Datenschutzerklärung

Stand: Oktober 2026

1. Überblick

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme und im Rahmen unserer Beratungstätigkeit verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Ergänzend gelten für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht zu benennen. Wenden Sie sich bei allen Fragen zum Datenschutz bitte direkt an die oben genannte Adresse.

2. Hosting und technische Bereitstellung

2.1 Hosting

Unsere Website wird bei der Kunzmann-Digital GmbH, Buchholzer Str. 12, 09487 Schlettau, Deutschland, gehostet. Die Server stehen in Deutschland. Konzeption, Gestaltung und Erstellung der Website erfolgten durch die Lucram Media GmbH. Beim Aufruf unserer Seiten verarbeitet der Hosting-Dienstleister in unserem Auftrag automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung im Einzelfall erforderlich ist. Mit der Kunzmann-Digital GmbH besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

2.2 Content-Management-System WordPress

Diese Website basiert auf dem Open-Source-Content-Management-System WordPress, das ausschließlich auf den Servern unseres Hosting-Dienstleisters betrieben wird. Eine Datenübermittlung an die Entwickler von WordPress findet nicht statt. WordPress setzt beim reinen Besuch der Website keine Cookies. Lediglich für angemeldete Redakteure und Administratoren werden technisch notwendige Anmelde-Cookies gesetzt („wordpress_logged_in_*", „wordpress_sec_*", „wp-settings-*"), die für Besucher keine Rolle spielen.

Die Kommentarfunktion ist mit dem Plugin „Disable Comments" vollständig deaktiviert; es werden daher keine Kommentare, Namen, E-Mail-Adressen oder IP-Adressen von Kommentierenden erhoben. Zur Suchmaschinenoptimierung setzen wir das Plugin Rank Math SEO ein. Es erzeugt Metadaten, Sitemaps und strukturierte Daten auf unserem Server und übermittelt keine personenbezogenen Daten von Besuchern an Dritte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, wartbaren und sicheren Website).

2.3 Sicherheits-Plugin Wordfence

Zum Schutz unserer Website vor Angriffen, Schadsoftware und missbräuchlichen Anmeldeversuchen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA, ein. Wordfence läuft auf unserem Server und prüft eingehende Anfragen mit einer Firewall. Dabei werden IP-Adresse, aufgerufene URL, Zeitpunkt, Browser-Kennung (User-Agent) sowie bei Anmeldeversuchen der verwendete Benutzername verarbeitet und protokolliert. Zur Erkennung bekannter Angriffsmuster und schädlicher IP-Adressen gleicht Wordfence Daten mit Servern von Defiant ab; dabei können IP-Adressen auffälliger Anfragen an Defiant in die USA übermittelt werden. Für angemeldete Nutzer setzt Wordfence ein technisch notwendiges Cookie („wfwaf-authcookie-*"); für normale Besucher werden keine Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website, unserer Systeme und der Daten unserer Besucher und Mandanten. Für Übermittlungen in die USA gelten die von Defiant bereitgestellten Standardvertragsklauseln der EU-Kommission. Firewall-Protokolle werden in der Regel nach 30 Tagen automatisch gelöscht. Weitere Informationen: wordfence.com/privacy-policy.

2.4 Schriftarten (lokal gehostet)

Auf dieser Website verwenden wir die Schriftarten Cormorant Garamond, Inter und IBM Plex Mono (ursprünglich von Google Fonts). Die Schriftdateien sind lokal auf dem Server unseres Hosting-Dienstleisters gespeichert und werden ausschließlich von dort ausgeliefert. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt; es werden keine Daten an Google übertragen.

2.5 Videos, Bilder und Animationen

Hintergrundvideos, Bilder und Bildsequenzen dieser Website werden ausschließlich von unserem eigenen Server ausgeliefert. Dabei werden keine Daten an Dritte übermittelt.

2.6 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen an uns, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Cookies und Einwilligungsverwaltung (Complianz)

3.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und vergleichbaren Technologien (z. B. für Statistik) setzen wir nur ein, wenn Sie zuvor eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

3.2 Consent-Management mit Complianz

Zur Einholung und Verwaltung Ihrer Einwilligungen verwenden wir das WordPress-Plugin Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Complianz läuft lokal auf unserem Server; es werden dabei keine Daten an Complianz übermittelt. Beim ersten Besuch erscheint ein Cookie-Banner, in dem Sie entscheiden, ob einwilligungspflichtige Dienste (Statistik) genutzt werden dürfen. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Ihre Entscheidung wird in Cookies mit dem Präfix „cmplz_" gespeichert (Speicherdauer: 365 Tage), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint.

Rechtsgrundlage für die Speicherung Ihrer Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen:

Cookie-Einstellungen öffnen

3.3 Übersicht der eingesetzten Cookies

• Technisch notwendig: „cmplz_*" (Complianz, Einwilligungsstatus, 365 Tage), „wordpress_*" / „wp-settings-*" / „wfwaf-authcookie-*" (nur für angemeldete Redakteure, Sitzung bzw. bis zu 1 Jahr).
• Statistik (nur mit Einwilligung): „_ga", „_ga_*" (Google Analytics 4, bis zu 2 Jahre).

4. Webanalyse: Google Analytics 4

Sofern Sie hierzu eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien („_ga", „_ga_*", Speicherdauer bis zu 2 Jahre), die eine Analyse Ihrer Nutzung der Website ermöglichen. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, Herkunft (Referrer), ungefährer Standort auf Basis der IP-Adresse, Gerätetyp, Browser, Bildschirmauflösung und Interaktionen (Ereignisse, z. B. Klicks auf „Kontakt aufnehmen"). In Google Analytics 4 werden IP-Adressen nicht gespeichert, sondern nur zur groben Standortbestimmung verwendet und anschließend verworfen. Wir haben die Speicherdauer der Nutzer- und Ereignisdaten auf 14 Monate begrenzt und die Funktion „Google-Signale" sowie die Datenfreigabe für Werbezwecke deaktiviert.

Die erhobenen Informationen werden in der Regel an Server von Google übertragen; eine Übermittlung an die Google LLC in die USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

5. Kontaktaufnahme

5.1 Kontaktformular

Im Bereich „Kontakt" können Sie uns über ein Kontaktformular eine Anfrage senden. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, optional Telefonnummer, Ihr Anliegen und Ihre Nachricht. Pflichtfelder sind als solche gekennzeichnet. Beim Absenden öffnet sich Ihr E-Mail-Programm mit der vorbereiteten Nachricht an uns; erst wenn Sie diese E-Mail selbst versenden, erhalten wir Ihre Angaben. Eine Speicherung der Formulardaten auf unserem Webserver findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Beratungsvertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere § 147 AO, § 257 HGB: 6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege).

5.2 E-Mail

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen übermittelten Inhalte zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Ziffer 5.1.

5.3 WhatsApp Business

Sie können uns auch über WhatsApp erreichen. Wir nutzen hierfür WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie uns über WhatsApp anschreiben, verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen, ggf. Ihr Profilbild sowie Inhalt und Zeitpunkt Ihrer Nachrichten. Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (u. a. Telefonnummern, Zeitpunkt, Gerätedaten), die auch an Unternehmen der Meta-Gruppe in den USA übermittelt werden können (Grundlage: EU-US Data Privacy Framework, Standardvertragsklauseln). Wir nutzen WhatsApp auf einem separaten Geschäftsgerät und übertragen keine Adressbücher an WhatsApp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Vorbereitung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, von Ihnen gewählten Kommunikationsform). Die Nutzung erfolgt ausschließlich auf Ihre Initiative. Bitte senden Sie uns über WhatsApp keine besonders sensiblen Informationen (z. B. Gesundheitsdaten, Dokumente zu Vorsorge oder Nachlass); nutzen Sie hierfür bitte die E-Mail oder das persönliche Gespräch. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

5.4 Online-Terminbuchung (Microsoft Bookings)

Für die Vereinbarung eines Gesprächstermins mit Florian Bergheimer verlinken wir auf den Buchungsdienst Microsoft Bookings der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Erst wenn Sie den Link anklicken, werden Sie auf eine Seite von Microsoft weitergeleitet. Dort verarbeitet Microsoft in unserem Auftrag die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Anliegen) sowie technische Verbindungsdaten. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Übermittlung an die Microsoft Corporation in die USA ist nicht ausgeschlossen und erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beratungsvertrags). Die Termindaten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen: privacy.microsoft.com.

6. Eingebettete Videos und externe Links

6.1 YouTube im erweiterten Datenschutzmodus

Im Bereich „Fachimpuls" können Sie Videos unseres YouTube-Kanals ansehen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird erst geladen, nachdem Sie auf „Video ansehen" geklickt und den anschließenden Hinweis mit „Video laden" bestätigt haben; vorher wird keine Verbindung zu YouTube hergestellt. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Nach dem Laden werden u. a. Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und Ihr Nutzungsverhalten im Player an Google übermittelt; YouTube kann dabei Cookies oder vergleichbare Speichertechnologien einsetzen. Eine Übermittlung an die Google LLC in die USA ist nicht ausgeschlossen (EU-US Data Privacy Framework).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch Bestätigen von „Video laden" erteilen. Die Einwilligung gilt nur für den aktuellen Seitenbesuch. Weitere Informationen: policies.google.com/privacy.

6.2 Links zu LinkedIn und YouTube

Wir verweisen mit einfachen Links auf unsere Profile und Beiträge bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) und YouTube. Es handelt sich nicht um eingebettete Plugins; beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seiten des jeweiligen Anbieters, der für die dortige Datenverarbeitung selbst verantwortlich ist.

7. Datenverarbeitung im Rahmen der Beratung

Kommt es zu einem Beratungsmandat, verarbeiten wir die zur Durchführung erforderlichen Daten (Stammdaten, Kommunikationsdaten, Angaben zur familiären, unternehmerischen und vermögensbezogenen Situation, Vertrags- und Abrechnungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an von Ihnen ausgewählte Fachexperten (Rechtsanwälte, Steuerberater, Notare, Finanzplaner) erfolgt nur mit Ihrer ausdrücklichen Beauftragung bzw. Einwilligung. Die Daten werden für die Dauer des Mandats und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

8. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies in dieser Erklärung beschrieben ist, Sie eingewilligt haben, es zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Auftragsverarbeiter (Hosting, Analyse, Terminbuchung) sind vertraglich nach Art. 28 DSGVO gebunden. Soweit Daten in die USA übermittelt werden (Defiant/Wordfence, Google/YouTube, WhatsApp/Meta, Microsoft), stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) für zertifizierte Unternehmen sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Speicherfristen sind bei den einzelnen Verarbeitungen genannt.

10. Ihre Rechte

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@lebenswerke-consulting.de.

11. Widerruf Ihrer Einwilligung

Einwilligungsbasierte Verarbeitungen (insbesondere Google Analytics 4 und YouTube) erfolgen nur mit Ihrer ausdrücklichen Einwilligung. Sie können eine erteilte Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt:

• über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite bzw. hier,
• per E-Mail an info@lebenswerke-consulting.de,
• per Post an die oben genannte Anschrift.

12. Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden
www.datenschutz.sachsen.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der eingesetzten Dienste oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.