Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten ich beim Besuch dieser Website und bei der Kontaktaufnahme verarbeite, zu welchen Zwecken und auf welcher Rechtsgrundlage.
1. Verantwortliche
Martina Schulze – Her Systems
Sommerhuder Str. 1
22769 Hamburg
Deutschland
E-Mail: martina@her-systems.de
Telefon: +49 1575 2853590
2. Überblick über die Rechtsgrundlagen
Ich verarbeite personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Analyse- und Werbe-Cookies oder den Newsletter,
- Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen zu meinen Leistungen oder Terminbuchungen,
- rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer- und handelsrechtliche Aufbewahrungspflichten,
- berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren Betrieb dieser Website.
Das Speichern von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): bei unbedingt erforderlichen Funktionen ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), im Übrigen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).
3. Hosting und Bereitstellung der Website über HubSpot
Diese Website wird über das Content-Management-System von HubSpot betrieben und ausgeliefert.
Anbieter: HubSpot Ireland Limited, HubSpot House, 1 Sir John Rogerson's Quay, Dublin 2, D02 CR67, Irland; Muttergesellschaft: HubSpot, Inc., USA.
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem sowie ggf. Geräteinformationen. Diese Daten werden in Server-Logfiles gespeichert.
Zweck: Auslieferung der Website, Stabilität, Sicherheit und Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Auftragsverarbeitung: Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden und werden über die HubSpot-Infrastruktur ausgeliefert. Eine Verbindung zu Servern von Google Fonts findet nicht statt.
4. Cookies und Einwilligungsmanagement
Ich nutze den Cookie-Banner von HubSpot. Damit entscheiden Sie, welche Kategorien von Cookies und ähnlichen Technologien eingesetzt werden. Nicht erforderliche Cookies werden erst nach Ihrer aktiven Einwilligung gesetzt. Ihre Auswahl wird in einem Cookie (__hs_cookie_cat_pref) gespeichert.
Kategorien:
- Notwendig: Sicherheit, Lastverteilung und Speicherung Ihrer Cookie-Auswahl. Eingesetzte Cookies: __cf_bm (Bot-Erkennung, 30 Minuten) und _cfuvid (Lastverteilung, Sitzungsende) des von HubSpot eingesetzten Dienstleisters Cloudflare sowie __hs_cookie_cat_pref (Speicherung Ihrer Cookie-Auswahl, 6 Monate). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
- Analytics: Auswertung der Websitenutzung und Erkennung des besuchenden Unternehmens (siehe Ziffer 5). Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
- Werbeanzeige: Messung und Optimierung von Werbeanzeigen (siehe Ziffern 6 und 7). Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
- Funktionell: Komfortfunktionen, die für den Betrieb nicht zwingend erforderlich sind. Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Erkennt Ihr Browser ein Global-Privacy-Control-Signal (GPC), werden alle nicht notwendigen Cookies automatisch abgelehnt.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, und zwar über den Link „Cookie-Einstellungen“ im Footer dieser Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Analyse und Marketing mit HubSpot
Sofern Sie in der Kategorie „Analytics“ eingewilligt haben, nutze ich die Analysefunktionen von HubSpot (Anbieter siehe Ziffer 3). Dabei werden Cookies gesetzt, die Ihr Endgerät wiedererkennen und die Nutzung der Website auswerten, z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (einschließlich Kampagnenparametern von Anzeigen) und Interaktionen.
Wenn Sie anschließend ein Formular absenden oder einen Termin buchen, kann Ihr bisheriges Nutzungsverhalten auf dieser Website mit Ihrem Kontakt in meinem CRM-System verknüpft werden. So kann ich Ihre Anfrage besser einordnen und Sie gezielter beraten.
Unternehmenserkennung (Kaufabsicht): Ebenfalls nur mit Ihrer Einwilligung in die Kategorie „Analytics“ ordnet HubSpot Ihren Besuch anhand Ihrer IP-Adresse einem Unternehmen zu (z. B. über die Firmendomain). So erkenne ich, welche Unternehmen sich für welche Inhalte meiner Website interessieren. Verarbeitet werden dabei IP-Adresse, Unternehmensdomain, aufgerufene Seiten, Zeitpunkt des Besuchs und eine pseudonyme Besucher-ID. HubSpot verwendet diese Daten zusätzlich in eigener Verantwortung, um seine Produkte und die Funktion zur Erkennung von Kaufabsichten zu verbessern. Weitere Informationen: https://legal.hubspot.com/privacy-policy
Eingesetzte Cookies: __hstc und hubspotutk (Besuchererkennung, 6 Monate), __hssc (Sitzung, 30 Minuten), __hssrc (Erkennung eines Browser-Neustarts, Sitzungsende).
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Widerruf: jederzeit über die Cookie-Einstellungen (Ziffer 4).
6. Google Ads
Ich nutze Google Ads, um auf meine Leistungen aufmerksam zu machen und den Erfolg meiner Anzeigen zu messen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Ads wird nur nach Ihrer Einwilligung in der Kategorie „Werbeanzeige“ aktiviert. Ich nutze folgende Funktionen:
a) Conversion-Tracking: Wenn Sie über eine Google-Anzeige auf meine Website gelangen, wird ein Cookie gesetzt. Führen Sie danach eine bestimmte Aktion aus (z. B. Absenden eines Formulars oder Buchung eines Termins), können Google und ich erkennen, dass die Anzeige zu dieser Aktion geführt hat. Ich erhalte dabei statistische Auswertungen, jedoch keine Informationen, mit denen ich Sie über Google persönlich identifizieren kann.
b) Remarketing und Zielgruppen: Google kann Ihnen auf anderen Websites und in Google-Diensten Anzeigen zu meinen Leistungen einblenden, wenn Sie meine Website zuvor besucht haben. Dazu wird Ihr Browser über Cookies wiedererkannt.
c) Verknüpfung mit HubSpot: Mein Google-Ads-Konto ist mit HubSpot verbunden. Entsteht aus einem Anzeigenklick eine Anfrage, übermittelt HubSpot an Google die Klick-ID der Anzeige (gclid), das jeweilige Ereignis (z. B. Kontakt wird zum Lead, zur Opportunity oder zum Kunden) und einen internen Conversion-Wert. Weitere Kontaktdaten wie Name oder E-Mail-Adresse werden nicht übertragen.
Google Consent Mode: Ihre Entscheidung im Cookie-Banner wird berücksichtigt, bevor Google-Ads-Funktionen geladen werden. Solange Sie nicht eingewilligt haben, werden keine Google-Ads-Cookies gesetzt und keine Daten zu Werbezwecken an Google übertragen.
Eingesetzte Cookies: _gcl_au (Conversion-Messung, 90 Tage), _gcl_aw (Speicherung der Klick-ID, 90 Tage).
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Widerruf: jederzeit über die Cookie-Einstellungen (Ziffer 4). Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.
Drittlandübermittlung: Eine Übermittlung an Google LLC in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/
7. ChatGPT Ads
Ich schalte Anzeigen in ChatGPT, um auf meine Leistungen aufmerksam zu machen, und messe deren Erfolg. Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; Muttergesellschaft: OpenAI, USA. Funktionsweise: Links aus ChatGPT-Anzeigen enthalten Kampagnenparameter und eine Klick-ID von OpenAI. Haben Sie im Cookie-Banner eingewilligt, erfasst HubSpot diese Angaben beim Besuch meiner Website. Buchen Sie anschließend einen Termin, werden sie Ihrem Kontakt in meinem CRM-System zugeordnet. Entwickelt sich daraus eine Anfrage, übermittelt HubSpot an OpenAI die Klick-ID und das jeweilige Ereignis (z. B. Kontakt wird zum Lead, zur Opportunity oder zum Kunden) mit einem internen Conversion-Wert. Weitere Kontaktdaten wie Name oder E-Mail-Adresse werden nicht übertragen. Auf dieser Website ist kein Tracking-Pixel von OpenAI eingebunden. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf: jederzeit über die Cookie-Einstellungen (Ziffer 4). Drittlandübermittlung: Eine Verarbeitung durch die Muttergesellschaft in den USA kann nicht ausgeschlossen werden (siehe Ziffer 15). Weitere Informationen: https://openai.com/policies/privacy-policy
8. Kontaktaufnahme per Formular und E-Mail
Wenn Sie mich über ein Formular auf dieser Website (bereitgestellt über HubSpot) oder per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht). E-Mails empfange und versende ich über Google Workspace (Anbieter: Google Ireland Limited, siehe Ziffer 6). Anfragen und E-Mail-Korrespondenz werden in meinem CRM-System (HubSpot) gespeichert.
Zweck: Bearbeitung Ihrer Anfrage und die weitere Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens 12 Monate nach Abschluss der Kommunikation. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 6 bzw. 10 Jahre nach HGB und AO).
Auftragsverarbeitung: Mit HubSpot und Google besteht jeweils ein Vertrag zur Auftragsverarbeitung.
9. Kontaktaufnahme über berufliche Netzwerke
Ich spreche Entscheiderinnen und Entscheider in Unternehmen gezielt über berufliche Netzwerke wie LinkedIn an. Dabei verarbeite ich öffentlich im Profil angegebene Daten (Name, Position, Unternehmen, Profil-URL) sowie den Nachrichtenverlauf. Antworten Sie auf meine Nachricht, lege ich Sie als Kontakt in meinem CRM-System (HubSpot) an. Zweck: Anbahnung einer geschäftlichen Beziehung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Ansprache potenzieller Geschäftskunden. Speicherdauer: Kommt kein Austausch zustande, lösche ich Ihre Daten spätestens nach 6 Monaten; im Übrigen gilt Ziffer 8. Widerspruch: jederzeit per Nachricht oder an martina@her-systems.de.
10. Terminbuchung
Für die Buchung von Gesprächen nutze ich HubSpot Meetings (Anbieter siehe Ziffer 3). Bei einer Buchung werden Name, E-Mail-Adresse, der gewählte Termin und ggf. Ihre Angaben zum Anliegen verarbeitet. Die Termine werden mit meinem Google Kalender (Google Workspace, Anbieter siehe Ziffer 6) synchronisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: wie in Ziffer 8.
11. Videokonferenzen mit Google Meet
Gespräche führe ich per Google Meet (Google Workspace, Anbieter siehe Ziffer 6). Dabei werden verarbeitet: Name bzw. Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Ton während des Gesprächs. Gespräche werden nicht aufgezeichnet, es sei denn, wir vereinbaren dies vorher ausdrücklich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Gesprächen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
12. Newsletter und E-Mail-Marketing
Wenn Sie meinen Newsletter abonnieren, verwende ich Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen regelmäßig Informationen zu meinen Themen und Leistungen zu senden. Der Versand erfolgt über HubSpot (Anbieter siehe Ziffer 3).
Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen. Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung speichere ich als Nachweis.
Erfolgsmessung: Meine E-Mails enthalten Tracking-Technologien, mit denen ich erkenne, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Informationen werden Ihrem Kontakt zugeordnet und helfen mir, Inhalte relevanter zu gestalten.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Abmeldung: jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an martina@her-systems.de.
Speicherdauer: bis zu Ihrer Abmeldung. Ihre E-Mail-Adresse kann ich danach in einer Sperrliste speichern, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO).
13. Links zu sozialen Netzwerken
Auf dieser Website verlinke ich auf mein Profil bei LinkedIn. Es handelt sich um einen einfachen Link: Beim Aufruf dieser Website werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen von LinkedIn.
14. Empfänger
Personenbezogene Daten gebe ich nur weiter, soweit dies in dieser Erklärung beschrieben ist, zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger sind insbesondere die genannten Dienstleister (HubSpot, Google und OpenAI) sowie ggf. meine Steuerberatung im Rahmen gesetzlicher Pflichten.
15. Übermittlung in Drittländer
Die Muttergesellschaften der genannten Anbieter haben ihren Sitz in den USA; eine Verarbeitung dort kann daher nicht ausgeschlossen werden. Eine Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
16. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne eine E-Mail-Adresse kann ich Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
17. Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung auf dieser Website erfolgt verschlüsselt (HTTPS/TLS).
18. Ihre Rechte
Sie haben das Recht auf
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine formlose Nachricht an martina@her-systems.de genügt.
19. Widerspruchsrecht nach Art. 21 DSGVO
Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
20. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).
21. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder die eingesetzten Dienste ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.