Datenschutz

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

DROST Consulting GmbH & Co. KG
Bahnhofstr. 1/1
72764 Reutlingen
Telefon: +49 7121 7907 603
E-Mail: info@drost-consulting.de

Datenschutzbeauftragter

PLATZHALTER noch nicht bestellt. Eine Benennung ist nach § 38 BDSG erst erforderlich, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für Fragen zum Datenschutz erreichen Sie uns unter info@drost-consulting.de.

2. Grundsätzliches zu dieser Website

Diese Website ist bewusst schlank gebaut. Sie enthält keine Analyse- oder Trackingdienste, keine Werbenetzwerke, keine Social-Media-Plugins und keine Profilbildung. Schriften, Skripte, Stilvorlagen und Bilder werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet insbesondere keine Verbindung zu Google Fonts oder vergleichbaren Diensten statt.

3. Hosting und Bereitstellung

Cloudflare Pages

Diese Website wird bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet und über deren Netzwerk ausgeliefert. Cloudflare verarbeitet dabei in unserem Auftrag technische Verbindungsdaten, die Ihr Browser beim Aufruf automatisch übermittelt.

Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser, dessen Version und das Betriebssystem
• gegebenenfalls die zuvor besuchte Seite

Diese Verarbeitung ist technisch notwendig, um die Website überhaupt anzeigen zu können, und dient der Stabilität und Sicherheit des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung.

Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO greift; ergänzend gelten die Standardvertragsklauseln nach Art. 46 DSGVO.

PLATZHALTER: Vor dem Livegang ist zu prüfen, ob der Auftragsverarbeitungsvertrag mit Cloudflare abgeschlossen und dokumentiert ist, und ob die Zertifizierung im Data Privacy Framework zum jeweiligen Zeitpunkt fortbesteht.

Domain

Die Domain wird über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, verwaltet. Über IONOS werden bei der reinen Domainverwaltung keine Inhaltsdaten dieser Website verarbeitet.

4. Im Browser gespeicherte Angaben

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Gespeichert werden ausschließlich die folgenden Werte, und zwar lokal in Ihrem Browser, nicht auf unserem Server:

Alle drei dienen ausschließlich der von Ihnen gewünschten Funktion und sind im Sinne des § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Eine Einwilligung ist dafür nicht erforderlich. Es findet keine Auswertung und keine Zusammenführung mit anderen Daten statt.

5. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu bearbeiten. Pflichtangaben sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen die Angaben, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch, wenn der zugrunde liegende Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren bleiben unberührt.

PLATZHALTER: Für den Versand ist Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) vorgesehen. Sobald der Versand angebunden ist, sind hier der Auftragsverarbeitungsvertrag und die Speicherdauer im Versandsystem zu ergänzen. Ebenso ist der eingesetzte Spam-Schutz zu benennen.

Telefon, Telefax und E-Mail

Wenn Sie uns unmittelbar kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf ihrem Weg durch das Internet von Dritten mitgelesen werden kann.

6. Initiativbewerbung

Über das Bewerbungsformular können Sie uns Ihr Profil und Unterlagen übermitteln. Wir verarbeiten diese Angaben ausschließlich, um zu prüfen, ob wir Ihnen eine passende Position vermitteln können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit es um die Anbahnung eines Beschäftigungsverhältnisses geht, § 26 Abs. 1 BDSG. Ihre Einwilligung können Sie jederzeit formlos für die Zukunft widerrufen, etwa per E-Mail an info@drost-consulting.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wir speichern Ihre Unterlagen, bis Sie widersprechen. Ohne Widerspruch prüfen wir spätestens nach zwei Jahren, ob eine weitere Speicherung noch Ihrem Interesse entspricht.

Sofern wir Ihre Unterlagen an ein konkretes Unternehmen weitergeben, das eine Position besetzen möchte, geschieht dies erst nach vorheriger Abstimmung mit Ihnen. Eine Weitergabe ohne Ihr Wissen findet nicht statt.

PLATZHALTER: Das Formular ist gestaltet, aber noch nicht an ein System angebunden. Vor dem Livegang sind das Zielsystem, dessen Standort und der Auftragsverarbeitungsvertrag zu ergänzen. Bis dahin darf das Formular nicht aktiv geschaltet werden.

7. Bildmaterial

Alle Fotografien liegen auf unserem eigenen Server. Beim Aufruf der Website entsteht dadurch keine Verbindung zu Bilddatenbanken und es werden keine Daten an diese übertragen. Die Nennung der Fotografen erfolgt als reine Textangabe mit einem Verweis, der erst durch Ihren Klick aufgerufen wird.

8. Empfänger und Drittlandtransfer

Eine Weitergabe Ihrer Daten findet nur statt, soweit dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Empfänger sind derzeit ausschließlich die unter Ziffer 3 genannten Dienstleister, jeweils auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO.

9. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, soweit wir die Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart

10. Datensicherheit

Die Übertragung erfolgt durchgehend verschlüsselt über TLS. Sie erkennen dies an dem Schlosssymbol in der Adresszeile Ihres Browsers und an dem Präfix https://.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung oder die Rechtslage ändert, etwa bei der Anbindung des Kontakt- oder Bewerbungsformulars. Es gilt jeweils die hier abrufbare Fassung.

Hinweis zum Stand der Prüfung. Dieser Text beschreibt den tatsächlichen technischen Aufbau dieser Website und folgt der Systematik von DSGVO, BDSG und TDDDG. Er ersetzt keine anwaltliche Prüfung. Vor dem Livegang sollten insbesondere die als PLATZHALTER gekennzeichneten Stellen, die Registerangaben im Impressum und die Verträge zur Auftragsverarbeitung geprüft werden.