Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Simon Maximilian Heistermann
operierend als Heistermann Solutions
E-Mail: simon@heistermann-solutions.de
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter der oben genannten E-Mail-Adresse.
3. Erhobene Daten
3.1 Kontaktformular
Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Daten:
- Name
- E-Mail-Adresse
- Unternehmen (freiwillig)
- Gewünschter Service
- Nachricht
3.2 Projektkonfigurator
Bei der Nutzung unseres Projektkonfigurators erheben wir zusätzlich die Angaben zu Projektart, Budget, Zeitrahmen und Projektbeschreibung. Diese Daten werden ausschließlich zur Erstellung eines individuellen Angebots verwendet und zusammen mit den Kontaktdaten gespeichert.
3.3 Terminbuchung (Cal.com)
Für die Buchung von Beratungsgesprächen nutzen wir Cal.com. Bei der Terminbuchung werden Ihr Name, Ihre E-Mail-Adresse und der gewünschte Termin an Cal.com übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com unter https://cal.com/privacy.
3.4 Technische Daten (Server-Logs)
Beim Besuch unserer Website werden automatisch folgende technische Daten erhoben:
- IP-Adresse
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Zeitpunkt des Zugriffs
3.5 E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, der Inhalt der Nachricht sowie etwaige Anhänge zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
3.6 Webanalyse (Google Analytics 4)
Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert (Opt-in). Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU/des EWR vor der Übermittlung gekürzt wird.
Folgende Daten werden bei erteilter Einwilligung erhoben:
- Seitenaufrufe und Verweildauer
- Geräte- und Browserinformationen
- Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)
- Referrer-URL (woher Sie auf unsere Seite gelangt sind)
- Interaktionen auf der Website (Klicks, Scrollverhalten)
Wir setzen Google Consent Mode v2 ein. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.
Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
| Zweck | Rechtsgrundlage |
|---|---|
| Kontaktformular / Projektkonfigurator | Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) |
| Terminbuchung über Cal.com | Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) |
| Server-Logs (technische Daten) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website) |
| E-Mail-Kommunikation | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) |
| Webanalyse (Google Analytics 4) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
5. Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein:
Vercel Inc.
USA (EU-Datenverarbeitung, DPF-zertifiziert)
Hosting der Website
IP-Adresse, technische Zugriffsdaten
Supabase Inc.
USA (EU-Server, SOC 2 Type II)
Datenbank und Backend für Kontaktanfragen
Kontaktformulardaten, Projektkonfigurator-Daten
Cal.com Inc.
USA (DPF-zertifiziert)
Terminbuchungssystem
Name, E-Mail-Adresse, Termindetails
Resend Inc.
USA (DPF-zertifiziert)
E-Mail-Versand (Benachrichtigungen bei Kontaktanfragen)
E-Mail-Adresse, Name, Nachrichteninhalt
Google Ireland Limited
Irland / USA (DPF-zertifiziert)
Webanalyse (Google Analytics 4) - nur bei erteilter Einwilligung
Anonymisierte IP-Adresse, Seitenaufrufe, Geräte-/Browserinformationen, Interaktionsdaten
6. Datenübermittlung in Drittländer
Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA (Vercel, Supabase, Cal.com, Resend, Google). Die Datenübermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF) gemäß Art. 45 DSGVO bzw. auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Alle eingesetzten Anbieter verfügen über angemessene Datenschutzgarantien.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
| Daten | Speicherdauer |
|---|---|
| Kontaktformulardaten | 12 Monate nach Abschluss der Anfrage |
| Server-Logs | ca. 30 Tage |
| Cal.com-Buchungen | gemäß den Aufbewahrungsrichtlinien von Cal.com |
| Geschäftskorrespondenz | 6 Jahre (§ 257 HGB) |
| Rechnungen und steuerrelevante Unterlagen | 10 Jahre (§ 147 AO) |
| Google-Analytics-Daten | 26 Monate (Standard-Aufbewahrungsdauer in GA4) |
| Cookie-Einwilligung (localStorage) | Bis zum Widerruf oder Löschen der Browserdaten |
9. Ihre Rechte
Sie haben im Rahmen der geltenden Datenschutzgesetze folgende Rechte:
- Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: simon@heistermann-solutions.de
11. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
13. Salvatorische Klausel
Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam oder undurchführbar sein oder nach Veröffentlichung unwirksam oder undurchführbar werden, bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt.
Stand: März 2026