Datenschutzerklärung
Das Wichtigste vorweg
Diese Website lädt nichts von fremden Servern. Keine Analysedienste, keine Schriften von Dritten, keine eingebetteten Videos fremder Anbieter, kein Spamschutz von Google. Schriften und Videos liegen auf diesem Server. Deshalb gibt es auch kein Einwilligungsbanner — es gibt nichts einzuwilligen.
Wenn Sie mir über ein Formular schreiben, nimmt mein Hoster die Anfrage entgegen und stellt sie mir per E-Mail zu. Gelesen wird sie in einem Postfach bei Google. Das ist die einzige Stelle, an der Daten die EU verlassen können. Alles Weitere steht unten.
Verantwortlicher
Lean Process Consulting
Lukas Kubenz
Danziger Straße 7
76199 Karlsruhe
E-Mail: info@leanprocon.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Hosting
Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Hoster betreibt den Server, liefert die Seiten aus, nimmt die Formularanfragen entgegen und führt die Postfächer info@leanprocon.de und leanroutine@leanprocon.de.
Er verarbeitet die Daten in meinem Auftrag und nach meinen Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO — das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb der Website.
Aufruf der Website
Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server. Der Hoster speichert sie in Server-Logdateien:
- IP-Adresse, gekürzt — bei IPv4 fehlen die letzten beiden Stellen
- Datum und Uhrzeit des Abrufs
- aufgerufene Adresse und übertragene Datenmenge
- Browsertyp und Betriebssystem (User-Agent)
- die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
Diese Daten werden nicht mit anderen Quellen zusammengeführt und nicht dazu verwendet, Sie zu identifizieren. Zweck ist, den Betrieb zu sichern und Angriffe oder Fehler zu erkennen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Logdateien werden nach 7 Tagen automatisch gelöscht.
Gegen diese Verarbeitung können Sie widersprechen — siehe „Ihr Widerspruchsrecht“ unten.
Cookies und Speicher im Browser
Diese Website setzt kein Cookie — weder zu Analyse- noch zu Werbezwecken, und auch kein technisches. Sie legt auch nichts in der lokalen Ablage Ihres Browsers ab. Es findet kein Zugriff auf Ihr Endgerät im Sinne von § 25 TDDDG statt, der über das Ausliefern der Seite hinausgeht.
Formulare
Es gibt zwei Formulare: das Kontaktformular und den Kurz-Check.
Der Kurz-Check rechnet vollständig in Ihrem Browser. Solange Sie nur Fragen beantworten, verlässt nichts Ihr Gerät. Personenbezogene Daten entstehen erst im letzten Schritt, wenn Sie Name, E-Mail-Adresse und Telefonnummer eintragen und absenden. Erst dann werden Ihre Antworten zusammen mit diesen Angaben übertragen.
Welche Daten: die Angaben, die Sie selbst eintragen — Name, E-Mail-Adresse, Telefonnummer für den Rückruf, Ihr Anliegen bzw. Ihre Antworten im Kurz-Check. Daten aus anderen Quellen kommen nicht hinzu.
Wie sie mich erreichen: Beim Absenden gehen die Angaben verschlüsselt an ein Programm auf dem Server meines Hosters. Es legt die Anfrage dort als Datei ab — damit sie nicht verloren geht, falls der Mailversand klemmt — und schickt sie per E-Mail an leanroutine@leanprocon.de. Von dort wird sie an mein Postfach bei Google weitergeleitet (siehe „Empfänger außerhalb der EU“).
Ist der Server nicht erreichbar, bereitet die Seite stattdessen eine E-Mail in Ihrem Mailprogramm vor. Dann erreicht mich die Nachricht erst, wenn Sie sie selbst absenden — über Ihren eigenen E-Mail-Anbieter.
Wozu: ausschließlich zur Bearbeitung Ihrer Anfrage und für Rückfragen. Eine hinterlegte Telefonnummer dient allein dem Rückruf. Keine Aufnahme in einen Verteiler, keine Werbung.
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigtes Interesse an der Beantwortung.
Wie lange: Die Datei auf dem Server wird nach 30 Tagen automatisch gelöscht. Die E-Mail lösche ich, wenn Ihre Anfrage abschließend bearbeitet ist, längstens nach zwei Jahren. Wird aus der Anfrage ein Auftrag, übernehme ich sie in die Auftragsunterlagen; dann gelten die gesetzlichen Aufbewahrungsfristen.
Schutz vor automatisierten Einsendungen: Die Formulare enthalten ein verstecktes Feld und eine einfache Rechenaufgabe, die der Server stellt. Um massenhafte Einsendungen zu bremsen, zählt der Server die Anfragen je Absender und Stunde. Dafür speichert er nicht die IP-Adresse selbst, sondern eine daraus gebildete Prüfsumme; sie wird nach 2 Stunden gelöscht. Es wird kein Dienst eines Drittanbieters eingesetzt — insbesondere kein reCAPTCHA.
Kontakt per E-Mail
Wenn Sie mich direkt anschreiben, werden Ihre Angaben zur Bearbeitung des Anliegens gespeichert. Auch diese Nachrichten laufen über das Postfach bei meinem Hoster und werden an Google weitergeleitet. Rechtsgrundlage und Speicherdauer entsprechen dem Abschnitt zu den Formularen.
Empfänger außerhalb der EU
Anfragen und E-Mails lese und bearbeite ich in einem privaten Postfach bei Google (Gmail). Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google betreibt Server weltweit; eine Verarbeitung in den USA durch die Google LLC ist deshalb möglich.
Für diese Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Artikel 45 DSGVO). Die Google LLC ist danach zertifiziert.
Es handelt sich um ein privates Gmail-Konto, nicht um einen Geschäftsdienst von Google. Ein Vertrag zur Auftragsverarbeitung mit Google besteht deshalb nicht. Google verarbeitet die Nachrichten nach seinen eigenen Nutzungsbedingungen und ist insoweit selbst für die Verarbeitung verantwortlich. Näheres in der Datenschutzerklärung von Google.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO — das berechtigte Interesse, Anfragen an einem Ort gesammelt und zuverlässig zu bearbeiten.
Ihr Widerspruchsrecht
Soweit ich Ihre Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeite — Server-Logs, Anfragen ohne Vertragsbezug, Weiterleitung an Google —, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Artikel 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine formlose Nachricht an info@leanprocon.de genügt.
Was diese Website nicht tut
- Keine Analyse- oder Statistikdienste. Es findet keine Reichweitenmessung statt.
- Keine Schriften von Dritten. Die verwendeten Schriften liegen auf diesem Server und werden von dort ausgeliefert.
- Keine eingebetteten Inhalte Dritter. Die Videos auf dieser Seite liegen ebenfalls hier, nicht bei einem Videoportal.
- Keine Profilbildung, keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO. Der Kurz-Check rechnet im Browser und trifft keine Entscheidung über Sie.
- Keine Übermittlung in Drittländer beim Aufruf der Seiten. Die einzige Ausnahme ist die oben beschriebene Weiterleitung Ihrer Anfrage an Google.
- Keine einwilligungsbedürftige Verarbeitung. Deshalb gibt es auch nichts zu widerrufen.
Ein Link auf dieser Seite führt zu einem externen Händler. Ein Link überträgt erst dann Daten, wenn Sie ihn anklicken; dann gilt die Datenschutzerklärung des dortigen Anbieters.
Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:
| Recht | Grundlage |
|---|---|
| Auskunft über die zu Ihnen gespeicherten Daten | Artikel 15 DSGVO |
| Berichtigung unrichtiger Daten | Artikel 16 DSGVO |
| Löschung | Artikel 17 DSGVO |
| Einschränkung der Verarbeitung | Artikel 18 DSGVO |
| Datenübertragbarkeit | Artikel 20 DSGVO |
| Widerspruch gegen die Verarbeitung | Artikel 21 DSGVO |
Wenden Sie sich dafür an die oben genannten Kontaktdaten.
Beschwerderecht: Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie leben oder arbeiten. Für mich zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de
Verschlüsselung
Diese Website wird über HTTPS ausgeliefert. Damit sind die Daten auf dem Übertragungsweg verschlüsselt. Einen lückenlosen Schutz vor dem Zugriff Dritter kann jedoch keine Übertragung im Internet bieten — das gilt insbesondere für unverschlüsselte E-Mail.
Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — etwa weil eine neue Funktion hinzukommt.
Stand: September 2026