Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

Ich betreibe diese Website als Datenschutzberater. Was ich hier über den Umgang mit Ihren Daten schreibe, halte ich auch selbst ein. Diese Erklärung sagt Ihnen deshalb nicht nur, was rechtlich vorgeschrieben ist, sondern auch, was tatsächlich passiert, wenn Sie diese Seite aufrufen.

Das Wichtigste in Kürze

• Beim reinen Aufruf dieser Seite wird kein Drittanbieter kontaktiert. Schriften, Bilder und Skripte liegen auf dem eigenen Server.
• Es läuft kein Analyse- oder Statistikdienst. Ich messe Ihr Verhalten auf dieser Website nicht.
• Kartenansicht, Videos und das Newsletter-Fenster laden erst, wenn Sie im Einwilligungsfenster zustimmen. Lehnen Sie ab, bleibt es dabei.
• Datensicherungen laufen im Hintergrund, ohne dass dabei Ihr Verhalten ausgewertet wird.
• Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
• Sie können jede Einwilligung jederzeit widerrufen, ohne dass Ihnen daraus ein Nachteil entsteht.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

LexGeneralis-Datenschutzconsulting
Stephan Wagner
Gorch-Fock-Straße 11a
25980 Sylt
Telefon: +49 4651 338 64 20
E-Mail:

2. Ihre Rechte

Sie haben gegenüber mir die folgenden Rechte. Eine formlose Nachricht an die oben genannte Adresse genügt, Kosten entstehen Ihnen nicht.

• Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten ich über Sie verarbeite, woher sie stammen, an wen ich sie weitergebe und wie lange ich sie speichere.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden korrigiert, unvollständige ergänzt.
• Löschung (Art. 17 DSGVO): Ihre Daten werden gelöscht, soweit ich sie nicht mehr benötige und keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt zu löschen, kann ich Daten auch nur noch speichern und sonst nicht mehr verwenden, etwa während geprüft wird, ob sie richtig sind.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie mir aufgrund einer Einwilligung oder eines Vertrags gegeben haben, erhalten Sie in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jede Einwilligung gilt nur für die Zukunft und lässt sich jederzeit zurücknehmen. Was bis dahin rechtmäßig verarbeitet wurde, bleibt rechtmäßig.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für mich zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988 1200
E-Mail:

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

3. Rechtsgrundlagen im Überblick

Ich verarbeite personenbezogene Daten nur, wenn eine der folgenden Grundlagen greift. Bei jeder einzelnen Verarbeitung unten steht, welche es ist.

• Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Beim Zugriff auf Ihr Endgerät, also beim Setzen von Cookies oder beim Auslesen gespeicherter Informationen, kommt § 25 Abs. 1 TDDDG hinzu.
• Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags oder Anbahnung eines Vertrags auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. c DSGVO, Erfüllung einer rechtlichen Pflicht, etwa steuerliche Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse. Welches Interesse das jeweils ist, steht bei der betreffenden Verarbeitung.

4. Aufruf der Website und Server-Logfiles

Wenn Sie diese Seite aufrufen, überträgt Ihr Browser technische Angaben, die der Server protokolliert. Das sind die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, die Meldung über den Erfolg des Abrufs, Browsertyp und Version, Betriebssystem, die zuvor besuchte Seite und Ihre IP-Adresse.

Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb der Website.
Speicherdauer: 7 Tage, danach automatische Löschung. Bei einem konkreten Sicherheitsvorfall werden die betroffenen Einträge länger aufbewahrt, bis der Vorfall geklärt ist.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Analyse Ihres Verhaltens verwendet.

5. Hosting

Diese Website wird betrieben bei der Host Europe GmbH, Hansestraße 111, 51149 Köln. Die Server stehen in Deutschland. Host Europe verarbeitet die Daten ausschließlich nach meiner Weisung. Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb der Website.
Datenschutzerklärung des Anbieters: hosteurope.de

6. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die eine Website auf Ihrem Gerät ablegt. Auf dieser Seite gibt es davon sehr wenige, und keines dient der Beobachtung Ihres Verhaltens.

Für die Einwilligungsverwaltung setze ich SureCookie ein. Anbieter ist Brainstorm Force, USA. Das Werkzeug läuft vollständig auf meinem eigenen Server, es entsteht keine Verbindung zum Anbieter. Es speichert Ihre Entscheidung, damit ich Ihnen die Frage nicht bei jedem Aufruf erneut stelle und damit ich nachweisen kann, was Sie erlaubt haben.

Zusätzlich wird jede Entscheidung in einem Protokoll festgehalten, damit ich sie im Streitfall nachweisen kann. Gespeichert werden der Zeitpunkt, die getroffene Auswahl und Ihre um das letzte Segment gekürzte IP-Adresse. Aus der gekürzten Adresse lässt sich das Land ableiten, nicht aber ein einzelner Anschluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, eine erteilte oder verweigerte Einwilligung später belegen zu können. Hintergrund sind die Nachweispflicht aus Art. 7 Abs. 1 DSGVO und die Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.
Speicherdauer des Protokolls: drei Jahre ab der Erteilung, entsprechend der regelmäßigen Verjährungsfrist.

Welche Cookies gesetzt werden

Name	Anbieter	Zweck	Laufzeit	Einwilligung nötig
surecookie_session_id	diese Website	ordnet Ihre Einwilligungsentscheidung Ihrem Besuch zu	Sitzung	nein, technisch notwendig
surecookie_consent	diese Website	speichert, welchen Kategorien Sie zugestimmt oder widersprochen haben	12 Monate	nein, technisch notwendig

Weitere Cookies entstehen erst, wenn Sie einen der unter Abschnitt 8 genannten Dienste freigeben. Die dort jeweils gesetzten Cookies stammen vom betreffenden Anbieter.

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder vollständig zurücknehmen. Sie können Cookies außerdem in Ihrem Browser generell blockieren oder beim Schließen löschen lassen. Die Seite funktioniert dann bis auf die freiwilligen Zusatzinhalte weiterhin.

7. Kontaktaufnahme

Kontaktformular

Auf mehreren Seiten finden Sie Formulare für Anfragen. Sie werden vollständig auf meinem eigenen Server verarbeitet. Ihre Eingaben werden nicht an Dritte übertragen, sondern in der Datenbank dieser Website gespeichert und zusätzlich per E-Mail an mich weitergeleitet.

Pflichtfelder sind als solche gekennzeichnet. Alles Weitere geben Sie freiwillig an. Bitte übermitteln Sie über das Formular keine besonders sensiblen Angaben, etwa zu Gesundheit oder laufenden Verfahren. Für solche Themen vereinbaren wir besser ein Gespräch.

Zweck: Bearbeitung Ihrer Anfrage und Rückfragen dazu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt. In allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen.
Speicherdauer: Die Formulareinträge in der Datenbank werden 6 Monate nach Abschluss der Bearbeitung gelöscht. Kommt es zu einem Auftrag, werden die daraus entstehenden geschäftlichen Unterlagen entsprechend den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen aufbewahrt. Diese betragen insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher und Abschlussunterlagen.

Schutz vor Spam

Die Formulare sind durch ein Honeypot-Verfahren geschützt. Dabei wird ein für Sie unsichtbares Feld ausgewertet, das nur automatisierte Programme ausfüllen. Es entsteht keine Verbindung zu Dritten, es werden keine Cookies gesetzt und Ihr Verhalten wird nicht bewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr automatisierter Einsendungen.

E-Mail, Telefon und Telefax

Wenn Sie mich unmittelbar kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Anfragen ohne geschäftlichen Bezug lösche ich 6 Monate nach Abschluss. Kommt es zu einem Auftrag, werden die daraus entstehenden geschäftlichen Unterlagen entsprechend den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen aufbewahrt. Diese betragen insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher und Abschlussunterlagen.

E-Mail ist ein offener Übertragungsweg. Ich kann eine verschlüsselte Kommunikation über S/MIME anbieten, sprechen Sie mich gerne darauf an.

8. Dienste, die erst nach Ihrer Einwilligung laden

Die folgenden Inhalte stammen von anderen Anbietern. Sie werden erst geladen, wenn Sie zustimmen. Bis dahin sehen Sie an ihrer Stelle einen Platzhalter, und es geht keine einzige Anfrage an den jeweiligen Anbieter. Ihre Zustimmung können Sie jederzeit über die Cookie-Einstellungen zurücknehmen. Das gilt auch für das Newsletter-Fenster, das unter Abschnitt 11 beschrieben ist.

Gemeinsame Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Maps

Zur Anfahrtsbeschreibung binde ich eine Karte von Google ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden Ihre IP-Adresse und die aufgerufene Seite an Google übertragen. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, für das Google LLC zertifiziert ist.

Google verarbeitet die Daten auch zu eigenen Zwecken und kann sie mit einem bestehenden Google-Konto verknüpfen. Auf diese Verarbeitung habe ich keinen Einfluss.

Näheres in der Datenschutzerklärung von Google.

Vimeo

Videos auf dieser Website liegen bei Vimeo. Anbieter ist Vimeo Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA. Beim Start eines Videos werden Ihre IP-Adresse und die aufgerufene Seite an Vimeo übertragen.

Die Videos sind im Modus „Do Not Track“ eingebunden. Vimeo wertet Ihr Nutzungsverhalten dann nicht für eigene Analysezwecke aus. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, für das Vimeo zertifiziert ist.

Näheres in der Datenschutzerklärung von Vimeo.

9. Bewertungssiegel

Ich zeige ein Bewertungssiegel mit meiner Bewertung bei ProvenExpert. Dabei handelt es sich um ein Bild, das auf meinem eigenen Server liegt, nicht um ein eingebettetes Widget. Beim Aufruf der Seite wird deshalb keine Verbindung zu ProvenExpert hergestellt und keine IP-Adresse dorthin übertragen.

Das Siegel ist mit meinem Profil bei ProvenExpert verlinkt. Erst wenn Sie darauf klicken, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen der Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, siehe provenexpert.com.

10. Verlinkungen auf andere Angebote

Auf dieser Website finden Sie Verweise auf meine Profile bei LinkedIn und Xing, auf meine Seite lex-generalis.de sowie auf die Terminbuchung bei Calendly. Das sind einfache Links, keine eingebetteten Inhalte. Solange Sie nicht klicken, wird von dort nichts geladen und es wird kein Cookie gesetzt.

Klicken Sie einen Link an, verlassen Sie diese Website. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters, für die ich nicht verantwortlich bin. Bei Calendly ist der Anbieter die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA, siehe calendly.com/privacy.

11. Newsletter

Sie können auf dieser Website einen Newsletter bestellen. Dafür benötige ich Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen nur der persönlichen Ansprache.

Das Anmeldefenster wird von Brevo bereitgestellt und von einem Server des Anbieters geladen (sibforms.com). Es erscheint erst, wenn Sie im Einwilligungsfenster zustimmen. Lehnen Sie ab, sehen Sie es nicht, und es geht keine Anfrage an Brevo. Beim Laden werden Ihre IP-Adresse und technische Angaben Ihres Browsers an Brevo übertragen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Anmeldung läuft im Doppel-Opt-in-Verfahren. Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehme ich Sie in den Verteiler auf. Meldet sich jemand mit Ihrer Adresse an, ohne dass Sie das waren, passiert also nichts. Zum Nachweis Ihrer Einwilligung speichere ich den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse.

Für Versand und Verwaltung nutze ich Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Ihre Daten werden auf Servern in Deutschland gespeichert. Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

Brevo misst, ob eine Nachricht geöffnet und welche Links darin angeklickt wurden, und ordnet das dem jeweiligen Empfänger zu. Das hilft mir zu erkennen, welche Themen gelesen werden. Diese Erfolgsmessung gehört zu Ihrer Einwilligung in den Newsletter. Möchten Sie sie nicht, melden Sie sich bitte ab, dann endet auch die Auswertung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Für die Erfolgsmessung gilt zusätzlich § 25 Abs. 1 TDDDG.
Speicherdauer: bis zu Ihrer Abmeldung. Danach wird Ihre Adresse aus dem Verteiler entfernt. Die Nachweisdaten zur Anmeldung bewahre ich noch 3 Jahre auf, weil so lange Ansprüche wegen unerlaubter Werbung geltend gemacht werden können.
Sperrliste: Nach einer Abmeldung wird Ihre Adresse in eine Sperrliste aufgenommen, damit Sie keine weiteren Nachrichten erhalten. Diese Liste dient ausschließlich diesem Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse beider Seiten daran, dass Ihre Abmeldung dauerhaft wirkt.

In jeder Nachricht finden Sie einen Abmeldelink. Näheres in der Datenschutzerklärung von Brevo.

Werbung an Bestandskunden

Wenn Sie eine Leistung bei mir beauftragt haben, kann ich Ihre E-Mail-Adresse für Hinweise auf ähnliche eigene Leistungen nutzen. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.

12. Kommunikation außerhalb der Website

Für Besprechungen mit Mandanten und Interessenten nutze ich Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Das betrifft Sie nur, wenn wir gemeinsam eine Besprechung durchführen, nicht beim Besuch dieser Website.

Dabei werden Verbindungsdaten wie IP-Adresse, Gerätekennungen, Beginn, Ende und Dauer der Sitzung sowie geteilte Inhalte verarbeitet. Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Eine Übermittlung in die USA ist nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, für das Microsoft zertifiziert ist. Aufzeichnungen erfolgen nur, wenn alle Beteiligten vorher zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglicher Zusammenarbeit, sonst Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einfachen und sicheren Besprechungsmöglichkeit.
Speicherdauer: Die Speicherdauer richtet sich nach der Art der Besprechungsdaten und nach den Lösch- und Aufbewahrungseinstellungen meines Microsoft-365-Zugangs. Inhalte, die zur Mandatsdokumentation gehören, werden nach den dafür geltenden Fristen aufbewahrt.
Näheres: Datenschutzerklärung von Microsoft

13. Datensicherung und E-Mail-Protokoll

Datensicherung

Von dieser Website werden zweimal täglich automatische Sicherungen erstellt. Sie enthalten auch die Datenbank und damit die über Formulare eingegangenen Anfragen. Die Sicherungen werden auf einen gesonderten Speicherplatz übertragen, den ich selbst betreibe. Ein Dritter erhält dabei keinen Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Wiederherstellbarkeit der Website nach einem technischen Ausfall oder einem Angriff. Zugleich erfülle ich damit die Pflicht aus Art. 32 Abs. 1 lit. c DSGVO, die Verfügbarkeit der Daten wiederherstellen zu können.
Speicherdauer: Es werden 30 Sicherungsstände vorgehalten. Bei zwei Sicherungen je Tag entspricht das rund 15 Tagen, danach wird der jeweils älteste Stand automatisch gelöscht.

Protokoll versendeter E-Mails

E-Mails, die diese Website versendet, etwa die Benachrichtigung über eine Formularanfrage, werden zur Fehlersuche protokolliert. Das Protokoll enthält Empfänger, Betreff und Inhalt. Der Versand läuft über meinen eigenen Mailserver, nicht über einen externen Dienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran, den Zugang wichtiger Nachrichten nachvollziehen zu können.
Speicherdauer: 90 Tage, danach automatische Löschung.

14. Schriftarten

Diese Website verwendet die Schriftarten Nunito und Nunito Sans. Sie sind auf dem eigenen Server gespeichert. Beim Laden entsteht keine Verbindung zu Google oder einem anderen Anbieter, und es wird keine IP-Adresse übertragen.

15. Verschlüsselung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und dem Server ist verschlüsselt. Sie erkennen das am Schlosssymbol in der Adresszeile.

16. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Ihre Daten werden nicht dazu verwendet, Ihr Verhalten zu bewerten oder Vorhersagen über Sie zu treffen.

17. Weitergabe von Daten

Ich gebe personenbezogene Daten nur weiter, wenn das für die Erfüllung eines Vertrags nötig ist, wenn ich gesetzlich dazu verpflichtet bin, wenn Sie eingewilligt haben oder wenn ich ein überwiegendes berechtigtes Interesse habe. Dienstleister, die in meinem Auftrag Daten verarbeiten, sind durch einen Vertrag nach Art. 28 DSGVO gebunden. Ein Verkauf von Daten findet nicht statt.

18. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert oder die Rechtslage es erfordert. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Das Datum am Anfang zeigt Ihnen, wann sie zuletzt geändert wurde.

19. Widerspruch gegen Werbung

Der Nutzung der im Impressum veröffentlichten Kontaktdaten für unverlangte Werbung wird widersprochen. Ich behalte mir rechtliche Schritte vor.