Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stellen

Für den allgemeinen Betrieb dieser gemeinsam genutzten Website sind die SERVMANGROUP Consulting GmbH & Co. KG und die SERVMANGROUP Press GmbH & Co. KG gemeinsam verantwortlich. Für die Bearbeitung einer konkreten Anfrage ist vorrangig die Gesellschaft verantwortlich, deren Leistungsbereich Sie auswählen oder ansprechen:

SERVMANGROUP Consulting GmbH & Co. KG
Ebertsholz 15, 97653 Bischofsheim i. d. Rhön
Telefon: +49 9772 9302923
E-Mail: consulting@servman.de

SERVMANGROUP Press GmbH & Co. KG
Ebertsholz 15, 97653 Bischofsheim i. d. Rhön
Telefon: +49 9772 9302923
E-Mail: verlag@servman.de

2. Hosting und Server-Protokolle

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Daten in Server-Protokollen. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer-URL, Browser- und Betriebssysteminformationen sowie die übertragene Datenmenge gehören. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Formular, E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Das Kontaktformular erfasst den gewählten Leistungsbereich, Namen, E-Mail-Adresse, Betreff und Nachricht. Die Pflichtcheckbox bestätigt ausschließlich, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben; sie ist keine datenschutzrechtliche Einwilligung. Pflichtangaben sind als solche gekennzeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation. Die Angaben werden an die für Consulting oder Press zuständige Gesellschaft übermittelt. Wir löschen Anfragedaten nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder bezeichneten Angaben können wir die Anfrage über das Formular jedoch nicht bearbeiten.

4. Terminbuchung über Microsoft Bookings

Eine Terminbuchung ist über einen externen Link zu Microsoft Bookings möglich. Beim bloßen Besuch dieser Website wird keine Verbindung zu Microsoft Bookings aufgebaut. Erst wenn Sie den Terminlink bewusst öffnen, verlassen Sie servman.de und rufen eine Seite von Microsoft auf. Dort werden die von Ihnen eingegebenen Daten zur Terminvereinbarung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung vorvertraglichen oder vertraglichen Maßnahmen dient, und ansonsten Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung abgefragt wird. Für die Verarbeitung auf der Microsoft-Seite gelten die dort angezeigten Datenschutzinformationen und die für Microsoft 365 vereinbarten Regelungen.

5. Einwilligungsverwaltung und technisch notwendige Speicherung

Beim ersten Besuch fragen wir, ob Sie der optionalen Reichweitenmessung zustimmen. Ihre Auswahl wird im technisch erforderlichen Cookie sg_consent_choice für 180 Tage gespeichert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Soweit die WordPress Consent API aktiv ist, können zusätzlich technisch erforderliche Einträge zur Weitergabe Ihrer Auswahl an kompatible Erweiterungen gespeichert werden. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Verwaltung Ihrer Auswahl.

Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Beim Widerruf wird die Reichweitenmessung für zukünftige Seitenaufrufe deaktiviert; erreichbare Google-Analytics-Cookies werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Google Analytics

Nur wenn Sie im Einwilligungsbanner „Statistik zulassen“ auswählen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung wird das Google-Analytics-Skript nicht geladen und es werden durch das Theme keine Analyse-Cookies gesetzt.

Google Analytics verarbeitet insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefähren Standort, Geräte-, Browser- und Interaktionsdaten sowie Online-Kennungen. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Google-Signale und personalisierte Werbung sind für diese Website deaktiviert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Aufbewahrungsdauer für ereignisbezogene Nutzerdaten ist auf höchstens 14 Monate eingestellt.

Eine Verarbeitung durch Google-Unternehmen in den USA kann nicht ausgeschlossen werden. Google stützt solche Übermittlungen nach eigenen Angaben insbesondere auf den EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

7. Externe Inhalte und Empfänger

Empfänger personenbezogener Daten können technische Dienstleister sein, die für Hosting, Wartung oder E-Mail-Versand eingesetzt werden. Schriften, Grafiken und Skripte werden von der eigenen Domain geladen. Externe Social-Media-Profile und Microsoft Bookings werden lediglich verlinkt; durch den bloßen Besuch dieser Website wird keine Verbindung zu diesen Anbietern aufgebaut. Erst wenn Sie einen solchen Link bewusst öffnen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Dabei kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

8. Schutz und Betrieb der Website mit Jetpack

Für die Sicherung und den technischen Schutz dieser Website verwenden wir Jetpack-Dienste von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei werden die nachfolgend beschriebenen Funktionen serverseitig eingesetzt.

Backup: Zur Wiederherstellung nach technischen Störungen oder Sicherheitsvorfällen werden vollständige Kopien der Dateien und der Datenbank erstellt. Diese Sicherungen können auch personenbezogene Daten enthalten, die in der Website oder Datenbank gespeichert sind. Die Aufbewahrungsdauer richtet sich nach dem eingesetzten Tarif und den dort vorgenommenen Einstellungen.

Sicherheits-Scan: Dateien der WordPress-Installation werden auf Schadsoftware, bekannte Schwachstellen und verdächtige Veränderungen geprüft. Zweck ist die frühzeitige Erkennung und Behebung von Sicherheitsrisiken.

Firewall und Brute-Force-Schutz: Eingehende Anfragen und Anmeldeversuche werden auf dem Server auf missbräuchliche oder automatisierte Zugriffe geprüft. Dabei können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie das Ergebnis der Sicherheitsprüfung verarbeitet werden. Zweck ist die Erkennung und Abwehr unberechtigter Zugriffe.

Ausfallüberwachung: WordPress.com ruft die Website regelmäßig automatisiert ab, um ihre Erreichbarkeit zu prüfen und die verantwortlichen Administratoren bei einem Ausfall zu benachrichtigen. Dabei werden keine Daten der Besucherinnen und Besucher der Website benötigt.

Verbindung zu WordPress.com: Für die genannten Betriebs- und Sicherheitsfunktionen werden über XML-RPC und die WordPress-REST-Schnittstelle technische Website-Daten wie WordPress-, Theme- und Plugin-Versionen, Statusinformationen und erforderliche Einstellungen serverseitig mit WordPress.com ausgetauscht. Die Anmeldung über WordPress.com einschließlich verpflichtender Zwei-Schritt-Authentifizierung wird ausschließlich von berechtigten Administratoren verwendet.

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit, Wiederherstellbarkeit und Sicherheit der Website, ihrer Konten und Inhalte. Soweit Automattic personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden Vereinbarungen zur Auftragsverarbeitung. Daten werden nur so lange gespeichert, wie dies für den jeweiligen Sicherheits- oder Wiederherstellungszweck erforderlich ist; konkrete Fristen für Backups, Scan-Ergebnisse, blockierte Anfragen und Aktivitätsdaten richten sich nach dem eingesetzten Tarif und den dort vorgenommenen Einstellungen.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Automattic stützt internationale Übermittlungen nach eigenen Angaben insbesondere auf den EU-US Data Privacy Framework, soweit dieser anwendbar ist, sowie auf von der Europäischen Kommission genehmigte Standardvertragsklauseln und weitere nach den anwendbaren Datenschutzvorschriften zulässige Garantien. Beim Besuch der öffentlich zugänglichen Seiten werden keine Inhalte von Jetpack oder WordPress.com in Ihren Browser geladen.

9. Sicherheitsmeldungen des Browsers

Die Website verwendet zunächst im Beobachtungsmodus eine Content Security Policy. Unterstützende Browser können Verstöße gegen diese Sicherheitsrichtlinie an einen Endpunkt auf unserer Website melden. Gespeichert werden ausschließlich Datum, verletzte Richtlinie, blockierte Adresse und die betroffene Dokumentadresse ohne Abfrageparameter. Die Anwendung speichert zu diesen Meldungen keine IP-Adresse. Die Verarbeitung dient dazu, unerwartete oder unzulässige Einbindungen zu erkennen und die Sicherheitsrichtlinie fehlerfrei einzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Meldungen werden spätestens nach 14 Tagen gelöscht.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden die Daten gelöscht oder in der Verarbeitung eingeschränkt. Abweichende konkrete Speicherfristen sind bei den jeweiligen Verarbeitungen genannt.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

12. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS.

13. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.