Datenschutzerklärung

Stand: 30. Juli 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website https://borisconsulting.de verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher

BORIS Consulting GmbH

Lange Reihe 40

20099 Hamburg

Deutschland

Geschäftsführer: Boris von Brevern

Telefon: +49 170 2942922

E-Mail: boris@borisconsulting.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website, die Bearbeitung von Anfragen, die Bereitstellung angeforderter Inhalte, die Terminvereinbarung sowie – nach Ihrer Einwilligung – für Reichweitenmessung, Werbung und eingebettete Medien erforderlich ist.

Die Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich § 25 Abs. 1 und Abs. 2 TDDDG.

3. Hosting und Server-Logfiles

Wir hosten unsere Website bei der RAIDBOXES GmbH, Hafenstraße 32, 48153 Münster, Deutschland. RAIDBOXES verarbeitet Daten als Auftragsverarbeiter für uns.

Beim Aufruf unserer Website werden technisch erforderliche Server-Logfiles erzeugt. Diese können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, User-Agent, HTTP-Statuscode, verwendetes Protokoll und übertragene Datenmenge enthalten.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots. Die Server-Logfiles werden bei RAIDBOXES für maximal sieben Tage vorgehalten und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Weitere Informationen: Datenschutzerklärung von RAIDBOXES

4. WordPress, Website-Sicherheit und Wartung

Unsere Website basiert auf WordPress und verwendet das Divi Builder Theme. WordPress, das Theme und lokal arbeitende Funktions-Plug-ins werden innerhalb der von RAIDBOXES bereitgestellten Hosting-Umgebung betrieben. Nach der bestätigten Konfiguration stellen diese Komponenten allein beim Aufruf der Website keine zusätzliche Verbindung aus Ihrem Browser zu WordPress.org, Automattic oder Elegant Themes her.

Zum Schutz vor Angriffen und unbefugten Anmeldeversuchen setzen wir Wordfence Security ein. Dabei können insbesondere IP-Adresse, Proxy-IP-Adresse, aufgerufene URL, HTTP-Header, sicherheitsrelevante Anfrageinhalte, Zeitpunkt, fehlgeschlagene Anmeldeversuche, eingegebene Benutzernamen sowie Informationen zu Sperren und erkannten schädlichen Dateien verarbeitet werden. Die Verarbeitung dient der Erkennung, Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb unserer Website. Sicherheitsbezogene Live-Traffic-Daten werden grundsätzlich höchstens 30 Tage gespeichert. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zu dessen Aufklärung und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger aufbewahrt werden.

Anbieter von Wordfence ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Im Zusammenhang mit der Bereitstellung des Plug-ins können die genannten Daten an Defiant übermittelt werden. Defiant stellt für Übermittlungen in die USA Standardvertragsklauseln der Europäischen Kommission zur Verfügung. Soweit Wordfence für Sicherheits- und Authentifizierungszwecke Cookies setzt, sind diese für die angeforderte Sicherheitsfunktion erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Zur technischen Fehleranalyse ausgehender Kontakt- und System-E-Mails kann vorübergehend das lokal in WordPress betriebene Plug-in „Check & Log Email“ eingesetzt werden. Dabei können Empfänger- und Absenderadresse, Betreff, Zeitpunkt, Versandstatus, technische Fehlerdaten und – abhängig von der jeweiligen E-Mail – auch deren Inhalt in der WordPress-Datenbank protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Behebung konkreter Zustellungsfehler. Die Protokollierung wird außerhalb der Fehleranalyse deaktiviert; Protokolle werden spätestens nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Fehlers noch benötigt werden.

Zur Sicherung, Wartung und Wiederherstellung der Website werden bei Bedarf Backups und temporäre Migrationsexporte erstellt. Diese können die Website-Datenbank und damit auch personenbezogene Daten enthalten. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit, Integrität und sicheren Wartung der Website. Temporäre Migrationsexporte werden geschützt gespeichert und spätestens 14 Tage nach Abschluss der Wartung gelöscht. Rotierende Hosting-Backups werden nach den vereinbarten Sicherungszyklen überschrieben oder gelöscht.

Weitere Informationen: Wordfence-Datenschutzhinweise

Weitere Informationen: Wordfence-Informationen zur DSGVO und zu Standardvertragsklauseln

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden eingesetzt, um ausdrücklich gewünschte Funktionen bereitzustellen, beispielsweise um Ihre Sprachauswahl und Ihre Cookie-Einstellungen zu speichern. Rechtsgrundlage für das Speichern oder Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wird die Website während Wartungsarbeiten vorübergehend mit einem Passwort geschützt, kann zusätzlich ein technisch notwendiges Authentifizierungs-Cookie gesetzt werden.

Nicht notwendige Statistik- und Marketing-Technologien werden erst aktiviert, wenn Sie eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über den dauerhaft im Footer verfügbaren Link „Cookie-Einstellungen“ ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir Cookiebot by Usercentrics. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen K, Dänemark. Dabei werden insbesondere Ihre Einwilligungsauswahl, Zeitpunkt und eine Einwilligungskennung verarbeitet. Das notwendige Cookie „CookieConsent“ speichert Ihre Auswahl grundsätzlich für ein Jahr. Die Verarbeitung dient der Einhaltung und dem Nachweis unserer gesetzlichen Pflichten und beruht auf Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutzhinweise von Cookiebot

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse und Nachricht. Die Angaben werden über unsere Website und die dabei eingesetzten Hosting- und E-Mail-Systeme an uns übermittelt. Zur Spamabwehr verwenden die Formulare ausschließlich eine lokal berechnete Rechenaufgabe; eine Verbindung zu Google reCAPTCHA oder einem anderen externen Captcha-Anbieter wird dabei nicht hergestellt.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation. Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten, berechtigten Dokumentationsinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.

7. Whitepaper-Download

Auf unserer Website können Sie Whitepaper unmittelbar herunterladen. Für den Download müssen Sie weder Ihren Namen noch Ihre E-Mail-Adresse angeben. Beim Abruf werden lediglich die technisch erforderlichen Server-Logdaten verarbeitet, die in Abschnitt 3 beschrieben sind.

Eine Nutzung des Downloads für Newsletter, Werbe-E-Mails oder eine individuelle Kontaktaufnahme findet nicht statt. Falls wir künftig eine optionale Zusendung per E-Mail oder eine Lead-Erfassung anbieten, werden wir Sie vorab transparent über Zweck, Rechtsgrundlage und Speicherdauer informieren und diese Datenschutzerklärung entsprechend aktualisieren.

8. Google Tag Manager

Wir verwenden den Google Tag Manager (Container-ID GTM-5P57QJS) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der technischen Verwaltung der nachfolgend beschriebenen Analyse- und Marketing-Tags. Er erstellt selbst keine für uns bestimmten Nutzungsprofile, kann aber beim Laden technische Daten wie IP-Adresse, Browser- und Geräteinformationen an Google übertragen.

Der Tag Manager wird auf unserer Website erst nach Ihrer Einwilligung in die Kategorie „Statistik“ oder „Marketing“ geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Welche Tags anschließend ausgelöst werden, richtet sich nach der von Ihnen gewählten Kategorie.

9. Google Analytics 4

Nach Ihrer Einwilligung in Statistik verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Measurement-ID G-RRPP0R4MSR).

Google Analytics verarbeitet insbesondere aufgerufene Seiten, Referrer, Datum und Uhrzeit, Interaktionen, ungefähren Standort, technische Geräte-, Browser- und Betriebssystemdaten sowie Sitzungskennungen. Die IP-Adresse wird von Google technisch verarbeitet; sie wird in Google Analytics 4 nicht protokolliert oder für uns bereitgestellt. Aus den Daten werden pseudonyme Nutzungsstatistiken erstellt, mit denen wir Reichweite und Nutzung unserer Website verstehen und verbessern.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Google-Analytics-Cookies können nach der aktuellen Cookie-Konfiguration bis zu zwei Jahre gespeichert werden. Die Aufbewahrung nutzerbezogener und Ereignisdaten in unserer Google-Analytics-Property ist auf zwei Monate eingestellt. Standardmäßig aggregierte Berichte können unabhängig von dieser Einstellung länger verfügbar bleiben.

Google kann Daten auch in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hinweise zu Drittlandübermittlungen finden Sie unter Ziffer 14. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Weitere Informationen: Google-Datenschutzerklärung

10. Google Ads Conversion Tracking

Nach Ihrer Einwilligung in Marketing verwenden wir Google Ads Conversion Tracking von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Conversion-ID AW-11550662487). Damit messen wir, ob ein Besuch unserer Website nach einem Klick auf eine Google-Anzeige zu einer bestimmten Aktion, beispielsweise dem Absenden eines Formulars, führt.

Dabei können insbesondere Google-Klickkennungen, Cookie- oder Local-Storage-Kennungen, IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Zeitpunkt und Art der Conversion verarbeitet werden. Nach dem aktuell eingesetzten Stand nutzen wir keine erweiterten Conversions; insbesondere werden über dieses Tracking keine in unseren Formularen eingegebenen E-Mail-Adressen an Google übermittelt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Speicherdauer der auf Ihrem Gerät eingesetzten Kennungen ergibt sich aus der dynamischen Cookie-Erklärung. Berichts- und Kampagnendaten werden von Google nach den für Google Ads geltenden Aufbewahrungsregeln gespeichert; monatliche, quartalsweise und jährliche Berichtsdaten können nach aktuellem Stand bis zu elf Jahre verfügbar sein. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Weitere Informationen: Google Ads Datenschutz und Datennutzung

11. YouTube-Videos

Wir binden Videos von YouTube im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Anbieter für Nutzerinnen und Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos bleiben blockiert, bis Sie in die Kategorie „Marketing“ eingewilligt haben.

Nach der Freigabe wird eine Verbindung zu YouTube hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite sowie Informationen über Wiedergabe und Interaktion verarbeitet werden. Wenn Sie bei Google angemeldet sind, kann Google diese Informationen Ihrem Konto zuordnen. Auch der erweiterte Datenschutzmodus schließt eine Datenverarbeitung durch Google nach Aktivierung des Videos nicht vollständig aus. Beim Laden des YouTube-Players können außerdem von Google bereitgestellte Schriftdateien (Google Fonts) abgerufen werden; hierbei wird insbesondere Ihre IP-Adresse an Google übertragen. Auch diese Verbindung entsteht erst nach Ihrer Marketing-Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Die Speicherdauer eingesetzter Cookies und vergleichbarer Technologien ergibt sich aus der dynamischen Cookie-Erklärung.

Weitere Informationen: Google-Datenschutzerklärung

12. Terminvereinbarung über Calendly

Unsere Website enthält externe Links zu Terminbuchungsseiten von Calendly. Calendly-Inhalte sind nicht in unsere Website eingebettet; eine Verbindung zu Calendly entsteht erst, wenn Sie den Link aktiv anklicken. Anbieter ist Calendly, Inc., 115 E Main St., Ste A1B, Buford, GA 30518, USA.

Bei der Buchung verarbeitet Calendly insbesondere Ihren Namen, Ihre Kontaktdaten, den ausgewählten Termin, Zeitzone, gegebenenfalls von Ihnen mitgeteilte Informationen sowie technische Daten wie IP-Adresse und Browserdaten. Die erforderlichen Termindaten werden an uns und gegebenenfalls an den mit Calendly verbundenen Kalender- oder Videokonferenzdienst übermittelt.

Die Verarbeitung der Buchungsdaten erfolgt zur Terminorganisation und zur Durchführung vorvertraglicher oder vertraglicher Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit es nicht um einen Vertrag geht, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Terminplanung. Wir löschen Buchungsdaten, wenn sie für Terminabwicklung, weitere Kommunikation und Dokumentationszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.

Calendly verarbeitet Daten als Dienstleister auch in den USA. Calendly stützt Drittlandübermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Auf der Calendly-Seite gelten zusätzlich die dortigen Cookie- und Datenschutzeinstellungen.

Weitere Informationen: Calendly Privacy Notice

13. Externe Links und Social Media

Unsere Website enthält gewöhnliche externe Links, unter anderem zu LinkedIn und Calendly. Beim bloßen Aufruf unserer Website werden über diese Links keine Daten an die verlinkten Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und Ihr Browser stellt eine Verbindung zum jeweiligen Anbieter her. Für die dortige Verarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich. Bitte beachten Sie dessen Datenschutzhinweise.

14. Empfänger und Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich ist. Empfänger oder Empfängerkategorien können insbesondere Hosting-, Consent-, Analyse-, Werbe-, Video-, Termin-, E-Mail-, Kalender-, Website-Sicherheits-, Wartungs- und technische Supportdienstleister sein. Eine Übermittlung an Behörden erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind.

Bei Google- und Calendly-Diensten sowie Wordfence/Defiant kann eine Verarbeitung in den USA oder anderen Staaten außerhalb des EWR stattfinden. Für nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Google LLC und Calendly geben an, entsprechend zertifiziert zu sein. Wordfence/Defiant stellt Standardvertragsklauseln der Europäischen Kommission zur Verfügung. Soweit ein Angemessenheitsbeschluss nicht greift, werden Standardvertragsklauseln und gegebenenfalls zusätzliche Schutzmaßnahmen genutzt. Trotz dieser Mechanismen kann ein Zugriff ausländischer Behörden bei internationalen Verarbeitungen nicht vollständig ausgeschlossen werden.

Informationen zu Google: Rechtliche Rahmenbedingungen für Datenübermittlungen

Informationen zu Calendly: Calendly Privacy Notice

15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Dokumentationsinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Einwilligungsdaten werden so lange aufbewahrt, wie dies zum Nachweis einer ordnungsgemäßen Einwilligung erforderlich ist.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

1. Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
2. Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
3. Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),
4. Einschränkung der Verarbeitung (Art. 18 DSGVO),
5. Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO),
6. Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
7. Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
8. Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an boris@borisconsulting.de.

17. Widerspruchsrecht

Widerspruch: Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

18. Beschwerderecht

Sie können sich bei jeder zuständigen Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere folgende Behörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22

20459 Hamburg

Telefon: +49 40 42854-4040

E-Mail: mailbox@datenschutz.hamburg.de

Website: https://datenschutz-hamburg.de

19. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die beschriebenen Analyse- und Werbedienste können pseudonyme Nutzungsprofile bilden; wir nutzen diese jedoch nicht für Entscheidungen im Sinne von Art. 22 DSGVO.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS/TLS. Eine Datenübertragung im Internet kann dennoch nicht vollständig gegen alle Risiken abgesichert werden.

21. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website verfügbar.