Datenschutzerklärung

Unsere Datensparsamkeit

Wir haben kein Geschäftsinteresse daran, mit Ihren Daten zu handeln. Diese Website bindet keine fremden Inhalte ein – auch keine Schriftarten, Karten oder Social-Media-Elemente. Sie brauchen kein Konto, um sich hier frei zu bewegen.

Die einzigen Werkzeuge, die Daten an einen externen Anbieter übertragen, sind Google Analytics (Statistik) und Google Ads (Marketing) – und beide ausschließlich, wenn Sie im Cookie-Banner separat zustimmen. Ohne Ihre Einwilligung wird kein Google-Skript geladen, keine Google-Anfrage gesendet und kein Google-Cookie gesetzt.

Die einzige Eingabe, die uns direkt erreicht, ist Ihre Nachricht über das Kontaktformular. Sie geht an uns und wird in unserem eigenen, selbst betriebenen Lead-Management-System weitergeführt, damit wir Ihre Anfrage bis zu einer möglichen Zusammenarbeit begleiten können (Abschnitt 4). An Dritte geben wir sie nicht weiter – mit einer Ausnahme: Führt Ihre Anfrage zu einem qualifizierten Kontakt oder Vertragsschluss und hatten Sie der Marketing-Nutzung zugestimmt, melden wir dies ohne Namen oder Kontaktdaten, aber verknüpft mit der beim Anzeigenklick vergebenen technischen Kennung an Google Ads zurück (Abschnitt 4). Zugriff auf die technischen Daten hat außerdem allein unser Hoster, der weisungsgebunden für uns arbeitet.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Aufruf der Website

Bei jedem Aufruf werden vom Server automatisch Daten in einer Protokolldatei gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• zuvor besuchte Seite (Referrer)
• verwendeter Browser und Betriebssystem

Zweck: Auslieferung der Website, Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Protokolldaten werden spätestens nach sieben Tagen gelöscht.

Hosting: Die Website wird betrieben bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. netcup verarbeitet die Daten ausschließlich weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

3. Kontaktaufnahme

Wenn Sie das Kontaktformular nutzen oder uns per E-Mail oder Telefon erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben: Vor- und Nachname, E-Mail-Adresse, optional Ihre Telefonnummer, das gewählte Thema und Ihre Nachricht. Beim Absenden des Formulars werden zusätzlich IP-Adresse und Zeitpunkt gespeichert.

Kam Ihr Besuch über einen Link mit Kampagnen-Kennzeichnung (z. B. aus einer Google-Ads- Anzeige) oder von einer anderen Website, halten wir diese Herkunft fest – so wissen wir, welcher Kanal die Anfrage gebracht hat. Die technische Anzeigen-Kennung (z. B. „gclid“) speichern wir dabei nur, wenn Sie im Cookie-Banner der Marketing-Nutzung zugestimmt hatten (Abschnitt 5); ohne diese Einwilligung vermerken wir nur die allgemeine Herkunft (z. B. Suchmaschine oder Kampagnen-Name), keine Anzeigen-Kennung. Was mit einer gespeicherten Anzeigen-Kennung im weiteren Verlauf geschieht, beschreibt Abschnitt 4.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie der Nachweis der Absendung zum Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitung und Speicherdauer: Ihre Anfrage protokollieren wir zunächst auf unserem Server und leiten sie per E-Mail an uns weiter; zusätzlich speichern wir sie in unserem internen Lead-Management-System (Abschnitt 4), in dem wir Anfragen bis zu einem möglichen Vertragsschluss begleiten. Führt eine Anfrage zu keinem Vertrag oder wird sie nicht weiterverfolgt, löschen wir sie, sobald sie zur Bearbeitung nicht mehr erforderlich ist [Frist vor Veröffentlichung festzulegen]. Bei einem Vertragsschluss richtet sich die weitere Speicherdauer nach der Dauer der Geschäftsbeziehung sowie gesetzlichen Aufbewahrungspflichten, insbesondere aus Handels- und Steuerrecht. Die reine Server-Protokollzeile aus dem ersten Satz wird unabhängig davon spätestens nach sieben Tagen gelöscht (Abschnitt 2).

Erforderlichkeit: Die als Pflichtfeld gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können. Ohne sie ist eine Antwort nicht möglich; weitere Nachteile entstehen Ihnen nicht.

4. Lead-Management (CRM)

Anfragen aus dem Kontaktformular sowie von uns manuell erfasste Kontakte pflegen wir in einem eigenen, selbst betriebenen Lead-Management-System auf einer separaten Subdomain. Dort halten wir Ihre Kontaktdaten, Ihre Anfrage, den Bearbeitungsstand (z. B. „neu“, „kontaktiert“, „Angebot“) sowie Notizen zum bisherigen Kontakt fest, damit wir Ihre Anfrage nachvollziehbar bis zu einem möglichen Vertragsschluss begleiten können. Zweck: Bearbeitung Ihrer Anfrage und Pflege der Geschäftsbeziehung. Rechtsgrundlage wie in Abschnitt 3.

Erfolgsmessung gegenüber Google Ads: Führt eine Anfrage zu einem qualifizierten Kontakt oder einem Vertragsschluss, gleichen wir dies mit den Anfragen ab, die über eine Google-Ads-Anzeige zu uns gefunden haben – aber ausschließlich, wenn Sie beim Absenden des Formulars der Marketing-Nutzung zugestimmt hatten (Abschnitt 5) und wir dabei eine Anzeigen-Kennung erfasst haben. Ist das der Fall, übermitteln wir Google einen Hinweis, dass diese Anzeigen-Kennung zu einem qualifizierten Kontakt bzw. Vertragsabschluss geführt hat, damit unsere Werbekampagnen dies bei der Ausspielung berücksichtigen können (sogenannte Offline-Conversion). Ohne Ihre Marketing-Einwilligung findet diese Übermittlung nicht statt, unabhängig vom weiteren Bearbeitungsstand Ihrer Anfrage. Zweck: Erfolgsmessung und Optimierung von Werbekampagnen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Empfänger und Drittlandübermittlung: wie in Abschnitt 5 zu Google Ads beschrieben.

Zugriff: Auf das Lead-Management-System hat ausschließlich der Verantwortliche (Abschnitt 1) über einen durch Passwort und Zwei-Faktor-Authentifizierung geschützten Zugang Zugriff. Es wird nicht an weitere Personen oder Unternehmen weitergegeben.

5. Cookies, Statistik und Marketing

Diese Website bindet keine externen Schriftarten, Karten oder Videos ein. Mit Ihrer Einwilligung setzen wir zwei Google-Dienste ein: Google Analytics 4 (Statistik) und Google Ads (Marketing). Vor Ihrer Entscheidung wird keiner der beiden geladen.

Einwilligung und Widerruf: Beim ersten Besuch erscheint nach kurzer Zeit ein Cookie-Banner mit drei gleichwertigen Optionen: „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“. In den Einstellungen wählen Sie Statistik und Marketing unabhängig voneinander. Erst ein aktiver Klick auf „Alle akzeptieren“ oder eine entsprechend gespeicherte Auswahl lädt den jeweiligen Dienst, setzt dessen Cookies und überträgt Daten an Google; bei „Nur notwendige“ bleibt beides deaktiviert, die Website bleibt uneingeschränkt nutzbar. Ihre Wahl speichern wir lokal in Ihrem Browser (localStorage, kein Cookie) für sechs Monate; danach fragt der Banner erneut. Ändern oder widerrufen können Sie jederzeit über „Cookie-Einstellungen“ im Footer – nach einem Widerruf werden keine weiteren Ereignisse mehr gesendet, und wir löschen die von uns gesetzten Google-Cookies auf dieser Domain, soweit technisch möglich. Cookies, die Google selbst auf google.com oder doubleclick.net setzt, können wir von hier aus nicht löschen.

Statistik – Google Analytics 4: hilft uns zu verstehen, wie die Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp). Zweck: Reichweitenmessung und Verbesserung des Angebots. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht – so ist die Aufbewahrungsfrist in unserem Google-Analytics-Konto eingestellt.

Marketing – Google Ads: misst per Conversion-Tracking, ob ein Klick auf eine unserer Online-Anzeigen zu einer erfolgreich abgesendeten Kontaktanfrage geführt hat (Conversion „Kontaktformular erfolgreich gesendet“). Dieses Ereignis lösen wir erst nach bestätigtem Versand aus, nicht bereits beim Klick auf „Absenden“. Zweck: Erfolgsmessung von Werbekampagnen – wir sehen, dass eine Anzeige zu einer Anfrage geführt hat, nicht aber, wer Sie sind. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Führt Ihre Anfrage später zu einem qualifizierten Kontakt oder einem Vertragsschluss, kann eine weitere, gesondert erläuterte Rückmeldung an Google Ads hinzukommen – siehe Abschnitt 4.

Empfänger und Drittlandübermittlung (beide Dienste): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Teil der Google-Unternehmensgruppe; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Google gibt an, hierfür geeignete Garantien vorzuhalten (u. a. EU-Standardvertrags­ klauseln) [vor Veröffentlichung anhand der aktuellen Google-Auftragsverarbeitungs­ bedingungen zu bestätigen].

Wir verlinken unser Profil bei LinkedIn. Daten werden dorthin erst übertragen, wenn Sie den Link anklicken; verantwortlich ist dann der jeweilige Anbieter.

Die Übertragung zwischen Ihrem Browser und unserem Server ist durchgängig per SSL/TLS verschlüsselt.

6. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte bezogen auf Ihre personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an service@heiselconnect.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

7. Änderungen

Wir passen diese Erklärung an, sobald sich die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.