Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Finn-Erik Horn
handelnd unter der Geschäftsbezeichnung TREENE Consulting
Wiesengrund 1
24887 Esperstoft
Deutschland

Telefon: +49 178 3231251
E-Mail: horn@treene-consulting.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten ist mir wichtig. Personenbezogene Daten werden im Rahmen meiner Tätigkeit als Unternehmensberater nur verarbeitet, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Interessenten und Kunden, zur Durchführung meiner Beratungsleistungen, zur Organisation des Geschäftsbetriebs oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere Rechtsgrundlage für die Verarbeitung besteht.

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Hosting der Website

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf dieser Website können durch den Hostinganbieter insbesondere technische Zugriffsdaten verarbeitet werden. Hierzu können unter anderem die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Browsertyp und Browserversion, Betriebssystem sowie Referrer-Informationen gehören.

Die Verarbeitung dieser Daten dient insbesondere der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr missbräuchlicher Zugriffe.

Soweit IONOS personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung meines Internetauftritts.

4. IONOS WebAnalytics

Auf dieser Website nutze ich IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung meines Internetangebots.

Nach Angaben von IONOS werden bei WebAnalytics keine Cookies eingesetzt. Die Datenermittlung erfolgt über Logfiles bzw. Pixel. Die beim Seitenaufruf übermittelte IP-Adresse wird nach der Übermittlung unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet.

Erfasst werden insbesondere:

• Referrer bzw. zuvor besuchte Website,
• aufgerufene Website oder Datei,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• verwendeter Gerätetyp,
• Zeitpunkt des Zugriffs sowie
• IP-Adresse in anonymisierter Form.

Die Auswertung erfolgt zu statistischen Zwecken und zur technischen sowie inhaltlichen Optimierung meines Internetangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Nutzung meiner Website statistisch auszuwerten und mein Internetangebot zu verbessern.

5. Einwilligungsmanagement mit Usercentrics

Auf dieser Website wird eine Consent-Management-Lösung der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, eingesetzt.

Usercentrics dient dazu, erforderliche Einwilligungen für bestimmte Dienste und externe Inhalte einzuholen und die getroffenen Entscheidungen zu dokumentieren. Dabei können insbesondere Informationen über die erteilte oder verweigerte Einwilligung, Zeitpunkt und Umfang der Einwilligung sowie technische Informationen verarbeitet werden.

Der Einsatz des Consent-Management-Systems dient insbesondere dazu, datenschutzrechtlich erforderliche Einwilligungen einzuholen und deren Erteilung bzw. Ablehnung nachweisen zu können.

Soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO Anwendung finden, soweit die Verarbeitung meinem berechtigten Interesse an einer rechtssicheren und nutzerfreundlichen Verwaltung von Einwilligungen dient.

Die über Usercentrics vorgenommenen Einstellungen können über die auf dieser Website bereitgestellten Datenschutz- bzw. Einwilligungseinstellungen geändert werden.

6. Google Maps

Auf dieser Website ist der Kartendienst Google Maps eingebunden. Anbieter ist Google.

Google Maps wird auf dieser Website nicht ohne vorherige Einwilligung des Besuchers geladen. Die Einbindung wird über die eingesetzte Consent-Management-Lösung zunächst blockiert. Erst nach entsprechender Zustimmung wird eine Verbindung zu Google hergestellt und der Karteninhalt geladen.

Bei Aktivierung von Google Maps können personenbezogene und technische Daten, insbesondere die IP-Adresse und Informationen über das verwendete Endgerät und den Browser, an Google übertragen werden. Im Rahmen der Kartenanzeige können weitere von Google bereitgestellte Ressourcen, beispielsweise Schriftarten und Kartendaten, geladen werden.

Eine Datenübermittlung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann dabei nicht ausgeschlossen werden.

Rechtsgrundlage für die Einbindung und die damit verbundene Datenverarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage der Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf dieser Website bereitgestellten Einwilligungseinstellungen widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

7. Kontaktaufnahme per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten Daten zur Bearbeitung der Anfrage und zur weiteren Kommunikation verarbeitet.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Unternehmen bzw. Unternehmenszugehörigkeit,
• Inhalt der Anfrage,
• übermittelte Unterlagen und Dokumente sowie
• weitere Informationen, die im Rahmen der Kommunikation zur Verfügung gestellt werden.

Steht die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Beratungsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation.

8. Verarbeitung von Kunden- und Beratungsdaten

Im Rahmen meiner Tätigkeit als Unternehmensberater unter der Geschäftsbezeichnung TREENE Consulting verarbeite ich personenbezogene und unternehmensbezogene Daten meiner Kunden sowie gegebenenfalls Daten von deren Mitarbeitern, Geschäftspartnern oder sonstigen beteiligten Personen.

Hierzu können insbesondere gehören:

• Stamm- und Kontaktdaten,
• Unternehmens- und Organisationsdaten,
• Vertrags- und Auftragsdaten,
• betriebswirtschaftliche und finanzielle Informationen,
• Buchhaltungs- und Planungsunterlagen,
• BWA, Summen- und Saldenlisten, Jahresabschlüsse und vergleichbare Unterlagen,
• Finanzierungs- und Investitionsdaten,
• Korrespondenz und Gesprächsinhalte sowie
• sonstige zur Durchführung des Beratungsauftrags bereitgestellte Informationen und Dokumente.

Die Verarbeitung erfolgt insbesondere zur Durchführung von Beratungsaufträgen, zur Erstellung betriebswirtschaftlicher Analysen und Planungen, zur Erstellung von Businessplänen und Beratungsberichten, zur Begleitung von Finanzierungen sowie zur Kommunikation mit dem Kunden und – soweit vom Auftrag umfasst – mit beteiligten Dritten wie Kreditinstituten, Förderinstituten oder steuerlichen Beratern.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Beratungsvertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Einsatz von Microsoft 365

Zur Durchführung meiner Geschäftstätigkeit und meiner Beratungsleistungen nutze ich Dienste von Microsoft 365. Hierzu gehören insbesondere Microsoft Outlook bzw. Exchange Online sowie Anwendungen und Dienste zur Erstellung, Bearbeitung, Speicherung und Verwaltung von Dokumenten und Dateien, insbesondere OneDrive, Word und Excel.

Dabei können personenbezogene Daten und Kundeninformationen innerhalb der Microsoft-365-Umgebung verarbeitet werden. Dies betrifft beispielsweise E-Mail-Kommunikation, Kontaktdaten, Kundenunterlagen, betriebswirtschaftliche Auswertungen, Tabellenkalkulationen, Planungsunterlagen und Beratungsdokumente.

Der Einsatz erfolgt insbesondere zur geschäftlichen Kommunikation, Dokumentenbearbeitung, Zusammenarbeit, Datenspeicherung und Durchführung meiner Beratungsleistungen.

Soweit die Verarbeitung zur Durchführung oder Anbahnung eines Vertragsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO Anwendung finden. Mein berechtigtes Interesse besteht in einer sicheren, effizienten und zeitgemäßen Organisation meiner Geschäfts- und Beratungsprozesse.

Soweit Microsoft personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der mit Microsoft geltenden Vereinbarungen zur Auftragsverarbeitung und zum Datenschutz.

10. Einsatz KI-gestützter Funktionen und Microsoft Copilot

Im Rahmen meiner internen Arbeits- und Beratungsprozesse können KI-gestützte Funktionen eingesetzt werden. Hierzu kann insbesondere Microsoft Copilot innerhalb der geschäftlich eingesetzten Microsoft-365-Umgebung gehören.

KI-gestützte Systeme können insbesondere unterstützend eingesetzt werden für:

• Strukturierung und Analyse von Informationen,
• Unterstützung bei betriebswirtschaftlichen Auswertungen und Planungen,
• Erstellung und Überarbeitung von Textentwürfen,
• Aufbereitung und Zusammenfassung von Dokumenten,
• Unterstützung bei der Erstellung von Businessplänen und Beratungsberichten sowie
• allgemeine Effizienzsteigerung bei internen Arbeitsprozessen.

Dabei können – soweit dies für den jeweiligen Arbeitsprozess erforderlich ist – auch personenbezogene Daten und Informationen aus Kundenunterlagen verarbeitet werden.

Der Einsatz solcher Systeme erfolgt unterstützend. Die mit KI-Unterstützung erstellten Arbeitsergebnisse können vor ihrer weiteren Verwendung fachlich überprüft und gegebenenfalls überarbeitet werden. Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung für betroffene Personen werden nicht ausschließlich auf Grundlage einer automatisierten Verarbeitung durch ein KI-System getroffen.

Beim geschäftlichen Einsatz von Microsoft Copilot gelten die für die eingesetzte Microsoft-365-Umgebung bestehenden Datenschutz- und Sicherheitsbedingungen. Nach Angaben von Microsoft werden Eingaben, Antworten und über Microsoft Graph verarbeitete Organisationsdaten im Rahmen der geschäftlichen Copilot-Angebote nicht zum Training der zugrunde liegenden Basismodelle verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Beratungsauftrags erforderlich ist. Soweit KI-gestützte Funktionen zur internen Organisation, Qualitätssicherung oder Effizienzsteigerung eingesetzt werden, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Mein berechtigtes Interesse besteht in einer effizienten und qualitativ hochwertigen Durchführung meiner Geschäfts- und Beratungsprozesse.

Bei der Nutzung KI-gestützter Funktionen wird auf einen dem jeweiligen Verarbeitungszweck angemessenen und möglichst datensparsamen Umgang mit personenbezogenen Daten geachtet.

11. Empfänger und Auftragsverarbeiter

Im Rahmen meiner Geschäftstätigkeit setze ich externe Dienstleister ein, soweit dies zur Bereitstellung der IT-Infrastruktur, Kommunikation, Website oder sonstiger betrieblicher Prozesse erforderlich ist.

Hierzu gehören insbesondere IT-, Hosting-, Software- und Cloud-Dienstleister.

Personenbezogene Daten werden nur dann an externe Stellen übermittelt, wenn hierfür eine rechtliche Grundlage besteht. Soweit Dienstleister personenbezogene Daten ausschließlich in meinem Auftrag verarbeiten, werden diese entsprechend den datenschutzrechtlichen Anforderungen eingebunden.

Darüber hinaus können Daten im Rahmen eines Beratungsauftrags an Dritte übermittelt werden, wenn dies zur Durchführung des Auftrags erforderlich oder mit dem Kunden vereinbart ist. Hierzu können insbesondere Kreditinstitute, Förderinstitute, Steuerberater oder andere vom Kunden einbezogene Stellen gehören.

12. Datenübermittlung in Drittländer

Bei der Nutzung einzelner IT-, Cloud- oder sonstiger externer Dienste kann nicht vollständig ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit eine solche Übermittlung stattfindet, erfolgt sie unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln als Grundlage der Datenübermittlung dienen.

13. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungs- und Dokumentationspflichten eine längere Speicherung erforderlich machen. Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

14. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder unbefugter Weitergabe zu schützen.

Diese Website verwendet eine verschlüsselte HTTPS-Verbindung. Eine verschlüsselte Verbindung ist insbesondere daran erkennbar, dass die Adresse der Website mit „https://“ beginnt.

Bei der Übertragung von Informationen über das Internet können trotz angemessener Schutzmaßnahmen Sicherheitsrisiken nicht vollständig ausgeschlossen werden.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu ihrer Person gespeicherten Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Wahrnehmung dieser Rechte können sich betroffene Personen an die unter Ziffer 1 genannten Kontaktdaten wenden.

16. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland

Eine Beschwerde kann grundsätzlich auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

18. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet im Rahmen meiner Beratungsleistungen grundsätzlich nicht statt.

Insbesondere werden KI-gestützte Systeme nicht eingesetzt, um ohne menschliche Beteiligung Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung für betroffene Personen zu treffen.

19. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitungen, die eingesetzten technischen Systeme oder die rechtlichen Anforderungen ändern.

Stand: September 2026