Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen meiner Beratungsleistungen ist:

Marius Lemmermann
SIMA IT Consulting
Kleebachstraße 115
35398 Gießen
Deutschland

Telefon: +49 171 8634927
E-Mail: info@sima-it-consulting.de

SIMA IT Consulting ist mein Einzelunternehmen. Wenn in dieser Datenschutzerklärung von „ich“ die Rede ist, bin ich als Inhaber und Verantwortlicher gemeint.

2. Überblick

Hier erkläre ich, welche personenbezogenen Daten ich verarbeite, wenn Sie diese Website aufrufen, mich per E-Mail oder Telefon kontaktieren, an einer Videokonferenz mit mir teilnehmen oder mich beauftragen: zu welchem Zweck, auf welcher Rechtsgrundlage, an wen die Daten gehen und wie lange ich sie speichere. Außerdem erfahren Sie, welche Rechte Sie haben.

Kurz zusammengefasst:

Diese Website setzt keine Cookies, legt nichts im Speicher Ihres Browsers ab und bindet keine Analyse-, Tracking- oder Werbedienste ein. Einen Cookie-Banner gibt es deshalb nicht.
Die Website enthält keine Formulare, keine Chat- oder KI-Funktion und keine Inhalte von Drittanbietern wie Karten, Videos oder Social-Media-Plugins. Auch die Schriftarten kommen vom eigenen Webserver.
Beim Aufruf der Website fallen nur die technisch notwendigen Zugriffsdaten bei meinem Hosting-Anbieter STRATO an (Abschnitt 3).
Wenn Sie mir schreiben, mich anrufen, per Microsoft Teams mit mir sprechen oder mich beauftragen, verarbeite ich Ihre Angaben, um Ihr Anliegen zu bearbeiten (Abschnitte 4 bis 6).

3. Hosting und Server-Log-Dateien

Hosting bei STRATO

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin („STRATO“), gehostet. Nach eigenen Angaben betreibt STRATO seine Rechenzentren in Berlin und Karlsruhe und verarbeitet die Daten ausschließlich in Deutschland. STRATO verarbeitet die beim Aufruf der Website anfallenden Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Website besteht nur aus statischen Seiten. Es gibt keine Datenbank, keine Benutzerkonten und keine Eingabefelder, über die Sie Daten an mich senden. Personenbezogene Daten fallen beim Besuch deshalb nur in den Server-Log-Dateien an.

Server-Log-Dateien

Bei jedem Aufruf einer Seite oder Datei überträgt Ihr Browser technisch bedingt Informationen an den Webserver. Nach der Dokumentation von STRATO protokolliert der Webserver dabei insbesondere:

IP-Adresse bzw. Hostname des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
die Anfrage selbst, also die aufgerufene Seite oder Datei,
den HTTP-Statuscode und die übertragene Datenmenge,
die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet,
Browsertyp und -version sowie Betriebssystem (User-Agent).

Zweck und Rechtsgrundlage: Ich brauche diese Daten, um Ihnen die Website auszuliefern, ihren Betrieb technisch abzusichern und Störungen oder Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, diese Website sicher, stabil und fehlerfrei bereitzustellen. Soweit dabei Informationen aus Ihrem Endgerät ausgelesen werden, etwa die Browserkennung, ist das unbedingt erforderlich, um Ihnen die aufgerufene Website bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Laut STRATO werden die IP-Adressen der Besucher zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. In den Log-Dateien, die STRATO seinen Kunden bereitstellt, sind IP-Adresse bzw. Hostname nur anonymisiert enthalten. Die Log-Dateien sind dort jeweils nur für die letzten sechs Wochen abrufbar. Die Besucherstatistik von STRATO habe ich abgeschaltet. Ich führe die Log-Daten nicht mit anderen Datenquellen zusammen und erstelle keine Nutzungsprofile.

4. Kontakt per E-Mail und Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich die Angaben, die Sie mir dabei machen. Meist sind das Ihr Name, Ihre E-Mail-Adresse bzw. Telefonnummer, gegebenenfalls Ihr Unternehmen und Ihre Funktion sowie der Inhalt Ihres Anliegens. Hinzu kommen die dabei anfallenden Metadaten, etwa der Zeitpunkt der Nachricht oder des Anrufs. Bei Anrufen sehe ich Ihre Rufnummer, sofern Sie sie nicht unterdrücken. Sie wird mit Zeitpunkt und Dauer des Anrufs in der Anrufliste meines Telefons gespeichert.

Zweck: Ich nutze diese Daten, um Ihr Anliegen zu bearbeiten, Rückfragen zu klären, einen Termin zu vereinbaren und Ihnen gegebenenfalls ein Angebot zu erstellen. Für ein Erstgespräch bei Ihnen vor Ort gilt dieser Abschnitt entsprechend.

Rechtsgrundlage: Zielt Ihre Anfrage auf einen Vertrag mit Ihnen selbst, etwa als Privatkundin oder Privatkunde der SmartHome-Beratung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Das gilt für die Vertragsanbahnung wie für die Vertragsdurchführung. In allen anderen Fällen gilt Art. 6 Abs. 1 lit. f DSGVO, insbesondere wenn Sie im Namen eines Unternehmens anfragen. Mein berechtigtes Interesse ist dann, Anfragen zu beantworten und mit Interessenten, Kunden und Geschäftspartnern zu kommunizieren.

E-Mail-Postfach bei STRATO: Mein Postfach info@sima-it-consulting.de liegt bei STRATO (Anschrift siehe Abschnitt 3). Dort werden meine E-Mails in Rechenzentren in Deutschland empfangen, gespeichert und versendet; ich rufe sie mit einem E-Mail-Programm auf meinen eigenen Geräten ab. STRATO verarbeitet die E-Mails in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Empfänger Ihrer Angaben gibt es nur, wenn es für die Bearbeitung Ihres Anliegens nötig ist oder ich gesetzlich dazu verpflichtet bin (siehe Abschnitt 10).

Speicherdauer: Kommt kein Auftrag zustande, lösche ich Ihre Anfrage und die zugehörige Korrespondenz, sobald das Anliegen abschließend bearbeitet ist und nicht mehr zu erwarten ist, dass Sie darauf zurückkommen. Kommt ein Auftrag zustande, gilt Abschnitt 6. E-Mails, die Handels- oder Geschäftsbriefe sind (zum Beispiel Angebote, Auftragsbestätigungen oder Korrespondenz zu Rechnungen), bewahre ich dann sechs Jahre auf. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem ich sie empfangen oder abgesandt habe (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO; soweit anwendbar § 257 HGB).

5. Videokonferenzen mit Microsoft Teams

Für Gespräche per Video mit Interessenten und Kunden lade ich zu Besprechungen in Microsoft Teams ein. Teams ist Teil meines geschäftlichen Microsoft-365-Abonnements. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“).

Verarbeitete Daten: Nehmen Sie an einer von mir organisierten Besprechung teil, werden insbesondere diese Daten verarbeitet:

Ihr Anzeigename und Ihre E-Mail-Adresse, falls ich Sie per E-Mail einlade oder Sie mit einem Microsoft-Konto teilnehmen,
Bild- und Tondaten, sofern Sie Kamera bzw. Mikrofon einschalten,
Chatnachrichten und Inhalte, die Sie auf dem Bildschirm oder als Datei teilen,
Besprechungsdaten wie Datum, Uhrzeit, Dauer, Teilnehmende und Besprechungs-ID,
technische Daten wie IP-Adresse, Angaben zu Gerät, Browser bzw. App und zur Verbindungsqualität.

Trage ich Sie in die Einladung ein, werden Ihr Name und Ihre E-Mail-Adresse im Kalender meines Microsoft-365-Kontos gespeichert.

Ihre Wahlmöglichkeiten: Kamera und Mikrofon schalten Sie selbst ein und aus, Sie können also auch nur mit Ton teilnehmen. Wenn Sie ohne Anmeldung teilnehmen, etwa über den Browser, legen Sie Ihren Anzeigenamen selbst fest. Möchten Sie keine Videokonferenz, sprechen wir gern am Telefon oder bei Ihnen vor Ort.

Aufzeichnungen: Ich zeichne eine Besprechung nur dann auf oder lasse sie transkribieren, wenn ich alle Teilnehmenden vorher darauf hingewiesen habe und alle ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig.

Rechtsgrundlage: Dient die Besprechung der Anbahnung oder Durchführung eines Vertrags mit Ihnen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Nehmen Sie als Beschäftigte oder Beschäftigter eines Unternehmens teil, etwa eines Kunden, Interessenten oder Partners, gilt Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist dann, mit Interessenten, Kunden und Geschäftspartnern effizient und ortsunabhängig zu kommunizieren.

Microsoft als Auftragsverarbeiter: Microsoft verarbeitet die Besprechungsdaten in meinem Auftrag. Grundlage ist das Microsoft Products and Services Data Protection Addendum (DPA), ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Einzelne Daten verarbeitet Microsoft nach diesem Vertrag auch in eigener Verantwortung für eigene Geschäftszwecke, die mit der Bereitstellung der Dienste zusammenhängen. Das DPA nennt dafür Abrechnung und Kontoverwaltung, die Berechnung von Provisionen und Vergütungen, interne Berichte und Geschäftsplanung sowie die Finanzberichterstattung. Näheres steht in der Datenschutzerklärung von Microsoft (privacy.microsoft.com). Nehmen Sie mit einem eigenen Microsoft-Konto oder dem Konto Ihres Arbeitgebers teil, gelten für die Verarbeitung in diesem Konto außerdem die Bedingungen, die Sie bzw. Ihr Arbeitgeber mit Microsoft vereinbart haben. Dafür sind Microsoft bzw. Ihr Arbeitgeber verantwortlich. Lädt mich ein Kunde über sein eigenes Videokonferenzsystem ein, ist für diese Besprechung der Kunde verantwortlich.

Speicherort und Übermittlung in Drittländer: Für Geschäftskunden in der EU speichert und verarbeitet Microsoft die Kundendaten von Microsoft 365, also auch von Teams, grundsätzlich in Rechenzentren in der EU bzw. der EFTA (EU-Datengrenze, „EU Data Boundary“). Microsoft dokumentiert dazu aber Ausnahmen, unter anderem diese:

Microsoft-Personal außerhalb der EU kann im Einzelfall aus der Ferne auf Daten zugreifen, zum Beispiel zur Fehlerbehebung.
Für die weltweite Sicherheitsüberwachung verarbeitet Microsoft vor allem pseudonymisierte Protokolldaten auch außerhalb der EU.
Netzwerkverkehr kann gelegentlich über Wege außerhalb der EU geleitet werden.
Nehmen Personen von außerhalb der EU an einer Besprechung teil, werden die Besprechungsdaten auch dorthin übertragen.

Für Übermittlungen in die USA stützt sich Microsoft zum einen auf die Zertifizierung der Microsoft Corporation nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Zum anderen unterliegen nach dem DPA alle Übermittlungen aus der EU, auch in andere Drittländer, den EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die Microsoft Ireland Operations Limited mit der Microsoft Corporation vereinbart hat. Eine Kopie der Standardvertragsklauseln können Sie bei mir anfordern.

Speicherdauer: Bild und Ton werden während der Besprechung in Echtzeit übertragen und ohne Aufzeichnung nicht gespeichert. Chatnachrichten und in der Besprechung geteilte Dateien bleiben in meiner Microsoft-365-Umgebung gespeichert. Ich lösche sie nach denselben Kriterien wie E-Mails und Projektunterlagen (Abschnitt 4 und Abschnitt 6). Technische Protokoll- und Besprechungsdaten speichert Microsoft nach den Aufbewahrungsfristen seiner Dienste.

6. Angebote, Aufträge und Projektdaten

Wenn Sie ein Angebot anfragen oder mich beauftragen, verarbeite ich die Daten, die ich für Angebot, Vertrag und Abrechnung brauche. Das gilt für Unternehmen genauso wie für Privatkundinnen und Privatkunden, etwa bei der SmartHome-Beratung. Dazu gehören:

Name, Anschrift und Kontaktdaten,
bei Unternehmen Name, dienstliche Kontaktdaten und Funktion der Ansprechpartnerinnen und Ansprechpartner,
Angebots-, Vertrags-, Leistungs- und Abrechnungsdaten einschließlich Zahlungsinformationen,
die im Projekt ausgetauschte Kommunikation und die Unterlagen,
bei IT- und SmartHome-Projekten Angaben zu Ihren Geräten, Anwendungen und Netzwerken, soweit ich sie für Planung, Beratung und Konfiguration benötige.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung des Vertrags mit Ihnen,
Art. 6 Abs. 1 lit. f DSGVO für die Kommunikation mit Ansprechpartnerinnen und Ansprechpartnern von Kundenunternehmen; mein berechtigtes Interesse ist eine reibungslose Angebots- und Projektabwicklung,
Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrungspflichten,
Art. 6 Abs. 1 lit. f DSGVO, soweit ich Daten brauche, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Herkunft der Daten, wenn ich sie nicht bei Ihnen erhebe (Art. 14 DSGVO): Manche Daten erhalte ich nicht von Ihnen selbst, sondern von einem Kundenunternehmen. Das ist der Fall, wenn es mir Ansprechpartnerinnen oder Ansprechpartner nennt, etwa aus einer Fachabteilung oder der IT, oder wenn es mir projektbezogene Korrespondenz weiterleitet. Es handelt sich dann meist um Name, dienstliche Kontaktdaten, Funktion und projektbezogene Kommunikation. Für diese Daten gelten die Zwecke, Empfänger und Speicherfristen dieses Abschnitts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitung im Auftrag von Unternehmen: In manchen Projekten verarbeite ich personenbezogene Daten im Auftrag eines Unternehmens, etwa wenn ich Automatisierungen mit Zugriff auf dessen Systeme einrichte oder betreue. Verantwortlich ist dann das Unternehmen. Ich schließe dafür mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Informationen zu dieser Verarbeitung erhalten Sie vom jeweiligen Unternehmen.

Speicherdauer: Ich speichere die Daten, solange der Auftrag läuft. Danach lösche ich sie, soweit keine gesetzliche Aufbewahrungspflicht besteht. Es gelten diese Fristen:

Rechnungen und Buchungsbelege: acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 14b UStG),
empfangene und abgesandte Handels- und Geschäftsbriefe: sechs Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO),
Bücher und Aufzeichnungen: zehn Jahre (§ 147 Abs. 1 Nr. 1, Abs. 3 AO).

Soweit das Handelsgesetzbuch auf mich anwendbar ist, gelten nach § 257 Abs. 4 HGB dieselben Fristen. Jede Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist oder ich sie empfangen bzw. abgesandt habe. Sie verlängert sich, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 und 4 AO). Daten, die ich zur Durchsetzung oder Abwehr von Ansprüchen brauche, speichere ich bis zum Ablauf der Verjährungsfrist; die regelmäßige Verjährungsfrist beträgt drei Jahre (§§ 195, 199 BGB).

7. Schriftarten

Diese Website verwendet die Schriftarten „Inter“ und „DM Serif Display“. Die Schriftdateien liegen auf dem Webserver dieser Website bei STRATO und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern entsteht dabei nicht. Außer den Server-Log-Daten aus Abschnitt 3 fallen keine weiteren Daten an.

8. Keine Cookies, kein Browser-Speicher, kein Tracking

Diese Website setzt keine Cookies und legt keine Informationen im Speicher Ihres Browsers ab, etwa in localStorage, sessionStorage oder IndexedDB. Das eingesetzte JavaScript steuert nur die Darstellung, zum Beispiel das Menü auf dem Smartphone, und überträgt keine Daten. Analyse-, Tracking-, Marketing- oder Werbedienste sind nicht eingebunden, und Nutzungsprofile werden nicht erstellt. Eine Einwilligung nach § 25 Abs. 1 TDDDG („Cookie-Banner“) ist deshalb nicht nötig.

Wie bei jeder Website kann Ihr Browser Dateien dieser Website, etwa Schriftarten, Stylesheets und Bilder, in seinem Zwischenspeicher (Cache) ablegen, damit Seiten schneller laden. Dabei werden keine Kennungen gespeichert, mit denen Sie wiedererkannt werden könnten. Soweit darin überhaupt eine Speicherung in Ihrem Endgerät im Sinne des § 25 TDDDG liegt, ist sie unbedingt erforderlich, um Ihnen die aufgerufenen Seiten bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Den Cache können Sie jederzeit in den Einstellungen Ihres Browsers löschen.

9. Verschlüsselung

Diese Website wird nur über eine verschlüsselte Verbindung ausgeliefert (HTTPS mit TLS). Aufrufe über „http://“ werden automatisch auf „https://“ umgeleitet. Die Verschlüsselung schützt die Daten auf dem Weg zwischen Ihrem Browser und dem Webserver davor, von Dritten mitgelesen oder verändert zu werden.

E-Mails werden auf dem Transportweg per TLS verschlüsselt, sofern der Mailserver der Gegenseite das unterstützt. Diese Transportverschlüsselung ist keine Ende-zu-Ende-Verschlüsselung und schützt nicht vor dem Zugriff der beteiligten E-Mail-Anbieter. Bitte schicken Sie mir besonders vertrauliche Informationen deshalb nicht unverschlüsselt per E-Mail. Sprechen Sie mich an, dann vereinbaren wir einen passenden Übertragungsweg.

10. Empfänger im Überblick

STRATO GmbH, Berlin: Hosting dieser Website und E-Mail-Postfach, als Auftragsverarbeiter (Abschnitte 3 und 4).
Microsoft Ireland Operations Limited, Dublin: Microsoft Teams im Rahmen von Microsoft 365, als Auftragsverarbeiter. Mögliche Übermittlungen in Drittländer, vor allem in die USA, beschreibe ich in Abschnitt 5.
Telekommunikationsanbieter: Bei Telefonaten verarbeiten Ihr und mein Anbieter die Verbindungsdaten in eigener Verantwortung nach dem Telekommunikationsrecht.
Finanzverwaltung und steuerliche Beratung: Rechnungs- und Buchhaltungsunterlagen gebe ich weiter, soweit das für meine steuerlichen Pflichten nötig ist. Empfänger sind die Finanzbehörden und, falls ich eine beauftrage, eine zur Verschwiegenheit verpflichtete Steuerberatung.
Kreditinstitute: bei der Abwicklung von Zahlungen.
Behörden, Gerichte, Rechtsberatung: nur, wenn ich gesetzlich dazu verpflichtet bin oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen nötig ist.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR durch mich oder meine Auftragsverarbeiter ist nur im Zusammenhang mit Microsoft Teams vorgesehen (Abschnitt 5).

11. Speicherdauer im Überblick

Server-Log-Daten: vollständige IP-Adressen laut STRATO höchstens sieben Tage; die anonymisierten Log-Dateien sind sechs Wochen abrufbar (Abschnitt 3).
Anfragen ohne Auftrag: bis das Anliegen abschließend bearbeitet ist und nicht mehr zu erwarten ist, dass Sie darauf zurückkommen (Abschnitt 4).
Videokonferenzen: Bild und Ton werden ohne Aufzeichnung nicht gespeichert; für Chat und geteilte Dateien gelten dieselben Kriterien wie für E-Mails und Projektunterlagen (Abschnitt 5).
Kunden- und Projektdaten: für die Dauer des Auftrags, danach nach den gesetzlichen Aufbewahrungsfristen von sechs, acht bzw. zehn Jahren (Abschnitt 6).

Grundsätzlich lösche ich personenbezogene Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht. Solange eine gesetzliche Aufbewahrungsfrist läuft, nutze ich die Daten nur noch, um diese Pflicht zu erfüllen.

12. Pflicht zur Bereitstellung von Daten

Gesetzlich sind Sie nicht verpflichtet, mir personenbezogene Daten zu geben. Ohne die Zugriffsdaten, die Ihr Browser technisch bedingt übermittelt (Abschnitt 3), kann die Website aber nicht ausgeliefert werden. Ohne Kontaktdaten kann ich Ihre Anfrage nicht beantworten. Die in Abschnitt 6 genannten Angaben brauche ich, um einen Vertrag abzuschließen und durchzuführen; ohne sie ist ein Auftrag nicht möglich. An einer Videokonferenz können Sie auch ohne Kamera teilnehmen, und statt eines Videotermins sind ein Telefonat oder ein Termin vor Ort möglich.

13. Keine automatisierte Entscheidungsfindung

Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

14. Ihre Rechte

Bei den Sie betreffenden personenbezogenen Daten haben Sie mir gegenüber folgende Rechte:

Auskunft (Art. 15 DSGVO): ob und welche Daten ich über Sie verarbeite, zu welchem Zweck, an wen sie gehen, wie lange ich sie speichere und woher sie stammen. Außerdem erhalten Sie eine Kopie der Daten.
Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlicher Ausnahmegrund entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO), zum Beispiel solange die Richtigkeit Ihrer Daten geprüft wird.
Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie mir bereitgestellt haben und die ich auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeite, erhalten Sie in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): siehe den folgenden Absatz.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@sima-it-consulting.de oder an die Anschrift in Abschnitt 1.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeite, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Das betrifft insbesondere die Server-Log-Dateien, die Kommunikation mit Ansprechpartnerinnen und Ansprechpartnern von Unternehmen und Videokonferenzen mit Beschäftigten von Unternehmen. Nach einem Widerspruch verarbeite ich die Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie bitte an info@sima-it-consulting.de.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie meinen, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Andere Rechtsbehelfe bleiben davon unberührt. Sie können sich insbesondere an die Behörde im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden
Telefon: +49 611 1408-0
Website: datenschutz.hessen.de

15. Datenschutzbeauftragter

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

16. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich meine Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.