Datenschutzerklärung

1. Wer für Deine Daten verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

MIDe-consulting
Michael Dernbach
Mombacherstraße 52
55122 Mainz
Telefon: 06131 6367238
E-Mail: info@mide-consulting.de

Die vollständigen Angaben stehen im Impressum.

Datenschutzbeauftragter

Einen Datenschutzbeauftragten habe ich nicht benannt. Dazu bin ich nicht verpflichtet, weil in meinem Betrieb weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Bundesdatenschutzgesetz). Bei allen Fragen zum Datenschutz wendest Du Dich direkt an mich.

2. Welche Rechte Du hast

Du kannst jederzeit von mir verlangen:

• Auskunft darüber, welche Daten ich über Dich habe (Art. 15 DSGVO).
• Berichtigung, wenn etwas falsch ist (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Herausgabe Deiner Daten in einem übertragbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Hast Du in etwas eingewilligt, kannst Du diese Einwilligung jederzeit widerrufen. Ab dem Widerruf verarbeite ich die Daten nicht weiter, was vorher passiert ist, bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an info@mide-consulting.de reicht. Du musst nichts begründen und es kostet Dich nichts.

3. Wenn Du diese Website aufrufst

Damit Dein Browser eine Seite anzeigen kann, muss der Server, auf dem diese Website liegt, sie ausliefern. Dabei fallen technisch bedingt Daten an, die in Server-Protokollen gespeichert werden:

• Deine IP-Adresse
• Datum und Uhrzeit des Aufrufs
• welche Seite Du aufgerufen hast
• von welcher Seite Du gekommen bist, falls Du einem Link gefolgt bist
• Browser und Betriebssystem

Diese Angaben brauche ich, um die Website überhaupt ausliefern zu können und um Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Auftritt (Art. 6 Abs. 1 lit. f DSGVO). Ich werte diese Daten nicht aus, führe sie nicht mit anderen Daten zusammen und erstelle daraus keine Profile.

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Den Server betreibt für mich Mediavinci, Raphael Alvarez, Wingertweg 49, 75228 Ispringen, der diese Website auch gebaut hat. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie verarbeiten die oben genannten Daten nur, um die Website auszuliefern, und nicht für eigene Zwecke.

Die Website ist rein statisch. Es gibt keine Datenbank, kein Redaktionssystem und keine Anmeldung. Es werden keine Cookies gesetzt und nichts im Speicher Deines Browsers abgelegt, mit einer Ausnahme, die unter Punkt 5 steht.

4. Wenn Du mir schreibst oder anrufst

Anfrageformular

Im Formular gibst Du Deinen Namen an, dazu eine E-Mail-Adresse oder eine Telefonnummer, damit ich antworten kann, und optional eine Nachricht. Diese Angaben nutze ich ausschließlich, um Dir zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil es um Schritte vor einem möglichen Vertrag geht, im Übrigen mein berechtigtes Interesse an der Beantwortung Deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Technisch nimmt ein Formulardienst Deine Eingaben entgegen, den Mediavinci auf demselben Server in Nürnberg betreibt, und schickt sie mir als E-Mail. Für den Versand nutzt dieser Dienst Brevo, einen Dienst der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, mit Servern in der Europäischen Union. Brevo verarbeitet die Nachricht nur, um sie zuzustellen; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Formulardienst speichert Deine Angaben nicht. Nur wenn die Zustellung scheitert, legt er die Nachricht auf dem Server ab, damit sie nicht verloren geht, und ich bekomme sie nachgereicht.

E-Mail und Telefon

Schreibst Du mir eine E-Mail oder rufst Du an, verarbeite ich das, was Du mir dabei mitteilst. Bei E-Mail sind das mindestens Deine Adresse und Dein Text, bei einem Anruf Deine Rufnummer und das, was ich mir notiere.

Eine gewöhnliche E-Mail ist unterwegs nicht verschlüsselt und lässt sich auf dem Weg mitlesen. Schreib mir deshalb bitte nichts, das besonders heikel ist, etwa Angaben zu Deiner Gesundheit. Ruf in dem Fall lieber an.

Newsletter gibt es nicht

Ich versende keinen Newsletter, und ich gebe Deine Angaben nicht an Werbetreibende weiter. Wenn Du mir schreibst, bekommst Du eine Antwort von mir und sonst nichts.

5. Wenn Du einen Termin buchst

Auf der Kontaktseite und auf der Seite zum Infoabend kannst Du Dir selbst einen Termin aussuchen. Dafür nutze ich Zeeg, einen Buchungsdienst der Zeeg GmbH, Friedrichstraße 155, 10117 Berlin. Zeeg verarbeitet die Daten nach eigenen Angaben ausschließlich auf Servern in Deutschland und den Niederlanden, also innerhalb der Europäischen Union.

Der Kalender lädt erst, wenn Du ihn lädst. Bevor Du auf „Kalender laden“ klickst, wird nichts an Zeeg übertragen. Das ist der Grund, warum dort ein Knopf steht und nicht gleich ein Kalender: So entscheidest Du, ob überhaupt eine Verbindung zustande kommt. Klickst Du nicht, bleibt es dabei, dass diese Website nichts von fremden Servern nachlädt.

Buchst Du einen Termin, gibst Du Deinen Namen und Deine E-Mail-Adresse an, dazu den gewählten Termin und alles, was Du in ein freies Feld schreibst. Beim Aufruf des Kalenders werden außerdem Deine IP-Adresse und Angaben zu Deinem Browser übertragen, das ist technisch nötig, damit der Kalender überhaupt angezeigt werden kann.

Diese Angaben brauche ich, um den Termin mit Dir zustande zu bringen (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Er verarbeitet die Daten ausschließlich in meinem Auftrag und nutzt sie nicht für eigene Zwecke.

Du musst den Kalender nicht benutzen. Ein Anruf oder das Anfrageformular führen zum selben Termin, ohne dass ein weiterer Dienst beteiligt ist.

6. Wenn Du Dich zum Infoabend anmeldest

Für die Anmeldung reichen Dein Vorname und Deine E-Mail-Adresse. Ich nutze sie, um Dir den Zugangslink und eine Erinnerung zu schicken, und für nichts anderes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Infoabend und Termine per Video laufen über Zoom, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, Kalifornien, USA. Damit Du den Zugangslink bekommst, geht Deine E-Mail-Adresse dorthin. Nimmst Du teil, kommen der Name hinzu, unter dem Du Dich einwählst, Deine IP-Adresse und, falls Du sie einschaltest, Ton und Bild. Kamera und Mikrofon kannst Du auslassen, zuhören reicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Übertragung kommt der Termin nicht zustande. Zoom sitzt in den USA. Die Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, in dem Zoom als Teilnehmer geführt wird. Zusätzlich gilt Zooms Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Du das nicht möchtest: Ein Erstgespräch geht auch am Telefon oder bei mir im Büro, dann ist kein Videodienst beteiligt.

7. Wenn aus der Anfrage ein Coaching wird

Das ist der Punkt, den die meisten wissen wollen, deshalb steht er hier ausführlich.

Ein Coaching mit einem AVGS wird über einen nach AZAV zugelassenen Träger abgerechnet. Dein Vertrag über die Maßnahme kommt mit diesem Träger zustande, nicht mit mir. Damit das geht, muss der Träger Deine Daten bekommen: Name, Anschrift, Kontaktdaten, die Angaben von Deinem Gutschein und Deine Kundennummer bei der Behörde.

Das passiert erst, wenn Du das Coaching tatsächlich willst. Vorher gibt niemand etwas weiter. Und bevor etwas weitergeht, sage ich Dir, an welchen Träger, damit Du weißt, mit wem Du es zu tun hast.

Der Träger meldet der Agentur für Arbeit oder dem Jobcenter, dass Du teilgenommen hast, wie viele Termine stattfanden und was dabei herauskam. Fehltage meldet er monatlich, einen Abbruch sofort. Dazu ist er gesetzlich verpflichtet (§ 318 SGB III). Rechtsgrundlage ist damit Art. 6 Abs. 1 lit. c DSGVO, für die Durchführung selbst Art. 6 Abs. 1 lit. b DSGVO.

8. Schriften und eingebundene Inhalte

Die Schrift dieser Website liegt auf demselben Server wie die Website. Es wird nichts von Google Fonts oder einem anderen fremden Server nachgeladen. Deine IP-Adresse geht dabei also an niemanden.

Es gibt auf dieser Website keine Analysewerkzeuge, keine Werbenetzwerke, keine Zählpixel, keine eingebetteten Karten, keine Videos und keine Schaltflächen sozialer Netzwerke. Der Kalender aus Punkt 5 ist der einzige Inhalt, der von einem fremden Server kommt, und er lädt erst nach Deiner Zustimmung.

9. Wie lange ich etwas aufbewahre

• Anfragen, aus denen nichts wird: Ich lösche sie spätestens sechs Monate nach dem letzten Kontakt.
• Anfragen, aus denen ein Coaching wird: Hier greifen steuerliche und handelsrechtliche Aufbewahrungspflichten. Unterlagen, die dazuzählen, bewahre ich so lange auf, wie das Gesetz es verlangt, und lösche sie danach.
• Terminbuchungen: Ich lösche sie im Kalender, sobald der Termin erledigt ist und kein Coaching daraus wird.
• Anmeldungen zum Infoabend: Ich lösche sie spätestens vier Wochen nach dem Abend.
• Server-Protokolle: Sie werden automatisch rollierend überschrieben: Sobald die Protokolldateien eine feste Größe erreichen, ersetzen neue Einträge die ältesten. Wie lange ein einzelner Eintrag gespeichert bleibt, hängt deshalb vom Besucheraufkommen ab, es können auch mehrere Monate sein. Die Protokolle werden nicht ausgewertet.

10. Wenn Du Dich beschweren willst

Sag es mir zuerst, meistens ist es schnell geklärt. Unabhängig davon kannst Du Dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für Mainz ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz

11. Änderungen dieser Erklärung

Wenn sich an der Website etwas ändert, ändert sich diese Erklärung mit. Es gilt immer die Fassung, die hier steht.

Stand: September 2026