Datenschutzerklärung

Stand: 7. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist Johann Jörgen Schübeler, Schübeler Consulting (Einzelunternehmen), Am Kreuzberg 10, 37688 Beverungen, Deutschland. Telefon 05273 3892427, E-Mail info@schuebeler-consulting.de. Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte an diese Anschrift oder an info@schuebeler-consulting.de.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Ihr Ansprechpartner für den Datenschutz ist der Verantwortliche.

Zwecke und Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur für die Zwecke, die wir in den folgenden Abschnitten bei der jeweiligen Verarbeitung nennen. Dabei stützen wir uns auf diese Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

  • Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), etwa für den Newsletter, das KI-Kompass-Briefing und den KI-Sprachassistenten. Sie können eine Einwilligung jederzeit widerrufen (Abschnitt 10).
  • Vertrag und Vertragsanbahnung (Artikel 6 Absatz 1 Buchstabe b DSGVO), wenn Sie uns mit Blick auf einen Auftrag kontaktieren oder einen Auftrag erteilen.
  • Gesetzliche Pflicht (Artikel 6 Absatz 1 Buchstabe c DSGVO), insbesondere die Aufbewahrung von Rechnungen und Buchungsbelegen nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch.
  • Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO), etwa am sicheren Betrieb der Website, an der Auswertung ihrer Nutzung, an der Beantwortung von Anfragen, am Nachweis erteilter Einwilligungen und an der Ansprache möglicher Geschäftspartner. Welches Interesse wir jeweils verfolgen, nennen wir beim einzelnen Dienst. Sie können dieser Verarbeitung widersprechen (Abschnitt 10).

Besondere Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit, erheben wir nicht gezielt. Bitte teilen Sie uns solche Angaben in Formularen, Nachrichten oder im Gespräch mit dem KI-Sprachassistenten nicht mit.

2. Aufruf dieser Website

Beim Aufruf einer Seite überträgt Ihr Browser technische Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und die zuvor besuchte Seite. Ohne Ihre IP-Adresse kann der Server die Seite nicht zu Ihnen zurückschicken; die übrigen Angaben sendet Ihr Browser von sich aus. Wir halten diese Daten in einem Protokoll fest, um Angriffe und Störungen erkennen und nachvollziehen zu können. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Artikel 6 Absatz 1 Buchstabe f DSGVO). Das Protokoll löschen wir nach 190 Tagen. Diese Dauer brauchen wir, weil sich Angriffe auf Webserver häufig erst im Rückblick über mehrere Monate als Muster erkennen lassen — ein einzelner Zugriff sieht harmlos aus, die Reihe nicht. Mit anderen Daten führen wir die Protokolle nicht zusammen. Sie können dieser Speicherung widersprechen; wie das geht, steht in Abschnitt 10.

Für Besucherinnen und Besucher gibt es auf dieser Website kein Nutzerkonto und keine Kommentarfunktion.

Ihre Angaben in unseren Formularen sind freiwillig. Ohne eine Rückmeldeadresse können wir eine Anfrage allerdings nicht beantworten, und ohne Ihre E-Mail-Adresse keinen Newsletter schicken. Ein Nachteil entsteht Ihnen nicht, wenn Sie uns nichts schreiben.

3. Hosting

Die Website liegt bei der ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter speichert und liefert die Website in unserem Auftrag aus und verarbeitet dabei die in Abschnitt 2 genannten Daten.

Unser Kundenverwaltungssystem und die Reichweitenmessung mit Matomo laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg).

Beide Anbieter verarbeiten die Daten in unserem Auftrag auf Servern in der Europäischen Union. Rechtsgrundlage ist dieselbe wie für die Verarbeitung, der das Hosting jeweils dient, für den Betrieb der Website unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wo Daten an andere Anbieter oder in andere Länder gehen, steht es in den Abschnitten 5 und 8.

Diese Erklärung gilt für die Website schuebeler-consulting.de. Für unsere Plattformen unter lms.schuebeler-consulting.de und knowmind.de gelten eigene Datenschutzerklärungen, die Sie dort finden.

4. Cookies und Zugriffsmessung

Beim bloßen Besuch dieser Seiten setzen wir ein einziges Cookie: pll_language merkt sich für ein Jahr die gewählte Sprache. Es ist für den Betrieb erforderlich und braucht keine Einwilligung (§ 25 Absatz 2 Nummer 2 TDDDG). Starten Sie die Sprachassistentin, legt Ihr Browser zusätzlich für die Dauer des Besuchs ab, dass Sie zugestimmt haben — damit Sie nicht auf jeder Seite erneut klicken müssen. Auch dieser Merker ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und braucht keine Einwilligung (§ 25 Absatz 2 Nummer 2 TDDDG).

Zur Reichweitenmessung nutzen wir Matomo auf einem eigenen Server. Die Daten gehen an keinen Analysedienst; sie liegen ausschließlich bei uns, auf der in Abschnitt 3 genannten Infrastruktur. Die Messung arbeitet ohne Cookies und speichert Ihre IP-Adresse um die letzten beiden Zahlenblöcke gekürzt (aus 84.144.12.34 wird 84.144.0.0). Aus welcher Stadt der Zugriff kommt, bestimmen wir vor dieser Kürzung; gespeichert wird nur die gekürzte Adresse und der Ortsname. Wir ordnen diese Daten keiner Person zu, und wir haben auch keine Mittel dazu: Weder speichern wir die vollständige Adresse, noch verknüpfen wir die Messung mit Ihren Angaben aus einem Formular. Browsermerkmale wie Bildschirmgröße oder Zeitzone fragen wir nicht ab, aus denen sich ein Wiedererkennungswert bilden ließe.

Damit wir zwei Seitenaufrufe demselben Besuch zuordnen können, bildet Matomo aus der vollständigen IP-Adresse und wenigen technischen Angaben einen Prüfwert, der sich täglich ändert und aus dem sich die Adresse nicht zurückrechnen lässt. Gespeichert werden von Ihrem Zugriff nur die gekürzte Adresse, Ort, Region und Land — die vollständige Adresse verlässt den Arbeitsschritt nicht, in dem Prüfwert und Ortsname entstehen.

Weil die Messung nichts auf Ihrem Gerät speichert und nichts von dort ausliest, ist keine Einwilligung nach § 25 TDDDG nötig. Für den Arbeitsschritt, in dem die vollständige Adresse kurzzeitig verarbeitet wird, stützen wir uns auf unser berechtigtes Interesse an einer Auswertung der Nutzung (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die Besuchsdaten löschen wir nach 30 Tagen. Der Löschlauf startet wöchentlich, weshalb einzelne Einträge bis zu 7 Tage länger vorliegen können. Was danach bleibt, sind zusammengefasste Zahlen ohne Bezug zu einzelnen Besuchen.

So widersprechen Sie sofort: Schalten Sie in Ihrem Browser Global Privacy Control ein oder setzen Sie „Do Not Track“. Wir werten beide Signale aus — Ihr Besuch wird dann gar nicht erst gezählt, ohne dass Sie hier etwas anklicken müssen. Ein Widerspruchs-Cookie bieten wir bewusst nicht an: Es wäre das einzige Cookie, das die Messung überhaupt setzen würde. Ohne diese Einstellungen genügt eine Nachricht an uns; wir nehmen Ihren Widerspruch dann von Hand auf.

Schriften, Symbole und Skripte dieser Website liefern wir vom eigenen Server aus. Karten, Videos und Schaltflächen sozialer Netzwerke sind nicht eingebunden; ein fremder Anbieter erfährt von Ihrem Besuch nichts — mit Ausnahme dessen, was in Abschnitt 8 zum Sprachassistenten beschrieben ist.

5. Kontaktaufnahme

Wenn Sie uns schreiben, anrufen oder ein Formular nutzen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Buchstabe f). Kommt kein Auftrag zustande, löschen wir die Angaben spätestens 6 Monate nach der letzten Kontaktaufnahme.

Unsere E-Mail-Postfächer betreiben wir bei der Microsoft Ireland Operations Limited (Microsoft 365). Was Sie uns schreiben, liegt damit auf deren Servern; eine Übermittlung in die Vereinigten Staaten ist dabei nicht ausgeschlossen. Für Übermittlungen an die Microsoft Corporation in den Vereinigten Staaten stützen wir uns auf deren Zertifizierung nach dem EU-U.S. Data Privacy Framework; ergänzend gelten die EU-Standardvertragsklauseln (Artikel 46 DSGVO), deren Kopie Sie auf Anfrage erhalten.

Kommt ein Auftrag zustande, verarbeiten wir Ihre Angaben für dessen Dauer in unserem Kundenverwaltungssystem weiter. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, weil das Steuer- und Handelsrecht es verlangt (§ 147 Absatz 3 Abgabenordnung, § 257 Absatz 4 Handelsgesetzbuch; Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe c DSGVO); die übrige Korrespondenz löschen wir, sobald wir sie nicht mehr brauchen.

6. KI-Kompass-Briefing

Auf der Seite zum KI-Einstiegscheck können Sie uns ein Briefing schicken. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse und Ihre Antworten auf die Fragen des Briefings; zusätzlich speichern wir einen Prüfwert Ihrer IP-Adresse — nicht die Adresse selbst —, um zu verhindern, dass jemand das Formular in großer Zahl missbraucht (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wie bei jedem Seitenaufruf fallen dabei die technischen Daten aus Abschnitt 2 an, darunter die Kennung Ihres Browsers. Welchen Schritt des Formulars Sie erreicht haben, zählt unsere eigene Reichweitenmessung mit — ohne Kennung und ohne Ihre Eingaben, sie lässt sich deshalb nicht mit Ihrer Nachricht verbinden.

Rechtsgrundlage der übrigen Verarbeitung ist Ihre Einwilligung, die Sie im Formular erteilen (Artikel 6 Absatz 1 Buchstabe a DSGVO); wir halten fest, welche Fassung des Hinweises Sie dabei gesehen haben, wann Sie eingewilligt haben, von welcher Seite Sie kamen und welche Kennung Ihr Browser übermittelt hat; Rechtsgrundlage für diesen Nachweis ist unser berechtigtes Interesse an der Abwehr unberechtigter Ansprüche (Artikel 6 Absatz 1 Buchstabe f DSGVO). Das Briefing liegt mit all diesen Angaben in unserem Kundenverwaltungssystem auf Servern in Deutschland; eine Zusammenfassung geht an unser Postfach info@schuebeler-consulting.de.

Wie lange wir es aufbewahren: Entsteht daraus keine Geschäftsbeziehung, löschen wir Ihre Angaben spätestens 24 Monate nach dem letzten Kontakt — früher, nämlich nach 6 Monaten, wenn sich Ihre Anfrage vorher erledigt hat. Die Frist steht bei jedem Eintrag; ein täglicher Lauf löscht, was abgelaufen ist. Haben Sie in den Newsletter eingewilligt oder ist ein Auftrag zustande gekommen, gilt für den Newsletter Abschnitt 7 und für einen Auftrag Abschnitt 5 — dann steuert Ihr Widerruf oder das Ende des Auftrags die Löschung, nicht diese Frist.

7. Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Erst Ihr Klick macht die Anmeldung gültig. Nach dem Absenden des Formulars schicken wir Ihnen eine E-Mail mit einem Bestätigungsverweis. Er gilt 24 Stunden; klicken Sie ihn nicht an, bekommen Sie keinen Newsletter, und Ihre Anmeldung bleibt unbestätigt liegen. Wir halten dazu fest: den Zeitpunkt der Anmeldung, den Zeitpunkt Ihrer Bestätigung, den Satz, dem Sie zugestimmt haben, sowie einen Prüfwert Ihrer IP-Adresse und die Kennung Ihres Browsers — nicht die Adresse selbst. Ohne diese Angaben könnten wir im Streitfall nicht zeigen, dass die Einwilligung von Ihnen stammt; dazu sind wir nach Artikel 7 Absatz 1 DSGVO verpflichtet. Rechtsgrundlage für diesen Nachweis ist unser berechtigtes Interesse an der Abwehr unberechtigter Ansprüche (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Bestätigen Sie die Anmeldung nicht, löschen wir Ihre Angaben 30 Tage nach dem Eintrag. Melden Sie sich später ab, löschen wir Ihre Adresse aus dem Verteiler; den Nachweis der Einwilligung bewahren wir noch 3 Jahre auf, weil wir uns bis zum Ablauf der Verjährung gegen den Vorwurf unerlaubter Werbung verteidigen können müssen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Ob Sie eine Newsletter-E-Mail öffnen oder einen Verweis darin anklicken, messen wir nicht.

Die Adresse liegt in unserem Kundenverwaltungssystem auf Servern in Deutschland. Für den Versand nutzen wir den Mailweg der ALL-INKL.COM — Neue Medien Münnich (Friedersdorf, Deutschland). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — der Abmeldeverweis am Ende jeder Newsletter-E-Mail genügt, eine formlose Nachricht an uns ebenso.

8. KI-Sprachassistent

Am Fuß jeder Seite können Sie eine Sprachassistentin starten. Sie sprechen dabei mit einem KI-System, nicht mit einem Menschen; darauf weisen wir Sie vor dem Start und im Gespräch hin (Artikel 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz). Die Assistentin dient dem ersten Kontakt und nimmt auf Wunsch Ihr Anliegen auf.

Nichts geschieht ohne Ihren Klick. Solange Sie den Platzhalter nicht anklicken, wird kein fremder Dienst kontaktiert. Erst mit dem Klick wird die Assistentin geladen. Wir prüfen das regelmäßig automatisch nach.

Wer beteiligt ist. Mit dem Klick wird die Assistentin von der Eleven Labs Inc. (USA) geladen und Ihre Sprachaufnahme dorthin übertragen — an deren Endpunkt in den Vereinigten Staaten. Weitere Gegenstellen ruft Ihr Browser dabei nicht auf. Den Empfänger nennen wir auch im Hinweis am Platzhalter, damit Sie vor dem Klick wissen, worauf Sie sich einlassen.

Was verarbeitet wird: Ihre Sprachaufnahme, der daraus erzeugte Text, die von Ihnen freiwillig genannten Kontakt- und Anliegendaten sowie die technischen Verbindungsdaten. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), die Sie mit dem Klick erteilen; für Kontaktdaten zur Vertragsanbahnung zusätzlich Artikel 6 Absatz 1 Buchstabe b DSGVO.

Sie beenden die Verarbeitung, indem Sie das Gespräch beenden oder die Seite verlassen. Die Einwilligung selbst widerrufen Sie mit einer Nachricht an uns; wir löschen dann, was bei uns liegt. Was bis dahin übertragen wurde, löscht ElevenLabs innerhalb der unten genannten Frist; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittland. Ihre Sprachaufnahme übermitteln wir an die Eleven Labs Inc. in den Vereinigten Staaten. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Artikel 46 DSGVO), deren Kopie Sie auf Anfrage erhalten.

Speicherdauer. Die Kontakt- und Anliegendaten übernehmen wir in unser Kundenverwaltungssystem in Deutschland und verarbeiten sie, bis der Zweck entfällt oder Sie widersprechen; kommt kein Auftrag zustande, löschen wir sie spätestens 6 Monate nach der letzten Kontaktaufnahme. Sprachaufnahme und Text löscht ElevenLabs 30 Tage nach dem Gespräch; diese Frist haben wir dort am 10.09.2026 eingestellt. Gespräche aus der Zeit davor bewahren wir bis zum 30.09.2027 auf, um die Antwortqualität der Assistentin zu prüfen und sie zu verbessern (Artikel 6 Absatz 1 Buchstabe f DSGVO); danach löschen wir sie. Widerrufen Sie Ihre Einwilligung, löschen wir auch ein vor dem 10.09.2026 geführtes Gespräch, statt es bis zum 30.09.2027 aufzubewahren.

9. Daten, die wir nicht bei Ihnen erhoben haben

Für die Ansprache möglicher Geschäftspartner recherchieren wir öffentlich zugängliche geschäftliche Kontaktdaten: Firma, Rolle, Name und den öffentlichen Kontaktweg. Quellen sind Firmenwebseiten, Handelsregisterdienste und öffentliche berufliche Profile. Wir verarbeiten diese Angaben, um Ihnen ein auf Ihr Unternehmen bezogenes Angebot zu machen; Rechtsgrundlage ist unser berechtigtes Interesse an der Geschäftsanbahnung (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wir speichern sie höchstens 24 Monate und löschen sie früher, sobald Sie widersprechen. Bei der ersten Ansprache nennen wir Ihnen die konkrete Quelle. Die Angaben liegen in unserem Kundenverwaltungssystem auf Servern in Deutschland; die Ansprache selbst läuft über die in Abschnitt 5 genannten Postfächer. Die Rechte aus Abschnitt 10 stehen Ihnen auch hier zu, insbesondere das Recht, dieser Ansprache ohne Angabe von Gründen zu widersprechen.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden Daten:

  • Auskunft darüber, ob und welche Daten wir über Sie verarbeiten, und eine Kopie dieser Daten (Artikel 15 DSGVO)
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Artikel 16 DSGVO)
  • Löschung, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Grund nach Artikel 17 Absatz 3 DSGVO entgegensteht (Artikel 17 DSGVO)
  • Einschränkung der Verarbeitung, etwa solange die Richtigkeit Ihrer Daten geprüft wird (Artikel 18 DSGVO)
  • Datenübertragbarkeit: Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, erhalten Sie in einem gängigen, maschinenlesbaren Format (Artikel 20 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Artikel 21 DSGVO, siehe unten)

Haben wir Ihre Daten an Empfänger weitergegeben, teilen wir diesen eine Berichtigung, Löschung oder Einschränkung mit, soweit das möglich und zumutbar ist (Artikel 19 DSGVO).

Widerruf einer Einwilligung. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für all das genügt eine formlose Nachricht an info@schuebeler-consulting.de oder an unsere Anschrift. Wir antworten innerhalb eines Monats (Artikel 12 Absatz 3 DSGVO). Haben wir begründete Zweifel an Ihrer Identität, fragen wir nach weiteren Angaben, bevor wir Ihren Antrag bearbeiten (Artikel 12 Absatz 6 DSGVO).

Ihr Widerspruchsrecht nach Artikel 21 DSGVO

Widerspruch aus Gründen Ihrer besonderen Situation. Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Artikel 6 Absatz 1 Buchstabe f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben. Das betrifft insbesondere das Hosting und das Server-Protokoll, die Reichweitenmessung, die Missbrauchsabwehr an unseren Formularen, die Beantwortung Ihrer Anfrage, den Nachweis Ihrer Einwilligungen zum Newsletter und zum KI-Kompass-Briefing und die vor dem 10.09.2026 geführten Gespräche mit der Sprachassistentin. Nach einem Widerspruch verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung. Verarbeiten wir Ihre Daten, um Sie geschäftlich anzusprechen und Ihnen ein Angebot zu machen (Abschnitt 9), können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Für beide Arten des Widerspruchs genügt eine formlose Nachricht an info@schuebeler-consulting.de.

Beschwerde bei einer Aufsichtsbehörde. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Artikel 77 DSGVO). Sie können sich an die Behörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts wenden, an dem der Verstoß aus Ihrer Sicht geschehen ist. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, ldi.nrw.de.

11. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur weiter, soweit es für die genannten Zwecke nötig ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

  • Hosting und Server: ALL-INKL.COM — Neue Medien Münnich und Hetzner Online GmbH (Abschnitt 3)
  • E-Mail: Microsoft Ireland Operations Limited, Microsoft 365 (Abschnitt 5)
  • KI-Sprachassistent: Eleven Labs Inc., Vereinigte Staaten, nur nach Ihrem Klick (Abschnitt 8)
  • Steuerberatung, soweit beauftragt, für Rechnungs- und Buchhaltungsunterlagen
  • Behörden und öffentliche Stellen, etwa die Finanzverwaltung, wenn wir gesetzlich dazu verpflichtet sind

Daten gehen nur in zwei Fällen in ein Land außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums: beim KI-Sprachassistenten an die Eleven Labs Inc. in New York (Abschnitt 8) und bei Microsoft 365, wo eine Übermittlung an die Microsoft Corporation in den Vereinigten Staaten nicht ausgeschlossen ist (Abschnitt 5).

Für die Vereinigten Staaten hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-U.S. Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795). Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind. Beide Empfänger waren bei unserer Prüfung am 2. Oktober 2026 in der offiziellen Liste unter dataprivacyframework.gov als zertifiziert eingetragen. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Absatz 2 Buchstabe c DSGVO), deren Kopie Sie auf Anfrage an info@schuebeler-consulting.de erhalten.

12. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die konkrete Frist nennen wir bei jeder Verarbeitung in den Abschnitten 2 bis 9. Wo keine Frist genannt ist, löschen wir die Daten, sobald der Zweck erreicht ist oder Sie eine Einwilligung widerrufen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Unterlagen, die wir nach Steuer- und Handelsrecht aufbewahren müssen, bewahren wir für die gesetzlich vorgeschriebene Dauer auf und nutzen sie in dieser Zeit für nichts anderes: Buchungsbelege, etwa Rechnungen, acht Jahre, Bücher und Aufzeichnungen zehn Jahre, empfangene und abgesandte Geschäftsbriefe sechs Jahre (§ 147 Absatz 3 Abgabenordnung, § 257 Absatz 4 Handelsgesetzbuch). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Buchungsbeleg entstanden, der Geschäftsbrief empfangen oder abgesandt oder die letzte Eintragung in das Buch gemacht worden ist (§ 147 Absatz 4 Abgabenordnung, § 257 Absatz 5 Handelsgesetzbuch).

13. Müssen Sie uns Daten geben?

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ihre Angaben in Formularen, Nachrichten und im Gespräch mit dem KI-Sprachassistenten sind freiwillig. Ohne eine Rückmeldeadresse können wir eine Anfrage allerdings nicht beantworten und ohne Ihre E-Mail-Adresse keinen Newsletter schicken.

Erteilen Sie uns einen Auftrag, brauchen wir die Angaben, die für den Vertragsschluss und die Rechnung erforderlich sind, etwa Name und Anschrift. Ohne diese Angaben können wir den Vertrag nicht schließen.

14. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Artikel 22 DSGVO).

15. Änderung des Zwecks

Wollen wir Ihre Daten für einen anderen Zweck verarbeiten als den, für den wir sie erhoben haben, informieren wir Sie vorher über diesen Zweck und über alle weiteren Angaben, die nach Artikel 13 Absatz 2 DSGVO dazugehören.