Datenschutzerklärung

1. Verantwortliche Stelle

Thomas Esser Consulting GmbH
Kidlerstraße 49 · 81371 München · Deutschland
Herr Thomas Esser

E-Mail: kontakt(ät)thomasesser-consulting.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting

Wir hosten die Inhalte dieser Website bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf der Seite erfasst der Anbieter Server-Logfiles einschließlich Ihrer IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung, Art. 6 Abs. 1 lit. f DSGVO. Über die Nutzung des Dienstes haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Serverstandort: Deutschland.

3. Cookies und Einwilligungsverwaltung

Diese Seite setzt nur solche Cookies, die für den Betrieb notwendig sind, sowie solche, in die Sie ausdrücklich eingewilligt haben. Zur Verwaltung Ihrer Einwilligung nutzen wir CookieConsent (Version 3). Die Software läuft auf unserem eigenen Server; es geht dabei kein Request an einen Drittanbieter.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen. Öffnen Sie dazu die Cookie-Einstellungen über den entsprechenden Link am Seitenende.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug: Er speichert selbst keine personenbezogenen Daten und setzt selbst keine Cookies zu Analyse- oder Werbezwecken. Er dient dazu, andere Werkzeuge („Tags") auszuliefern, die ihrerseits Daten erheben können.

Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen; das lässt sich beim Abruf einer Datei von einem fremden Server technisch nicht vermeiden. Google Ireland kann Daten an die Google LLC in den USA weitergeben. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ein den europäischen Standards entsprechendes Schutzniveau in den USA können wir nicht garantieren; insbesondere kann ein Zugriff durch US-Behörden nicht ausgeschlossen werden.

Wann Messung überhaupt stattfindet

Vor jeder Messung stehen alle Einwilligungskategorien technisch auf abgelehnt (Google Consent Mode v2, Voreinstellung denied für ad_storage, ad_user_data, ad_personalization und analytics_storage). Erst wenn Sie im Banner zustimmen, wird der Zustand auf erlaubt gesetzt und die betroffenen Tags dürfen auslösen. Lehnen Sie ab, bleibt es beim abgelehnten Zustand.

Wir liefern keinen Ersatz-Auslöser ohne JavaScript aus. Ohne JavaScript liefe auch das Einwilligungsbanner nicht — der Container würde dann ohne Ihre Zustimmung starten. Genau das vermeiden wir.

Auf dieser Seite sind drei Messwerkzeuge eingebunden. Jedes setzt erst ein, wenn Sie der jeweiligen Kategorie zugestimmt haben — mit einer Ausnahme, die beim dritten ausdrücklich beschrieben ist.

Google Analytics 4 — Kategorie „Statistik"

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Analytics 4, um zu verstehen, welche Inhalte dieser Seite gelesen werden und über welche Wege Besucher herkommen. Verarbeitet werden dabei eine gekürzte IP-Adresse, die aufgerufenen Seiten, Verweildauer, Gerätetyp, Browser und die ungefähre Herkunftsregion sowie — wenn Sie das Kontaktformular absenden — das Ereignis, dass eine Anfrage zustande gekommen ist. Dabei wird eine zufällige Kennung in Ihrem Browser gespeichert, damit wiederkehrende Aufrufe nicht doppelt gezählt werden. Namen, E-Mail-Adressen oder Formularinhalte werden nicht an Google übermittelt.

Eine Übermittlung in die USA an die Google LLC lässt sich nicht ausschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Speicherdauer der Kennung: 14 Monate.

LinkedIn Insight Tag — Kategorie „Marketing"

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Das Insight Tag erfasst, ob ein Besuch dieser Seite auf einen Beitrag oder eine Anzeige bei LinkedIn zurückgeht, und ermöglicht die Auswertung solcher Kampagnen in zusammengefasster Form. Verarbeitet werden IP-Adresse, Zeitstempel, aufgerufene Seite, Browser- und Gerätemerkmale. Ist Ihr Browser bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Mitgliedskonto zuordnen — auch wenn wir selbst nur zusammengefasste Auswertungen sehen und keine Angaben zu einzelnen Personen erhalten.

Eine Übermittlung an die LinkedIn Corporation in den USA findet statt. Das Unternehmen gehört zum Microsoft-Konzern und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dem Erfassen durch LinkedIn können Sie unabhängig von unserem Banner auch in den Einstellungen Ihres LinkedIn-Kontos widersprechen.

Google Ads — Kategorie „Marketing"

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads dient dazu, den Erfolg von Werbeanzeigen zu messen und Besuchern dieser Seite später erneut Anzeigen zeigen zu können (Remarketing). Verarbeitet werden IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser- und Gerätemerkmale sowie eine zufällige Kennung, die in Ihrem Browser gespeichert wird.

In eine Remarketing-Liste werden Sie nur aufgenommen, wenn Sie der Kategorie „Marketing" zugestimmt haben. Lehnen Sie sie ab, baut Google keine Zielgruppenliste mit Ihnen auf und setzt keine Werbe-Cookies.

⚠️ Eine Übermittlung findet dennoch statt, auch wenn Sie „Marketing" ablehnen: Solange Sie der Kategorie „Statistik" zustimmen, meldet das Google-Tag den Seitenaufruf an Google Ads — ausdrücklich ohne Personalisierung und ohne Aufnahme in eine Zielgruppenliste. Übertragen werden dabei IP-Adresse und Seitenadresse. Wollen Sie auch das vermeiden, lehnen Sie bitte zusätzlich die Kategorie „Statistik" ab oder widerrufen Ihre Einwilligung über die Cookie-Einstellungen.

Eine Übermittlung in die USA an die Google LLC lässt sich nicht ausschließen; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mitgliedschaft in einer Remarketing-Liste: höchstens 540 Tage.

Weitere Werkzeuge liefern wir nicht aus. Ein früher eingesetztes Meta-Pixel samt Conversions API ist abgeschaltet; es wird auf dieser Seite nicht geladen. Sollte ein weiteres Werkzeug hinzukommen, ergänzen wir es hier, bevor es scharf geschaltet wird.

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen dieser Informationen ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Nachweis Ihrer Einwilligung

Um belegen zu können, dass und wann Sie eingewilligt haben, protokollieren wir jede Einwilligung und jede Änderung. Gespeichert werden:

Rechtsgrundlage ist unsere Pflicht, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO) sowie unser berechtigtes Interesse an diesem Nachweis, Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll liegt in einem für das Web gesperrten Verzeichnis. Aufbewahrung drei Jahre — so lange, wie jemand bestreiten könnte, eingewilligt zu haben.

4. Kontaktformular

Über das Formular erheben wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse und Ihre Mobilnummer sowie Ihre Einwilligung. Die Angaben werden uns per E-Mail zugestellt und zur Bearbeitung Ihrer Anfrage verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, sonst auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre Angaben verbleiben bei uns, bis Sie zur Löschung auffordern, die Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Sie unsichtbares Feld und misst die Zeit zwischen Aufruf und Absenden. Es werden dabei keine weiteren personenbezogenen Daten erhoben.

5. Kundenverwaltung in unserem eigenen CRM

Zur Verwaltung von Interessenten und Kunden setzen wir Twenty ein, eine quelloffene CRM-Software. Wir betreiben sie auf eigener Infrastruktur. Es gibt damit keinen CRM-Anbieter als Auftragsverarbeiter und keine Übermittlung Ihrer Daten an ein Unternehmen außerhalb der EU.

Verarbeitet werden Name, geschäftliche Kontaktdaten, Unternehmen und Rolle, der Verlauf unserer Kommunikation sowie Notizen aus Gesprächen. Zweck ist die Anbahnung und Abwicklung von Aufträgen, die Kontakthistorie und die Wiedervorlage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Anbahnung, im Übrigen unser berechtigtes Interesse an einer geordneten Kundenverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Telemetrie der Software ist abgeschaltet. Es werden keine Nutzungsdaten an den Hersteller übertragen.

Zugriff haben die Geschäftsführung und weisungsgebundene Mitarbeiter im für ihre Aufgabe erforderlichen Umfang und nur nach schriftlicher Verpflichtung zur Vertraulichkeit. Das Hosting der Anwendung ist Auftragsverarbeitung; hierüber besteht ein Vertrag mit der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Serverstandort: Deutschland.

Löschung: Daten von Interessenten, aus denen kein Auftrag entsteht, löschen wir zwei Jahre nach dem letzten Kontakt. Daten aus abgewickelten Aufträgen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen.

Wenn wir Ihre Daten nicht von Ihnen selbst erhalten haben

Erhalten wir Ihre Kontaktdaten aus öffentlich zugänglichen Quellen oder über eine Empfehlung, verarbeiten wir Namen, Funktion und geschäftliche Kontaktdaten auf Grundlage unseres berechtigten Interesses an geschäftlicher Kontaktaufnahme, Art. 6 Abs. 1 lit. f DSGVO. Wir informieren Sie darüber spätestens bei der ersten Ansprache, gemeinsam mit der Herkunft der Daten (Art. 14 DSGVO). Sie können der Verarbeitung jederzeit widersprechen.

6. Schriftarten

Diese Seite lädt alle Schriften von unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; Ihre IP-Adresse wird dabei an niemanden übermittelt.

7. Speicherdauer

Soweit oben keine speziellere Frist genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen.

8. Empfänger

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht. Beim Einsatz von Auftragsverarbeitern geschieht dies nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung. Hosting, Kundenverwaltung und Schriften laufen ohne Drittstaatenbezug. Die einzige Übermittlung in ein Drittland entsteht durch den Google Tag Manager und die darüber ausgelieferten Werkzeuge; sie findet nur nach Ihrer Einwilligung statt und ist in Abschnitt 3 beschrieben.

9. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung, sowie ein Recht auf Berichtigung oder Löschung. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, und das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Wenden Sie sich dazu jederzeit an uns.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Beschwerderecht

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Sicherheit und sonstige Hinweise

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.

Stand 08.10.2026. Verarbeitungsbeschreibungen aus der tatsächlichen technischen Ausstattung dieser Seite.