Datenschutzerklärung
Stand: Oktober 2026
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist Nikolas Eschweiler, Remigiusstraße 22, 42327 Wuppertal, erreichbar unter kontakt@auftragstakt.de. Nähere Angaben stehen im Impressum.
Hosting und Server-Logdateien
Diese Website läuft auf der Infrastruktur von Cloudflare. Beim Aufruf der Seite verarbeitet Cloudflare automatisch technische Zugriffsdaten (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in sogenannten Server-Logdateien. Das geschieht auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Cloudflare ist ein US-Unternehmen; Daten können dabei in die USA übermittelt werden. Grundlage dafür sind die EU-Standardvertragsklauseln und die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
Es werden keine Cookies gesetzt und keine Marketing- oder Social-Media-Trackingdienste eingebunden. Zur datenschutzarmen Reichweitenmessung nutze ich Cloudflare Web Analytics; Einzelheiten dazu finden Sie im Abschnitt „Reichweitenmessung“. Es findet keine Wiedererkennung von Besuchern über mehrere Aufrufe hinweg statt.
Schriftarten
Die Schriftarten Schibsted Grotesk und Source Serif 4 werden von dieser Website selbst ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter, es werden also auch keine Daten an einen solchen übertragen.
Aufwand-Rechner
Der Rechner „Was kostet Ihr Ablauf heute?“ rechnet ausschließlich in Ihrem Browser. Ihre Eingaben werden weder gespeichert noch an mich oder Dritte übertragen.
Kontaktformular
Wer das Formular für einen Prozess-Check ausfüllt, übermittelt Name, Unternehmen, E-Mail-Adresse und eine kurze Beschreibung des Ablaufs, optional eine Telefonnummer, wie oft der Ablauf vorkommt und wie Sie auf Auftragstakt aufmerksam geworden sind. Name, Unternehmen, E-Mail-Adresse und die Beschreibung des Ablaufs sind nötig, damit ich antworten und den Prozess-Check vorbereiten kann; ohne sie ist die Anfrage nicht möglich. Alle anderen Angaben sind freiwillig. Die Angaben werden verwendet, um die Anfrage zu bearbeiten und sich zurückzumelden. Die freiwillige Angabe, wie Sie auf Auftragstakt aufmerksam geworden sind, nutze ich außerdem, um zu verstehen, über welche Wege Anfragen entstehen.
Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage), soweit die Anfrage auf einen Vertragsabschluss zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, spätestens wenn kein Geschäftsverhältnis zustande kommt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Ein verstecktes Formularfeld (Honeypot) dient der Abwehr automatisierter Spam-Einsendungen. Es wird für echte Besucher nicht angezeigt und beim Absenden nicht ausgewertet, wenn es leer bleibt. Um Missbrauch zu begrenzen, wird beim Absenden außerdem die IP-Adresse kurzzeitig verwendet, um höchstens fünf Anfragen pro Minute von derselben Adresse zuzulassen.
Zusätzlich setze ich im Kontaktformular Cloudflare Turnstile ein, einen Bot-Schutz ohne klassisches Bilder-Captcha. Das Skript wird erst geladen, wenn Sie in das Formular klicken oder es mit der Tastatur ansteuern, nicht schon beim Aufruf der Seite. Dabei verarbeitet Cloudflare technische Merkmale wie IP-Adresse und Browser-Eigenschaften, um automatisierte Anfragen von echten Besuchern zu unterscheiden. Es findet keine geräteübergreifende Wiedererkennung und keine Erstellung von Werbeprofilen statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und automatisiertem Missbrauch). Der bestehende Auftragsverarbeitungsvertrag mit Cloudflare (siehe Abschnitt „Hosting und Server-Logdateien“) deckt auch diese Verarbeitung ab.
Empfänger der Daten
Formularanfragen werden per E-Mail über den Versanddienst Resend zugestellt. Resend verarbeitet und speichert die Daten (Nachrichteninhalt, Versandprotokolle) in den USA; die für den Versand gewählte Region (Amazon SES, eu-west-1/Irland) betrifft nur das technische Routing beim Versand, nicht den Speicherort. Für die Datenübermittlung in die USA gelten die EU-Standardvertragsklauseln sowie die Zertifizierung von Resend unter dem EU-US Data Privacy Framework. Mit Resend besteht ein Auftragsverarbeitungsvertrag, der automatisch mit der Kontoeröffnung in Kraft tritt.
Die zugestellten E-Mails landen in meinem Postfach bei der united-domains GmbH (Starnberg, Deutschland), die für mich das E-Mail-Hosting übernimmt. Mit united-domains besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung erfolgt nach Angaben des Anbieters ausschließlich in der Europäischen Union.
Es werden keine Formulardaten an weitere Dienste, ein CRM oder einen Automatisierungsdienst weitergegeben.
Reichweitenmessung
Diese Website nutzt Cloudflare Web Analytics zur Reichweitenmessung (zum Beispiel Besuchszahlen, aufgerufene Seiten, Ladezeiten). Cloudflare bindet das dafür nötige Skript automatisch auf Serverebene ein, es steht kein zusätzlicher Code auf dieser Website selbst. Der Dienst setzt keine Cookies, verwendet keine geräteübergreifende Wiedererkennung und erstellt keine Nutzungsprofile einzelner Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung ohne Personenbezug).
Darüber hinaus werden keine Marketing- oder Social-Media-Dienste eingebunden.
Keine automatisierte Entscheidung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Rechte der betroffenen Personen
Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitung auf Grundlage eines berechtigten Interesses. Eine formlose E-Mail an kontakt@auftragstakt.de genügt.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).