Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Falko Heinze, Heinze Consulting, Miesbacher Str. 34a, 83620 Feldkirchen-Westerham
E-Mail: info@heinze-consulting.de

2. Hosting (Hetzner)

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Seiten verarbeitet Hetzner in Server-Logfiles technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Ein Auftragsverarbeitungsvertrag (AVV) mit Hetzner liegt vor.

3. Reichweitenmessung (Plausible Analytics)

Wir nutzen Plausible Analytics zur cookielosen, datenschutzfreundlichen Reichweitenmessung. Plausible setzt keine Cookies und speichert keine personenbezogenen Daten; es werden keine Profile über mehrere Websites hinweg gebildet. Erfasst werden aggregierte Kennzahlen (z. B. Seitenaufrufe, Herkunftsland, Gerätetyp) ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter ist die Plausible Insights OÜ (Estland, EU); die Verarbeitung erfolgt auf Servern innerhalb der EU. Ein Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen (DPA).

4. Formulare (Salesforce Web-to-Lead)

Wenn Sie eines unserer Formulare nutzen (Kontakt, Checklisten-Download, Registrierung für Webinar-/Event-Einladungen), werden die von Ihnen eingegebenen Daten (Vor- und Nachname, E-Mail-Adresse, optional Firma, Telefon und Nachricht) an unser CRM-System der Salesforce, Inc. übermittelt und dort zur Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei der Event-Registrierung. Die Verarbeitung erfolgt auf der Salesforce-Infrastruktur „Hyperforce" in einem Rechenzentrum in Frankfurt am Main (Deutschland); mit Salesforce besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich EU-Standardvertragsklauseln. Zur Speicherdauer siehe Ziffer 10.

Zum Schutz vor Spam ist das Kontaktformular durch Google reCAPTCHA (Google Ireland Ltd.) abgesichert. Dabei werden technische Daten (u. a. IP-Adresse, Browser-Informationen, Interaktionsverhalten) an Google übermittelt, um automatisierte Eingaben zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Es gelten die Datenschutzhinweise und Nutzungsbedingungen von Google.

5. Einladungen zu Webinaren & Events

Wenn Sie sich für Einladungen zu Webinaren und Events registrieren, speichern wir Ihre Angaben in unserem CRM (siehe Ziffer 4) und nutzen sie ausschließlich, um Ihnen persönliche Einladungen zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können diese jederzeit per E-Mail an info@heinze-consulting.de widerrufen.

6. Terminbuchung (Google)

Zur Terminvereinbarung nutzen wir die Google-Terminplanung (Google Ireland Ltd.). Das Buchungsfenster ist als eingebettetes Fenster („iFrame") umgesetzt und wird erst geladen, wenn Sie aktiv auf einen Buchungs-Button klicken („Klick-zum-Laden"). Auch der Button in der Navigationsleiste öffnet lediglich dieses Fenster: Beim reinen Seitenaufruf wird kein Google-Skript geladen und es werden keine Daten an Google übermittelt. Erst wenn Sie das Buchungsfenster öffnen, werden technische Daten (u. a. IP-Adresse) an Google übertragen, um den Terminkalender anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (aktives Öffnen des Fensters) bzw. unser berechtigtes Interesse an einer einfachen, direkten Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO).

7. Verarbeitung im Rahmen der Mandats-/Geschäftsbeziehung

Zur Erbringung unserer Beratungsleistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Leistungserbringung (Art. 6 Abs. 1 lit. f DSGVO):

• Supabase (Supabase, Inc.) — Datenbank-/Backend-Dienst zur strukturierten Verwaltung von Projekt- und Kundendaten. Das für uns genutzte Hosting erfolgt in einem Rechenzentrum in Frankfurt am Main (Deutschland) (AWS eu-central-1); ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln besteht.
• Anthropic (Claude) — KI-gestützte Verarbeitung zur Analyse und Aufbereitung von Unterlagen im Rahmen der Beratung (eingesetzt werden die Claude-Web-Anwendung und die Claude-API der Anthropic PBC). Es werden nur die für die jeweilige Aufgabe erforderlichen Daten verarbeitet; eine Nutzung zu Trainingszwecken ist vertraglich ausgeschlossen. Die Verarbeitung erfolgt auf Grundlage des Anthropic Data Processing Addendum einschließlich EU-Standardvertragsklauseln. Beim bloßen Besuch dieser Website werden keine Daten an Anthropic übermittelt.
• Google — Google Workspace (E-Mail, Kalender und Terminplanung) sowie reCAPTCHA (siehe Ziffer 4). Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Workspace Data Processing Amendment) einschließlich EU-Standardvertragsklauseln.

Kunden-, Vertrags- und Preisdaten behandeln wir streng vertraulich; eine Weitergabe erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist oder Sie eingewilligt haben.

8. Externe Inhalte / Consent

Eingebettete externe Inhalte (z. B. das Terminbuchungs-Fenster) werden grundsätzlich erst nach Ihrer Einwilligung geladen. Ihre Auswahl wird für die Dauer der Sitzung im Browser gespeichert.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Formulareingaben) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Browserzeile.

10. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.

11. Datenübermittlung in Drittländer

Die Kerndaten dieser Website werden in Deutschland bzw. der EU verarbeitet (Hosting bei Hetzner in Deutschland, Salesforce-CRM auf Hyperforce in Frankfurt, Supabase in Frankfurt, Plausible in der EU). Einige Dienstleister (insbesondere Google und Anthropic) haben ihren Sitz in den USA oder können Daten dort verarbeiten. Eine solche Übermittlung stützt sich auf Angemessenheitsbeschlüsse der EU-Kommission (insbesondere das EU-US Data Privacy Framework, unter dem die genannten Anbieter zertifiziert sind) bzw. auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Wir weisen darauf hin, dass für in den USA gespeicherte Daten ein behördlicher Zugriff nach dortigem Recht nicht vollständig ausgeschlossen werden kann.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Gegen Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

13. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter info@heinze-consulting.de.

Stand: 2. Juli 2026