Datenschutzerklärung
Kurz gefasst
Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken, bindet keine Tracking-Dienste ein, lädt keine Schriften von fremden Servern und misst Ihr Verhalten nicht. Inhalte anderer Anbieter werden erst geladen, nachdem Sie ausdrücklich eingewilligt haben.
Personenbezogene Daten verarbeiten wir im Wesentlichen an zwei Stellen: in den Server-Protokollen, die beim Abruf jeder Website anfallen, und in dem, was Sie uns über das Kontaktformular selbst schreiben.
Stand dieser Erklärung: 6. Oktober 2026.
Verantwortlicher
Blobel Consulting GmbH
Volkhartstraße 11, 86152 Augsburg
Vertreten durch: Philipp Blobel, MBA
Telefon: +49 821 89 97 76 44
E-Mail: philipp@blobel-consulting.com
Verantwortlicher ist die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO). Weitere Angaben zum Unternehmen finden Sie im Impressum.
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn es dafür eine Rechtsgrundlage gibt:
- Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa für das Laden externer Inhalte.
- Art. 6 Abs. 1 lit. b DSGVO — Anbahnung oder Durchführung eines Vertrags, etwa bei einer Anfrage über das Kontaktformular.
- Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem technisch sicheren, funktionsfähigen Angebot, etwa bei Server-Protokollen und beim Schutz vor Spam.
- Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, etwa handels- und steuerrechtliche Aufbewahrungsfristen.
Für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen solcher Informationen gilt zusätzlich § 25 TDDDG.
Hosting und Auslieferung der Seiten
Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA betrieben. Beim Aufruf einer Seite verarbeitet Vercel in unserem Auftrag die technischen Zugriffsdaten (siehe „Server-Protokolle“).
Die Seiten selbst sind statisch und werden über das weltweite Auslieferungsnetz von Vercel von dem Standort ausgeliefert, der Ihnen am nächsten liegt. Die einzige Funktion, die personenbezogene Daten verarbeitet — das Kontaktformular — läuft festgelegt in Frankfurt am Main (Region fra1).
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA stützt sich Vercel auf die Standardvertragsklauseln der EU-Kommission und ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: eine Website lässt sich ohne Hosting nicht bereitstellen.
Datenbank und Medien
Die Inhalte dieser Website — Texte, Bilder, Seitenstruktur — pflegen wir in einem Redaktionssystem. Die zugehörige Datenbank betreibt Neon, LLC, ein Unternehmen der Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA, gebucht über den Marktplatz unseres Hosting-Anbieters. Speicherort der Daten ist eu-central-1 (Frankfurt am Main). Hochgeladene Bilder und Dateien liegen im Speicherdienst Vercel Blob unseres Hosting-Anbieters.
Besucherdaten werden dort nicht gespeichert: Ihre Formularanfrage geht als E-Mail hinaus und wird nicht in die Datenbank geschrieben, und es gibt keine Besucherkonten. Verarbeitet werden hier allein die Zugangsdaten der Personen, die Inhalte pflegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Domain und DNS
Die Domain blobel-consulting.com und die zugehörigen DNS-Einträge werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin verwaltet. Bei der Auflösung des Domainnamens fallen dort technische Anfragedaten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Server-Protokolle
Bei jedem Abruf einer Seite werden automatisch Daten übertragen, die Ihr Browser sendet. Erfasst werden:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Adresse und übertragene Datenmenge
- Browsertyp und Betriebssystem
- gegebenenfalls die zuvor besuchte Seite (Referrer)
Diese Daten brauchen wir, um die Seiten auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu benutzt, einzelne Besucher wiederzuerkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.
Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie machen: Name, E-Mail-Adresse, optional Telefonnummer und Unternehmen, Ihre Nachricht sowie die von Ihnen ausgewählten Themen. Dazu kommen der Zeitpunkt des Absendens und Ihre IP-Adresse, die wir ausschließlich zum Schutz vor automatisierten Massenzusendungen auswerten.
Wozu: um Ihre Anfrage zu beantworten und ein Erstgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Das Ankreuzfeld im Formular ist keine Einwilligung, sondern Ihre Bestätigung, diese Erklärung zur Kenntnis genommen zu haben: ohne die genannten Angaben lässt sich eine Anfrage nicht beantworten.
Wie lange: bis Ihre Anfrage abschließend bearbeitet ist und kein Anlass mehr besteht, sie aufzubewahren. Entsteht aus der Anfrage ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen — in der Regel bis zu zehn Jahre nach § 147 AO und § 257 HGB. Sie können der weiteren Verarbeitung jederzeit widersprechen oder die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht; eine kurze Nachricht an uns genügt.
Schutz vor Spam ohne Dritte: Wir setzen bewusst kein Captcha ein, weil ein Captcha einen fremden Dienst vor das Formular schalten würde. Stattdessen prüfen wir ein für Menschen unsichtbares Zusatzfeld, die Zeit zwischen Öffnen und Absenden, die Anzahl der Links in der Nachricht und begrenzen die Zahl der Sendungen je IP-Adresse. Die IP-Adresse wird dafür nur flüchtig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.
E-Mail-Versand
Für den Versand der Anfrage an uns und der Empfangsbestätigung an Sie nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Übermittelt werden dabei die Inhalte Ihrer Anfrage und Ihre E-Mail-Adresse.
Brevo verarbeitet diese Daten als Auftragsverarbeiter für uns; es besteht ein Vertrag nach Art. 28 DSGVO. Wir nutzen Brevo ausschließlich für diese Transaktionsmails — es findet keine Newsletter-Werbung und keine Erfolgsmessung Ihres Leseverhaltens statt.
Bewerbungen
Bewerbungen erreichen uns per E-Mail. Wir verarbeiten die übersandten Unterlagen ausschließlich zur Prüfung Ihrer Bewerbung; Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben.
Cookies und lokale Speicherung
Diese Website setzt keine Cookies. Gespeichert wird ausschließlich im lokalen Speicher Ihres Browsers, und zwar nur ein einziger Eintrag: blobel-consent, Ihre Entscheidung über externe Inhalte, damit wir Sie nicht bei jedem Aufruf erneut fragen.
Er bleibt auf Ihrem Gerät, wird nicht übertragen und dient allein der von Ihnen angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit in den Einstellungen Ihres Browsers löschen.
Externe Inhalte und Ihre Einwilligung
Inhalte anderer Anbieter — etwa eine Online-Terminbuchung, eine Karte oder ein Video — werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht zustimmen, ist der entsprechende Inhalt nicht Teil der Seite; es wird keine Verbindung zum Anbieter aufgebaut und es werden keine Daten an ihn übertragen. An der Stelle des Inhalts sehen Sie einen Hinweis mit dem Namen des Anbieters und einer Schaltfläche zum Laden.
Willigen Sie ein, erfährt der jeweilige Anbieter Ihre IP-Adresse und kann Informationen auf Ihrem Gerät speichern oder auslesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Derzeit ist kein Inhalt eines Dritten eingebunden. Es gibt deshalb nichts einzuwilligen, und wir fragen auch nicht danach: ein Hinweisdialog erscheint von selbst erst, wenn eine Einbindung dazukommt. Die Einstellungen sind trotzdem jederzeit erreichbar.
Ihre Entscheidung können Sie jederzeit ändern oder widerrufen — über den Link Cookie-Einstellungen im Fußbereich jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Schriften, Karten, Analyse
Die verwendeten Schriften liegen auf unserem eigenen Server und werden nicht von einem fremden Anbieter geladen. Eine Reichweitenmessung, ein Analysewerkzeug, ein Werbenetzwerk oder ein Besucher-Tracking setzen wir nicht ein.
Soziale Netzwerke
Im Fußbereich verlinken wir unsere Profile bei LinkedIn, Facebook und Instagram. Das sind einfache Links, keine eingebetteten Schaltflächen: Erst wenn Sie einen Link anklicken, wird eine Verbindung zum jeweiligen Netzwerk aufgebaut und dieses erfährt Ihre IP-Adresse. Für die Verarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.
Empfänger Ihrer Daten
Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen:
- Vercel Inc. (Hosting, Auslieferung der Website und Speicher für Bilder und Dateien)
- Neon, LLC / Databricks, Inc. (Datenbank des Redaktionssystems, Speicherort Frankfurt am Main)
- Brevo GmbH (Versand der Formular- und Bestätigungsmails)
- STRATO GmbH (Domain und DNS)
- Microsoft Ireland Operations Ltd. (unser E-Mail-Postfach, in dem Ihre Anfrage eingeht)
Alle genannten Stellen sind Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung zu anderen Zwecken, ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.
Übermittlung in Drittländer
Soweit Daten in die USA verarbeitet werden — bei Vercel als Hosting-Anbieter und bei Neon als Anbieter der Datenbank-Plattform, deren Speicherort selbst in Frankfurt am Main liegt — stützen wir uns auf die Standardvertragsklauseln der EU-Kommission. Beide Anbieter sind zusätzlich unter dem EU-US Data Privacy Framework zertifiziert (für Neon über die Databricks-Zertifizierung). Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten verlangen können und das Schutzniveau nicht in jeder Hinsicht dem europäischen entspricht.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht. Die Fristen der einzelnen Verarbeitungen stehen jeweils im zugehörigen Abschnitt.
Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO) — unrichtige Daten zu korrigieren.
- Löschung (Art. 17 DSGVO) — Daten löschen zu lassen, soweit keine Pflicht zur Aufbewahrung besteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem gängigen Format zu erhalten.
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft.
Eine formlose Nachricht an philipp@blobel-consulting.com genügt.
Widerspruchsrecht
Wenn wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung widersprechen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
Verschlüsselung
Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert; das erkennen Sie am https:// in der Adresszeile. Damit können die Daten, die Sie an uns senden, von Dritten nicht mitgelesen werden.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich an der Website oder an der Rechtslage etwas ändert — etwa wenn ein neuer Dienst eingebunden wird. Es gilt die jeweils hier veröffentlichte Fassung.