Datenschutzerklärung

Verantwortlicher und Kontakt

Reynaldo Ilagan, IRY Consulting
Michelberg 8E
96049 Bamberg
Deutschland

Bei Fragen oder Anliegen zum Datenschutz schreibe eine E-Mail an reynaldo.ilagan@iry-consulting.com oder ruf unter +49 162 4022737 an.

Reynaldo Ilagan ist bei IRY Consulting für Datenschutzfragen zuständig und bearbeitet entsprechende Anfragen. Ein gesonderter Datenschutzbeauftragter wurde nicht benannt.

Hosting, Server-Logs und STRATO-Statistik

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, im Tarif STRATO Hosting für WordPress Basic gehostet. STRATO verarbeitet Hosting-Daten, um die Website bereitzustellen und abzusichern. Für das Hosting wurde ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen. STRATO nennt die IONOS SE als Empfänger, der an der Bereitstellung und Wartung von Produkten beteiligt ist. Der aktuelle AVV und die Informationen von STRATO zu Unterauftragsverarbeitern beschreiben weitere für den Dienst geltende Auftragsverarbeiter und Schutzmaßnahmen.

Beim Aufruf einer Seite verarbeitet der Hosting-Server technische Verbindungs- und Anfragedaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Angaben zu Browser und Betriebssystem, Antwortstatus und übertragene Daten gehören. In den Datenschutz-FAQ erklärt STRATO, dass Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert werden. Diese Frist betrifft die Sicherheitsverarbeitung bei STRATO; sie ist nicht mit der Verfügbarkeit von Kundenberichten und Downloads gleichzusetzen.

Die Anleitung zu Logfiles von STRATO beschreibt herunterladbare Webserver-Logs der letzten sechs Wochen sowie eine Anzeige der Fehler-Logs der letzten fünf Tage. Dies sind Zugriffs- und Anzeigezeiträume, keine bestätigten Löschfristen. Laut Dokumentation wird der Client-Hostname beziehungsweise die IP-Adresse in diesen Kunden-Logfiles durch Hashing der ersten neun Bits der IP-Adresse verändert. Eine so veränderte Adresse ist bis zu 24 Stunden gültig; bei einem Hostnamen kann der Domainteil erhalten bleiben. Da veränderte Netzwerkkennungen und Anfragedetails im jeweiligen Kontext weiterhin zuordenbar sein können, werden die Kunden-Logs hier nicht als zwangsläufig anonym betrachtet.

Das STRATO-Hosting-Kundenmenü stellt außerdem serverseitige Statistiken bereit. Nach Angaben von STRATO benötigen sie keine Browser-Cookies oder Tracking-Skripte. Erfasst werden Hits (Serveranfragen einschließlich Seitenelementen und fehlgeschlagenen Anfragen), Seitenaufrufe (HTML- oder Textdokumente), erfolgreich ausgelieferte Dateien, anhand unterschiedlicher Hosts innerhalb von 24 Stunden gezählte Sitzungen sowie das übertragene Datenvolumen. Diese hostbasierten Sitzungszahlen sind Schätzungen; sie identifizieren oder zählen keine einzelnen Personen. Über die Datumsauswahl lassen sich Berichte für bis zu 400 Tage aufrufen, während manche historischen Diagramme länger verfügbar sein können. Dies beschreibt die Verfügbarkeit der Berichte. In den dem Website-Betreiber vorliegenden Informationen nennt STRATO keine Löschfrist für die zugrunde liegenden abgeleiteten Statistiken.

Diese Verarbeitungen dienen der Bereitstellung der Website, ihrer Sicherheit und dem Verständnis der zusammengefassten Websitenutzung. Rechtsgrundlage für notwendiges Hosting und Sicherheit ist das berechtigte Interesse des Verantwortlichen am Betrieb einer sicheren und verfügbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Die internen, zusammengefassten STRATO-Statistiken werden aufgrund desselben Interesses am Websitebetrieb genutzt. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben; siehe „Deine Rechte“ weiter unten. Informationen von STRATO zur Veränderung von IP-Adressen und zu Statistiken, zur Verfügbarkeit von Logfiles und zum Auftragsverarbeitungsvertrag sind online verfügbar.

Das Hosting erfolgt nach dem STRATO-Vertrag in der EU beziehungsweise im EWR, sofern für den Dienst keine Übermittlung in ein Drittland erforderlich ist. In diesem Fall gelten nach Angaben von STRATO die Schutzmaßnahmen gemäß Art. 44 ff. DSGVO. Für eigene Zwecke kann STRATO als eigenständiger Verantwortlicher handeln. Einzelheiten stehen in den Datenschutzhinweisen von STRATO.

Kontakt per E-Mail oder Telefon

Wenn du IRY Consulting eine E-Mail schreibst oder anrufst, werden die verwendeten Kontaktdaten und deine Angaben verarbeitet, um die Anfrage zu beantworten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen. Bei vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Bearbeitung von Korrespondenz.

Geschäftliche E-Mails werden über Google Workspace (Gmail) abgewickelt. E-Mail-Adressen, Absender- und Empfängerangaben, Nachrichteninhalte, Anhänge und technische Zustelldaten werden zum Senden, Empfangen und Verwalten der Korrespondenz verarbeitet. Die Angaben zur Verarbeitung durch Workspace und zu internationalen Datenübermittlungen im folgenden Abschnitt zur Terminbuchung gelten auch für diesen E-Mail-Dienst.

Anfragen werden nur so lange aufbewahrt, wie es für die Beantwortung und etwaige Folgekommunikation erforderlich ist. Gesetzlich aufbewahrungspflichtige Unterlagen werden für die jeweils geltende gesetzliche Frist gespeichert. Bitte sende keine sensiblen oder vertraulichen Informationen, sofern sie nicht erforderlich sind.

Terminbuchung über Google Kalender

Die Links „Gespräch buchen“ öffnen eine separate Terminbuchungsseite von Google Kalender. Der Kalender ist nicht in diese Website eingebettet. Beim bloßen Aufruf einer Seite werden von dieser Website keine Buchungsdaten übermittelt. Wenn du einen Termin buchen möchtest, fragt die Google-Seite nach Vorname, Nachname und E-Mail-Adresse. Google Kalender verwendet diese Angaben, um den Termin anzulegen und zu verwalten, Buchungsnachrichten zu versenden und den Termin in den betreffenden Kalender einzutragen. Die Buchungsdaten werden zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage vor einem möglichen Beratungsvertrag verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Der Buchungsdienst wird über ein geschäftliches Google-Workspace-Konto betrieben. Google verarbeitet die Angaben nach den Workspace-Bedingungen und der Datenschutzdokumentation. Google-Gesellschaften können als Auftragsverarbeiter für Workspace-Dienste tätig sein und daneben begrenzte Daten für Sicherheit, Support oder die Erfüllung gesetzlicher Pflichten verarbeiten. Google erklärt, dass seine Dienste Informationen auch in Ländern außerhalb des EWR verarbeiten können. Je nach geltenden Dienstbedingungen und Übermittlung stützt sich Google auf einen Angemessenheitsbeschluss, seine Zertifizierung nach dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln. Das maßgebliche Workspace Cloud Data Processing Addendum und die Schutzmaßnahmen für Übermittlungen richten sich nach den Kontobedingungen. Weitere Einzelheiten enthalten die Datenschutzerklärung, die Informationen zur Terminbuchung und die Informationen zu Datenübermittlungen von Google. Sobald du diese Website verlässt, gelten für die Buchungsseite die Datenschutzhinweise und Bedingungen von Google.

Buchungsangaben sind nur erforderlich, wenn du einen Termin anfragen möchtest. Sie werden im Workspace-Kalender zur Verwaltung des Termins und etwaiger Folgekommunikation gespeichert und gelöscht, sobald sie nicht mehr benötigt werden, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Website erhält keine Bestätigung, dass ein Termin erfolgreich stattgefunden hat.

Datenschutzauswahl und lokaler Speicher

Diese Website verwendet ein eigenes Datenschutz-Panel, um deine freiwillige Einwilligung in die Analyse einzuholen. Es speichert deine Auswahl bis zu 180 Tage im lokalen Speicher dieses Browsers, damit sie berücksichtigt werden kann. Der Eintrag iry-privacy-choice-v4 enthält deine Datenschutzauswahl, die Einwilligungsversion, den Zeitpunkt deiner Entscheidung und einen Ablaufzeitpunkt. Er wird nicht an einen Anbieter für Einwilligungsmanagement übermittelt. Diese notwendige Speicherung dient dazu, deine Datenschutzeinstellungen gemäß § 25 Abs. 2 Nr. 2 TDDDG zu berücksichtigen. Die zugehörige Verarbeitung beruht auf dem berechtigten Interesse, deine Auswahl umzusetzen und zu respektieren (Art. 6 Abs. 1 lit. f DSGVO). Über „Datenschutz-Einstellungen“ im Fußbereich kannst du deine Auswahl jederzeit ändern oder widerrufen. Wenn du die Analyse-Einwilligung widerrufst, wird die Seite neu geladen, um zuvor geladene Tags zu stoppen und deine neue Auswahl anzuwenden. Zugängliche Erstanbieter-Cookies von Google für die Analyse werden entfernt. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin auf Grundlage deiner Einwilligung erfolgt ist.

Das Google-Analytics-Tag wird erst geladen, wenn du der Analyse zustimmst. Wenn du ablehnst oder keine Auswahl triffst, bleibt es ausgeschaltet. Rechtsgrundlage für das optionale Tag und die damit verbundenen Zugriffe auf Informationen auf deinem Endgerät ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG).

Cookies und ähnliche Technologien

Der notwendige Eintrag iry-privacy-choice-v4 im lokalen Speicher wird von IRY Consulting bereitgestellt und merkt sich deine Datenschutzauswahl bis zu 180 Tage ab deiner Entscheidung. Er verfolgt keine Besuche und wird nicht mit einem Anbieter für Einwilligungsmanagement geteilt.

Erst nach deiner Analyse-Einwilligung setzt Google Analytics Erstanbieter-Cookies auf dieser Website: _ga unterscheidet Browser, und _ga_XXRBDRPZR8 erhält den Sitzungsstatus. Beide sind auf eine Laufzeit von 180 Tagen eingestellt. Bei erneuten Besuchen wird diese Laufzeit verlängert, solange die Einwilligung gültig ist. Dein Browser kann eine kürzere Laufzeit anwenden. Google verarbeitet diese Cookie-Kennungen und die zugehörigen Besuchsdaten für die unten beschriebenen Analysezwecke. Die Cookie-Laufzeit ist von den serverseitigen Einstellungen zur Datenaufbewahrung bei Google zu unterscheiden.

Wenn du die Analyse ablehnst, setzt diese Website diese Cookies nicht. Ein Widerruf über „Datenschutz-Einstellungen“ entfernt zugängliche Erstanbieter-Cookies von Analytics und stoppt das Tag. Die externe Buchungsseite von Google Kalender kann eigene Cookies und Speicher verwenden. Sobald du sie öffnest, gelten dafür die Informationen von Google. Siehe die Informationen zu Analytics-Cookies von Google.

Google Analytics

Wenn du der Analyse zustimmst, misst Google Analytics 4 Seitenaufrufe und die Nutzung der Website. Dazu gehören Cookie- und Sitzungskennungen, Interaktionszeitpunkte, Seitentitel und URLs, Referrer, Browser- und Betriebssysteminformationen, Sprache, Bildschirmauflösung und der aus der IP-Adresse abgeleitete ungefähre Standort. Der aktuelle Website-Code erfasst Klicks auf Schaltflächen und Links, einschließlich Navigation, FAQ-Bedienelementen und Filtern, als Ereignis button_click. Jedes Element hat eine feste Kennung und Beschriftung. Dadurch lassen sich Klicks getrennt nach Seite und Position vergleichen, auch bei gleich beschrifteten Schaltflächen. Diese Klickparameter enthalten weder Freitext noch Kontaktdaten. Aktionen im Einwilligungs-Panel werden nicht erfasst. Ein Klick auf den externen Terminlink wird zusätzlich als booking_click erfasst. Für diesen Datenstream ist die erweiterte Messung von Google aktiviert. Sie kann auch Interaktionen wie Scrollen, Klicks auf ausgehende Links und Dateidownloads erfassen. Das Buchungsklick-Ereignis zeigt nur einen Klick an und belegt nicht, dass ein Termin angefragt wurde oder stattgefunden hat. Eine Conversion für abgeschlossene Buchungen ist nicht eingerichtet. Namen, E-Mail-Adressen oder Termindetails werden nicht absichtlich in Ereignisparameter aufgenommen. Vom Website-Code übermittelte Seiten-URLs und Referrer enthalten keine Abfrageparameter oder URL-Fragmente. Google Signals, die Erfassung von Nutzern bereitgestellter Daten und Werbepersonalisierung sind deaktiviert. Diese Website lädt kein Google-Ads-Tag.

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) stellt Analytics bereit. Auch Google LLC in den USA und Unterauftragsverarbeiter von Google können Daten verarbeiten. Google verarbeitet Analytics-Daten nach den akzeptierten Datenverarbeitungsbedingungen. Die optionale Datenfreigabe auf Kontoebene für Google-Produkte, Benchmarking, technischen Support und geschäftliche Empfehlungen ist deaktiviert. Google erklärt, dass IP-Adressen von Nutzern in der EU zur Ableitung des ungefähren Standorts verwendet und anschließend verworfen werden, statt sie zu protokollieren oder zu speichern. Für internationale Übermittlungen beruft sich Google je nach Fall auf geltende Angemessenheitsbeschlüsse, seine Zertifizierung nach dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln. Diese Property ist auf zwei Monate Aufbewahrung von Ereignisdaten und vierzehn Monate Aufbewahrung von Nutzerdaten eingestellt. Die Option, die Aufbewahrungsfrist bei neuer Nutzeraktivität zurückzusetzen, ist aktiviert: Jedes neue Ereignis eines Nutzers startet die vierzehnmonatige Frist für dessen Kennung erneut. Wiederkehrende Aktivität kann diese Frist daher verlängern. Daten, deren Aufbewahrungsfrist abgelaufen ist, löscht Google im monatlichen Löschprozess. Diese Einstellungen bestimmen nicht die Cookie-Laufzeiten und gelten nicht für standardmäßige zusammengefasste Berichte, die länger verfügbar bleiben können. Siehe die Informationen zur Datenaufbewahrung, die Informationen zur Datenverarbeitung in der EU und die Informationen zu Datenübermittlungen von Google.

Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit die Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Werden deine personenbezogenen Daten für Direktwerbung verarbeitet, kannst du jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für ein mit dieser Direktwerbung verbundenes Profiling. Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Um ein Recht auszuüben, kontaktiere den Verantwortlichen über die oben genannte E-Mail-Adresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Unternehmen und Selbstständige im nichtöffentlichen Bereich in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, zuständig.

Weitere Informationen

Die Bereitstellung von Daten ist freiwillig, außer soweit sie technisch für die Auslieferung einer Seite oder zur Anfrage eines Termins erforderlich ist. Ohne Buchungsangaben kann kein Termin über Google Kalender angefragt werden. Die optionale Analyse ist weder für die Kontaktaufnahme mit IRY Consulting noch für die Terminbuchung erforderlich. IRY Consulting verwendet keine ausschließlich automatisierte Entscheidungsfindung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.

Diese Erklärung kann aktualisiert werden, wenn sich die Website, die Dienste oder gesetzliche Anforderungen ändern. Stand der zugrunde liegenden Angaben: 1. Oktober 2026. Deutsche Übersetzung: 2. Oktober 2026.