1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie unten in Abschnitt 2 sowie im Impressum.

Welche Dienste sind eingebunden?

Auf dieser Website sind folgende Dienste eingebunden, die personenbezogene Daten verarbeiten:

Google Analytics 4 (Webanalyse – nur nach Ihrer Einwilligung)
Amazon S3 & Amazon CloudFront (Hosting & Content Delivery Network)
AWS Lambda & Amazon API Gateway (Verarbeitung von Kontaktformular und Newsletter)
Amazon DynamoDB (Speicherung der Newsletter-Anmeldungen)
Resend (Versand von Kontakt- und Newsletter-E-Mails)

Einzelheiten, Rechtsgrundlagen und Speicherdauern finden Sie in den Abschnitten 3 bis 7. Stand dieser Datenschutzerklärung: September 2026.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eike Stang
EIST Consulting
Fohrenbühlstrasse 4
71126 Gäufelden
Deutschland
E-Mail: kontakt@eist-consulting.de
Kontaktformular: eist-consulting.de/contact

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

3. Hosting & Server-Logfiles

Diese Website wird bei Amazon Web Services (AWS) gehostet, bestehend aus Amazon S3 (Speicher) und Amazon CloudFront (Content Delivery Network). Beim Besuch dieser Website erheben und speichern unsere Server bzw. das CDN automatisch folgende Informationen in sogenannten Server-Logfiles:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Angeforderte URL und ggf. verweisende Seite (Referrer)
Verwendeter Browser und Betriebssystem
HTTP-Statuscode und übertragene Datenmenge

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website). Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

Die Website-Inhalte werden in der AWS-Region eu-central-1 (Frankfurt am Main) gespeichert und über das globale CloudFront-Netz ausgeliefert. Auftragsverarbeiter ist Amazon Web Services EMEA Sàrl, 38 avenue John F. Kennedy, L-1855 Luxemburg. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung.

4. Datenerfassung auf dieser Website

4.1 Cookies und lokale Speicherung

Diese Website verwendet Cookies und vergleichbare Technologien (z. B. die lokale Speicherung Ihres Browsers, „localStorage"). Wir unterscheiden zwischen:

Technisch notwendige Speicherung: Für den Betrieb der Website erforderlich, z. B. die Speicherung Ihrer Cookie-Entscheidung und Ihrer Design-Einstellung (hell/dunkel). Diese Speicherung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, nutzerfreundlichen Website).
Analyse-Cookies (Google Analytics): Diese Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Nutzen Sie dazu den Link „Cookie-Einstellungen", der auf jeder Seite im Fußbereich unter „Rechtliches" zu finden ist.

4.2 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die erhobenen Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google Analytics 4 anonymisiert IP-Adressen standardmäßig; die im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Speicherdauer der über Cookies und Nutzer-IDs erhobenen Daten beträgt nach Google-Standard 14 Monate; eine konkrete Löschung erfolgt durch Google automatisch, sobald die Daten für die Berichterstellung nicht mehr benötigt werden.

Die Datenübertragung in die USA stützt sich auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), dem Google LLC unterliegt; ergänzend gelten die EU-Standardvertragsklauseln. Google verarbeitet die Daten gemäß den Auftragsverarbeitungsbedingungen.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie das unter https://tools.google.com/dlpage/gaoptout verfügbare Browser-Plugin herunterladen und installieren. Alternativ können Sie Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich widerrufen.

4.3 Kontaktformular & E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Betreff und Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Das Kontaktformular wird technisch über AWS Lambda und Amazon API Gateway verarbeitet; die Zustellung der E-Mail erfolgt über den Dienst Resend. Eine Weitergabe an sonstige Dritte zu Werbezwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie, für die technische Bereitstellung und den Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Kontaktmöglichkeit). Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) entgegenstehen.

4.4 Newsletter

Auf dieser Website können Sie den Newsletter „KI- & Cloud-Update für den Mittelstand" abonnieren. Wenn Sie sich anmelden, benötigen wir Ihre E-Mail-Adresse; zusätzlich wird die Seite, über die die Anmeldung erfolgt ist (Quell-URL), protokolliert.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link ist Ihre Anmeldung aktiv; ohne Bestätigung versenden wir keine Newsletter. Ihre E-Mail-Adresse und die Bestätigungs-/Abmelde-Token werden in einer Datenbank (Amazon DynamoDB) gespeichert; der E-Mail-Versand erfolgt über Resend.

Rechtsgrundlage für die Zusendung des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei auf Ihrem Endgerät Informationen gespeichert oder abgerufen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt der „Austragen"-Link in jedem Newsletter oder das Formular unter eist-consulting.de/unsubscribe. Nach der Abmeldung werden Ihre Daten nicht mehr für den Newsletterversand genutzt; Ihr Anmeldestatus wird auf „abgemeldet" gesetzt. Auf Ihren Wunsch löschen wir Ihre Anmeldedaten vollständig, sofern keine gesetzlichen Aufbewahrungspflichten oder der Nachweis Ihrer Einwilligung (wegen der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO) einer sofortigen Löschung entgegenstehen. Eine Weitergabe Ihrer Adresse an Dritte zum Zwecke der Werbung erfolgt nicht.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die von Ihnen übermittelten Daten nicht von Dritten mitgelesen werden.

6. Auftragsverarbeitung

Wir haben für die folgenden Dienste, soweit eine Verarbeitung im Auftrag erfolgt, Verträge zur Auftragsverarbeitung (AVV / DPA) nach Art. 28 DSGVO abgeschlossen:

Amazon Web Services (Hosting, CDN, Lambda, API Gateway, DynamoDB)
Google Ireland Limited (Google Analytics)
Resend (E-Mail-Versand für Kontakt und Newsletter)

7. Datenübermittlung in Drittländer

Eine Datenübermittlung in Drittländer (außerhalb der EU/EWR) findet statt zu:

Google LLC / Google Ireland Limited (USA): Google Analytics. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, ergänzend auf Grundlage der EU-Standardvertragsklauseln.
Resend, Inc. (USA): Versand von Kontakt- und Newsletter-E-Mails. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Amazon Web Services: Die Website-Daten werden in der AWS-Region eu-central-1 (Frankfurt) verarbeitet; die Auslieferung über das globale CloudFront-Netz kann eine Übermittlung auf Grundlage der EU-Standardvertragsklauseln und des AWS-Datenschutzprogramms erfordern.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einlegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

9. Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.