Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Prof. Dr. Thomas Olbrecht
Olbrecht Consulting
Friedrich-Wilhelm-Str. 1
53113 Bonn

E-Mail: post@olbrecht-consulting.de
Telefon: 0152 33638552

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Allgemeine Informationen zur Datenverarbeitung

Rechtsgrundlagen. Ich verarbeite personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG)
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• rechtliche Verpflichtung, etwa Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die jeweils einschlägige Rechtsgrundlage nenne ich in den folgenden Abschnitten.

Speicherdauer. Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

Empfänger. Eine Weitergabe an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben. Dienstleister, die Daten in meinem Auftrag verarbeiten, sind nach Art. 28 DSGVO vertraglich gebunden.

Keine Webanalyse und keine Werbung. Auf dieser Website setze ich keine Analyse-, Tracking- oder Marketingdienste ein.

Pflicht zur Bereitstellung. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne Angaben im Kontaktformular kann ich Ihre Anfrage jedoch nicht beantworten.

Keine automatisierte Entscheidung. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting, Server-Logfiles und Sicherheit

Hosting. Diese Website wird bei der 1blu AG, Stromstraße 1–5, 10555 Berlin, betrieben. Der Hoster verarbeitet alle Daten, die beim Besuch der Website anfallen, in meinem Auftrag auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles. Bei jedem Aufruf der Website erfasst der Server automatisch folgende Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Die Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb. Die Logfiles werden vom Hoster nach Ablauf einer kurzen, festen Frist automatisch gelöscht, sofern nicht ein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Schutz des Anmeldebereichs. Zum Schutz vor unbefugten Zugriffen wird bei fehlgeschlagenen Anmeldeversuchen im Verwaltungsbereich der Website die IP-Adresse gespeichert und der Zugang nach mehreren Fehlversuchen vorübergehend gesperrt. Dies betrifft nur Personen, die sich anzumelden versuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten. Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter aufgebaut.

SSL/TLS-Verschlüsselung. Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie am Schlosssymbol und an „https://“ in der Adresszeile. Daten, die Sie an diese Website übermitteln, können dadurch nicht von Dritten mitgelesen werden.

4. Cookies und Einwilligungsverwaltung

Was Cookies sind. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies setze ich ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Andere Cookies würde ich nur mit Ihrer Einwilligung verwenden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); derzeit setze ich keine solchen Cookies ein.

Einwilligungsbanner. Beim ersten Besuch zeigt die Website ein Banner zur Einwilligung. Es wird mit dem WordPress-Plugin „Complianz“ betrieben und läuft auf meinem eigenen Server; Daten werden dabei nicht an Dritte übermittelt. Ihre Entscheidung wird in Cookies gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Eingesetzte Cookies:

Name	Zweck	Art	Laufzeit
cmplz_banner-status	speichert, ob das Banner geschlossen wurde	notwendig	365 Tage
cmplz_policy_id	speichert die Version der Einwilligungseinstellungen	notwendig	365 Tage
cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing	speichern Ihre Auswahl je Kategorie	notwendig	365 Tage
cmplz_consented_services	speichert Ihre Auswahl einzelner Dienste	notwendig	365 Tage

Einwilligung ändern oder widerrufen. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Schaltfläche „Einwilligung verwalten“ am Bildschirmrand nutzen oder die Cookies in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Kontaktaufnahme

Kontaktformular. Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Anlass Ihrer Anfrage und Ihre Nachricht. Pflichtangaben sind E-Mail-Adresse, Anlass und Nachricht. Das Formular wird mit dem WordPress-Plugin WPForms betrieben. Ihre Angaben werden per E-Mail an mich übermittelt und nicht in der Datenbank der Website gespeichert.

E-Mail und Telefon. Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die Daten, die Sie mir dabei mitteilen, insbesondere Name, Kontaktdaten und Inhalt Ihrer Anfrage.

Zweck und Rechtsgrundlage. Ich verarbeite diese Daten, um Ihre Anfrage zu beantworten. Betrifft Ihre Anfrage einen Auftrag oder die Anbahnung eines Auftrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 257 HGB, § 147 AO).

Spam-Schutz. Das Formular enthält ein für Menschen unsichtbares Feld, das automatisierte Eingaben erkennt. Dabei werden keine Daten an Dritte übermittelt.

6. Online-Dashboard, Lernspiel und Kundenprojekte

Online-Dashboard. Für Auftraggeber stelle ich Ergebnisse von Beschäftigtenbefragungen in einem kennwortgeschützten Online-Dashboard bereit. Das Dashboard enthält ausschließlich zusammengefasste Ergebnisse je Bereich und Themenblock. Ergebnisse werden erst ab einer Mindestzahl von fünf Antworten je Auswertungsgruppe angezeigt, sodass keine Rückschlüsse auf einzelne Personen möglich sind. Das Dashboard und das öffentlich zugängliche Demo-Dashboard werden auf dem Server dieser Website in Deutschland betrieben. Beim Aufruf werden die in Abschnitt 3 genannten Server-Logfiles verarbeitet.

Programmbibliothek von cdnjs. Zur Darstellung von Diagrammen lädt das Dashboard eine Programmbibliothek vom Dienst cdnjs der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer zuverlässigen und schnellen Darstellung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

Lernspiel „Die Belastungsprobe“. Das Lernspiel läuft vollständig in Ihrem Browser. Ihre Eingaben werden weder gespeichert noch an mich oder Dritte übermittelt.

Befragungen im Kundenauftrag. Führe ich im Rahmen einer Gefährdungsbeurteilung oder Mitarbeiterbefragung Erhebungen durch, handle ich als Auftragsverarbeiter des jeweiligen Unternehmens. Verantwortlich ist dann das beauftragende Unternehmen. Teilnehmende erhalten die Datenschutzinformationen zur jeweiligen Befragung gesondert.

Vertragsdaten. Daten von Auftraggebern und ihren Ansprechpersonen verarbeite ich zur Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an post@olbrecht-consulting.de.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

Änderungen. Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026