← Zurück zur Startseite

Datenschutzerklärung

Mit dieser Erklärung informiere ich Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten ich beim Besuch dieser Website, bei einer Anfrage und bei der Zusammenarbeit verarbeite, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Ergänzend gelten das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Inhalt

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Marcel Gautsche
Rotweg 43
70437 Stuttgart
Deutschland
E-Mail: info@marcelgautsche.de

Ein Datenschutzbeauftragter ist nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie mich unter der oben genannten Anschrift oder E-Mail-Adresse.

2. Hosting und Zugriffsdaten (Netlify)

Diese Website wird bei Netlify, Inc. (San Francisco, Kalifornien, USA) gehostet. Beim Aufruf einer Seite sendet Ihr Browser automatisch Informationen an die Server von Netlify. Dabei werden insbesondere verarbeitet:

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website. Ich führe diese Daten nicht mit anderen Datenquellen zusammen und bilde keine Nutzerprofile.

Aus diesen Zugriffsdaten erstellt Netlify für mich eine zusammengefasste Reichweitenstatistik (Netlify Web Analytics), etwa die Zahl der Seitenaufrufe, die meistbesuchten Seiten, verweisende Websites und ungefähre Herkunftsländer. Dafür wird kein Code in Ihrem Browser ausgeführt, es werden keine Cookies gesetzt und keine Informationen aus Ihrem Endgerät ausgelesen. Ich sehe nur zusammengefasste Werte, keine einzelnen Besuche und keine IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin zu erkennen, welche Inhalte genutzt werden und über welche Wege die Website gefunden wird. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 13).

Netlify ist für mich als Auftragsverarbeiter tätig. Der Vertrag zur Auftragsverarbeitung von Netlify (Data Processing Agreement) ist Bestandteil der Netlify-Nutzungsbedingungen. Nach diesem Vertrag (Fassung vom 9. Juni 2026, Exhibit II) werden Protokolldaten der Netlify-Systeme 90 Tage online und ein Jahr offline vorgehalten.

Netlify verarbeitet Daten auch in den USA und setzt eigene Unterauftragsverarbeiter ein, überwiegend mit Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Netlify, Inc. zertifiziert ist; für den Fall, dass dieser Rahmen entfällt, sieht der Vertrag hilfsweise EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Netlify, Netlify Trust Center (Unterauftragsverarbeiter).

3. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtangaben sind Name, E-Mail-Adresse, Thema und Nachricht. Freiwillig sind Ihre Telefonnummer, die Angabe, wie Sie auf mich aufmerksam geworden sind, und gegebenenfalls der Suchbegriff, über den Sie mich gefunden haben. Die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, ist keine Einwilligung; die Verarbeitung stützt sich auf die folgenden Rechtsgrundlagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten). Die freiwilligen Angaben, wie Sie mich gefunden haben, nutze ich nur zusammengefasst, um zu erkennen, über welche Wege ich gefunden werde (Art. 6 Abs. 1 lit. f DSGVO). Dazu übernehme ich Thema und Herkunft ohne Namen in eine Strichliste und lösche die Einsendung danach wie beschrieben.

Das Formular wird technisch über Netlify Forms bereitgestellt. Ihre Angaben werden an die Server von Netlify übertragen, dort gespeichert und mir zur Bearbeitung bereitgestellt, im Netlify-Konto oder als E-Mail-Benachrichtigung; für E-Mails gilt zusätzlich Abschnitt 4. Für Netlify gelten die Angaben in Abschnitt 2 (Auftragsverarbeitung, Übermittlung in die USA). Die Einsendungen lösche ich im Netlify-Konto, sobald die Anfrage abgeschlossen ist; für die E-Mail-Benachrichtigung gelten die Abschnitte 4 und 11. Kommt es zu einem Auftrag, gilt Abschnitt 5.

Zum Schutz vor Spam enthält das Formular ein verstecktes Feld („Honeypot“). Außerdem prüft Netlify eingehende Einsendungen automatisiert auf Spam und setzt dafür nach eigenen Angaben den Dienst Akismet der Automattic, Inc. (USA) als Unterauftragsverarbeiter ein. Dabei können die Formularangaben und technische Verbindungsdaten an Automattic übermittelt werden. Automattic ist Unterauftragsverarbeiter von Netlify; Netlify muss ihm mindestens gleichwertige Datenschutzpflichten auferlegen (Netlify-DPA Ziff. 6.1). Für die Übermittlung in die USA gelten die Angaben in Abschnitt 2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz vor missbräuchlichen und automatisierten Einsendungen. Eine Profilbildung durch mich findet nicht statt.

4. Kontakt per E-Mail (IONOS und Weiterleitung an Google)

Mein E-Mail-Postfach liegt bei der IONOS SE (Montabaur, Deutschland). Wenn Sie mir schreiben, werden Ihre Nachricht, Ihre E-Mail-Adresse und die übrigen Angaben in der E-Mail dort empfangen und gespeichert. IONOS verarbeitet die Daten in meinem Auftrag; die Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) ist Bestandteil der Vertragsbedingungen von IONOS. Danach findet die Verarbeitung in der EU bzw. im Europäischen Wirtschaftsraum statt, sofern nicht für die Leistung ein Drittstaatentransfer erforderlich ist; dafür stellt IONOS die Voraussetzungen der Art. 44 ff. DSGVO sicher.

Weiterleitung an Google: E-Mails an info@marcelgautsche.de und an andere Adressen dieser Domain werden zusätzlich automatisch an ein E-Mail-Konto bei Google (Gmail) weitergeleitet, über das ich Nachrichten lese und beantworte. Meine Antworten versende ich über den Mailserver von IONOS; eine Kopie wird in dem Google-Konto gespeichert. Anbieter des Kontos ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Nachrichten dabei nach eigenen Bedingungen auch als eigener Verantwortlicher, unter anderem zum Schutz vor Spam und Schadsoftware; ein Vertrag zur Auftragsverarbeitung mit Google besteht für dieses Konto nicht. Einzelheiten finden Sie in der Datenschutzerklärung von Google. Eine Übermittlung in die USA durch Google ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Rechtsgrundlage der E-Mail-Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu beantworten und meine Geschäftspost zentral und auch unterwegs zu bearbeiten. Wenn Sie nicht möchten, dass Ihre Nachricht über Google verarbeitet wird, schreiben Sie mir bitte per Post an die oben genannte Anschrift. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 13).

Bitte beachten Sie: Eine gewöhnliche E-Mail ist nicht Ende-zu-Ende-verschlüsselt. Senden Sie besonders vertrauliche Unterlagen deshalb bitte erst nach Absprache über einen geeigneten Weg.

5. Interessenten, Kunden und Teilnehmende

Für Erstgespräche, Angebote, die Durchführung von Aufträgen (Beratung, Entwicklung, Schulungen, Workshops, Coaching), die Abrechnung und die Buchführung verarbeite ich insbesondere: Name, Anschrift, gegebenenfalls Firma und Funktion, Kontaktdaten, Inhalte von Angeboten, Verträgen und Korrespondenz, Termine, Rechnungs- und Zahlungsdaten (etwa Bankverbindung bei Überweisungen) sowie bei Schulungen die Namen der Teilnehmenden und, soweit nötig, deren E-Mail-Adressen für Einladungen, Unterlagen und Teilnahmebestätigungen.

Soweit erforderlich, übermittle ich diese Daten an Finanzbehörden und an zur Verschwiegenheit verpflichtete Berater, etwa aus der Steuerberatung, sowie an Kreditinstitute zur Abwicklung von Zahlungen. Bei Online-Terminen und -Schulungen wird ein Videokonferenzdienst genutzt, häufig der des Kunden. Welcher Dienst eingesetzt wird, ergibt sich aus der jeweiligen Einladung; ergänzend gelten die Datenschutzhinweise des Anbieters bzw. des einladenden Unternehmens.

Binde ich mit Ihrer Zustimmung Partner aus meinem Netzwerk in ein Projekt ein, erhalten diese die für ihre Aufgabe nötigen Kontakt- und Projektdaten (Art. 6 Abs. 1 lit. b DSGVO). Verarbeiten sie Daten in meinem Auftrag, schließe ich mit ihnen vorher einen Vertrag nach Art. 28 DSGVO.

Beauftragen Sie mich als Privatperson für persönliche oder familiäre Zwecke und verarbeite ich dabei personenbezogene Daten, etwa in Ihren Systemen oder Unterlagen, bin ich dafür selbst Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten anderer Personen Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, den Auftrag durchzuführen). Ich verarbeite diese Daten nur für den Auftrag.

6. Verarbeitung im Auftrag von Unternehmenskunden

Verarbeite ich im Rahmen eines Auftrags personenbezogene Daten im Auftrag eines Unternehmens, etwa bei KI-Automatisierungen mit Kundendaten, beim Betrieb solcher Abläufe oder bei Support und Fernwartung, ist das Unternehmen Verantwortlicher und ich bin Auftragsverarbeiter. Dafür schließen wir vorab eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO; das Muster finden Sie unter Auftragsverarbeitung (AVV). Für diese Daten gelten die Datenschutzhinweise des jeweiligen Unternehmens. Betroffene Personen wenden sich mit ihren Anliegen bitte an das Unternehmen; Anfragen, die bei mir eingehen, leite ich an das Unternehmen weiter.

7. Geschützter Partner-Bereich

Zugänge: Für Kunden und Partner, denen ich einen Zugang zum Bereich /partner/ einrichte, speichere ich Name, Benutzername, einen Prüfwert des Passworts (kein Klartext) sowie das Datum der Einrichtung und der letzten Anmeldung. Das dient ausschließlich der Verwaltung und Absicherung der Zugänge (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen im Datenspeicher „Blobs“ von Netlify; für Netlify gelten die Angaben in Abschnitt 2. Ich lösche sie, sobald der Zugang endet. Die im Bereich gezeigten Kennzahlen enthalten keine personenbezogenen Daten der Besucherinnen und Besucher.

Technik: Für die Anmeldung, die Prüfung der Zugänge und die Bereitstellung der Kennzahlen nutze ich Funktionen von Netlify (Edge Functions, Functions und Blobs). Dabei werden, wie bei jedem Seitenaufruf, technische Verbindungsdaten verarbeitet. Die Cookies dieses Bereichs beschreibt Abschnitt 8.

8. Speicherung im Browser, Cookies

Diese Website setzt keine Tracking- oder Werbe-Cookies. Im Speicher Ihres Browsers (Local Storage) legt sie nur Einträge für Funktionen ab, die Sie selbst nutzen: die Bestätigung des Datenschutzhinweises, Ihre Merkliste der Insights und Bestwerte der interaktiven Rechner und Spiele. Diese Einträge bleiben in Ihrem Browser, werden nicht an mich oder Dritte übertragen und lassen sich jederzeit über die Browser-Einstellungen löschen.

Cookies werden nur im geschützten Partner-Bereich gesetzt. Wer sich dort mit Benutzername und Passwort anmeldet, erhält das technisch notwendige Cookie „mg_partner“. Es enthält den Benutzernamen, einen Ablaufzeitpunkt und eine Signatur und gilt 30 Tage bzw. bis zur Abmeldung. Für meine Verwaltung der Zugänge wird im Bereich /partner/verwaltung zusätzlich das technisch notwendige Cookie „mg_partner_admin“ gesetzt, das bis zur Abmeldung, höchstens acht Stunden, gilt; Besucherinnen und Besucher erhalten es nicht.

Rechtsgrundlage für die Speicherung und das Auslesen dieser Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen. Die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Partner-Zugang) bzw. Art. 6 Abs. 1 lit. f DSGVO (Komfortfunktionen der Website).

9. Schriften, keine Tracking- und Werbedienste, externe Links

Die Schriftarten Fraunces, Inter und JetBrains Mono werden vollständig von diesem Webserver geladen. Dabei entsteht keine Verbindung zu Google oder anderen Drittanbietern. Die Website bindet keine Analyse-, Tracking- oder Werbedienste von Drittanbietern ein, setzt dafür keine Skripte oder Cookies ein und bindet keine Social-Media-Plugins, Videos oder Karten von Drittanbietern ein. Die serverseitige Reichweitenstatistik beschreibt Abschnitt 2.

Diese Website enthält Links zu Websites anderer Anbieter, etwa zu Quellen in Artikeln. Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website; für die verlinkten Seiten gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten, jeweils nur im beschriebenen Umfang:

Darüber hinaus gebe ich personenbezogene Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin oder Sie eingewilligt haben. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

Die Aufbewahrungsfristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Sie verlängern sich, soweit und solange die Unterlagen für Steuern von Bedeutung sind, für die die Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). Während der Aufbewahrung schränke ich die Verarbeitung auf diesen Zweck ein.

12. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular (Name, E-Mail-Adresse, Thema, Nachricht) kann ich Ihre Anfrage jedoch nicht bearbeiten. Für den Abschluss und die Durchführung eines Vertrags benötige ich die dafür erforderlichen Angaben, etwa für Angebot und Rechnung; ohne sie kann ich den Vertrag nicht schließen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatisierte Spamprüfung des Kontaktformulars dient nur dazu, missbräuchliche Einsendungen auszusortieren.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@marcelgautsche.de oder per Post genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Online-Beschwerde beim LfDI Baden-Württemberg

14. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Passwörter des Partner-Bereichs speichere ich nur als Prüfwert, nicht im Klartext. Darüber hinaus treffe ich technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen, und passe sie bei Bedarf an.

15. Änderungen und Stand

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage, die eingesetzten Dienste oder meine Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 24. Oktober 2026.