Wexel Consulting

    Datenschutzerklärung

    Stand: März 2026

    1. Verantwortliche Stelle

    Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

    Andrea Wexel Wexel Consulting Kieselweg 4 22395 Hamburg Deutschland E-Mail: [email protected]

    Ein Datenschutzbeauftragter wurde nicht bestellt. Andrea Wexel ist als Einzelunternehmerin ohne Beschäftigte tätig, die regelmäßig mit automatisierter Verarbeitung personenbezogener Daten befasst sind. Die Bestellung eines Datenschutzbeauftragten ist weder nach Art. 37 DSGVO noch nach §38 BDSG erforderlich.

    2. Allgemeine Grundsätze

    Wexel Consulting nimmt den Schutz personenbezogener Daten ernst. Personenbezogene Daten werden nur verarbeitet, soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Diese Website verwendet keine Tracking-Technologien, Werbenetzwerke, Analysedienste oder Drittanbieter-Skripte über die nachfolgend beschriebenen Infrastrukturdienste hinaus. Ein Cookie-Zustimmungsbanner ist nicht erforderlich, da von dieser Website keine nicht notwendigen Cookies gesetzt werden.

    3. Hosting und Content-Delivery-Network (Cloudflare)

    Diese Website wird über das Content-Delivery-Netzwerk und die Sicherheitsinfrastruktur der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (europäische Niederlassung: Cloudflare Germany GmbH, Rosental 7, 80331 München) ausgeliefert.

    Cloudflare fungiert als Reverse Proxy für den gesamten Website-Traffic. Beim Aufruf dieser Website wird Ihre Verbindung über das Netzwerk von Cloudflare geleitet. Dabei verarbeitet Cloudflare insbesondere folgende Daten: IP-Adresse des anfragenden Geräts, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie sicherheitsrelevante Merkmale der Anfrage.

    Cloudflare nutzt diese Daten zur Erbringung der Dienste DDoS-Schutz, Bot-Management, Performanceoptimierung und sichere Auslieferung der Website-Inhalte. Cloudflare kann technisch notwendige Cookies setzen (insbesondere __cf_bm für das Bot-Management). Diese Cookies sind für Sicherheit und Integrität der Website zwingend erforderlich und bedürfen gemäß §25 Abs. 2 TTDSG keiner Einwilligung.

    Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Es findet eine Datenübermittlung in die USA statt. Cloudflare ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, das auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom Juli 2023 ein angemessenes Datenschutzniveau gewährleistet; dieser Beschluss wurde vom EU-Gericht im September 2025 bestätigt. Ergänzend gelten Standardvertragsklauseln (SCCs).

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb einer sicheren und leistungsfähigen Website sowie am Schutz vor Angriffen.

    Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/ sowie im Auftragsverarbeitungsvertrag unter https://www.cloudflare.com/cloudflare-customer-dpa/.

    4. Server-Logfiles

    Bei jedem Aufruf dieser Website werden automatisch sogenannte Server-Logfiles erfasst. Diese enthalten: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgte (Referrer), Browsertyp und -version sowie Betriebssystem.

    Diese Daten sind für den stabilen und sicheren Betrieb der Website technisch notwendig. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifikation einzelner Personen genutzt.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Sicherheit und technischem Betrieb der Website.

    Speicherdauer: Logdaten werden spätestens nach 7 bis 30 Tagen automatisch gelöscht.

    5. Kontaktformular

    Auf dieser Website steht ein Kontaktformular zur Verfügung, über das Sie eine Anfrage senden können. Beim Einsatz des Kontaktformulars werden folgende Daten übermittelt und gespeichert: Name, E-Mail-Adresse, Unternehmen (optional), Betreff und der Inhalt Ihrer Nachricht. Zusätzlich werden Datum und Uhrzeit der Übermittlung sowie Ihre IP-Adresse erfasst.

    Diese Daten werden ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet. Ohne Ihre ausdrückliche Einwilligung werden sie nicht an Dritte weitergegeben.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen). Soweit die Anfrage auf den Abschluss eines Vertragsverhältnisses gerichtet ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen).

    Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzliche Aufbewahrungspflicht besteht. In der Regel werden Daten aus geschäftlichen Anfragen unter Berücksichtigung der allgemeinen kaufmännischen Verjährungsfristen bis zu drei Jahre aufbewahrt, soweit nicht eine längere gesetzliche Aufbewahrungspflicht gilt (z. B. sechs oder zehn Jahre für kaufmännisch relevante Korrespondenz gemäß §§ 238, 257 HGB).

    6. Ihre Rechte als betroffene Person

    Sie haben gegenüber Wexel Consulting folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

    —Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten über Sie verarbeitet werden, und gegebenenfalls eine Kopie dieser Daten zu erhalten.
    —Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen.
    —Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder sonstige Voraussetzungen vorliegen.
    —Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
    —Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit Hilfe automatisierter Verfahren erfolgt, haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
    —Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Die Verarbeitung wird dann eingestellt, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    Zur Ausübung dieser Rechte wenden Sie sich bitte an: [email protected].

    7. Beschwerderecht

    Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für Wexel Consulting zuständige Aufsichtsbehörde ist:

    Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburg Tel.: 040 / 428 54 – 4040 E-Mail: [email protected] Website: https://datenschutz-hamburg.de

    8. Automatisierte Entscheidungsfindung

    Auf dieser Website findet keine automatisierte Entscheidungsfindung oder Profilerstellung im Sinne des Art. 22 DSGVO statt.

    9. Externe Links

    Diese Website kann Links zu externen Websites enthalten. Wexel Consulting hat keinen Einfluss auf deren Inhalte und Datenschutzpraktiken und übernimmt dafür keine Verantwortung. Bitte informieren Sie sich über die Datenschutzerklärungen der jeweiligen Anbieter.