Datenschutzerklärung
1. Verantwortlicher
TFK Beratung UG (haftungsbeschränkt)
Am Nußbaum 40
67227 Frankenthal, Deutschland
E-Mail: info@tfk-beratung.com
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Webseite, die Bearbeitung von Anfragen und die Durchführung unserer Leistungen erforderlich ist oder eine wirksame Einwilligung vorliegt. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
3. Hosting und Server-Protokolle
Unsere Webseite wird bei ALL-INKL.COM – Neue Medien Münnich, Deutschland, gehostet. Beim Abruf der Webseite können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserinformationen, Referrer und Statuscodes. Dies dient der sicheren und stabilen Bereitstellung sowie der Fehler- und Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Protokollierungsdauer richtet sich nach den tatsächlichen Hosting-Einstellungen und ist vor Veröffentlichung zu prüfen.
4. Kontaktanfragen und Formulare
Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, E-Mail-Adresse, Unternehmen, ausgewählten Leistungsbereich und Nachricht. Die Daten verwenden wir zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung des vorhandenen Kontaktformulars erfolgt serverseitig per E-Mail. Die Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
5. TFK KI-Tender und Kundenportal
Ein Zugang zum Kundenportal wird ausschließlich nach manueller Freischaltung durch TFK eingerichtet. Soweit das Portal aktiviert ist, verarbeiten wir zur Konto- und Vertragsverwaltung insbesondere Namen, geschäftliche Kontaktdaten, Anmeldedaten, sicher gespeicherte Passwort-Hashes, Kontostatus, Berechtigungen, Suchprofile, zugeordnete Ausschreibungen, Bearbeitungsstände und Fristen. Die Verarbeitung erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Technisch erforderliche Sitzungs-Cookies können für die Anmeldung und den Schutz vor unberechtigtem Zugriff eingesetzt werden (§ 25 Abs. 2 TDDDG). Eine Weitergabe von Kundendaten an andere Kunden ist nicht vorgesehen. Portalbezogene Daten werden nach Vertragsende und Ablauf etwaiger Aufbewahrungsfristen gelöscht. Hinweis: Die Anmeldung darf erst nach HTTPS-Einrichtung und Sicherheitsprüfung produktiv genutzt werden.
6. Ausschreibungsrecherche und Fördermittelberatung
Bei Anfragen und Aufträgen zur Ausschreibungsrecherche, Angebotserstellung oder Fördermittelberatung verarbeiten wir die von Ihnen bereitgestellten Unternehmens-, Projekt-, Kontakt- und Antragsdaten. Soweit für die beauftragte Tätigkeit erforderlich, können Daten an Vergabestellen, Fördermittelgeber oder andere vom Auftrag umfasste Empfänger übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO. Für besondere Kategorien personenbezogener Daten sind gegebenenfalls zusätzliche Voraussetzungen zu erfüllen.
7. Microsoft 365
Für geschäftliche E-Mail-Kommunikation, Dokumentenbearbeitung, Zusammenarbeit und Terminorganisation können wir Microsoft 365 einsetzen. Dabei können Kontaktdaten, Kommunikationsinhalte, Dokumente und Metadaten verarbeitet werden. Anbieter ist je nach Vertragsgestaltung Microsoft Ireland Operations Limited, Irland, beziehungsweise ein verbundenes Microsoft-Unternehmen. Die Verarbeitung erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen an einer effizienten Unternehmensorganisation (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in Drittländer können abhängig von den eingesetzten Diensten und Einstellungen stattfinden; hierfür sind die jeweils anwendbaren Angemessenheitsbeschlüsse beziehungsweise geeignete Garantien wie EU-Standardvertragsklauseln maßgeblich. Die tatsächliche Microsoft-365-Konfiguration und der Auftragsverarbeitungsvertrag sind zu prüfen.
8. Google Search Console und Suchmaschinenoptimierung
Wir können die Google Search Console verwenden, um die Auffindbarkeit unserer Webseite in der Google-Suche und technische Indexierungsprobleme auszuwerten. Die Search Console stellt uns überwiegend aggregierte Such- und Leistungsdaten bereit und setzt durch die bloße Einbindung unserer Webseite in die Google-Suche nicht automatisch ein Tracking-Cookie auf den Endgeräten unserer Besucher. Suchmaschinenoptimierung allein ist kein einwilligungspflichtiges Besucherverhalten-Tracking.
9. Google Analytics, Google Ads und weitere Tracking-Dienste – nur bei tatsächlichem Einsatz
Wichtig: Dieser Abschnitt beschreibt eine mögliche künftige Nutzung und bestätigt nicht, dass die Dienste bereits eingebunden sind. Falls wir Google Analytics 4, Google Ads Conversion-Tracking, Remarketing oder vergleichbare Analyse- und Marketingdienste einsetzen, informieren wir vorab über den konkreten Anbieter, Zwecke, Kategorien verarbeiteter Daten, Speicherdauer und mögliche Drittlandübermittlungen. Nicht technisch erforderliche Cookies und vergleichbare Zugriffe auf Endgeräte erfolgen erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG); die anschließende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung muss jederzeit über eine ebenso leicht zugängliche Einstellung widerrufen werden können. Vor der Aktivierung solcher Dienste ist eine technisch wirksame Einwilligungsverwaltung einzurichten; eine Datenschutzerklärung allein genügt nicht.
10. Externe Inhalte, Google Maps, Schriftarten und soziale Netzwerke
Unsere Webseite kann Links zu externen Plattformen wie Facebook, LinkedIn oder WhatsApp enthalten. Bei gewöhnlichen externen Links erfolgt eine Datenübertragung an den jeweiligen Anbieter grundsätzlich erst beim Aufruf des Links. Werden später eingebettete Karten (z. B. Google Maps), Videos, externe Schriftarten, Social-Media-Plugins oder CAPTCHA-Dienste eingebaut, muss deren tatsächlicher Einsatz gesondert geprüft, hier konkret erläutert und gegebenenfalls eine vorherige Einwilligung eingeholt werden. Die vorliegende Fassung behauptet nicht, dass solche Einbettungen derzeit aktiv sind.
11. Cookies und ähnliche Technologien
Wir verwenden für ein aktiviertes Kundenportal gegebenenfalls technisch erforderliche Sitzungsmechanismen zur Anmeldung und Sicherheit. Weitere Analyse- oder Marketingtechnologien dürfen nur entsprechend den gesetzlichen Anforderungen und, soweit erforderlich, nach vorheriger Einwilligung eingesetzt werden. Die konkrete Liste eingesetzter Cookies, Anbieter und Speicherdauern ist anhand der produktiven Webseite zu ergänzen.
12. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können im erforderlichen Umfang an Hosting-, IT-, E-Mail- und Kollaborationsdienstleister sowie an beauftragte Dienstleister oder im Rahmen eines konkreten Auftrags an Vergabe- und Förderstellen übermittelt werden. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderliche Vereinbarungen nach Art. 28 DSGVO ab.
13. Aufbewahrung und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck notwendig ist. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt. Konkrete Löschfristen für Serverprotokolle, Kundenportal, Kommunikationsdaten und eingesetzte Drittanbieter sind anhand der tatsächlich eingerichteten Systeme zu dokumentieren.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Anfragen richten Sie an info@tfk-beratung.com. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Hierzu gehören insbesondere Zugriffsbeschränkungen, Berechtigungsverwaltung und – nach Einrichtung – verschlüsselte HTTPS-Verbindungen. Ein vollständig sicherer Betrieb des Kundenportals kann erst nach technischer Prüfung der Produktivumgebung bestätigt werden.
16. Stand und Änderungen
Stand: 14. Oktober 2026. Wir aktualisieren diese Datenschutzerklärung, wenn sich die eingesetzten Dienste, Verarbeitungen oder rechtlichen Anforderungen ändern.
