Datenschutzerklärung
Diese Erklärung beschreibt den tatsächlichen Zustand dieser Website. Ohne Ihre Zustimmung werden keine Cookies gesetzt und keine Drittanbieter geladen; eine Reichweitenmessung findet nur statt, wenn Sie ihr ausdrücklich zustimmen. Die noch markierten Angaben sind zu ergänzen. Vor der Veröffentlichung anwaltlich oder durch eine Datenschutzberatung prüfen lassen.
1. Verantwortliche Stelle
MH ConsultingMagdalena Huber
Illerstraße 24a, 83022 Rosenheim
E-Mail: huber@mh-consulting-wasser.de · Telefon: +49 160 96672854
2. Hosting (GitHub Pages) und Server-Logfiles
Diese Website ist eine rein statische Seite und wird über GitHub Pages ausgeliefert, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Vertreter in der Union ist die GitHub B.V., Vijzelstraat 68–72, 1017 HL Amsterdam, Niederlande.
Wir selbst speichern keine Daten. Es gibt keine Datenbank, keine Server-Anwendung und keine Benutzerkonten. Technisch unvermeidbar ist jedoch, dass der Hoster beim Abruf der Seite Zugriffsdaten verarbeitet — insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge sowie Browser- und Betriebssystemkennung. GitHub verarbeitet diese Daten zur Auslieferung der Seite sowie zur Sicherheit und Missbrauchsabwehr. Wir haben auf diese Protokolle keinen Zugriff und werten sie nicht aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und
störungsfreien Betrieb der Website. Da die Verarbeitung auch in den USA stattfinden kann, handelt es
sich um eine Drittlandübermittlung im Sinne der Art. 44 ff. DSGVO. Die Einzelheiten der Verarbeitung,
der Speicherdauer und der Übermittlungsgarantien richten sich nach den Datenschutzbestimmungen von
GitHub:
docs.github.com/en/site-policy/privacy-policies/github-privacy-statement
Vor Veröffentlichung zu klären: Auftragsverarbeitungsvertrag mit GitHub und die Grundlage der Drittlandübermittlung — siehe die Übersicht in Abschnitt 5. Wird stattdessen ein Hoster in der EU verwendet, entfällt dieser Absatz.
3. Cookies, Reichweitenmessung und externe Dienste
Ohne Ihre Zustimmung setzt diese Website keine Cookies und lädt keine Ressourcen von Servern Dritter. Die verwendeten Schriften liegen auf demselben Server wie die Website; es findet insbesondere keine Verbindung zu Google Fonts statt.
Reichweitenmessung mit Google Analytics — nur mit Ihrer Einwilligung
Beim ersten Aufruf werden Sie gefragt, ob wir die Nutzung der Website mit Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) messen dürfen. Erst wenn Sie zustimmen, wird das Skript geladen. Lehnen Sie ab oder entscheiden Sie sich gar nicht, findet keine Messung statt und es wird kein Analyse-Cookie gesetzt.
Bei erteilter Einwilligung verarbeitet Google Angaben zu Ihrem Besuch — gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser — und setzt dafür Cookies. Eine Übermittlung in die USA an die Google LLC ist dabei nicht ausgeschlossen; Grundlage sind die Standardvertragsklauseln beziehungsweise die Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link
Messung-Einstellung im Seitenfuß. Damit wir Ihre Entscheidung überhaupt beachten können,
wird sie im lokalen Speicher Ihres Browsers abgelegt (Schlüssel hc.consent, Wert
granted oder denied). Dieser eine Eintrag ist zur Umsetzung Ihrer Wahl
erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Vor dem echten Start: Auftragsverarbeitungsvertrag mit Google abschließen — in Google Analytics unter Verwaltung → Kontoeinstellungen → Zusatz zur Datenverarbeitung. Die Messung ist technisch eingerichtet und läuft, sobald jemand zustimmt; ohne den Vertrag fehlt ihr die vertragliche Grundlage. Siehe die Übersicht in Abschnitt 5.
Terminbuchung mit Cal.com
Für das Erstgespräch verlinken wir auf Cal.com (Cal.com, Inc., [ANSCHRIFT AUS DEM IMPRESSUM VON CAL.COM], USA). Der Link öffnet deren Seite in einem neuen Fenster; auf unserer Seite ist nichts von Cal.com eingebettet. Solange Sie dem Link nicht folgen, werden dorthin keine Daten übertragen — auch keine IP-Adresse.
Buchen Sie dort einen Termin, verarbeitet Cal.com die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Terminwunsch, gegebenenfalls Ihre Nachricht) in unserem Auftrag; wir erhalten sie zur Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Da Cal.com in den USA sitzt, handelt es sich um eine Drittlandübermittlung nach Art. 44 ff. DSGVO.
Was ohne Ihre Zustimmung auf dem Gerät gespeichert wird
Nur Ihre Entscheidung über die Reichweitenmessung — der oben genannte Eintrag
hc.consent. Sonst nichts: keine Cookies, keine weiteren Einträge im lokalen Speicher.
Insbesondere wird Ihre Sprachwahl nicht gemerkt; jede Sprachfassung hat eine eigene Adresse
(/, /en/, /es/), die Sprache ergibt sich also aus der
aufgerufenen Seite.
Stimmen Sie der Reichweitenmessung zu, setzt Google zusätzlich die oben beschriebenen Cookies. Lehnen Sie ab, bleibt es bei dem einen Eintrag.
4. Kontaktformular und E-Mail-Kontakt
Das Kontaktformular sendet nichts an einen Server dieser Website und an keinen Formulardienst. Es gibt keinen Formular-Dienstleister, keine Übermittlung an Anbieter wie Formspree oder Netlify Forms und keine Zwischenspeicherung. Ihre Eingaben werden ausschließlich in Ihrem Browser zu einer E-Mail zusammengesetzt, die sich anschließend in Ihrem eigenen E-Mail-Programm öffnet. Bis dahin verlassen die Angaben Ihr Gerät nicht.
Erst wenn Sie diese E-Mail selbst absenden, erreichen uns Ihre Angaben — auf dem gewöhnlichen Weg einer E-Mail, also über Ihren E-Mail-Anbieter und unseren. Unser Postfach liegt auf unserer eigenen Domain und wird von [E-MAIL-ANBIETER, ANSCHRIFT] betrieben; dort werden die eingehenden Nachrichten gespeichert. Zur Auftragsverarbeitung siehe die Übersicht in Abschnitt 5. Sie können uns selbstverständlich auch ohne das Formular schreiben — die Adresse steht offen auf der Seite.
Wir verarbeiten die übermittelten Angaben (Name, Organisation, E-Mail-Adresse, Telefonnummer, gewünschter Rückweg, Thema, Zeitfenster, Nachricht) zur Bearbeitung Ihrer Anfrage. Ob Sie E-Mail-Adresse oder Telefonnummer angeben, entscheiden Sie mit der Wahl des Rückwegs; das jeweils andere Feld ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf dem Transportweg mitgelesen werden kann. Für vertrauliche Angaben können Sie uns eine verschlüsselte Übermittlung oder einen Rückruf vorschlagen.
5. Empfänger der Daten
Vier Stellen sind technisch beteiligt. Jede verarbeitet Daten in unserem Auftrag; mit jeder ist dafür ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.
| Dienst | Wofür | Wann | Sitz | Auftragsverarbeitung |
|---|---|---|---|---|
| GitHub, Inc. | Auslieferung der Website (Abschnitt 2) | bei jedem Aufruf | USA | zu bestätigen |
| [E-MAIL-ANBIETER] | Postfach für Ihre Nachrichten (Abschnitt 4) | wenn Sie uns schreiben | [SITZ] | zu bestätigen |
| Google Ireland Ltd. | Reichweitenmessung (Abschnitt 3) | nur mit Ihrer Einwilligung | Irland, Übermittlung in die USA möglich | zu bestätigen |
| Cal.com, Inc. | Terminbuchung (Abschnitt 3) | nur wenn Sie dem Terminlink folgen | USA | zu bestätigen |
Vor dem echten Start: Für jede der vier Zeilen den Auftragsverarbeitungsvertrag abschließen und die Spalte auf „liegt vor" setzen. Bei GitHub, Google und Cal.com zusätzlich die Grundlage der Drittlandübermittlung nennen — Standardvertragsklauseln oder Zertifizierung nach dem EU-US Data Privacy Framework.
Einen Werbedienst und einen Formular-Dienstleister gibt es nicht. Darüber hinaus geben wir Ihre Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.
6. Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.
7. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Zuständig ist hier das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach — zuständig für nicht-öffentliche Stellen in Bayern.
Hausnummer der Behörde vor der Veröffentlichung gegenprüfen; das BayLDA ist in der Vergangenheit innerhalb Ansbachs umgezogen.
8. Stand
September 2026