Datenschutz­erklärung

1. Allgemeine Hinweise und Grundsätze

Diese Datenschutzhinweise erfüllen die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Ich verarbeite deine Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Ich achte insbesondere auf die Grundsätze der Datenminimierung, Zweckbindung, Transparenz und Speicherbegrenzung. Personenbezogene Daten wie Kontakt-, Stamm-, Vertrags-, Nutzungs-, Kommunikations- und technische Metadaten verarbeite ich nur, soweit dies für den jeweiligen Zweck erforderlich ist oder eine andere gesetzliche Grundlage besteht.

2. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist

Unternehmen

DATENHERZ · Datenschutz · KI · Compliance

Inhaberin

Verena Ahlswede

Office

Albert-Schweitzer-Straße 4
28832 Achim bei Bremen

Telefon

04202 9885480

E-Mail

hallo@datenherz.de

Website

www.datenherz.de

Verantwortlich ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von mir verarbeiteten personenbezogenen Daten, insbesondere für

• meine Website www.datenherz.de und alle Unterseiten,
• meine Auftritte in sozialen Netzwerken wie LinkedIn und XING,
• die Kommunikation mit mir per E-Mail, Telefon, Post oder Messenger,
• die Verarbeitung im Rahmen von Geschäftsbeziehungen, etwa Anfragen, Angebote und Verträge,
• die Nutzung des Kontaktformulars und des Quick-Checks.

Wenn du über Links auf Websites anderer Anbieter gelangst, gelten dort deren Datenschutzbestimmungen. Auf die Datenverarbeitung durch externe Anbieter habe ich keinen Einfluss.

4. Verarbeitung personenbezogener Daten

Für den reinen Besuch meiner Website musst du mir keine personenbezogenen Daten aktiv mitteilen. Technisch bedingt verarbeitet der Server jedoch Verbindungsdaten wie deine IP-Adresse, ohne die die Website nicht ausgeliefert werden kann. Darüber hinaus bist du weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Für die Bearbeitung deiner Anfrage oder einen Vertragsschluss benötige ich allerdings die als Pflichtangaben gekennzeichneten Daten. Alle weiteren Angaben sind freiwillig.

4.1 Zwecke der Datenverarbeitung

Ich verarbeite personenbezogene Daten nur für vorab festgelegte Zwecke. Kurz gesagt nutze ich sie, um

• dir meine Website mit allen Inhalten und Funktionen zuverlässig zur Verfügung zu stellen,
• mit dir in Kontakt zu treten und deine Fragen und Anliegen zu klären,
• Aufträge vorzubereiten, abzuschließen und meine Leistungen zu erbringen,
• meine Systeme und deine Daten vor Missbrauch, Störungen und Angriffen zu schützen,
• gesetzliche Verpflichtungen zu erfüllen und meine Rechte gegebenenfalls durchzusetzen.

4.2 Betroffene Personen

Je nachdem, wie du mit mir in Verbindung stehst, können Besucherinnen und Besucher meiner Website, Personen, die Kontakt aufnehmen, Interessentinnen und Interessenten, Kundinnen und Kunden sowie Geschäfts- und Vertragspartner und deren Ansprechpersonen betroffen sein.

4.3 Empfänger

Deine Daten werden nicht an Unbefugte weitergegeben. Eine Weitergabe erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht. Zugriff erhalten, soweit erforderlich, Hosting- und IT-Dienstleister, die Steuerberatung und Behörden, soweit ich dazu verpflichtet bin. Externe Dienstleister sind als Auftragsverarbeiter an meine Weisungen gebunden (Art. 28 DSGVO).

4.4 Arten der verarbeiteten Daten

Je nach Nutzung verarbeite ich insbesondere Nutzungsdaten wie deine IP-Adresse, Stammdaten wie Name, E-Mail-Adresse, berufliche Funktion und Unternehmen, Kommunikationsdaten wie Inhalt und Zeitpunkt deiner Nachrichten sowie Vertrags- und Zahlungsdaten.

4.5 Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für das Speichern und Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen wie ein Angebot.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa steuer- oder handelsrechtliche Aufbewahrungspflichten.
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), sofern deine Interessen oder Grundrechte nicht überwiegen.

Besondere Kategorien personenbezogener Daten wie Gesundheitsdaten verarbeite ich nur unter den Voraussetzungen des Art. 9 Abs. 2 DSGVO, etwa mit deiner ausdrücklichen Einwilligung.

4.6 Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, lösche ich deine Daten. Aufbewahrungsfristen ergeben sich insbesondere aus § 257 HGB und § 147 AO. Für Buchungsbelege, Rechnungen und Jahresabschlüsse gelten acht bzw. zehn Jahre, für Handels- und Geschäftsbriefe sechs Jahre. Hast du eine Einwilligung erteilt, speichere ich die Daten bis zum Wiederruf oder bis der Zweck entfällt.

• Server-Logfiles nur so lange, wie es für den sicheren Betrieb erforderlich ist.
• Kontaktanfragen bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit gesetzliche Pflichten oder berechtigte Interessen bestehen.
• Vertrags- und Rechnungsdaten entsprechend den gesetzlichen Aufbewahrungspflichten.

5. Deine Rechte

Die DSGVO gibt dir verschiedene Rechte, die du jederzeit und grundsätzlich kostenfrei ausüben kannst.

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten ich über dich verarbeite.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den gesetzlichen Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format.
• Wiederruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.
• Beschwerde (Art. 77 DSGVO) bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Um deine Rechte auszuüben, genügt eine formlose Nachricht an datenschutz@datenherz.de.

Dein Wiederspruchsrecht nach Art. 21 DSGVO

Verarbeite ich deine Daten auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Wiederspruch einlegen. Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen wiedersprechen.

6. Keine automatisierte Entscheidungsfindung

Ich treffe keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Ampel-Auswertung des Quick-Checks ist eine reine Orientierungshilfe ohne rechtliche Wirkung. Soweit ich technische Hilfsmittel oder KI-Tools einsetze, werden deren Ergebnisse durch einen Menschen geprüft.

7. Datenübermittlung in Drittländer

Grundsätzlich verarbeite ich deine Daten innerhalb der EU bzw. des EWR. Einige der unten genannten Dienste können Daten auch außerhalb der EU verarbeiten, etwa in den USA, wo ein niedrigeres Datenschutzniveau bestehen kann. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, also insbesondere bei einem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, für die USA bei Zertifizierung nach dem EU-US Data Privacy Framework), bei Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder bei einer gesetzlichen Ausnahme nach Art. 49 DSGVO.

8. Sicherheit und Verschlüsselung

Ich treffe nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere

• die verschlüsselte Übertragung aller Seiten per TLS (HTTPS) mit HSTS,
• strenge Sicherheitsrichtlinien für Browser (Content-Security-Policy), die das Nachladen fremder Inhalte verhindern,
• Zugriffsbeschränkungen, regelmäßige Updates und Datensicherungen,
• datenschutzfreundliche Voreinstellungen und eine möglichst datensparsame Gestaltung.

Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers mit https beginnt und ein Schloss-Symbol angezeigt wird.

9. Kommunikation per E-Mail, Telefon und Post

Wenn du mich kontaktierst, verarbeite ich deine Angaben wie Name, Kontaktdaten und Inhalt deiner Anfrage, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen. Bitte beachte, dass normale E-Mails auf dem Übertragungsweg eingesehen werden können. Für vertrauliche Inhalte empfehle ich das Kontaktformular, das per HTTPS verschlüsselt überträgt, oder den Postweg.

10. Kontaktformular

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deine Angaben aus dem Formular (Pflichtangaben sind Name, E-Mail-Adresse und Nachricht) sowie den Zeitpunkt der Anfrage, um dein Anliegen zu bearbeiten.

Deine Eingaben werden per HTTPS verschlüsselt an meinen Server bei ALL-INKL.COM übertragen. Der Server leitet sie ausschließlich per E-Mail an hallo@datenherz.de weiter und speichert sie nicht.

Zum Schutz vor Spam nutze ich ein unsichtbares Prüffeld und eine Mindestzeit beim Ausfüllen. Dafür werden keine zusätzlichen Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO bzw. deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

11. DSGVO Quick-Check

Der Quick-Check dient einer ersten Einschätzung und Orientierung zu ausgewählten datenschutzrechtlichen Fragen. Die Auswertung findet ausschließlich in deinem Browser statt. Deine Antworten werden weder auf dem Server noch in deinem Browser gespeichert. Schließt du die Seite, sind sie gelöscht.

Nur wenn du dich aktiv dafür entscheidest, kannst du dein Ergebnis zusammen mit deinen Kontaktangaben an mich senden. Die Übermittlung ist ausschließlich an DATENHERZ möglich. Dein Name, deine E-Mail-Adresse, optional deine Telefonnummer sowie deine Unternehmensangaben, Antworten und das Ergebnis werden per TLS-verschlüsselter Verbindung (HTTPS) an meinen Webserver bei ALL-INKL.COM übertragen und von dort per E-Mail an hallo@datenherz.de zugestellt. Auf dem Server wird dabei nichts gespeichert. Einen Ausdruck oder PDF-Export des Ergebnisses bietet die Website nicht an. Ich verwende die Angaben nur, um dir eine Einschätzung zu geben und dich zu kontaktieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit wiederrufen kannst. Der Quick-Check ersetzt keine individuelle Beratung.

12. Kundendaten

Wenn du meine Leistungen in Anspruch nimmst, verarbeite ich die zur Vertragsdurchführung erforderlichen Daten wie Name, Anschrift, Kontaktdaten, Vertrags- und Leistungsdaten, Rechnungs- und Zahlungsdaten sowie unsere Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung nötig ist, etwa an die Steuerberatung, oder ich gesetzlich dazu verpflichtet bin.

13. Hosting und E-Mail bei ALL-INKL.COM

Für das Hosting der Website und die Abwicklung des E-Mail-Verkehrs nutze ich ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf der Website verarbeitet der Webserver automatisch sogenannte Server-Logfiles. Dazu können gehören

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und die zuvor besuchte Seite,
• Browsertyp, Browserversion und Betriebssystem,
• übertragene Datenmenge sowie Statusmeldungen.

Diese Daten werden benötigt, um die Website fehlerfrei auszuliefern und Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Websitebetrieb sowie einer funktionierenden Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung erfolgt in Deutschland. Weitere Informationen findest du unter all-inkl.com/datenschutzinformationen.

13.1 Statische Website ohne Content-Management-System

Diese Website ist eine schlanke, statische Website ohne WordPress oder ein anderes Content-Management-System, ohne Plugins und ohne Datenbank. Dadurch fallen keine zusätzlichen Datenverarbeitungen durch Erweiterungen oder Drittanbieter an.

13.2 Eigener Netzwerkspeicher (NAS)

Geschäftliche Daten wie Korrespondenz oder Vertragsunterlagen speichere und sichere ich verschlüsselt auf einem eigenen Netzwerkspeicher (NAS). Zugriff haben nur berechtigte Personen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Datenhaltung (Art. 6 Abs. 1 lit. f DSGVO).

14. Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Marketingdienste. Es werden auch keine Informationen in deinem Browser gespeichert oder ausgelesen, die nicht für die Darstellung der Seite unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es kein Cookie-Banner. Unter „Cookie-Einstellungen“ im Fußbereich findest du diese Information jederzeit wieder.

15. WhatsApp Business

Du kannst mich über WhatsApp Business kontaktieren. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf meiner Website wird WhatsApp Business nur als Hinweis mit meiner Nummer genannt. Es gibt keinen Link und keine Einbindung, beim Besuch der Website werden daher keine Daten an WhatsApp übertragen. Wenn du mir schreibst, verarbeite ich deine Nachrichten, deine Telefonnummer und gegebenenfalls deinen Profilnamen, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Dabei können Daten auch an weitere Unternehmen des Anbieters und außerhalb der EU übermittelt werden. Weitere Informationen unter whatsapp.com/legal/privacy-policy-eea.

16. Microsoft 365 Copilot (Business)

Microsoft 365 Copilot kann ich zur Unterstützung bei Texterstellung, Übersetzung oder Zusammenfassung einsetzen. Dabei können, abhängig von der konkreten Nutzung, Inhalte aus Eingaben und Arbeitsdokumenten verarbeitet werden. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Rechtsgrundlage ist bei internen Arbeitsabläufen Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Verarbeitungen Art. 6 Abs. 1 lit. b DSGVO. Bei einer Übermittlung in die USA besteht ein Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln. Weitere Informationen unter privacy.microsoft.com.

17. LinkedIn und XING

Ich unterhalte Profile bei LinkedIn und XING, um über meine Leistungen und Themen aus Datenschutz, KI und Compliance zu informieren und mit Interessenten, Kunden und Geschäftspartnern in Kontakt zu treten. Auf meiner Website sind diese Netzwerke nur als einfache Links eingebunden, es werden keine Daten übertragen, bevor du klickst. Beim Besuch der Profile verarbeiten die Plattformbetreiber Daten eigenverantwortlich und teilweise auch außerhalb der EU. Rechtsgrundlage für meine Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, linkedin.com/legal/privacy-policy
• New Work SE, Am Strandkai 1, 20457 Hamburg, privacy.xing.com

18. Erklärung verwendeter Begriffe

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Verarbeitung

Jeder Vorgang mit personenbezogenen Daten, zum Beispiel Erheben, Speichern, Verwenden, Übermitteln, Verändern oder Löschen.

Verantwortlicher

Wer über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter

Ein Dienstleister, der Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.

Einwilligung

Eine freiwillige, informierte und unmissverständliche Zustimmung zur Verarbeitung deiner Daten für einen bestimmten Zweck.

Drittland

Ein Staat außerhalb der EU und des EWR.

Pseudonymisierung

Daten können ohne zusätzliche Informationen keiner Person mehr zugeordnet werden.

Anonymisierung

Eine Person ist nicht mehr oder nur mit unverhältnismäßigem Aufwand identifizierbar.

Ende-zu-Ende-Verschlüsselung

Nur Absender und Empfängerin können die Inhalte lesen, auch der Server dazwischen nicht.

TOM

Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

19. Schlusswort

Ich habe die Verarbeitung deiner Daten so verständlich wie möglich erklärt. Ich passe diese Datenschutzhinweise an, sobald sich die Rechtslage, meine Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die aktuelle, auf meiner Website veröffentlichte Fassung. Wenn du Fragen zum Datenschutz hast, melde dich gern jederzeit.

Stand November 2026