Datenschutzerklärung für die Website

Stand: 21. Januar 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Eicholz
Einzelunternehmen
Auf'm Hamfelde 9
32549 Bad Oeynhausen
Deutschland
E-Mail: ae@eicholz-digital.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für die Websites und digitalen Angebote unter:

Sie informiert darüber, welche personenbezogenen Daten bei der Nutzung unserer Websites, bei der Kontaktaufnahme, bei der Terminvereinbarung, im Rahmen der Geschäftsanbahnung sowie während einer bestehenden Geschäftsbeziehung verarbeitet werden.

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Soweit wir uns auf ein berechtigtes Interesse stützen, besteht dieses insbesondere in der wirtschaftlichen und sicheren Bereitstellung unserer Angebote, der effizienten Geschäftskommunikation, der Geschäftsanbahnung, dem Schutz vor Missbrauch sowie der Weiterentwicklung unseres Angebots.

4. Hosting über Netlify

Unsere Websites werden über Dienste von Netlify, Inc. betrieben.

Beim Aufruf unserer Websites können durch den Hostinganbieter technisch erforderliche Daten verarbeitet werden. Dazu können insbesondere gehören:

Die Verarbeitung erfolgt zur sicheren und technisch zuverlässigen Bereitstellung unserer Websites, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineangebots. Da Netlify ein US-amerikanischer Anbieter ist und eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, werden für internationale Datenübermittlungen die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen verwendet, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

5. Domain- und DNS-Verwaltung

Die Domains unserer Websites werden teilweise über Squarespace verwaltet.

Squarespace dient dabei ausschließlich der Domain- bzw. DNS-Verwaltung. Die eigentlichen Websiteinhalte werden nicht bei Squarespace gehostet. Im Rahmen der technischen Bereitstellung von Domain- und DNS-Diensten können technische Verbindungsdaten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Erreichbarkeit unserer Websites.

6. Kontaktaufnahme und Kontaktformulare

Wenn Sie über unsere Website, per E-Mail oder auf anderem Wege Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Je nach Kontaktweg können insbesondere folgende Daten verarbeitet werden:

Bei geschäftlichen Anfragen erfolgt die Verarbeitung zur Bearbeitung und Durchführung der Geschäftsanbahnung. Soweit die betroffene Person selbst Vertragspartner werden soll oder vorvertragliche Maßnahmen auf deren Anfrage erfolgen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern von Unternehmen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung der geschäftlichen Kommunikation und der Anbahnung von Geschäftsbeziehungen mit dem jeweiligen Unternehmen.

7. Digitale Angebote und Beauftragung über Netlify Forms

Für digitale Angebote und Beauftragungsprozesse verwenden wir Formulare über Netlify Forms. Hierbei können insbesondere verarbeitet werden:

Die Verarbeitung dient insbesondere dazu,

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht insbesondere an einer beweissicheren und nachvollziehbaren Dokumentation geschäftlicher Beauftragungen. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Geschäftliche Kommunikation über Google Workspace

Für unsere geschäftliche Kommunikation und Projektorganisation verwenden wir Dienste von Google Workspace, insbesondere:

Anbieter ist insbesondere Google Ireland Limited bzw. die im jeweiligen Vertragsverhältnis zuständige Google-Gesellschaft. Dabei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung dient der Kommunikation mit Interessenten, Kunden, Geschäftspartnern und Dienstleistern sowie der Durchführung und Organisation von Projekten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und professionellen geschäftlichen Kommunikation und Projektorganisation. Google kann Daten im Rahmen der Bereitstellung seiner Dienste auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei werden die jeweils erforderlichen Mechanismen für internationale Datenübermittlungen verwendet.

9. Google Meet und Aufzeichnungen

Für Videokonferenzen setzen wir insbesondere Google Meet ein.

Eine normale Teilnahme an einem Videocall erfordert keine Aufzeichnung des Gesprächs. Soll ein Gespräch aufgezeichnet oder automatisiert transkribiert werden, erfolgt dies grundsätzlich erst nach vorheriger Information der Teilnehmer und – soweit erforderlich – deren ausdrücklicher Zustimmung.

Bei einer Aufzeichnung können insbesondere verarbeitet werden:

Rechtsgrundlage für die Aufzeichnung: Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Microsoft Teams

Für einzelne geschäftliche Videokonferenzen kann außerdem Microsoft Teams verwendet werden. Anbieter ist Microsoft Ireland Operations Limited bzw. die im jeweiligen Vertragsverhältnis zuständige Microsoft-Gesellschaft. Verarbeitet werden können insbesondere:

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Geschäftspartnern auf Wunsch geeignete und verbreitete Kommunikationsmöglichkeiten anbieten zu können.

11. Terminbuchungen mit Calendly

Für die Vereinbarung von Terminen nutzen wir Calendly, einen Dienst der Calendly LLC, USA. Bei einer Terminbuchung können insbesondere verarbeitet werden:

Die Verarbeitung erfolgt zur Vereinbarung und Organisation eines gewünschten Termins.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO. Calendly verarbeitet Daten unter anderem in den Vereinigten Staaten. Für internationale Datenübermittlungen sieht Calendly datenschutzrechtliche Übermittlungsmechanismen wie das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln vor.

Eingebettetes Calendly-Widget

Soweit Calendly direkt als Drittanbieter-Inhalt in unsere Website eingebettet wird und dabei Informationen auf dem Endgerät gespeichert oder ausgelesen werden, wird das Widget erst nach entsprechender Einwilligung aktiviert. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Alternativ kann eine einfache Verlinkung zu Calendly angeboten werden. In diesem Fall findet eine Datenübermittlung an Calendly grundsätzlich erst statt, wenn der Nutzer dem Link folgt.

12. Google Calendar Appointment Scheduling

Zusätzlich können Terminvereinbarungen über die Terminplanungsfunktionen von Google Calendar angeboten werden. Dabei können insbesondere Name, E-Mail-Adresse, Terminangaben sowie weitere für die Terminvereinbarung erforderliche Informationen verarbeitet werden. Die Verarbeitung dient der Terminorganisation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

13. Internes CRM-System

Zur Organisation von Interessenten, Geschäftskontakten, Kunden und Projekten verwenden wir ein selbst entwickeltes und lokal betriebenes CRM-System. Darin können insbesondere verarbeitet werden:

Die Verarbeitung dient der Organisation von Geschäftsbeziehungen, der Nachverfolgung geschäftlicher Kommunikation und der Durchführung bestehender Vertragsverhältnisse.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in einer strukturierten und nachvollziehbaren Organisation unserer Geschäftskontakte.

14. Rechnungsstellung und Buchhaltung

Für Rechnungsstellung, Finanzbuchhaltung und steuerliche Prozesse nutzen wir unter anderem:

Hierbei können insbesondere verarbeitet werden:

Die Verarbeitung erfolgt zur Abwicklung bestehender Geschäftsbeziehungen, Rechnungsstellung, Zahlungsüberwachung, Buchhaltung und Erfüllung gesetzlicher Steuer- und Aufbewahrungspflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit DATEV oder andere Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen der jeweils erforderlichen datenschutzrechtlichen Vereinbarungen. Steuerberater können aufgrund ihrer eigenen gesetzlichen und berufsrechtlichen Aufgaben teilweise selbst Verantwortliche im Sinne der DSGVO sein.

15. Cookies und vergleichbare Technologien

Unsere Website kann Cookies, Local-Storage-Technologien, Pixel, Tags und vergleichbare Technologien einsetzen. Technisch unbedingt erforderliche Technologien können eingesetzt werden, soweit sie erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder die technische Übertragung zu ermöglichen. Für alle darüber hinausgehenden Technologien holen wir vor deren Aktivierung eine Einwilligung ein.

Rechtsgrundlage für den Zugriff auf das Endgerät: § 25 Abs. 1 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen widerrufen oder geändert werden.

16. Google Analytics

Soweit Sie ausdrücklich eingewilligt haben, nutzen wir Google Analytics zur statistischen Analyse und Verbesserung unserer Website. Google Analytics kann insbesondere Informationen über

verarbeiten.

Die Verarbeitung dient der Analyse, wie unsere Website genutzt wird, und der Optimierung unseres Angebots. Google Analytics wird bei uns nicht vor Ihrer Einwilligung aktiviert.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

17. Google Ads Conversion Tracking

Nach Ihrer Einwilligung können wir Google Ads Conversion Tracking einsetzen. Hierdurch können wir nachvollziehen, ob bestimmte Aktionen auf unserer Website nach dem Kontakt mit einer Google-Anzeige durchgeführt wurden. Dabei können unter anderem technische Geräteinformationen, Interaktionsdaten, Kennungen und Informationen über sogenannte Conversions verarbeitet werden.

Die Verarbeitung dient der Erfolgsmessung unserer Werbemaßnahmen und der Optimierung von Kampagnen. Das Tracking wird erst nach entsprechender Einwilligung aktiviert.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

18. Meta Pixel

Nach Ihrer ausdrücklichen Einwilligung können wir das Meta Pixel von Meta Platforms Ireland Limited einsetzen. Das Meta Pixel ermöglicht insbesondere:

Dabei können insbesondere Informationen über Websitebesuche und Interaktionen, technische Geräteinformationen, Browserinformationen, IP-bezogene Informationen sowie Identifikatoren verarbeitet und an Meta übermittelt werden. Das Meta Pixel wird erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

19. LinkedIn Insight Tag

Nach Ihrer Einwilligung können wir den LinkedIn Insight Tag von
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland
verwenden.

Der LinkedIn Insight Tag kann insbesondere eingesetzt werden zur:

Dabei können beispielsweise verarbeitet werden:

Das LinkedIn Insight Tag wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

20. WhatsApp

In Einzelfällen kommunizieren wir auf Wunsch bzw. im Rahmen bestehender geschäftlicher Kommunikation auch über WhatsApp. Hierbei können insbesondere verarbeitet werden:

Die Verarbeitung dient der geschäftlichen Kommunikation.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen und vom jeweiligen Geschäftspartner gewünschten Kommunikationsmöglichkeit. Bei der Nutzung von WhatsApp können personenbezogene Daten auch durch Gesellschaften des Meta-Konzerns verarbeitet und in Drittländer übermittelt werden.

21. KI-gestützte Verarbeitung

Zur Unterstützung unserer Arbeit können wir KI-gestützte Systeme einsetzen, insbesondere für:

Dabei können insbesondere Dienste von OpenAI und Anthropic eingesetzt werden. Personenbezogene Daten werden dabei nach Möglichkeit anonymisiert oder pseudonymisiert. Identifizierbare personenbezogene Kunden- oder Interessentendaten sollen nur in solchen KI-Diensten verarbeitet werden, für die geeignete geschäftliche Datenschutzbedingungen und – soweit erforderlich – eine Vereinbarung zur Auftragsverarbeitung bestehen. Die Verarbeitung erfolgt nur, soweit sie für den jeweiligen Geschäftszweck erforderlich und datenschutzrechtlich zulässig ist.

Rechtsgrundlagen: abhängig vom jeweiligen Verarbeitungsvorgang insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung allein aufgrund eines KI-Systems findet nicht statt. Bei besonders vertraulichen oder sensiblen Informationen erfolgt grundsätzlich keine Übermittlung an externe KI-Systeme, sofern hierfür keine gesonderte rechtliche und technische Grundlage geschaffen wurde.

22. Freelancer und externe Spezialisten

Zur Durchführung einzelner Leistungen können wir Freelancer und externe Spezialisten einsetzen, insbesondere in den Bereichen:

Soweit diese Personen zur Durchführung eines Projekts Zugriff auf personenbezogene Daten erhalten müssen, wird der Zugriff auf den erforderlichen Umfang beschränkt. Abhängig von der konkreten Rolle werden insbesondere Vereinbarungen zur Vertraulichkeit sowie – soweit eine Verarbeitung personenbezogener Daten in unserem Auftrag erfolgt – Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

23. Geschäftskontakte aus öffentlich zugänglichen und externen Quellen

Im Rahmen unserer B2B-Geschäftsentwicklung recherchieren wir geschäftliche Ansprechpartner teilweise selbst oder erhalten entsprechende Geschäftskontakte von externen Quellen. Dazu können insbesondere gehören:

Dabei können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Die Daten werden ausschließlich im geschäftlichen B2B-Kontext verwendet. Die Verarbeitung erfolgt insbesondere zur Identifikation potenziell relevanter Geschäftskontakte sowie zur Anbahnung geschäftlicher Beziehungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der gezielten Geschäftsentwicklung und darin, Unternehmen und deren geschäftliche Ansprechpartner über Leistungen zu informieren, die nach einer vorherigen Prüfung für deren geschäftliche Tätigkeit relevant sein können. Dabei berücksichtigen wir die Interessen und Grundrechte der betroffenen Personen, den geschäftlichen Kontext der Daten, die jeweilige Datenquelle und die vernünftigen Erwartungen der betroffenen Person.

Die datenschutzrechtliche Zulässigkeit der Speicherung oder Verarbeitung eines Geschäftskontakts bedeutet nicht automatisch, dass jeder Kommunikationsweg für werbliche Kontaktaufnahmen zulässig ist. Zusätzliche wettbewerbsrechtliche Anforderungen bleiben unberührt.

Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen. Nach einem solchen Widerspruch werden personenbezogene Daten nicht mehr für Direktwerbung verwendet. Um einen erklärten Widerspruch dauerhaft beachten zu können, kann ein auf das erforderliche Minimum beschränkter Sperrvermerk gespeichert werden.

24. Information gemäß Art. 14 DSGVO

Soweit wir personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben haben, informieren wir die betroffene Person nach Maßgabe von Art. 14 DSGVO über die Verarbeitung. Die Information erfolgt grundsätzlich spätestens bei der ersten Kommunikation mit der betroffenen Person, sofern diese früher als die ansonsten einschlägige Informationsfrist erfolgt. Die Kategorien der verarbeiteten Daten sowie mögliche Datenquellen ergeben sich insbesondere aus Abschnitt 23 dieser Datenschutzerklärung.

25. Datenübermittlungen in Drittländer

Bei der Verwendung bestimmter Dienstleister kann es zur Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Dies betrifft insbesondere Anbieter oder Konzernunternehmen mit Sitz in den Vereinigten Staaten. Eine Übermittlung erfolgt nur, wenn hierfür die datenschutzrechtlichen Voraussetzungen erfüllt sind. Je nach Anbieter kommen insbesondere in Betracht:

26. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Unverbindliche Anfragen

Kommt keine Geschäftsbeziehung zustande, löschen wir personenbezogene Daten aus unverbindlichen Anfragen grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine besonderen Gründe für eine längere Aufbewahrung bestehen.

Kunden- und Vertragsdaten

Daten aus bestehenden oder abgeschlossenen Vertragsverhältnissen können länger gespeichert werden, soweit dies erforderlich ist für:

Buchhaltungs- und Steuerunterlagen

Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen aufbewahrt. Diese können abhängig von der Art des Dokuments insbesondere sechs, acht oder zehn Jahre betragen. Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.

27. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist. Einwilligungen für Website-Tracking können insbesondere über die Cookie- bzw. Datenschutzeinstellungen geändert oder widerrufen werden.

28. Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, besteht jederzeit das Recht, der Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung zu widersprechen. Im Falle eines Widerspruchs werden die personenbezogenen Daten anschließend nicht mehr für Zwecke der Direktwerbung verarbeitet. Der Widerspruch kann insbesondere per E-Mail an ae@eicholz-digital.com gerichtet werden.

29. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Zur Wahrnehmung dieser Rechte genügt eine Nachricht an ae@eicholz-digital.com.

30. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

31. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, findet nicht statt.

32. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere gegen:

zu schützen. Die Maßnahmen werden entsprechend dem technischen Fortschritt, dem Verarbeitungsumfang und dem jeweiligen Risiko überprüft und weiterentwickelt.

33. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich eingesetzte Dienste, technische Prozesse oder rechtliche Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 21. Januar 2026

← Zurück zur Startseite