DATENSCHUTZERKLÄRUNG

01. März 2026

1) VerantwortlicherVerantwortlich für die Datenverarbeitung auf dieser Website ist:

Oscian Consulting UG (haftungsbeschränkt)Flurstraße 484550 Feichten a. d. AlzDeutschlandTelefon: +49 159 01097168E-Mail: maximilian.schuderer@oscian.comWebsite: www.oscian-consulting.com

2) DatenschutzbeauftragterEs ist kein Datenschutzbeauftragter benannt, da hierfür nach den gesetzlichen Vorgaben keine Verpflichtung besteht.

3) Zweck und Rechtsgrundlagen der VerarbeitungWir verarbeiten personenbezogene Daten ausschließlich- zur technischen Bereitstellung dieser Website,- zur Gewährleistung von Stabilität und IT-Sicherheit,- zur Bearbeitung von Anfragen, die Sie uns per E-Mail, telefonisch oder über das Kontaktformular übermitteln.

Rechtsgrundlagen sind insbesondere:- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Webbetrieb),- Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher/vertraglicher Anfragen),- Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung sonstiger Anfragen / Kommunikation).

4) Hosting (Azure Static Web Apps)Diese Website wird über „Azure Static Web Apps“ betrieben. Dienstanbieter ist:

Microsoft Ireland Operations LimitedOne Microsoft PlaceSouth County Business ParkLeopardstownDublin 18, D18 P521Ireland

Im Rahmen des Hostings verarbeitet Microsoft in unserem Auftrag technische Daten, die zur Auslieferung der Website sowie zur Gewährleistung von Sicherheit und Stabilität erforderlich sind (z. B. Protokolldaten/Server-Logs).Hinweis: Die konkreten Datenverarbeitungs- und Schutzmaßnahmen ergeben sich aus den zwischen uns und Microsoft geltenden Vertragsunterlagen (insb. Data Protection Addendum / Auftragsverarbeitung).

5) Server-Logfiles (Bereitstellung, Sicherheit)Beim Aufruf unserer Website werden durch die Hosting-Infrastruktur (Azure Static Web Apps) technisch erforderliche Daten verarbeitet, die Ihr Browser automatisch übermittelt. Dazu können insbesondere gehören:

- IP-Adresse- Datum und Uhrzeit des Zugriffs- aufgerufene Seite/Datei (URL)- Referrer-URL- Browsertyp/-version, Betriebssystem- Statuscodes und übertragene Datenmengen

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Fehleranalyse sowie die Gewährleistung von Stabilität und IT-Sicherheit (z. B. Abwehr/Analyse von Angriffen und Missbrauch).Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Webbetrieb).

Wir führen keine eigene, zusätzliche Zugriffsauswertung durch und haben in unserem Azure-Tenant keine gesonderte Export-/Archivierungskonfiguration für HTTP-Zugriffslogs (z. B. in Log Analytics/Storage) eingerichtet. Technische Protokolldaten können jedoch durch den Hosting-Anbieter im Rahmen des Betriebs und der Sicherheit verarbeitet werden.Speicherdauer: Wir speichern keine gesonderten Zugriffslogs in eigenen Systemen. Soweit technische Protokolldaten beim Hosting-Anbieter anfallen, richtet sich deren Aufbewahrung nach den betriebs- und sicherheitsrelevanten Erfordernissen des Hostings und ist auf das erforderliche Maß beschränkt. Im Fall von Sicherheitsvorfällen kann eine längere Aufbewahrung zur Aufklärung und Abwehr erforderlich sein.

6) Kontaktaufnahme per E-Mail, Telefon oder KontaktformularWenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die im Rahmen der Kontaktaufnahme übermittelten bzw. mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachrichtentext sowie ggf. Anhänge), um Ihre Anfrage zu bearbeiten.

Bei Nutzung des Kontaktformulars werden zusätzlich technisch notwendige Metadaten verarbeitet, die im Zusammenhang mit der Übermittlung entstehen können (z. B. Zeitpunkt der Übermittlung, IP-Adresse), um den sicheren Betrieb zu gewährleisten und Missbrauch (z. B. Spam) zu verhindern.

Pflichtangaben/Erforderlichkeit:Soweit im Kontaktformular bestimmte Angaben als Pflichtfelder gekennzeichnet sind, sind diese erforderlich, um Ihre Anfrage bearbeiten und Ihnen antworten zu können. Ohne diese Angaben kann die Anfrage ggf. nicht bearbeitet werden.

Rechtsgrundlage:- Art. 6 Abs. 1 lit. b DSGVO, sofern es um vorvertragliche Maßnahmen/Vertragserfüllung geht (z. B. Anfrage zu Leistungen/Angebot),- ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen, Kommunikation sowie Missbrauchs- und Spamschutz).

Speicherdauer:Wir löschen/archivieren Kontaktanfragen, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern Formulardaten ausschließlich an unser E-Mail-Postfach weitergeleitet werden, erfolgt keine separate Speicherung der Inhalte auf der Website; die weitere Aufbewahrung richtet sich dann nach den oben genannten Grundsätzen für E-Mail-Kommunikation.

Hinweis zur E-Mail-Sicherheit:Die Kommunikation per E-Mail ist grundsätzlich nicht Ende-zu-Ende verschlüsselt. Wenn Sie vertrauliche Informationen übermitteln möchten, bitten wir um vorherige Abstimmung für einen sicheren Übermittlungsweg.

7) Cookies / Speicherung von EinstellungenWir setzen keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein.Wir verwenden ausschließlich funktionale Cookies, um von Ihnen gewählte Einstellungen zu speichern:

a) Oscian_UserTheme_V1Zweck: Speichert das von Ihnen ausgewählte Website-Theme (z. B. hell/dunkel).Speicherdauer: 365 Tage (oder bis zur Löschung im Browser). Bei Änderung des Themes wird das Cookie neu gesetzt (die Speicherdauer beginnt dann erneut).

b) Oscian_UserLanguage_V1Zweck: Speichert die von Ihnen ausgewählte Sprache.Speicherdauer: 365 Tage (oder bis zur Löschung im Browser). Bei Änderung der Sprache wird das Cookie neu gesetzt (die Speicherdauer beginnt dann erneut).

c) Oscian_CookieConsent_V1Zweck: Speichert, dass der Cookie-Hinweis bereits angezeigt wurde bzw. eine Auswahl getroffen wurde, damit der Hinweis nicht bei jedem Besuch erneut erscheint.Speicherdauer: 365 Tage (oder bis zur Löschung im Browser). Bei erneuter Auswahl wird das Cookie neu gesetzt (die Speicherdauer beginnt dann erneut).

Rechtsgrundlage:- § 25 Abs. 2 Nr. 2 TDDDG (Speicherung/Auslesen ist unbedingt erforderlich, um die vom Nutzer ausdrücklich gewünschten Funktionen bzw. die nutzerfreundliche Bereitstellung dieser Funktionen zu ermöglichen),- zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Bereitstellung der gewählten Einstellungen und an der Organisation des Hinweisdialogs).

Sie können Cookies über Ihre Browser-Einstellungen löschen oder blockieren. In diesem Fall können gespeicherte Einstellungen (z. B. Sprache/Theme) verloren gehen.

8) Externe Links zu Social-Media-Profilen (LinkedIn, GitHub, X)Auf unserer Website finden Sie Verlinkungen zu unseren Profilen bei LinkedIn, GitHub und X (vormals Twitter). Es handelt sich um einfache Links. Wir verwenden keine Social-Media-Plugins/Widgets, die bereits beim Laden unserer Website Daten an die jeweiligen Anbieter übertragen.

Wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich. Dabei kann insbesondere Ihre IP-Adresse sowie ggf. die Information, von welcher Seite Sie kommen (Referrer/Weiterleitungsinformation), verarbeitet werden. Sofern Sie beim jeweiligen Dienst eingeloggt sind, kann der Anbieter den Besuch ggf. Ihrem Benutzerkonto zuordnen.Rechtsgrundlage für die Bereitstellung der Links: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Informations- und Kommunikationsmöglichkeit über externe Plattformen).

Anbieter:

- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, IrelandDatenschutzhinweise: linkedin.com/legal/privacy/eu

- GitHub: GitHub B.V., Prins Bernhardplein 200, 1097JB Amsterdam, The Netherlands / GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USADatenschutzhinweise: docs.github.com/site-policy/privacy-policies/github-privacy-statement

- X: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, IrelandImpressum: legal.x.com/de/imprint.html

9) Terminbuchung über Calendly (externer Link)Wir bieten Ihnen die Möglichkeit, über einen externen Link einen Termin über den Dienst "Calendly" zu buchen. Wenn Sie den Link anklicken, verlassen Sie unsere Website und werden zu Calendly weitergeleitet. Ab diesem Zeitpunkt erfolgt die Terminbuchung auf den Seiten von Calendly; dort gelten die Datenschutzhinweise von Calendly.

Bei der Terminbuchung verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Terminwunsch und ggf. weitere Angaben), um den Termin zu planen, durchzuführen und ggf. nachzubereiten.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation).

Calendly verarbeitet im Rahmen der Nutzung außerdem technische Daten (z. B. Log- und Gerätedaten wie IP-Adresse, Referrer-Informationen, Zeitstempel) und setzt ggf. Cookies bzw. ähnliche Technologien nach eigener Maßgabe.Dabei kann es zu einer Verarbeitung/Übermittlung in Drittländer (z. B. USA) kommen; Calendly beschreibt hierfür eingesetzte Übermittlungsmechanismen (z. B. EU-US Data Privacy Framework und Standardvertragsklauseln) in seinen Datenschutzhinweisen.

Anbieter:

Calendly, Inc.Attn: Privacy Department115 E Main St., Ste A1BBuford, GA 30518USA

Datenschutzhinweise: https://calendly.com/legal/privacy-noticeAuftragsverarbeitung/DPA (für Calendly-Kunden): https://calendly.com/legal/data-processing-addendum

10) Empfänger / AuftragsverarbeiterWir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist, insbesondere an:- Microsoft (Azure) als Hosting-/IT-Dienstleister (Auftragsverarbeiter).- Calendly, Inc., Buford, GA, USA, als Dienstleister für die Terminbuchung (Auftragsverarbeiter/Empfänger, soweit im Rahmen der Terminorganisation personenbezogene Daten verarbeitet werden).

11) DrittlandübermittlungJe nach Ausgestaltung der eingesetzten Dienste und Support-/Betriebsprozesse kann eine Verarbeitung oder ein Zugriff aus Ländern außerhalb der EU/des EWR nicht in jedem Fall vollständig ausgeschlossen werden.

Sofern eine Drittlandübermittlung erfolgt, geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. durch geeignete Garantien wie Standardvertragsklauseln), wie sie in den entsprechenden Vertragsunterlagen des Dienstanbieters vorgesehen sein können.

12) Ihre RechteSie haben folgende Rechte nach der DSGVO:

- Auskunft (Art. 15 DSGVO)- Berichtigung (Art. 16 DSGVO)- Löschung (Art. 17 DSGVO)- Einschränkung der Verarbeitung (Art. 18 DSGVO)- Datenübertragbarkeit (Art. 20 DSGVO)- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: datenschutz@oscian.com.

13) Beschwerderecht bei der AufsichtsbehördeSie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Für nicht-öffentliche Stellen in Bayern ist in der Regel zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 1891522 AnsbachDeutschlandWebsite: lda.bayern.de

14) Datensicherheit (TLS/SSL)Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein. Diese Website ist in der Regel über TLS (https) verschlüsselt erreichbar.

15) Änderungen dieser DatenschutzerklärungWir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Technologien oder die Rechtslage ändern.

Im Falle von Abweichungen oder Widersprüchen zwischen der deutschen und der englischen Fassung ist ausschließlich die deutsche Fassung maßgeblich.