1. Verantwortlicher

BACOM Consulting e.K.
Alexander Barisic
Hinterfeld 22a
41564 Kaarst
E-Mail:
Telefon +49 – 211 – 97 26 55 44

Einen Datenschutzbeauftragten muss ich nicht benennen; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Grundsätzliches

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für die Bearbeitung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind – je nach Zusammenhang – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Erfüllung eines Vertrags (lit. b), eine rechtliche Verpflichtung (lit. c) oder mein berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (lit. f).

3. Hosting und Server-Logfiles

Diese Website wird bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, gehostet. Host Europe gehört zur GoDaddy-Unternehmensgruppe; die technische Plattform sowie ein vorgeschaltetes Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, werden im Rahmen dieser Gruppe eingesetzt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA stützt sich der Anbieter auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Bei jedem Aufruf werden automatisch Zugriffsdaten in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Betriebssystem, zuvor besuchte Seite und IP-Adresse. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen der Sicherheit und Stabilität des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Ihrer Person findet nicht statt. Die Speicherdauer richtet sich nach den Vorgaben des Hosting-Anbieters; darüber hinaus werden Daten nur aufbewahrt, solange die Aufklärung eines konkreten Sicherheitsvorfalls dies erfordert.

4. Cookies

Auf dieser Website werden ausschließlich technisch notwendige Cookies eingesetzt. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; einen Einwilligungsdialog gibt es deshalb nicht:

Es handelt sich um ein einziges Cookie: __cf_bm wird vom vorgeschalteten Netzwerk der Cloudflare, Inc. zur Abwehr automatisierter Zugriffe gesetzt und läuft nach rund 30 Minuten ab.

Cookies zu Analyse-, Marketing- oder Personalisierungszwecken werden nicht gesetzt. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; einzelne Funktionen können dann eingeschränkt sein.

5. Kontaktformular und E-Mail

Wenn Sie mir über das Kontaktformular oder per E-Mail schreiben, verarbeite ich die von Ihnen gemachten Angaben – Vor- und Nachname, E-Mail-Adresse, Nachricht sowie freiwillig Unternehmen und Telefonnummer – ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO sowie Ihre über die Bestätigungsauswahl im Formular erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Angaben aus dem Formular werden mir per E-Mail zugestellt und zusätzlich in der Datenbank dieser Website gespeichert – Letzteres auch, um Ihre Einwilligung nachweisen zu können. Ich lösche diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; für Handels- und Geschäftsbriefe gelten die gesetzlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Für den Empfang und Versand von E-Mails nutze ich Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Es besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung erfolgt vorrangig innerhalb der EU-Datengrenze. Soweit Daten in die USA übermittelt werden, stützt sich Microsoft auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und auf Standardvertragsklauseln.

6. Spam-Schutz mit Cloudflare Turnstile

Um das Kontaktformular vor automatisierten Einsendungen zu schützen, setze ich Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Turnstile wird nur auf der Kontaktseite geladen. Dabei werden Ihre IP-Adresse sowie technische Merkmale Ihres Browsers an Cloudflare übermittelt und dort ausgewertet, um menschliche von automatisierten Zugriffen zu unterscheiden. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken und erstellt keine Nutzerprofile.

Rechtsgrundlage ist mein berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO); der damit verbundene Zugriff auf Ihr Endgerät ist zur Bereitstellung des von Ihnen gewünschten Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Übermittlung in die USA stützt sich Cloudflare auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und auf Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy

7. Terminbuchung

Über einen Link auf der Kontaktseite können Sie ein Gespräch buchen. Die Buchungsseite wird von Microsoft (Microsoft Bookings) bereitgestellt. Mit dem Klick verlassen Sie diese Website; die dort eingegebenen Angaben – Name, E-Mail-Adresse, Ihr Anliegen und optionale Angaben – werden über Microsoft an mich übermittelt und dienen ausschließlich der Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Angaben unter Ziffer 5 zu Microsoft 365.

8. Reichweitenmessung mit Matomo

Um zu verstehen, welche Inhalte gelesen werden und wie Besucher auf diese Website gelangen, nutze ich die Open-Source-Software Matomo. Matomo läuft nicht bei einem Analyse-Anbieter, sondern als Teil dieser Website: Die erhobenen Daten liegen in deren Datenbank auf dem in Ziffer 3 genannten Webspace der Host Europe GmbH. Es werden keine Daten an einen Analysedienst oder sonstige Dritte übermittelt.

Die Messung ist datensparsam eingerichtet:

• Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
• Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird – die letzten beiden Blöcke werden entfernt (z. B. 192.168.xxx.xxx). Auch die ungefähre Standortbestimmung erfolgt nur auf Basis dieser gekürzten Adresse. Eine Zuordnung zu Ihrer Person ist mir damit nicht möglich.
• Sendet Ihr Browser die Einstellung „Do Not Track“, wird Ihr Besuch nicht gezählt.

Erfasst werden dabei: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die zuvor besuchte Seite bzw. die verwendete Kampagne, der ungefähre Standort auf Basis der gekürzten IP-Adresse sowie Angaben zu Browser, Betriebssystem und Bildschirmgröße.

Rechtsgrundlage ist mein berechtigtes Interesse an einer statistischen Auswertung, um mein Angebot bedarfsgerecht zu gestalten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die erhobenen Rohdaten werden nach 425 Tagen automatisch gelöscht; darüber hinaus bleiben nur zusammengefasste Statistiken ohne Personenbezug erhalten. Sie können der Auswertung jederzeit widersprechen – entweder indem Sie „Do Not Track“ in Ihrem Browser aktivieren oder mit einer formlosen Nachricht an die oben genannten Kontaktdaten.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf dieser Website eingesetzten Verfahren ändern.

Stand: August 2026