Datenschutzerklärung
Fassung für niedersteinconsulting.de
1. Das Wichtigste vorab
Diese Website kommt ohne Cookies, ohne Tracking und ohne Werbenetzwerke aus. Es werden keine Analyse-Dienste eingesetzt und keine Daten an Werbeanbieter übertragen. Schriftarten, Bilder und Skripte liegen auf unserem eigenen Webspace; beim Aufruf der Seite wird keine Verbindung zu Google, Meta oder anderen Drittanbietern aufgebaut.
Personenbezogene Daten verarbeiten wir nur, wenn Sie sie uns selbst mitteilen, zum Beispiel über das Kontaktformular, per E-Mail oder am Telefon, sowie in Form der technischen Zugriffsdaten, die jeder Webserver beim Aufruf einer Seite verarbeitet.
Wer ist verantwortlich?
Niederstein Consulting GmbH
Königsallee 63–65
40215 Düsseldorf
Handelsregister: Amtsgericht Düsseldorf, HRB 113059
Geschäftsführung: Lothar Niederstein, Carolina-Eva Niederstein
Telefon: 01522 9339856
E-Mail: kontakt@niedersteinconsulting.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben nicht zu bestellen; Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Die für uns zuständige Datenschutz-Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.
2. Hosting
ALL-INKL.COM
Wir hosten die Inhalte unserer Website bei folgendem Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „ALL-INKL“). Wenn Sie unsere Website besuchen, erfasst ALL-INKL verschiedene Logfiles inklusive Ihrer IP-Adresse. Details entnehmen Sie der Datenschutzerklärung von ALL-INKL: all-inkl.com/datenschutzinformationen. Die Server von ALL-INKL stehen in Deutschland.
Die Verwendung von ALL-INKL erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website.
Server-Logfiles
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website. Hierzu müssen die Server-Logfiles erfasst werden. Die Logfiles werden nach kurzer Zeit gelöscht, spätestens nach den bei ALL-INKL üblichen Fristen.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben, zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
In der Versicherungsvermittlung geben wir die für einen Antrag oder eine Beratung erforderlichen Daten an die von Ihnen gewählten Versicherungsunternehmen sowie an die Maklerpools Fonds Finanz Maklerservice GmbH und blau direkt GmbH weiter, über die der Marktzugang erfolgt. Diese Weitergabe erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und wird Ihnen im Beratungsgespräch gesondert erläutert.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- beziehungsweise TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Datenerfassung auf dieser Website
Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es findet keine Messung Ihres Nutzungsverhaltens statt.
Einzige lokale Speicherung: Beim ersten Aufruf der Startseite zeigen wir eine kurze Begrüßungsanimation. Damit sie innerhalb einer Browsersitzung nicht bei jedem Seitenwechsel erneut erscheint, legt Ihr Browser einen Merker im sogenannten Session Storage ab (Schlüssel „nc-auftakt“, Inhalt „1“). Dieser Merker enthält keine personenbezogenen Daten, wird nicht an uns oder Dritte übertragen und wird automatisch gelöscht, sobald Sie den Browser-Tab schließen. Die Speicherung ist für die von Ihnen gewünschte Darstellung der Seite erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Ein Cookie-Hinweis ist aus diesem Grund nicht erforderlich.
Kontaktformular
Unser Kontaktformular führt Sie in vier Schritten durch Ihre Anfrage. In den ersten drei Schritten wählen Sie das Thema, die Größe Ihres Unternehmens und den Stand Ihres Vorhabens aus; diese Angaben werden zunächst nur in Ihrem Browser gehalten. Erst wenn Sie im vierten Schritt Ihre Kontaktdaten eingeben, der Verarbeitung zustimmen und auf „Anfrage senden“ klicken, werden alle Angaben zusammen an uns übermittelt.
Die Übermittlung erfolgt verschlüsselt an den Webserver dieser Seite und von dort unmittelbar weiter an unser eigenes Kundensystem unter der Adresse crm.niedersteinconsulting.de. Verantwortlich für dieses System ist die Niederstein Consulting GmbH. Dort werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Wer das Kundensystem technisch betreibt
Die Datenbank, in der Ihre Angaben gespeichert werden, betreiben wir bei der Supabase, Inc. Der Serverstandort ist Frankfurt am Main (Region eu-central-1) und liegt damit innerhalb der Europäischen Union. Die Anwendung selbst läuft auf der Plattform der Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Beide Unternehmen verarbeiten die Daten ausschließlich in unserem Auftrag. Mit der Supabase, Inc. besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; er ist fester Bestandteil der dortigen Nutzungsbedingungen.
Weil die Betreiberin der Anwendung ihren Sitz in den Vereinigten Staaten hat, lässt sich ein Zugriff aus einem Drittland im Rahmen des technischen Betriebs nicht ausschließen. Für diesen Fall sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) Bestandteil des Vertrags; Rechtsgrundlage einer solchen Übermittlung ist Art. 46 Abs. 2 lit. c DSGVO. Gespeichert bleiben Ihre Angaben in der Datenbank in Frankfurt.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen und jederzeit widerrufen können.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
Ist das Kundensystem im Moment des Absendens nicht erreichbar, wird Ihre Anfrage vorübergehend in einem von außen gesperrten Ordner auf dem Webserver abgelegt, damit sie nicht verloren geht. Sie wird dort gelöscht, sobald sie bearbeitet ist, spätestens jedoch 30 Tage nach dem Absenden; das Löschen läuft automatisch. Auf dem Webserver selbst werden die Formulardaten darüber hinaus nicht gespeichert.
Zum Schutz vor automatisierten Eingaben enthält das Formular ein für Menschen unsichtbares Prüffeld und eine Prüfung, ob zwischen Aufruf und Absenden genügend Zeit vergangen ist. Zusätzlich begrenzen wir die Zahl der Anfragen je Absender und Stunde. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur ein verkürzter Streuwert, der aus der Adresse, der laufenden Stunde und einem geheimen Zufallswert gebildet wird; ohne diesen Zufallswert lässt sich die Adresse daraus nicht ermitteln. Der Streuwert verfällt nach einer Stunde. Rechtsgrundlage ist unser berechtigtes Interesse daran, das Formular vor automatisierten Eingaben zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine externen Dienste wie reCAPTCHA eingesetzt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Beratung und Versicherungsvermittlung
Kommt es nach Ihrer Anfrage zu einer Beratung, verarbeiten wir die für die Beratung und Vermittlung erforderlichen Daten, darunter gegebenenfalls Gesundheitsdaten für Personenversicherungen. Über Art, Umfang und Rechtsgrundlagen dieser Verarbeitung informieren wir Sie im Rahmen der Beratung gesondert; Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
5. Schriftarten, Bilder und Verweise
Lokal eingebundene Schriftarten
Die auf dieser Website verwendeten Schriftarten (Satoshi, Lora, TeX Gyre Pagella) sind auf unserem eigenen Webspace gespeichert und werden von dort geladen. Es wird keine Verbindung zu Servern von Google, Fontshare oder anderen Schriftanbietern aufgebaut; Ihre IP-Adresse wird an diese nicht übermittelt.
Bilder und Animationen
Alle Bilder, Bildfolgen und Animationen dieser Website liegen auf unserem eigenen Webspace. Es werden keine Inhalte von Drittanbietern nachgeladen.
Keine Links auf fremde Websites
Diese Website enthält keine Links, die Sie auf die Seiten Dritter führen. Auch die Kundenbewertungen auf der Startseite sind reiner Text, keine Verweise nach außen. Es findet damit an keiner Stelle ein unbeabsichtigter Seitenwechsel und keine Übermittlung Ihrer IP-Adresse an Dritte statt.
Wo wir in Impressum und Datenschutzerklärung auf Register, Behörden oder Schlichtungsstellen hinweisen, nennen wir deren Anschrift und Internetadresse als Text. Ob Sie diese Seiten aufrufen, entscheiden Sie.
6. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, zum Beispiel bei der Einführung neuer Dienste. Sollten wir künftig Analyse- oder Werbedienste einsetzen, geschieht das nur nach Ihrer vorherigen Einwilligung über einen dann eingeblendeten Hinweis. Für Ihren erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.
Stand: September 2026
