Datenschutz.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sixthree.consulting · Inhaber: Joshua Yardley
An der Senne 2 · 63814 Mainaschaff · Deutschland
E-Mail: info@sixthreeconsulting.de
Telefon: 0151 41392594

2. Hosting und technische Zugriffsdaten

Diese Website wird bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, gehostet. Weitere Informationen: Datenschutzhinweise von checkdomain.

Bei einem Website-Aufruf verarbeitet der Hostingdienst technisch erforderliche Informationen wie IP-Adresse, Zeitpunkt, angefragte Adresse sowie Browser- und Geräteinformationen. Diese Daten dienen der Bereitstellung, Fehlerbehebung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb. Die Speicherdauer technischer Hostingprotokolle richtet sich nach der tatsächlich eingesetzten Hosting-Konfiguration.

3. Kontaktformular und Kontaktaufnahme

Wenn du uns über das Formular kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das ausgewählte Thema, deine Nachricht und den Zeitpunkt der Anfrage. Der Unternehmensname ist freiwillig. Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die Angaben, die du uns zur Bearbeitung deiner Anfrage mitteilst.

Wir verwenden die Daten, um deine Anfrage zu beantworten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Soweit du eine Einwilligung erteilst, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO; diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Das Kontaktformular wird auf unserem Checkdomain-Webspace durch PHP verarbeitet. Deine Angaben werden als E-Mail an info@sixthreeconsulting.de übergeben; die von dir angegebene E-Mail-Adresse wird als Antwortadresse verwendet. Bis zur gesonderten Aktivierung der unten beschriebenen Backoffice-Anbindung legt die Formularanwendung keine Datenbank mit Live-Anfragen an. Eine erfolgreiche Bestätigung bedeutet derzeit, dass der Mailtransport die Anfrage angenommen hat, nicht dass eine Zustellung im Empfängerpostfach garantiert ist. Es wird keine automatische Bestätigungs-E-Mail an dich versendet.

Entwurf für die geplante Backoffice-Anbindung — noch nicht aktiviert: Nach gesonderter Aktivierung sollen Name, E-Mail-Adresse, freiwilliger Unternehmensname, Thema, Nachricht, Zeitpunkt, eine eindeutige Referenz und die Bestätigung der Kenntnisnahme dieser Datenschutzhinweise zusätzlich verschlüsselt an unser privates, bei Replit betriebenes Backoffice übermittelt werden. Dort sollen die Anfrage und ihre Analyse zur Bearbeitung und Vorbereitung eines Angebots gespeichert werden. Innerhalb des Backoffice erhält ausschließlich der Verantwortliche Zugriff. Die öffentliche Website bleibt auf Checkdomain.

Bei aktivierter Anbindung soll eine erfolgreiche Formularbestätigung bedeuten, dass entweder das Backoffice die Anfrage gespeichert oder der Mailtransport sie angenommen hat. Die bestehende E-Mail-Benachrichtigung wird weiterhin versucht. Kann die automatische Übernahme nicht bestätigt werden, bleibt die E-Mail als Rückfallebene für die manuelle Bearbeitung erhalten. Eine Annahme durch den Mailtransport garantiert weiterhin keinen Eingang im Empfängerpostfach.

Zur Vorbereitung einer fachlichen Einschätzung ist eine automatische KI-gestützte Recherche über die Replit-KI-Integration mit OpenAI vorgesehen. Hierfür sollen das ausgewählte Thema und der Anfrageinhalt verarbeitet werden. Bekannte Kontaktangaben sowie bestimmte weitere personenbezogene Angaben und Zugangsdaten werden vor der Übermittlung soweit technisch möglich entfernt. Eine vollständige Anonymisierung frei formulierter Nachrichten ist nicht garantiert. Bitte übermittle keine besonders sensiblen personenbezogenen Angaben oder Zugangsdaten. Recherche-Suchanfragen können an Suchdienste übermittelt werden. Die Ergebnisse werden vom Verantwortlichen geprüft; es gibt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und keinen automatischen Angebotsversand.

Die Anfrage kann im Empfängerpostfach und in technischen Mailprotokollen der beteiligten E-Mail-Dienstleister gespeichert werden. Wir bewahren Kontaktanfragen nur so lange auf, wie es zur Bearbeitung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Die Löschung im Postfach erfolgt durch den Verantwortlichen. Für Auskunft und Löschung kannst du dich an die oben genannte E-Mail-Adresse wenden.

Für die geplante Anbindung sollen Anfrageinhalte und Analyseergebnisse im Backoffice durch den Verantwortlichen gelöscht werden; E-Mails sind davon getrennt im Postfach zu löschen. Ein automatisierter Löschlauf ist nicht eingerichtet. Zur Vermeidung mehrfacher Übernahmen bleiben auch nach einer Löschung inhaltsfreie Referenzbelege mit einem geheimnisgebundenen Prüfwert bestehen. Konkrete Aufbewahrungsfristen für Anfragen, Analysen, Belege, Protokolle und Backups sind vor der Aktivierung festzulegen.

4. Schutz vor Missbrauch

Zur Absicherung des Formulars prüfen wir die Herkunft der Anfrage, einen nicht sichtbaren Formularwert und die Anzahl eingehender Anfragen. Pro E-Mail-Adresse sind höchstens drei Anfragen innerhalb einer Stunde möglich. Zusätzlich bestehen technische Begrenzungen pro IP-Schlüssel und für die Gesamtzahl der Anfragen.

Für diese Begrenzung werden IP-Adresse und E-Mail-Adresse nicht im Klartext in der Schutzdatei gespeichert, sondern als mit einem serverseitigen Zufallsschlüssel erzeugte HMAC-Werte. Die Schutzdatei liegt außerhalb des öffentlich erreichbaren Website-Verzeichnisses und enthält keine Nachrichtentexte. Begrenzungen verwenden Zeitfenster von zehn Minuten beziehungsweise einer Stunde. Abgelaufene Zählereinträge werden beim nächsten prüfbaren Formularzugriff entfernt; ohne weitere Zugriffe können sie länger bestehen bleiben. Davon unabhängig können Hosting- und Maildienste technische Protokolldaten einschließlich der IP-Adresse verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung von Spam und im Schutz des Websitebetriebs.

5. Cookies, Schriftarten und Analyse

Wir verwenden Google Analytics 4 (Mess-ID: G-KF2C6ZRV1T) zur statistischen Auswertung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt ausschließlich nach deiner freiwilligen Zustimmung. Ohne Zustimmung wird das Google-Analytics-Skript nicht geladen und es werden durch diese Einbindung keine Messdaten an Google gesendet (Basic Consent Mode).

Nach Zustimmung kann Google unter anderem besuchte Seiten, Zeitpunkt und Dauer des Besuchs, Geräte- und Browserinformationen, die Herkunft des Besuchs sowie Nutzungsereignisse verarbeiten. Google erhält technisch auch die IP-Adresse; nach Angaben von Google wird sie bei Google Analytics 4 nicht gespeichert. Wir übergeben keine Kontaktformular-Inhalte, Namen oder E-Mail-Adressen an Analytics. Abfrageparameter und URL-Fragmente werden aus der von uns konfigurierten Seitenadresse entfernt.

Google Analytics kann die Cookies _ga und _ga_KF2C6ZRV1T zur Wiedererkennung eines Browsers setzen. Wir begrenzen ihre konfigurierte Laufzeit auf 180 Tage. Google Signals und Werbepersonalisierung sind in unserer Einbindung deaktiviert; eine Einwilligung für Werbung wird nicht erteilt.

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Auswahl wird ohne Besucherkennung für 180 Tage im lokalen Browserspeicher unter sixthree-analytics-consent hinterlegt, damit wir sie berücksichtigen können. Diese Speicherung dient der Verwaltung deiner Datenschutzeinstellungen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Über „Cookie-Einstellungen“ im Seitenfuß kannst du jederzeit zustimmen, ablehnen oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Bei Ablehnung wird die weitere Messung für diese Mess-ID blockiert und die zugehörigen erreichbaren Analytics-Cookies werden entfernt. Ein Widerruf löscht keine bereits bei Google verarbeiteten Daten. Die Website und das Kontaktformular funktionieren unabhängig von deiner Auswahl.

Daten können auch durch Google LLC in den USA verarbeitet werden. Angaben zu Übermittlungen und Schutzmaßnahmen, einschließlich des EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln, findest du in Googles Datenschutzerklärung und den Datenschutzhinweisen für Google Analytics. Die serverseitige Aufbewahrungsdauer und weitere Datenverarbeitung richten sich zusätzlich nach den Einstellungen der Analytics-Property. Vor dem produktiven Einsatz müssen der Verantwortliche den Vertrag zur Auftragsverarbeitung, diese Einstellungen und die geltenden Übermittlungsvoraussetzungen prüfen.

Schriftarten, Bilder und Partnerlogos werden lokal ausgeliefert. Es sind keine Werbepixel oder extern eingebetteten Videos integriert.

Animationseinstellungen und die Light-/Dark-Vorschau werden nur während des aktuellen Seitenbesuchs im Arbeitsspeicher gehalten. Es gibt auf dieser Website keinen Besucher-Login.

6. WhatsApp, Instagram und Partnerlinks

WhatsApp, Instagram und die Websites unserer Partner sind ausschließlich verlinkt, nicht als externe Widgets eingebettet. Erst wenn du einen solchen Link öffnest, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dort gelten dessen eigene Datenschutzbedingungen. Bei einer Kontaktaufnahme über WhatsApp kann der Dienst unter anderem deine Telefonnummer und Kommunikationsdaten verarbeiten.

Du kannst uns stattdessen über das Kontaktformular, per E-Mail oder telefonisch erreichen.

7. Empfänger und Datenübermittlungen

Zugriff auf Kontaktanfragen haben der Verantwortliche und die technisch für Hosting, E-Mail-Transport und Postfachspeicherung eingesetzten Dienstleister, soweit dies für ihre Aufgaben erforderlich ist. Eine Verwendung deiner Anfragedaten für Werbung oder deren Verkauf findet nicht statt.

Das Website-Hosting und der lokale Mailtransport erfolgen über checkdomain. Bei der Übermittlung an das Empfängerpostfach sind zusätzlich die vom Verantwortlichen eingesetzten E-Mail-Dienstleister beteiligt. Google erhält Daten aus der freiwilligen Besuchsmessung nur nach deiner Zustimmung; Einzelheiten zu möglichen Drittlandübermittlungen stehen in Abschnitt 5.

Für die geplante Backoffice-Anbindung: Zusätzlich sind Replit für Betrieb und Speicherung sowie OpenAI über die Replit-KI-Integration und gegebenenfalls beteiligte Suchdienste für die Recherche vorgesehen. Die konkrete vertragliche Rolle dieser Anbieter, die zulässige Rechtsgrundlage der zusätzlichen Verarbeitung, Anbieter-Speicherung und Trainingsbedingungen, Auftragsverarbeitungsverträge, tatsächliche Verarbeitungsregionen und erforderliche Garantien für Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen vor der Aktivierung geprüft und hier konkret ergänzt werden. Eine ausschließlich deutsche oder europäische Verarbeitung wird mit diesem Entwurf nicht zugesichert. Die Bestätigung der Kenntnisnahme dieser Datenschutzhinweise ist keine pauschale Einwilligung in zusätzliche KI-Verarbeitung.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Angaben (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere an deinem Wohn- oder Arbeitsort oder am Ort eines vermuteten Verstoßes (Art. 77 DSGVO).

Für Rechteanfragen schreibe an info@sixthreeconsulting.de. Die Rechtmäßigkeit einer Verarbeitung bis zu einem Widerruf bleibt unberührt.

9. Widerspruchsrecht

Wenn Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wende dich dafür an info@sixthreeconsulting.de. Wir prüfen deinen Widerspruch und beenden die betreffende Verarbeitung, sofern keine vorrangigen zwingenden Gründe oder rechtlichen Ansprüche entgegenstehen.

10. Datensicherheit und Änderungen

Wir verwenden für die Formularübertragung HTTPS und beschränken den Zugriff auf gespeicherte Anfragen. Eine vollständig risikofreie Übertragung über das Internet kann dennoch nicht garantiert werden. Pflichtangaben werden benötigt, um die Anfrage zu bearbeiten; ohne sie kann das Formular nicht abgesendet werden. Die Website trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung. Die freiwillige statistische Besuchsmessung ist in Abschnitt 5 beschrieben.

Diese Erklärung wird angepasst, wenn sich die eingesetzten Dienste, technischen Abläufe oder gesetzlichen Anforderungen ändern. Die aktuelle Fassung ist über den Datenschutz-Link im Seitenfuß erreichbar.