Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, wie die Röber Agile Consulting GmbH personenbezogene Daten beim Besuch der Website roeber.consulting verarbeitet. Wir beachten die Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Röber Agile Consulting GmbH
Podbielskistr. 84
30177 Hannover
Deutschland

Geschäftsführer: Stefan Röber
Handelsregister: Amtsgericht Hannover, HRB 222858
USt-IdNr.: DE349580806

Telefon: +49 (0) 176 6499 0446
E-Mail: [email protected]

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Geschäftsführer unter der obigen E-Mail-Adresse.

• Bestands- und Kontaktdaten (z.B. Name, E-Mail-Adresse, Telefonnummer, Firma), soweit Sie uns diese im Rahmen von Anfragen oder Geschäftsbeziehungen mitteilen
• Inhaltsdaten (Texteingaben, z.B. im Kontaktformular)
• Meta-/Nutzungsdaten (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Referrer, User-Agent)
• Einwilligungs- und Präferenzdaten (Cookie-Einwilligungen)

Besucher und Nutzer dieser Website sowie Interessenten, Kunden und Geschäftspartner, die mit uns über die Website Kontakt aufnehmen.

• Zurverfügungstellung der Website, ihrer Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Anbahnung und Durchführung von Vertragsbeziehungen
• Sicherheit der IT-Infrastruktur und Missbrauchsabwehr
• Reichweitenmessung zur Verbesserung unseres Angebots (nur bei Einwilligung)

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — etwa bei Setzen nicht notwendiger Cookies, Einbindung von Video-Embeds oder Nutzung von Analyse-Tools
• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) — bei Bearbeitung Ihrer Anfrage und Erbringung unserer Leistungen
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — etwa bei handels- und steuerrechtlichen Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — insbesondere für den sicheren und stabilen Betrieb der Website, Logfiles und Missbrauchsabwehr
• § 25 Abs. 1 TDDDG — für das Speichern und Auslesen von Informationen auf Endgeräten (Cookies), sofern nicht unbedingt erforderlich

Ihnen stehen gegenüber uns bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können eine Bestätigung verlangen, ob wir Daten über Sie verarbeiten, sowie Kopie der Daten erhalten
• Recht auf Berichtigung (Art. 16 DSGVO) — unrichtige oder unvollständige Daten müssen wir auf Ihren Wunsch korrigieren
• Recht auf Löschung (Art. 17 DSGVO) — unter den dort genannten Voraussetzungen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) — gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht, sowie jederzeit gegen Direktwerbung
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: [email protected]
Web: lfd.niedersachsen.de

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z.B. aus HGB, AO) vorschreiben. Konkrete Fristen finden Sie bei den einzelnen Verarbeitungen weiter unten.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO, einschließlich Profiling, findet nicht statt.

Wir setzen auf dieser Website Dienstleister ein, die ihren Sitz in den USA haben oder Daten dorthin übermitteln können (siehe die nachfolgenden Abschnitte zu den einzelnen Diensten). Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Az. C(2023) 4745) gemäß Art. 45 DSGVO, sofern der jeweilige Anbieter unter dem DPF zertifiziert ist. Die aktive Zertifizierungsliste ist unter dataprivacyframework.gov/list abrufbar. Soweit eine Zertifizierung nicht vorliegt, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Unsere Website wird auf einem Server der Hostinger International Ltd. (61 Lordou Vironos Str., 6023 Larnaca, Zypern) mit Standort in Frankfurt am Main, Deutschland, betrieben. Beim Aufruf einer Seite verarbeitet der Server die technisch notwendigen Angaben Ihres Browsers, um die Seite auszuliefern.

Unser Webserver protokolliert Zugriffe ohne IP-Adressen und ohne Browserkennung. Das Protokoll enthält lediglich:

• Datum und Uhrzeit der Anfrage
• Aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge

Es dient der Fehleranalyse und wird fortlaufend überschrieben (maximal 20 MB). Da unsere Website über Cloudflare ausgeliefert wird (siehe Abschnitt 17), erreicht unseren Server ohnehin nur die IP-Adresse von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).
Auftragsverarbeiter: Hostinger International Ltd. (Zypern, EU); die Auftragsverarbeitung nach Art. 28 DSGVO ist über das Data Processing Addendum in den Nutzungsbedingungen von Hostinger geregelt.

Unsere Website setzt keine Cookies und verwendet kein Consent-Management-Tool. Für die Reichweitenmessung (Abschnitt 13) wird auf Ihrem Endgerät nichts gespeichert.

Einträge im Local Storage Ihres Browsers entstehen nur, wenn Sie es selbst wählen:

• Setzen Sie beim Laden eines Videos das Häkchen „YouTube immer entsperren“, speichern wir diese Entscheidung (Eintrag „unblock-embeds“), damit Videos künftig ohne erneuten Klick geladen werden.
• Widersprechen Sie der Reichweitenmessung (Abschnitt 13), speichern wir diesen Widerspruch (Eintrag „rc-stats-optout“), damit er bei weiteren Besuchen beachtet wird.

Sie können diese Einträge jederzeit über die Browsereinstellungen („Websitedaten löschen“) entfernen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen).

Wir messen die Nutzung unserer Website mit Umami, einer quelloffenen Software, die wir selbst auf unserem Server in Frankfurt betreiben. Es werden keine Daten an Dritte übermittelt.

Unser Messskript übermittelt beim Seitenaufruf nur die Adresse der aufgerufenen Seite, den Seitentitel und die Domain der Website, von der Sie gekommen sind (Referrer, ohne genaue Adresse). Es liest keine weiteren Informationen aus Ihrem Browser aus und speichert nichts auf Ihrem Endgerät. Aus den Verbindungsdaten, die Ihr Browser ohnehin mitsendet (IP-Adresse, Browserkennung), leitet Umami Browser, Betriebssystem, Gerätetyp und Land ab. Die IP-Adresse selbst wird nicht gespeichert.

Um Besuche zählen zu können, bildet Umami aus Website, IP-Adresse und Browserkennung eine pseudonyme Besuchskennung mit einem monatlich wechselnden Salt. Innerhalb eines Kalendermonats können Aufrufe desselben Browsers daher einem Besuch zugeordnet werden, über den Monatswechsel hinaus nicht. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich. Ist in Ihrem Browser „Do Not Track“ aktiviert, findet keine Messung statt.

Widerspruch: Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO): Reichweitenmessung für diesen Browser deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website). Ein Zugriff auf Ihr Endgerät im Sinne von § 25 TDDDG findet nicht statt.
Speicherdauer: 24 Monate, danach automatische Löschung; in unseren verschlüsselten Datensicherungen zusätzlich bis zu 12 Wochen.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Mobilnummer und Ihre Anfrage), um Ihr Anliegen zu bearbeiten. Die Übermittlung erfolgt verschlüsselt (TLS).

Das Formular wird von unserem eigenen Automatisierungsserver (n8n, betrieben auf unserem Server in Frankfurt) entgegengenommen, geprüft und als E-Mail an unser Postfach weitergeleitet. Auf dem Automatisierungsserver werden die Inhalte nicht gespeichert, auch nicht bei technischen Fehlern. Unser E-Mail-Postfach wird von Microsoft betrieben (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft: Microsoft Corporation, USA). Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Zur Abwehr automatisierter Spam-Einreichungen nutzen wir unsichtbare Prüffelder (Honeypots), eine Mindest-Ausfülldauer und eine Begrenzung der Anfragen pro Absender. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher verarbeitet und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Speicherdauer: bis zur vollständigen Bearbeitung Ihrer Anfrage; bei Vertragsbeziehungen zzgl. gesetzlicher Aufbewahrungsfristen (6 bzw. 10 Jahre nach HGB/AO).

Für die Buchung eines kostenfreien Erstgesprächs verlinken wir auf die Plattform Calendly der Calendly LLC (271 17th St NW, Atlanta, GA 30363, USA). Beim Klick auf den Buchungs-Button verlassen Sie unsere Website und gelangen auf die Calendly-Seite. Erst dort erhebt Calendly Daten von Ihnen; wir selbst übermitteln keine Daten direkt an Calendly.

Calendly teilt uns nach erfolgter Buchung Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und von Ihnen gemachte Angaben mit. Diese Daten nutzen wir zur Durchführung des vereinbarten Termins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Datenübermittlung in die USA: Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: bis zur Durchführung des Termins; Nachbearbeitung nach Vertragsabschluss gemäß gesetzlichen Fristen.
Datenschutzerklärung Calendly: calendly.com/privacy

Auf einzelnen Seiten binden wir Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Die Videos werden erst geladen, wenn Sie auf den Platzhalter klicken („Video laden“). Vorher besteht keine Verbindung zu YouTube.

Beim Abspielen kann YouTube Cookies setzen, Ihre IP-Adresse verarbeiten und — sofern Sie dort eingeloggt sind — das Nutzungsverhalten Ihrem Profil zuordnen. Zur optionalen Speicherung Ihrer Entscheidung „YouTube immer entsperren“ siehe Abschnitt 12.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch Klick auf den Platzhalter).
Datenübermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung YouTube/Google: policies.google.com/privacy

Zur Beschleunigung unserer Website und zur Abwehr von Angriffen (DDoS, Bot-Traffic) nutzen wir das CDN und die Sicherheitsdienste der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) sowie der Cloudflare Germany GmbH (München). Beim Aufruf unserer Website wird Ihre IP-Adresse durch Cloudflare verarbeitet, um die Anfrage an unsere Server weiterzuleiten und Bedrohungen zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und performanter Bereitstellung der Website).
Datenübermittlung in die USA: Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Auftragsverarbeitung: AV-Vertrag nach Art. 28 DSGVO abgeschlossen.
Datenschutzerklärung: cloudflare.com/privacypolicy

Im Footer unserer Website verlinken wir auf unsere Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und XING (New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland). Es handelt sich ausschließlich um externe Links; es werden keine Inhalte dieser Plattformen auf unserer Website eingebunden. Erst wenn Sie auf einen Link klicken, erhebt der jeweilige Anbieter Daten über Sie — unter anderem Ihre IP-Adresse. Wenn Sie bei dem jeweiligen Netzwerk eingeloggt sind, kann dieses den Besuch Ihrem Profil zuordnen.

Für die Datenverarbeitung auf den Plattformen selbst sind die Anbieter verantwortlich. Bitte beachten Sie deren Datenschutzerklärungen:

• LinkedIn: linkedin.com/legal/privacy-policy
• XING: privacy.xing.com/de/datenschutzerklaerung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schlosssymbol in der Adresszeile.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen an unseren Diensten und der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie stets an dieser Stelle. Sofern Änderungen Verarbeitungen betreffen, die auf Ihrer Einwilligung beruhen, holen wir Ihre Einwilligung erneut ein, soweit erforderlich.

Stand: Oktober 2026