Datenschutzerklärung
Stand: Mai 2026 · DSGVO-konform · Klartext statt Juristendeutsch
01Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
- Firma
- Kohl Consulting UG (haftungsbeschränkt)
- Anschrift
- Eggersdorfer Str. 38, 39122 Magdeburg
- Geschäftsführer
- Paul Kohl
- beratung@paulkohl.de
Da unser Unternehmen die gesetzlichen Schwellenwerte für die Bestellung eines Datenschutzbeauftragten (§ 38 BDSG) nicht erreicht, fungiert die Geschäftsführung als zentrale Anlaufstelle für alle datenschutzbezogenen Anfragen.
02Hosting & Server-Logs
Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server stehen in Deutschland.
Beim Aufruf der Website werden vom Hoster automatisch folgende Daten in Server-Logfiles erfasst:
- IP-Adresse des aufrufenden Geräts (gekürzt / pseudonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / Datei und Übertragungsmenge
- Referrer-URL (die Seite, von der du kamst, sofern vorhanden)
- Browser, Betriebssystem und Spracheinstellung
Diese Daten sind technisch nötig, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Webbetrieb). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
03Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail schreibst, speichern wir deine Nachricht inklusive E-Mail-Adresse und ggf. dort mitgeteilter Daten, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage).
Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (i.d.R. 6 oder 10 Jahre nach AO/HGB bei geschäftlichem Schriftverkehr).
04Marktstudie / Umfrage
Auf /umfrage/ betreiben wir eine anonyme Marktstudie für Steuerberater und Kanzleien. Die Teilnahme ist freiwillig.
Welche Daten werden erhoben?
- Pflichtfelder (anonym): Antworten zu KI-Einsatz, Tools, Sorgen, Zahlungsbereitschaft, Reifegrad-Score.
- Optionale Angaben: Vorname, E-Mail-Adresse (nur, falls du die Studienergebnisse erhalten willst).
- Tracking-Parameter (
?ref=): Wenn du über einen personalisierten Link auf die Umfrage kommst, wird dieser Wert (z. B. ein Kürzel deiner Kanzlei) mitgespeichert. So sehen wir, wer geantwortet hat — nicht, was du geantwortet hast, sondern dass.
Zweck
Erstellung einer aggregierten Marktstudie zum Stand der KI-Nutzung in Steuerkanzleien. Veröffentlichung ausschließlich anonymisiert und aggregiert (z. B. „62 % der befragten Kanzleien nutzen ChatGPT").
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Marktforschung im B2B-Kontext).
Wer bekommt deine Daten zu sehen?
Die Pipeline ist bewusst kurz und EU-zentriert:
- Dein Browser → schickt das ausgefüllte Formular per HTTPS …
- … an Make (Workflow-Plattform, betrieben von der Celonis SE, Theresienstraße 6, 80333 München — Server in der EU-Region). Make nimmt die Daten technisch entgegen und leitet sie weiter.
- Make schreibt die Daten in ein Google Sheet (Google Workspace, Verantwortlicher: Kohl Consulting UG), in dem die Auswertung stattfindet.
Detail zu Make / Celonis
Make (vormals „Integromat") ist eine Plattform für Workflow-Automatisierung. Make ist seit 2020 ein Produkt der Celonis SE mit Sitz in München (Theresienstraße 6, 80333 München, Deutschland). Im Konzernverbund existiert zusätzlich die Make, Inc. in den USA; die Datenverarbeitung für europäische Kunden findet jedoch auf EU-Servern statt. Mit Celonis SE als Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO. Die offizielle Datenschutzerklärung von Make ist abrufbar unter make.com/en/privacy-notice.
Risikoeinschätzung: Mit beiden Dienstleistern (Make/Celonis und Google) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Google gelten darüber hinaus die Standardvertragsklauseln (SCC) der EU-Kommission, da Google im Konzernverbund auch Daten in den USA verarbeitet (Google LLC, Mountain View). Für die hier erhobenen B2B-Studiendaten ist das Risiko nach unserer Einschätzung gering, da keine Mandantendaten und keine sensiblen Daten im Sinne von Art. 9 DSGVO erhoben werden.
Speicherdauer
Anonyme Studiendaten werden bis zur Veröffentlichung der Studie und für 12 Monate danach aufbewahrt (Zweck: Nachprüfbarkeit der Auswertung). Optionale E-Mail-Adressen werden nach dem einmaligen Versand der Studienergebnisse gelöscht — auf Wunsch früher.
05Google Fonts
Wir binden Schriftarten („Inter" und „JetBrains Mono") über Google Fonts ein. Beim Aufruf der Website stellt dein Browser eine Verbindung zu Servern von Google LLC (USA) her und übermittelt dabei deine IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Wir prüfen derzeit, die Schriften lokal vom eigenen Server auszuliefern, um diese Übertragung künftig zu vermeiden.
06Tailwind CDN
Auf einzelnen Seiten (z. B. /umfrage/) laden wir das Styling-Framework
Tailwind CSS über das CDN cdn.tailwindcss.com. Auch hier wird beim Seitenaufruf
deine IP-Adresse an den CDN-Betreiber übermittelt. Es findet kein Tracking statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
07Cookies & Tracking
Wir setzen keine Cookies. Wir nutzen kein Google Analytics, kein Facebook-Pixel, kein Matomo, kein Hotjar, keine Werbenetzwerke und keinen LinkedIn-Insight-Tag. Punkt.
Einzige technische Ausnahme: Die Umfrage-Seite speichert deine Antworten temporär im localStorage deines Browsers, damit du sie bei einem Reload nicht erneut eingeben musst. Diese Daten verlassen deinen Browser nicht und werden nach erfolgreichem Absenden des Formulars gelöscht.
08Auftragsverarbeitung — Übersicht
- Hoster
- IONOS SE, Montabaur (DE) — AVV vorhanden
- Webhook / Automatisierung
- Make, betrieben von Celonis SE (Theresienstraße 6, 80333 München) — EU-Server — AVV vorhanden
- Tabellenspeicher
- Google Workspace (Google LLC) — AVV + SCC
- Schriftarten
- Google Fonts (Google LLC) — kein AVV (öffentlicher Dienst)
- CSS-Framework
- Tailwind CDN — kein AVV (öffentlicher Dienst)
09Deine Rechte als Betroffene:r
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dafür formlos per E-Mail an beratung@paulkohl.de. Wir antworten so schnell wie möglich, spätestens innerhalb der gesetzlich vorgeschriebenen Frist von einem Monat.
10Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für uns zuständig ist:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
datenschutz.sachsen-anhalt.de
11Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Gegebenheiten, die Rechtslage oder die genutzten Dienste ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen mit Auswirkung auf Betroffene werden zusätzlich aktiv kommuniziert.