Datenschutzerklärung.

Stand: 24.09.2026

1. Einleitung & Überblick

Willkommen auf klareprozesse.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Erklärung erläutern wir, welche Daten wir erheben, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie haben.

Personenbezogene Daten sind Informationen, mit denen Sie direkt oder indirekt identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).

2. Verantwortliche Stelle & Kontaktdaten

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lex, Metwally, Möss & Weiser GbR – klareprozesse.de
Maximilianstraße 33
80539 München
Telefon: 0151 68574162
E-Mail: info@klareprozesse.de

3. Rechtsgrundlagen & Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn:

• Sie uns Ihre Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG),
• es zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen notwendig ist (Art. 6 Abs. 1 lit. b DSGVO),
• wir ein berechtigtes Interesse haben und Ihre Interessen oder Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO), oder
• wir gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Wir orientieren uns an den Prinzipien der Transparenz, Datenminimierung, Zweckbindung, Speicherbegrenzung und Datensicherheit.

4. Datenerhebung und -verarbeitung auf dieser Website

4.1 Systemdaten / technische Daten

Beim Besuch der Website werden automatisch Daten erfasst, zum Beispiel:

• IP-Adresse
• Browser und Version
• Betriebssystem
• Referrer (zuvor besuchte Seite)
• Datum und Uhrzeit
• aufgerufene Seiten und Dateien

Diese Daten sind erforderlich für die technische Bereitstellung, Sicherheit und Funktionsfähigkeit der Website. Sie werden in Server-Logfiles auf unserem Server gespeichert und nach spätestens 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

4.2 Cookies & Einwilligung

Beim ersten Besuch zeigt die Website ein Cookie-Banner. Darin entscheiden Sie, ob externe Dienste (Terminbuchung über HubSpot, Kartenanzeige über CARTO) und Marketing-Technologien (Meta Pixel) geladen werden dürfen. Ohne Ihre Einwilligung werden diese Dienste nicht geladen, und es werden keine Daten an die jeweiligen Anbieter übermittelt.

• Ihre Auswahl im Banner wird ausschließlich in Ihrem Browser gespeichert (localStorage, Eintrag „kp_cookie_consent“) und nicht an uns übermittelt. Die Website selbst setzt für Besucher ohne Anmeldung keine Cookies.
• Cookies und vergleichbare Technologien der externen Dienste und des Meta Pixels werden erst nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
• Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Die Seite wird danach neu geladen, damit bereits geladene Dienste entfernt werden.

5. Meta Pixel (Marketing) & Datenübermittlung in die USA

Nach Ihrer Einwilligung in der Kategorie „Marketing“ setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Zweck ist die Messung der Wirkung unserer Werbeanzeigen auf Facebook und Instagram sowie die Bildung von Zielgruppen für diese Anzeigen.

• Erfasste Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Aktionen auf der Website, Zeitpunkt sowie eine Pixel-Kennung. Meta setzt dafür das Cookie „_fbp“ mit einer Speicherdauer von drei Monaten.
• Ohne Ihre Einwilligung wird das Pixel nicht geladen, und es werden keine Daten an Meta übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
• Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung durch Meta liegt in dessen alleiniger Verantwortung.
• Meta kann die Daten an die Meta Platforms, Inc. in die USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://www.facebook.com/privacy/policy/. Werbeeinstellungen bei Meta: https://www.facebook.com/adpreferences/ad_settings

6. Weitere Dienste / externe Anwendungen

HubSpot Meetings (Terminbuchung)

Auf der Kontaktseite können Sie über HubSpot Meetings einen Gesprächstermin buchen. Anbieter ist HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. Wir nutzen den Dienst über das europäische Rechenzentrum von HubSpot (meetings-eu1.hubspot.com).

Der Terminplaner wird erst geladen, wenn Sie in den Cookie-Einstellungen externen Diensten zugestimmt haben oder ihn auf der Kontaktseite mit „Terminplaner laden“ ausdrücklich aktivieren. Beim Laden erhält HubSpot Ihre IP-Adresse und Browserdaten, bei einer Buchung zusätzlich die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Terminzeit, Nachricht).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG für das Laden des Terminplaners, Art. 6 Abs. 1 lit. b DSGVO für die Terminbuchung. HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Mehr Informationen: https://legal.hubspot.com/privacy-policy

Kartenanzeige (Leaflet und CARTO)

Die Karte auf der Kontaktseite wird mit der Bibliothek Leaflet dargestellt, die von unserem eigenen Server geladen wird. Die Kartenkacheln stammen von CARTO (CartoDB, Inc., New York, USA). Die Karte wird erst geladen, wenn Sie externen Diensten zugestimmt haben oder sie mit „Karte laden“ ausdrücklich aktivieren. Dabei wird Ihre IP-Adresse an die Server von CARTO übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Mehr Informationen: https://carto.com/privacy/

LinkedIn (Unternehmensprofil / Social Media)

Unsere Website enthält Links zu unserem LinkedIn-Profil. Daten werden erst an LinkedIn übermittelt, wenn Sie einen solchen Link anklicken. Interaktionen mit unserem LinkedIn-Profil unterliegen der Datenschutzrichtlinie der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an externer Unternehmenskommunikation).

Mehr Informationen: https://www.linkedin.com/legal/privacy-policy

Bewerbungen / Bewerbungsformular

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Daten (Name, Kontaktdaten, Lebenslauf, Anschreiben etc.) zur Auswahl und Entscheidungsfindung über eine Anstellung. Das Bewerbungsformular auf der Karriereseite übermittelt Ihre Angaben per E-Mail an karriere@klareprozesse.de. Pflichtfelder sind gekennzeichnet; ohne diese Angaben kann die Bewerbung nicht gesendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG. Freiwillige Angaben (z. B. Foto) werden mit Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO).

Nicht berücksichtigte Bewerbungen werden nach spätestens 6 Monaten gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

Social-Media-Plugins

Wir binden keine Social-Media-Plugins oder Share-Buttons ein. Verweise auf soziale Netzwerke sind einfache Links; Daten werden erst übermittelt, wenn Sie einen Link anklicken.

7. Hosting / technische Infrastruktur & Auftragsverarbeitung

Unsere Website wird gehostet bei:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen

Die Website läuft auf einem von uns verwalteten Server im Rechenzentrum von Hetzner in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung). Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Details: https://www.hetzner.com/de/legal/privacy-policy/

Schutz vor Angriffen (Wordfence)

Zum Schutz der Website vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, ein. Wordfence verarbeitet IP-Adressen, Zeitpunkt und Inhalt von Anfragen, um Angriffe wie automatisierte Anmeldeversuche oder Schadcode zu erkennen und zu blockieren. IP-Adressen auffälliger Anfragen können an Server von Defiant in den USA übermittelt werden, um sie mit bekannten Angriffsmustern abzugleichen; Einzelheiten dazu nennt die Datenschutzerklärung von Wordfence.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website). Mehr Informationen: https://www.wordfence.com/privacy-policy/

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung. Unsere E-Mail-Kommunikation läuft über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland); mit Microsoft besteht ein Vertrag über Auftragsverarbeitung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), oder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).

Ihre Daten werden gelöscht, sobald Ihre Anfrage abgeschlossen ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Empfänger & Drittländer

• Daten werden nur weitergegeben, wenn eine Einwilligung, rechtliche Verpflichtung oder vertragliche Notwendigkeit besteht.
• Empfänger im Rahmen dieser Website sind: Hetzner Online GmbH (Hosting), Microsoft (E-Mail), HubSpot, Inc. (Terminbuchung, nach Einwilligung), CartoDB, Inc. (Kartenkacheln, nach Einwilligung), Meta Platforms Ireland Limited (Meta Pixel, nach Einwilligung) sowie Defiant, Inc. (Angriffsschutz).
• Übermittlungen in Drittländer (z. B. USA) erfolgen ausschließlich auf Basis geeigneter Garantien (EU-US Data Privacy Framework oder Standardvertragsklauseln).

10. Speicherung / Löschung

• Daten werden nur so lange gespeichert, wie es zur Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
• Nach Wegfall des Zwecks oder Widerruf der Einwilligung erfolgt die Löschung, sofern keine gesetzlichen Gründe entgegenstehen.
• Ihre Auswahl im Cookie-Banner bleibt in Ihrem Browser gespeichert, bis Sie sie ändern oder den Browserspeicher löschen.

11. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen
• Datenübertragbarkeit
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de/

12. Datensicherheit & Übertragung

Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um Ihre Daten zu schützen:

• TLS/SSL-Verschlüsselung bei Datenübertragung
• Zugriffsbeschränkungen und Authentifizierung
• Firewall und Angriffserkennung, regelmäßige Sicherheitsupdates, Backups

Trotz aller Maßnahmen kann keine vollständige Sicherheit garantiert werden.

13. Informationspflichten gemäß Art. 13 DSGVO

Wir stellen folgende Informationen bereit:

• Verantwortliche Stelle (Abschnitt 2)
• Zwecke & Rechtsgrundlagen (Abschnitt 3 bis 8)
• Empfänger (Abschnitt 9)
• Drittländer & Garantien (Abschnitt 9)
• Speicherdauer (Abschnitt 10)
• Rechte der Betroffenen (Abschnitt 11)
• Pflichtfelder & Folgen der Nichtbereitstellung (Abschnitt 6, Bewerbungen)
• Kein automatisiertes Profiling

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei technischen Änderungen oder neuen gesetzlichen Vorgaben. Die jeweils aktuelle Fassung finden Sie auf unserer Website.