Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Firma

Rosettastein Consulting GmbH

Anschrift

Goethestraße 2, 85354 Freising, Deutschland

Vertreten durch

Ahmed Sayed, Geschäftsführer

Telefon

+49 8161 9100703

E-Mail

datenschutz@rosettastein.com

Zur Bestellung einer Datenschutzbeauftragten oder eines Datenschutzbeauftragten sind wir nach § 38 Abs. 1 Bundesdatenschutzgesetz (BDSG) nicht verpflichtet, da in unserem Unternehmen nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Datenschutzanliegen erreichen Sie uns unter der oben genannten Adresse.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO, des BDSG und der weiteren einschlägigen Vorschriften. Wir beschränken die Verarbeitung auf das für den jeweiligen Zweck erforderliche Maß (Art. 5 Abs. 1 lit. c DSGVO) und löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

3. Aufruf der Website und Server-Protokolldateien

Bei jedem Aufruf dieser Website übermittelt Ihr Endgerät technisch notwendige Daten, die unser Webserver in Protokolldateien (Logfiles) erfasst. Erhoben werden dabei:

• gekürzte oder vollständige IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs,
• Typ und Version des Browsers sowie das verwendete Betriebssystem,
• gegebenenfalls die zuvor besuchte Seite (Referrer).

Zweck: Aufbau und Aufrechterhaltung der Verbindung, Gewährleistung der Systemsicherheit und -stabilität, Fehleranalyse sowie Aufklärung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website. Die Verarbeitung ist zur Bereitstellung des Angebots technisch unvermeidbar.

Speicherdauer: Protokolldaten werden nach längstens sieben Tagen gelöscht oder anonymisiert. Eine darüber hinausgehende Speicherung erfolgt nur, wenn ein konkreter Anhaltspunkt für einen Angriff oder Missbrauch vorliegt; die betroffenen Daten werden dann bis zum Abschluss der Aufklärung aufbewahrt.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt.

4. Hosting

Diese Website wird nicht auf eigener Hardware, sondern bei einem externen Dienstleister betrieben:

Anbieter

Amazon Web Services EMEA SARL

Anschrift

38 Avenue John F. Kennedy, L-1855 Luxemburg

Handelsregister

R.C.S. Luxembourg B186284

Genutzter Dienst

Amazon Lightsail

Serverstandort

Region Europa (Frankfurt am Main), eu-central-1 – Deutschland

Die Website liegt damit auf Servern in Rechenzentren in Frankfurt am Main. Der Anbieter verarbeitet die in Ziffer 3 genannten Protokolldaten ausschließlich in unserem Auftrag und nach unseren Weisungen; wir haben mit ihm einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (das AWS Data Processing Addendum ist Bestandteil der AWS-Servicebedingungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen, sicheren und verfügbaren Bereitstellung dieser Website).

5. Verschlüsselte Übertragung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS mit TLS) ausgeliefert. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Die Verschlüsselung des Transportwegs sagt nichts über die Sicherheit Ihres eigenen Endgeräts aus.

6. Cookies, lokale Speicher und Einwilligung

Von uns selbst werden keine Cookies gesetzt und keine Informationen in Local Storage oder Session Storage Ihres Endgeräts gespeichert. Ein Zustimmungsbanner ist daher nicht erforderlich.

Eine einzige Ausnahme besteht auf der Kontaktseite: Wenn Sie dort Google reCAPTCHA ausdrücklich aktivieren, speichert Google ein Kennzeichen auf Ihrem Endgerät. Diese Speicherung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG); ohne Ihre Aktivierung wird reCAPTCHA nicht geladen. Einzelheiten finden Sie in Ziffer 8.

Es werden außerdem keine externen Schriftarten, keine Kartendienste, keine Videoportale, keine Werbenetzwerke und keine Schaltflächen sozialer Netzwerke eingebunden. Beim Aufruf aller Seiten außer der Kontaktseite – und auf dieser, solange Sie reCAPTCHA nicht aktivieren – wird keine Verbindung zu Servern Dritter aufgebaut.

Sprachauswahl beim Aufruf der Startseite

Rufen Sie ausschließlich die Adresse dieser Website ohne weitere Seitenangabe auf, wird die von Ihrem Browser mitgeteilte Spracheinstellung ausgewertet, um Ihnen die deutsche oder die englische Fassung der Startseite anzuzeigen. Verwendet wird dabei die Angabe, die Ihr Browser bei jeder Anfrage ohnehin übermittelt (Accept-Language), beziehungsweise – auf Hosting-Umgebungen ohne serverseitige Weiterleitung – die entsprechende Einstellung, die Ihr Browser lokal auf Ihrem Gerät bereitstellt.

Diese Auswertung erfolgt ausschließlich für die Dauer des jeweiligen Aufrufs. Es wird nichts gespeichert – weder ein Cookie noch ein anderer Eintrag auf Ihrem Endgerät –, es wird kein Profil gebildet und es werden keine Daten an Dritte übermittelt. Ihre Auswahl über die Sprachumschaltung im Kopfbereich hat stets Vorrang: Die ausdrücklich aufgerufene deutsche Startseite wird nicht weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihnen unmittelbar eine für Sie lesbare Sprachfassung anzuzeigen. Da keine Informationen auf Ihrem Endgerät gespeichert oder von dort abgerufen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich.

7. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – regelmäßig Name, Kontaktdaten und den Inhalt Ihrer Anfrage – ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung geschäftlicher Anfragen.

Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist und der Sachverhalt keiner weiteren Klärung bedarf, spätestens nach zwei Jahren. Führt die Anfrage zu einem Vertragsverhältnis, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Ziffer 9).

Bitte beachten Sie, dass unverschlüsselte E-Mail auf dem Übertragungsweg von Dritten mitgelesen werden könnte. Für vertrauliche Unterlagen vereinbaren wir mit Ihnen vorab einen gesicherten Übertragungsweg.

8. Kontaktformular

Auf der Seite Kontakt stellen wir ein Formular bereit. Verarbeitet werden die Angaben, die Sie dort eintragen: Name, optional Unternehmen und Telefonnummer, E-Mail-Adresse, das gewählte Thema und Ihre Nachricht. Pflichtfelder sind gekennzeichnet; alle weiteren Angaben sind freiwillig.

Beim Absenden werden diese Angaben an einen von uns betriebenen Dienst auf unserem Server in Frankfurt am Main übermittelt (siehe Ziffer 4) und von dort als E-Mail an unser Postfach weitergeleitet. Der Versand erfolgt über unseren E-Mail-Anbieter (siehe Ziffer 11). Absender der E-Mail ist unsere eigene Adresse; Ihre Adresse wird als Antwortadresse gesetzt, damit wir Ihnen direkt antworten können. Eine dauerhafte Speicherung der Formularinhalte in einer Datenbank findet nicht statt – die Nachricht besteht anschließend nur noch als E-Mail in unserem Postfach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Es gelten die Fristen aus Ziffer 7 für die Bearbeitung von Anfragen. Zur Abwehr von Missbrauch protokolliert der Dienst die IP-Adresse der Absendung sowie die Anzahl der Versuche je IP-Adresse für längstens sieben Tage; die Inhalte Ihrer Nachricht werden nicht protokolliert.

Schutz vor automatisierten Einsendungen

Das Formular ist mehrfach gegen maschinelle Einsendungen geschützt. Diese Prüfungen laufen ohne Beteiligung Dritter:

• ein für Sie nicht sichtbares Zusatzfeld, dessen Ausfüllen auf ein automatisiertes Programm hindeutet,
• eine Plausibilitätsprüfung der Zeit zwischen Aufruf und Absenden,
• eine Begrenzung der Anzahl von Einsendungen je IP-Adresse und Stunde,
• eine einfache Rechenaufgabe, die Ihr Browser lokal erzeugt.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, unser Postfach und unsere Systeme vor missbräuchlichen Masseneinsendungen zu schützen.

Google reCAPTCHA – nur mit Ihrer Einwilligung

Zusätzlich können Sie auf der Kontaktseite freiwillig Google reCAPTCHA aktivieren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA prüft anhand technischer Merkmale und Ihres Verhaltens auf der Seite, ob die Eingabe von einem Menschen stammt. Dabei werden Daten an Google übertragen – insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, Verweildauer sowie Maus- und Tastaturereignisse – und ein Kennzeichen auf Ihrem Endgerät gespeichert. Die Auswertung liefert einen Wert, der angibt, wie wahrscheinlich die Eingabe menschlich ist; diesen Wert prüft unser Server. Nach Angaben des Anbieters werden die erhobenen Daten auch zur Verbesserung des Dienstes verwendet.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie erteilen sie, indem Sie das entsprechende Kontrollfeld auf der Kontaktseite aktivieren; es ist nicht vorausgewählt.

Freiwilligkeit: Ohne Ihre Einwilligung wird reCAPTCHA nicht geladen und es entsteht keine Verbindung zu Google. Sie können das Formular in diesem Fall unverändert nutzen und stattdessen die Rechenaufgabe beantworten. Es entsteht Ihnen dadurch kein Nachteil; die Kontaktaufnahme ist nicht von Ihrer Einwilligung abhängig. Selbstverständlich erreichen Sie uns auch ohne Formular per E-Mail, Telefon oder Post.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Kontrollfeld deaktivieren oder die Seite neu laden; bereits geladene Bestandteile bleiben bis zum Neuladen aktiv. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Drittlandübermittlung: Google kann Daten auch an Server in den USA übermitteln. Näheres in Ziffer 12. Weitere Informationen des Anbieters finden Sie in der Datenschutzerklärung von Google sowie unter Nutzungsbedingungen.

9. Anbahnung und Durchführung von Geschäftsbeziehungen

Im Rahmen von Angeboten, Verträgen und Projekten verarbeiten wir Stamm- und Kontaktdaten unserer Ansprechpartner sowie Vertrags-, Abrechnungs- und Kommunikationsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere aus dem Handelsgesetzbuch und der Abgabenordnung.

Speicherdauer: Handelsbriefe und Buchungsunterlagen bewahren wir entsprechend § 257 HGB und § 147 der Abgabenordnung sechs bzw. zehn Jahre auf. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern sie nicht zur Verfolgung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind.

Personenbezogene Daten, die uns Auftraggeber im Rahmen eines Projekts zur Verarbeitung überlassen, verarbeiten wir ausschließlich als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Verantwortlicher bleibt in diesen Fällen der jeweilige Auftraggeber; für Auskunfts- und Löschungsverlangen wenden Sie sich bitte an diesen.

10. Bewerbungen

Übersenden Sie uns eine Bewerbung, verarbeiten wir die darin enthaltenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; bei besonderen Kategorien personenbezogener Daten zusätzlich Art. 9 Abs. 2 lit. b DSGVO.

Speicherdauer: Kommt es nicht zu einer Anstellung, löschen wir Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens; diese Frist dient der Verteidigung gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Eine längere Aufbewahrung in einem Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

11. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Als Empfänger kommen insbesondere in Betracht:

• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg – Hosting dieser Website in der Region Frankfurt am Main (siehe Ziffer 4);
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – zum einen für unsere E-Mail- und Bürokommunikationsdienste (Google Workspace); dorthin gelangen die Inhalte der E-Mail-Korrespondenz, die Sie mit uns führen, sowie die über das Kontaktformular versendeten Nachrichten. Zum anderen – und ausschließlich nach Ihrer Einwilligung – als Anbieter von reCAPTCHA (siehe Ziffer 8);
• unser Steuerberatungsbüro sowie, im Prüfungsfall, die Finanzverwaltung,
• Kreditinstitute zur Abwicklung des Zahlungsverkehrs,
• Rechtsberatung und Gerichte, soweit zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich,
• fachlich beteiligte Partnerunternehmen, jedoch nur nach vorheriger Vereinbarung mit Ihnen oder Ihrem Unternehmen.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Ein Verkauf von Daten findet nicht statt; ebenso wenig eine Nutzung für Werbezwecke Dritter.

12. Übermittlung in Drittländer

Die Daten dieser Website werden ausschließlich in Rechenzentren in Deutschland gespeichert (siehe Ziffer 4). Unsere Vertragspartner für Hosting und E-Mail sind Gesellschaften mit Sitz in der Europäischen Union (Luxemburg beziehungsweise Irland).

Beide Anbieter gehören zu Unternehmensgruppen mit Muttergesellschaft in den USA. Es ist daher nicht in jedem Fall auszuschließen, dass im Rahmen von technischem Support, Wartung oder Störungsbeseitigung ein Zugriff durch Konzerngesellschaften außerhalb der Europäischen Union erfolgt. Soweit dies geschieht, stützt sich die Übermittlung auf die Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind, ergänzt um technische und organisatorische Zusatzmaßnahmen der Anbieter. Für Übermittlungen in die USA kommt zusätzlich der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) in Betracht, soweit das jeweilige Unternehmen dort zertifiziert ist.

Aktivieren Sie auf der Kontaktseite reCAPTCHA (Ziffer 8), werden die dabei erhobenen Daten von Google verarbeitet und können dabei auch an Server in den USA gelangen. Grundlage dieser Übermittlung ist Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit den oben genannten Garantien. Wir weisen darauf hin, dass in den USA für Behörden weitergehende Zugriffsmöglichkeiten auf personenbezogene Daten bestehen können, als sie das europäische Recht vorsieht, und dass Ihnen dort möglicherweise keine gleichwertigen Rechtsbehelfe zur Verfügung stehen. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt.

Eine darüber hinausgehende Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist nicht vorgesehen. Sollte sie im Rahmen einer Geschäftsbeziehung erforderlich werden, erfolgt sie ausschließlich auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien nach Art. 46 DSGVO, ergänzt um eine Prüfung des Schutzniveaus im Einzelfall.

13. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO sowie ein Profiling finden nicht statt. Soweit wir in Projekten Verfahren des maschinellen Lernens einsetzen, geschieht dies auf Grundlage der Daten unserer Auftraggeber und nicht auf Grundlage von Daten, die über diese Website erhoben werden.

14. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft darüber, ob und welche Daten wir zu Ihrer Person verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung, sofern kein Aufbewahrungsgrund und keine gesetzliche Pflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO,
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt ist (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine Nachricht an datenschutz@rosettastein.com oder an die oben genannte Postadresse. Zur Vermeidung missbräuchlicher Auskünfte können wir bei Zweifeln an Ihrer Identität zusätzliche Informationen zu Ihrer Identifizierung anfordern (Art. 12 Abs. 6 DSGVO). Die Bearbeitung ist für Sie kostenfrei.

Widerspruchsrecht im Einzelfall

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

Sie können sich alternativ an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

16. Pflicht zur Bereitstellung von Daten

Zum reinen Aufruf dieser Website müssen Sie keine Daten angeben, die über die technisch erforderlichen Verbindungsdaten hinausgehen. Möchten Sie mit uns in Kontakt treten oder einen Vertrag schließen, sind die als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne sie können wir die Anfrage nicht bearbeiten oder den Vertrag nicht schließen. Weitere Angaben sind freiwillig, und ihr Fehlen hat keine Nachteile für Sie.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören eine verschlüsselte Übertragung, Zugriffsbeschränkungen nach dem Grundsatz der geringsten Rechte, regelmäßige Aktualisierung der eingesetzten Software sowie eine Datensparsamkeit, die bereits in der Gestaltung dieser Website angelegt ist. Unsere Maßnahmen überprüfen wir fortlaufend und passen sie der technischen Entwicklung an.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen an dieser Website, an unseren Verarbeitungstätigkeiten oder an der Rechtslage dies erfordern. Für Ihren erneuten Besuch gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Fassung 3.0 – Stand: August 2026. Geändert gegenüber Fassung 2.1: Kontaktformular mit serverseitigem Versand (Ziffer 8), optionales Google reCAPTCHA nur nach Einwilligung (Ziffern 6, 8, 11, 12). Zuvor gegenüber Fassung 2.0: Angabe des Hosting-Anbieters (Ziffer 4), Benennung der Empfänger (Ziffer 11) und Präzisierung zu Drittlandübermittlungen (Ziffer 12). Diese Erklärung ersetzt alle vorherigen Fassungen.