Datenschutz

Datenschutzerklärung

Stand: August 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse sowie Angaben, die Sie uns im Rahmen einer Kontaktaufnahme übermitteln.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit OHO-Beratung verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie, soweit für den Zugriff auf Informationen in Ihrem Endgerät relevant, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).


2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Oliver Hoffmann
OHO-Beratung
Merzdorfstr. 5
26131 Oldenburg
Deutschland

Telefon: 0441 96019232
E-Mail: hoffmann@oho-beratung.de

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.


3. Allgemeine Grundsätze der Datenverarbeitung

Personenbezogene Daten werden von uns nur verarbeitet, wenn hierfür eine rechtliche Grundlage besteht.

Je nach Art und Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO
wenn Sie ausdrücklich in eine Verarbeitung eingewilligt haben.

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.

Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gelten ergänzend die Bestimmungen des § 25 TDDDG.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Soweit eine Speicherung oder ein Zugriff nicht unbedingt erforderlich ist, erfolgt dies grundsätzlich erst nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG.

Eine auf Grundlage einer Einwilligung erfolgende anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.


4. Kategorien verarbeiteter personenbezogener Daten

Abhängig davon, wie Sie diese Website nutzen, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

  • Bestands- und Kontaktdaten, insbesondere Name, Unternehmen, E-Mail-Adresse und Telefonnummer
  • Kommunikationsdaten und Inhalte Ihrer Nachrichten
  • Angaben zu Ihrem Projekt, Vorhaben oder Beratungsbedarf
  • von Ihnen freiwillig bereitgestellte Informationen
  • technische Verbindungs- und Nutzungsdaten
  • IP-Adresse
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Datum und Uhrzeit des Seitenaufrufs
  • Referrer-URL
  • aufgerufene Seiten und Dateien
  • übertragene Datenmenge
  • technische Statusinformationen
  • Cookie- und Einwilligungsinformationen
  • gegebenenfalls Informationen über von Ihnen ausgewählte Datenschutzeinstellungen

Es werden grundsätzlich nur diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind.


5. Empfänger und Kategorien von Empfängern

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

  • Hosting- und Serverdienstleister
  • technische Dienstleister für Betrieb, Wartung und Sicherheit der Website
  • E-Mail- und Kommunikationsdienstleister
  • Dienstleister für Consent- und Cookie-Management
  • gegebenenfalls weitere Auftragsverarbeiter gemäß Art. 28 DSGVO
  • Rechtsanwälte, Steuerberater oder sonstige beruflich zur Verschwiegenheit verpflichtete Berater, soweit dies erforderlich ist
  • Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies grundsätzlich auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten an Dritte zu Werbezwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.


6. Hosting und Bereitstellung der Website

Beim Aufruf dieser Website werden technisch erforderliche Informationen zwischen Ihrem Endgerät und dem Server, auf dem diese Website bereitgestellt wird, übertragen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite oder Datei
  • übertragene Datenmenge
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Endgeräts
  • HTTP-Statuscode
  • technische Verbindungsinformationen

Diese Daten können in sogenannten Server-Logfiles verarbeitet werden.

Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Funktionsfähigkeit sicherzustellen, technische Fehler festzustellen sowie Angriffe und missbräuchliche Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Betrieb unseres Internetangebots.

Logdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe eine längere Speicherung erforderlich machen.


7. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Bei aktivierter SSL- beziehungsweise TLS-Verschlüsselung können Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, nicht ohne Weiteres von Dritten mitgelesen werden.

Eine vollständige Sicherheit bei Datenübertragungen im Internet kann technisch dennoch nicht garantiert werden.


8. Cookies und vergleichbare Technologien

Diese Website kann Cookies und vergleichbare Technologien verwenden.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder über die Informationen aus Ihrem Endgerät ausgelesen werden können.

Je nach Funktion können Cookies insbesondere eingesetzt werden, um:

  • technische Grundfunktionen der Website bereitzustellen
  • Sicherheitsfunktionen zu ermöglichen
  • Ihre Datenschutzeinstellungen zu speichern
  • eine von Ihnen erteilte oder verweigerte Einwilligung zu dokumentieren
  • bestimmte Einstellungen über mehrere Seitenaufrufe hinweg zu speichern

Technisch unbedingt erforderliche Cookies und vergleichbare Speicherungen können ohne vorherige Einwilligung eingesetzt werden, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.

Nicht technisch erforderliche Cookies, insbesondere für Statistik-, Analyse-, Marketing- oder externe Mediendienste, werden erst eingesetzt, nachdem Sie eine entsprechende Einwilligung erteilt haben.

Die datenschutzrechtliche Grundlage für eine anschließend stattfindende Verarbeitung personenbezogener Daten ist in diesen Fällen grundsätzlich Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.


9. Consent-Management mit Complianz

Auf dieser Website wird das Consent-Management-System Complianz eingesetzt.

Complianz dient insbesondere dazu, datenschutzrechtlich relevante Dienste und Cookies zu erkennen und Ihre Einwilligungsentscheidung zu verwalten und zu dokumentieren.

Anbieter der Software ist:

Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Niederlande

Im Zusammenhang mit der Einwilligungsverwaltung können technisch erforderliche Informationen gespeichert werden. Hierzu können insbesondere gehören:

  • Ihre Einwilligungsentscheidung
  • ausgewählte Cookie-Kategorien
  • Einwilligungsstatus einzelner Dienste
  • Version beziehungsweise Kennung der zugrunde liegenden Cookie-Richtlinie
  • gegebenenfalls Zeitpunkt beziehungsweise Nachweis der Einwilligungsentscheidung

Complianz verwendet hierfür unter anderem funktionale Cookies beziehungsweise vergleichbare lokale Speichertechnologien.

Diese Informationen sind erforderlich, damit Ihre einmal getroffene Entscheidung bei weiteren Seitenaufrufen berücksichtigt und eine erteilte Einwilligung gegebenenfalls dokumentiert werden kann.

Die Speicherung oder der Zugriff auf technisch erforderliche Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit personenbezogene Daten zur Verwaltung und zum Nachweis von Einwilligungen verarbeitet werden, erfolgt dies insbesondere zur Erfüllung datenschutzrechtlicher Nachweis- und Rechenschaftspflichten sowie zur Wahrung unseres berechtigten Interesses an einer rechtskonformen Verwaltung von Einwilligungen.

Rechtsgrundlagen können insoweit Art. 6 Abs. 1 lit. c und lit. f DSGVO sein.

Die konkret eingesetzten Cookies, deren Zweck, Anbieter und jeweilige Speicherdauer werden ergänzend über die durch Complianz bereitgestellte Cookie-Richtlinie beziehungsweise Cookie-Übersicht dargestellt.

Ihre Einstellungen können Sie jederzeit über die auf dieser Website bereitgestellte Funktion zur Verwaltung der Cookie-Einstellungen ändern.


10. Einwilligungen und Widerruf

Soweit eine Datenverarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Dies gilt insbesondere für Einwilligungen in nicht technisch erforderliche Cookies, externe Dienste, Statistik- oder Marketingtechnologien.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.

Cookiebezogene Einwilligungen können über die auf der Website bereitgestellten Cookie-Einstellungen verwaltet werden.


11. Kontaktaufnahme

Sie können mit OHO-Beratung über verschiedene Kommunikationswege Kontakt aufnehmen, insbesondere per E-Mail, Telefon oder über das Kontaktformular dieser Website.

Wenn Sie Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich, soweit dies zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist.

Hierzu können insbesondere gehören:

  • Name
  • Unternehmen
  • E-Mail-Adresse
  • Telefonnummer
  • Inhalt Ihrer Anfrage
  • Informationen über Ihr Projekt oder Vorhaben
  • weitere von Ihnen freiwillig übermittelte Informationen

Erfolgt Ihre Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertragsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei geschäftlichen Anfragen, bei denen Art. 6 Abs. 1 lit. b DSGVO nicht unmittelbar einschlägig ist, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt hierbei in der Bearbeitung geschäftlicher Anfragen, der Kommunikation mit Interessenten, Geschäftspartnern und Ansprechpartnern sowie der Anbahnung geschäftlicher Beziehungen.

Soweit für eine bestimmte Verarbeitung eine gesonderte Einwilligung eingeholt wird, ist ergänzend Art. 6 Abs. 1 lit. a DSGVO einschlägig.

Die im Rahmen der Kontaktaufnahme übermittelten Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Gründe oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Führt die Kontaktaufnahme zu einem Vertragsverhältnis, können Daten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten länger gespeichert werden.


12. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung, über das Sie eine Anfrage an OHO-Beratung senden können.

Im Rahmen des Kontaktformulars können insbesondere folgende Angaben erhoben werden:

  • Vorname
  • Nachname
  • Unternehmen
  • E-Mail-Adresse
  • Telefonnummer
  • Gegenstand beziehungsweise Themenbereich Ihrer Anfrage
  • Nachricht beziehungsweise Freitext
  • Bestätigung der Kenntnisnahme der Datenschutzerklärung

Pflichtfelder werden als solche gekennzeichnet. Andere Angaben sind freiwillig.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage, der Kontaktaufnahme, der Beantwortung Ihrer Fragen sowie gegebenenfalls zur Vorbereitung eines Beratungs- oder Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist.

Bei rein geschäftlichen Kommunikationsanfragen kann die Verarbeitung ergänzend oder alternativ auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren Bearbeitung von Geschäftsanfragen.

Soweit Sie freiwillig zusätzliche Informationen übermitteln, werden diese ausschließlich im Zusammenhang mit Ihrer Anfrage verarbeitet.

Bitte übermitteln Sie über das Kontaktformular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, sofern dies für Ihre Anfrage nicht zwingend erforderlich ist.

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.


13. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet.

Dazu gehören regelmäßig:

  • Absenderadresse
  • Empfängeradresse
  • Zeitpunkt der Nachricht
  • Betreff
  • Inhalt der Nachricht
  • gegebenenfalls beigefügte Dateien
  • technische Kommunikationsdaten

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der geschäftlichen Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Nachricht der Vertragsanbahnung oder Vertragsdurchführung dient.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer effizienten und ordnungsgemäßen geschäftlichen Kommunikation.

E-Mail-Kommunikation kann technisch über Dienstleister erfolgen, die im Rahmen der Bereitstellung der E-Mail-Infrastruktur eingesetzt werden.

Soweit diese Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die datenschutzrechtlichen Anforderungen an Auftragsverarbeiter berücksichtigt.


14. Telefonische Kontaktaufnahme

Wenn Sie telefonisch Kontakt mit uns aufnehmen, können die während des Gesprächs mitgeteilten Informationen verarbeitet werden, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Hierzu können insbesondere Ihr Name, Ihre Telefonnummer, Ihr Unternehmen, der Grund Ihres Anrufs sowie Gesprächsnotizen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Vertragsanbahnung oder Vertragsdurchführung dient.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen geschäftlichen Kommunikation.

Eine automatische Aufzeichnung von Telefongesprächen erfolgt nicht, sofern nicht ausdrücklich etwas anderes mitgeteilt und eine hierfür erforderliche Rechtsgrundlage geschaffen wird.


15. Externe Links

Diese Website enthält Links zu externen Internetangeboten.

Ein externer Link bedeutet grundsätzlich, dass Sie unsere Website verlassen und die Internetseite eines anderen Anbieters aufrufen.

Solange Sie einen externen Link nicht anklicken, findet allein aufgrund der Darstellung eines gewöhnlichen Text- oder Bildlinks grundsätzlich keine aktive Einbettung der externen Website in unsere Website statt.

Nach dem Anklicken gelten die Datenschutzbestimmungen und Datenverarbeitungsprozesse des jeweiligen externen Anbieters.

Auf Umfang, Zweck und Dauer der dort stattfindenden Datenverarbeitung haben wir grundsätzlich keinen Einfluss.


16. LinkedIn

Auf dieser Website befindet sich ein Link zum LinkedIn-Profil von Oliver Hoffmann.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Es wird auf unserer Website lediglich auf LinkedIn verlinkt. Ein LinkedIn-Social-Plugin oder eine vergleichbare aktive Einbettung ist nicht erforderlich, um den Link bereitzustellen.

Erst wenn Sie den LinkedIn-Link aufrufen, verlassen Sie unsere Website und stellen eine direkte Verbindung zu LinkedIn her.

LinkedIn kann bei Nutzung seiner Dienste personenbezogene Daten verarbeiten. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten sowie, wenn Sie bei LinkedIn angemeldet sind, Informationen aus Ihrem LinkedIn-Konto gehören.

Die weitere Verarbeitung erfolgt im Verantwortungsbereich von LinkedIn.

LinkedIn kann personenbezogene Daten auch innerhalb seines Unternehmensverbundes und gegebenenfalls außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Wenn Sie über LinkedIn direkt Kontakt mit Oliver Hoffmann beziehungsweise OHO-Beratung aufnehmen, verarbeiten wir die von Ihnen über LinkedIn bereitgestellten Daten zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn.


17. Google Maps als externer Link

Soweit auf dieser Website eine Anfahrts- oder Standortverlinkung zu Google Maps bereitgestellt wird, erfolgt dies als gewöhnlicher externer Link und nicht als unmittelbar in die Website eingebettete interaktive Google-Karte.

Dadurch wird beim bloßen Aufruf unserer Website keine Verbindung zu Google Maps allein aufgrund dieses Links hergestellt.

Erst wenn Sie den Google-Maps-Link aktiv anklicken, verlassen Sie unsere Website und rufen den Dienst Google Maps auf.

Bei der Nutzung von Google Maps können personenbezogene Daten durch Google verarbeitet werden. Hierzu können insbesondere Ihre IP-Adresse, Standortinformationen, Geräteinformationen und weitere Nutzungsdaten gehören.

Die anschließende Verarbeitung erfolgt im Verantwortungsbereich von Google.

Für Nutzer innerhalb des Europäischen Wirtschaftsraums ist, abhängig vom jeweiligen Dienst und Verarbeitungsvorgang, insbesondere Google Ireland Limited beziehungsweise Google LLC in die Datenverarbeitung eingebunden.

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Weitere Einzelheiten ergeben sich aus den Datenschutzinformationen von Google.

Sollte Google Maps zukünftig unmittelbar in diese Website eingebettet werden, ist dieser Abschnitt entsprechend anzupassen und der Dienst vor einer einwilligungsbedürftigen Aktivierung über das Consent-Management zu blockieren.


18. WordPress und technische Website-Funktionen

Diese Website wird mit einem Content-Management-System betrieben.

Im Rahmen des technischen Betriebs können funktionale Cookies oder vergleichbare Speichertechnologien eingesetzt werden, soweit diese für den Betrieb, die Administration, die Sicherheit oder die Bereitstellung bestimmter Funktionen erforderlich sind.

Für gewöhnliche Besucher werden nur solche technisch erforderlichen Funktionen ohne vorherige Einwilligung aktiviert, die unter die Voraussetzungen des § 25 Abs. 2 TDDDG fallen.

Administrations- und Login-Cookies betreffen grundsätzlich nur berechtigte Benutzer, die sich in den geschützten Verwaltungsbereich der Website einloggen.

Die konkret eingesetzten Cookies werden über das Consent-Management beziehungsweise die Cookie-Richtlinie dokumentiert.


19. Technisch notwendige Sicherheitsmaßnahmen

Zum Schutz dieser Website und der darüber verarbeiteten Daten setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein.

Diese können insbesondere umfassen:

  • verschlüsselte Datenübertragung
  • Zugriffsbeschränkungen
  • Berechtigungs- und Benutzerkonzepte
  • technische Schutzmechanismen gegen missbräuchliche Zugriffe
  • regelmäßige Aktualisierung der eingesetzten Software
  • Sicherungs- und Wiederherstellungsmaßnahmen
  • Protokollierung sicherheitsrelevanter Vorgänge
  • Maßnahmen zur Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere möglicher Risiken festgelegt und bei Bedarf angepasst.


20. Verarbeitung durch Auftragsverarbeiter

Für bestimmte technische oder organisatorische Leistungen können externe Dienstleister eingesetzt werden.

Soweit diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, gelten sie als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Mit entsprechenden Dienstleistern werden, soweit erforderlich, Verträge über Auftragsverarbeitung abgeschlossen.

Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur entsprechend unseren dokumentierten Weisungen und im Rahmen der vertraglich festgelegten Zwecke verarbeiten.


21. Datenübermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann insbesondere dann relevant werden, wenn Sie externe Dienste aufrufen oder wenn ein eingesetzter Dienstleister Daten unter Einbeziehung von Unternehmen in sogenannten Drittländern verarbeitet.

Eine Drittlandübermittlung erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Empfänger kann die Übermittlung insbesondere gestützt werden auf:

  • einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO
  • geeignete Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln
  • verbindliche interne Datenschutzvorschriften
  • einen gesetzlich vorgesehenen Ausnahmefall gemäß Art. 49 DSGVO

Für entsprechend zertifizierte US-Unternehmen kann insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework relevant sein.

Soweit für einen Empfänger kein Angemessenheitsbeschluss gilt, können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie gegebenenfalls zusätzliche Schutzmaßnahmen eingesetzt werden.


22. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse, Nachweisinteressen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels-, steuer- und unternehmensrechtlichen Vorschriften ergeben.

Sofern die Verarbeitung auf einer Einwilligung beruht, werden die betreffenden Daten grundsätzlich spätestens gelöscht, wenn Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage eine weitere Speicherung gestattet oder verlangt.

Bei Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann eine Speicherung bis zum Ablauf der einschlägigen Verjährungsfristen erfolgen.


23. Keine ausschließlich automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet im Rahmen dieser Website nicht statt.


24. Verpflichtung zur Bereitstellung personenbezogener Daten

Im Rahmen der Nutzung dieser Website besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, personenbezogene Daten bereitzustellen.

Für die Bearbeitung einer konkreten Kontakt- oder Beratungsanfrage können bestimmte Angaben jedoch erforderlich sein.

Ohne die als erforderlich gekennzeichneten Informationen kann eine Anfrage gegebenenfalls nicht oder nicht vollständig bearbeitet werden.


25. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen umfangreiche Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten.

Recht auf Auskunft gemäß Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, umfasst das Auskunftsrecht unter anderem Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und Ihre weiteren Datenschutzrechte.

Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie können die unverzügliche Berichtigung unrichtiger personenbezogener Daten verlangen.

Außerdem können Sie unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Ein Anspruch auf Löschung besteht insbesondere dann, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder eine wirksam widerrufene Einwilligung die einzige Rechtsgrundlage für die Verarbeitung war.

Gesetzliche Aufbewahrungspflichten und andere gesetzliche Ausnahmen bleiben unberührt.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Sie können eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht gemäß Art. 77 DSGVO

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde wenden.


26. Zuständige Datenschutzaufsichtsbehörde

Für OHO-Beratung ist aufgrund des Unternehmenssitzes in Niedersachsen grundsätzlich folgende Datenschutzaufsichtsbehörde relevant:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5
30159 Hannover

Postanschrift:
Postfach 221
30002 Hannover

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Unabhängig davon können betroffene Personen ihre Beschwerde unter den gesetzlichen Voraussetzungen auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde einreichen.


27. Datenschutz bei Geschäftskontakten

Im Rahmen unserer geschäftlichen Tätigkeit verarbeiten wir auch personenbezogene Daten von Ansprechpartnern bei Unternehmen, Organisationen, Dienstleistern und Geschäftspartnern.

Hierzu können insbesondere gehören:

  • Name
  • geschäftliche Kontaktdaten
  • Unternehmen
  • Position oder Funktion
  • Kommunikationsinhalte
  • projektbezogene Informationen

Die Verarbeitung erfolgt, soweit sie für die Durchführung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Ansprechpartnern eines Vertragspartners auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der ordnungsgemäßen Durchführung geschäftlicher Beziehungen und der erforderlichen Kommunikation mit den zuständigen Ansprechpartnern.


28. Datenminimierung

Wir beachten den Grundsatz der Datenminimierung.

Personenbezogene Daten werden grundsätzlich nur in dem Umfang erhoben und verarbeitet, der für den jeweiligen Zweck erforderlich ist.

Freiwillige Angaben werden nicht für mit dem ursprünglichen Zweck unvereinbare Zwecke verwendet, sofern hierfür keine zusätzliche Rechtsgrundlage besteht.


29. Zweckbindung

Personenbezogene Daten werden grundsätzlich nur für die Zwecke verarbeitet, für die sie erhoben wurden.

Eine Weiterverarbeitung für einen anderen Zweck erfolgt nur, soweit dies datenschutzrechtlich zulässig ist.


30. Vertraulichkeit

Personenbezogene Daten, die uns im Rahmen einer Anfrage, eines Beratungsgesprächs oder einer Geschäftsbeziehung übermittelt werden, werden vertraulich behandelt.

Zugriff erhalten nur Personen oder Dienstleister, die die betreffenden Informationen für die Erfüllung ihrer Aufgaben benötigen und zur Einhaltung datenschutzrechtlicher Anforderungen verpflichtet sind.


31. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die technische Gestaltung dieser Website oder die eingesetzten Dienste ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Bei der Einführung neuer Dienste, Analysewerkzeuge, extern eingebetteter Inhalte oder sonstiger datenschutzrelevanter Technologien wird die Datenschutzerklärung entsprechend aktualisiert.

Stand dieser Datenschutzerklärung: August 2026