Stand: 8. November 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten PDCA Consulting verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange, und welche Rechte Sie haben. Sie gilt für diese Website und für die Wege, auf denen ich außerhalb der Website mit Menschen in Kontakt trete und zusammenarbeite, unter anderem LinkedIn-Nachrichten, Loom-Videos, Terminbuchungen, den Newsletter, Beratung und Schulungen. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG). Bei Abweichungen zur englischen Fassung gilt diese deutsche Fassung.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Robert Pinnington, PDCA Consulting (Einzelunternehmen)
Im Grund 8D, 61273 Wehrheim, Deutschland
Telefon: +49 (0) 6081 446689
E-Mail: robert.edward.pinnington@pdcaconsulting.com

PDCA Consulting ist ein Ein-Personen-Unternehmen; bei allen Fragen zum Datenschutz wenden Sie sich direkt an mich. Ein Datenschutzbeauftragter ist nicht zu benennen, da weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG).

2. Ihre Rechte

Sie können Ihre Rechte per E-Mail an mich ausüben oder indem Sie auf eine Nachricht von mir einfach mit „Stopp“ antworten. Ich antworte innerhalb eines Monats und kostenlos.

• Auskunft (Art. 15 DSGVO): Sie können erfragen, welche Daten ich über Sie gespeichert habe, und eine Kopie erhalten.
• Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung (Art. 17): Ihre Daten löschen lassen, soweit ich sie nicht gesetzlich aufbewahren muss.
• Einschränkung (Art. 18): die Verarbeitung einschränken lassen, solange eine Frage geklärt wird.
• Datenübertragbarkeit (Art. 20): Daten, die Sie mir bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3): zum Beispiel den Newsletter abbestellen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerde (Art. 77): bei einer Aufsichtsbehörde. Zuständig für mich ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, poststelle@datenschutz.hessen.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Ihre Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich stelle die Verarbeitung dann ein, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder benötige die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit ich Ihre Daten für Direktwerbung verarbeite, einschließlich Nachrichten zur Geschäftsanbahnung und des Newsletters, können Sie jederzeit ohne Angabe von Gründen widersprechen. Ich verwende Ihre Daten dann nicht mehr zu diesem Zweck. Ich bewahre lediglich Ihren Namen und Ihren Profil-Link auf einer Sperrliste auf, damit ich Sie nicht erneut anspreche.

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt (Art. 22 DSGVO).

3. Besuch dieser Website

Hosting und Server-Logfiles. Beim Besuch der Website speichert der Server des Hosting-Anbieters automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Dies ist erforderlich, um die Website auszuliefern und sicher zu betreiben. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern kein Sicherheitsvorfall untersucht werden muss. Die Website läuft auf WordPress, gehostet bei GoDaddy, mit Jetpack (Automattic) für Sicherheit und Website-Dienste.

Cookies. Die Website verwendet ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Ich setze keine Analyse-, Werbe- oder Tracking-Cookies ein. Sollte sich das ändern, hole ich vorher Ihre Einwilligung über ein Cookie-Banner ein und passe diese Erklärung an.

Kontaktformular und E-Mail. Wenn Sie mir schreiben, verwende ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um zu antworten. Geht es um eine mögliche Zusammenarbeit, ist die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), andernfalls mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Ihre Nachricht wird in meinem Postfach und in meinem CRM gespeichert (siehe Abschnitt 8).

Links zu anderen Websites. Die Website verlinkt auf LinkedIn, Calendly und andere Dienste. Wenn Sie einem Link folgen, gelten deren eigene Datenschutzerklärungen.

4. Geschäftsanbahnung und Akquise (LinkedIn und Loom)

Wenn Sie von mir eine LinkedIn-Nachricht oder ein kurzes Loom-Video erhalten haben, erklärt dieser Abschnitt, warum mir Ihre Daten vorliegen.

Welche Daten: Ihr Name, Ihre Position, Ihr Arbeitgeber, die URL Ihres LinkedIn-Profils sowie Inhalte öffentlicher Beiträge und Kommentare von Ihnen auf LinkedIn. Außerdem speichere ich unseren Nachrichtenverlauf sowie eigene Notizen und Schlagworte zum Stand unseres Austauschs. Ich erhebe keine privaten Anschriften, privaten Telefonnummern oder besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Persönliche Ansichten, die Sie in Beiträgen geäußert haben, werden nie erfasst.

Herkunft der Daten: Ihr öffentliches LinkedIn-Profil, LinkedIn-Gruppen, in denen wir beide Mitglied sind, Ihre Reaktionen auf meine Beiträge und Nachrichten, die Sie mir senden (Art. 14 DSGVO).

Zweck: Organisationen zu finden, deren Service Desk oder PMO von meinen Assessments und Schulungen profitieren könnte, und die zuständigen Personen mit einer persönlichen, passenden Nachricht anzusprechen.

Rechtsgrundlage: mein berechtigtes Interesse an Direktwerbung gegenüber Geschäftskontakten (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Ich habe eine Interessenabwägung dokumentiert und halte die Auswirkungen für Sie gering:

• Ich spreche nur Personen an, deren Funktion das Thema für sie relevant macht.
• Jede Nachricht wird einzeln verfasst und von mir persönlich gesendet. Ich versende keine Massennachrichten, nutze keine Scraping-Tools und kaufe keine Adresslisten.
• Ich versende keine unaufgeforderten Werbe-E-Mails. E-Mails nutze ich erst, wenn Sie mir geschrieben, einen Termin gebucht oder den Newsletter abonniert haben.
• Wenn Sie nicht antworten, fasse ich nicht nach.

Widerspruch: Antworten Sie auf eine Nachricht mit „Stopp“ oder schreiben Sie mir eine E-Mail. Ich entferne Sie sofort und bewahre lediglich Ihren Namen und Profil-Link auf einer Sperrliste auf, damit ich Sie nicht erneut anspreche (siehe Abschnitt 2).

Speicherdauer: Kommt kein Austausch zustande, werden Ihre Daten 12 Monate nach der Erfassung gelöscht. Hatten wir Kontakt, ohne dass sich daraus etwas ergeben hat, werden sie 12 Monate nach dem letzten Kontakt gelöscht. Siehe Abschnitt 9.

LinkedIn ist für alle Vorgänge auf seiner Plattform selbst Verantwortlicher. Es gilt die Datenschutzerklärung von LinkedIn.

Loom-Videos: Die Videos werden bei Loom (Atlassian) gehostet. Wenn Sie ein Video öffnen, verarbeitet Loom Ihre Nutzungsdaten nach eigenen Bedingungen und teilt mir mit, dass das Video angesehen wurde.

5. Newsletter

Der monatliche Newsletter wird nur an Personen versendet, die sich angemeldet haben. Bei der Anmeldung speichere ich Ihren Namen und Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis Ihrer Einwilligung. Sie bestätigen die Anmeldung über einen Link in einer Bestätigungs-E-Mail (Double-Opt-in).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können den Newsletter jederzeit über den Link in jeder Ausgabe oder per E-Mail abbestellen; Ihre Daten werden dann aus dem Verteiler entfernt. Ich kann Öffnungen und Klicks auswerten, um zu sehen, welche Themen nützlich sind. Das können Sie verhindern, indem Sie in Ihrem E-Mail-Programm Bilder blockieren.

Der Newsletter wird über mein CRM versendet (siehe Abschnitt 8). Eine LinkedIn-Vernetzung oder eine Terminbuchung führt nicht zur Aufnahme in den Verteiler.

6. Terminbuchung

Wenn Sie über meine Buchungsseite einen Termin vereinbaren, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre Antworten auf die kurzen Fragen im Buchungsformular. Ich nutze diese Angaben zur Vorbereitung des Gesprächs und für die Nachbereitung. Mein CRM und mein Kalender erhalten eine Kopie.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, lösche ich Ihre Buchungsdaten 24 Monate nach dem letzten Kontakt. Wenn Sie absagen, kann ich Sie einmal kontaktieren, um einen neuen Termin anzubieten.

7. Kunden, Schulungsteilnehmende und Partner

Wenn Sie als Kunde, Schulungsteilnehmende/r oder Partner mit mir zusammenarbeiten, verarbeite ich Ihre geschäftlichen Kontaktdaten, unsere Korrespondenz sowie Projekt-, Schulungs- und Rechnungsunterlagen. Bei zertifizierten Schulungen verarbeite ich zusätzlich die Angaben, die die Prüfungsstelle für Anmeldung und Ergebnisse benötigt.

Rechtsgrundlagen sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), meine handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und mein berechtigtes Interesse, zu ähnlichen Leistungen in Kontakt zu bleiben (Art. 6 Abs. 1 lit. f DSGVO). Bestehenden Kunden kann ich zu ähnlichen Leistungen E-Mails senden, mit einer Abmeldemöglichkeit in jeder Nachricht (§ 7 Abs. 3 UWG). Sie können jederzeit widersprechen.

Bei zertifizierten Schulungen werden die Daten der Teilnehmenden, soweit für die Prüfung erforderlich, an die akkreditierte Schulungsorganisation und das Prüfungsinstitut, etwa PeopleCert, übermittelt. Diese sind eigenständige Verantwortliche.

8. Dienstleister und Übermittlungen in Drittländer

Ich verkaufe Ihre Daten nicht und gebe sie nicht für fremde Werbezwecke weiter. Für den Geschäftsbetrieb nutze ich folgende Dienstleister. Sie verarbeiten Daten ausschließlich nach meinen Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

• GoDaddy; Automattic (Jetpack): Hosting, Sicherheit und Website-Dienste
• GoHighLevel (HighLevel Inc., USA): CRM für Kontakte, Aufgaben, Newsletter und Notizen
• Make (Celonis): Automatisierungen, die Daten zwischen meinen Werkzeugen übertragen
• Microsoft 365 (über GoDaddy): E-Mail, Kalender, Dateiablage
• Calendly (USA): Terminbuchungen und Buchungsfragen
• Loom (Atlassian, USA): Hosting der kurzen Videos, die ich versende
• Anthropic (USA): KI-Assistent, der mir hilft, Nachrichten zu entwerfen, mein Postfach zusammenzufassen und das CRM aktuell zu halten. Ich prüfe jeden Entwurf, und jede Nachricht sende ich selbst.

Einige dieser Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Übermittlungen sind durch das EU-US Data Privacy Framework abgesichert, soweit der Anbieter danach zertifiziert ist (Art. 45 DSGVO), andernfalls durch EU-Standardvertragsklauseln (Art. 46 DSGVO). Auf Anfrage erhalten Sie eine Kopie der jeweiligen Garantien.

Darüber hinaus gebe ich Daten an meinen Steuerberater und, soweit gesetzlich vorgeschrieben, an Behörden weiter.

9. Speicherdauer

• Angesprochene Personen, die nie geantwortet haben: 12 Monate ab Erfassung, dann Löschung
• Kontakte ohne Ergebnis („jetzt nicht“, keine Antwort): 12 Monate nach dem letzten Kontakt, dann Löschung
• Terminbuchungen, Angebote, nicht zustande gekommene Aufträge: 24 Monate nach dem letzten Kontakt, dann Löschung
• Personen, die widersprochen haben: nur Name und Profil-Link auf einer Sperrliste, solange dies zur Beachtung des Widerspruchs nötig ist
• Newsletter-Abonnenten: bis zur Abmeldung; Nachweis der Einwilligung bis zu 3 Jahre danach
• Kunden und Partner: für die Vertragsdauer, danach Geschäftsbriefe 6 Jahre sowie Rechnungen und Buchungsbelege 8 Jahre (§ 257 HGB, § 147 AO)
• Website-Anfragen: bis zur Erledigung, danach wie oben, falls daraus ein Auftrag entsteht
• Server-Logfiles: bis zu 30 Tage

Ich prüfe meine Datenbestände wöchentlich und lösche Einträge, sobald diese Fristen erreicht sind.

10. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich meine Leistungen, Werkzeuge oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung. Betrifft eine Änderung die Verwendung bereits erhobener Daten, informiere ich Sie direkt.