Datenschutz
Datenschutzerklärung
Stand: 12. Oktober 2026
1. Geltungsbereich
Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei einer damit verbundenen Kontaktaufnahme per E-Mail oder Telefon. Sie beschreibt die jeweiligen Zwecke, Rechtsgrundlagen, beteiligten Dienstleister und Ihre Rechte. Über zusätzliche Verarbeitungen im Rahmen eines konkreten Auftrags informieren wir Sie, soweit erforderlich, im jeweiligen Zusammenhang.
2. Verantwortlicher
TwoMountains – Inh. Christoph Klein
Wettlkam 28
83624 Otterfing
Deutschland
Telefon: +49 171 7582034
E-Mail: christoph.klein@twomountains.de
3. Übersicht der Verarbeitungen
- Technische Verbindungs- und Anfragedaten: insbesondere IP-Adresse und Angaben zur angeforderten Ressource, soweit diese zur Übertragung und zum Betrieb der Website erforderlich sind.
- Kontakt- und Kommunikationsdaten: beispielsweise Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und übermittelte Anhänge, wenn Sie uns kontaktieren.
- Angaben zur Anbahnung einer Geschäftsbeziehung: soweit diese für die Bearbeitung Ihrer Anfrage erforderlich sind.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder Profiling findet im Zusammenhang mit dieser Website nicht statt.
4. Hosting und Auslieferung über AWS
Die Dateien dieser Website werden in Amazon S3 in der AWS-Region Europe (Frankfurt), eu-central-1, gespeichert. Zur Auslieferung nutzen wir Amazon CloudFront, ein weltweit verteiltes Content Delivery Network. Die Wahl der S3-Region beschränkt die Verarbeitung im Rahmen der CloudFront-Auslieferung nicht automatisch auf Deutschland oder den Europäischen Wirtschaftsraum (EWR). Hinweise zu internationalen Übermittlungen finden Sie in Abschnitt 11.
Dienstanbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, Luxemburg.
Bei einem Abruf verarbeitet AWS die technisch erforderlichen Verbindungs- und Anfragedaten, insbesondere die IP-Adresse. Zweck ist die zuverlässige und sichere Bereitstellung der angeforderten Inhalte. Ohne die Übertragung dieser Daten kann die Website nicht ausgeliefert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und leistungsfähigen Betrieb unseres Onlineangebots.
Soweit AWS personenbezogene Daten in unserem Auftrag verarbeitet, gelten die vertraglichen Regelungen zur Auftragsverarbeitung. Die AWS Service Terms beziehen das AWS Data Processing Addendum (DPA) und ergänzende Datenschutzregelungen ein. Die Unterlagen sind über die AWS Service Terms, Abschnitt 1.14, zugänglich.
5. Zugriffsprotokollierung und technische Verarbeitung
Für diese Website haben wir keine optionale Protokollierung individueller Besucherzugriffe eingerichtet. Wir erstellen und speichern selbst keine personenbezogenen Website-Access-Logs und werten einzelne Besuche nicht zu Analyse-, Tracking-, Marketing- oder Profilingzwecken aus.
Davon zu unterscheiden ist die technisch erforderliche Verarbeitung zur Auslieferung der Website. AWS kann außerdem betriebs- und sicherheitsbezogene Daten verarbeiten. Das Fehlen unserer eigenen Zugriffsprotokollierung bedeutet daher nicht, dass beim Abruf überhaupt keine personenbezogenen Daten verarbeitet werden. Soweit AWS in unserem Auftrag handelt, bleibt TwoMountains für diese Verarbeitung verantwortlich; eigenständige Verarbeitungen des Dienstleisters richten sich zusätzlich nach dessen Datenschutzinformationen.
Die Rechtsgrundlage für die von uns veranlasste erforderliche technische Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO mit den in Abschnitt 4 beschriebenen berechtigten Interessen. Wir setzen keine eigene pauschale Speicherfrist für Betriebsdaten fest, deren Speicherung und Löschung durch AWS bestimmt werden. Weiterführende Informationen stellt AWS in seinen Datenschutzinformationen und den oben verlinkten Vertragsunterlagen bereit.
6. Cookies und vergleichbare Technologien
Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking-, Marketing-, Retargeting- oder Profiling-Dienste. Wir verwenden insbesondere keine Technologien, um Besucher für Werbung oder Reichweitenmessung wiederzuerkennen.
Wir setzen auch keine einwilligungsbedürftigen Speicherungen oder Zugriffe auf Informationen Ihres Endgeräts mittels vergleichbarer Technologien ein. Für ausschließlich übertragungsbezogene oder zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes unbedingt erforderliche Vorgänge gelten die Ausnahmen des § 25 Abs. 2 TDDDG. Normale technische Browserfunktionen wie das Zwischenspeichern von Website-Dateien sind von Werbe- und Trackingtechnologien zu unterscheiden.
Für die beschriebenen Funktionen ist kein Cookie-Einwilligungsbanner vorgesehen. Eine Zustimmung zu dieser Datenschutzerklärung ist keine Voraussetzung für das Lesen der Website.
7. Website-Dateien und PDF-Download
Stylesheets, Bilder, Logos und das angebotene OnePager-CV / Executive Profile werden unter der Website-Domain über die eingesetzte AWS-/CloudFront-Infrastruktur bereitgestellt. Die Website nutzt Systemschriftarten und lädt keine Webfonts von zusätzlichen Anbietern nach.
Für diese Inhalte sind keine zusätzlichen externen Inhaltsanbieter, Dokumentenplattformen oder PDF-Viewer eingebunden. Auch beim PDF-Download werden technisch erforderliche Verbindungs- und Anfragedaten durch die Website-Infrastruktur verarbeitet. Es gelten die Angaben in den Abschnitten 4 und 5.
8. Kontaktaufnahme und Microsoft 365
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Bitte übermitteln Sie nur Informationen, die für Ihr Anliegen erforderlich sind.
Für unsere E-Mail-Kommunikation verwenden wir Microsoft 365 Business Standard mit Exchange Online. Microsoft verarbeitet dabei insbesondere E-Mail-Adressen, Nachrichteninhalte, Anhänge sowie technische Daten, die für Übermittlung, Speicherung und Schutz der Kommunikation erforderlich sind. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Zur Leistungserbringung können Microsoft-Konzerngesellschaften und Unterauftragsverarbeiter beteiligt sein.
Die Verarbeitung unserer E-Mail-Kommunikation durch Microsoft erfolgt im Rahmen der vertraglichen Auftragsverarbeitung auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA). Microsoft kann daneben bestimmte Daten für eigene Betriebszwecke verarbeiten, beispielsweise zur Abrechnung und Kontoverwaltung. Weitere Informationen enthält die Microsoft-Datenschutzerklärung. Hinweise zu internationalen Übermittlungen stehen in Abschnitt 11.
Rechtsgrundlagen: Sind Sie selbst Vertragspartei oder fragen Sie als betroffene Person vorvertragliche Maßnahmen an, beruht die hierfür notwendige Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei der Kommunikation mit Ansprechpartnern eines Unternehmens sowie bei sonstigen geschäftlichen Anfragen ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO einschlägig. Unser berechtigtes Interesse besteht in der Bearbeitung von Anfragen, der geschäftlichen Kommunikation und der Pflege bestehender Geschäftsbeziehungen. Soweit gesetzliche Aufbewahrungspflichten greifen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.
Bereitstellung Ihrer Angaben: Sie entscheiden selbst, ob Sie uns kontaktieren. Für die Bearbeitung benötigen wir die für Ihr Anliegen erforderlichen Informationen und eine geeignete Rückkontaktmöglichkeit. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht beantworten. Ob weitere Angaben für einen Vertragsabschluss erforderlich sind, erläutern wir im jeweiligen Zusammenhang.
Die Dauer der Speicherung von Kontaktanfragen und E-Mail-Korrespondenz richtet sich nach Abschnitt 12.
9. LinkedIn und externe Links
Die Website enthält einen normalen Link zum LinkedIn-Profil von Christoph Klein. LinkedIn ist nicht als Plugin, Widget, Tracking-Pixel oder eingebetteter Inhalt integriert. Beim bloßen Besuch unserer Website wird deshalb keine Verbindung zu LinkedIn hergestellt.
Wenn Sie den Link aktiv aufrufen, verlassen Sie unsere Website. Für die anschließende Verarbeitung durch LinkedIn gelten dessen Datenschutzinformationen. Der Link verwendet die Attribute noopener und noreferrer.
Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.
10. Sicherheitsmaßnahmen
Wir treffen unter Berücksichtigung der Art, des Umfangs und der Risiken der Verarbeitung angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website wird über HTTPS/TLS verschlüsselt ausgeliefert. Die Verschlüsselung schützt die Übertragung zwischen Ihrem Browser und der Website-Infrastruktur.
11. Internationale Datenübermittlungen
Durch das globale CloudFront-Netzwerk und die Beteiligung internationaler Konzerngesellschaften oder Unterauftragsverarbeiter von AWS und Microsoft kann eine Verarbeitung personenbezogener Daten außerhalb des EWR stattfinden. Wir geben deshalb keine Zusage, dass sämtliche Verarbeitungen ausschließlich in Deutschland oder im EWR erfolgen.
AWS: Die AWS Service Terms beziehen die EU-Standardvertragsklauseln ein. Diese sind nach den dort beschriebenen Voraussetzungen auf Übermittlungen personenbezogener Kundendaten in Drittländer ohne einschlägigen Angemessenheitsbeschluss anwendbar. Die Klauseln und ergänzenden vertraglichen Schutzmaßnahmen können Sie über die AWS Service Terms, Abschnitt 1.14, abrufen. Ein Angemessenheitsbeschluss ist, soweit er den jeweiligen Empfänger und die konkrete Übermittlung erfasst, eine weitere gesetzlich vorgesehene Grundlage.
Microsoft 365: Microsoft stellt für seine geschäftlichen Onlinedienste die EU-Standardvertragsklauseln und weitere Datenschutzverpflichtungen im DPA bereit. Für entsprechende Übermittlungen werden die dort vereinbarten Garantien zugrunde gelegt. Die Unterlagen einschließlich der Klauseln sind über das Microsoft DPA zugänglich. Microsoft erläutert seine Transfergarantien zusätzlich in den Informationen zu den EU-Standardvertragsklauseln. Diese vertraglichen Garantien sind von einer Zusage zu einem bestimmten Speicherort zu unterscheiden.
Sie können Informationen zu den verwendeten Garantien auch über die in Abschnitt 2 genannte Kontaktadresse anfordern. Der Einsatz von Auftragsverarbeitungsverträgen und Transfergarantien ersetzt nicht die Prüfung der jeweiligen Datenverarbeitung und erforderlicher Schutzmaßnahmen.
Bei einem freiwilligen Aufruf externer Links kann der jeweilige Anbieter ebenfalls Daten außerhalb des EWR verarbeiten. Hierzu gelten seine eigenen Datenschutzinformationen.
12. Aufbewahrung, jährliche Prüfung und Löschung
Wir prüfen mindestens einmal jährlich, ob gespeicherte Kontaktanfragen und E-Mail-Korrespondenz weiterhin benötigt werden. Personenbezogene Daten werden gelöscht, sobald ihr Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich begründeten Aufbewahrungsgründe bestehen. Aufbewahrungspflichtige Geschäftsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen gespeichert.
- Allgemeine Kontaktanfragen: Maßgeblich ist, ob die Anfrage erledigt ist und die Korrespondenz noch für eine konkrete weitere Kommunikation oder Geschäftsbeziehung benötigt wird. Ohne weiteren Zweck oder rechtlich begründeten Aufbewahrungsgrund werden die betreffenden Daten gelöscht.
- Geschäftliche Korrespondenz und Vertragsunterlagen: Diese werden aufbewahrt, soweit dies für die betreffende Geschäftsbeziehung, bestehende Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die bloße Möglichkeit einer irgendwann denkbaren Nutzung begründet keine unbegrenzte Speicherung.
- Gesetzlich aufzubewahrende Unterlagen: Soweit eine entsprechende Pflicht besteht, gelten insbesondere sechs Jahre für Handels- oder Geschäftsbriefe und acht Jahre für Buchungsbelege. Die gesetzlichen Fristen beginnen grundsätzlich mit dem Ende des betreffenden Kalenderjahres. Gesetzlich vorgesehene längere Aufbewahrungen im Einzelfall bleiben vorbehalten. Diese Regeln gelten für die jeweiligen Unterlagenkategorien, nicht pauschal für alle E-Mails.
Die jährliche Prüfung ergänzt erforderliche anlassbezogene Löschungen, insbesondere im Zusammenhang mit berechtigten Löschungsbegehren. Sie begründet keine zusätzliche Mindestaufbewahrung bis zum nächsten Prüftermin. Soweit Daten ausschließlich wegen einer gesetzlichen Aufbewahrungspflicht verbleiben, beschränken wir ihre weitere Nutzung auf diesen Zweck.
13. Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. b DSGVO: notwendige Verarbeitung für einen Vertrag mit der betroffenen Person oder für vorvertragliche Maßnahmen auf deren Anfrage.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, insbesondere anwendbarer Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO: sichere Website-Bereitstellung und erforderliche geschäftliche Kommunikation nach Maßgabe der in den jeweiligen Abschnitten erläuterten berechtigten Interessen.
Für die beschriebenen Website-Funktionen setzen wir keine Verarbeitung ein, für die wir eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO einholen. Die gesonderten Anforderungen an Speicherungen und Zugriffe auf Endgeräte nach § 25 TDDDG sind in Abschnitt 6 beschrieben.
14. Ihre Rechte und Ihr Widerspruchsrecht
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.
Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Richten Sie Ihren Widerspruch oder andere Anliegen zu Ihren Rechten an christoph.klein@twomountains.de oder an die in Abschnitt 2 genannte Postanschrift.
15. Beschwerderecht und Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Dies ist insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes möglich.
Für nichtöffentliche Stellen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig:
Besucheranschrift: Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Kontakt und Beschwerdemöglichkeiten beim BayLDA
16. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung, wenn sich die beschriebenen Verarbeitungen, eingesetzten Dienstleister oder maßgeblichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.