Datenschutzerklärung (Privacy Policy)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Niko Hezel
Frankenstraße 54, 85049 Ingolstadt, Deutschland
E-Mail: E-Mail anzeigen
Telefon: -

Weitere Angaben enthält das Impressum.

2. Überblick: Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten zur Bereitstellung dieser Website, zur Kontaktaufnahme, zur Terminvereinbarung und zur Durchführung von Beratungsleistungen. Google Analytics 4 wird nur nach Einwilligung in „Statistik: Google Analytics 4“, Leadfeeder nur nach Einwilligung in „Besucherunternehmen: Leadfeeder“ und das Calendly-Buchungsfenster nur nach Einwilligung in „Externe Medien: Calendly“ geladen. Schriftarten und Bilder werden im Frontend lokal referenziert.

3. Hosting und Server-Logfiles

Diese Website wird bei Contabo GmbH in Frankfurt, Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver automatisch technisch erforderliche Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssysteminformationen (User-Agent).

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb). Speicherdauer: 14 Tage, danach Löschung bzw. Anonymisierung, sofern keine weitere Aufbewahrung zur Beweissicherung bei Sicherheitsvorfällen erforderlich ist.

Die Bereitstellung der Daten ist technisch erforderlich; ohne sie kann die Website nicht angezeigt werden. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, Kontaktdaten, Unternehmen und Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem (künftigen) Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen.

5. Terminbuchung über Calendly

Das Buchungsfenster des Dienstes Calendly (Calendly LLC, USA) ist standardmäßig blockiert. Erst nach Ihrer Einwilligung in die Kategorie „Externe Medien: Calendly“ wird es in die Seite geladen. Bei diesem Laden erhält Calendly insbesondere Ihre IP-Adresse und technische Verbindungsdaten. Calendly kann Cookies und ähnliche Technologien wie Local Storage verwenden; Calendly erklärt, EU-Besucherinnen und -Besuchern einen eigenen Cookie-Hinweis anzuzeigen. Ihre Auswahl können Sie über „Cookie-Einstellungen“ ändern; alle optionalen Einwilligungen widerrufen Sie mit einem Klick auf „Einwilligung widerrufen“ im Seitenfuß.

Bei einer Buchung geben Sie Name, E-Mail-Adresse, den gewünschten Termin und gegebenenfalls weitere Angaben an. Wir erhalten diese Daten zur Durchführung des Termins. Für Cookie- und Trackingdaten aus eingebetteten Diensten können Hezel Consulting und Calendly eigenständige Verantwortliche sein; für andere Datenflüsse hängt die Rolle von den konkreten Funktionen und Vertragsbedingungen ab. Maßgeblich ist die Datenschutzerklärung von Calendly. Rechtsgrundlage für die Buchungsanfrage: Art. 6 Abs. 1 lit. b DSGVO; für notwendige Nutzungsdaten gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Das Laden externer Inhalte erfolgt erst nach Ihrer Einwilligung. Drittlandübermittlung: Calendly hat seinen Sitz in den USA. Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Das lokale Auswahl-Cookie hezel_cookie_consent speichert Ihre Auswahl mit Zeitstempel und Versionsnummer für 180 Tage. Weitere Einzelheiten finden Sie in den Cookie-Informationen. Sie können den Termin alternativ direkt bei Calendly anfragen. Beim direkten Aufruf gelten die Einstellungen und Hinweise von Calendly.

6. Verarbeitung im Rahmen von Beratungsverträgen

Kommt es zu einem Beratungsauftrag, verarbeiten wir Kontakt-, Vertrags-, Kommunikations- und Abrechnungsdaten der beteiligten Personen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO; in der Regel 6 bzw. 10 Jahre). Soweit wir dabei personenbezogene Daten im Auftrag unserer Kunden verarbeiten (z. B. CRM-Daten), geschieht dies auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags.

7. Externe Links (LinkedIn)

Diese Website enthält einen einfachen Link zu unserem Unternehmensprofil bei LinkedIn (LinkedIn Ireland Unlimited Company, Irland). Es werden keine Plugins geladen; Daten werden erst übertragen, wenn Sie den Link anklicken. Für die Datenverarbeitung auf LinkedIn ist allein LinkedIn verantwortlich.

8. Cookies und Endgerätezugriffe

Die Website verwendet ein Auswahl-Cookie, um Ihre getrennten Entscheidungen zu Calendly, Google Analytics 4 und Leadfeeder zu speichern. Jeder Dienst wird erst nach Ihrer jeweiligen Einwilligung geladen. Google Analytics setzt insbesondere _ga und _ga_1F1CQQMW37; deren Laufzeit ist auf 180 Tage begrenzt. Leadfeeder kann _lfa (laut Anbieter bis zu einem Jahr) und weitere Speicherungen verwenden. Beim Widerruf wird die Leadfeeder-Opt-out-Funktion aufgerufen. Einzelheiten und Widerrufsmöglichkeiten finden Sie in den Cookie-Informationen

9. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind, soweit zutreffend, unser Hostinganbieter Contabo GmbH, Google Ireland Limited und Leadfeeder Finland Oy als Auftragsverarbeiter, Calendly LLC (zur Rolle siehe Ziffer 5) sowie Dienstleister für Steuerberatung und Buchhaltung. Eine Übermittlung in die USA kann bei Calendly und Google erfolgen. Calendly LLC und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Website: https://www.lda.bayern.de/

11. Datensicherheit und Aktualität

Diese Website wird über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

12. Statistik und Besucherunternehmen

Google Analytics 4

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mess-ID G-1F1CQQMW37) wird erst nach Ihrer gesonderten Einwilligung in „Statistik: Google Analytics 4“ geladen. Es wertet Seitenaufrufe, Nutzungsverhalten sowie Geräte- und ungefähre Standortinformationen zur Reichweitenmessung und Verbesserung der Website aus. Google Analytics setzt die Erstanbieter-Cookies _ga und _ga_1F1CQQMW37; deren Laufzeit ist im Website-Code auf 180 Tage begrenzt. Google erklärt, IP-Adressen aus der EU, der Schweiz und dem Vereinigten Königreich vor der Protokollierung zu verwerfen. Weitere Informationen: Google Analytics und Daten in der EU sowie die Datenschutzerklärung von Google.

Leadfeeder Web Visitors

Der Web Visitors Tracker wird erst nach Ihrer getrennten Einwilligung in „Besucherunternehmen: Leadfeeder“ geladen. Der Dienst Leadfeeder Finland Oy verarbeitet laut Anbieter insbesondere IP-Adressen, Domain- und Standortinformationen, besuchte Seiten sowie Zeit- und Sitzungsdaten, um besuchende Unternehmen zu erkennen und deren B2B-Interesse auszuwerten. Die Daten können auch ohne Cookies zur Unternehmenszuordnung genutzt werden. Der Anbieter beschreibt Tracker-, Cookie- und Verarbeitungsrollen in seinem Datenschutzhinweis.

Rechtsgrundlage: Ihre jeweilige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit einem Klick auf „Einwilligung widerrufen“ im Seitenfuß oder über „Cookie-Einstellungen“ für die Zukunft widerrufen. Google Analytics wird dann für die folgende Nutzung deaktiviert und die bekannten GA4-Cookies dieser Website werden gelöscht. Leadfeeder erhält ein Opt-out, löscht nach Anbieterangaben die Besucherkennung und die zugehörige Local-Storage-Kennung und soll keine weiteren Trackingdaten senden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.