Rechtliches

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf tauer.consulting. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit Ihrem Besuch auf dieser Website erheben, verarbeiten und nutzen.

Personenbezogene Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung gilt für die Website tauer.consulting und alle ihre Unterseiten.

1. Verantwortlicher

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Die wichtigsten in Kürze:

• Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Betroffene Person – jede natürliche Person, deren personenbezogene Daten verarbeitet werden.
• Verarbeitung – jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
• Einschränkung der Verarbeitung – die Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling – jede automatisierte Verarbeitung, die persönliche Aspekte einer Person bewertet.
• Pseudonymisierung – Verarbeitung so, dass die Daten ohne zusätzliche Informationen keiner Person mehr zugeordnet werden können.
• Verantwortlicher – die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter – eine Stelle, die Daten im Auftrag des Verantwortlichen verarbeitet.
• Einwilligung – jede freiwillig und informiert abgegebene Willensbekundung, mit der die betroffene Person der Verarbeitung zustimmt.

3. Hosting

Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; darüber hinaus bestehen Standardvertragsklauseln. Cloudflare verarbeitet beim Aufruf der Website technische Daten wie IP-Adresse, Browser-Informationen und Zugriffszeitpunkt, um die Website auszuliefern und vor Angriffen zu schützen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und schnellen Betrieb der Website). Weitere Informationen: cloudflare.com/privacypolicy

4. Erfassung allgemeiner Daten (Server-Logs)

Beim Aufruf der Website werden automatisch allgemeine Daten erfasst: Browsertyp und -version, Betriebssystem, verweisende Seite (Referrer), Datum und Uhrzeit des Zugriffs, IP-Adresse und Internet-Service-Provider. Wir ziehen daraus keine Rückschlüsse auf Ihre Person. Die Daten werden benötigt, um die Inhalte korrekt auszuliefern, die Funktionsfähigkeit sicherzustellen und im Fall eines Angriffs den Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Schriftarten und externe Ressourcen

Die auf dieser Website verwendeten Schriftarten (Instrument Sans, Instrument Serif) werden auf unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriften-Diensten statt.

Für den Cookie-Consent-Manager Klaro (siehe Abschnitt 6) werden Stylesheet und Skript über das Content Delivery Network unpkg geladen, das von Cloudflare betrieben wird. Dabei wird Ihre IP-Adresse technisch bedingt an das CDN übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzkonformen Einwilligungsverwaltung).

6. Cookies und Einwilligungsverwaltung (Klaro)

Diese Website verwendet Cookies und ähnliche Technologien nur, soweit sie technisch notwendig sind oder Sie eingewilligt haben. Zur Einholung und Verwaltung von Einwilligungen nutzen wir das Open-Source-Tool Klaro. Ihre Auswahl wird in einem Cookie gespeichert, damit Sie sie nicht bei jedem Besuch erneut treffen müssen. Sie können Ihre Einwilligungen jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

Name	Zweck	Speicherdauer
klaro	Speichert Ihre Cookie-Einwilligungen	365 Tage
__cf_bm	Cloudflare Bot-Schutz, schützt die Website vor Missbrauch	30 Minuten

Zusätzlich speichern wir – ohne Cookie und ohne Personenbezug – im sitzungsbezogenen Speicher Ihres Browsers (sessionStorage) die Kampagnen-Parameter der aufgerufenen Adresse (z. B. utm-Parameter) und die verweisende Seite. Diese Werte werden nur dann an uns übermittelt, wenn Sie ein Formular absenden, und dienen der Zuordnung Ihrer Anfrage zu einer Werbekampagne. Sie werden beim Schließen des Browsers gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 TDDDG für technisch notwendige Speicherungen; Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungspflichtige Dienste.

7. Kontaktformular und Projektkunden-Check

Auf dieser Website stehen Ihnen ein Kontaktformular und das Anfrageformular zum Projektkunden-Check zur Verfügung. Je nach Formular verarbeiten wir folgende Angaben:

• Kontaktformular: Vorname, Nachname, Unternehmen, E-Mail-Adresse, Telefonnummer, Thema (optional), Nachricht (optional)
• Projektkunden-Check: zusätzlich Website, Branche sowie – jeweils optional – Standort, Angaben zu Angebot und Wunschkunden, aktuelle Herausforderungen, vorhandene Kanäle, durchschnittlicher Auftragswert, Zielsetzung und Engpässe

Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage, zur Vorbereitung eines Gesprächs und zur Kontaktaufnahme. Die Übermittlung erfolgt verschlüsselt über HTTPS.

Zur Bearbeitung nutzen wir das Lead-Management- und CRM-System Leadtable (Auftragsverarbeiter). Leadtable verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technische Zwischenspeicherung zur Ausfallsicherheit

Damit keine Anfrage verlorengeht, wenn das vorgenannte System vorübergehend nicht erreichbar ist, wird Ihre Anfrage zunächst in einer eigenen Datenbank gespeichert und erst anschließend an Leadtable übermittelt. Diese Datenbank (Cloudflare D1) wird von der Cloudflare, Inc. betrieben; der Speicherort ist auf die Europäische Union festgelegt. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zusätzlich speichern wir technische Begleitinformationen zur Zuordnung Ihrer Anfrage zur jeweiligen Werbekampagne: Kampagnen-Parameter der aufgerufenen Adresse (z. B. utm-Parameter, Klick-Kennungen), die verweisende Seite, die aufgerufene Unterseite sowie das Länderkürzel Ihres Zugriffs. Ihre IP-Adresse wird dabei nicht gespeichert.

Speicherdauer: Die Daten in dieser Zwischenspeicherung werden spätestens 90 Tage nach Eingang automatisch gelöscht. Konnte eine Anfrage nicht übermittelt werden, bleibt sie bis zur Nachlieferung, längstens jedoch 90 Tage, gespeichert.

Spam-Schutz: Die Formulare enthalten ein für Menschen unsichtbares Feld. Wird es ausgefüllt, wird die Eingabe als automatisierte Anfrage verworfen. Es werden dafür keine Daten an Dritte übermittelt.

8. KI-Berater (Chat-Widget)

Auf der Unterseite „KI-Berater“ ist ein Chat-Widget eingebunden, mit dem Sie unseren KI-Berater ausprobieren können. Das Widget wird von unserer eigenen Infrastruktur unter widget.tauer.consulting geladen und erst beim Aufruf dieser Unterseite aktiv.

Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Nachrichten (einschließlich freiwillig hochgeladener Bilder) zur Erzeugung einer Antwort an KI-Sprachmodell-Anbieter übermittelt, derzeit insbesondere Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland) sowie ggf. weitere Anbieter als Auftragsverarbeiter. Die Anbieter verarbeiten die Inhalte ausschließlich zur Beantwortung Ihrer Anfrage und nutzen sie nicht zum Training ihrer Modelle. Bitte geben Sie im Chat keine sensiblen Daten ein, die für Ihre Frage nicht erforderlich sind.

Chatverläufe werden auf unserer Infrastruktur unter einer zufällig erzeugten Beratungsnummer gespeichert, damit ein Gespräch fortgesetzt und – sofern Sie dies wünschen – von unserem Team übernommen werden kann. Zum Schutz vor automatisiertem Missbrauch prüft Cloudflare Turnstile bei der ersten Nachricht eines Chats, ob die Eingabe von einem Menschen stammt; dabei werden technische Merkmale des Browsers an Cloudflare übermittelt, ohne dass ein Rätsel gelöst werden muss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Beratungsfunktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz). Chatverläufe werden nach Ablauf des Beratungszwecks, spätestens nach 12 Monaten, gelöscht, sofern keine Anfrage daraus entstanden ist.

9. Meta Pixel

Mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und Zielgruppen für Werbung bilden. Meta kann erkennen, dass Sie unsere Website besucht haben, und – sofern Sie bei Meta registriert sind – den Besuch Ihrem Nutzerkonto zuordnen. Die für uns sichtbaren Daten sind anonym; Meta selbst speichert und verarbeitet die Daten jedoch auch für eigene Zwecke und ggf. in den USA (Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert). Für die gemeinsame Verarbeitung besteht mit Meta eine Vereinbarung nach Art. 26 DSGVO.

Das Pixel wird erst geladen, wenn Sie im Cookie-Banner zustimmen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: facebook.com/privacy/policy

10. PostHog Analytics

Mit Ihrer Einwilligung verwenden wir PostHog, einen Webanalysedienst der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Datenverarbeitung erfolgt ausschließlich über die EU-Server von PostHog in Frankfurt am Main. PostHog erfasst Seitenaufrufe, Klicks, Verweildauer sowie anonymisierte Sitzungsaufzeichnungen, in denen alle Texte und Eingaben automatisch maskiert werden. Es werden keine personenbezogenen Daten wie Name oder E-Mail-Adresse erfasst; die IP-Adresse wird nicht gespeichert. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wird ein Formular erfolgreich abgesendet, übermitteln wir zusätzlich serverseitig ein Ereignis „Anfrage gesendet“ an PostHog – ohne personenbezogene Daten und ausschließlich mit Kampagnenkontext (z. B. utm-Parameter, Formularart). Dies dient der Messung, welche Kampagnen zu Anfragen führen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung) für das Client-Tracking; Art. 6 Abs. 1 lit. f DSGVO für das anonyme serverseitige Ereignis. Weitere Informationen: posthog.com/privacy

11. Verlinkte Dienste und Social-Media-Profile

Diese Website enthält Links zu externen Websites (z. B. unsere Landingpage ki-berater.tauer.consulting sowie Social-Media-Profile). Beim Klick auf einen Link verlassen Sie unsere Website; für die Verarbeitung Ihrer Daten dort ist der jeweilige Betreiber verantwortlich. Es werden keine Social-Media-Plugins eingebunden, die bereits beim Seitenaufruf Daten übertragen.

12. Routinemäßige Löschung und Sperrung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder soweit dies gesetzlich vorgesehen ist. Entfällt der Zweck oder läuft eine Frist ab, werden die Daten routinemäßig gesperrt oder gelöscht.

13. Ihre Rechte

• Auskunft (Art. 15 DSGVO) – über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft, z. B. über die Cookie-Einstellungen

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an alex@tauer.consulting.

14. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Meta Pixel, PostHog)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Anfragen, KI-Berater)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb, Missbrauchsschutz)

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Stand: 17. September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern.