Lenkmut · Rechtliche Informationen

Datenschutzerklärung

Inhaltsübersicht

• 1 Verantwortlicher
• 2 Allgemeine Rechtsgrundlagen
• 3 Hosting und Server Protokolle
• 4 Verschlüsselte Übertragung
• 5 WordPress und Elementor
• 6 Einwilligungsmanagement mit Cookiebot
• 7 Google Analytics 4
• 8 Kontaktaufnahme
• 9 E Mail Kommunikation
• 10 Kunden und Projektdaten
• 11 Microsoft 365 und SharePoint
• 12 Buchhaltung mit Lexware
• 13 Einsatz KI gestützter Werkzeuge
• 14 Empfänger von Daten
• 15 Datenübermittlungen in Drittländer
• 16 Speicherdauer
• 17 Ihre Rechte
• 18 Beschwerderecht
• 19 Keine automatisierte Entscheidung
• 20 Änderungen dieser Datenschutzerklärung

Stand 17. September 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von lenkmut.de, bei der Kontaktaufnahme sowie im Rahmen der Anbahnung und Durchführung von Beratungs-, Coaching- und Projektleistungen.

1 Verantwortlicher

Norman Kreuter, Lenkmut, In den Bergteilen 9, 73262 Reichenbach an der Fils, Deutschland

Telefon: +49 172 7160600

E-Mail: norman@lenkmut.de

2 Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies insbesondere Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, vorvertragliche Maßnahmen oder die Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO, gesetzliche Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO oder unsere berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen wägen wir unsere Interessen gegen Ihre Rechte und Freiheiten ab. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

3 Hosting und Server Protokolle

Die Website wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse, Browser, Betriebssystem und Zugriffsstatus.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unseres Internetangebots. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern keine gesetzliche Pflicht oder ein Sicherheitsvorfall eine längere Speicherung erfordert.

Mit dem Hostinganbieter wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.

4 Verschlüsselte Übertragung

Diese Website nutzt eine TLS-Verschlüsselung. Dadurch werden Inhalte, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie an der https-Adresse Ihres Browsers.

5 WordPress und Elementor

Die Website wird mit WordPress und Elementor betrieben. Dabei können technisch notwendige Cookies oder lokale Speicherinformationen eingesetzt werden, die für Anmeldung, Sicherheit, Darstellung oder Bedienung erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. f DSGVO und § 25 Abs. 2 TDDDG. Nicht erforderliche Technologien werden erst nach Ihrer Einwilligung aktiviert.

6 Einwilligungsmanagement mit Cookiebot

Zur Verwaltung von Einwilligungen verwenden wir Cookiebot CMP der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl und erzeugt einen Nachweis darüber, welche Einwilligung zu welchem Zeitpunkt erteilt oder abgelehnt wurde.

Verarbeitet werden insbesondere Einwilligungsstatus, Zeitpunkt, eine gekürzte oder gehashte technische Kennung, Browserinformationen und die für die Einwilligung erforderlichen technischen Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den Nachweispflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO. Für die Speicherung der technisch notwendigen Einwilligungsinformation gilt § 25 Abs. 2 TDDDG.

Ihre Auswahl können Sie jederzeit über die auf der Website bereitgestellten Datenschutzeinstellungen ändern.

7 Google Analytics 4

Soweit Google Analytics 4 auf dieser Website aktiviert ist, verwenden wir den Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausschließlich nach Ihrer Einwilligung. Google Analytics hilft uns zu verstehen, wie Besucher die Website nutzen und welche Inhalte verbessert werden sollten.

Dabei können unter anderem pseudonyme Online-Kennungen, Geräte- und Browserinformationen, ungefähre Standortdaten, Interaktionen, Sitzungsdaten und Informationen zur Herkunft eines Besuchs verarbeitet werden. Nach Angaben von Google werden IP-Adressen von Nutzern in der EU nicht protokolliert oder gespeichert; sie werden vor einer weiteren Verarbeitung zur Ableitung grober Standortdaten verwendet und anschließend verworfen.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics wird vor Einwilligung blockiert. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Eine Verarbeitung durch Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit Daten in Drittländer übermittelt werden, stützt sich Google auf anwendbare Angemessenheitsbeschlüsse und geeignete Garantien wie Standardvertragsklauseln.

8 Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, Kontaktdaten, Unternehmen, Anliegen und Inhalt der Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Geht es um einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anliegen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Kommunikation und Bearbeitung von Anfragen.

Anfragedaten werden gelöscht, wenn die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Geschäftliche Korrespondenz kann aufgrund handels- und steuerrechtlicher Pflichten länger aufzubewahren sein.

9 E Mail Kommunikation

Für die E-Mail-Kommunikation wird ein Postfach bei ALL-INKL.COM eingesetzt. Bei Versand und Empfang werden insbesondere Absender- und Empfängeradresse, technische Versanddaten, Betreff, Inhalt und Anhänge verarbeitet. Die Rechtsgrundlage richtet sich nach dem Inhalt der Kommunikation und ist regelmäßig Art. 6 Abs. 1 Buchst. b oder f DSGVO.

10 Kunden und Projektdaten

Im Rahmen der Vertragsanbahnung und Vertragsdurchführung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Unternehmensdaten, Projektinformationen, Gesprächsnotizen, Dokumente, Termine, Leistungsnachweise, Abrechnungsdaten und Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich nach Art. 6 Abs. 1 Buchst. c DSGVO. Zur Geltendmachung oder Abwehr von Ansprüchen kann eine Speicherung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Vertrags- und Rechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Sonstige Projektunterlagen werden gelöscht, wenn sie für den Auftrag und berechtigte Nachweiszwecke nicht mehr erforderlich sind.

11 Microsoft 365 und SharePoint

Für Zusammenarbeit, Dokumentenablage und Projektkommunikation können Microsoft 365 und SharePoint eingesetzt werden. Anbieter im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Je nach Nutzung werden Kontakt-, Kommunikations-, Dokumenten-, Termin-, Nutzungs- und technische Protokolldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit der Dienst zur Vertragserfüllung eingesetzt wird, sowie Art. 6 Abs. 1 Buchst. f DSGVO für sichere und effiziente Zusammenarbeit.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann technisch nicht vollständig ausgeschlossen werden. Microsoft nennt hierfür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen.

12 Buchhaltung mit Lexware

Für Buchhaltung und Rechnungswesen wird eine lokal betriebene Lexware-Lösung eingesetzt. Dabei werden insbesondere Stamm-, Vertrags-, Rechnungs-, Zahlungs- und Buchungsdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Die Aufbewahrung richtet sich nach den handels- und steuerrechtlichen Vorschriften. Soweit Support- oder Aktualisierungsdienste personenbezogene Daten erhalten, werden diese nur im erforderlichen Umfang eingesetzt.

13 Einsatz KI gestützter Werkzeuge

Zur Unterstützung bei Strukturierung, Formulierung, Analyse und Qualitätssicherung kann ChatGPT von OpenAI eingesetzt werden. Personenbezogene Daten werden nur übermittelt, wenn dies für den konkreten Zweck erforderlich und datenschutzrechtlich zulässig ist. Wo möglich, werden Daten minimiert, anonymisiert oder pseudonymisiert. Besondere Kategorien personenbezogener Daten werden nicht ohne gesonderte Prüfung verarbeitet.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Je nach Konfiguration können Eingaben, hochgeladene Inhalte, Nutzungs- und technische Daten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur vereinbarten Leistung erforderlich ist, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an effizienter, qualitätsgesicherter Arbeitsweise. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. a DSGVO.

OpenAI weist darauf hin, dass Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden können und hierfür insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln verwendet werden. Für den betrieblichen Einsatz sind geeignete Vertrags- und Datenschutzeinstellungen zu verwenden.

14 Empfänger von Daten

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können Hosting-, IT-, Kommunikations-, Cloud-, Buchhaltungs- und Beratungsdienstleister sowie Banken, Steuerberatung, Behörden und Förderstellen gehören. Dienstleister werden, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt. Eine Weitergabe erfolgt nur bei gesetzlicher Grundlage, zur Vertragserfüllung oder mit Einwilligung.

15 Datenübermittlungen in Drittländer

Bei einzelnen Cloud-, Analyse- oder KI-Diensten kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie den Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

16 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungspflichten, Verjährungsfristen, laufende Verfahren oder berechtigte Nachweisinteressen eine weitere Speicherung verlangen. Kriterien sind insbesondere Vertragsdauer, Abschluss der Anfrage oder des Projekts, gesetzliche Aufbewahrungsfristen und mögliche zivilrechtliche Ansprüche.

17 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an norman@lenkmut.de. Wir können einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies zum Schutz Ihrer Daten erforderlich ist.

18 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Weitere Informationen und Kontaktmöglichkeiten finden Sie unter https://www.baden-wuerttemberg.datenschutz.de/.

19 Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

20 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website, eingesetzte Dienste oder Verarbeitungsabläufe ändern. Maßgeblich ist die auf der Website veröffentlichte aktuelle Fassung.

>