Datenschutzerklärung

1. Verantwortlicher

Christian Heitzer – Professional Consulting Services
Böttgerstraße 6A
65439 Flörsheim am Main
Deutschland

E-Mail: legal@heitzer.info
Telefon: +49 6142 4769‑324
Kontaktformular: heitzer.info/kontakt

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Datenschutzanfragen richten Sie bitte an die oben genannten Kontaktdaten.

2. Überblick

Diese Website ist ohne Einwilligung vollständig nutzbar. Ohne Ihre Einwilligung werden nur die für den Betrieb technisch erforderlichen Daten verarbeitet (Server-Logfiles, Speicherung Ihrer Datenschutz-Auswahl) sowie die Angaben, die Sie selbst über Formulare, E-Mail oder Telefon übermitteln.

Webanalyse (Google Analytics 4) und Werbe-Messung (Google-Signale, Google Ads) sind optional. Die zugehörigen Skripte von Google werden erst geladen, nachdem Sie im Dialog „Datenschutz-Einstellungen“ zugestimmt haben. Vorher findet keine Verbindung zu Google statt.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf der Website verarbeitet der Webserver automatisch:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL (zuvor besuchte Seite), Browser und Betriebssystem (User-Agent).

Zweck: Auslieferung der Website, Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht. Einträge, die zur Aufklärung eines Sicherheitsvorfalls benötigt werden, werden bis zu dessen Abschluss aufbewahrt. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Verbindung ist per TLS (HTTPS) verschlüsselt. Soweit ein externer Dienstleister für Hosting oder Betrieb eingesetzt wird, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie mich kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben: Name, E-Mail-Adresse, optional Unternehmen, Ihre Nachricht sowie bei Anrufen Ihre Rufnummer. Nachrichten aus dem Kontaktformular werden per E-Mail an mein Postfach zugestellt; die Angaben werden nicht in einer Datenbank der Website gespeichert.

Zweck: Bearbeitung Ihrer Anfrage und Anbahnung einer Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Bis die Anfrage abschließend bearbeitet ist; kommt ein Auftrag zustande, gelten die Fristen aus Ziffer 6.

Missbrauchsschutz: Zur Abwehr automatisierter Massenanfragen wird ein Hashwert Ihrer IP-Adresse mit einem Zeitstempel und einem Zähler kurzzeitig auf dem Server gespeichert (Begrenzung auf wenige Anfragen je Zeitfenster). Diese Dateien werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Haben Sie in die Kategorie „Marketing“ eingewilligt, wird nach dem erfolgreichen Absenden zusätzlich ein Messereignis an Google übermittelt; Einzelheiten in Ziffer 9.

5. Buchungsanfragen für Schulungen

Für Buchungsanfragen verarbeite ich Unternehmensdaten, Rechnungsanschrift, Ansprechpartner mit E-Mail-Adresse und Telefonnummer, gewünschte Schulung, Format und Termine sowie Namen und E-Mail-Adressen der angemeldeten Teilnehmenden. Sie erhalten eine Bestätigung per E-Mail.

Zweck: Prüfung und Durchführung der Buchung, Kommunikation mit Teilnehmenden, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Daten der Teilnehmenden, die Sie als Auftraggeber übermitteln, Art. 6 Abs. 1 lit. f DSGVO (Durchführung der Schulung für Ihr Unternehmen) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Bitte informieren Sie die Teilnehmenden über diese Verarbeitung. Speicherdauer: Siehe Ziffer 6.

6. Beratungs- und Sachverständigenaufträge

Im Rahmen von Mandaten verarbeite ich Kontakt- und Unternehmensdaten, projektbezogene Informationen, Kommunikationsinhalte sowie Rechnungs- und Zahlungsdaten zur Durchführung des Auftrags, zur Erstellung von Gutachten und Dokumentationen und zur Abrechnung (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt (je nach Unterlagenart sechs, acht oder zehn Jahre, § 147 AO). Danach werden die Daten gelöscht.

7. Einwilligungsverwaltung (Datenschutz-Einstellungen)

Beim ersten Besuch erscheint der Dialog „Datenschutz-Einstellungen“. Sie können alle optionalen Dienste ablehnen, alle akzeptieren oder einzeln nach Kategorie wählen. Ablehnen ist genauso einfach wie Zustimmen; die Website bleibt in jedem Fall vollständig nutzbar.

• Notwendig: Speicherung Ihrer Auswahl. Immer aktiv.
• Statistik: Google Analytics 4 (Ziffer 8).
• Marketing: Google-Signale, Werbe-Zielgruppen, Conversion-Messung für Google Ads und erweiterte Conversions (Ziffer 9).

Ihre Auswahl wird mit Zeitpunkt und Version im lokalen Speicher Ihres Browsers (localStorage, Schlüssel hzConsent) abgelegt und nicht an mich oder Dritte übermittelt. Nach 12 Monaten oder wenn sich die eingesetzten Dienste ändern, werden Sie erneut gefragt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder direkt hier. Beim Widerruf werden die Cookies von Google aus Ihrem Browser gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Datenschutz-Einstellungen öffnen

8. Webanalyse mit Google Analytics 4 (Kategorie „Statistik“)

Mit Ihrer Einwilligung nutze ich Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Google-Bedingungen zur Datenverarbeitung (Art. 28 DSGVO).

Zweck: Auswertung, wie die Website genutzt wird, welche Inhalte relevant sind und über welche Kanäle Anfragen entstehen, um Angebot und Website zu verbessern.

Verarbeitete Daten:

• zufällig erzeugte Browser-Kennung (Client-ID) und Sitzungskennung,
• aufgerufene Seiten, Seitenbereich, Seitentitel, Verweildauer, Einstiegs- und Ausstiegsseite, Herkunft (Referrer, Kampagnenparameter),
• Interaktionen: Klicks auf Schaltflächen, Telefon- und E-Mail-Links sowie externe Links, Scrolltiefe (25, 50, 75, 90 %), Datei-Downloads, Laden der Karte, Aufruf der Routenplanung, Beginn und erfolgreicher Abschluss von Kontakt- und Buchungsformularen (ohne Formularinhalte), Auswahl einer Schulung mit Format, Teilnehmerzahl und Preis, Formularfehler (nur Fehlerart),
• technische Angaben: Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, Sprache,
• ungefährer Standort (Land, Region, Stadt), den Google aus der IP-Adresse ableitet. Die IP-Adresse selbst wird von Google Analytics 4 nach Angaben von Google weder protokolliert noch gespeichert.

Namen, E-Mail-Adressen oder Nachrichteninhalte werden in der Kategorie „Statistik“ nicht an Google übermittelt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Speicherdauer der Analysedaten: Ereignisdaten auf Nutzerebene werden nach 14 Monaten automatisch gelöscht; Berichte enthalten nur zusammengefasste Werte. Drittland: Siehe Ziffer 11.

Weitere Informationen: Datenschutzerklärung von Google, Google-Bedingungen zur Datenverarbeitung.

9. Google-Signale, Google Ads und erweiterte Conversions (Kategorie „Marketing“)

Mit Ihrer Einwilligung in die Kategorie „Marketing“ werden zusätzlich folgende Funktionen von Google (Google Ireland Limited) aktiviert:

• Google-Signale: Sind Sie in Ihrem Google-Konto angemeldet und haben dort personalisierte Werbung erlaubt, kann Google Ihre Nutzung geräteübergreifend zuordnen. Ich erhalte daraus nur zusammengefasste Auswertungen, keine Angaben zu einzelnen Personen.
• Werbe-Zielgruppen (Remarketing): Besucher können in Zielgruppen aufgenommen werden, um ihnen später Anzeigen von mir in Google-Diensten zu zeigen.
• Conversion-Messung für Google Ads: Kommen Sie über eine Anzeige auf die Website, wird gemessen, ob anschließend eine Anfrage, eine Buchungsanfrage (mit Buchungswert) oder ein Klick auf Telefon- bzw. E-Mail-Link erfolgt. Dazu wird die Klick-Kennung der Anzeige in einem Cookie gespeichert.
• Erweiterte Conversions: Nach einer erfolgreichen Anfrage oder Buchungsanfrage werden Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer bereits in Ihrem Browser mit dem Verfahren SHA-256 in einen Hashwert umgewandelt und nur in dieser Form an Google übermittelt. Google gleicht den Hashwert mit angemeldeten Google-Konten ab, um die Anfrage einer Anzeige zuzuordnen, und löscht nicht zuordenbare Werte.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Messung und Zielgruppen handelt Google als Auftragsverarbeiter; für eigene Zwecke wie die Zuordnung zu Google-Konten, Missbrauchserkennung und die Verbesserung der eigenen Dienste verarbeitet Google Daten in eigener Verantwortung (Google Ads Controller-Controller Data Protection Terms). Personalisierte Werbung können Sie zusätzlich in Ihrem Google-Konto unter Mein Werbecenter steuern.

10. Karte, Routenplanung und externe Links

Karte (uMap): Die Anfahrtskarte auf der Kontaktseite wird erst geladen, wenn Sie auf „Karte laden“ klicken. Dann ruft Ihr Browser die Karte vom Dienst uMap ab, betrieben vom FOSSGIS e.V. (Bundesallee 23, 10717 Berlin), der dabei Ihre IP-Adresse und technische Browserdaten erhält. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen enthält die Datenschutzerklärung des FOSSGIS e.V.

Routenplanung: Die Schaltflächen „Route in Google Maps“ und „Route in Apple Karten“ auf der Kontaktseite sind einfache Verweise. Erst wenn Sie eine davon wählen, öffnet sich der Dienst von Google (Google Ireland Limited) bzw. Apple (Apple Distribution International Ltd.). Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Externe Links: Links zu LinkedIn, Freelancermap, dem BDSF-Sachverständigenprofil, dem Haftpflicht-Siegel der exali AG, TeamViewer (Fernwartung) und weiteren Anbietern sind einfache Verweise. Beim bloßen Aufruf dieser Website werden keine Inhalte dieser Anbieter geladen. Erst wenn Sie einem Link folgen, gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur, soweit für den jeweiligen Zweck erforderlich:

• Dienstleister für Hosting, Server- und E-Mail-Betrieb (Auftragsverarbeitung),
• Steuerberatung und Buchhaltung, soweit beauftragt (Art. 6 Abs. 1 lit. c DSGVO),
• Google Ireland Limited nach Ihrer Einwilligung (Ziffern 8 und 9).

Bei Google-Diensten ist eine Übermittlung an die Google LLC in den USA möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Die Zertifizierung ist öffentlich einsehbar unter dataprivacyframework.gov.

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), siehe Ziffer 7.

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an legal@heitzer.info.

13. Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben kann eine Anfrage oder Buchung jedoch nicht bearbeitet werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Datensicherheit

Ich setze technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, darunter TLS-Verschlüsselung, restriktive Sicherheits-Header (u. a. Content Security Policy), Zugriffsschutz für Konfigurationsdateien und Spam-Schutz ohne Drittanbieter. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

15. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.