Datenschutzerklärung

Stand: 10. September 2026

1. Verantwortlicher

Johann Jörgen Schübeler, Schübeler Consulting, Am Kreuzberg 10, 37688 Beverungen, Deutschland. Telefon 05273 3892427, E-Mail info@schuebeler-consulting.de. Fragen zum Datenschutz beantworten wir unter dieser Anschrift und unter info@schuebeler-consulting.de.

2. Aufruf dieser Website

Beim Aufruf einer Seite überträgt Ihr Browser technische Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und die zuvor besuchte Seite. Ohne Ihre IP-Adresse kann der Server die Seite nicht zu Ihnen zurückschicken; die übrigen Angaben sendet Ihr Browser von sich aus. Wir halten diese Daten in einem Protokoll fest, um Angriffe und Störungen erkennen und nachvollziehen zu können. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Artikel 6 Absatz 1 Buchstabe f DSGVO). Das Protokoll löschen wir nach 190 Tagen. Diese Dauer brauchen wir, weil sich Angriffe auf Webserver häufig erst im Rückblick über mehrere Monate als Muster erkennen lassen — ein einzelner Zugriff sieht harmlos aus, die Reihe nicht. Mit anderen Daten führen wir die Protokolle nicht zusammen. Sie können dieser Speicherung widersprechen; wie das geht, steht in Abschnitt 10.

Für Besucherinnen und Besucher gibt es auf dieser Website kein Nutzerkonto und keine Kommentarfunktion.

Ihre Angaben in unseren Formularen sind freiwillig. Ohne eine Rückmeldeadresse können wir eine Anfrage allerdings nicht beantworten, und ohne Ihre E-Mail-Adresse keinen Newsletter schicken. Ein Nachteil entsteht Ihnen nicht, wenn Sie uns nichts schreiben.

3. Hosting

Die Website liegt bei der ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter speichert und liefert die Website für uns aus und verarbeitet dabei die in Abschnitt 2 genannten Daten.

Unser Kundenverwaltungssystem und die Reichweitenmessung mit Matomo laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg). Beide Anbieter verarbeiten die Daten für uns; bei ihnen verlassen die Daten Deutschland nicht. Wo das anders ist, steht es in den Abschnitten 5 und 8.

Diese Erklärung gilt für die Website schuebeler-consulting.de. Für unsere Plattformen unter lms.schuebeler-consulting.de und knowmind.de gelten eigene Datenschutzerklärungen, die Sie dort finden.

4. Cookies und Zugriffsmessung

Beim bloßen Besuch dieser Seiten setzen wir ein einziges Cookie: pll_language merkt sich für ein Jahr die gewählte Sprache. Es ist für den Betrieb erforderlich und braucht keine Einwilligung (§ 25 Absatz 2 Nummer 2 TDDDG). Starten Sie die Sprachassistentin, legt Ihr Browser zusätzlich für die Dauer des Besuchs ab, dass Sie zugestimmt haben — damit Sie nicht auf jeder Seite erneut klicken müssen. Auch dieser Merker ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und braucht keine Einwilligung (§ 25 Absatz 2 Nummer 2 TDDDG).

Zur Reichweitenmessung nutzen wir Matomo auf einem eigenen Server. Die Daten gehen an keinen Analysedienst; sie liegen ausschließlich bei uns, auf der in Abschnitt 3 genannten Infrastruktur. Die Messung arbeitet ohne Cookies und speichert Ihre IP-Adresse um die letzten beiden Zahlenblöcke gekürzt (aus 84.144.12.34 wird 84.144.0.0). Aus welcher Stadt der Zugriff kommt, bestimmen wir vor dieser Kürzung; gespeichert wird nur die gekürzte Adresse und der Ortsname. Wir ordnen diese Daten keiner Person zu, und wir haben auch keine Mittel dazu: Weder speichern wir die vollständige Adresse, noch verknüpfen wir die Messung mit Ihren Angaben aus einem Formular. Browsermerkmale wie Bildschirmgröße oder Zeitzone fragen wir nicht ab, aus denen sich ein Wiedererkennungswert bilden ließe.

Damit wir zwei Seitenaufrufe demselben Besuch zuordnen können, bildet Matomo aus der vollständigen IP-Adresse und wenigen technischen Angaben einen Prüfwert, der sich täglich ändert und aus dem sich die Adresse nicht zurückrechnen lässt. Gespeichert werden von Ihrem Zugriff nur die gekürzte Adresse, Ort, Region und Land — die vollständige Adresse verlässt den Arbeitsschritt nicht, in dem Prüfwert und Ortsname entstehen.

Weil die Messung nichts auf Ihrem Gerät speichert und nichts von dort ausliest, ist keine Einwilligung nach § 25 TDDDG nötig. Für den Arbeitsschritt, in dem die vollständige Adresse kurzzeitig verarbeitet wird, stützen wir uns auf unser berechtigtes Interesse an einer Auswertung der Nutzung (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die Besuchsdaten löschen wir nach 30 Tagen. Der Löschlauf startet wöchentlich, weshalb einzelne Einträge bis zu 7 Tage länger vorliegen können. Was danach bleibt, sind zusammengefasste Zahlen ohne Bezug zu einzelnen Besuchen.

So widersprechen Sie sofort: Schalten Sie in Ihrem Browser Global Privacy Control ein oder setzen Sie „Do Not Track“. Wir werten beide Signale aus — Ihr Besuch wird dann gar nicht erst gezählt, ohne dass Sie hier etwas anklicken müssen. Ein Widerspruchs-Cookie bieten wir bewusst nicht an: Es wäre das einzige Cookie, das die Messung überhaupt setzen würde. Ohne diese Einstellungen genügt eine Nachricht an uns; wir nehmen Ihren Widerspruch dann von Hand auf.

Schriften, Symbole und Skripte dieser Website liefern wir vom eigenen Server aus. Karten, Videos und Schaltflächen sozialer Netzwerke sind nicht eingebunden; ein fremder Anbieter erfährt von Ihrem Besuch nichts — mit Ausnahme dessen, was in Abschnitt 8 zum Sprachassistenten beschrieben ist.

5. Kontaktaufnahme

Wenn Sie uns schreiben, anrufen oder ein Formular nutzen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Buchstabe f). Kommt kein Auftrag zustande, löschen wir die Angaben spätestens 6 Monate nach der letzten Kontaktaufnahme.

Unsere E-Mail-Postfächer betreiben wir bei der Microsoft Ireland Operations Limited (Microsoft 365). Was Sie uns schreiben, liegt damit auf deren Servern; eine Übermittlung in die Vereinigten Staaten ist dabei nicht ausgeschlossen. Für Übermittlungen an die Microsoft Corporation in den Vereinigten Staaten stützen wir uns auf deren Zertifizierung nach dem EU-U.S. Data Privacy Framework; ergänzend gelten die EU-Standardvertragsklauseln (Artikel 46 DSGVO), deren Kopie Sie auf Anfrage erhalten.

Kommt ein Auftrag zustande, verarbeiten wir Ihre Angaben für dessen Dauer in unserem Kundenverwaltungssystem weiter. Rechnungen und Buchungsbelege bewahren wir 10 Jahre auf, weil das Steuer- und Handelsrecht es verlangt (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch); die übrige Korrespondenz löschen wir, sobald wir sie nicht mehr brauchen.

6. KI-Kompass-Briefing

Auf der Seite zum KI-Einstiegscheck können Sie uns ein Briefing schicken. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse und Ihre Antworten auf die Fragen des Briefings; zusätzlich speichern wir einen Prüfwert Ihrer IP-Adresse — nicht die Adresse selbst —, um zu verhindern, dass jemand das Formular in großer Zahl missbraucht (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wie bei jedem Seitenaufruf fallen dabei die technischen Daten aus Abschnitt 2 an, darunter die Kennung Ihres Browsers. Welchen Schritt des Formulars Sie erreicht haben, zählt unsere eigene Reichweitenmessung mit — ohne Kennung und ohne Ihre Eingaben, sie lässt sich deshalb nicht mit Ihrer Nachricht verbinden.

Rechtsgrundlage der übrigen Verarbeitung ist Ihre Einwilligung, die Sie im Formular erteilen (Artikel 6 Absatz 1 Buchstabe a DSGVO); wir halten fest, welche Fassung des Hinweises Sie dabei gesehen haben, wann Sie eingewilligt haben, von welcher Seite Sie kamen und welche Kennung Ihr Browser übermittelt hat; Rechtsgrundlage für diesen Nachweis ist unser berechtigtes Interesse an der Abwehr unberechtigter Ansprüche (Artikel 6 Absatz 1 Buchstabe f DSGVO). Das Briefing liegt mit all diesen Angaben in unserem Kundenverwaltungssystem auf Servern in Deutschland; eine Zusammenfassung geht an unser Postfach info@schuebeler-consulting.de.

Wie lange wir es aufbewahren: Entsteht daraus keine Geschäftsbeziehung, löschen wir Ihre Angaben spätestens 24 Monate nach dem letzten Kontakt — früher, nämlich nach 6 Monaten, wenn sich Ihre Anfrage vorher erledigt hat. Die Frist steht bei jedem Eintrag; ein täglicher Lauf löscht, was abgelaufen ist. Haben Sie in den Newsletter eingewilligt oder ist ein Auftrag zustande gekommen, gilt für den Newsletter Abschnitt 7 und für einen Auftrag Abschnitt 5 — dann steuert Ihr Widerruf oder das Ende des Auftrags die Löschung, nicht diese Frist.

7. Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Erst Ihr Klick macht die Anmeldung gültig. Nach dem Absenden des Formulars schicken wir Ihnen eine E-Mail mit einem Bestätigungsverweis. Er gilt 24 Stunden; klicken Sie ihn nicht an, bekommen Sie keinen Newsletter, und Ihre Anmeldung bleibt unbestätigt liegen. Wir halten dazu fest: den Zeitpunkt der Anmeldung, den Zeitpunkt Ihrer Bestätigung, den Satz, dem Sie zugestimmt haben, sowie einen Prüfwert Ihrer IP-Adresse und die Kennung Ihres Browsers — nicht die Adresse selbst. Ohne diese Angaben könnten wir im Streitfall nicht zeigen, dass die Einwilligung von Ihnen stammt; dazu sind wir nach Artikel 7 Absatz 1 DSGVO verpflichtet. Rechtsgrundlage für diesen Nachweis ist unser berechtigtes Interesse an der Abwehr unberechtigter Ansprüche (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Bestätigen Sie die Anmeldung nicht, löschen wir Ihre Angaben 30 Tage nach dem Eintrag. Melden Sie sich später ab, löschen wir Ihre Adresse aus dem Verteiler; den Nachweis der Einwilligung bewahren wir noch 3 Jahre auf, weil wir uns bis zum Ablauf der Verjährung gegen den Vorwurf unerlaubter Werbung verteidigen können müssen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Ob Sie eine Newsletter-E-Mail öffnen oder einen Verweis darin anklicken, messen wir nicht.

Die Adresse liegt in unserem Kundenverwaltungssystem auf Servern in Deutschland. Für den Versand nutzen wir den Mailweg der ALL-INKL.COM — Neue Medien Münnich (Friedersdorf, Deutschland). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — der Abmeldeverweis am Ende jeder Newsletter-E-Mail genügt, eine formlose Nachricht an uns ebenso.

8. KI-Sprachassistent

Am Fuß jeder Seite können Sie eine Sprachassistentin starten. Sie sprechen dabei mit einem KI-System, nicht mit einem Menschen; darauf weisen wir Sie vor dem Start und im Gespräch hin (Artikel 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz). Die Assistentin dient dem ersten Kontakt und nimmt auf Wunsch Ihr Anliegen auf.

Nichts geschieht ohne Ihren Klick. Solange Sie den Platzhalter nicht anklicken, wird kein fremder Dienst kontaktiert. Erst mit dem Klick wird die Assistentin geladen. Wir prüfen das regelmäßig automatisch nach.

Wer beteiligt ist. Mit dem Klick wird die Assistentin von der ElevenLabs, Inc. (USA) geladen und Ihre Sprachaufnahme dorthin übertragen — an deren Endpunkt in den Vereinigten Staaten. Weitere Gegenstellen ruft Ihr Browser dabei nicht auf. Den Empfänger nennen wir auch im Hinweis am Platzhalter, damit Sie vor dem Klick wissen, worauf Sie sich einlassen.

Was verarbeitet wird: Ihre Sprachaufnahme, der daraus erzeugte Text, die von Ihnen freiwillig genannten Kontakt- und Anliegendaten sowie die technischen Verbindungsdaten. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), die Sie mit dem Klick erteilen; für Kontaktdaten zur Vertragsanbahnung zusätzlich Artikel 6 Absatz 1 Buchstabe b DSGVO.

Sie beenden die Verarbeitung, indem Sie das Gespräch beenden oder die Seite verlassen. Die Einwilligung selbst widerrufen Sie mit einer Nachricht an uns; wir löschen dann, was bei uns liegt. Was bis dahin übertragen wurde, löscht ElevenLabs innerhalb der unten genannten Frist; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittland. Ihre Sprachaufnahme übermitteln wir an die ElevenLabs, Inc. in den Vereinigten Staaten. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Artikel 46 DSGVO), deren Kopie Sie auf Anfrage erhalten.

Speicherdauer. Die Kontakt- und Anliegendaten übernehmen wir in unser Kundenverwaltungssystem in Deutschland und verarbeiten sie, bis der Zweck entfällt oder Sie widersprechen; kommt kein Auftrag zustande, löschen wir sie spätestens 6 Monate nach der letzten Kontaktaufnahme. Sprachaufnahme und Text löscht ElevenLabs 30 Tage nach dem Gespräch; diese Frist haben wir dort am 10.09.2026 eingestellt. Gespräche aus der Zeit davor bewahren wir bis zum 30.09.2027 auf, um die Antwortqualität der Assistentin zu prüfen und sie zu verbessern (Artikel 6 Absatz 1 Buchstabe f DSGVO); danach löschen wir sie. Widerrufen Sie Ihre Einwilligung, löschen wir auch ein vor dem 10.09.2026 geführtes Gespräch, statt es bis zum 30.09.2027 aufzubewahren.

9. Daten, die wir nicht bei Ihnen erhoben haben

Für die Ansprache möglicher Geschäftspartner recherchieren wir öffentlich zugängliche geschäftliche Kontaktdaten: Firma, Rolle, Name und den öffentlichen Kontaktweg. Quellen sind Firmenwebseiten, Handelsregisterdienste und öffentliche berufliche Profile. Wir verarbeiten diese Angaben, um Ihnen ein auf Ihr Unternehmen bezogenes Angebot zu machen; Rechtsgrundlage ist unser berechtigtes Interesse an der Geschäftsanbahnung (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wir speichern sie höchstens 24 Monate und löschen sie früher, sobald Sie widersprechen. Bei der ersten Ansprache nennen wir Ihnen die konkrete Quelle. Die Angaben liegen in unserem Kundenverwaltungssystem auf Servern in Deutschland; die Ansprache selbst läuft über die in Abschnitt 5 genannten Postfächer. Die Rechte aus Abschnitt 10 stehen Ihnen auch hier zu, insbesondere das Widerspruchsrecht.

10. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16)
• Löschung (Artikel 17)
• Einschränkung der Verarbeitung (Artikel 18)
• Datenübertragbarkeit (Artikel 20)
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Artikel 21)

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für all das genügt eine Nachricht an info@schuebeler-consulting.de. Haben wir begründete Zweifel an Ihrer Identität, fragen wir nach weiteren Angaben, bevor wir Auskunft erteilen (Artikel 12 Absatz 6 DSGVO).

Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Artikel 6 Absatz 1 Buchstabe f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen — aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Das betrifft das Server-Protokoll, die Reichweitenmessung, die Missbrauchsabwehr an unseren Formularen, die Beantwortung Ihrer Anfrage, den Nachweis Ihrer Newsletter-Einwilligung, die vor dem 10.09.2026 geführten Gespräche mit der Sprachassistentin und die Ansprache möglicher Geschäftspartner. Nach einem Widerspruch verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Eine Nachricht an info@schuebeler-consulting.de genügt; eine Begründung Ihrer besonderen Situation hilft uns bei der Prüfung.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Artikel 77 DSGVO) — bei der Behörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts, an dem der Verstoß aus Ihrer Sicht geschehen ist. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

11. Weitergabe und Drittländer

Wir geben Ihre Daten nur weiter, soweit es für die genannten Zwecke nötig ist oder wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nur statt, soweit sie in den Abschnitten oben ausdrücklich genannt ist, und nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Artikel 46 DSGVO.

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidung im Einzelfall im Sinne von Artikel 22 DSGVO, einschließlich Profilbildung, findet nicht statt.

13. Änderung des Zwecks

Wollen wir Ihre Daten für einen anderen Zweck verarbeiten als den, für den wir sie erhoben haben, informieren wir Sie darüber vorher.