Datenschutzerklärung

Stand: Oktober 2026

Lotz Consulting Inhaber Ryan A. Lotz Mauerstraße 2 35279 Neustadt

E-Mail: kontakt@consulting-lotz.de Telefon: 06692 80092 0

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Widerspruchsrecht (Art. 21 DSGVO): Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden sie danach nicht mehr für diesen Zweck.

Unsere Webseite wird über die Plattform Onepage der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, betrieben. Beim Aufruf der Seite verarbeitet der Anbieter automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Webseite sicher und stabil auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer fehlerfreien und sicheren Webseite. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden über SSL/TLS verschlüsselt übertragen.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Techniken nutzen wir nur, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen.

Mit Ihrer Einwilligung werten wir die Nutzung unserer Webseite über die integrierte Statistikfunktion von Onepage aus, zum Beispiel aufgerufene Seiten, Verweildauer und Herkunft der Besucher. Das hilft uns, die Webseite zu verbessern. Andere Analyse- oder Werbedienste wie Google Analytics oder den Meta-Pixel nutzen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit im Cookie-Banner widerrufen.

Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, Kontaktdaten, Nachricht), um Ihre Anfrage zu bearbeiten. Formularanfragen landen in unserem Kundenportal der Katiba Technology GmbH, Heisinger Straße 12, 87437 Kempten. Dort verwalten wir Anfragen und Kundenbeziehungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung von Anfragen). Wir löschen die Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Sie können uns über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie uns schreiben, verarbeiten WhatsApp und wir Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten. Daten können dabei in die USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet aber Metadaten.

Für laufende Projekte richten wir auf Wunsch eine WhatsApp-Gruppe ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.

Für Terminbuchungen verlinken wir auf Calendly, einen Dienst der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Erst wenn Sie auf den Link klicken, werden Sie zu Calendly weitergeleitet. Dort verarbeitet Calendly Ihre Angaben (z. B. Name, E-Mail, Telefonnummer, gewählter Termin), um den Termin zu buchen. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Strategie- und Projektgespräche führen wir über Zoom der Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Dabei werden Ihre Angaben zur Person, Meeting-Metadaten (Datum, Uhrzeit, Dauer, IP-Adresse) sowie Bild und Ton verarbeitet, solange Sie Kamera und Mikrofon eingeschaltet haben. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln.

Aufzeichnung der Auftragsbestätigung: Wird im Videogespräch ein Vertrag geschlossen, fassen wir am Ende Leistung, Preis, Zahlungsweise, Laufzeit und Beginn zusammen. Nur diese Zusammenfassung mit Ihrer Bestätigung zeichnen wir auf, und nur, wenn Sie vorher eingewilligt haben. Zoom weist Sie zusätzlich auf die Aufzeichnung hin. Das Gespräch davor wird nicht aufgezeichnet.

Die Aufzeichnung wird lokal bei uns gespeichert, nicht in der Zoom-Cloud. Sie dient als Nachweis des Vertragsschlusses. Wir bewahren sie für die Dauer der gesetzlichen Aufbewahrungsfristen auf (in der Regel 6 Jahre, § 257 HGB) und löschen sie danach.

Rechtsgrundlage für die Aufzeichnung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Wenn Sie nicht einwilligen, bestätigen wir den Vertrag ohne Aufzeichnung in Textform.

Auf unserer Webseite verlinken wir unsere Profile bei LinkedIn und Instagram. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst übertragen, wenn Sie auf einen Link klicken und die jeweilige Plattform aufrufen. Dort gelten deren Datenschutzbestimmungen:

• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Instagram)

Zur Abwicklung von Verträgen verarbeiten wir Stammdaten, Kontaktdaten, Vertrags- und Zahlungsdaten unserer Kunden (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und geschäftliche Unterlagen bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre nach § 147 AO und § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO).

Bestehende Kunden informieren wir gelegentlich per E-Mail über ähnliche eigene Leistungen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, zum Beispiel per Antwort auf die E-Mail. Einen Newsletter versenden wir nicht.

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Webseite, unsere Dienste oder die Rechtslage ändern.