Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marco Marten
Alteburger Platz 2, 50678 Köln
Telefon: +49 171 5628144
E-Mail: info@controlling-mit-ki.de
2. Hosting und Server-Logfiles
Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Seiten verarbeitet Netlify technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Browserinformationen und technische Statusmeldungen. Zweck ist die Auslieferung, Absicherung und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Websitebetrieb).
Netlify ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, nach dem Netlify zertifiziert ist.
Speicherdauer: Laut Anlage II, Abschnitt 5 A seines Auftragsverarbeitungsvertrags sammelt Netlify die Protokolle seiner Systeme zentral, wertet sie zur Sicherheitsüberwachung aus und bewahrt sie 90 Tage online und ein Jahr offline auf.
3. Kontaktformular
Wenn Sie über das Kontaktformular eine Anfrage stellen, verarbeite ich Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur gezielten Vorbereitung eines Erstgesprächs. Dazu gehören Ihre Kontaktdaten (Vorname, Nachname, E-Mail-Adresse sowie gegebenenfalls Organisation und Telefonnummer), Ihre Angaben zum vorhandenen Controlling und zur bisherigen Auswertung, zu Datenquellen und eingesetzten Systemen sowie zur gewünschten Unterstützung. Freiwillig können Sie Ihr Anliegen näher beschreiben und Angaben zu Organisationsgröße, Branche und Zeitrahmen machen.
Die Bereitstellung Ihrer Angaben ist weder gesetzlich noch vertraglich vorgeschrieben. Zum Absenden des Formulars sind Vorname, Nachname und E-Mail-Adresse sowie die Auswahl Ihrer Ausgangslage, mindestens einer Datenquelle und der gewünschten Unterstützung erforderlich. Bei Rückrufwunsch ist außerdem die Telefonnummer erforderlich. Alle weiteren Angaben sind freiwillig. Alternativ können Sie mich direkt per E-Mail oder Telefon kontaktieren.
Wenn Ihre Anfrage auf die Anbahnung oder Erfüllung eines Vertrags mit Ihnen gerichtet ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen, einschließlich Anfragen als Kontaktperson eines Unternehmens, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage).
Empfänger: Ihre Angaben werden von einer Serverfunktion bei Netlify in den USA entgegengenommen (für die Übermittlung gilt Abschnitt 2) und an Microsoft 365 weitergeleitet. Dort werden sie mir per E-Mail über Exchange Online zugestellt und zusätzlich in einer Microsoft-Lists-/SharePoint-Liste zur Bearbeitung und Nachverfolgung Ihrer Anfrage gespeichert. Vertragspartner ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft ist als Auftragsverarbeiter auf Grundlage des Microsoft Data Protection Addendum tätig. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung der Microsoft Corporation nach dem EU-US Data Privacy Framework.
Speicherdauer: Ich speichere Ihre Angaben, solange sie für die Bearbeitung Ihrer Anfrage erforderlich sind. Ist die Anfrage abschließend geklärt und kommt kein Auftrag zustande, lösche ich die Daten. Kommt ein Auftrag zustande, werden die dafür benötigten Angaben zur Vertragsdurchführung weiterverarbeitet. Darüber hinaus bewahre ich Unterlagen nur auf, soweit gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO) oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO), und nur für diese Dauer.
Nach der Löschung können technische Wiederherstellungsmöglichkeiten verbleiben: In der verwendeten Exchange-Online-Konfiguration gilt nach dem Entfernen aus dem Ordner „Gelöschte Elemente“ eine Wiederherstellungsfrist von 14 Tagen. Gelöschte SharePoint-Listeneinträge können insgesamt bis zu 93 Tage ab dem ursprünglichen Löschen in den Papierkörben verbleiben. Anschließend können Sicherungskopien bei Microsoft noch für weitere 14 Tage zur Wiederherstellung verfügbar sein. Diese technischen Fristen verlängern nicht die Nutzung Ihrer Angaben zur Bearbeitung der Anfrage.
Schutz vor Missbrauch: Um automatisierte Massenanfragen zu verhindern, enthält das Formular ein für Sie unsichtbares Feld, die Ausfülldauer wird geprüft und die Zahl der Anfragen je IP-Adresse wird begrenzt. Die IP-Adresse wird für die anwendungsseitige Begrenzung in einem Zeitfenster von 15 Minuten zusammen mit Anfragezeitpunkten im Arbeitsspeicher verarbeitet. Abgelaufene Einträge werden regelmäßig während des Betriebs und vor einer weiteren Zählung bereinigt. Diese IP-Daten werden nicht an Microsoft weitergegeben. Die Verarbeitung von Hosting-Protokollen ist davon unabhängig und in Abschnitt 2 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Kontaktweg).
4. Kontakt per E-Mail oder Telefon
Wenn Sie mich direkt per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens. E-Mails werden in meinem Postfach bei Microsoft 365 gespeichert (zu Microsoft siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf die Anbahnung oder Erfüllung eines Vertrags mit Ihnen gerichtet ist. Für sonstige Anfragen, einschließlich Anfragen als Kontaktperson eines Unternehmens, gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Für die Speicherdauer gilt dasselbe wie beim Kontaktformular.
5. Cookies und externe Inhalte
Diese Website verwendet keine Cookies und keine Analyse- oder Trackingdienste. Inhalte wie Schriftarten werden von dieser Website selbst ausgeliefert und nicht von Drittanbietern nachgeladen.
6. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten. Ihr Widerspruchsrecht ist in Abschnitt 7 gesondert beschrieben.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf (ldi.nrw.de).
7. Widerspruchsrecht nach Art. 21 DSGVO
Soweit ich Ihre Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die betreffenden Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Den Widerspruch können Sie formlos an die in Abschnitt 1 genannten Kontaktdaten richten.
8. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
Stand: Oktober 2026