Datenschutzerklärung

← Zurück zur Startseite

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website, bei persönlichen Besuchen und Rückrufen sowie bei der Durchführung unserer Aufträge ist:
Hüseyin Sahin, Şahin Business Consulting
Friedrichstraße 30, 45772 Marl
Telefon: 0174 7173553
E-Mail: info@sahin-business.de

2. Grundsatz: Datensparsamkeit

Diese Website ist bewusst datensparsam aufgebaut. Sie setzt keine Cookies, nutzt kein Analyse- oder Tracking-Werkzeug und bindet beim Seitenaufruf keine externen Dienste (z. B. Google Fonts, YouTube, Karten) ein. Schriften und alle weiteren Inhalte werden direkt von unserem Server ausgeliefert. Beim Besuch der Seite werden daher keine Daten an Dritte übertragen, die über den technisch notwendigen Seitenabruf hinausgehen.

Zwei Präzisierungen: (1) Die Bestätigung unseres Datenschutz-Hinweisbanners wird ausschließlich lokal in Ihrem Browser gespeichert (sogenannter localStorage, kein Cookie; diese Information verlässt Ihr Gerät nicht und wird weder an uns noch an Dritte übertragen; die Speicherung ist für die Bereitstellung dieser Funktion unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG). (2) Für die Online-Terminbuchung binden wir (erst auf Ihren aktiven Klick auf einen Buchungs-Button hin) ein Buchungsfenster eines externen Dienstes ein (siehe Abschnitt 5). Vor diesem Klick wird keine Verbindung zu diesem Dienst aufgebaut.

3. Hosting und Server-Logfiles

Diese Website wird in Deutschland gehostet bei:
STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten, die Ihr Browser übermittelt (sogenannte Server-Logfiles):

Diese Daten dienen ausschließlich dem technisch sicheren Betrieb und der Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis: Diese Website enthält kein eigenes Kontaktformular. Die Kontaktaufnahme erfolgt über die E-Mail-Verknüpfung über Ihr eigenes E-Mail-Programm oder über die Online-Terminbuchung (siehe Abschnitt 5).

5. Online-Terminbuchung (Cal.com)

Für die Vereinbarung von Erstgesprächen nutzen wir den Terminbuchungsdienst Cal.com (EU-Instanz, erreichbar unter cal.eu bzw. app.cal.eu). Wenn Sie auf einen Buchungs-Button klicken, wird der Buchungskalender des Anbieters als eingebettetes Fenster (Modal) auf dieser Seite geladen. Erst mit diesem Klick wird eine Verbindung zu Cal.com aufgebaut (dabei wird unter anderem Ihre IP-Adresse an den Anbieter übermittelt), und es können im Buchungsfenster eigene Cookies oder vergleichbare Technologien des Anbieters zum Einsatz kommen. Vor diesem Klick findet keine Übertragung an Cal.com statt.

Im Buchungsformular werden folgende Angaben verarbeitet: Name, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Betrieb sowie optionale Nachrichten und der gewählte Termin. Im Formular bestätigen Sie zudem per Checkbox die Kenntnisnahme dieser Datenschutzerklärung. Wir nutzen diese Angaben ausschließlich zur Vorbereitung und Durchführung des vereinbarten Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Anbieter des Dienstes ist Cal.com, Inc. (USA); genutzt wird dessen EU-Instanz. Für die Datenverarbeitung durch den Anbieter gilt ergänzend dessen eigene Datenschutzerklärung, abrufbar unter cal.com/privacy.

Da der Anbieter seinen Sitz in den USA hat, kann es bei Nutzung der Buchungsstrecke zu einer Übermittlung personenbezogener Daten in die USA (Drittland) kommen. Eine solche Übermittlung erfolgt auf Grundlage der Garantien nach Art. 44 ff. DSGVO, insbesondere auf Basis des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln der EU-Kommission. Einzelheiten zur Verarbeitung und zu den herangezogenen Garantien enthält die oben verlinkte Datenschutzerklärung des Anbieters.

6. Vertragsdurchführung und Rechnungsstellung

Wenn Sie uns beauftragen, etwa mit der Unterschrift auf einem Auftragsblatt in Ihrem Betrieb oder durch Annahme eines Angebots per E-Mail, verarbeiten wir die Angaben aus dem Auftrag (zum Beispiel Name, Betrieb, Anschrift, E-Mail-Adresse, Telefonnummer und Angaben zur Ausgangslage). Wir nutzen sie zur Durchführung des Vertrags, zur Rechnungsstellung und zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere aus Handels- und Steuerrecht).

Empfänger sind die Dienstleister, die wir dafür einsetzen: unser Rechnungs- und Buchhaltungsprogramm sevdesk (sevDesk GmbH, Deutschland), unser E-Mail-Dienst STRATO (STRATO AG, Deutschland) und gegebenenfalls der KI-Dienst Claude (Anthropic PBC, USA). Die Übermittlung dorthin erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Außerdem kann unser Steuerberater Empfänger sein. Rechnungen, Buchungsbelege und Geschäftsbriefe bewahren wir nach den handels- und steuerrechtlichen Aufbewahrungsfristen auf (derzeit sechs bis zehn Jahre). Übrige Vertragsdaten löschen wir, sobald sie nach Vertragsende nicht mehr benötigt werden. Die Angaben sind für den Vertragsschluss erforderlich. Ohne sie können wir den Auftrag nicht annehmen.

Soweit wir im Rahmen unserer Leistung Daten Ihres Betriebs verarbeiten, etwa bei der Analyse Ihrer Abläufe, geschieht das in Ihrem Auftrag auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags.

7. Persönliche Besuche und Rückrufe

Besuchen wir Ihren Betrieb persönlich oder rufen wir Sie nach einem Besuch mit Ihrer Erlaubnis zurück, notieren wir Firma, Anschrift, Namen und Rolle des Ansprechpartners, die mitgeteilten Kontaktdaten, das vereinbarte Zeitfenster und kurze Stichworte und einzelne Äußerungen aus dem Gespräch. Wir nutzen diese Angaben, um die vereinbarte Kontaktaufnahme vorzubereiten, Termine zu organisieren und eine mögliche Zusammenarbeit anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung von Geschäftsbeziehungen mit Betrieben.

Herkunft. Einen Teil der Angaben erheben wir nicht bei Ihnen, sondern aus öffentlich zugänglichen Quellen, vor allem dem Impressum Ihrer Website und Branchenverzeichnissen: Firma, Anschrift, Name des Inhabers, Telefonnummer und E-Mail-Adresse. Den Namen des Ansprechpartners erfahren wir teils auch von einer anderen Person im Betrieb. Wir weisen spätestens beim ersten Kontakt auf diese Angaben und Ihr Widerspruchsrecht hin.

Erfassung. Vor Ort notieren wir die Angaben zunächst auf Papier oder sprechen sie in unsere eigene Web-Anwendung ein. Die Umwandlung von Sprache in Text übernimmt dabei die Spracherkennung von Apple auf unserem Mobiltelefon; dabei kann die Aufnahme an Server von Apple übermittelt werden.

Speicherung und Auswertung. Die Angaben speichern wir in einer Datenbank mit Serverstandort in der EU (Frankfurt am Main). Anbieter ist die Supabase Pte. Ltd. (Singapur), die die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet. Für Zugriffe aus Drittländern, etwa durch den Support oder Unterauftragsverarbeiter in Singapur und den USA, gelten Standardvertragsklauseln der EU-Kommission. Zur Auswertung einer Gesprächsnotiz senden wir deren Text (einschließlich darin genannter Namen und Kontaktdaten) zusammen mit Nummer, Firma, Ort und Bearbeitungsstand des betreffenden Eintrags an den KI-Dienst Claude der Anthropic PBC (USA). Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Die KI erstellt nur einen Vorschlag. In unsere Kontaktliste übernommen wird er erst, wenn wir ihn geprüft und bestätigt haben.

Termine. Vereinbaren wir einen Termin, legen wir dafür einen Eintrag in unserem Kalender bei Google an. Er enthält nur Firma, Anschrift des Betriebs, Datum und Uhrzeit sowie unsere interne Nummer. Anbieter ist für Nutzer in Europa die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch auf Servern außerhalb der EU verarbeiten, etwa in den USA. Mit Google haben wir keinen Vertrag zur Auftragsverarbeitung geschlossen; es gilt dessen eigene Datenschutzerklärung (policies.google.com/privacy).

Löschung und Sperrliste. Möchten Sie keinen Kontakt mehr, rufen wir nicht mehr an und vermerken Ihren Betrieb auf unserer Sperrliste, damit wir Sie nicht erneut ansprechen. Übrige Angaben löschen wir, sobald sie dafür nicht mehr nötig sind, spätestens zwei Jahre nach dem letzten Kontakt.

Ihr Widerspruchsrecht

Sie können der Nutzung Ihrer Angaben für die Kontaktaufnahme und für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ein kurzer Satz genügt, am Telefon, per E-Mail oder direkt bei uns. Dann rufen wir nicht mehr an und vermerken Ihren Betrieb auf unserer Sperrliste.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

11. Stand und Änderungen

Stand dieser Erklärung: 28.09.2026 (Abschnitt 7 zu persönlichen Besuchen und Rückrufen neu gefasst: eigene Web-Anwendung, Speicherung bei Supabase, Auswertung mit Claude, Termine im Google-Kalender). Wir passen die Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert.

← Zurück zur Startseite