Datenschutzinformation
Diese Datenschutzinformation hat zwei Teile. Teil A erklärt, welche Daten beim Besuch der Website und bei einer Anfrage verarbeitet werden. Teil B beschreibt den Umgang mit Daten im Verfahren ER‑6, also bei Fragebogen, Gespräch, Bericht und Vorbereitungsdossier.
Verantwortlicher
Dr. Luc Albrecht, handelnd unter der Bezeichnung Aracus, Esserstraße 2, 51105 Köln. E-Mail: kontakt@aracus.de, Telefon: +49 178 2401746. Aracus ist als Gesellschaft in Gründung; bis zu ihrer Eintragung ist Dr. Luc Albrecht als Einzelunternehmer Verantwortlicher für Website und Verfahren. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine Pflicht dazu besteht.
Teil A · Besuch dieser Website
Hosting und Serverprotokolle
Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, betrieben. Beim Aufruf verarbeitet Netlify die technisch nötigen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Serverprotokollen, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb, Art. 6 Abs. 1 Buchstabe f DSGVO. Netlify speichert diese Protokolle nur so lange, wie es dafür nötig ist.
Netlify verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung nach Art. 28 DSGVO (Data Processing Agreement). Dabei können Daten in die USA übermittelt werden. Netlify stützt diese Übermittlung auf das EU-U.S. Data Privacy Framework, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO), und ersatzweise auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Keine Cookies, keine Analyse
Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste, bindet keine Inhalte von fremden Servern ein und lädt ihre Schriften von diesem Server. Nur der Fragebogen des Verfahrens speichert Ihren Zwischenstand im Speicher Ihres Browsers auf Ihrem Gerät (siehe Teil B). Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.
Kontaktformular und E-Mail
Das Kontaktformular übermittelt Ihre Angaben (Name, E-Mail-Adresse, freiwillig Telefonnummer, Rolle, Anliegen, Nachricht) über den Formulardienst von Netlify an uns. Netlify speichert die Einsendung und stellt sie uns per E-Mail zu. Zur Abwehr von Spam prüft Netlify jede Einsendung automatisiert mit dem Dienst Akismet (Automattic Inc., USA). Wir verwenden Ihre Angaben nur zur Beantwortung Ihrer Anfrage und zur Anbahnung eines Vertrags, Art. 6 Abs. 1 Buchstabe b DSGVO, bei sonstigen Anfragen auf Grundlage unseres berechtigten Interesses, sie zu beantworten, Buchstabe f. Die Einsendung beim Formulardienst löschen wir, sobald Ihr Anliegen erledigt ist; E-Mails ebenso, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Fragebogen-Prototyp für Berater
Der passwortgeschützte Fragebogen-Prototyp überträgt und speichert nichts. Der Bearbeitungsstand liegt ausschließlich im Speicher Ihres Browserfensters und ist nach dem Schließen gelöscht.
Teil B · Verfahren ER‑6
1. Verantwortlicher
Verantwortlich ist Dr. Luc Albrecht, handelnd unter der Bezeichnung Aracus, Esserstraße 2, 51105 Köln (Kontakt siehe oben).
2. Was wir verarbeiten
Im Verfahren ER‑6 verarbeiten wir drei Gruppen von Daten, getrennt voneinander.
Kontakt- und Vertragsdaten. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Rechnungsdaten, Terminvereinbarungen, Schriftwechsel zum Vertrag.
Fachliche Antworten unter einer Fallkennung. Ihre Eingaben im Fragebogen, die Gesprächsnotizen aus dem persönlichen Gespräch, die Einstufung, der Bericht und das Vorbereitungsdossier. Bei den Fragebogendaten speichern wir die Feldkennung, Ihre Originalantwort, die verwendete Fassung und spätere Ergänzungen mit ihrer Herkunft. Diese Daten tragen Ihren Zugangscode als Fallkennung und nicht Ihren Namen. Die Verbindung zwischen Fallkennung und Person bewahren wir getrennt bei den Kontaktdaten auf.
Angaben zur Bearbeitung. Zu jedem Zugangscode speichern wir den Zeitpunkt des ersten Öffnens, Beginn und Ende der ersten Fallaufgabe und den Zeitpunkt der Abgabe. Daraus ergibt sich, ob das Zeitfenster der ersten Fallaufgabe ausgeschöpft wurde und wie lange die Bearbeitung insgesamt gedauert hat. Außerdem Ihre Angabe, unter welchen Bedingungen Sie Fall und Verständnisfragen bearbeitet haben. Wie schnell oder langsam Sie arbeiten, beeinflusst weder Ihre Einstufung noch Ihren Bericht.
Was wir nicht erheben: Audio- oder Videoaufzeichnungen, Gesundheitsdaten, Namen von Zielunternehmen und Dritten, Kundenlisten, Verträge, Vermögensbeträge über grobe Größenordnungen hinaus. Der Fragebogen bittet Sie ausdrücklich, solche Angaben nicht zu machen. Geben Sie sie dennoch an, verwenden wir sie nicht weiter und bereinigen sie, soweit das rechtlich zulässig ist.
3. Wie der Fragebogen technisch arbeitet
Sie öffnen den Fragebogen über einen persönlichen Link mit Zugangscode. Während der Bearbeitung liegt Ihr Zwischenstand nur im Speicher Ihres Browsers auf Ihrem Gerät; wir sehen ihn nicht. Auf unserem Server bei Netlify werden nur der Zugangscode und die oben genannten Zeitpunkte gespeichert. Mit dem Absenden gehen Ihre Antworten an uns: Sie werden bei Netlify als Sicherungskopie gespeichert und über den Formulardienst von Netlify per E-Mail an uns zugestellt; der Formulardienst prüft auch diese Einsendung automatisiert mit Akismet auf Spam. Danach wird der Zwischenstand in Ihrem Browser gelöscht. Zu Netlify und zur Übermittlung in die USA siehe Teil A.
4. Wofür und auf welcher Grundlage
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Durchführung des Verfahrens: Fragebogen, Gespräch, Bericht, Dossier, Berichtigung | Kontakt- und Vertragsdaten, fachliche Antworten, Angaben zur Bearbeitung, Gesprächsnotizen | Erfüllung des Vertrags mit Ihnen, Art. 6 Abs. 1 Buchstabe b DSGVO |
| Rechnungsstellung und gesetzliche Aufbewahrung | Rechnungsdaten | Rechtliche Verpflichtung, Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit § 147 AO und § 257 HGB |
| Zweitbeurteilung zur Qualitätssicherung in den ersten zehn Fällen | Fachliche Antworten und Gesprächsnotizen unter Fallkennung, ohne Kontaktdaten | Erfüllung des Vertrags, Art. 6 Abs. 1 Buchstabe b DSGVO, und unser berechtigtes Interesse an einer geprüften Beurteilung, Buchstabe f |
| Abwehr und Geltendmachung von Ansprüchen nach Abschluss | Finaler Bericht, minimal nötige Begründungsnotiz | Berechtigtes Interesse, Art. 6 Abs. 1 Buchstabe f DSGVO |
| Weiterentwicklung des Verfahrens: Prüfung der Verständnisaufgaben, der Fragen und der Planzeiten | Fachliche Antworten und Bearbeitungszeiten unter Fallkennung, ohne Kontaktdaten | Ihre freiwillige Einwilligung, Art. 6 Abs. 1 Buchstabe a DSGVO; jederzeit widerrufbar |
Ohne die Kontakt- und Vertragsdaten sowie Ihre Antworten können wir das Verfahren nicht durchführen. Die Einwilligung zur Weiterentwicklung ist freiwillig; Bearbeitung, Gespräch und Bericht hängen nicht davon ab, und es gibt dafür keinen Nachlass.
5. Keine automatisierte Entscheidung
Aus Ihren Antworten wird kein automatisches Urteil gebildet. Die Zählungen im Bericht sind Wiedergaben Ihrer Angaben. Die Einstufung der sechs Bereiche ist ein Beratungsurteil, das eine Person nach dem Gespräch bildet und begründet. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Es wird auch kein Wert aus Ihren Antworten errechnet, mit dem Sie mit anderen Personen verglichen würden.
6. Wer die Daten erhält
Beurteilung. Dr. Luc Albrecht als beurteilende Person. In den ersten zehn Fällen außerdem Felix Ramert als Zweitbeurteiler; er sieht nur die fachlichen Antworten und Notizen unter Fallkennung, nicht Ihre Kontaktdaten, und ist zur Vertraulichkeit verpflichtet.
Dienstleister. Netlify, Inc. (USA) für Website, Fragebogen, Formulare und Sicherungskopie, mit der Spamprüfung durch Akismet (Automattic Inc., USA), siehe Teil A. Für E-Mail, Videogespräch, Dateiablage und Rechnungsstellung setzen wir weitere Dienstleister ein, die Daten in unserem Auftrag nach Art. 28 DSGVO verarbeiten. Verarbeitet ein Dienstleister Daten außerhalb von EU und EWR, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, etwa des EU-U.S. Data Privacy Framework, oder von Standardvertragsklauseln. Auf Anfrage nennen wir Ihnen die einzelnen Dienstleister.
Weitere Empfänger. Die Steuerberatung erhält die nötigen Rechnungsdaten. Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht. Kammern, Banken, Beratungen oder andere Stellen, die Sie auf das Verfahren hingewiesen haben, erhalten weder Ihren Bericht noch die Information, ob Sie das Verfahren durchlaufen haben. Das Vorbereitungsdossier gehört Ihnen; Sie entscheiden selbst, ob Sie es weitergeben.
7. Wie lange wir speichern
| Daten | Frist | Grund |
|---|---|---|
| Rohantworten, Sicherungskopie und Einsendung bei Netlify, ausführliche Gesprächsnotizen | 90 Tage nach dem finalen Bericht einschließlich Berichtigungen | Berichtigung und Rückfragen |
| Zugangscode mit den Zeitpunkten der Bearbeitung | wie die Rohantworten | Vertrag |
| Finaler Bericht und minimal nötige Begründungsnotiz | bis zum Ende des dritten Jahres nach dem Jahr des Berichts | Abwehr und Geltendmachung von Ansprüchen (regelmäßige Verjährung) |
| Kontakt- und Vertragsdaten | bis zum Ende der Aufbewahrung des Berichts, soweit zur Zuordnung nötig | Vertrag, Ansprüche |
| Rechnungsdaten | bis zum Ablauf der gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB | Rechtliche Verpflichtung |
| Daten unter Einwilligung zur Weiterentwicklung | bis zum Widerruf, längstens fünf Jahre | Einwilligung |
| Zwischenstand im Browser | bis zum Absenden; Sie können ihn jederzeit selbst über die Browsereinstellungen löschen | Bearbeitung des Fragebogens |
8. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Diese Rechte gelten auch für Daten, die Sie über die Website oder das Kontaktformular übermittelt haben.
Richten Sie Anliegen an kontakt@aracus.de. Wir antworten in der Regel innerhalb eines Monats. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
9. Sicherheit
Zugriff erhalten nur die beurteilende Person und, in den ersten zehn Fällen, der Zweitbeurteiler. Die Website und der Fragebogen sind durchgehend verschlüsselt (HTTPS); der Verwaltungsbereich ist passwortgeschützt. Wir schützen Geräte und Ablagen, verwenden Verschlüsselung und sichern Anmeldungen durch ein Mehrfaktorverfahren. Der Bericht wird über einen individuell geprüften Weg und nicht über einen öffentlichen Link übergeben. Sollte der Schutz personenbezogener Daten verletzt werden, begrenzen wir den Zugriff sofort, dokumentieren den Vorgang und prüfen die Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO.
10. Stand und Änderungen
Diese Information gilt ab dem 6. Oktober 2026, Fassung 1. Ändert sich das Verfahren oder ein Dienstleister, aktualisieren wir sie und teilen Ihnen wesentliche Änderungen mit, solange Ihre Daten bei uns verarbeitet werden.