Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eschweiler & Kollegen Gesellschaftsmanagement UG (haftungsbeschränkt)
Kienberger Allee 4
12529 Schönefeld
Telefon: +49 171 479 13 14
E-Mail: info@eschweiler-kollegen.de

2. Überblick

Diese Website ist die Unternehmensseite von Eschweiler & Kollegen. Sie können sie besuchen, ohne Angaben zu Ihrer Person zu machen. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website technisch erforderlich ist oder Sie uns selbst Daten mitteilen, etwa über das Kontaktformular, per E-Mail, Telefon oder WhatsApp.

Die Nutzung der Website messen wir in zusammengefasster Form, ohne Cookies und ohne Nutzerprofile (Abschnitt 5). Darüber hinaus setzen wir den Meta-Pixel ein, jedoch nur, wenn Sie dem vorher ausdrücklich zugestimmt haben (Abschnitte 6 bis 8). Ohne Ihre Zustimmung werden keine Daten an Meta übermittelt und keine Marketing-Cookies gesetzt.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• zuvor besuchte Seite (Referrer)
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logdaten werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA wird auf die Standardvertragsklauseln der Europäischen Kommission gestützt. Details: vercel.com/legal/dpa und vercel.com/legal/privacy-policy.

4. Cookies und Zugriff auf Ihr Endgerät

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir unterscheiden zwei Gruppen:

• Notwendig: Das Cookie „CookieConsent“ speichert Ihre Entscheidung im Einwilligungsfenster, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen (Abschnitt 6). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.
• Marketing: Cookies des Meta-Pixels (Abschnitt 8) werden nur gesetzt, wenn Sie eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ am Fuß jeder Seite. Der Widerruf gilt für die Zukunft; die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Für die Reichweitenmessung (Abschnitt 5) werden keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen.

5. Reichweitenmessung mit Vercel Web Analytics

Um nachzuvollziehen, wie unsere Website genutzt wird, und sie zu verbessern, setzen wir Vercel Web Analytics ein, einen Dienst unseres Hosting-Anbieters Vercel (Abschnitt 3). Der Dienst arbeitet ohne Cookies; er speichert keine Informationen auf Ihrem Endgerät und liest dort keine aus.

Bei einem Seitenaufruf werden erfasst:

• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite und zuvor besuchte Seite (Referrer)
• ungefährer Standort, abgeleitet aus der IP-Adresse
• Browser, Betriebssystem und Gerätetyp

Besucher werden nicht über Cookies wiedererkannt. Vercel bildet stattdessen aus Angaben der Anfrage einen Kennwert (Hash), der höchstens 24 Stunden gilt und danach verworfen wird. Ein Wiedererkennen über mehrere Tage oder über verschiedene Websites hinweg findet nicht statt, Nutzerprofile werden nicht gebildet. Uns liegen die Ergebnisse nur als zusammengefasste Statistik vor; einzelne Besucher können wir darin nicht identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in datensparsamer Form statistisch auszuwerten. Da keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Vercel verarbeitet die Daten in unserem Auftrag (Abschnitt 3). Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

6. Einwilligungsverwaltung mit Cookiebot

Um Ihre Einwilligung einzuholen und zu dokumentieren, nutzen wir Cookiebot. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf der Website wird eine Verbindung zu den Servern von Cookiebot hergestellt. Verarbeitet werden dabei Ihre IP-Adresse in gekürzter Form, Datum und Uhrzeit, Angaben zum Browser, die Adresse der aufgerufenen Seite, ein zufälliger Schlüssel und Ihr Einwilligungsstatus.

Ihre Entscheidung wird im Cookie „CookieConsent“ für zwölf Monate gespeichert, sofern Sie das Cookie nicht vorher löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO: Wir sind verpflichtet, Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

7. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über ihn binden wir das Einwilligungsfenster und, nach Ihrer Einwilligung, den Meta-Pixel ein. Der Tag Manager selbst erstellt keine Nutzerprofile, setzt keine Cookies und wertet nichts aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt; eine Verarbeitung auf Servern von Google in den USA ist dabei nicht ausgeschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die eingebundenen Dienste an einer Stelle zu verwalten und zuverlässig an Ihre Einwilligung zu binden.

8. Meta-Pixel

Mit Ihrer Einwilligung setzen wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel meldet an Meta, dass eine Seite unserer Website aufgerufen oder das Kontaktformular abgesendet wurde. Den Inhalt Ihrer Nachricht und die Angaben aus dem Formular übermitteln wir dabei nicht.

Verarbeitet werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die Adresse der aufgerufenen Seite, der Zeitpunkt und Kennungen aus Cookies von Meta (zum Beispiel „_fbp“, Speicherdauer bis zu drei Monate). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Wir nutzen die Daten, um die Reichweite unserer Website zu messen und um Anzeigen auf Facebook und Instagram an Personen zu richten, die unsere Website besucht haben, oder solche Personen von Anzeigen auszunehmen. Einzelne Besucher können wir dabei nicht identifizieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ am Fuß der Seite widerrufen. Ohne Einwilligung wird der Pixel nicht ausgeführt.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich; Ihre Rechte können Sie insoweit direkt gegenüber Meta geltend machen. Meta übermittelt Daten auch in die USA; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: Datenschutzrichtlinie von Meta.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Playfair Display und Figtree) werden von unserem eigenen Webspace geladen. Eine Verbindung zu Servern von Google oder anderen Dritten wird dabei nicht aufgebaut.

10. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, Telefonnummer und Nachricht (Pflichtangaben) sowie Unternehmen (freiwillige Angabe). Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu klären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Für die technische Verarbeitung der Formulareingaben, die Benachrichtigung unseres Büros und die Verwaltung der Anfrage setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• n8n GmbH, Novalisstr. 10, 10115 Berlin: Entgegennahme und Weiterleitung der Formulardaten
• Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland: Verwaltung von Anfragen und Kontakten (CRM)
• Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA: Versand von E-Mail-Benachrichtigungen

Mit diesen Dienstleistern bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission; Resend ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Ihre Angaben speichern wir, bis Ihre Anfrage abschließend bearbeitet ist. Kommt es zu einer Zusammenarbeit, speichern wir die Daten für deren Dauer und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen.

11. Terminbuchung über Cal.com

Auf der Seite „Termin buchen“ binden wir den Buchungskalender von Cal.com ein. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Beim Aufruf dieser Seite wird eine Verbindung zu den Servern von Cal.com hergestellt; dabei wird Ihre IP-Adresse übertragen.

Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Telefonnummer und Ihre Hinweise zum Gespräch) sowie den gewählten Termin, um das Gespräch vorzubereiten und durchzuführen. Die Buchung wird in unserer Anfragenverwaltung gespeichert (Abschnitt 10).

Haben Sie zuvor das Kontaktformular abgesendet, füllen wir Name, E-Mail-Adresse, Telefonnummer und Unternehmen im Buchungsformular vor und zeigen sie nach der Buchung auf der Bestätigungsseite an. Dafür werden diese Angaben ausschließlich lokal in Ihrem Browser zwischengespeichert (sessionStorage) und beim Aufruf der Bestätigungsseite wieder entfernt. Rechtsgrundlage für diese Zwischenspeicherung ist § 25 Abs. 2 Nr. 2 TDDDG.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen unser berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA wird auf die Standardvertragsklauseln der Europäischen Kommission gestützt. Weitere Informationen: cal.com/privacy.

12. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Unser E-Mail-Postfach wird von der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, bereitgestellt. Für die Schweiz liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.

Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann. Vertrauliche Unterlagen senden Sie uns bitte nur nach vorheriger Absprache.

13. Kommunikation über WhatsApp

Auf Wunsch können Sie uns über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte der Kommunikation sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Zugriff auf Metadaten der Kommunikation (zum Beispiel Absender, Empfänger und Zeitpunkt) und teilt nach eigenen Angaben Daten mit seiner in den USA ansässigen Konzernmutter Meta.

Die Nutzung von WhatsApp ist freiwillig; Sie erreichen uns ebenso per Telefon, E-Mail oder Kontaktformular. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Kommunikation mit Interessenten und Mandanten auf dem von ihnen gewählten Weg (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

14. Weitergabe an Partner im Netzwerk

Eschweiler & Kollegen arbeitet mit Rechtsanwälten und Steuerberatern zusammen. An diese geben wir Ihre Daten nur weiter, wenn es für Ihr Anliegen erforderlich ist und Sie vorher eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder die Weitergabe zur Durchführung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Im Übrigen geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, insbesondere aus dem Handels- und Steuerrecht.

16. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@eschweiler-kollegen.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

18. Sicherheit

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie über das Kontaktformular an uns übermitteln, können so nicht von Dritten mitgelesen werden.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Stand und Änderungen

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.