website setzt selbst keine Cookies zu Analyse- oder Marketingzwecken ein.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Daten, die ich auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeite, können Sie in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen (Datenübertragbarkeit, Art. 20 DSGVO).

Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine formlose Nachricht an die oben genannte Kontaktadresse. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

10. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir rechtliche Schritte im Fall unverlangt zugesandter Werbeinformationen, etwa durch Spam-E-Mails, vor.

Stand: 22.10.2026