Datenschutzerklärung
Stand: 08.08.2026
01 — Verantwortlicher
Verantwortlicher
AK Consulting GmbHAm Zuckerberg 8771640 LudwigsburgDeutschland
Telefon: +49 1512 8879819E-Mail: info@ak.consulting
Vertreten durch den Geschäftsführer Benjamin Wünsche.
Datenschutzbeauftragter. AK Consulting beschäftigt fünf Personen. Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen. Für Anfragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
02 — Grundsätze
Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahme), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse).
Wir verkaufen keine Daten. Wir setzen keine Werbenetzwerke ein.
03 — Hosting und Serverprotokolle
Hosting und Serverprotokolle
Unsere Website und unser internes CRM werden gehostet bei:
Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Serverstandort: Frankfurt am Main, Deutschland.
Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.
- Zweck: Auslieferung der Website, Betriebssicherheit, Abwehr von Angriffen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.
- Speicherdauer: 7 Tage, danach automatische Löschung. Erfolgt ein sicherheitsrelevanter Vorfall, werden die betroffenen Protokolle bis zur Klärung aufbewahrt.
04 — Cookies, Analyse, Schriften
Cookies, Analyse, Schriften
Cookies. Wir setzen keine Cookies zu Analyse-, Marketing- oder Trackingzwecken. Technisch notwendige Cookies werden nur gesetzt, soweit sie für den Betrieb einzelner Funktionen erforderlich sind (§ 25 Abs. 2 TDDDG).
Webanalyse. Wir setzen kein Analyse- oder Trackingwerkzeug ein. Wir erstellen keine Nutzungsprofile.
Schriftarten. Alle Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.
05 — Kontaktaufnahme
Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer: bis die Anfrage abschließend bearbeitet ist, danach nach Maßgabe von Ziffer 8. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
E-Mail-Dienst. Unser E-Mail-Postfach wird über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden; sie ist durch den EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.
06 — Zeitfresser-Profil (Rechner)
Zeitfresser-Profil (Rechner)
Auf unserer Website können Sie ein kostenloses Zeitfresser-Profil erstellen. Dabei beantworten Sie acht Fragen zu Ihrem Betrieb und geben eine E-Mail-Adresse an, um das Ergebnis zu erhalten.
Verarbeitete Daten: Ihre Antworten, die berechneten Ergebniswerte, E-Mail-Adresse und die Angaben zum Unternehmen, soweit Sie diese machen.
Zweck: Erstellung und Zusendung des Ergebnisses, Aufnahme des Kontakts in unser CRM zur Weiterbearbeitung als Interessent.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
Verarbeitungskette: Die Formulardaten werden über unsere Website an eine von uns selbst betriebene n8n-Instanz übergeben. Diese läuft auf einem Server bei Hostinger in Frankfurt am Main. Von dort werden die Daten in unser internes CRM übernommen, das ebenfalls bei Hostinger in Frankfurt betrieben wird. Eine Weitergabe an Drittanbieter findet in diesem Schritt nicht statt.
Speicherdauer: Kommt kein Vertrag zustande, löschen wir Ihre Daten 24 Monate nach dem letzten Kontakt. Die Frist berücksichtigt, dass Investitionsentscheidungen in mittelständischen Betrieben regelmäßig über einen längeren Zeitraum vorbereitet werden. Kommt ein Vertrag zustande, gilt Ziffer 8.
07 — Terminbuchung
Terminbuchung
Für die Buchung von Erstgesprächen setzen wir Calendly ein (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA).
Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin, Zeitzone sowie die von Ihnen im Buchungsformular gemachten Angaben.
Zweck: Terminvereinbarung und -verwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: Die Verarbeitung erfolgt auch in den USA. Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Datenschutzerklärung von Calendly: https://calendly.com/privacy
08 — Aufzeichnung und Dokumentation der Zusammenarbeit
Aufzeichnung und Dokumentation der Zusammenarbeit
Im Rahmen laufender Mandate dokumentieren wir die Zusammenarbeit umfassend. Dazu gehören der E-Mail-Verkehr, Notizen, Protokolle sowie Aufzeichnungen und Transkripte von Besprechungen, Videokonferenzen und Telefonaten.
Zweck: Nachvollziehbarkeit von Absprachen, Erstellung von Prozessdokumentationen und Zeitbilanzen, Qualitätssicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung; für die Aufzeichnung des gesprochenen Wortes zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
So holen wir die Einwilligung ein. Unsere Auftraggeber willigen im Dienstleistungsvertrag in die Aufzeichnung ein und verpflichten sich, alle von ihnen hinzugezogenen Personen vorab zu informieren und deren Einwilligung einzuholen. Bei Videokonferenzen weist das eingesetzte System auf die laufende Aufzeichnung hin. Widerspricht eine teilnehmende Person, unterbleibt die Aufzeichnung des Gesprächs. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Speicherdauer — gestaffelt nach Datenart:
| Datenart | Aufbewahrung | Grundlage |
|---|---|---|
| DatenartRoh-Aufzeichnungen von Gesprächen (Audio, Video) | AufbewahrungLöschung spätestens 30 Tage nach Erstellung des Transkripts | GrundlageArt. 5 Abs. 1 lit. e DSGVO — nach der Verschriftlichung entfällt der Zweck |
| DatenartTranskripte, Gesprächsnotizen, Projektdokumentation | Aufbewahrung3 Jahre nach Ende des Vertragsverhältnisses | GrundlageArt. 6 Abs. 1 lit. f DSGVO — Beweissicherung bis zum Ablauf der regelmäßigen Verjährung (§ 195 BGB) |
| DatenartGeschäftlicher Schriftverkehr, Angebote, Rechnungen | Aufbewahrung6 bzw. 10 Jahre | GrundlageArt. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO |
| DatenartAnonymisierte Erkenntnisse in unserer internen Wissensdatenbank | Aufbewahrungunbegrenzt | Grundlagekein Personenbezug mehr, DSGVO nicht anwendbar (Erwägungsgrund 26) |
Anonymisierung. Aus der Zusammenarbeit gewonnene fachliche Erkenntnisse — Prozessmuster, Fehlerbilder, Lösungswege — überführen wir in eine interne Wissensdatenbank. Dabei entfernen wir alle Angaben, die einen Rückschluss auf Personen oder auf den Auftraggeber zulassen. Diese anonymisierten Inhalte sind keine personenbezogenen Daten mehr und werden dauerhaft aufbewahrt.
Löschanträge. Ihrem Löschverlangen kommen wir nach, soweit keine gesetzliche Aufbewahrungspflicht besteht und die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17 Abs. 3 lit. b und e DSGVO). In diesen Fällen schränken wir die Verarbeitung ein, statt zu löschen: Die Daten werden gesperrt und ausschließlich zu dem sie schützenden Zweck verwendet.
09 — Videos
Videos
Auf unserer Website eingebundene Videos werden bei YouTube gehostet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Wir setzen eine Zwei-Klick-Lösung ein: Zunächst sehen Sie nur ein Vorschaubild, das von unserem eigenen Server geladen wird. Vor Ihrem Klick wird keine Verbindung zu Google hergestellt und es werden keine Daten übertragen.
Erst wenn Sie das Vorschaubild anklicken, wird der Player von youtube-nocookie.com nachgeladen. Ab diesem Zeitpunkt erhält Google Ihre IP-Adresse und Informationen über das aufgerufene Video. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihr Klick auf das Vorschaubild ist die Einwilligung.
- Drittlandübermittlung: in die USA, abgesichert über den EU-US Data Privacy Framework.
Datenschutzerklärung von Google: https://policies.google.com/privacy
10 — Empfänger und Auftragsverarbeiter im Überblick
Empfänger und Auftragsverarbeiter im Überblick
| Empfänger | Zweck | Sitz | Drittland |
|---|---|---|---|
| EmpfängerHostinger International Ltd. | ZweckHosting Website, n8n, CRM | SitzZypern, Server Frankfurt | Drittlandnein |
| EmpfängerGoogle Ireland Ltd. (Workspace) | ZweckE-Mail | SitzIrland | DrittlandUSA möglich, DPF + SCC |
| EmpfängerGoogle Ireland Ltd. (YouTube) | ZweckVideos, nur nach Klick | SitzIrland | DrittlandUSA, DPF |
| EmpfängerCalendly LLC | ZweckTerminbuchung | SitzUSA | Drittlandja, DPF + SCC |
| EmpfängerSteuerberatung, Rechtsberatung | Zweckgesetzliche Pflichten | SitzDeutschland | Drittlandnein |
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder es zur Vertragserfüllung erforderlich ist.
11 — Ihre Rechte
Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Beschwerderecht. Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergLautenschlagerstraße 20, 70173 Stuttgart
12 — Änderungen
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.