Datenschutz

Diese Seite erklärt, welche personenbezogenen Daten beim Besuch von jtkconsulting.de und bei einer Anfrage verarbeitet werden, wozu und auf welcher Rechtsgrundlage. Kurz gesagt: Die Seite setzt keine Cookies, misst ihre Reichweite nur anonym mit einer eigenen Lösung und lädt keine Inhalte von fremden Servern.

1. Verantwortlicher

Julian Koch
JTK Consulting
Adersstraße 79
40215 Düsseldorf
Telefon: +49 160 6102912
E-Mail: julian@koch.consulting

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Besuch der Website

Hosting

Die Website liegt auf einem virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Server wird von mir selbst betrieben und verwaltet.

Server-Protokolle

Der Webserver führt kein Protokoll über die einzelnen Aufrufe. Nur wenn bei einem Aufruf ein technischer Fehler auftritt (etwa weil ein Dienst gerade neu startet), schreibt er eine Fehlermeldung. Sie kann enthalten:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse und HTTP-Statuscode
verweisende Seite (Referrer), sofern vom Browser übermittelt
Browser und Betriebssystem (User-Agent)

Diese Daten brauche ich, um Fehler zu erkennen und den sicheren Betrieb der Seite zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website. Die Fehlermeldungen werden nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu einzelnen Personen findet nicht statt.

Verschlüsselung

Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

Keine Cookies, keine fremden Inhalte

Die Website setzt keine Cookies und speichert nichts im Browser. Es gibt keine Analyse-Werkzeuge von Drittanbietern, keine Werbung und keine eingebundenen Social-Media-Inhalte. Schriften und alle anderen Dateien werden vom eigenen Server geladen; Google Fonts oder andere externe Dienste werden beim Besuch nicht aufgerufen. Einzige Ausnahme ist die Sicherheitsprüfung von Cloudflare, und auch die erst, wenn Sie das Formular zur Terminbuchung benutzen (siehe „Terminbuchung“).

Reichweitenmessung ohne Cookies

Um zu verstehen, welche Inhalte hilfreich sind und wo die Seite besser werden kann, messe ich die Nutzung mit einer eigenen Lösung auf meinem eigenen Server. Es werden keine Daten an Dritte weitergegeben und keine externen Dienste eingebunden. Erfasst werden:

aufgerufene Seite und Zeitpunkt des Aufrufs
Herkunftsseite (nur die Domain, z. B. google.com)
Kampagnen-Kennzeichen aus der Adresse, falls ein Link welche enthält (utm_source, utm_medium, utm_campaign)
Gerätetyp, Browser und Betriebssystem (grob, aus der Browserkennung abgeleitet)
bevorzugte Sprache (aus der Angabe, die Ihr Browser bei jedem Aufruf ohnehin mitschickt)
Verweildauer und Scrolltiefe
angesehene Abschnitte und Klicks auf Schaltflächen und Links
Nutzung und Angaben des Zeitfresser-Checks (welche Aufgaben noch von Hand laufen, eingetragene Mengen, Richtwerte, geschätzter Auftragswert, gewählte Wünsche und Teamgröße)
ob das Anfrageformular begonnen oder abgeschickt oder ein Erstgespräch gebucht wurde

Dafür liest ein kleines Skript in Ihrem Browser einige Angaben aus und schickt sie an meinen Server: die Herkunftsseite (gekürzt auf die Domain), wie weit Sie scrollen, wie lange die Seite sichtbar ist, welche Abschnitte angezeigt werden und was Sie anklicken. Auf Ihrem Gerät gespeichert wird dabei nichts.

IP-Adressen werden nicht gespeichert. Um Besuche zählen zu können, ohne Sie wiederzuerkennen, bildet der Server aus IP-Adresse, Browserkennung und einem zufälligen Wert, der jeden Tag wechselt, einen anonymen Schlüssel. Der Wert des Vortags wird mit dem Tageswechsel gelöscht und kommt auch nicht in Sicherungskopien. Der Schlüssel ist daher nur am selben Tag und nur auf demselben Gerät gleich; ein Wiedererkennen über Tage oder Geräte hinweg ist nicht möglich. Zum Schutz vor Missbrauch zählt der Server Zugriffe je IP-Adresse (nur als nicht umkehrbarer Prüfwert, nie im Klartext) etwa eine Stunde lang im Arbeitsspeicher; es wird nichts davon gespeichert.

Rechtsgrundlage für die Auswertung ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Website zu verbessern und ihre Reichweite zu kennen. Für das Auslesen der genannten Angaben im Browser stütze ich mich auf § 25 Abs. 2 Nr. 2 TDDDG, weil die Messung datensparsam auf meinem eigenen Server läuft, nichts auf Ihrem Gerät speichert und Sie nicht über Tage wiedererkennt. Ob für eine solche Messung eine Einwilligung nötig ist, beurteilen Aufsichtsbehörden nicht einheitlich. Die Daten werden nach 25 Monaten automatisch gelöscht. Sie können der Messung jederzeit widersprechen; eine formlose E-Mail anjulian@koch.consulting genügt.

Zeitfresser-Check

Der Zeitfresser-Check rechnet in Ihrem Browser. Welche Aufgaben, Mengen, Werte, Wünsche und Teamgröße Sie angeben, fließt ohne Bezug zu Ihrer Person in die oben beschriebene Reichweitenmessung ein. Mit Ihrem Namen verbunden wird das Ergebnis erst, wenn Sie eine Anfrage absenden; dann wird es mit der Anfrage übertragen.

3. Kontakt und Anfragen

Anfrageformular

Wenn Sie das Anfrageformular absenden, werden Ihre Angaben (Name, E-Mail-Adresse und freiwillig Firma, Telefonnummer und Nachricht), die Seite, von der Sie senden, und gegebenenfalls das Ergebnis des Zeitfresser-Checks an meinen eigenen Server bei Hostinger in der EU übertragen und dort gespeichert. Ich nutze die Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Erstgespräch zu vereinbaren. Mit der Reichweitenmessung wird die Anfrage nicht verknüpft; dort wird beim anonymen Seitenaufruf nur vermerkt, dass eine Anfrage abgeschickt wurde, ohne Bezug zu Ihren Angaben.

Zum Schutz vor Missbrauch zählt der Server, wie viele Anfragen von derselben IP-Adresse kommen. Dazu hält er einen nicht umkehrbaren Prüfwert der Adresse etwa 24 Stunden lang im Arbeitsspeicher; gespeichert wird er nicht.

Nach dem Absenden erhalte ich eine Hinweis-Mail mit Ihrer Anfrage, und Sie bekommen eine kurze Eingangsbestätigung an die angegebene Adresse (ohne den Text Ihrer Nachricht). Beide Mails werden über Google Workspace (Google Ireland Limited, siehe unten) verschickt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Anfrage bleibt gespeichert, bis sie erledigt ist, und wird danach spätestens nach 12 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht (siehe unten). Dieselbe Frist gilt für die Hinweis-Mail und die Eingangsbestätigung in meinem Postfach. Zur Sicherheit wird der Server jede Nacht gesichert; eine gelöschte Anfrage ist deshalb noch bis zu 30 Tage in diesen Sicherungskopien enthalten, danach werden sie überschrieben.

Terminbuchung

Sie können ein Erstgespräch direkt auf der Website buchen. Dafür ruft die Seite die freien Zeiten von meinem eigenen Server ab; dabei verarbeitet der Server nur Ihre IP-Adresse, um zum Schutz vor Missbrauch die Zahl der Abrufe zu begrenzen (wie unten beschrieben nur als nicht umkehrbarer Prüfwert im Arbeitsspeicher). Wenn Sie buchen, werden der gewählte Termin, die Gesprächsart (Google Meet oder Telefon), Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer (bei einem Telefongespräch Pflicht, sonst freiwillig), freiwillig Firma und Nachricht sowie die Seite übertragen, von der Sie buchen. Ich nutze die Angaben, um das Gespräch zu führen und vorzubereiten.

Die Buchung wird auf meinem eigenen Server bei Hostinger in der EU gespeichert und dort zugleich als Anfrage abgelegt. Den Termin trage ich automatisch in meinen Kalender bei Google Workspace (Google Ireland Limited, siehe unten) ein; Google verarbeitet die Angaben dabei als Auftragsverarbeiter. Sie erhalten von Google eine Kalendereinladung an Ihre E-Mail-Adresse und von mir eine Bestätigung. Bei einem Gespräch per Google Meet legt Google dabei den Link zum Videocall an. Wie bei Anfragen zählt der Server zum Schutz vor Missbrauch, wie viele Buchungen von derselben IP-Adresse kommen (nur als nicht umkehrbarer Prüfwert im Arbeitsspeicher, nicht gespeichert) und wie viele künftige Termine für dieselbe E-Mail-Adresse gebucht sind.

Damit keine automatisierten Programme Termine buchen, nutze ich die Sicherheitsprüfung Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Sie startet erst, wenn Sie in das Buchungsformular klicken: Dann lädt Ihr Browser ein Skript von Cloudflare, und Cloudflare erhält Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät, um Menschen von Programmen zu unterscheiden. Meist merken Sie davon nichts, nur in Zweifelsfällen erscheint ein Kästchen zum Anklicken. Das Ergebnis der Prüfung schickt mein Server mit Ihrer IP-Adresse zur Bestätigung an Cloudflare; Ihre Buchungsangaben erhält Cloudflare nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem möglichen Vertrag). Absagen oder verschieben können Sie jederzeit mit einer Antwort auf die Bestätigung. Für die Löschung gilt dasselbe wie beim Anfrageformular: Buchung und Kalendereintrag werden gelöscht, sobald die Sache erledigt ist und kein Auftrag zustande kommt, spätestens nach 12 Monaten; in den nächtlichen Sicherungskopien bleibt eine gelöschte Buchung noch bis zu 30 Tage enthalten.

E-Mail und Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Erstgespräch zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ich lösche Ihre Anfrage, sobald sie erledigt ist und kein Auftrag zustande kommt, spätestens nach 12 Monaten. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (bis zu 10 Jahre nach § 147 AO und § 257 HGB).

E-Mail-Dienst: Google Workspace

Für E-Mails nutze ich Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Dabei ist nicht auszuschließen, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.

4. Erstgespräch per Google Meet

Findet das Erstgespräch als Videocall statt, nutze ich Google Meet, ebenfalls ein Dienst der Google Ireland Limited im Rahmen von Google Workspace. Den Link dazu legt Google bei der Buchung an; Sie finden ihn in der Bestätigung und in der Kalendereinladung. Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse (für die Einladung), Ihre IP-Adresse, technische Verbindungsdaten sowie Bild und Ton während des Gesprächs. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für eine mögliche Übermittlung in die USA gilt das zu Google Workspace Gesagte. Wenn Sie lieber telefonieren, ist das jederzeit möglich.

5. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose Nachricht an julian@koch.consulting genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

6. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne Namen und Kontaktmöglichkeit kann ich Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: Oktober 2026