1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Heyden.Net Internetservices UG (haftungsbeschränkt)
Glonner Str. 2
85567 Grafing
Deutschland

Geschäftsführer: Ulf Heyden

Telefon: +49 8092 3008815
E-Mail: webmaster (at) heyden.net

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder für ausdrücklich freigegebene Analysefunktionen erforderlich ist.

Je nach Zweck erfolgt die Verarbeitung insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für vorvertragliche Maßnahmen oder zur Vertragserfüllung erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung besteht,
Art. 6 Abs. 1 lit. f DSGVO, wenn berechtigte Interessen bestehen und keine überwiegenden Interessen oder Grundrechte betroffener Personen entgegenstehen.

Die DSGVO verlangt unter anderem Informationen zu Verantwortlichem, Zwecken, Rechtsgrundlagen, Empfängern, Speicherdauer und Betroffenenrechten.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch erforderliche Informationen. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
HTTP-Statuscode
übertragene Datenmenge

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und technisch einwandfreien Betrieb des Onlineangebots.

Hosting-Anbieter:
[NAME UND ANSCHRIFT DES HOSTERS ERGÄNZEN]

Speicherdauer der Server-Logfiles:
[AKTUELLE SPEICHERDAUER DES HOSTERS ERGÄNZEN]

Die bisherige Datenschutzerklärung nennt für Server-Logfiles eine maximale Speicherdauer von sieben Tagen. Ob dies nach dem Neuaufbau der Website weiterhin stimmt, sollte beim aktuellen Hoster geprüft werden.

4. Cookies und Einwilligungsmanagement

Auf dieser Website kommen technisch erforderliche Speichertechnologien sowie, nach entsprechender Einwilligung, Analyse-Technologien zum Einsatz.

Technisch nicht erforderliche Cookies und vergleichbare Technologien werden erst aktiviert, nachdem eine entsprechende Einwilligung erteilt wurde.

Für den Zugriff auf beziehungsweise die Speicherung von Informationen auf dem Endgerät gilt insbesondere § 25 TDDDG. Nicht unbedingt erforderliche Zugriffe setzen grundsätzlich eine vorherige Einwilligung voraus.

Die anschließende Verarbeitung personenbezogener Daten erfolgt bei einwilligungspflichtigen Diensten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hierfür sollte auf jeder Seite dauerhaft ein Link wie

„Datenschutz-Einstellungen“

erreichbar sein, über den die Einwilligung geändert oder widerrufen werden kann.

Technisch erforderliche Cookies können ohne Einwilligung eingesetzt werden, wenn sie für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind.

5. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst von Google.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient der statistischen Analyse der Nutzung dieser Website. Dadurch lassen sich beispielsweise Reichweite, Nutzung einzelner Seiten, Zugriffsquellen und technische Eigenschaften der verwendeten Geräte auswerten.

Google Analytics kann unter anderem folgende Informationen erfassen:

aufgerufene Seiten
Beginn, Dauer und Verlauf einer Sitzung
Interaktionen mit der Website
Referrer beziehungsweise Zugriffsquelle
Browser- und Geräteinformationen
Betriebssystem
ungefähre geografische Region
pseudonyme Nutzer- und Sitzungskennungen

Google nennt für eine Standardimplementierung insbesondere Nutzerzahlen, Sitzungsstatistiken, ungefähre Standortinformationen sowie Browser- und Geräteinformationen.

Aktivierung erst nach Einwilligung

Google Analytics wird erst aktiviert, nachdem eine entsprechende Einwilligung erteilt wurde.

Rechtsgrundlagen sind:

§ 25 Abs. 1 TDDDG für die Speicherung beziehungsweise den Zugriff auf Informationen im Endgerät,
Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Wichtig: Dieser Satz muss auch technisch stimmen. Der Analytics-Tag darf deshalb vor Zustimmung im Consent-Banner nicht ausgelöst werden.

Cookies

Google Analytics 4 verwendet in der Standardkonfiguration insbesondere folgende First-Party-Cookies:

_ga
Dient zur Unterscheidung einzelner Nutzer.

ga<Container-ID>
Dient zur Speicherung des Sitzungsstatus.

Google gibt für beide Cookies standardmäßig eine Gültigkeitsdauer von zwei Jahren an. Diese Einstellung kann vom Websitebetreiber angepasst werden.

IP-Adressen

Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union bei Google Analytics 4 nicht protokolliert oder gespeichert.

Die IP-Adresse wird zur Ableitung ungefährer Standortinformationen verwendet und anschließend gelöscht.

Eine gesonderte Funktion „IP-Anonymisierung“, wie sie bei Universal Analytics eingesetzt wurde, ist bei Google Analytics 4 deshalb nicht erforderlich.

Speicherdauer

Für Standard-Properties von Google Analytics 4 kann die Aufbewahrungsdauer für Nutzer- und Ereignisdaten auf zwei oder 14 Monate eingestellt werden.

Für diese Website ist eingestellt:

[2 ODER 14 MONATE EINTRAGEN]

Nach Ablauf der festgelegten Frist werden die betroffenen Daten nach Maßgabe der Einstellungen von Google automatisch gelöscht.

Datenübermittlung in die USA

Im Zusammenhang mit Google Analytics kann eine Verarbeitung personenbezogener Daten durch Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Google LLC erklärt, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein.

Das frühere EU-US Privacy Shield, auf das die alte Datenschutzerklärung noch verweist, wird deshalb nicht mehr als Grundlage verwendet. Die bisherige Fassung enthält diesen veralteten Hinweis mehrfach.

Widerruf

Eine Einwilligung in Google Analytics kann jederzeit über die Datenschutz-Einstellungen dieser Website widerrufen werden.

Der Widerruf wirkt für die Zukunft.

Weitere Informationen zur Datenverarbeitung durch Google sind in der Datenschutzerklärung und den Datenschutzinformationen von Google verfügbar.

6. Kontaktaufnahme

Bei einer Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon werden die übermittelten Angaben verarbeitet, um die Anfrage zu bearbeiten.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
Unternehmen
E-Mail-Adresse
Telefonnummer
Inhalt und Zeitpunkt der Anfrage
weitere freiwillig mitgeteilte Informationen

Dient die Anfrage der Vorbereitung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung von Anfragen und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Pflichtfelder eines Kontaktformulars sind als solche gekennzeichnet. Weitere Angaben erfolgen freiwillig.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Werden Unterlagen Bestandteil der Geschäfts- oder Buchhaltungsunterlagen, können gesetzliche Aufbewahrungsfristen gelten. Buchungsbelege sind grundsätzlich acht Jahre, Handelsbriefe sechs Jahre und bestimmte Geschäfts- und Rechnungslegungsunterlagen zehn Jahre aufzubewahren.

7. Terminbuchung über Calendly

Für die Vereinbarung von Gesprächsterminen kann der Dienst Calendly genutzt werden.

Anbieter ist:

Calendly LLC
USA

Bei einer Terminbuchung können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Unternehmen
gewünschter Termin
Angaben zur Terminvereinbarung
freiwillig eingegebene Informationen
technische Verbindungsdaten

Die Verarbeitung dient der Organisation und Durchführung von Besprechungs- und Beratungsterminen.

Soweit die Terminvereinbarung der Vorbereitung eines Vertrags beziehungsweise einer Beratung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Terminvereinbarungen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Calendly verarbeitet Daten als Auftragsverarbeiter und stellt hierfür nach eigenen Angaben ein Data Processing Addendum zur Verfügung. Calendly weist darauf hin, dass personenbezogene Daten auch in den USA verarbeitet werden. Für internationale Übermittlungen verweist Calendly unter anderem auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Falls Calendly ausschließlich über einen normalen externen Link geöffnet wird: Beim bloßen Besuch von heyden.net wird noch keine Verbindung zu Calendly hergestellt. Erst nach Anklicken des Links wird Calendly aufgerufen.

Falls Calendly direkt auf heyden.net eingebettet wird: Dann sollte die Einbindung vor dem Laden gegebenenfalls über das Consent-Management freigegeben werden. In diesem Fall muss dieser Abschnitt an die konkrete technische Implementierung angepasst werden.

8. Externe Links

Diese Website kann Links zu Websites und Angeboten externer Anbieter enthalten.

Beim bloßen Anzeigen eines normalen externen Links werden grundsätzlich noch keine Daten an den Betreiber der verlinkten Website übertragen. Erst durch das Anklicken des Links wird die externe Website aufgerufen.

Für die dort stattfindende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an externe Dienstleister oder sonstige Empfänger übermittelt, wenn dies für einen der genannten Zwecke erforderlich ist, eine entsprechende Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht.

Hierzu können insbesondere gehören:

Hosting- und IT-Dienstleister
Google im Rahmen von Google Analytics
Calendly bei Terminbuchungen
Steuerberater und sonstige professionelle Berater
Behörden, soweit eine gesetzliche Verpflichtung besteht

Werden Dienstleister als Auftragsverarbeiter eingesetzt, erfolgt dies nach Maßgabe von Art. 28 DSGVO.

10. Übermittlung in Drittländer

Bei der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln erfolgen.

Informationen zu konkreten Drittlandübermittlungen finden sich bei den jeweils eingesetzten Diensten.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Eine längere Speicherung erfolgt, soweit:

gesetzliche Aufbewahrungspflichten bestehen,
Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
eine wirksame Einwilligung eine längere Verarbeitung erlaubt.

Anschließend werden die Daten gelöscht oder, sofern eine Löschung technisch oder rechtlich nicht möglich ist, in ihrer Verarbeitung eingeschränkt.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Löschung personenbezogener Daten gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Anfragen können gerichtet werden an:

webmaster@heyden.net

13. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Erfolgt eine Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Bei Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

14. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Unternehmenssitz in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

Die aktuellen Kontaktdaten werden vom Bayerischen Landesamt für Datenschutzaufsicht entsprechend veröffentlicht.

15. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet über diese Website derzeit nicht statt.

16. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, technische Verfahren oder gesetzliche Anforderungen ändern.

Insbesondere vor der Aktivierung zusätzlicher Analyse- oder Marketingtechnologien wird die Datenschutzerklärung um die jeweiligen Anbieter, Verarbeitungszwecke, Rechtsgrundlagen, Datenarten, Speicherdauern und gegebenenfalls Drittlandübermittlungen ergänzt.

Stand: September 2026