Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mohamed Al-Geborry
Startwell Consulting
Ludwig-Bamberger-Str. 1a
55131 Mainz
Telefon: 06131 8895199
E-Mail: [email protected]

2. Hosting

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, damit die Seite ausgeliefert und vor Missbrauch geschützt werden kann. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Eine Übermittlung von Daten in die USA kann dabei stattfinden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln der EU-Kommission.

3. Keine Cookies, kein Tracking

Wir selbst setzen auf dieser Website keine Cookies und verwenden keine Analyse-, Werbe- oder Tracking-Dienste. Schriftarten werden nicht von externen Servern geladen, sondern stammen von Ihrem Gerät. Diese Aussage bezieht sich auf die Website; zur Erfassung von Zustellung, Öffnung und Klicks bei E-Mails siehe Abschnitt 4.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

E-Mails an die Adresse [email protected] werden über den Dienst Cloudflare Email Routing an unser Postfach weitergeleitet. Dabei werden die Nachrichten technisch von Cloudflare verarbeitet.

Unser Postfach wird bei Google (Gmail) geführt, und wir versenden Antworten darüber. Dabei verarbeitet Google die E-Mail-Inhalte und Absenderdaten. Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Kommunikation). Eine Übermittlung in die USA kann stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Auf der Website befindet sich ein Anfrageformular. Wenn Sie es absenden, werden Ihre Eingaben (Angabe, ob Sie als Unternehmer oder Verbraucher handeln, gegebenenfalls Firmenname, Name, Telefonnummer, E-Mail-Adresse, gewählte Themen und Ihre Nachricht) über eine Cloudflare-Funktion an unseren E-Mail-Dienstleister Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) übergeben, der sie als E-Mail an uns zustellt. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung von Anfragen). Die Bestätigung im Formular dient nur dazu, dass Sie diese Erklärung zur Kenntnis nehmen, sie ist keine Einwilligung. Die Angabe, ob Sie als Unternehmer oder Verbraucher handeln, benötigen wir, um Ihnen die passenden vertraglichen Informationen zur Verfügung zu stellen. Zusätzlich senden wir Ihnen über denselben Dienst automatisch eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Die Anfrage wird bei uns wie eine E-Mail behandelt, siehe die folgenden Absätze.

Beim Versand von Service-E-Mails (zum Beispiel Angebote, Vertragsbestätigungen und Antworten auf Anfragen) erfasst Brevo technisch die Zustellung, ob und wann die E-Mail geöffnet wurde und ob auf enthaltene Links geklickt wurde. Wir nutzen das nur, um nachzuvollziehen, ob eine Nachricht bei Ihnen angekommen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wenn wir Ihnen ein Angebot senden, speichern wir die Angebotsdaten (Name, gegebenenfalls Firma, Anschrift, E-Mail-Adresse, Leistungen, Preise, Zeitpunkt der Annahme oder Ablehnung, Ihre abgegebenen Bestätigungen und bei Annahme die Vertragsnummer) in einem Speicher bei Cloudflare, damit Sie das Angebot über Ihren persönlichen Link ansehen und online annehmen können. Die E-Mails mit Angebot und Vertragsbestätigung versenden wir über Brevo (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Abwicklung und Verwaltung unserer Kundenbeziehungen führen wir außerdem eine interne Kundenakte. Sie enthält Ihre Kontaktdaten, Ihre Angebote und Verträge, den Stand der Leistungserbringung sowie gegebenenfalls Ihre Telefonnummer und interne Notizen zur Zusammenarbeit. Die Akte ist nur für uns einsehbar und liegt in demselben Speicher bei Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenverwaltung). Für Rechnungen, Buchhaltung und Steuern verarbeiten wir Ihre Daten außerdem aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Wir speichern die Daten, solange es für die Vertragsabwicklung und wegen gesetzlicher Aufbewahrungspflichten (in der Regel sechs bis zehn Jahre) erforderlich ist. Bei Interessenten, die kein Angebot annehmen, löschen wir die Angebotsdaten und die Kundenakte spätestens nach drei Jahren, sofern keine weitere Zusammenarbeit besteht. Sie können der Verarbeitung auf Grundlage unseres berechtigten Interesses jederzeit widersprechen (siehe Ihre Rechte).

Verbraucher können ihren Vertrag über die Funktion „Vertrag widerrufen“ auf der Website widerrufen. Dabei verarbeiten wir Name, Vertragsangaben, E-Mail-Adresse und den Zeitpunkt des Eingangs. Die Daten werden wie beim Anfrageformular über Cloudflare und unseren E-Mail-Dienstleister Brevo verarbeitet. Wir senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten bei Verbraucherverträgen, daneben Art. 6 Abs. 1 lit. b DSGVO.

Wir löschen Ihre Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkret löschen wir Anfragen (Formular, E-Mail, Telefon, WhatsApp) nach Erledigung, spätestens sechs Monate nach der Anfrage, wenn kein Vertrag zustande kommt. Daten aus der Terminbuchung löschen wir drei Monate nach dem Termin, wenn kein Vertrag folgt. Für Angebote und Verträge gelten die Fristen in Abschnitt 4.

5. Terminbuchung über Cal.com

Für das kostenlose Erstgespräch können Sie über einen Link einen Termin online buchen. Der Link führt auf die Seite von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Erst wenn Sie den Link anklicken, werden Daten an Cal.com übertragen. Bei der Buchung verarbeitet Cal.com die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewählter Termin und Ihre Anmerkungen) sowie technische Daten. Wir erhalten diese Angaben, um den Termin durchzuführen, Ihnen eine Bestätigung zu senden und Sie zum vereinbarten Zeitpunkt anzurufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Cal.com verarbeitet Daten in den USA. Cal.com gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein und ergänzend Standardvertragsklauseln zu nutzen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com unter cal.com/privacy. Zur Terminverwaltung gleichen wir die Buchung mit einem Kalender bei Google ab (siehe Abschnitt 4).

6. Kontakt per WhatsApp

Auf unserer Website finden Sie einen Button, über den Sie uns per WhatsApp schreiben können. Der Button ist ein einfacher Link. Beim Aufruf unserer Seiten werden dadurch keine Daten an WhatsApp übertragen. Erst wenn Sie den Button anklicken, öffnet sich WhatsApp (auf Ihrem Gerät oder im Browser), und es gelten die Bedingungen und Datenschutzhinweise von WhatsApp.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und gegebenenfalls Ihr Profilbild sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Wir nutzen dafür die Anwendung WhatsApp Business und gestatten ihr keinen Zugriff auf das Adressbuch. Anbieter von WhatsApp im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Die Inhalte von Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. Verbindungs- und Nutzungsdaten (zum Beispiel Telefonnummer, Zeitpunkt der Nachricht, Geräteangaben) verarbeitet WhatsApp nach eigener Darstellung auch für eigene Zwecke und gibt sie an Unternehmen der Meta-Gruppe weiter, darunter in den USA. Nach eigenen Angaben stützt sich Meta für Übermittlungen in die USA auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp unter whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen auf dem von Ihnen gewählten Weg zu beantworten). Die Nutzung ist freiwillig. Sie können uns jederzeit auch per E-Mail oder Telefon erreichen. Bitte senden Sie uns über WhatsApp keine vertraulichen Unterlagen und keine besonders sensiblen Angaben (zum Beispiel Gesundheitsdaten oder Kontodaten). Nachrichten löschen wir, sobald Ihre Anfrage erledigt ist. Inhalte, die wir für die Vertragsabwicklung oder wegen gesetzlicher Aufbewahrungspflichten benötigen, übernehmen wir in unsere Kundenakte (siehe Abschnitt 4).

7. Initiativbewerbungen

Wenn Sie sich initiativ bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten (zum Beispiel Kontaktdaten, Lebenslauf, Anschreiben und Zeugnisse), um Ihre Bewerbung zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.

Wenn kein Arbeitsverhältnis zustande kommt, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Wenn Sie in einen längeren Bewerberpool aufgenommen werden möchten, bitten wir vorher um Ihre Einwilligung.

8. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erbringung der beschriebenen Dienste nötig ist (siehe Hosting, E-Mail, Terminbuchung und WhatsApp) oder wir gesetzlich dazu verpflichtet sind.

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf:

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu einfach an [email protected].

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

WhatsApp