Service & Kontakt

Datenschutzerklärung

Stand: 2. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

CNA Consulting
Dipl.-Ing. Jens-Uwe Richter
Spechtweg 6
09350 Lichtenstein
Deutschland

Telefon: 037204 89601
E-Mail: info ( a t) cna-consulting.de
Website: www.cna-consulting.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen und zur Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO bei rechtlichen Verpflichtungen sowie
• Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Soweit Informationen in Ihrer Endeinrichtung gespeichert oder aus ihr ausgelesen werden, beachten wir zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Aufruf der Website und Server-Protokolldaten

Bei jedem Aufruf dieser Website übermittelt Ihr Browser technisch erforderliche Informationen an unseren Webserver. Dabei können insbesondere folgende Daten verarbeitet und in Server-Protokolldateien gespeichert werden:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse beziehungsweise Datei,
• zuvor besuchte Seite (Referrer-URL), soweit übermittelt,
• Browsertyp, Browserversion und Betriebssystem,
• HTTP-Statuscode und übertragene Datenmenge sowie
• gegebenenfalls der anfragende Internetzugangsanbieter.

Die Verarbeitung dient dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten notwendig ist.

4. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Host Europe GmbH
c/o Spaces
Gertrudenstraße 30–36
50667 Köln
Deutschland

Der Hostinganbieter verarbeitet die beim Betrieb der Website anfallenden technischen Daten, insbesondere Server-Protokolldaten, in unserem Auftrag. Die Verarbeitung erfolgt zur sicheren, schnellen und zuverlässigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen stellt Host Europe unter www.hosteurope.de/AGB/Datenschutzerklaerung/ bereit.

5. Verschlüsselte Übertragung

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile), um übermittelte Daten vor dem unbefugten Zugriff Dritter zu schützen. Bitte beachten Sie, dass eine Datenübertragung über das Internet dennoch nicht vollständig gegen alle Risiken abgesichert werden kann.

6. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können Informationen in Ihrem Browser speichern oder auslesen.

Auf dieser Website werden derzeit keine Analyse- oder Marketing-Cookies durch Matomo gesetzt. Für einzelne, ausdrücklich aufgerufene Funktionen kann jedoch eine technisch erforderliche Speicherung erfolgen:

• passster: Wenn Sie einen geschützten Bereich erfolgreich freischalten, kann dieses Cookie die Zugangsberechtigung für einen Tag speichern. Dadurch müssen Sie den Zugangscode während dieses Zeitraums nicht erneut eingeben. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und nutzerfreundlichen Bereitstellung geschützter Inhalte.

Bei der Nutzung von Cloudflare Turnstile und nach der Freigabe eingebetteter Google-Formulare können die jeweiligen Anbieter technisch erforderliche Informationen auf Ihrem Endgerät speichern oder auslesen. Einzelheiten finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bei der Blockierung technisch notwendiger Speicherungen können einzelne Funktionen eingeschränkt sein.

7. Reichweitenmessung mit Matomo

Wir verwenden Matomo zur statistischen Auswertung der Nutzung dieser Website und zur Verbesserung unseres Angebots. Matomo ist als WordPress-Lösung auf unserer eigenen Website beziehungsweise in der von uns genutzten Hostingumgebung installiert. Die Analysedaten werden nicht zu Werbezwecken an den Betreiber von Matomo übermittelt.

Matomo kann insbesondere folgende Daten verarbeiten:

• aufgerufene Seiten und Seitentitel,
• Datum und Uhrzeit des Aufrufs,
• zuvor besuchte Seite, soweit übermittelt,
• Browsertyp, Betriebssystem, Gerätekategorie und Bildschirmauflösung,
• ungefähre Herkunft sowie
• die beim Verbindungsaufbau technisch übermittelte IP-Adresse.

Matomo ist so eingestellt, dass keine Analyse-Cookies gesetzt werden. Da die eingesetzte JavaScript-Reichweitenmessung dennoch Informationen aus dem Browser verarbeiten kann, wird Matomo erst aktiviert, nachdem Sie in die Reichweitenmessung eingewilligt haben. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit ein Zugriff auf Informationen in Ihrer Endeinrichtung erfolgt – § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Cookie-Einstellungen dieser Website widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Die Analysedaten werden gelöscht oder weiter anonymisiert, sobald sie für die statistische Auswertung und Verbesserung unseres Angebots nicht mehr erforderlich sind. Eine Zusammenführung mit Daten, durch die wir Sie namentlich identifizieren, findet nicht statt.

8. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben – insbesondere Ihre Kontaktdaten und den Inhalt Ihrer Nachricht – zur Bearbeitung und Beantwortung Ihres Anliegens.

Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sachgerechten Kommunikation und Bearbeitung eingehender Anliegen. Soweit Sie ausdrücklich einwilligen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig.

Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Gründe für eine weitere Aufbewahrung bestehen. Ohne anschließendes Vertragsverhältnis erfolgt die Löschung grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung. Gesetzliche Aufbewahrungsfristen, etwa für geschäftliche Korrespondenz und Buchungsunterlagen, bleiben unberührt.

9. Kontakt- und Onlineformulare

Wenn Sie ein Formular auf unserer Website verwenden, verarbeiten wir die von Ihnen eingegebenen Daten. Je nach Formular können dies insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Angaben zu Ihrem Anliegen und der Inhalt Ihrer Nachricht sein. Pflichtfelder sind als solche gekennzeichnet; weitere Angaben erfolgen freiwillig.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anliegen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Soweit im Formular eine ausdrückliche Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Formulareingaben können in unserem WordPress-System gespeichert und per E-Mail an uns übermittelt werden. Empfänger können deshalb die von uns eingesetzten Hosting-, Website- und E-Mail-Dienstleister sein, soweit dies technisch erforderlich ist. Die Speicherdauer richtet sich nach den im vorstehenden Abschnitt beschriebenen Kriterien.

10. Schutz von Formularen mit Cloudflare Turnstile

Wir verwenden bei Formularen den Sicherheitsdienst Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., USA. Turnstile dient dazu, automatisierte Zugriffe und missbräuchliche Eingaben zu erkennen und unsere Formulare vor Spam und Angriffen zu schützen.

Cloudflare verarbeitet hierfür nach eigenen Angaben insbesondere die IP-Adresse, einen TLS-Fingerabdruck, den User-Agent des Browsers, den Website-Schlüssel und die zugehörige Herkunftsseite. Diese Signale werden ausgewertet, um menschliche Zugriffe von automatisierten Zugriffen zu unterscheiden. Cloudflare erklärt, die Signale für diesen Zweck nicht zur Identifizierung, Profilbildung oder zielgerichteten Werbung zu verwenden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und IT-Systeme. Soweit Turnstile für diese ausdrücklich gewünschte Sicherheitsfunktion Informationen in Ihrer Endeinrichtung speichert oder ausliest, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare verarbeitet Daten für die Bereitstellung von Turnstile teilweise als unser Auftragsverarbeiter und für die Verbesserung der Bot-Erkennung nach eigener Verantwortlichkeit. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare verwendet hierfür nach eigenen Angaben geeignete Garantien für internationale Datenübermittlungen. Weitere Informationen finden Sie im Turnstile Privacy Addendum und in der Datenschutzerklärung von Cloudflare.

11. Projekt- und Fragebogenformulare mit Google Forms

Auf einzelnen, projektbezogenen Seiten stellen wir Fragebögen über Google Forms bereit. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Das eingebettete Google-Formular wird erst geladen, nachdem Sie es ausdrücklich freigegeben haben. Bei der Freigabe stellt Ihr Browser eine direkte Verbindung zu Google her. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit, die aufgerufene Seite, Referrer-Daten sowie Cookies oder vergleichbare Kennungen an Google übermittelt werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Verarbeitung möglicherweise diesem Konto zuordnen.

Rechtsgrundlagen für das Laden des externen Inhalts sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden.

Wenn Sie anschließend Angaben in das Formular eintragen und absenden, werden diese an Google übermittelt und in dem von uns verwendeten Google-Konto gespeichert. Wir nutzen die Angaben ausschließlich für den beim jeweiligen Fragebogen beschriebenen Zweck, insbesondere für die Vorbereitung und Durchführung eines Beratungs-, Recruiting- oder Projektauftrags.

Rechtsgrundlage für die Verarbeitung Ihrer Formulareingaben ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. In anderen Fällen stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der strukturierten und effizienten Durchführung des jeweiligen Projekts. Soweit Sie für einen bestimmten Zweck ausdrücklich einwilligen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Google kann Daten auch auf Servern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Google beschreibt die hierfür eingesetzten Garantien in seinen Datenschutz- und Vertragsbedingungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Bedingungen zur Datenverarbeitung.

Wir löschen Formulareingaben, sobald sie für den jeweiligen Projektzweck nicht mehr erforderlich sind und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen. Über die Speicherdauer der Daten, die Google zu eigenen Zwecken verarbeitet, entscheidet Google nach den eigenen Bestimmungen.

12. Lokal bereitgestellte Schriften und Medien

Auf dieser Website verwendete Webschriften und eigene Mediendateien werden von unserem Webserver bereitgestellt. Durch die bloße Darstellung dieser Inhalte wird keine Verbindung zu Google Fonts, YouTube oder Vimeo hergestellt.

13. Externe Links und soziale Netzwerke

Unsere Website kann Links zu externen Websites und sozialen Netzwerken enthalten. Solange Sie einen solchen Link nicht anklicken, werden allein durch den Link keine Daten an dessen Betreiber übertragen. Nach dem Anklicken verlassen Sie unseren Verantwortungsbereich; für die anschließende Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

14. Empfänger von Daten

Innerhalb von CNA Consulting erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die sie zur Erfüllung der jeweiligen Aufgaben benötigen. Darüber hinaus können von uns eingesetzte technische Dienstleister Daten erhalten, insbesondere Hosting-, Website-, IT-, Kommunikations- und Formulardienstleister. Diese Empfänger werden – soweit rechtlich erforderlich – vertraglich verpflichtet und als Auftragsverarbeiter eingesetzt.

Eine weitere Übermittlung erfolgt nur, wenn Sie eingewilligt haben, sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder wir beziehungsweise ein Dritter ein überwiegendes berechtigtes Interesse haben.

15. Übermittlungen in Drittländer

Bei Cloudflare Turnstile und Google Forms kann es zu einer Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen. Soweit für das jeweilige Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission, oder wenn eine gesetzliche Ausnahme eingreift. Trotz solcher Garantien kann in Drittländern ein anderes Datenschutzniveau bestehen und ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden.

16. Speicherdauer

Sofern in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, es sei denn, gesetzliche Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder ein anderer zulässiger Grund erfordern eine längere Speicherung.

17. Ihre Rechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@cna-consulting.de.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
Besucheradresse: Maternistraße 17, 01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes.

19. Pflicht zur Bereitstellung von Daten

Beim rein informatorischen Besuch der Website müssen Sie grundsätzlich keine personenbezogenen Daten aktiv angeben. Die technische Übermittlung der IP-Adresse ist jedoch erforderlich, damit die Website bereitgestellt werden kann. Bei Kontakt- und Projektformularen sind die jeweils gekennzeichneten Pflichtangaben erforderlich, um Ihre Anfrage oder das Projekt bearbeiten zu können. Ohne diese Angaben ist eine Bearbeitung gegebenenfalls nicht möglich.

20. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

21. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Website oder die eingesetzten Dienste ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.