Verfügbarkeit: Verfügbar ab KW 47 · 3 Tage/Woche

+49 40 1234 5678
MustafaSAP Advisory

Rechtliches

Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vor- und Nachname Geschäftsbezeichnung, falls verwendet Straße und Hausnummer Postleitzahl und Ort Deutschland E-Mail: E-Mail-Adresse Telefon: Telefonnummer

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz schreiben Sie bitte direkt an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies und speichert in Ihrem Browser nichts.
  • Es gibt keine Statistik- oder Tracking-Werkzeuge, keine Werbung und keine Social-Media-Plugins.
  • Alle Inhalte, auch die Schriften, kommen von unserem eigenen Server. Beim Besuch werden keine Daten an Dritte wie Google oder Meta übertragen.
  • Personenbezogene Daten verarbeiten wir nur, um die Website technisch sicher auszuliefern und um Ihre Anfrage zu beantworten.

Deshalb gibt es auf dieser Website auch kein Cookie-Banner: Es gibt nichts, wozu wir Ihre Einwilligung bräuchten.

3. Hosting und Server

Die Website und der Anwendungsserver für Anfragen laufen auf einem Server von Name und Anschrift des Hosting-Anbieters mit Standort in Land des Rechenzentrums, z. B. Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Webserver. Der Webserver liefert die Seiten aus. Er ist so eingestellt, dass er keine Zugriffsprotokolle mit Ihrer IP-Adresse schreibt.

Anwendungsserver (Verfügbarkeit und Formulare). Beim Aufruf einer Seite fragt Ihr Browser bei unserem eigenen Anwendungsserver die aktuelle Verfügbarkeit ab (Anzeige „verfügbar ab …“). Der Server protokolliert dabei:

  • IP-Adresse
  • Datum und Uhrzeit
  • aufgerufene Adresse und Antwortcode
  • Browser-Kennung (User-Agent)

Diese Protokolle brauchen wir, um Störungen und Missbrauch zu erkennen, etwa massenhaft abgeschickte Formulare. Sie werden nach 5 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktformular und Projektanfrage

Wenn Sie uns über das Formular „Erstgespräch“ oder „Projektanfrage“ schreiben, verarbeiten wir:

  • Pflichtangaben: Name, Unternehmen, E-Mail-Adresse, Thema
  • freiwillige Angaben: Funktion, Telefonnummer, Wunschtermine, Nachricht, Angaben zu Systemlandschaft, Zeitrahmen und Budget sowie ein PDF-Anhang (höchstens 10 MB)
  • automatisch: Sprache der Seite, Zeitpunkt der Anfrage, die Seite, von der aus Sie das Formular abgeschickt haben, und falls übermittelt der Name der Website, über die Sie zu uns gekommen sind (nur die Domain, keine vollständige Adresse)
  • den Zeitpunkt, zu dem Sie den Hinweis auf diese Datenschutzerklärung bestätigt haben, und die Version dieses Hinweises

Zweck und Rechtsgrundlage. Wir nutzen die Daten ausschließlich, um Ihre Anfrage zu beantworten und ein mögliches Projekt vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner werden möchten. Fragen Sie für Ihren Arbeitgeber an, ist sie Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist es, Geschäftsanfragen von Unternehmen zu bearbeiten.

Speicherort. Die Anfrage wird auf unserem eigenen Anwendungsserver gespeichert (siehe Abschnitt 3). Sie wird nicht an externe Formular- oder CRM-Dienste weitergegeben. PDF-Anhänge sind nicht öffentlich abrufbar.

Spam-Schutz. Zum Schutz vor automatisierten Anfragen nutzen wir ein unsichtbares Feld und eine Mindest-Ausfüllzeit. Es wird kein externer Captcha-Dienst eingebunden.

Speicherdauer. Anfragen ohne weitere Aktivität werden 24 Monate nach der letzten Bearbeitung automatisch gelöscht, auf Ihren Wunsch früher. Kommt ein Auftrag zustande, bewahren wir die geschäftliche Korrespondenz so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (§ 257 HGB, § 147 AO: 6 bzw. 8 Jahre).

Pflicht zur Angabe. Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben können wir Ihre Anfrage aber nicht beantworten.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zu denselben Zwecken, auf denselben Rechtsgrundlagen und mit derselben Speicherdauer wie in Abschnitt 4 beschrieben. E-Mails werden über Name des E-Mail-Anbieters empfangen und versendet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Nach einer Anfrage über das Formular erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Diese wird ebenfalls über diesen E-Mail-Anbieter versendet.

6. Speicherung im Browser

Die öffentliche Website legt in Ihrem Browser weder Cookies noch sonstige Daten ab (gemessen mit Chrome am 18.10.2026, alle Seiten in allen drei Sprachen).

Nur für den internen, passwortgeschützten Verwaltungsbereich gilt: Nach der Anmeldung im Bereich /portal/ wird ein Anmelde-Schlüssel (pocketbase_auth) im lokalen Speicher des Browsers abgelegt. Er wird beim Abmelden gelöscht und läuft spätestens nach 5 Tagen ab. Der Inhalts-Editor unter /admin/ speichert dort die Spracheinstellung und die Ansichtsoptionen (sveltia-cms.locale, sveltia-cms.prefs). Diese Speicherungen sind für die vom Nutzer gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und betreffen nur die Betreiber der Website.

Wir verlinken auf unser Profil bei LinkedIn. Es handelt sich um einen einfachen Link: Solange Sie ihn nicht anklicken, werden keine Daten an LinkedIn übertragen. Nach dem Klick gilt die Datenschutzerklärung von LinkedIn.

8. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind nur die oben genannten Auftragsverarbeiter (Hosting- und E-Mail-Anbieter). Diese dürfen die Daten nur nach unserer Weisung verarbeiten. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über die von uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine kurze E-Mail an die oben genannte Adresse genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Name und Anschrift der Landesdatenschutzbehörde am Sitz.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Hinweise für Personen in der Türkei (KVKK)

Soweit auf die Verarbeitung zusätzlich das türkische Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) anwendbar ist, gelten die Angaben dieser Erklärung als Information nach Art. 10 KVKK. Die Daten werden über die Formulare und per E-Mail erhoben, und zwar zu den in den Abschnitten 3 bis 5 genannten Zwecken. Die Datenverarbeitung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich, und wir haben ein berechtigtes Interesse daran (Art. 5 Abs. 2 lit. c und f KVKK). Die Daten werden auf Servern in der Europäischen Union gespeichert. Ihre Rechte nach Art. 11 KVKK können Sie über die oben genannte E-Mail-Adresse geltend machen.

11. Stand dieser Erklärung

Stand: 18. Oktober 2026. Wenn sich die Website oder die Rechtslage ändert, passen wir diese Erklärung an.