Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Pexon Consulting GmbH
Südliche Münchner Str. 42A
82031 Grünwald, Deutschland
Vertreten durch Geschäftsführer Duc Duy Phillip Pham
E-Mail: info@pexon-consulting.de
Telefon: +49 69 96759440

Unser Datenschutzbeauftragter ist:
LUCID Compliance GmbH
Rechtsanwalt Christian Schmoll
Kaiserplatz 2, 80803 München
E-Mail: schmoll@lucid-compliance.com

2. Erhebung von Daten beim Besuch dieser Website

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an den Server, der diese Website ausliefert. Diese Daten fallen in Server-Logfiles an und umfassen insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL, sofern Ihr Browser sie sendet
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Diese Website setzt eine Referrer-Policy von strict-origin-when-cross-origin und erzwingt eine verschlüsselte Verbindung per HTTPS (HSTS). Eine Zusammenführung der Logdaten mit anderen Datenquellen findet nicht statt.

3. Hosting und Auftragsverarbeitung

Diese Website wird bei Vercel Inc. (USA) gehostet. Die Auslieferung und die Ausführung der serverseitigen Funktionen erfolgen nach unserer Konfiguration in der Region Frankfurt am Main (Region-Kennung fra1). Vercel verarbeitet dabei die unter Ziffer 2 genannten Daten in unserem Auftrag.

Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem professionell betriebenen Webangebot). Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Da Vercel ein US-Unternehmen ist, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Zum Drittlandtransfer siehe Ziffer 9.

4. Cookies und lokale Speicherung im Browser

Auf dieser Website werden folgende Speichervorgänge im Browser eingesetzt:

• Darstellungseinstellung (technisch notwendig): Ihre Auswahl zwischen hellem und dunklem Erscheinungsbild wird lokal im Local Storage Ihres Browsers gespeichert. Diese Information wird nicht an uns oder an Dritte übertragen und enthält keine personenbezogenen Daten im engeren Sinne. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-Cookies von Google Analytics: siehe Ziffer 5. Diese sind nicht technisch erforderlich.

Sie können Cookies und lokale Speicherinhalte jederzeit über die Einstellungen Ihres Browsers löschen oder deren Setzen von vornherein unterbinden. Wird das Setzen technisch notwendiger Speicherinhalte unterbunden, kann die Darstellungseinstellung nicht dauerhaft gespeichert werden; die Website bleibt im Übrigen nutzbar.

5. Webanalyse mit Google Analytics 4

Diese Website bindet Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingesetzt wird die Mess-ID G-Y6FRJTNER9. Der Analyse-Code wird über googletagmanager.com nachgeladen.

Google Analytics verwendet Cookies und vergleichbare Techniken, die eine Analyse Ihrer Nutzung der Website ermöglichen. Verarbeitet werden dabei insbesondere gekürzte oder ungekürzte IP-Adressdaten, aufgerufene Seiten, Verweildauer, Referrer, ungefährer Standort auf Basis der IP-Adresse sowie Geräte- und Browsermerkmale. Google verwendet diese Daten auch für eigene Zwecke; insoweit ist Google eigenverantwortlich.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können die Erfassung durch Google Analytics zusätzlich unterbinden, indem Sie das von Google bereitgestellte Browser-Add-on installieren: tools.google.com/dlpage/gaoptout

6. Schriftarten

Die verwendete Schriftart Space Grotesk wird über die Schriftart-Optimierung von Next.js beim Erstellen der Website heruntergeladen und zusammen mit der Website von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite baut Ihr Browser deshalb keine Verbindung zu Servern von Google Fonts auf. Es wird insoweit keine IP-Adresse an Google übertragen.

7. Kontaktformular und Kontaktaufnahme per E-Mail

Auf der Seite Kontakt stellen wir ein Formular bereit. Erhoben werden dabei:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (freiwillig)
• Nachrichtentext (Pflichtfeld)
• Zeitpunkt der Übermittlung

Die Angaben werden an unseren Server bei Vercel übermittelt und dort verarbeitet, damit wir Ihre Anfrage beantworten können. Zweck der Verarbeitung ist ausschließlich die Bearbeitung Ihrer Anfrage und die damit verbundene Anschlusskommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Pflichtfelder ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten.

Dasselbe gilt, wenn Sie uns unmittelbar per E-Mail oder telefonisch kontaktieren. Wir verarbeiten dann die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Speicherdauer: Wir löschen Anfragedaten, sobald sie für den Zweck der Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für geschäftliche Korrespondenz gelten handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren (§ 257 HGB, § 147 AO).

8. Terminbuchung über HubSpot Meetings

An mehreren Stellen dieser Website verlinken wir auf ein Buchungsformular unter meetings-eu1.hubspot.com, mit dem Sie einen Gesprächstermin vereinbaren können. Es handelt sich um einen gewöhnlichen Link, nicht um eine eingebettete Anwendung: Solange Sie den Link nicht anklicken, werden keine Daten an HubSpot übertragen.

Klicken Sie den Link an, verlassen Sie diese Website. Für die Verarbeitung Ihrer Daten auf der Buchungsseite und für die dort gesetzten Cookies gelten die Datenschutzhinweise von HubSpot. Wir erhalten von dort die von Ihnen eingegebenen Angaben zur Terminvereinbarung.

Rechtsgrundlage für die Verarbeitung der von Ihnen bei der Terminbuchung angegebenen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

9. Übermittlung in Drittländer

Bei den unter Ziffer 3, 5 und 8 genannten Diensten kann eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten von Amerika oder ein Zugriff von dort nicht ausgeschlossen werden. Für die USA besteht kein Angemessenheitsbeschluss im Sinne von Art. 45 DSGVO mit genereller Wirkung; ein Transfer ist datenschutzrechtlich abzusichern, etwa über die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework, über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder über Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass US-Behörden nach dortiger Rechtslage unter bestimmten Voraussetzungen auf Daten zugreifen können und dass gegen solche Zugriffe möglicherweise kein mit dem EU-Recht vergleichbarer Rechtsschutz besteht.

10. Nicht eingesetzte Funktionen

Zur Klarstellung: Auf dieser Website sind derzeit keine Kommentarfunktion, kein Newsletter-Versand, keine Social-Media-Plugins und keine eingebetteten Videos oder Karten aktiv. Die auf den Unterseiten unter Tools angebotenen Rechner und Prüfhilfen laufen vollständig in Ihrem Browser. Die von Ihnen dort eingegebenen Werte werden nicht an uns oder an Dritte übertragen und von uns nicht gespeichert.

Die Verlinkungen auf unsere Profile bei externen Anbietern (etwa GitHub, LinkedIn, X, Facebook, YouTube, Instagram) sind einfache Links. Es werden dabei keine Daten an diese Anbieter übertragen, solange Sie den jeweiligen Link nicht anklicken.

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Die konkreten Fristen sind bei den einzelnen Verarbeitungen oben genannt. Entfällt der Zweck und steht keine Aufbewahrungspflicht entgegen, werden die Daten gelöscht oder anonymisiert.

12. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

13. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Zusätzlich sind Sicherheitsmechanismen wie eine Content-Security-Policy, HTTP Strict Transport Security und Schutzmaßnahmen gegen das Einbetten in fremde Seiten aktiviert. Damit schützen wir die zwischen Ihrem Browser und unserem Server übertragenen Daten gegen Mitlesen und Manipulation durch Dritte.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche Datenverarbeitung auf dieser Website oder die rechtlichen Rahmenbedingungen ändern. Für Ihren Besuch gilt jeweils die zum Zeitpunkt des Aufrufs abrufbare Fassung.

Stand dieser Fassung: 31. Juli 2026