Datenschutzrichtlinie

Datenschutzrichtlinie

Letzte Aktualisierung: 28. Mai 2026

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, wie Drapalski Consulting LLC Ihre persönlichen Daten erhebt, nutzt, speichert, übermittelt und schützt, wenn Sie diese Website besuchen oder anderweitig mit uns interagieren.

Diese Richtlinie wird in Übereinstimmung mit Folgendem bereitgestellt:
Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO)
Anwendbare deutsche und europäische Datenschutzbestimmungen
Durch die Nutzung dieser Website bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

2. Internationale Anwendbarkeit und geltende Datenschutzrahmen

Diese Website wird von Drapalski Consulting LLC grenzüberschreitend betrieben, wobei die operative Leitung und Website-Administration von Deutschland aus erfolgen. Für den Website-Betrieb und die Verarbeitung personenbezogener Daten gelten deutsches und EU-Datenschutzrecht. Je nach Geschäftsbeziehung und Leistungsumfang können zusätzlich US-amerikanische Rechtsvorschriften Anwendung finden.

Die geltenden Datenschutzbestimmungen können je nach Aufenthaltsort der betroffenen Person, Art der erbrachten Dienstleistungen und der jeweiligen Rechtsordnung variieren.

Die auf dieser Website bereitgestellten Informationen dienen ausschließlich allgemeinen Informationszwecken und stellen keine Rechts-, Steuer-, Regulierungs- oder sonstige professionelle Beratung dar. Für individuelle Beratung sollten Sie sich an qualifizierte Fachleute wenden.

3. Datenverantwortlicher (Verantwortliche Stelle)

Drapalski Consulting LLC
Verantwortlicher für die Datenverarbeitung und Datenschutzbeauftragter
Ross A. Drapalski
Gütersloh, Deutschland

US-Postanschrift:
2232 Dell Range Blvd, Suite 303 #1067
Cheyenne, WY 82009
Vereinigte Staaten

E-Mail: compliance@drapal.ski
Telefon: +49 151 684 683 71
Telefon: +1 307 317 3034

Website: www.drapal.ski

Bei Fragen zum Datenschutz können Sie uns unter den oben genannten Kontaktdaten erreichen.

4. Kategorien der erhobenen personenbezogenen Daten

4.1 Daten, die Sie direkt bereitstellen

Wir erheben personenbezogene Daten, wenn Sie uns diese freiwillig zur Verfügung stellen, darunter:
Vor- und Nachname
E-Mail-Adresse
Telefonnummer (optional)
Firmenname und Funktion (optional)
Nachrichteninhalt
Dateien oder Dokumente, die Sie einreichen
Verwendete E-Mail-Adresse:
Ressourcen herunterladen (Anleitungen, Vorlagen usw.)
Abonnieren Sie Newsletter oder Marketingmitteilungen

4.2 Automatisch erfasste Daten

Wenn Sie unsere Website besuchen, erfassen wir möglicherweise automatisch folgende Daten:
IP-Adresse
Browsertyp und Geräteinformationen
Besuchte Seiten und Verweildauer
Interaktionsdaten (Klicks, Scrollen)
Verweisende URLs
Diese Daten werden verwendet für Sicherheit, Analysen und Website-Optimierung.

4.3 Kommentare

Wenn Sie Kommentare auf der Website hinterlassen, erfassen wir folgende Daten:
Informationen, die im Kommentarformular eingegeben wurden
IP-Adresse (zur Spam-Prävention und für Sicherheit)

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies nach Artikel 6 DSGVO zulässig ist.

5.1 Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO)

Wir benötigen Ihre Einwilligung zur Datenverarbeitung für folgende Zwecke:
Newsletter-Abonnements
Marketingkommunikation
Herunterladbare Ressourcen mit anschließenden E-Mails
Cookies und Analysetools, sofern gesetzlich vorgeschrieben
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie:
Durch Klicken auf den Link “Abmelden” oder
Nehmen Sie direkt Kontakt mit uns auf

5.2 Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO)

Wir verarbeiten Daten auf Grundlage berechtigter Interessen zu folgenden Zwecken:
Auf Anfragen antworten
Website-Funktionalität und -Inhalte verbessern
Gewährleisten Sie die Sicherheit der Website.
Missbrauch oder Betrug verhindern
Wir wägen unsere Interessen gegen Ihre Rechte und Freiheiten ab.

5.3 Vertragliche Notwendigkeit (Art. 6 Abs. 1 Buchst. b DSGVO)

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um:
Beratungsleistungen anbieten
Verträge vorbereiten und durchführen
Kundenbeziehungen pflegen

5.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchst. c DSGVO)

Bestimmte Daten werden verarbeitet, um folgende Bestimmungen einzuhalten:
Steuer- und Rechnungslegungsgesetze
Regulatorische Aufbewahrungspflichten

6. Wie wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten für folgende Zwecke:
Auf Anfragen antworten
Beratungsleistungen erbringen
Stellen Sie die angeforderten Ressourcen bereit.
Website-Performance verbessern
Mit Kunden und Interessenten kommunizieren
Newsletter und Marketingmitteilungen versenden (mit Einwilligung)
Interne Aufzeichnungen führen
Rechtliche Verpflichtungen erfüllen
Wir verkaufen oder vermieten keine personenbezogenen Daten oder persönlichen Informationen. Wir verkaufen oder teilen auch keine personenbezogenen Daten im Sinne des California Consumer Privacy Act (CCPA) in der Fassung des California Privacy Rights Act (CPRA).

7. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um:
Funktionalität und Leistung verbessern
Datenverkehr und Nutzung analysieren
Benutzereinstellungen speichern
Schutz vor Missbrauch
Sie können Cookies über Ihre Browsereinstellungen verwalten.
Sofern gesetzlich vorgeschrieben, werden nicht notwendige Cookies nur mit Ihrer Zustimmung verwendet.

Auf dieser Website verwendete Cookies und ähnliche Technologien können Folgendes umfassen:

  • Essenzielle Cookies, die für die Funktionalität und Sicherheit der Website erforderlich sind.
  • Analyse-Cookies werden verwendet, um den Website-Traffic und die Nutzungsmuster zu verstehen.
  • Funktionale Cookies werden verwendet, um Präferenzen zu speichern und die Benutzererfahrung zu verbessern.
  • Marketing- oder Drittanbieter-Cookies, die mit eingebetteten Inhalten oder externen Plattformen verknüpft sind, sofern zutreffend

Sofern gesetzlich vorgeschrieben, werden nicht essentielle Cookies nur nach Einholung Ihrer Einwilligung über einen Einwilligungsmanagementmechanismus oder ein Cookie-Banner verwendet.

8. Eingebettete Inhalte und Inhalte von Drittanbietern

Diese Website kann eingebettete oder integrierte Inhalte und Dienste von Drittanbietern enthalten (z. B. Videos, Formulare, Terminplanungstools, Artikel oder Social-Media-Integrationen).
Eingebettete Inhalte verhalten sich so, als ob Sie die Website des Drittanbieters direkt besuchen würden, und können Daten gemäß der Datenschutzrichtlinie dieses Anbieters erfassen.
Wir haben keinen Einfluss auf die Datenverarbeitungspraktiken Dritter.

9. Datenaustausch und Auftragsverarbeiter

Wir können personenbezogene Daten an vertrauenswürdige Dienstleister und professionelle Partner weitergeben, die an unserem Geschäftsbetrieb und der Erbringung von Dienstleistungen beteiligt sind, darunter:

  • Webhosting- und Sicherheitsanbieter
  • E-Mail- und Kommunikationsdienste
  • Anbieter von Analysetools, CRM-Systemen, Terminplanungs- und Workflow-Management-Lösungen
  • Rechts- und Buchhaltungsexperten
  • Alle Auftragsverarbeiter sind vertraglich verpflichtet:
  • Verarbeiten Sie Daten nur gemäß unseren Anweisungen.
  • Setzen Sie geeignete Sicherheitsmaßnahmen um.

Soweit dies nach geltendem Recht erforderlich ist, schließt Drapalski Consulting LLC mit Dienstleistern, die in ihrem Auftrag personenbezogene Daten verarbeiten, entsprechende Datenverarbeitungsvereinbarungen oder vertragliche Sicherheitsvorkehrungen ab.

10. Internationale Datenübermittlung

Personenbezogene Daten können in der EU/im EWR, in den Vereinigten Staaten oder in anderen Rechtsordnungen verarbeitet werden, die am Betrieb der Website, der Kommunikationssysteme oder der Leistungserbringung beteiligt sind.

Soweit dies nach geltendem Recht erforderlich ist, werden bei internationalen Geldtransfers anerkannte Transfermechanismen eingesetzt, darunter Angemessenheitsbeschlüsse, Standardvertragsklauseln (SCCs) oder andere rechtmäßige Schutzmaßnahmen.

11. Aufbewahrungsfristen für Daten

Wir speichern personenbezogene Daten nur so lange wie nötig:

DatentypAufbewahrungsfrist
KommentareDie Daten werden nur so lange aufbewahrt, wie es für betriebliche, rechtliche oder sicherheitsrelevante Zwecke vernünftigerweise erforderlich ist.
KontaktanfragenBis zu 24 Monate
Newsletter-DatenBis zum Widerruf der Einwilligung
Kundendatensätze6–10 Jahre (gesetzliche Verpflichtung)
AnalysedatenAnonymisiert oder innerhalb von 26 Monaten gelöscht

12. Internationale Datenschutzrechte

Je nach Ihrem Wohnsitz und den geltenden Datenschutzgesetzen haben Sie möglicherweise bestimmte Rechte hinsichtlich der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten.
Drapalski Consulting LLC strebt weltweit einheitliche Datenschutzstandards an und hält gleichzeitig die jeweils geltenden regionalen Rechtsvorschriften ein.

12.1. Europäischer Wirtschaftsraum (EWR), Vereinigtes Königreich und Schweiz

Personen mit Wohnsitz im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz haben möglicherweise Rechte gemäß den geltenden Datenschutzgesetzen, einschließlich der DSGVO und der entsprechenden nationalen Gesetzgebung.

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, und Zugang zu diesen Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Verlangen Sie die Berichtigung unrichtiger oder unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern dies rechtlich zulässig ist.
  • Recht auf Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten und diese gegebenenfalls an einen anderen Verantwortlichen zu übermitteln.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aufgrund berechtigter Interessen widersprechen; Sie können der Direktwerbung jederzeit widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
  • Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22 DSGVO): Soweit anwendbar, haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung trifft Drapalski Consulting LLC keine automatisierten Entscheidungen und erstellt keine Profile, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter: compliance@drapal.ski
Wir können zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten. Wir werden Ihnen innerhalb der gesetzlichen Frist antworten (in der Regel innerhalb eines Monats, (es sei denn, eine Verlängerung ist gemäß der DSGVO zulässig).
Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland können Sie sich an die für Ihr Bundesland zuständige Datenschutzbehörde wenden.

12.2. Datenschutzrechte in den Vereinigten Staaten

Einwohner bestimmter US-Bundesstaaten haben möglicherweise zusätzliche Datenschutzrechte gemäß den jeweiligen staatlichen Datenschutzgesetzen. Drapalski Consulting LLC wird angemessene Anstrengungen unternehmen, um den entsprechenden Rechten nachzukommen, sofern dies gesetzlich vorgeschrieben ist.

12.2.1 Einwohner Kaliforniens (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie möglicherweise zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA), in der Fassung des California Privacy Rights Act (CPRA), einschließlich:

  • Das Recht zu erfahren, welche Kategorien personenbezogener Daten wir erheben und wie diese verwendet werden
  • Das Recht, die Löschung personenbezogener Daten zu verlangen, vorbehaltlich geltender gesetzlicher Ausnahmen
  • Das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen
  • Das Recht, die Verwendung sensibler personenbezogener Daten einzuschränken, sofern anwendbar
  • Das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen
  • Das Recht, wegen der Ausübung von Datenschutzrechten nicht diskriminiert zu werden.

Drapalski Consulting LLC verkauft oder teilt keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbezwecke.

Wir verarbeiten personenbezogene Daten nur für legitime geschäftliche, vertragliche, rechtliche und betriebliche Zwecke im Einklang mit dieser Datenschutzrichtlinie.

Einwohner Kaliforniens können ihre geltenden Datenschutzrechte ausüben, indem sie sich an folgende Stelle wenden:

compliance@drapal.ski

Wir können angemessene Maßnahmen ergreifen, um Ihre Identität zu überprüfen, bevor wir auf eine Anfrage antworten.

12.3 Andere Gerichtsbarkeiten

Personen, die sich außerhalb der oben genannten Gerichtsbarkeiten befinden, haben möglicherweise auch Rechte gemäß den geltenden lokalen Datenschutzgesetzen.
Drapalski Consulting LLC wird angemessene Anstrengungen unternehmen, um auf verifizierte datenschutzbezogene Anfragen im Einklang mit den geltenden rechtlichen Verpflichtungen und betrieblichen Anforderungen zu antworten.

12.3.1 Grenzüberschreitende Personen und Rechte in mehreren Gerichtsbarkeiten

Bestimmte Personen können gleichzeitig den Datenschutz-, Datensicherheits-, Finanzberichterstattungs- oder Regulierungsrahmen mehrerer Jurisdiktionen unterliegen, darunter Doppelstaatsbürger, Personen mit doppeltem Wohnsitz, Auswanderer oder international mobile Personen.

Soweit anwendbar, ist Drapalski Consulting LLC bestrebt, personenbezogene Daten in einer Weise zu verarbeiten, die mit geltenden rechtlichen und regulatorischen Verpflichtungen vereinbar ist. Die Anwendbarkeit und der Umfang bestimmter Datenschutzrechte können von Faktoren wie Wohnsitz, Staatsangehörigkeit, Standort, Geschäftsbeziehung und anwendbarem Recht abhängen.

Diese Datenschutzrichtlinie schränkt in keiner Weise Rechte ein, die sich aus zwingenden lokalen Datenschutzgesetzen ergeben.

13. Daten von Kindern

Unsere Website ist nicht für Personen unter 16 Jahren bestimmt.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

14. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
Obwohl wir angemessene Sicherheitsvorkehrungen treffen, ist keine Methode der Internetübertragung oder elektronischen Speicherung absolut sicher.

15. Änderungen dieser Datenschutzrichtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu aktualisieren, um rechtlichen oder betrieblichen Änderungen Rechnung zu tragen.
Die aktuellste Version ist immer auf dieser Seite verfügbar.

16. Sprache

Die Hauptsprache dieser Datenschutzrichtlinie ist Englisch.
Falls diese Datenschutzrichtlinie aus Gründen der Benutzerfreundlichkeit in weiteren Sprachen bereitgestellt wird, ist im Falle von Abweichungen, Widersprüchen oder unterschiedlichen Auslegungen die englische Fassung maßgebend.

17. Präsenz in sozialen Medien

Drapalski Consulting unterhält möglicherweise öffentlich zugängliche Profile auf Social-Media-Plattformen (z. B. LinkedIn oder ähnlichen beruflichen Netzwerken).
Wenn Sie mit unseren Social-Media-Profilen interagieren (z. B. durch Folgen, Kommentieren, Teilen oder Senden von Nachrichten), können personenbezogene Daten von der jeweiligen Plattform und von uns verarbeitet werden.
Die Verarbeitung personenbezogener Daten auf Social-Media-Plattformen unterliegt primär den Datenschutzrichtlinien und Nutzungsbedingungen der jeweiligen Plattformbetreiber. Wir haben keine vollständige Kontrolle über die Datenverarbeitung durch diese Plattformen.
Wir verarbeiten personenbezogene Daten, die wir über Interaktionen in sozialen Medien erhalten, ausschließlich zu folgenden Zwecken:

  • Verwaltung und Aufrechterhaltung unserer professionellen Präsenz
  • Kommunikation mit Nutzern und Beantwortung von Anfragen
  • Bereitstellung von Informationen über unsere Dienstleistungen, Aktivitäten oder Inhalte
  • Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6(1)(f) DSGVO, sofern keine andere Rechtsgrundlage vorliegt.
  • Nutzer werden darauf hingewiesen, dass alle auf Social-Media-Plattformen öffentlich geteilten personenbezogenen Daten für andere Nutzer sichtbar sein können. Wir empfehlen, die Datenschutzeinstellungen und -informationen der jeweiligen Plattform zu überprüfen.
  • Wir behalten uns das Recht vor, Inhalte von unseren Social-Media-Seiten zu entfernen, die:
  • Verstößt gegen geltende Gesetze oder Vorschriften
  • Verletzt Rechte Dritter
  • Ist beleidigend, irreführend oder unangemessen
  • Verstößt gegen die Grundsätze von Treu und Glauben oder professionellem Verhalten

Wenn Sie uns über soziale Medien kontaktieren und dabei personenbezogene Daten mitteilen, sind wir nicht für die vom jeweiligen Plattformanbieter getroffenen Sicherheitsmaßnahmen verantwortlich.