Datenschutzerklärung.

§ 2Datenschutzbeauftragter

Aufgrund der Größe und des Tätigkeitsumfangs unseres Einzelunternehmens besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG. Datenschutzanfragen richten Sie bitte direkt an die im Impressum genannte Kontaktadresse.

§ 3Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO) oder, wenn die Verarbeitung zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

(2) Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies durch europäische oder nationale Vorschriften (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) vorgesehen ist.

§ 4Bereitstellung der Website (Hosting)

(1) Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Website werden technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Referrer-URL, Browser- und Geräteinformationen) durch GitHub in Server-Logfiles erfasst.

(2) Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

(3) GitHub verarbeitet die Daten teilweise in den USA. Eine Übermittlung in Drittländer findet im Rahmen der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie auf Grundlage des EU-US Data Privacy Framework statt, dem GitHub beigetreten ist. Weitere Informationen zur Datenverarbeitung durch GitHub: GitHub Privacy Statement.

§ 5Cookies und ähnliche Technologien

Auf dieser Website werden derzeit keine Cookies durch uns gesetzt, die Nutzerverhalten erfassen oder zu Marketing- bzw. Analysezwecken eingesetzt würden. Es kommen ausschließlich technisch notwendige Funktionen zum Einsatz.

§ 6Schriftarten

Die auf dieser Website verwendeten Schriftarten („Cubron Grotesk" und „Inter") werden lokal vom selben Server ausgeliefert, von dem auch die Website bereitgestellt wird (selbst-gehostet). Es findet beim Aufruf der Website keine Verbindung zu externen Schriftart-Anbietern wie Google Fonts statt. Insbesondere wird Ihre IP-Adresse zum Zweck der Schriftarten-Auslieferung nicht an Dritte übermittelt.

§ 7Kontaktaufnahme

(1) Bei der Kontaktaufnahme mit uns — etwa per E-Mail, telefonisch oder über ein auf dieser Website bereitgestelltes Kontaktformular — werden die von Ihnen mitgeteilten Daten verarbeitet, um Ihre Anfrage zu beantworten und ggf. eine Geschäftsbeziehung anzubahnen. Dabei werden insbesondere die folgenden personenbezogenen Daten verarbeitet:

(2) Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

(3) Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und gelöscht, sobald der Zweck der Speicherung entfällt — spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungspflichten.

§ 8Datenverarbeitung im Rahmen der Vertragsdurchführung

(1) Bei Abschluss eines Vertrags über unsere Beratungs- und Implementierungsleistungen (insbesondere im Bereich Microsoft Dynamics 365, Power Platform und Cloud-Technologien) verarbeiten wir Ihre Daten zur Erfüllung der vertraglichen Leistungen. Hierzu zählen insbesondere:

• Projektkommunikation und Terminkoordination
• Konzeption, Entwicklung und Implementierung der vereinbarten Lösungen
• Wartung, Support und Weiterentwicklung implementierter Systeme
• Rechnungsstellung und Forderungsmanagement

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit für die Rechnungsstellung und Buchhaltung erforderlich, Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Aufbewahrungspflichten.

(3) Soweit wir hierfür Dienstleister einsetzen (insbesondere Microsoft als Anbieter der zugrundeliegenden Cloud-Plattformen, Hosting- und Kommunikations-Anbieter), schließen wir mit diesen — soweit erforderlich — Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben ausdrücklich eingewilligt.

§ 9Auftragsverarbeitung beim Kunden

Soweit wir im Rahmen unserer Beratungs- und Implementierungsleistungen in Ihrem Auftrag auf Systeme zugreifen, in denen personenbezogene Daten Ihrer Mitarbeitenden, Kunden oder sonstigen betroffenen Personen verarbeitet werden (z. B. Dynamics 365-, Power Platform- oder Microsoft 365-Umgebungen), schließen wir mit Ihnen einen gesonderten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Wir verpflichten uns, diese Daten ausschließlich auf Grundlage Ihrer Weisungen und im Rahmen des jeweiligen Projektauftrags zu verarbeiten und nicht für eigene Zwecke zu nutzen.

§ 10Speicherdauer

(1) Personenbezogene Daten werden für die Dauer der Vertragsdurchführung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert. Es gelten insbesondere:

(2) Server-Logdaten von GitHub Pages werden gemäß den Richtlinien des Anbieters automatisch gelöscht.

§ 11Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf AuskunftArt. 15 DSGVO
• Recht auf BerichtigungArt. 16 DSGVO — unrichtige oder unvollständige Daten
• Recht auf LöschungArt. 17 DSGVO — „Recht auf Vergessenwerden"
• Recht auf Einschränkung der VerarbeitungArt. 18 DSGVO
• Recht auf DatenübertragbarkeitArt. 20 DSGVO
• WiderspruchsrechtArt. 21 DSGVO — gegen die Verarbeitung Ihrer Daten
• Widerruf einer EinwilligungArt. 7 Abs. 3 DSGVO — mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum genannte Kontaktadresse.

§ 12Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes. Für unseren Sitz ist zuständig:

§ 13Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Insbesondere wird die Übertragung auf dieser Website mittels TLS verschlüsselt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

§ 14Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Aufgrund der Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann unter https://woods.consulting/datenschutz jederzeit abgerufen und ausgedruckt werden.