Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nicola Theuss, Theuss Consulting, Isareckstr. 28, 81673 München, Deutschland
E-Mail: nico@theuss-consulting.de

Weitere Kontaktdaten finden Sie im Impressum.

2. Das Wichtigste in Kürze

Diese Website ist eine reine Informationsseite. Es gibt kein Kontaktformular, keine Registrierung, keine Terminbuchung, keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies. Bilder und Schriftarten werden über die Server der Hosting-Plattform ausgeliefert, nicht von Google oder anderen Schriftanbietern. Es werden keine Karten, Videos oder Social-Media-Plugins von Dritten eingebunden. Personenbezogene Daten verarbeite ich nur, soweit dies für den Betrieb der Website und für die Bearbeitung Ihrer Anfrage erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird mit dem Website-Builder der Plattform HighLevel (HighLevel Inc., 1801 N. Lamar St., Suite 600, Dallas, TX 75202, USA) erstellt und betrieben. Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter technisch bedingt die Daten, die Ihr Browser übermittelt (sogenannte Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

Bilder und Schriftdateien werden über das Content-Delivery-Netzwerk der Plattform (assets.cdn.filesafe.space) ausgeliefert; dabei wird Ihre IP-Adresse an diesen Server übermittelt. Zur Auslieferung und zum Schutz vor automatisiertem Datenverkehr setzt die Plattform nach meinen Feststellungen Dienstleister ein, darunter Cloudflare, Inc. (USA). Ich selbst nehme keine Auswertung der Logfiles vor; über die Speicherdauer entscheidet der Hosting-Anbieter.

Mit HighLevel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA und weiteren Drittländern ist möglich. HighLevel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich sind Standardvertragsklauseln der EU-Kommission vorgesehen (Art. 44 ff. DSGVO).

4. Domain und Weiterleitung

Die Domain ist bei GoDaddy registriert. Wenn Sie die Adresse ohne „www“ aufrufen (theuss-consulting.de), leitet GoDaddy die Anfrage technisch bedingt an www.theuss-consulting.de weiter und verarbeitet dabei Ihre IP-Adresse und die angefragte Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer erreichbaren Website unter beiden Adressen). Soweit Daten in Drittländer übermittelt werden, stützt sich dies auf die vom Anbieter nachgewiesenen Garantien nach Art. 44 ff. DSGVO.

5. Kontaktaufnahme und vCard

Es gibt kein Kontaktformular. Wenn Sie auf einen E-Mail-Link klicken, öffnet sich Ihr eigenes E-Mail-Programm; die Daten gelangen erst mit dem Versand Ihrer Nachricht zu mir. Wenn Sie mir schreiben oder mich anrufen, verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Unternehmen, Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten und ein mögliches Projekt anzubahnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen).

Über die Schaltfläche „vCard speichern“ können Sie meine Kontaktdaten als Datei in Ihrem Adressbuch speichern. Die Datei wird in Ihrem Browser erzeugt; dabei werden keine Daten von Ihnen an mich oder Dritte übermittelt.

Ich lösche Ihre Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) entgegenstehen.

Für das E-Mail-Postfach nutze ich einen E-Mail-Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung besteht. E-Mails werden im Regelfall nicht durchgehend Ende-zu-Ende-verschlüsselt übertragen; bitte beachten Sie das bei vertraulichen Inhalten.

Kontaktieren Sie mich über LinkedIn, gilt zusätzlich die Datenschutzerklärung von LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland).

6. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies oder ähnlichen Technologien zu Analyse-, Statistik- oder Marketingzwecken. Deshalb gibt es keine Einwilligungsabfrage (Cookie-Banner).

Beim Aufruf der Website werden ausschließlich die folgenden technisch erforderlichen Informationen gespeichert oder abgerufen:

• Cookie „__cf_bm“ (Cloudflare, Inc., USA), Laufzeit bis zu 30 Minuten: Schutz vor automatisiertem Datenverkehr (Bot-Erkennung). Es wird über die Infrastruktur der Hosting-Plattform gesetzt, und zwar auf der Domain dieser Website sowie beim Laden von Bildern und Schriften vom Medienserver der Plattform (assets.cdn.filesafe.space). Laut Hersteller wird es je Website separat erzeugt und weder für Werbung noch für Website-übergreifendes Tracking genutzt.
• Session Storage „tsr-scroll-restoration-v1_3“: merkt sich beim Zurück- und Vorwärtsnavigieren Ihre Scroll-Position. Es enthält keine Kennung und wird beim Schließen des Tabs gelöscht.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten (insbesondere der IP-Adresse) stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Sicherheit und Funktionsfähigkeit der Website.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Space Grotesk, Source Serif 4, IBM Plex Mono) liegen als Dateien auf dem Medienserver der Plattform (assets.cdn.filesafe.space) und werden von dort geladen; sie stehen unter der SIL Open Font License. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

8. Externe Links

Diese Website enthält einen Link zu meinem LinkedIn-Profil. Es werden keine Plugins oder Share-Buttons eingebunden. Erst wenn Sie den Link anklicken, verlassen Sie diese Website, und es werden Daten an LinkedIn übermittelt. Für die dortige Verarbeitung ist LinkedIn verantwortlich.

9. Ihre Rechte

Sie haben gegenüber mir das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit ich Daten auf Grundlage einer Einwilligung verarbeite, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Auf dieser Website wird derzeit keine Einwilligung eingeholt.

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen; ohne Ihre Kontaktdaten kann ich eine Anfrage allerdings nicht beantworten.

12. Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Ich passe sie an, wenn sich die Website oder die Rechtslage ändert.