Legal

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Nachfolgend informiere ich Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website sowie über Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Maximilian Cwik
Fehlinghöhe 8
22309 Hamburg
E-Mail: beratung@cwik-consulting.de
Tel.: +49 170 2898386

2. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland), gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf Servern des Hosters in Deutschland gespeichert. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL (zuvor besuchte Seite),
  • Datum und Uhrzeit des Zugriffs,
  • IP-Adresse in gekürzter bzw. anonymisierter Form.

Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://" anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

4. Schriftarten (lokales Hosting)

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten lokal gehostete Schriften. Die Schriftdateien werden ausschließlich von meinem eigenen Server geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

5. Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon Kontakt mit mir aufnehmen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

5.1 Kontaktformular

Über das Kontaktformular auf dieser Website können Sie mir Ihre Anfrage übermitteln. Dabei verarbeite ich die von Ihnen eingegebenen Angaben: Ihren Namen, den Inhalt Ihrer Nachricht sowie mindestens eine Kontaktmöglichkeit – Ihre E-Mail-Adresse und/oder Ihre Telefonnummer. Die Angabe von Name, Nachricht und mindestens einer Kontaktmöglichkeit ist erforderlich, damit ich Ihre Anfrage bearbeiten und Ihnen antworten kann; ob Sie hierfür Ihre E-Mail-Adresse, Ihre Telefonnummer oder beides angeben, bleibt Ihnen überlassen. Die Übertragung Ihrer Eingaben erfolgt TLS-verschlüsselt. Die Daten werden ausschließlich auf eigener bzw. im Auftrag betriebener Infrastruktur (siehe Abschnitt „Hosting und Server-Logfiles") verarbeitet und nicht an unbeteiligte Dritte weitergegeben.

Sofern Sie über den Cookie-Banner eingewilligt haben, wird beim erfolgreichen Absenden des Formulars zusätzlich die Information, dass eine Anfrage zustande gekommen ist, zur Erfolgsmessung meiner Werbeanzeigen an Google übermittelt (siehe Abschnitt 6.5). Die Inhalte Ihrer Anfrage werden dabei nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die über das Formular übermittelten Daten lösche ich, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (siehe Abschnitt „Speicherdauer").

5.2 Spam-Schutz mit Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch (Spam und Bots) setze ich Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (in der EU vertreten durch die Cloudflare Germany GmbH, München). Turnstile prüft beim Absenden des Formulars, ob die Eingabe von einem Menschen oder einer Maschine stammt.

Aus Gründen der Datensparsamkeit wird das hierfür erforderliche Cloudflare-Script erst geladen, sobald Sie mit dem Kontaktformular interagieren (z. B. ein Eingabefeld auswählen). Solange Sie das Formular nicht nutzen, werden keine Daten an Cloudflare übertragen.

Bei dieser Prüfung werden Daten wie Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Interaktionsdaten (z. B. Mausbewegungen und Verweildauer) an Cloudflare übermittelt und dort ausgewertet. Turnstile arbeitet nach Angaben von Cloudflare ohne klassische Cookies und ohne seitenübergreifendes Tracking zu Werbezwecken. Eine Übermittlung von Daten an Cloudflare in die USA ist dabei nicht ausgeschlossen; hierfür stützt sich Cloudflare auf die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam sowie an der Sicherheit und Funktionsfähigkeit des Kontaktformulars). Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter cloudflare.com/de-de/privacypolicy sowie speziell zu Turnstile unter cloudflare.com/turnstile-privacy-policy.

6. Webanalyse und Werbung

Zur Verbesserung meines Angebots, zur statistischen Auswertung der Websitenutzung und zur Erfolgsmessung meiner Werbeanzeigen setze ich die nachfolgend beschriebenen Werkzeuge ein. Im Einzelnen:

Einwilligung und Widerruf: Die unter 6.3 und 6.5 beschriebenen Dienste von Google werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. Bis dahin ist der sogenannte Google Consent Mode auf „abgelehnt" voreingestellt, sodass keine Cookies gesetzt und keine Daten an Google übermittelt werden. Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

6.1 Umami (selbst gehostet, ohne Cookies)

Diese Website nutzt Umami, ein datenschutzfreundliches Webanalyse-Werkzeug, das ich auf eigener Infrastruktur selbst hoste. Umami erstellt anonymisierte, aggregierte Statistiken über die Nutzung der Website (z. B. aufgerufene Seiten, Referrer, ungefähre Region, verwendeter Gerätetyp/Browser).

Umami setzt keine Cookies. Zur bloßen Unterscheidung von Sitzungen können technisch notwendige, anonyme Informationen (etwa ein Sitzungsschlüssel) im lokalen Speicher Ihres Browsers abgelegt werden; diese enthalten keine personenbezogenen Daten und ermöglichen keine Wiedererkennung über verschiedene Websites hinweg. Es werden keine personenbezogenen Daten dauerhaft gespeichert; insbesondere wird Ihre IP-Adresse nicht gespeichert und es findet kein seitenübergreifendes Tracking statt. Eine Übermittlung an Dritte oder in Drittländer erfolgt nicht, da die Daten ausschließlich auf meinem eigenen Server verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reichweiten- und cookielosen Analyse zur Verbesserung der Website). Die dabei im lokalen Speicher abgelegten Informationen beschränken sich auf das technisch Notwendige und dienen ausschließlich der anonymen Sitzungsunterscheidung. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt „Ihre Rechte").

6.2 Session-Aufzeichnung (Replays & Heatmaps, selbst gehostet)

Ergänzend zur Reichweitenmessung nutzt Umami eine Funktion zur pseudonymen Aufzeichnung von Seiteninteraktionen (sog. Session-Replays und Heatmaps). Erfasst werden ausschließlich technische Interaktionsdaten wie Mausbewegungen, Klicks, Scrollverhalten und Seitenwechsel, um die Bedienbarkeit und den Aufbau der Website zu verbessern.

Die Aufzeichnung erfolgt datenminimierend und maskiert: Sämtliche Textinhalte und Formulareingaben werden bereits bei der Erfassung unkenntlich gemacht (höchste Maskierungsstufe), sodass keine lesbaren Inhalte in die Aufzeichnung gelangen. Die Kontaktseite ist von der Aufzeichnung vollständig ausgenommen; dort von Ihnen eingegebene Daten (Name, E-Mail, Nachricht) werden zu keinem Zeitpunkt aufgezeichnet. Die Verarbeitung erfolgt ausschließlich auf meinem eigenen Server; eine Weitergabe an Dritte oder in Drittländer findet nicht statt. Die Aufzeichnungen werden nur für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Nutzerführung). Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt „Ihre Rechte").

6.3 Google Analytics 4 (nur mit Ihrer Einwilligung)

Sofern Sie Ihre Einwilligung über unseren Cookie-Banner erteilt haben, wird zusätzlich Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, also Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse der Nutzung der Website ermöglichen. Die so erzeugten Informationen können an Server von Google, auch in den USA, übertragen und dort gespeichert werden.

IP-Anonymisierung: Auf dieser Website ist die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der EU bzw. des EWR vor der Übertragung gekürzt.

Rechtsgrundlage ist Ihre freiwillig erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen oder indem Sie die im Browser gespeicherten Cookies löschen. Für Datenübermittlungen in die USA stützt sich Google auf geeignete Garantien (EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

6.4 Attribution-Tracking (Herkunftsanalyse)

Um nachzuvollziehen, über welchen Kanal (z. B. Suchmaschine, Anzeige oder Direktaufruf) Besucher auf diese Website gelangt sind, setze ich ein selbst gehostetes Attribution-Tracking ein. Dabei werden ausschließlich pseudonyme URL-Parameter (z. B. Suchbegriffe oder Kampagnen-Kennungen) erfasst, die Ihr Browser beim Seitenaufruf ohnehin überträgt.

Das Tracking setzt keine Cookies und speichert keine IP-Adresse. Es findet kein seitenübergreifendes Tracking statt; es werden keine Daten an Dritte übermittelt. Die Verarbeitung erfolgt ausschließlich auf eigener Infrastruktur in Deutschland.

Wird über das Kontaktformular eine Anfrage gesendet, wird die dabei vergebene pseudonyme Sitzungskennung serverseitig mit der Kontaktanfrage verknüpft, um den Herkunftskanal der Anfrage statistisch auswerten zu können. Eine Identifizierung einzelner Personen anhand dieser Kennung ist nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Wirksamkeit eigener Marketingmaßnahmen). Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt „Ihre Rechte").

6.5 Google Ads mit Conversion-Tracking (nur mit Ihrer Einwilligung)

Ich bewerbe mein Angebot über Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Sofern Sie Ihre Einwilligung über den Cookie-Banner erteilt haben, setze ich in diesem Zusammenhang das Conversion-Tracking von Google Ads ein (Google-Tag, Kennung AW-18365059352).

Funktionsweise: Wenn Sie über eine meiner Google-Anzeigen auf diese Website gelangen, hängt Google der aufgerufenen Adresse eine Klick-Kennung (sog. GCLID) an. Nach Ihrer Einwilligung wird ein Cookie auf Ihrem Endgerät gespeichert (typischerweise _gcl_au bzw. _gcl_aw). Senden Sie anschließend das Kontaktformular erfolgreich ab, wird dieses Ereignis („Conversion") an Google übermittelt. Der Vorgang wird ausschließlich beim erfolgreichen Absenden des Formulars ausgelöst, nicht beim bloßen Aufruf einer Seite.

Zweck ist die Erfolgsmessung meiner Werbeanzeigen: Ich möchte nachvollziehen können, wie viele Anfragen über welche Anzeige zustande kommen, um mein Werbebudget wirtschaftlich einzusetzen. Ich erhalte von Google hierzu ausschließlich aggregierte Statistiken (z. B. Anzahl der Conversions je Kampagne). Eine Identifizierung einzelner Nutzerinnen und Nutzer ist mir anhand dieser Auswertungen nicht möglich. Die Inhalte Ihrer Anfrage – Name, E-Mail-Adresse, Telefonnummer und Nachricht – werden nicht an Google übermittelt.

Verarbeitete Daten: An Google übermittelt werden insbesondere die Cookie- und Klick-Kennung, Zeitpunkt und Adresse der aufgerufenen Seite, Referrer sowie technische Angaben zu Browser und Endgerät und Ihre IP-Adresse. Mit Ihrer Einwilligung erlauben Sie zudem, dass Google diese Daten für werbebezogene Zwecke einschließlich personalisierter Werbung und der Bildung von Zielgruppen (Remarketing) verwendet. Die Informationen können an Server von Google, auch in den USA, übertragen und dort gespeichert werden. Für Datenübermittlungen in die USA stützt sich Google auf geeignete Garantien (EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

Rechtsgrundlage ist Ihre freiwillig erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Ohne Einwilligung findet kein Conversion-Tracking statt; die Nutzung der Website und des Kontaktformulars ist davon in keiner Weise eingeschränkt.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Ihre Einstellungen zu personalisierter Werbung können Sie unter myadcenter.google.com anpassen.

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kontaktanfragen (über das Kontaktformular, per E-Mail oder Telefon) speichere ich, solange es zur Bearbeitung Ihres Anliegens erforderlich ist. Führt eine Anfrage nicht zu einem Vertrag oder einer laufenden Geschäftsbeziehung, bewahre ich die zugehörigen Daten darüber hinaus zu Dokumentationszwecken, für etwaige Anschluss- oder Rückfragen sowie zur Geltendmachung oder Abwehr von Rechtsansprüchen für längstens zwölf Monate auf und lösche sie anschließend. Rechtsgrundlage für diese über die Bearbeitung hinausgehende Aufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können jederzeit die vorzeitige Löschung Ihrer Anfrage verlangen (siehe Abschnitt „Ihre Rechte"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ergibt sich aus Ihrer Anfrage eine Geschäftsbeziehung, gelten die gesetzlichen – insbesondere steuer- und handelsrechtlichen – Aufbewahrungsfristen. Diese betragen für Handelsbriefe bzw. Geschäftskorrespondenz sechs Jahre und für Buchungsbelege acht Jahre (seit 2025; zuvor zehn Jahre); im Einzelfall können längere Fristen von bis zu zehn Jahren bestehen. Für die Dauer der Aufbewahrung wird die Verarbeitung der betreffenden Daten eingeschränkt.

8. Weitergabe an Dritte

Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragsdurchführung zwingend erforderlich, Sie haben ausdrücklich eingewilligt oder es besteht eine gesetzliche Verpflichtung. Eingesetzte Dienstleister (z. B. Hosting) verarbeiten Daten ausschließlich in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.

9. Ihre Rechte als betroffene Person

Sie haben das Recht:

  • auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
  • auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO),
  • auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • auf Datenübertragbarkeit (Art. 20 DSGVO),
  • auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
  • auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für mich zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

Stand: August 2026