Datenschutz

Stand: Oktober 2026

1. Wer verantwortlich ist

Eugen Esman, Zum Ommelstal 47, 50259 Pulheim, E-Mail: kontakt@eugen-esman.de. Einen Datenschutzbeauftragten muss ich nicht benennen; Fragen zum Datenschutz richten Sie direkt an mich.

2. Wo die Website läuft

Die Website und das Kontaktformular laufen auf Odoo Online. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Ramillies, Belgien. Die Daten liegen auf Servern in Belgien und Frankreich, Sicherungskopien in der EU. Odoo setzt dafür die Rechenzentrumsbetreiber OVH und Google Cloud EMEA ein. Mit Odoo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie die Website aufrufen, verarbeitet der Server technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, damit die Seite angezeigt wird und sicher läuft (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle speichert Odoo nur so lange, wie es für Betrieb und Sicherheit der Website nötig ist.

Weiterleitungen und DNS über Cloudflare

Die Website ist unter www.eugen-esman.de erreichbar. Rufen Sie eine meiner anderen Adressen auf (eugen-esman.de ohne „www“, eugenesman.de, eugen-esman.com oder eugenesman.com), leitet Cloudflare Sie dorthin weiter. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Für die Weiterleitung verarbeitet Cloudflare Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Das ist nötig, damit Sie über jede dieser Adressen sicher auf der Website ankommen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare setzt dabei keine Cookies. Schlägt die Verbindung fehl, kann Ihr Browser einen technischen Fehlerbericht an Cloudflare senden.

Außerdem verwaltet Cloudflare die DNS-Einträge meiner Domains. Darin steht, unter welcher Adresse die Website und mein E-Mail-Postfach zu finden sind. Die Website selbst und das Kontaktformular laufen nicht über Cloudflare.

Cloudflare verarbeitet die Daten in meinem Auftrag; der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen von Cloudflare. Daten können in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

3. Cookies und Statistik

Ohne Ihre Zustimmung setzt die Website nur Cookies, die technisch nötig sind:

• session_id: Hält Ihre Sitzung, etwa beim Ausfüllen des Formulars, und schützt sie. Läuft nach 7 Tagen ab.
• frontend_lang: Merkt sich die Sprache der Seite. Läuft nach 1 Jahr ab.
• tz: Merkt sich Ihre Zeitzone, damit Zeiten richtig angezeigt werden. Wird gelöscht, wenn Sie den Browser schließen.
• website_cookies_bar: Merkt sich, was Sie im Cookie-Hinweis gewählt haben, damit der Hinweis nicht bei jedem Aufruf erscheint. Läuft nach gut 13 Monaten ab.

Außerdem legt Odoo im Speicher Ihres Browsers technische Einträge an (presence.*), mit denen die Seite die Verbindung zum Server steuert. Für all das brauche ich keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie im Cookie-Hinweis zustimmen, kommen zwei Dinge dazu. Ohne Ihre Zustimmung lädt die Website beides nicht.

Statistik mit Google Analytics

Ich sehe damit, welche Seiten gelesen werden und über welche Wege Besucher:innen auf die Website kommen.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in meinem Auftrag.
• Was erfasst wird: Aufgerufene Seiten, Verweildauer, die Seite, von der Sie kommen, Gerätetyp, Browser, Betriebssystem, Land und Region. Genaue Standort- und Gerätedaten habe ich für Besucher:innen aus der EU ausgeschaltet. IP-Adressen von Besucher:innen aus der EU speichert Google Analytics 4 nach Angaben von Google nicht.
• Cookies: _ga und _ga_ mit einer Kennung. Sie unterscheiden Besuche voneinander und laufen nach bis zu 2 Jahren ab, wenn Sie sie nicht vorher löschen.
• Einstellungen: Die Daten werden nach 2 Monaten gelöscht. Google Signals und die Datenfreigabe für Werbezwecke sind ausgeschaltet.
• Übermittlung in die USA: Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Kampagnen-Cookies von Odoo

Kommen Sie über einen Link mit Kampagnenangaben auf die Website, etwa aus einem LinkedIn-Beitrag, merkt sich Odoo in den Cookies odoo_utm_source, odoo_utm_medium und odoo_utm_campaign, über welchen Link Sie kamen. So sehe ich, welche Beiträge zu Anfragen führen. Die Cookies laufen nach 31 Tagen ab. Odoo verarbeitet die Angaben in meinem Auftrag (siehe Nr. 2).

Rechtsgrundlage für beides ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Über „Cookie-Einstellungen“ unten auf jeder Seite können Sie Ihre Zustimmung jederzeit zurücknehmen. Der Widerruf gilt ab dann; was bis dahin erfasst wurde, bleibt rechtmäßig.

4. Schriften

Die Schriften dieser Website werden von Odoo ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Google oder anderen Schriftanbietern auf.

5. Kontaktformular und E-Mail

Wenn Sie mir über das Formular oder per E-Mail schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Hochschule oder Einrichtung, Ihre Nachricht und, wenn Sie sie angeben, Ihre Telefonnummer und Ihre Wunschzeit für ein Gespräch. Ich nutze die Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen lit. f).

Das Formular schickt Ihre Nachricht über Odoo als E-Mail an mich. Mein E-Mail-Postfach liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die die E-Mails in meinem Auftrag verarbeitet (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Kommt kein Auftrag zustande, lösche ich Ihre Anfrage 12 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gilt Nr. 7.

6. Erstgespräch

Das Erstgespräch führen wir per Telefon oder per Video, wie Sie möchten. Lädt Ihre Hochschule über ihren eigenen Videodienst ein, gelten dessen Datenschutzhinweise. Lade ich ein, nutze ich Zoom, Microsoft Teams oder Google Meet, jeweils mit einem Geschäftskonto und einem Vertrag zur Auftragsverarbeitung. Dabei werden Ihr angezeigter Name und, wenn Sie sie einschalten, Bild und Ton übertragen.

Gespräche werden nicht aufgezeichnet. Funktionen für automatische Mitschriften, Transkripte oder KI-Zusammenfassungen sind ausgeschaltet.

Die Anbieter können Daten auch in die USA übermitteln. Sie sind nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Rechtsgrundlage für das Gespräch ist Art. 6 Abs. 1 lit. b DSGVO. Löschung wie in Nr. 5.

7. Wenn wir zusammenarbeiten

Für Angebot, Auftrag und Rechnung verarbeite ich die Kontaktdaten Ihrer Ansprechpersonen und die Angaben zum Auftrag (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und Buchungsbelege bewahre ich 8 Jahre auf, Geschäftsbriefe 6 Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 14b UStG).

Von den Teilnehmenden an Lernangeboten verarbeite ich keine personenbezogenen Daten. Einladung, Anmeldung und Teilnehmendenliste führt Ihre Hochschule. Lernangebote und Beratungstermine werden nicht aufgezeichnet.

Ich nutze KI-Werkzeuge zur Vorbereitung. Personenbezogene Daten gebe ich dort nicht ein.

8. Ihre Rechte

Sie können verlangen:

• Auskunft, welche Daten ich über Sie habe (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Ihre Daten in einem gängigen Format (Art. 20)

Eine E-Mail an kontakt@eugen-esman.de genügt.

Widerspruch: Wo ich Daten wegen meines berechtigten Interesses verarbeite (Nr. 2 und 5), können Sie jederzeit widersprechen (Art. 21 DSGVO).

Beschwerde: Sie können sich bei einer Datenschutzaufsicht beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Sonstiges

Sie müssen mir keine Daten geben. Ohne Kontaktdaten kann ich aber nicht antworten. Ich treffe keine automatisierten Entscheidungen über Sie.