Vorläufige Datenschutzerklärung
1. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung der gemeinsamen Website des Mittelstand-Beraterverbunds sowie bei der ersten Kontaktaufnahme über die Website. Sie berücksichtigt insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Soweit Schweizer Recht anwendbar ist, wird ergänzend das Schweizer Bundesgesetz über den Datenschutz (DSG) berücksichtigt.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Gemeinsam Verantwortliche
Die folgenden Unternehmen bestimmen die Zwecke und wesentlichen Mittel der Verarbeitung im Zusammenhang mit der gemeinsamen Website gemeinsam und sind daher – vorbehaltlich der abschließenden rechtlichen Prüfung – gemeinsam Verantwortliche gemäß Art. 26 DSGVO:
1. Breitenstein Consulting
Breitenstein Consulting GmbH & Co. KG
Sendlingerstraße 22
80331 München
Deutschland
Tel.: 089 41 200 565
E-Mail: info@breitenstein-consulting.de
Website: https://breitenstein-consulting.com
USt-IdNr. / VAT Nr. gemäß §27a Umsatzsteuergesetz: DE307508668.
Amtsgericht München HRA 105766
2. KontX
Kontx Kommunikation GmbH
Schaffhauserstrasse 18
CH-8006 Zürich
Inhaberin & Geschäftsführerin: Bettina Gebhardt
Firmenbucheintrag: MwSt-Nr. CHE-323.131.436
Tel.:+41 (0)44 419 04 50
E-Mail: info@kontx.ch
3. Hirzel.Neef.Schmid.Konsulenten AG
Hirzel.Neef.Schmid.Konsulenten AG
Kirchenweg 8, CH-8008 Zürich,
Dr. Thilo Goodall-Rathert
Tel.: Tel.: +41 78 889 1529
E-Mail: thilo.goodall@konsulenten.ch
Handelsregister-Nummer
CH-020.3.025.208-0
UID/MWST CHE-109.387.958
Die gemeinsam Verantwortlichen haben ihre jeweiligen Aufgaben und Verantwortlichkeiten für die Einhaltung der DSGVO in einer Vereinbarung gemäß Art. 26 DSGVO festzulegen. Unabhängig von dieser internen Aufteilung können betroffene Personen ihre Rechte gegenüber jedem der gemeinsam Verantwortlichen geltend machen.
Zentrale Datenschutz-Kontaktstelle für diese Website:
Martin.kempen@breitenstein-consulting.de
Sendlingerstrasse 22
80331 München
3. Datenschutzbeauftragte und EU-Vertretung
Soweit gesetzlich ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen unter:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postanschrift
Postfach 1349
91504 Ansbach
Deutschland
4. Aufruf der Website und Server-Logdaten
Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen sowie Status- und Fehlermeldungen gehören.
Die Verarbeitung erfolgt, um die Website bereitzustellen, Verbindungen aufzubauen, Angriffe und Missbrauch zu erkennen und die technische Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb der Website. Soweit Informationen im Endgerät gespeichert oder daraus ausgelesen werden und dies für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, gilt zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.
Die Server-Logdaten werden nur so lange gespeichert, wie sie zum Besuch der Webseite benötigt werden.
5. Hosting und Website-Baukasten: Squarespace
Für Erstellung, Hosting und technische Bereitstellung der Website nutzen wir Squarespace. Im Rahmen des Betriebs können Squarespace und von Squarespace eingesetzte Unterauftragsverarbeiter insbesondere technische Zugriffsdaten, Geräteinformationen, Cookie-Informationen und – bei Verwendung eines Kontaktformulars – die dort eingegebenen Angaben verarbeiten.
Vertragspartner/Anbieter: Speicherdauer der Server-Logdaten:
Squarespace Ireland Limited Squarespace House
Ship Street Great
Dublin 8
Ireland
D08 N12C
Soweit Squarespace Daten in unserem Auftrag verarbeitet, ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen bzw. das Data Processing Addendum von Squarespace wirksam einzubeziehen. Die Verarbeitung zur zuverlässigen Bereitstellung der Website stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Analyse- oder Komfortfunktionen werden nur auf Grundlage Ihrer Einwilligung aktiviert.
Eine Verarbeitung kann auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit kein Angemessenheitsbeschluss anwendbar ist, sollen geeignete Garantien – insbesondere Standardvertragsklauseln der EU-Kommission – verwendet werden. Weitere Informationen finden Sie in den Datenschutzinformationen und im Data Processing Addendum von Squarespace.
· Datenschutzinformationen von Squarespace
· Data Processing Addendum von Squarespace
6. Kontaktaufnahme per Formular, E-Mail oder Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Unternehmen, Funktion, Inhalt der Anfrage und freiwillig übermittelte Informationen. Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und gegebenenfalls eine vorvertragliche oder geschäftliche Beziehung anzubahnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen. Soweit Sie freiwillig eine Einwilligung für einen besonderen Zweck erteilen, gilt Art. 6 Abs. 1 lit. a DSGVO.
Empfängeradresse/System des Kontaktformulars: kontakt@mittelstand-beraterverbund.de
Löschfrist für Anfragen ohne anschließenden Auftrag: 6 Monate
Kommt ein Vertragsverhältnis zustande, werden erforderliche Daten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Anfragen können innerhalb des Verbunds an das fachlich zuständige Mitglied weitergeleitet werden. Hierüber informieren wir transparent; soweit möglich erfolgt die Weiterleitung erst nach Abstimmung mit Ihnen.
7. Cookies und Consent-Management
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Technologien werden eingesetzt, soweit sie für den Betrieb, die Sicherheit oder eine von Ihnen ausdrücklich gewünschte Funktion erforderlich sind. Die Rechtsgrundlage für einen Zugriff auf Ihr Endgerät ist in diesem Fall § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO.
Alle nicht unbedingt erforderlichen Technologien – insbesondere Reichweitenmessung und Analyse – werden erst aktiviert, nachdem Sie über das Consent-Tool wirksam eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten „Cookie-Einstellungen“ widerrufen oder ändern.
Als Cookie- und Einwilligungswerkzeug soll die von Squarespace bereitgestellte Banner-/Cookie-Funktion verwendet werden.
8. Google Analytics 4
Sofern Sie einwilligen, verwenden wir Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Einbindung weiterer Google-Gesellschaften, insbesondere Google LLC in den USA, kann nicht ausgeschlossen werden.
Google Analytics kann Informationen über Website- und App-Interaktionen, ungefähren Standort, Browser, Gerät, Referrer, Sitzungen sowie Cookie- oder vergleichbare Kennungen verarbeiten. Wir nutzen die Auswertung, um Reichweite, Nutzung und technische Qualität unseres Angebots zu verstehen und zu verbessern.
Google Analytics wird ausschließlich nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Google kann Daten auch in den USA verarbeiten. Soweit einschlägig kann die Übermittlung auf einem Angemessenheitsbeschluss für zertifizierte US-Unternehmen oder ergänzend auf Standardvertragsklauseln beruhen. Die aktuelle Zertifizierung und die vertragliche Grundlage sind vor Veröffentlichung zu prüfen.
· Datenschutzerklärung von Google
· Informationen zu Datenschutz und Google Analytics
9. LinkedIn
Unsere Website enthält lediglich einen normalen Link zu unserem Auftritt bzw. zu Profilen auf LinkedIn. Beim bloßen Besuch unserer Website werden dadurch nach unserer vorgesehenen Konfiguration keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; für die weitere Verarbeitung ist der jeweilige LinkedIn-Anbieter nach seinen Datenschutzinformationen verantwortlich.
· Datenschutzerklärung von LinkedIn
10. Empfänger und Weitergabe innerhalb des Beraterverbunds
Innerhalb des Beraterverbunds erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung einer Anfrage, zur technischen Administration oder zur Durchführung vereinbarter Leistungen benötigen. Externe Dienstleister erhalten Daten nur, wenn dies für den jeweiligen Zweck erforderlich ist und eine geeignete Rechtsgrundlage sowie – soweit erforderlich – ein Vertrag über Auftragsverarbeitung besteht.
Eine Anfrage kann nach Inhalt und gewünschter Leistung einem oder mehreren Mitgliedern des Verbunds zugeordnet werden. Wird die Anfrage anschließend ausschließlich von einem Mitglied weiterbearbeitet oder kommt ein Vertrag nur mit einem Mitglied zustande, handelt dieses Mitglied für die weitere Verarbeitung grundsätzlich in eigener Verantwortlichkeit und informiert nach Maßgabe seiner eigenen Datenschutzinformationen. Soweit Zwecke und Mittel weiterhin gemeinsam festgelegt werden, bleibt die gemeinsame Verantwortlichkeit bestehen.
11. Kommunikation und Projektarbeit nach Kontakt oder Auftrag
Die folgenden Werkzeuge sind keine Funktionen der öffentlichen Website. Sie können erst nach einer Kontaktaufnahme oder im Rahmen einer Angebots-, Vertrags- oder Projektbeziehung eingesetzt werden. Welche Stelle verantwortlich ist, hängt davon ab, welches Mitglied des Verbunds den Kontakt bzw. Auftrag übernimmt und ob eine gemeinsame Projektverantwortung vereinbart wird.
Für geschäftliche Kommunikation, Terminabstimmung, Dokumentenaustausch und Projektarbeit können – je nach zuständigem Verbundmitglied und vereinbartem Projektsetup – insbesondere folgende Dienste eingesetzt werden:
· Microsoft 365, insbesondere Outlook, Microsoft Teams, SharePoint und OneDrive;
· Microsoft Copilot, soweit für den konkreten Zweck freigegeben und datenschutzrechtlich sowie vertraglich zulässig;
· TeamDrive für verschlüsselte bzw. kontrollierte Dateiablage und Datenaustausch;
· Langdock für freigegebene KI-gestützte Analysen und Arbeitsprozesse;
· weitere Analyse-, Befragungs- oder Datenverarbeitungswerkzeuge nur nach vorheriger Abstimmung mit dem Kunden und nach datenschutzrechtlicher Prüfung.
Rechtsgrundlage ist – abhängig vom Einzelfall – Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO für sichere und effiziente Geschäftskommunikation oder Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erforderlich ist. Die bloße Abstimmung mit dem Kunden ersetzt nicht automatisch eine erforderliche Rechtsgrundlage, einen Auftragsverarbeitungsvertrag oder die Prüfung internationaler Datenübermittlungen.
Beim Einsatz KI-gestützter Werkzeuge gelten Datenminimierung, Zweckbindung, rollenbasierte Zugriffe und menschliche Kontrolle. Vertrauliche, besondere oder anderweitig besonders schutzbedürftige Daten werden nur verarbeitet, wenn dies erforderlich, vertraglich geregelt, technisch freigegeben und datenschutzrechtlich zulässig ist. Ergebnisse werden nicht ungeprüft als alleinige Grundlage für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Personen verwendet.
12. Datenübermittlungen in Drittländer
Bei der Nutzung einzelner Dienstleister kann es zu Verarbeitungen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.
Die Europäische Kommission hat das Datenschutzniveau der Schweiz als angemessen anerkannt. Datenübermittlungen aus der EU bzw. dem EWR in die Schweiz benötigen daher grundsätzlich keine zusätzlichen Garantien nach Art. 46 DSGVO. Die allgemeinen Anforderungen der DSGVO, insbesondere Zweckbindung, Transparenz und Sicherheit, bleiben bestehen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Danach werden Daten gelöscht oder anonymisiert. Konkrete Fristen ergeben sich insbesondere aus den Abschnitten zu Logdaten, Kontaktanfragen, Consent-Daten und Analytics.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstigen Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Berechtigungs- und Zugriffskonzepte, aktuelle Systeme, sichere Authentifizierung, Datensicherung sowie vertragliche und organisatorische Vorgaben für eingesetzte Dienstleister.
15. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Bestimmte technische Daten sind jedoch für den Aufruf der Website erforderlich. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Kontaktanfrage gegebenenfalls nicht bearbeiten.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der Website und der ersten Kontaktaufnahme nicht statt.
16. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.
Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte zentrale Datenschutz-Kontaktstelle oder an jeden gemeinsam Verantwortlichen wenden.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postanschrift
Postfach 1349
91504 Ansbach
Deutschland
Für Schweizer Sachverhalte kann zudem der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig sein: https://www.edoeb.admin.ch/.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website, Dienste oder Datenverarbeitungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
Stand: 6. August 2026