Zur Startseite Rechtliches

Datenschutzerklärung

Stand: September 2026

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten ich beim Besuch dieser Website und bei der Kontaktaufnahme verarbeite, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortliche

Martina Schulze – Her Systems

Sommerhuder Str. 1

22769 Hamburg

Deutschland

E-Mail: martina@her-systems.de

Telefon: +49 1575 2853590

2. Überblick über die Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Analyse- und Werbe-Cookies oder den Newsletter,
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen zu meinen Leistungen oder Terminbuchungen,
  • rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer- und handelsrechtliche Aufbewahrungspflichten,
  • berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren Betrieb dieser Website.

Das Speichern von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): bei unbedingt erforderlichen Funktionen ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), im Übrigen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

3. Hosting und Bereitstellung der Website über HubSpot

Diese Website wird über das Content-Management-System von HubSpot betrieben und ausgeliefert.

Anbieter: HubSpot Ireland Limited, HubSpot House, 1 Sir John Rogerson's Quay, Dublin 2, D02 CR67, Irland; Muttergesellschaft: HubSpot, Inc., USA.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem sowie ggf. Geräteinformationen. Diese Daten werden in Server-Logfiles gespeichert.

Zweck: Auslieferung der Website, Stabilität, Sicherheit und Missbrauchsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Auftragsverarbeitung: Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden und werden über die HubSpot-Infrastruktur ausgeliefert. Eine Verbindung zu Servern von Google Fonts findet nicht statt.

4. Cookies und Einwilligungsmanagement

Ich nutze den Cookie-Banner von HubSpot. Damit entscheiden Sie, welche Kategorien von Cookies und ähnlichen Technologien eingesetzt werden. Nicht erforderliche Cookies werden erst nach Ihrer aktiven Einwilligung gesetzt. Ihre Auswahl wird in einem Cookie (__hs_cookie_cat_pref) gespeichert.

Kategorien:

  • Notwendig: Sicherheit, Lastverteilung und Speicherung Ihrer Cookie-Auswahl (z. B. __cf_bm, 30 Minuten). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
  • Analytics: Auswertung der Websitenutzung (siehe Ziffer 5). Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
  • Werbeanzeige: Messung und Optimierung von Werbeanzeigen (siehe Ziffer 6). Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
  • Funktionell: Komfortfunktionen, die für den Betrieb nicht zwingend erforderlich sind. Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Erkennt Ihr Browser ein Global-Privacy-Control-Signal (GPC), werden alle nicht notwendigen Cookies automatisch abgelehnt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, und zwar über den Link „Cookie-Einstellungen“ im Footer dieser Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Analyse und Marketing mit HubSpot

Sofern Sie in der Kategorie „Analytics“ eingewilligt haben, nutze ich die Analysefunktionen von HubSpot (Anbieter siehe Ziffer 3). Dabei werden Cookies gesetzt, die Ihr Endgerät wiedererkennen und die Nutzung der Website auswerten, z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (einschließlich Kampagnenparametern von Anzeigen) und Interaktionen.

Wenn Sie anschließend ein Formular absenden oder einen Termin buchen, kann Ihr bisheriges Nutzungsverhalten auf dieser Website mit Ihrem Kontakt in meinem CRM-System verknüpft werden. So kann ich Ihre Anfrage besser einordnen und Sie gezielter beraten.

Eingesetzte Cookies (Auswahl): __hstc und hubspotutk (Besuchererkennung, 6 Monate), __hssc (Sitzung, 30 Minuten), __hssrc (Erkennung eines Browser-Neustarts, Sitzungsende).

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Widerruf: jederzeit über die Cookie-Einstellungen (Ziffer 4).

6. Google Ads

Ich nutze Google Ads, um auf meine Leistungen aufmerksam zu machen und den Erfolg meiner Anzeigen zu messen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Ads wird nur nach Ihrer Einwilligung in der Kategorie „Werbeanzeige“ aktiviert. Ich nutze folgende Funktionen:

a) Conversion-Tracking: Wenn Sie über eine Google-Anzeige auf meine Website gelangen, wird ein Cookie gesetzt. Führen Sie danach eine bestimmte Aktion aus (z. B. Absenden eines Formulars oder Buchung eines Termins), können Google und ich erkennen, dass die Anzeige zu dieser Aktion geführt hat. Ich erhalte dabei statistische Auswertungen, jedoch keine Informationen, mit denen ich Sie über Google persönlich identifizieren kann.

b) Remarketing und Zielgruppen: Google kann Ihnen auf anderen Websites und in Google-Diensten Anzeigen zu meinen Leistungen einblenden, wenn Sie meine Website zuvor besucht haben. Dazu wird Ihr Browser über Cookies wiedererkannt.

c) Erweiterte Conversions (Enhanced Conversions): Zur genaueren Erfolgsmessung kann die in einem Formular angegebene E-Mail-Adresse vor der Übermittlung gehasht (per SHA-256 in eine nicht umkehrbare Zeichenfolge umgewandelt) und an Google übertragen werden. Google gleicht diesen Wert mit angemeldeten Google-Konten ab, um Conversions zuzuordnen.

d) Verknüpfung mit HubSpot: Mein Google-Ads-Konto ist mit HubSpot verbunden. HubSpot übermittelt dabei Informationen an Google, ob und in welcher Phase eine über eine Anzeige entstandene Anfrage weiterverfolgt wurde (z. B. „Lead“, „Termin gebucht“). Übertragen werden die Klick-ID der Anzeige (gclid) und das jeweilige Ereignis, ggf. ergänzt um die gehashte E-Mail-Adresse gemäß lit. c.

Google Consent Mode: Ihre Entscheidung im Cookie-Banner wird berücksichtigt, bevor Google-Ads-Funktionen geladen werden. Solange Sie nicht eingewilligt haben, werden keine Google-Ads-Cookies gesetzt und keine Daten zu Werbezwecken an Google übertragen.

Eingesetzte Cookies (Auswahl): _gcl_au (Conversion-Messung, 90 Tage), IDE (Remarketing, bis zu 13 Monate), test_cookie (Prüfung der Cookie-Unterstützung, 15 Minuten).

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Widerruf: jederzeit über die Cookie-Einstellungen (Ziffer 4). Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.

Drittlandübermittlung: Eine Übermittlung an Google LLC in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/

7. Kontaktaufnahme per Formular und E-Mail

Wenn Sie mich über ein Formular auf dieser Website (bereitgestellt über HubSpot) oder per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht). E-Mails empfange und versende ich über Google Workspace (Anbieter: Google Ireland Limited, siehe Ziffer 6). Anfragen und E-Mail-Korrespondenz werden in meinem CRM-System (HubSpot) gespeichert.

Zweck: Bearbeitung Ihrer Anfrage und die weitere Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens 12 Monate nach Abschluss der Kommunikation. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 6 bzw. 10 Jahre nach HGB und AO).

Auftragsverarbeitung: Mit HubSpot und Google besteht jeweils ein Vertrag zur Auftragsverarbeitung.

8. Terminbuchung

Für die Buchung von Gesprächen nutze ich HubSpot Meetings (Anbieter siehe Ziffer 3). Bei einer Buchung werden Name, E-Mail-Adresse, der gewählte Termin und ggf. Ihre Angaben zum Anliegen verarbeitet. Die Termine werden mit meinem Google Kalender (Google Workspace, Anbieter siehe Ziffer 6) synchronisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: wie in Ziffer 7.

9. Videokonferenzen mit Google Meet

Gespräche führe ich per Google Meet (Google Workspace, Anbieter siehe Ziffer 6). Dabei werden verarbeitet: Name bzw. Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie Bild und Ton während des Gesprächs. Gespräche werden nicht aufgezeichnet, es sei denn, wir vereinbaren dies vorher ausdrücklich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Gesprächen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

10. Newsletter und E-Mail-Marketing

Wenn Sie meinen Newsletter abonnieren, verwende ich Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen regelmäßig Informationen zu meinen Themen und Leistungen zu senden. Der Versand erfolgt über HubSpot (Anbieter siehe Ziffer 3).

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen. Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung speichere ich als Nachweis.

Erfolgsmessung: Meine E-Mails enthalten Tracking-Technologien, mit denen ich erkenne, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Informationen werden Ihrem Kontakt zugeordnet und helfen mir, Inhalte relevanter zu gestalten.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Abmeldung: jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an martina@her-systems.de.

Speicherdauer: bis zu Ihrer Abmeldung. Ihre E-Mail-Adresse kann ich danach in einer Sperrliste speichern, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO).

Auf dieser Website verlinke ich auf mein Profil bei LinkedIn. Es handelt sich um einen einfachen Link: Beim Aufruf dieser Website werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen von LinkedIn.

12. Empfänger

Personenbezogene Daten gebe ich nur weiter, soweit dies in dieser Erklärung beschrieben ist, zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger sind insbesondere die genannten Dienstleister (HubSpot und Google) sowie ggf. meine Steuerberatung im Rahmen gesetzlicher Pflichten.

13. Übermittlung in Drittländer

Die Muttergesellschaften der genannten Anbieter haben ihren Sitz in den USA; eine Verarbeitung dort kann daher nicht ausgeschlossen werden. Eine Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne eine E-Mail-Adresse kann ich Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung auf dieser Website erfolgt verschlüsselt (HTTPS/TLS).

16. Ihre Rechte

Sie haben das Recht auf

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an martina@her-systems.de genügt.

17. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

19. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder die eingesetzten Dienste ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.