Stand: September 2026

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an der SaraIT Consulting. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme, beim Einreichen eines Profils, im Rahmen der Vermittlung und bei der Nutzung unseres Kundenportals verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

• 1. Verantwortlicher
• 2. Rechtsgrundlagen und Grundsätze
• 3. Hosting und Server-Logfiles
• 4. Kontaktaufnahme und Kontaktformular
• 5. Freelancer-Profil einreichen
• 6. Bewerber, Freelancer und Kandidaten
• 7. Geschäftsbeziehungen
• 8. Kundenportal (Login für Unternehmen)
• 9. Empfänger und Weitergabe
• 10. Cookies, localStorage und Einwilligung
• 11. Google Ads und Google Analytics 4
• 12. Online-Terminbuchung
• 13. Schriftarten und externe Inhalte
• 14. Ihre Rechte
• 15. Datensicherheit
• 16. Pflicht zur Bereitstellung von Daten
• 17. Aktualität und Änderungen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse oder per E-Mail an hr@sarait-consulting.de mit dem Betreff „Datenschutz“.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG, Art. 37 DSGVO) derzeit nicht vorliegen.

2. Überblick: Rechtsgrundlagen und Grundsätze

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Im Wesentlichen sind das:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für optionale Marketing- und Analysedienste oder für die Aufnahme in unser Netzwerk. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, zum Beispiel bei Kontaktanfragen zu unseren Leistungen oder beim Einreichen eines Freelancer-Profils.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, zum Beispiel der sichere und stabile Betrieb der Website oder die Abwehr von Rechtsansprüchen.
• Art. 88 DSGVO in Verbindung mit § 26 BDSG: Verarbeitung von Beschäftigtendaten, insbesondere zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses und zu dessen Durchführung.
• § 25 TDDDG: Speichern von Informationen in Ihrem Endgerät oder Zugriff darauf (Cookies, localStorage), sofern dies nicht unbedingt erforderlich ist, nur mit Ihrer Einwilligung.

Als Personaldienstleister verarbeiten wir zusätzlich Daten von Freelancern, Bewerbern und Kandidaten; dazu informieren die Ziffern 5 und 6.

Wir verkaufen keine Daten, betreiben keinen Newsletter und setzen keine Tracking- oder Marketingdienste ohne Ihre ausdrückliche Einwilligung ein. Die Website wird auf Servern in Deutschland betrieben.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, mit Serverstandort in Deutschland betrieben. Dort liegt auch unser E-Mail-Postfach. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Der Anbieter verarbeitet Ihre Daten ausschließlich nach unserer Weisung.

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Informationen, die der Server in sogenannten Logfiles speichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Website, von der der Zugriff erfolgt (Referrer-URL)
• Browsertyp, Browserversion und Betriebssystem
• Statusmeldung des Servers (z. B. „Seite gefunden“ oder „Fehler“)

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen, und dienen der Sicherheit und Stabilität unserer Systeme, etwa zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden in der Regel nach 14 Tagen gelöscht; eine längere Speicherung erfolgt nur, wenn ein Sicherheitsvorfall untersucht werden muss.

4. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und zu beantworten.

Das Kontaktformular fragt folgende Angaben ab:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (optional)
• Telefonnummer (optional)
• Ihr Anliegen als Auswahl (Pflichtfeld): „Freelancer oder Contractor gesucht“, „Festanstellung besetzen“, „Projektteam“, „Noch offen, bitte beraten“, „Software- oder KI-Projekt“, „Ich bin Freelancer“ oder „Sonstiges“
• Ihre Nachricht (optional)

Die Auswahl des Anliegens dient allein dazu, Ihre Anfrage intern der richtigen Ansprechperson zuzuordnen. Ihre Angaben werden verschlüsselt (TLS) an unseren Server in Deutschland übertragen und von dort per E-Mail an unser Postfach zugestellt. Auf dem Webserver selbst werden die Formulardaten nicht dauerhaft gespeichert. Zusätzlich erfassen wir intern das Datum der Anfrage und eine gekürzte (anonymisierte) Form Ihrer IP-Adresse, um Missbrauch nachvollziehen zu können.

Das Formular enthält einen unsichtbaren Schutz gegen automatisierte Eingaben (ein für Menschen nicht sichtbares Zusatzfeld sowie eine Prüfung der Ausfüllzeit). Dieser Schutz wertet keine personenbezogenen Daten aus und setzt keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags bezieht, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens jedoch nach 12 Monaten. Kommt es zu einem Vertrag, bewahren wir die Korrespondenz im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf (in der Regel 6 bis 10 Jahre, § 147 AO und, soweit anwendbar, § 257 HGB).

Hinweis zur E-Mail-Kommunikation: Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten eingesehen werden. Bitte übermitteln Sie uns vertrauliche Unterlagen bevorzugt über unsere verschlüsselten Formulare oder auf einem mit uns abgestimmten Weg.

5. Freelancer-Profil einreichen (Formular mit Datei-Upload)

Auf der Seite „Für Freelancer“ können Sie uns Ihr Profil einreichen. Ziel ist es, Sie bei passenden Anfragen unserer Kunden vorzuschlagen: als selbstständigen Freelancer im Dienst- oder Werkvertrag, als Kandidat für eine Festanstellung beim Kunden oder als Teil eines Projektteams. Diese Ziffer beschreibt das Formular und den Übertragungsweg; was anschließend mit Ihren Daten geschieht, erläutert Ziffer 6.

Welche Daten wir verarbeiten

• Angaben aus dem Formular: Name, E-Mail-Adresse, Telefonnummer (optional), fachliche Schwerpunkte und Rolle, Verfügbarkeit, gewünschte Einsatzform (z. B. remote, vor Ort, Region), gewünschter Weg (optional: Freelance im Dienst- oder Werkvertrag, Festanstellung beim Kunden, mehrere Wege möglich, noch offen) sowie Ihre Nachricht
• Hochgeladene Dateien: Lebenslauf, Zeugnisse, Zertifikate oder ein Projektprofil in den Formaten PDF, PNG oder JPG, jeweils bis 8 MB
• Technische Daten: Datum der Einreichung und eine gekürzte Form Ihrer IP-Adresse zur Missbrauchsabwehr

Bitte laden Sie keine Unterlagen hoch, die besondere Kategorien personenbezogener Daten enthalten (z. B. Angaben zu Gesundheit, Religion, Herkunft oder politischer Überzeugung). Sofern Sie solche Angaben dennoch freiwillig machen, verarbeiten wir sie ausschließlich auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit dies für die Vermittlung erforderlich ist.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten, um Ihr Profil zu prüfen, mit Ihnen Kontakt aufzunehmen, Ihre Eignung für konkrete Projekte einzuschätzen und, nach Ihrer Freigabe, unseren Kunden vorzuschlagen.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung dient der Anbahnung eines Vertragsverhältnisses mit Ihnen auf Ihre Anfrage (Vermittlungs-, Dienst-, Werk- oder Projektvertrag).
• Sofern ein Beschäftigungsverhältnis angebahnt wird, zum Beispiel eine Festanstellung bei einem Kunden im Rahmen der Personalvermittlung, gilt ergänzend Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Datenverarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
• Die Aufnahme in unser Netzwerk über den konkreten Anlass hinaus erfolgt nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
• Die Aufbewahrung nach Abschluss eines Vorgangs stützen wir auf unser berechtigtes Interesse, Ansprüche geltend machen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO), insbesondere im Hinblick auf die Fristen des Allgemeinen Gleichbehandlungsgesetzes (AGG).

Übertragung und Speicherung

Ihre Angaben und Dateien werden verschlüsselt (TLS) an unseren Server in Deutschland übertragen und von dort per E-Mail an unser Postfach hr@sarait-consulting.de zugestellt. Auf dem Webserver verbleibt keine dauerhafte Kopie. Anschließend speichern wir Ihr Profil in zugriffsbeschränkten internen Systemen in Deutschland (E-Mail-Postfach bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Auftragsverarbeitung nach Art. 28 DSGVO). Zugriff haben nur die Mitarbeitenden, die mit der Prüfung und Vermittlung von Profilen befasst sind.

Das Formular enthält denselben unsichtbaren Schutz gegen automatisierte Eingaben wie das Kontaktformular (siehe Ziffer 4).

Weitergabe an Kunden nur nach Ihrer Freigabe

Wir geben Ihr Profil oder Ihre Unterlagen nur dann an einen Kunden weiter, wenn Sie der Vorstellung für die konkrete Anfrage zuvor zugestimmt haben. Vor der Freigabe informieren wir Sie über Kunde, Rolle und Rahmen. Nach Ihrer Freigabe erhält der Kunde zunächst ein anonymisiertes Kurzprofil mit Kürzel, Erfahrung, Skills, Verfügbarkeit und unserer Einschätzung, ohne Namen und Kontaktdaten, in der Regel im Kundenportal. Ihren Namen, Ihre Kontaktdaten und Ihre vollständigen Unterlagen erhält der Kunde erst, wenn Sie einem Interview zugestimmt haben. Ohne Ihre Freigabe erfolgt keine Weitergabe an Dritte, auch nicht in gekürzter oder anonymisierter Form. Kunden, die Ihr Profil mit Ihrer Freigabe erhalten, sind für die weitere Verarbeitung selbst datenschutzrechtlich verantwortlich.

Keine automatisierte Entscheidung, kein KI-Training

Entscheidungen über die Aufnahme, Auswahl oder Vorstellung von Profilen treffen Menschen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Ihre Unterlagen werden nicht zum Training von KI-Modellen verwendet.

Speicherdauer

• Führt Ihre Einreichung nicht zu einer Zusammenarbeit, löschen wir Ihre Daten 6 Monate nach Abschluss des Vorgangs (in der Regel nach unserer Rückmeldung an Sie oder nach dem letzten Kontakt).
• Mit Ihrer Einwilligung zur Aufnahme in unser Netzwerk speichern wir Ihr Profil bis zu 24 Monate, um Sie über passende Anfragen informieren zu können. Vor Ablauf fragen wir Sie, ob Sie weiterhin im Netzwerk bleiben möchten; ohne Ihre Bestätigung löschen wir das Profil (Einzelheiten in Ziffer 6). Sie können Ihre Einwilligung jederzeit per E-Mail an hr@sarait-consulting.de widerrufen; wir löschen Ihr Profil dann umgehend.
• Kommt es zu einer Zusammenarbeit, speichern wir die erforderlichen Daten für die Dauer des Vertragsverhältnisses und anschließend im Rahmen der gesetzlichen Aufbewahrungspflichten (in der Regel 6 bis 10 Jahre).

6. Daten von Bewerbern, Freelancern und Kandidaten (Vermittlung und Netzwerk)

Wenn Sie sich bei uns als Freelancer, als Kandidat für eine Festanstellung bei einem Kunden oder für die Mitarbeit in einem Projektteam bewerben, sei es über das Formular, per E-Mail, telefonisch oder weil wir Sie angesprochen haben, verarbeiten wir die Daten, die Sie uns übermitteln: Name, Kontaktdaten, Lebenslauf, Qualifikationen, Verfügbarkeit, Einsatzwünsche, gewünschte Vertragsform sowie Notizen aus unseren Gesprächen mit Ihnen.

Zwecke

Prüfung Ihrer Eignung für konkrete Anfragen, Erstellung anonymisierter Kurzprofile, Vermittlung an Kundenunternehmen nach Ihrer Freigabe, Anbahnung eines Dienst-, Werk- oder Arbeitsvertrags sowie, mit Ihrer gesonderten Einwilligung, Aufnahme in unser Netzwerk (Talentpool) für künftige Anfragen.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags)
• Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses)
• Art. 6 Abs. 1 lit. a DSGVO und § 26 Abs. 2 BDSG (Einwilligung für das Netzwerk und die Weitergabe an Kunden)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation des Auswahlprozesses)

Weitergabe

An Kundenunternehmen geben wir Ihr Profil nur nach Ihrer Freigabe für eine konkrete Anfrage weiter, zunächst anonymisiert mit Kürzel und ohne Kontaktdaten im Kundenportal. Ihren Namen und Ihre Kontaktdaten erhält der Kunde erst, wenn Sie einem Interview zugestimmt haben. Angaben zu Ihrem Satz oder Gehalt geben wir nur in der Form weiter, die wir mit Ihnen vereinbart haben.

Speicherdauer

Kommt kein Vertrag zustande und haben Sie nicht in die Aufnahme in unser Netzwerk eingewilligt, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Auswahlverfahrens; die Frist dient der Abwehr etwaiger Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Mit Einwilligung speichern wir Ihr Profil im Netzwerk bis zu 24 Monate. Vor Ablauf fragen wir, ob Sie im Netzwerk bleiben möchten; ohne Ihre Bestätigung löschen wir das Profil. Sie können die Einwilligung jederzeit vorher widerrufen. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Widerruf

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an hr@sarait-consulting.de.

7. Datenverarbeitung im Rahmen von Geschäftsbeziehungen

Wenn Sie als Ansprechperson eines Kunden, Interessenten, Lieferanten oder Partners mit uns zusammenarbeiten, verarbeiten wir Ihre geschäftlichen Kontaktdaten (Name, Funktion, Unternehmen, geschäftliche E-Mail-Adresse und Telefonnummer) sowie die Kommunikation mit Ihnen, um Angebote zu erstellen, Verträge durchzuführen und die Zusammenarbeit zu organisieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihrem Unternehmen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Geschäftskommunikation). Die Daten werden nach Ende der Geschäftsbeziehung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kundenportal (Login für Unternehmen)

Für unsere Kunden betreiben wir ein zugangsgeschütztes Kundenportal. Dort sehen Ansprechpersonen unserer Kunden den Stand ihrer Anfragen, die vorgeschlagenen Expertenprofile, Dokumente wie Verträge, Angebote und Berichte, Termine und den Nachrichtenverlauf mit uns, können neue Anfragen erfassen, Entscheidungen zu Profilen mitteilen und uns Nachrichten senden. Einen Zugang richten wir nur auf Wunsch des Kunden im Rahmen einer bestehenden Geschäftsbeziehung ein; eine Selbstregistrierung gibt es nicht.

Zugangsdaten und Anmeldung

Für die Anmeldung verarbeiten wir die geschäftliche E-Mail-Adresse der Ansprechperson und ein Passwort, das wir ausschließlich in gehashter Form (Einwegverfahren) speichern. Bei der Anmeldung werden E-Mail-Adresse und Passwort verschlüsselt (TLS) an unseren Server in Deutschland übertragen und dort geprüft. Wir speichern zusätzlich den Zeitpunkt der letzten Aktivität, um die Sitzung nach 8 Stunden Inaktivität automatisch zu beenden.

Sitzungs-Cookie „sit_portal“

Nach erfolgreicher Anmeldung setzt das Portal ein Sitzungs-Cookie mit dem Namen „sit_portal“. Es enthält lediglich eine zufällige Sitzungskennung und keine Identifikationsmerkmale, ist gegen Zugriff durch Skripte geschützt (HttpOnly), wird nur an unsere Website gesendet (SameSite=Strict) und ausschließlich über verschlüsselte Verbindungen übertragen (Secure). Das Cookie ist unbedingt erforderlich, damit Sie nach der Anmeldung angemeldet bleiben und das Portal nutzen können; ohne dieses Cookie ist ein Login technisch nicht möglich. Rechtsgrundlage für das Speichern des Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Das Cookie wird beim Abmelden, beim Schließen des Browsers oder spätestens nach 8 Stunden Inaktivität ungültig.

Im Portal verarbeitete Daten

• Stammdaten: Unternehmen, Name der Ansprechperson, geschäftliche E-Mail-Adresse
• Vorgangsdaten: Anfragen (Rolle, Vertragsmodell, Zeitraum, Umfang, Beschreibung), Bearbeitungsstand, Termine
• Expertenprofile: anonymisierte Kurzprofile ohne Namen und Kontaktdaten sowie Ihre Entscheidung dazu (Interview oder Absage)
• Dokumente: Verträge, Angebote, Profile, Berichte und Nachweise, die wir für Sie bereitstellen; ein Hochladen von Dateien durch Sie ist im Portal nicht vorgesehen
• Nachrichten, die Sie uns über das Portal senden, sowie unsere Antworten

Anfragen, Entscheidungen und Nachrichten, die Sie im Portal erfassen, werden zusätzlich per E-Mail an unser Postfach hr@sarait-consulting.de übermittelt, damit Ihr Betreuer sie zeitnah bearbeiten kann.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Durchführung des Vertrags mit Ihrem Unternehmen und der dazu erforderlichen Abstimmung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie als Ansprechperson eines Unternehmens handeln, stützen wir die Verarbeitung Ihrer Kontaktdaten ergänzend auf unser berechtigtes Interesse an einer sicheren und effizienten Geschäftskommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch: Protokollierung fehlgeschlagener Anmeldungen

Um das Erraten von Passwörtern zu erschweren, protokollieren wir fehlgeschlagene Anmeldeversuche. Dazu speichern wir je IP-Adresse und je eingegebener E-Mail-Adresse, jeweils in gehashter Form, die Zeitpunkte der Fehlversuche. Nach fünf Fehlversuchen innerhalb von 15 Minuten wird die Anmeldung für diese IP-Adresse beziehungsweise E-Mail-Adresse vorübergehend gesperrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Portals und dem Schutz der darin abgelegten Kundendaten (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 24 Stunden nicht mehr berücksichtigt und beim nächsten Anmeldevorgang automatisch gelöscht; nach einer erfolgreichen Anmeldung wird der Zähler für die betreffende E-Mail-Adresse sofort zurückgesetzt.

Speicherdauer

Die im Portal bereitgestellten Daten speichern wir für die Dauer des Vertragsverhältnisses mit Ihrem Unternehmen und anschließend, soweit erforderlich, für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre, § 147 AO und, soweit anwendbar, § 257 HGB). Zugangsdaten löschen wir, sobald der Zugang nicht mehr benötigt wird, spätestens mit Ende des Vertragsverhältnisses; auf Wunsch Ihres Unternehmens auch früher. Sitzungsdaten werden mit dem Abmelden gelöscht; nach 8 Stunden Inaktivität werden sie ungültig und anschließend gelöscht.

9. Empfänger und Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Empfänger können sein:

• die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Anbieter von Hosting und E-Mail, mit Serverstandort in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO)
• unsere Kunden, ausschließlich nach Ihrer Freigabe eines Profils für eine konkrete Anfrage, zunächst als anonymisiertes Kurzprofil (siehe Ziffern 5 und 6)
• Anbieter optionaler Dienste, die nur nach Ihrer Einwilligung oder aktiven Nutzung geladen werden (siehe Ziffern 11 und 12)
• Steuerberater, Rechtsberater, Behörden oder Gerichte, soweit dies rechtlich erforderlich ist

Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn Sie einen der in Ziffer 11 oder 12 genannten optionalen Dienste aktiv nutzen oder darin eingewilligt haben. Details zu den dabei geltenden Schutzmaßnahmen nach Art. 45 und 46 DSGVO finden Sie dort.

10. Cookies, localStorage und Einwilligung

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken, solange Sie nicht eingewilligt haben. Technisch erforderlich ist derzeit ein einziger Eintrag im localStorage Ihres Browsers sowie nach einer Anmeldung im Kundenportal das Sitzungs-Cookie „sit_portal“ (siehe Ziffer 8). Solange wir keine Marketing- oder Analysedienste einsetzen, erscheint kein Cookie-Banner und es wird dafür auch nichts gespeichert. Sobald wir solche Dienste aktivieren, fragen wir Sie vorher und halten Ihre Entscheidung im Eintrag „sit_consent_v1“ fest (Auswahl und Zeitpunkt); ohne ihn müssten wir Sie bei jedem Aufruf erneut fragen. Wenn Sie das Farbschema (hell oder dunkel) umschalten, speichern wir Ihre Wahl im Eintrag „sit_theme“; er ist für die von Ihnen gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), enthält keine Identifikationsmerkmale und wird nicht übertragen. Die Seiten des Kundenportals und der Anmeldung laden keinen Cookie-Banner und keine Analyse- oder Marketingdienste. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Der Eintrag enthält keine Identifikationsmerkmale und wird nicht an Dritte übermittelt. Er bleibt gespeichert, bis Sie ihn über die Einstellungen Ihres Browsers löschen oder Ihre Auswahl ändern.

Sobald Marketing- oder Analysedienste aktiv sind, zeigen wir Ihnen beim ersten Besuch einen Cookie-Banner. Sie können dort zwischen „Nur notwendige“ und „Alle akzeptieren“ wählen. Marketing- und Analysedienste (Ziffer 11) werden erst geladen, nachdem Sie „Alle akzeptieren“ gewählt haben; die Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder Ihre Einwilligung widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

11. Google Ads Conversion-Tracking und Google Analytics 4 (nur nach Einwilligung)

Derzeit nicht im Einsatz: Diese Website lädt kein Skript von Google und setzt keine Cookies von Google. Es erscheint deshalb auch kein Cookie-Banner. Der folgende Abschnitt beschreibt, was gilt, sobald wir diese Dienste aktivieren; sie werden erst nach Ihrer ausdrücklichen Einwilligung geladen.

Sofern Sie im Cookie-Banner eingewilligt haben, setzen wir das Google-Tag (gtag.js) ein, um Google Ads Conversion-Tracking und gegebenenfalls Google Analytics 4 zu nutzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird kein Skript von Google geladen und keine Verbindung zu Google-Servern aufgebaut.

Google Ads Conversion-Tracking: Wenn Sie über eine Google-Anzeige auf unsere Website gelangt sind, wird ein Cookie gesetzt (in der Regel „_gcl_au“, Laufzeit 90 Tage). Erreichen Sie bestimmte Seiten oder Aktionen, zum Beispiel das Absenden einer Anfrage, wird dies Google als „Conversion“ gemeldet. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und die Aktion ausgeführt haben, nicht Ihre Identität.

Google Analytics 4: Google Analytics verwendet Cookies (in der Regel „_ga“ und „_ga_[ID]“, Laufzeit bis zu 2 Jahre), um zu analysieren, wie Besucher unsere Website nutzen (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät). IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern nur kurz zur Bestimmung der ungefähren Region verwendet. Die in Google Analytics gespeicherten Nutzer- und Ereignisdaten werden nach 14 Monaten gelöscht. Google Signals und personalisierte Werbefunktionen sind deaktiviert.

Dabei können Daten an Server der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Google haben wir die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie unter https://business.safety.google/privacy/.

12. Online-Terminbuchung (Cal.com, nur nach Klick)

Derzeit nicht im Einsatz: Eine Online-Terminbuchung bieten wir zurzeit nicht an. Termine vereinbaren wir per E-Mail oder Telefon. Der folgende Abschnitt gilt, sobald wir die Terminbuchung einrichten.

Nach dem Absenden einer Anfrage bieten wir Ihnen an, direkt einen Gesprächstermin zu buchen. Der Terminkalender wird nicht automatisch geladen. Erst wenn Sie den Kalender aktiv öffnen (Klick auf die Terminbuchung), wird eine Verbindung zu den Servern des Anbieters aufgebaut. Bis dahin werden keine Daten an den Anbieter übermittelt. Zur Vorbelegung des Buchungsformulars übermitteln wir beim Öffnen Ihren Namen und Ihre E-Mail-Adresse aus dem zuvor abgesendeten Formular.

Anbieter ist Cal.com, Inc., 2261 Market Street, Suite 4382, San Francisco, CA 94114, USA. Beim Öffnen des Kalenders verarbeitet Cal.com technische Daten (IP-Adresse, Browserinformationen, Zeitzone) und beim Buchen die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, gewählter Termin, optionale Anmerkungen). Die Daten werden in den USA verarbeitet. Cal.com stützt die Übermittlung nach eigenen Angaben auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit zertifiziert, auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Cal.com hat einen Vertreter in der EU benannt; die Datenschutzerklärung des Anbieters finden Sie unter https://cal.com/privacy.

Rechtsgrundlage für die Terminbuchung ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Rechtsgrundlage für das Laden des Kalenders und die damit verbundene Übermittlung an den Anbieter ist Ihre Einwilligung, die Sie durch das aktive Öffnen erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie den Kalender nicht nutzen möchten, vereinbaren Sie Ihren Termin gerne telefonisch oder per E-Mail; Ihnen entstehen dadurch keine Nachteile.

13. Schriftarten und externe Inhalte

Alle Schriftarten dieser Website sind auf unserem eigenen Server gespeichert (Self-Hosting). Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut. Alle Grafiken, Animationen und Darstellungen werden ohne externe Dienste direkt aus unserem Quellcode erzeugt. Wir binden keine Social-Media-Plugins, Kartendienste, Videoplayer oder sonstige Inhalte Dritter ein, die beim Seitenaufruf automatisch Daten übertragen würden.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hr@sarait-consulting.de oder an unsere Postanschrift. Wir beantworten Ihr Anliegen unverzüglich, in der Regel innerhalb eines Monats; in komplexen Fällen informieren wir Sie innerhalb dieser Frist über eine Verlängerung (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir betreiben allerdings keine Direktwerbung.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (HTTPS). Sie erkennen die verschlüsselte Verbindung an dem Schlosssymbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt. Daten, die Sie über unsere Formulare übermitteln, können auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen, unter anderem Zugriffsbeschränkungen nach dem Prinzip der minimalen Berechtigung, verschlüsselte Datenträger, regelmäßige Sicherheitsupdates und die Verpflichtung unserer Mitarbeitenden auf Vertraulichkeit. Unsere Maßnahmen überprüfen und verbessern wir fortlaufend.

16. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfeld markierten Angaben können wir Ihre Anfrage oder Ihr Profil jedoch nicht bearbeiten.

17. Aktualität und Änderungen

Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, sobald sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.