← zurück

Datenschutzerklärung

Stand: Mai 2026 · DSGVO-konform · Klartext statt Juristendeutsch

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Firma
Kohl Consulting UG (haftungsbeschränkt)
Anschrift
Eggersdorfer Str. 38, 39122 Magdeburg
Geschäftsführer
Paul Kohl
E-Mail
beratung@paulkohl.de

Da unser Unternehmen die gesetzlichen Schwellenwerte für die Bestellung eines Datenschutzbeauftragten (§ 38 BDSG) nicht erreicht, fungiert die Geschäftsführung als zentrale Anlaufstelle für alle datenschutzbezogenen Anfragen.

02Hosting & Server-Logs

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server stehen in Deutschland.

Beim Aufruf der Website werden vom Hoster automatisch folgende Daten in Server-Logfiles erfasst:

Diese Daten sind technisch nötig, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Webbetrieb). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

03Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail schreibst, speichern wir deine Nachricht inklusive E-Mail-Adresse und ggf. dort mitgeteilter Daten, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage).

Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (i.d.R. 6 oder 10 Jahre nach AO/HGB bei geschäftlichem Schriftverkehr).

04Marktstudie / Umfrage

Auf /umfrage/ betreiben wir eine anonyme Marktstudie für Steuerberater und Kanzleien. Die Teilnahme ist freiwillig.

Welche Daten werden erhoben?

Zweck

Erstellung einer aggregierten Marktstudie zum Stand der KI-Nutzung in Steuerkanzleien. Veröffentlichung ausschließlich anonymisiert und aggregiert (z. B. „62 % der befragten Kanzleien nutzen ChatGPT").

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Marktforschung im B2B-Kontext).

Wer bekommt deine Daten zu sehen?

Die Pipeline ist bewusst kurz und EU-zentriert:

  1. Dein Browser → schickt das ausgefüllte Formular per HTTPS …
  2. … an Make (Workflow-Plattform, betrieben von der Celonis SE, Theresienstraße 6, 80333 München — Server in der EU-Region). Make nimmt die Daten technisch entgegen und leitet sie weiter.
  3. Make schreibt die Daten in ein Google Sheet (Google Workspace, Verantwortlicher: Kohl Consulting UG), in dem die Auswertung stattfindet.

Detail zu Make / Celonis

Make (vormals „Integromat") ist eine Plattform für Workflow-Automatisierung. Make ist seit 2020 ein Produkt der Celonis SE mit Sitz in München (Theresienstraße 6, 80333 München, Deutschland). Im Konzernverbund existiert zusätzlich die Make, Inc. in den USA; die Datenverarbeitung für europäische Kunden findet jedoch auf EU-Servern statt. Mit Celonis SE als Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO. Die offizielle Datenschutzerklärung von Make ist abrufbar unter make.com/en/privacy-notice.

Risikoeinschätzung: Mit beiden Dienstleistern (Make/Celonis und Google) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Google gelten darüber hinaus die Standardvertragsklauseln (SCC) der EU-Kommission, da Google im Konzernverbund auch Daten in den USA verarbeitet (Google LLC, Mountain View). Für die hier erhobenen B2B-Studiendaten ist das Risiko nach unserer Einschätzung gering, da keine Mandantendaten und keine sensiblen Daten im Sinne von Art. 9 DSGVO erhoben werden.

Speicherdauer

Anonyme Studiendaten werden bis zur Veröffentlichung der Studie und für 12 Monate danach aufbewahrt (Zweck: Nachprüfbarkeit der Auswertung). Optionale E-Mail-Adressen werden nach dem einmaligen Versand der Studienergebnisse gelöscht — auf Wunsch früher.

05Google Fonts

Wir binden Schriftarten („Inter" und „JetBrains Mono") über Google Fonts ein. Beim Aufruf der Website stellt dein Browser eine Verbindung zu Servern von Google LLC (USA) her und übermittelt dabei deine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Wir prüfen derzeit, die Schriften lokal vom eigenen Server auszuliefern, um diese Übertragung künftig zu vermeiden.

06Tailwind CDN

Auf einzelnen Seiten (z. B. /umfrage/) laden wir das Styling-Framework Tailwind CSS über das CDN cdn.tailwindcss.com. Auch hier wird beim Seitenaufruf deine IP-Adresse an den CDN-Betreiber übermittelt. Es findet kein Tracking statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

07Cookies & Tracking

Wir setzen keine Cookies. Wir nutzen kein Google Analytics, kein Facebook-Pixel, kein Matomo, kein Hotjar, keine Werbenetzwerke und keinen LinkedIn-Insight-Tag. Punkt.

Einzige technische Ausnahme: Die Umfrage-Seite speichert deine Antworten temporär im localStorage deines Browsers, damit du sie bei einem Reload nicht erneut eingeben musst. Diese Daten verlassen deinen Browser nicht und werden nach erfolgreichem Absenden des Formulars gelöscht.

08Auftragsverarbeitung — Übersicht

Hoster
IONOS SE, Montabaur (DE) — AVV vorhanden
Webhook / Automatisierung
Make, betrieben von Celonis SE (Theresienstraße 6, 80333 München) — EU-Server — AVV vorhanden
Tabellenspeicher
Google Workspace (Google LLC) — AVV + SCC
Schriftarten
Google Fonts (Google LLC) — kein AVV (öffentlicher Dienst)
CSS-Framework
Tailwind CDN — kein AVV (öffentlicher Dienst)

09Deine Rechte als Betroffene:r

Du hast jederzeit das Recht auf:

Wende dich dafür formlos per E-Mail an beratung@paulkohl.de. Wir antworten so schnell wie möglich, spätestens innerhalb der gesetzlich vorgeschriebenen Frist von einem Monat.

10Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
datenschutz.sachsen-anhalt.de

11Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Gegebenheiten, die Rechtslage oder die genutzten Dienste ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen mit Auswirkung auf Betroffene werden zusätzlich aktiv kommuniziert.