Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

stacio invest UG (haftungsbeschränkt)
Bahnhofstraße 82b · 34576 Homberg/Efze · Deutschland

E-Mail: info@konsilon.de
Telefon: +49 176 31388548

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und unserer Leistungen erforderlich ist oder du ausdrücklich eingewilligt hast. Für alle Verarbeitungen mit US-Dienstleistern bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF).

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Beim Aufruf der Seite verarbeitet Vercel automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-Typ, Referrer-URL). Diese Daten sind für den sicheren Betrieb der Website technisch notwendig und werden nicht für Werbezwecke verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht. Zwischen uns und Vercel besteht ein Auftragsverarbeitungsvertrag (DPA). Vercel ist nach dem EU-U.S. DPF zertifiziert. Weitere Informationen: Datenschutzerklärung Vercel.

4. Verschlüsselung & Datensicherheit

Diese Website verwendet durchgehend SSL/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile). Alle Datenübertragungen zwischen deinem Browser und unseren Servern sind verschlüsselt. Wir treffen technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO zum Schutz deiner Daten.

5. Consent Management (CCM19)

Zur rechtssicheren Einholung und Dokumentation von Einwilligungen verwenden wir CCM19 der Papoo Software & Media GmbH, Gudenauer Weg 6, 53127 Bonn. CCM19 speichert deine Einwilligungsentscheidung als Cookie im Browser, damit sie nicht bei jedem Besuch erneut abgefragt werden muss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Nachweisbarkeit von Einwilligungen) und Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer des Consent-Cookies: 12 Monate. Du kannst deine Einstellungen jederzeit über das CCM19-Banner (erneut aufrufen: Link im Footer) anpassen. Weitere Infos: Datenschutzerklärung CCM19.

6. Google Tag Manager

Diese Website nutzt den Google Tag Manager (GTM) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der GTM ist ein Tag-Management-System, das andere Skripte und Tags verwaltet. Er selbst speichert keine personenbezogenen Daten, überträgt jedoch beim Laden Verbindungsdaten (inkl. IP-Adresse) an Google-Server.

Gemäß Urteil des VG Hannover vom 19.03.2025 (Az. 10 A 5385/22) ist der Einsatz des Google Tag Managers ohne vorherige Einwilligung datenschutzrechtlich unzulässig. Der GTM wird auf dieser Website daher erst nach deiner aktiven Einwilligung geladen und durch CCM19 gesteuert. Ohne Einwilligung werden keine Analyse- oder Marketing-Tags ausgeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden.

7. Google Analytics 4 (GA4)

Mit deiner Einwilligung aktiviert GTM Google Analytics 4 (GA4) von Google Ireland Limited. GA4 erfasst Seitenaufrufe, Verweildauer, Klickpfade und ähnliche Nutzungsdaten mithilfe von Cookies. Die IP-Adresse wird vor Speicherung anonymisiert (IP-Anonymisierung aktiv).

Erhobene Daten können an Server von Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: Nutzerdaten werden nach 14 Monaten automatisch gelöscht (eingestellte Aufbewahrungsfrist). Du kannst deine Einwilligung jederzeit über das CCM19-Banner widerrufen. Weitere Infos: Google-Datenschutzerklärung.

8. Kontaktformular (GoHighLevel)

Das Kontaktformular auf dieser Website wird über GoHighLevel (HighLevel, Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA) bereitgestellt. Das Formular ist als Iframe in die Seite eingebettet und stellt eine direkte Verbindung zu GoHighLevel-Servern her.

Wenn du das Formular absendest, verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Nachrichteninhalt sowie technische Metadaten (Zeitstempel, Browsertyp). Diese Daten verwenden wir ausschließlich zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / vorvertragliche Maßnahmen). Speicherdauer: Anfragedaten werden nach abschließender Bearbeitung, spätestens nach 3 Jahren, gelöscht (§ 257 HGB). Zwischen uns und GoHighLevel besteht ein Auftragsverarbeitungsvertrag. GoHighLevel ist nach dem EU-U.S. DPF zertifiziert. Weitere Infos: Datenschutzerklärung GoHighLevel.

9. Terminbuchung (Microsoft Bookings)

Für die Buchung von Erstgesprächen verwenden wir Microsoft Bookings, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Beim Klicken auf den Buchungslink wirst du auf die Microsoft-Plattform weitergeleitet. Dort verarbeitet Microsoft folgende Daten: Name, E-Mail-Adresse, gewählter Termin sowie optional Telefonnummer und Anmerkungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Speicherdauer: Termindaten werden nach Durchführung des Gesprächs und Abschluss der Geschäftsbeziehung nach spätestens 3 Jahren gelöscht. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert und es bestehen Standardvertragsklauseln für den Datentransfer in die USA. Weitere Infos: Microsoft-Datenschutzerklärung.

10. Partnernetzwerk und Tracking-Links

Wenn du über einen Partnerlink auf unsere Website gelangst oder auf Partnerlinks klickst, können Tracking-Daten (Klick-IDs, Referrer-Informationen) zur korrekten Zuordnung von Conversions im Rahmen von Partnermarketing-Kampagnen erfasst werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Kampagnenabrechnung) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Schriftarten (selbst gehostet)

Diese Website verwendet die Schriftart „DM Sans", die wir auf eigenen Servern hosten. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftart-CDNs statt. Es werden dabei keine personenbezogenen Daten an Dritte übertragen.

12. Cookies und Speicherdauern im Überblick

Diese Website verwendet folgende Cookies:

  • CCM19-Einwilligungs-Cookie (technisch notwendig) – Speichert deine Consent-Entscheidung. Speicherdauer: 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
  • Google Analytics 4 (nur nach Einwilligung) – Analyse deines Nutzungsverhaltens. Speicherdauer: bis zu 14 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  • Google Tag Manager (technisch, bei Einwilligung) – Verwaltung aktivierter Tags. Keine eigene Datenspeicherung.
  • Marketing-Cookies (nur nach Einwilligung) – Für Retargeting- und Kampagnenmessung. Speicherdauer: je nach Anbieter bis zu 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Cookie-Einstellungen jederzeit über das CCM19-Consent-Banner ändern. Alternativ kannst du Cookies direkt in deinem Browser verwalten oder löschen.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: info@konsilon.de

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1 · 65189 Wiesbaden
datenschutz.hessen.de

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Aktualisierung erforderlich werden. Die jeweils aktuelle Version ist stets unter konsilon.de/datenschutz abrufbar.