Datenschutzerklärung

Stand: November 2026

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:

KBK Beratung e.K., Inhaber Werner Kroker, Burgunderstr. 2, 73733 Esslingen
E-Mail: kroker@kbk-beratung.de · Telefon: 01575 9060491

2. Das Wichtigste vorab

Diese Seite setzt keine Cookies und nutzt kein Tracking und keine Analysedienste. Wir binden keine Inhalte von Drittanbietern ein. Schriften und Skripte werden von unserem eigenen Server ausgeliefert. Ihre Browserdaten gehen deshalb beim Besuch nicht an Dritte außer an unseren Hosting-Anbieter. Daten geben Sie nur an uns, wenn Sie das Kontaktformular nutzen oder uns schreiben oder anrufen.

3. Hosting und Server-Logfiles

Diese Seite ist eine statische Website. Sie wird bei der STRATO GmbH in Deutschland gehostet. STRATO verarbeitet dabei Daten in unserem Auftrag.

Beim Aufruf der Seite erfasst der Server automatisch technische Zugriffsdaten in Logfiles, typischerweise IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge und Angaben zu Ihrem Browser. Diese Daten brauchen wir, um die Seite auszuliefern, den Betrieb stabil zu halten, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Seite).

Speicherdauer: STRATO speichert die IP-Adressen der Besucher dieser Seite zur Erkennung und Abwehr von Angriffen höchstens sieben Tage. In den Zugriffsprotokollen, die STRATO uns bereitstellt, ist die IP-Adresse nach Angaben von STRATO anonymisiert. Diese Protokolle stehen für die jeweils letzten sechs Wochen zur Verfügung, ältere stellt STRATO nicht mehr bereit. Wir laden diese Protokolle nicht herunter und archivieren sie nicht.

4. Kontaktformular, E-Mail und Telefon

Wenn Sie das Kontaktformular nutzen, übermitteln wir Ihre Angaben per E-Mail an KBK: Ihr Anliegen, Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse, optional ein gewünschtes Zeitfenster, die Angabe, ob Sie als Privatperson oder für ein Unternehmen anfragen, und Ihre Nachricht sowie Datum und Uhrzeit des Eingangs. Pflichtfelder sind im Formular gekennzeichnet. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten.

Wir verwenden diese Angaben nur, um Ihre Anfrage zu beantworten und mit Ihnen einen Termin abzustimmen. Der Webserver speichert die Formulardaten nicht, sie liegen nach dem Versand nur in unserem E-Mail-Postfach. Dasselbe gilt, wenn Sie uns direkt per E-Mail schreiben oder anrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Beratung oder einen Vertrag zielt (vorvertragliche Maßnahmen auf Ihre Anfrage). In den übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Empfänger: Ihre Nachricht erreicht uns per E-Mail über die Server unseres Hosting-Anbieters STRATO. Gespeichert wird sie in unserem E-Mail-Postfach bei Microsoft, dazu mehr im folgenden Absatz. Darüber hinaus geben wir Ihre Angaben nicht an Dritte weiter.

E-Mail-Postfach bei Microsoft: Wir betreiben unser E-Mail-Postfach bei Microsoft 365 (Exchange Online). Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, speichert Microsoft Ihre Nachricht in unserem Postfach. Microsoft verarbeitet die Daten in unserem Auftrag. Dafür gilt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Microsoft-Produktbedingungen ist (Products and Services Data Protection Addendum).

Microsoft verpflichtet sich, die Daten innerhalb der Europäischen Union und der EFTA-Staaten zu speichern und zu verarbeiten (EU Data Boundary). In begrenzten Ausnahmefällen, etwa bei Wartung, Support und Sicherheitsvorgängen, kann auch ein Zugriff aus Drittländern wie den USA erfolgen. Für solche Übermittlungen hat Microsoft Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Microsoft ist außerdem nach dem EU-US Data Privacy Framework zertifiziert. Die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) sind auf eur-lex.europa.eu veröffentlicht. Eine Kopie erhalten Sie auf Anfrage auch bei uns.

Bitte keine Gesundheitsdaten. Schreiben Sie im Formular oder in einer ersten E-Mail bitte keine Gesundheitsdaten und keine anderen besonders sensiblen Angaben. Für die erste Kontaktaufnahme brauchen wir sie nicht.

5. Spamschutz

Damit das Formular nicht missbraucht wird, zählen wir die Absendungen je Absenderadresse und je Adressbereich. Dafür werden Ihre IP-Adresse und der zugehörige Adressbereich nicht im Klartext gespeichert, sondern nur als gekürzter Hashwert, aus dem wir die Adresse nicht auslesen, zusammen mit dem Zeitpunkt der Absendung. Einträge, die älter als 24 Stunden sind, werden nicht mehr berücksichtigt und bei der nächsten erfolgreich abgesendeten Anfrage gelöscht. Bis dahin kann ein Eintrag auch länger gespeichert bleiben. Mehr wird zu diesem Zweck nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

6. Keine Cookies, kein Tracking

Diese Seite speichert keine Informationen auf Ihrem Gerät und liest keine dort gespeicherten Informationen aus. Deshalb brauchen Sie keine Einwilligung zu erteilen und es erscheint kein Cookie-Banner. Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen.

7. Wie lange speichern wir Ihre Daten?

Anfragen: Wird aus Ihrer Anfrage keine Beratung und kein Auftrag, löschen wir Ihre Anfrage und den zugehörigen E-Mail-Verkehr zwölf Monate nach dem letzten Kontakt. So können wir Rückfragen beantworten und an unser Gespräch anknüpfen, wenn Sie sich erneut melden. Haben wir Sie bereits beraten, ohne dass ein Vertrag zustande kam, bewahren wir die Unterlagen zu dieser Beratung bis zu zehn Jahre nach der letzten Beratung auf, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO, für Angaben zu Ihrer Gesundheit Art. 9 Abs. 2 lit. f DSGVO).

Beratung und Verträge: Kommt ein Vertrag zustande, speichern wir Ihre Daten, solange wir sie für Beratung, Vermittlung und Betreuung brauchen. Darüber hinaus bewahren wir sie auf, soweit uns das Gesetz dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Geschäftsbriefe bewahren wir sechs Jahre und Buchungsbelege acht Jahre auf (§ 257 HGB, § 147 AO). Aufzeichnungen zur Versicherungsvermittlung bewahren wir fünf Jahre auf (§ 22 VersVermV). Diese Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Vorgang abgeschlossen wurde. Die Dokumentation unserer Beratung und die dazu gehörenden Angaben, auch zu Ihrer Gesundheit, bewahren wir bis zehn Jahre nach dem Ende des Vertrags auf, höchstens aber 30 Jahre nach der Beratung. So lange können Ansprüche aus einer Beratung bestehen (§ 199 Abs. 3 BGB), und wir brauchen die Unterlagen, um uns dagegen zu verteidigen (Art. 6 Abs. 1 lit. f, Art. 9 Abs. 2 lit. f und Art. 17 Abs. 3 lit. e DSGVO). In dieser Zeit nutzen wir sie nur noch zu diesem Zweck. Ist ein Anspruch geltend gemacht, speichern wir die Daten bis zu dessen Erledigung. Danach löschen wir sie.

Spamschutz-Zähler: wird nach 24 Stunden nicht mehr verwendet und bei der nächsten erfolgreich abgesendeten Anfrage gelöscht. Server-Logfiles: siehe Abschnitt 3.

8. Verschlüsselung

Die Verbindung zwischen Ihrem Browser und dieser Seite ist per TLS verschlüsselt (erkennbar an „https“ und dem Schloss-Symbol). Normale E-Mails können dagegen auf dem Übertragungsweg mitgelesen werden. Bitte denken Sie daran, wenn Sie uns per E-Mail schreiben.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Übertragung Ihrer Daten (Art. 20 DSGVO)

Schreiben Sie uns dazu formlos an die Adresse oder E-Mail in Abschnitt 1.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Ein formloser Hinweis an uns genügt.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), auch in dem Land, in dem Sie wohnen oder arbeiten. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de