Datenschutzerklärung

Stand: 24. Oktober 2026

Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die Betreiberin. Deren Kontaktdaten finden Sie im Abschnitt „Verantwortliche" dieser Datenschutzerklärung bzw. im Impressum.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa über das Kontaktformular. Andere Daten werden automatisch beim Besuch der Website erfasst, insbesondere technische Daten in den Server-Logfiles des Hosters. Sofern Sie in die Nutzung von Cookies einwilligen, werden diese entsprechend Ihrer Auswahl verarbeitet.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Bearbeitung Ihrer Anfragen sowie der Durchführung und Verwaltung von Beratungsaufträgen.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten, diese berichtigen, löschen oder deren Verarbeitung einschränken zu lassen. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten dazu finden Sie im Abschnitt „Rechte der betroffenen Personen" weiter unten.

Einleitung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend „Daten") wir zu welchen Zwecken und in welchem Umfang im Rahmen dieses Onlineangebotes verarbeiten. Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen.

Verantwortliche

Verantwortlich für die Datenverarbeitung ist die im Impressum genannte Stelle (datasistas Unternehmensberatung Christiane Neher, Inhaberin: Christiane Neher). Die Kontaktdaten finden Sie im Impressum.

Maßgebliche Rechtsgrundlagen (DSGVO)

Soweit nachfolgend nicht anders angegeben, verarbeiten wir Daten auf folgenden Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); rechtliche Verpflichtung (lit. c); berechtigte Interessen (lit. f). Soweit Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Ergänzend gelten nationale Datenschutzvorgaben, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Cookies und Einwilligungsverwaltung (CookieYes)

Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Dienste. Zur Verwaltung Ihrer Cookie-Einwilligung setzen wir den Consent-Management-Dienst CookieYes ein. Beim Aufruf der Seite wird dazu ein Skript von CookieYes nachgeladen (cdn-cookieyes.com); dabei wird technisch bedingt Ihre IP-Adresse an CookieYes übermittelt. Beim ersten Aufruf wird in Ihrem Browser ein Cookie gesetzt (cookieyes-consent, Speicherdauer: 365 Tage). Es enthält eine zufällig erzeugte Einwilligungs-ID und Ihre Auswahl je Kategorie; bis zu Ihrer Entscheidung sind alle nicht notwendigen Kategorien auf „abgelehnt" gesetzt. Zum Nachweis Ihrer Einwilligung protokolliert CookieYes Ihre Einwilligungs-ID, den Zeitpunkt und Ihre Auswahl (Einwilligungsprotokoll). Die IP-Adresse wird im Einwilligungsprotokoll, das uns im CookieYes-Dashboard zur Verfügung steht, nicht ausgewiesen.

Anbieter: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Der Anbieter verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Data Processing Addendum von CookieYes. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, der bis zum 27. Dezember 2031 verlängert wurde. Für Übermittlungen in andere Staaten ohne Angemessenheitsbeschluss sieht das Addendum die EU-Standardvertragsklauseln vor. CookieYes setzt Unterauftragsverarbeiter ein, die Daten auch in weiteren Ländern verarbeiten können (u. a. USA, Indien); die aktuelle Liste der Unterauftragsverarbeiter (Stand: 14. April 2026) ist öffentlich abrufbar.

Rechtsgrundlage: Der Einsatz dient der Erfüllung unserer gesetzlichen Pflichten zur Einholung und zum Nachweis von Einwilligungen (Art. 6 Abs. 1 S. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO) sowie unserem berechtigten Interesse an einer rechtskonformen Gestaltung der Website (lit. f). Das Speichern des Cookies, das Ihre Auswahl merkt, ist technisch unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern oder widerrufen.

Sollten künftig nicht-essenzielle Dienste (z. B. Webanalyse) hinzukommen, werden diese erst nach Ihrer ausdrücklichen Einwilligung geladen; dieser Abschnitt wird dann um den jeweiligen Dienst, Zweck, die Speicherdauer und ggf. Drittlandtransfers ergänzt.

Selbst gehostete Schriftarten

Die verwendeten Schriftarten werden ausschließlich von diesem Server (selbst gehostet) ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern; es werden hierfür keine Daten (insbesondere keine IP-Adresse) an Dritte übermittelt.

Hosting und Website-Betrieb (10Web)

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Daten, um die Inhalte an Ihren Browser auszuliefern. Dabei werden insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite bzw. Datei sowie technische Angaben Ihres Browsers (z. B. Browsertyp und Betriebssystem) verarbeitet. Dies dient der Sicherheit und dem stabilen Betrieb der Website; Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Diese Website ist eine statische Seite und wird bei der TenWeb, Inc., 40 E Main St, Suite 721, Newark, DE 19711, USA („10Web“), gehostet. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, Browsertyp und Betriebssystem) in Server-Logfiles. Wir selbst speichern keine eigenen Zugriffsprotokolle; Art und Dauer der Speicherung richten sich nach den Vorgaben des Hosters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website).

Mit 10Web besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Agreement von 10Web). Die Hosting-Infrastruktur stellt die Google Cloud Platform bereit; wir haben ein Rechenzentrum in Frankfurt am Main gewählt. 10Web setzt weitere Unterauftragsverarbeiter ein; die aktuelle Liste ist öffentlich abrufbar.

Ein Zugriff durch TenWeb, Inc. und deren Konzerngesellschaften bzw. Unterauftragsverarbeiter aus Drittländern, insbesondere den USA (z. B. für Support und Wartung), ist nicht ausgeschlossen. TenWeb, Inc. ist nach unseren Recherchen nicht nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben bei TenWeb Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) angefragt. Informationen zu den vereinbarten Garantien erhalten Sie auf Anfrage über das Kontaktformular.

Die Domain christiane-neher.de ist bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, registriert; IONOS betreibt zudem die Namensauflösung (DNS). Bei jedem Aufruf der Domain wird die Anfrage Ihres Geräts an einen DNS-Server weitergeleitet, damit die Adresse der Website aufgelöst werden kann. Dabei können technisch bedingt die IP-Adresse und der Zeitpunkt der Anfrage verarbeitet werden. Rechtsgrundlage: berechtigte Interessen an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Kontaktaufnahme

Das Kontaktformular auf dieser Seite überträgt keine Daten an diese Website oder an Dritte. Es öffnet lediglich Ihr eigenes E-Mail-Programm mit den von Ihnen eingegebenen Angaben (sog. mailto-Verfahren); der Versand erfolgt durch Sie selbst. Wenn Sie uns per E-Mail (oder auf anderem Weg) schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (lit. b) sowie berechtigte Interessen (lit. f). Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Geschäftliche Leistungen

Im Rahmen von Beratungs- und Projektleistungen verarbeiten wir Daten unserer Vertrags- und Geschäftspartner (z. B. Bestands-, Kontakt- und Vertragsdaten) zur Vertragserfüllung, Kommunikation und Verwaltung sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen: lit. b, lit. c und lit. f. Daten werden nach Ablauf gesetzlicher Gewährleistungs- und Aufbewahrungsfristen gelöscht (handels-/steuerrechtlich in der Regel 6 bzw. 10 Jahre).

Links zu sozialen Netzwerken

Wir sind mit Profilen bei LinkedIn und Xing vertreten. Auf dieser Website verlinken wir diese Profile lediglich; beim Aufruf der Website werden keine Daten an die Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Dann gelten die Datenschutzhinweise des jeweiligen Anbieters:

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland — Datenschutzerklärung. New Work SE (Xing), Am Strandkai 1, 20457 Hamburg — Datenschutzerklärung.

Übermittlung in Drittländer

Eine Datenübermittlung in Länder außerhalb der EU/des EWR kann sich insbesondere aus dem Einsatz des Hosting-Anbieters (TenWeb, Inc., USA), von CookieYes sowie beim Besuch der Social-Media-Profile ergeben. Eine solche Übermittlung erfolgt nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 ff. DSGVO), insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

Rechte der betroffenen Personen

Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen: wenn Sie die Richtigkeit bestrittener Daten bestreiten (für die Dauer der Prüfung), wenn die Verarbeitung unrechtmäßig geschah und Sie statt der Löschung die Einschränkung verlangen, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen brauchen, oder wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Widerruf Ihrer Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Widerspruchsrecht
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, oder bei der für Ihren Aufenthaltsort zuständigen Behörde. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Bitte informieren Sie sich regelmäßig über ihren Inhalt.