Datenschutz

Stand: 7. Oktober 2026

1. Verantwortlicher

Riccardo Nentwich – Digitalisierung & Prozessautomatisierung
Inhaber: Riccardo Nentwich
Lerchenweg 16, 84478 Waldkraiburg
Telefon: +49 1511 6626978
E-Mail: info@riccardonentwich.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich direkt an mich.

2. Überblick

Wenn Sie diese Website nur lesen, verarbeite ich die technischen Daten, die jeder Webserver beim Aufruf einer Seite erhält (Abschnitt 3). Nur wenn Sie einwilligen, kommt eine Webanalyse mit Google Analytics hinzu (Abschnitt 4). Ohne Ihre Einwilligung gibt es keine Cookies und keine Analyse-Tools; Marketing-Tools, Social-Media-Plugins und eingebettete Inhalte anderer Anbieter gibt es nicht. Schriften, Bilder und Skripte werden vom eigenen Server geladen – mit Ausnahme der Skripte von Google, die erst nach Ihrer Einwilligung geladen werden.

Weitere personenbezogene Daten verarbeite ich nur, wenn Sie sie mir selbst geben: über das Formular für ein Erstgespräch, über das Formular für den Download eines Werkzeugs oder wenn Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren. Die Formulare speichern nichts in einer Datenbank. Ihre Angaben werden auf dem Server geprüft und als E-Mail an mich weitergeleitet.

3. Hosting und Server-Logfiles

Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“).

Bei jedem Aufruf speichert der Server automatisch Informationen in Logfiles:

• vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei, übertragene Datenmenge und Statuscode
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browser und Betriebssystem (User-Agent)

Zweck ist der sichere und stabile Betrieb der Website, insbesondere die Erkennung und Abwehr von Angriffen und Missbrauch sowie die Fehleranalyse. Aus den Logfiles erstellt der Hoster zusätzlich eine zusammenfassende Zugriffsstatistik, die nur ich im Verwaltungsbereich des Hostings einsehen kann. Sie wird nicht mit anderen Daten zusammengeführt und nicht für Werbung genutzt. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 90 Tagen gelöscht.

4. Cookies, lokale Speicherung und Webanalyse

Ohne Ihre Einwilligung setzt diese Website keine Cookies und lädt keine Dienste anderer Anbieter. Cookies entstehen nur, wenn Sie der Webanalyse zustimmen (unten).

Darstellung Hell/Dunkel

Wenn Sie im Fußbereich der Seite die Darstellung ausdrücklich auf „Hell“ oder „Dunkel“ umstellen, speichert Ihr Browser diese Wahl im lokalen Speicher (Local Storage) unter dem Namen rn-scheme, damit sie beim nächsten Besuch erhalten bleibt. Gespeichert wird nur der Wert „light“ oder „dark“. Er wird nicht an mich übertragen und enthält keine personenbezogenen Daten. Wählen Sie wieder „Automatisch“, wird der Eintrag entfernt; Sie können ihn außerdem jederzeit über die Einstellungen Ihres Browsers löschen. Die Speicherung erfolgt nur auf Ihren ausdrücklichen Wunsch und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Einwilligungsverwaltung

Beim ersten Besuch erscheint unten auf der Seite ein Hinweis. Dort können Sie der Webanalyse zustimmen („Alle akzeptieren“), sie ablehnen („Nur notwendige“) oder einzeln entscheiden („Einstellungen“). Ablehnen ist genauso einfach wie Zustimmen. Für diesen Hinweis nutze ich die Open-Source-Software CookieConsent (vanilla-cookieconsent); sie wird von meinem eigenen Server geladen, dabei werden keine Daten an andere Anbieter übertragen.

Ihre Entscheidung speichert Ihr Browser im lokalen Speicher (Local Storage) unter dem Namen rn-consent: die gewählten Kategorien, eine Versionsnummer dieser Hinweise, eine zufällige Kennung der Entscheidung sowie Zeitpunkt und Ablauf. Der Eintrag wird nicht an mich übertragen. Er gilt 182 Tage; danach – oder wenn sich diese Hinweise wesentlich ändern – frage ich erneut. Ein Cookie wird dafür nicht gesetzt. Die Speicherung ist unbedingt erforderlich, damit Ihre Wahl beachtet wird (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage dafür ist meine Pflicht, eine erteilte Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Webanalyse mit Google Analytics und Google Tag Manager

Nur wenn Sie zustimmen, nutze ich Google Analytics 4. Damit sehe ich, welche Seiten und Inhalte genutzt werden, über welche Wege Besucher zur Anfrage eines Erstgesprächs oder zum Download eines Werkzeugs kommen und an welcher Stelle sie abbrechen. So kann ich die Website verbessern. Google Analytics wird über den Google Tag Manager eingebunden, ein Werkzeug zum Verwalten solcher Skripte. Vor Ihrer Zustimmung werden weder der Google Tag Manager noch Google Analytics geladen, und es wird nichts an Google übertragen.

Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO); dazu habe ich mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen. Soweit Google Daten für eigene Zwecke verwendet, ist Google dafür selbst verantwortlich.

Was erfasst wird:

• aufgerufene Seiten (Adresse und Titel), die zuvor besuchte Seite sowie Zeitpunkt und Dauer des Besuchs
• Gerätetyp, Betriebssystem, Browser, Bildschirmgröße und Spracheinstellung
• der ungefähre Standort (Land, Region, Stadt), den Google aus Ihrer IP-Adresse ableitet. Nach Angaben von Google werden IP-Adressen von Besuchern aus der EU dafür auf Servern in der EU verwendet und anschließend verworfen, nicht gespeichert.
• eine zufällige Kennung in einem Cookie, an der wiederkehrende Besuche desselben Browsers erkannt werden
• bestimmte Aktionen: Klicks auf Buttons, die zum Erstgespräch oder zu einem Download führen (welcher Button), Klicks auf E-Mail-, Telefon- und WhatsApp-Links (nur die Art des Kontaktwegs), Downloads (welches Dokument, welches Dateiformat)
• wie die Formulare für das Erstgespräch und den Download genutzt werden: welche Schritte erreicht und abgeschlossen werden, ob ein Feld ausgefüllt oder übersprungen wurde, welche Art von Eingabefehler auftrat (zum Beispiel „Pflichtfeld leer“), wie lange ein Schritt gedauert hat und ob das Absenden geklappt hat. Außerdem einige vorgegebene Auswahlkategorien: Häufigkeit des Ablaufs, gewünschte Verbesserungen, Unternehmensgröße, wie weit der gewählte Termin in der Zukunft liegt (bis 7 Tage, 8 bis 14 Tage oder später) und ob Sie im Download-Formular einer Kontaktaufnahme zugestimmt haben.

Was nicht erfasst wird: Ihre Eingaben in den Formularen werden nicht an Google übertragen – weder Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Rolle oder Position noch Website-Adressen, Beschreibungen, Nachrichten oder andere Texte, und auch nicht Datum oder Uhrzeit des angefragten Termins. Ebenso wenig werden die E-Mail-Adresse oder Telefonnummer eines angeklickten Kontaktlinks oder die Adresse eines Download-Links übertragen. Technisch können nur fest definierte Kennungen und Kategorien übertragen werden.

Daten aus Google Analytics nutze ich nicht für Werbung. Google Signals und die Weitergabe von Daten an andere Google-Produkte für Werbezwecke sind deaktiviert; Google Analytics ist nicht mit Google Ads verknüpft.

Cookies: Google Analytics setzt nach Ihrer Zustimmung die Cookies _ga (Unterscheidung von Besuchern) und _ga_<Kennung> (Sitzungsstatus) mit einer Laufzeit von laut Google standardmäßig zwei Jahren. Der Google Tag Manager selbst erhebt nach Angaben von Google keine Informationen über Besucher; technische Protokolle der Abrufe löscht Google innerhalb von 14 Tagen.

Empfänger und Drittland: Die Daten werden an Google übertragen. Google gehört zu einem Konzern mit Sitz in den USA; eine Übermittlung an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern von und den Zugriff auf Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG.

Speicherdauer: In Google Analytics werden die Daten nach 14 Monaten gelöscht. Die Cookies bleiben bis zum Ablauf ihrer Laufzeit gespeichert, sofern Sie Ihre Einwilligung nicht vorher widerrufen oder die Cookies in Ihrem Browser löschen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite, dort „Statistik“ ausschalten und speichern oder „Nur notwendige“ wählen. Ab dann wird nichts mehr an Google übertragen, die Cookies von Google Analytics werden gelöscht und die Seite wird neu geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Anfrage eines Erstgesprächs

Über das Formular unter /erstgespraech/ können Sie ein Erstgespräch anfragen.

Welche Angaben

Erforderlich sind: Beschreibung des Ablaufs, beteiligte Systeme, gewünschter Termin, Vorname, Nachname, Unternehmen und E-Mail-Adresse. Freiwillig sind: Häufigkeit, beteiligte Personen, Verbesserungsziele, Ihre Rolle, Telefonnummer, Website, Mitarbeiterzahl und eine Nachricht. Ohne die erforderlichen Angaben kann ich die Anfrage nicht bearbeiten.

Was damit passiert

Ihre Angaben werden an den Server der Website übertragen, dort geprüft und als E-Mail über den Mailserver des Hosters an mein Postfach geschickt (Microsoft 365, Abschnitt 8). Sie erhalten eine Bestätigung per E-Mail. Eine Speicherung in einer Datenbank findet nicht statt. Den Termin bestätige ich persönlich; dafür nutze ich meinen Kalender und meine Kontakte in Microsoft 365 und, für Videogespräche, Microsoft Teams.

Haben Sie der Webanalyse zugestimmt, wird ausgewertet, wie das Formular genutzt wird – ohne Ihre Eingaben (Abschnitt 4).

Schutz vor Missbrauch

Um automatisierte Spam-Anfragen abzuwehren, enthält das Formular ein für Menschen unsichtbares Feld, ein zeitlich begrenztes Prüfzeichen und eine Prüfung, ob die Anfrage von dieser Website stammt. Außerdem zählt der Server Anfragen je Anschluss: Dazu wird Ihre IP-Adresse nur als gesalzener Hashwert (pseudonymisiert) gespeichert und nach Ablauf einer Stunde beim nächsten Aufruf der Formulare gelöscht.

Rechtsgrundlage

Die Verarbeitung dient der Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie die Anfrage für ein Unternehmen stellen, für das Sie tätig sind, beruht sie auf meinem berechtigten Interesse, geschäftliche Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Der Missbrauchsschutz beruht auf meinem berechtigten Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).

6. Download von Werkzeugen

Werkzeuge unter /wissen/ (zum Beispiel der Prozess-Steckbrief) stelle ich nach einem kurzen Formular bereit. Erforderlich sind Vorname, Nachname, Unternehmen, Position und E-Mail-Adresse.

Nach dem Absenden können Sie das Dokument direkt herunterladen. Zusätzlich erhalten Sie die Download-Links per E-Mail; sie sind sieben Tage gültig. Ich erhalte eine E-Mail mit Ihren Angaben und sehe so, wer das Werkzeug angefordert hat. Der Missbrauchsschutz entspricht Abschnitt 5. Haben Sie der Webanalyse zugestimmt, wird ausgewertet, ob das Formular genutzt und welches Dokument heruntergeladen wurde – ohne Ihre Eingaben (Abschnitt 4).

Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO, für die Information, wer das Dokument angefordert hat, mein berechtigtes Interesse, das Interesse an meinen Inhalten einschätzen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Freiwillige Einwilligung zur Kontaktaufnahme

Im Formular können Sie freiwillig ankreuzen, dass ich Sie zu dem Thema per E-Mail oder Telefon kontaktieren darf. Nur dann melde ich mich bei Ihnen; ohne Haken nutze ich Ihre Angaben nicht für eine Kontaktaufnahme. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@riccardonentwich.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für den Download ist die Einwilligung nicht erforderlich.

7. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). E-Mails landen in meinem Postfach bei Microsoft 365 (Abschnitt 8).

Auf der Website gibt es einen Link zu WhatsApp. Erst wenn Sie ihn anklicken und mir schreiben, werden Daten an WhatsApp übertragen. Ich nutze dafür die App WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei insbesondere Ihre Telefonnummer, Ihren Profilnamen, Nachrichteninhalte und Metadaten, auch in eigener Verantwortung. Dabei kann es zu einer Übermittlung in die USA kommen (Abschnitt 9). Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail, Telefon oder das Formular.

8. Microsoft 365 und Videogespräche

Für E-Mail, Kalender, Kontakte, die Ablage von Anfragen (Excel, OneDrive) und Videogespräche (Microsoft Teams) nutze ich Microsoft 365. Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Datenschutzbestimmungen für Microsoft-Produkte und -Dienste (Data Protection Addendum). Als Datenspeicherort ist die EU bzw. Deutschland festgelegt.

Wenn wir ein Erstgespräch per Video führen, verarbeitet Microsoft Teams die dafür nötigen Daten, etwa Name, E-Mail-Adresse, Ton- und Bilddaten während des Gesprächs sowie technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Empfänger und Drittländer

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Empfänger sind nur die genannten Dienstleister:

• ALL-INKL.COM (Hosting, Mailversand der Formulare) – Auftragsverarbeiter
• Microsoft (E-Mail, Kalender, Kontakte, Ablage, Teams) – Auftragsverarbeiter
• WhatsApp, nur wenn Sie mich über WhatsApp kontaktieren
• Google (Webanalyse), nur mit Ihrer Einwilligung – Abschnitt 4

Microsoft und WhatsApp gehören zu Konzernen mit Sitz in den USA. Ein Zugriff aus den USA, etwa für Support oder Sicherheit, ist deshalb nicht ausgeschlossen. Die Microsoft Corporation und die Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend sehen die Verträge Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Zu Google und einer möglichen Übermittlung in die USA siehe Abschnitt 4.

10. Speicherdauer

• Server-Logfiles: 90 Tage
• Ihre Entscheidung in der Einwilligungsverwaltung: 182 Tage im lokalen Speicher Ihres Browsers
• Webanalyse: Daten in Google Analytics 14 Monate, Cookies bis zu zwei Jahre (Abschnitt 4)
• IP-Hashwerte des Missbrauchsschutzes: eine Stunde; gelöscht beim nächsten Aufruf der Formulare nach Ablauf
• Anfragen und Kontakte, aus denen kein Auftrag entsteht (Formular, E-Mail, Telefon, WhatsApp): Löschung sechs Monate nach dem letzten Kontakt
• Angaben aus dem Download-Formular: Löschung sechs Monate nach dem letzten Kontakt; Ihre Einwilligung dokumentiere ich, solange ich sie nachweisen muss
• Entsteht ein Auftrag: Die Unterlagen werden Teil meiner Geschäftsunterlagen und nach Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an info@riccardonentwich.com genügt. Ihre Einwilligung in die Webanalyse widerrufen Sie am einfachsten über „Cookie-Einstellungen“ unten auf jeder Seite.

Widerspruchsrecht

Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de⁠ (öffnet neues Fenster).

12. Sonstiges

Gesetzlich oder vertraglich sind Sie nicht verpflichtet, mir Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Links zu anderen Websites, etwa zu LinkedIn oder zu Quellen in Beiträgen, sind einfache Verweise. Erst wenn Sie sie anklicken, gelangen Sie auf die andere Website; dort gilt deren Datenschutzerklärung.

Ich passe diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.