TFK BeratungTFK Beratung
TFK Beratung · Rechtliche Angaben

Datenschutzerklärung

Hinweis zur technischen Prüfung: Diese Erklärung berücksichtigt die von TFK genannten Dienste und den aktuellen Webseitenstand. Angaben zu Google-Tracking, Microsoft-365-Konfiguration, Cookie-Laufzeiten und Löschfristen müssen vor produktiver Nutzung mit den tatsächlich eingesetzten Einstellungen abgeglichen werden.

1. Verantwortlicher

TFK Beratung UG (haftungsbeschränkt)
Am Nußbaum 40
67227 Frankenthal, Deutschland
E-Mail: info@tfk-beratung.com

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Webseite, die Bearbeitung von Anfragen und die Durchführung unserer Leistungen erforderlich ist oder eine wirksame Einwilligung vorliegt. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Hosting und Server-Protokolle

Unsere Webseite wird bei ALL-INKL.COM – Neue Medien Münnich, Deutschland, gehostet. Beim Abruf der Webseite können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserinformationen, Referrer und Statuscodes. Dies dient der sicheren und stabilen Bereitstellung sowie der Fehler- und Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Protokollierungsdauer richtet sich nach den tatsächlichen Hosting-Einstellungen und ist vor Veröffentlichung zu prüfen.

4. Kontaktanfragen und Formulare

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, E-Mail-Adresse, Unternehmen, ausgewählten Leistungsbereich und Nachricht. Die Daten verwenden wir zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung des vorhandenen Kontaktformulars erfolgt serverseitig per E-Mail. Die Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

5. TFK KI-Tender und Kundenportal

Ein Zugang zum Kundenportal wird ausschließlich nach manueller Freischaltung durch TFK eingerichtet. Soweit das Portal aktiviert ist, verarbeiten wir zur Konto- und Vertragsverwaltung insbesondere Namen, geschäftliche Kontaktdaten, Anmeldedaten, sicher gespeicherte Passwort-Hashes, Kontostatus, Berechtigungen, Suchprofile, zugeordnete Ausschreibungen, Bearbeitungsstände und Fristen. Die Verarbeitung erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Technisch erforderliche Sitzungs-Cookies können für die Anmeldung und den Schutz vor unberechtigtem Zugriff eingesetzt werden (§ 25 Abs. 2 TDDDG). Eine Weitergabe von Kundendaten an andere Kunden ist nicht vorgesehen. Portalbezogene Daten werden nach Vertragsende und Ablauf etwaiger Aufbewahrungsfristen gelöscht. Hinweis: Die Anmeldung darf erst nach HTTPS-Einrichtung und Sicherheitsprüfung produktiv genutzt werden.

6. Ausschreibungsrecherche und Fördermittelberatung

Bei Anfragen und Aufträgen zur Ausschreibungsrecherche, Angebotserstellung oder Fördermittelberatung verarbeiten wir die von Ihnen bereitgestellten Unternehmens-, Projekt-, Kontakt- und Antragsdaten. Soweit für die beauftragte Tätigkeit erforderlich, können Daten an Vergabestellen, Fördermittelgeber oder andere vom Auftrag umfasste Empfänger übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO. Für besondere Kategorien personenbezogener Daten sind gegebenenfalls zusätzliche Voraussetzungen zu erfüllen.

7. Microsoft 365

Für geschäftliche E-Mail-Kommunikation, Dokumentenbearbeitung, Zusammenarbeit und Terminorganisation können wir Microsoft 365 einsetzen. Dabei können Kontaktdaten, Kommunikationsinhalte, Dokumente und Metadaten verarbeitet werden. Anbieter ist je nach Vertragsgestaltung Microsoft Ireland Operations Limited, Irland, beziehungsweise ein verbundenes Microsoft-Unternehmen. Die Verarbeitung erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen an einer effizienten Unternehmensorganisation (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in Drittländer können abhängig von den eingesetzten Diensten und Einstellungen stattfinden; hierfür sind die jeweils anwendbaren Angemessenheitsbeschlüsse beziehungsweise geeignete Garantien wie EU-Standardvertragsklauseln maßgeblich. Die tatsächliche Microsoft-365-Konfiguration und der Auftragsverarbeitungsvertrag sind zu prüfen.

8. Google Search Console und Suchmaschinenoptimierung

Wir können die Google Search Console verwenden, um die Auffindbarkeit unserer Webseite in der Google-Suche und technische Indexierungsprobleme auszuwerten. Die Search Console stellt uns überwiegend aggregierte Such- und Leistungsdaten bereit und setzt durch die bloße Einbindung unserer Webseite in die Google-Suche nicht automatisch ein Tracking-Cookie auf den Endgeräten unserer Besucher. Suchmaschinenoptimierung allein ist kein einwilligungspflichtiges Besucherverhalten-Tracking.

9. Google Analytics, Google Ads und weitere Tracking-Dienste – nur bei tatsächlichem Einsatz

Wichtig: Dieser Abschnitt beschreibt eine mögliche künftige Nutzung und bestätigt nicht, dass die Dienste bereits eingebunden sind. Falls wir Google Analytics 4, Google Ads Conversion-Tracking, Remarketing oder vergleichbare Analyse- und Marketingdienste einsetzen, informieren wir vorab über den konkreten Anbieter, Zwecke, Kategorien verarbeiteter Daten, Speicherdauer und mögliche Drittlandübermittlungen. Nicht technisch erforderliche Cookies und vergleichbare Zugriffe auf Endgeräte erfolgen erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG); die anschließende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung muss jederzeit über eine ebenso leicht zugängliche Einstellung widerrufen werden können. Vor der Aktivierung solcher Dienste ist eine technisch wirksame Einwilligungsverwaltung einzurichten; eine Datenschutzerklärung allein genügt nicht.

10. Externe Inhalte, Google Maps, Schriftarten und soziale Netzwerke

Unsere Webseite kann Links zu externen Plattformen wie Facebook, LinkedIn oder WhatsApp enthalten. Bei gewöhnlichen externen Links erfolgt eine Datenübertragung an den jeweiligen Anbieter grundsätzlich erst beim Aufruf des Links. Werden später eingebettete Karten (z. B. Google Maps), Videos, externe Schriftarten, Social-Media-Plugins oder CAPTCHA-Dienste eingebaut, muss deren tatsächlicher Einsatz gesondert geprüft, hier konkret erläutert und gegebenenfalls eine vorherige Einwilligung eingeholt werden. Die vorliegende Fassung behauptet nicht, dass solche Einbettungen derzeit aktiv sind.

11. Cookies und ähnliche Technologien

Wir verwenden für ein aktiviertes Kundenportal gegebenenfalls technisch erforderliche Sitzungsmechanismen zur Anmeldung und Sicherheit. Weitere Analyse- oder Marketingtechnologien dürfen nur entsprechend den gesetzlichen Anforderungen und, soweit erforderlich, nach vorheriger Einwilligung eingesetzt werden. Die konkrete Liste eingesetzter Cookies, Anbieter und Speicherdauern ist anhand der produktiven Webseite zu ergänzen.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im erforderlichen Umfang an Hosting-, IT-, E-Mail- und Kollaborationsdienstleister sowie an beauftragte Dienstleister oder im Rahmen eines konkreten Auftrags an Vergabe- und Förderstellen übermittelt werden. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderliche Vereinbarungen nach Art. 28 DSGVO ab.

13. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck notwendig ist. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt. Konkrete Löschfristen für Serverprotokolle, Kundenportal, Kommunikationsdaten und eingesetzte Drittanbieter sind anhand der tatsächlich eingerichteten Systeme zu dokumentieren.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Anfragen richten Sie an info@tfk-beratung.com. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Hierzu gehören insbesondere Zugriffsbeschränkungen, Berechtigungsverwaltung und – nach Einrichtung – verschlüsselte HTTPS-Verbindungen. Ein vollständig sicherer Betrieb des Kundenportals kann erst nach technischer Prüfung der Produktivumgebung bestätigt werden.

16. Stand und Änderungen

Stand: 14. Oktober 2026. Wir aktualisieren diese Datenschutzerklärung, wenn sich die eingesetzten Dienste, Verarbeitungen oder rechtlichen Anforderungen ändern.

Einwilligungsverwaltung und Google-Dienste

Wir speichern Ihre Auswahl für notwendige, statistische und Marketing-Dienste lokal in Ihrem Browser (Schlüssel: tfk_consent_v1). Diese Auswahl können Sie über „Cookie-Einstellungen“ im Seitenfuß jederzeit ändern oder widerrufen. Notwendige Funktionen bleiben unabhängig von Ihrer Wahl nutzbar.

Google Analytics 4 und Google Ads werden über Google Tag Manager ausschließlich nach der entsprechenden Einwilligung eingebunden. Ohne Einwilligung werden keine Google-Tracking-Tags geladen (Basic Consent Mode). Bei Zustimmung können Nutzungs- und Ereignisdaten an Google übermittelt werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG. Ein Widerruf wirkt für die Zukunft.

Google Search Console dient der technischen Auswertung der Auffindbarkeit unserer Webseite und setzt für Besucher keine Tracking-Cookies. Die konkreten Google-Dienste werden erst nach technischer Einrichtung aktiviert. Details zu Empfängern, Drittlandübermittlungen, Speicher- und Löschfristen sind vor Live-Aktivierung anhand der tatsächlich gewählten Google-Konfiguration zu ergänzen.