Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website und bei Kontaktanfragen verarbeitet werden. Unser Leistungsangebot richtet sich ausschließlich an Unternehmen.

1. Verantwortlicher

Heidemann Consulting GmbH
Goethestr. 44
74243 Langenbrettach
Deutschland

Geschäftsführer: Richard Heidemann
Telefon: 0176 / 32470211
E-Mail: info@heidemann-consulting.com

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich direkt an uns wenden.

2. Besuch der Website und Hosting

Wir nutzen Microsoft Azure Static Web Apps. Die statischen Inhalte werden über ein global verteiltes Auslieferungsnetzwerk bereitgestellt. Die verwaltete Server-Funktion für das Kontaktformular wird in der Azure-Region West Europe (EU) betrieben.

Für die Auslieferung und Absicherung der Website verarbeitet der Hostingdienst technische Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen, übermittelnde Seite sowie Status- und Fehlerdaten gehören. Diese Daten dienen der Bereitstellung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website.

Verbindungsdaten werden für die Abwicklung des Abrufs benötigt. Soweit sie in Betriebs- und Sicherheitsprotokolle eingehen, richtet sich die weitere Aufbewahrung nach dem jeweiligen Diagnose- oder Sicherheitszweck, insbesondere der Klärung von Fehlern oder Missbrauch. Die konkreten Fristen unserer Application-Insights-Protokolle stehen in Abschnitt 3. Diese Fristen gelten nicht pauschal für sämtliche internen Betriebsdaten des Hostinganbieters.

3. Technische Überwachung

Wir nutzen Azure Application Insights mit einem Log-Analytics-Workspace, beide in West Europe (EU), zur technischen Überwachung der serverseitigen Funktionen. Dabei können aufgerufene Endpunkte, Zeitpunkte, Antwortzeiten, Statuscodes, Fehlermeldungen, technische Anfrageinformationen und gegebenenfalls IP-Adressen verarbeitet werden. Unsere Anwendung schreibt die Inhalte Ihrer Kontaktanfrage nicht gezielt in Diagnoseprotokolle.

In der Website ist kein clientseitiges Application-Insights-Skript eingebunden. Wir setzen keine Werkzeuge zur werblichen Verfolgung oder zur Analyse Ihres Klick- und Leseverhaltens ein. Die Lesefortschrittsanzeige und Scroll-Animationen arbeiten lokal im Browser.

Aufbewahrung: Anfrage- und Diagnoseprotokolle (AppRequests, AppTraces), Anwendungsmetriken, Leistungswerte sowie die technische Nutzungsübersicht (Usage) haben eine Gesamtaufbewahrung von 90 Tagen. Die übrigen eingerichteten Tabellen (Alert, AppCenterError, ComputerGroup, InsightsMetrics und Operation) haben eine Gesamtaufbewahrung von 30 Tagen. Die interaktive Aufbewahrung von 30 Tagen ist in diesen Fristen enthalten. Bei Tabellen mit einer konfigurierten Frist von 30 Tagen kann Azure Daten technisch bis zu 31 Tage vorhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, technische Fehler, Ausfälle und Missbrauch zu erkennen und zu beheben.

4. Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten. Im Formular sind Name, Unternehmen, E-Mail-Adresse und Nachricht erforderlich; Position, Telefonnummer und Interessengebiet sind freiwillig. Ohne die erforderlichen Angaben können Sie das Formular nicht absenden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit Ihnen als natürlicher Person oder von Ihnen gewünschte vorvertragliche Maßnahmen geht. Bei Anfragen für ein Unternehmen, insbesondere durch dessen Beschäftigte oder Vertretungsberechtigte, sowie bei sonstigen geschäftlichen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anliegen und die Kommunikation mit Interessenten und Geschäftspartnern. Dafür verlangen wir keine Einwilligung in die Datenschutzerklärung.

Versand über Azure Communication Services

Die Server-Funktion übergibt die Formulardaten an Azure Communication Services Email, damit die Anfrage an unser Geschäftspostfach zugestellt wird. Für die eingesetzten Communication- und E-Mail-Ressourcen einschließlich ihrer Absenderdomänen ist die Datengeografie Europa konfiguriert. E-Mail-Öffnungs- und Klicktracking (User Engagement Tracking) ist deaktiviert. Die Auswahl der Datengeografie bedeutet nicht, dass jeder Übertragungsschritt ausschließlich innerhalb Europas stattfindet.

Geschäftspostfach in Microsoft 365

Wir bearbeiten eingehende E-Mails und Kontaktformular-Anfragen mit Exchange Online in Microsoft 365 Business Premium. Für die gespeicherten Postfachinhalte ist Deutschland als aktuelle und zugesicherte Datengeografie ausgewiesen. Exchange Online Protection dient dem Schutz vor Spam und Schadsoftware; dafür ist aktuell Deutschland und als zugesicherte Geografie EU/EFTA ausgewiesen. Diese Angaben beziehen sich auf die jeweiligen Speicherzusagen und sind keine Zusicherung, dass sämtliche Verarbeitungsschritte ausschließlich in Deutschland stattfinden.

Wie lange bleiben Kontaktanfragen gespeichert?

Wir speichern Anfragen und die zugehörige Korrespondenz so lange, wie dies zur Bearbeitung des Anliegens und für den damit verbundenen Geschäftskontakt erforderlich ist. Ist eine Anfrage abgeschlossen und keine weitere geschäftliche Verwendung erforderlich, löschen wir die Daten, soweit keine Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Handels- und steuerrechtliche Aufbewahrungspflichten können für bestimmte Geschäftsunterlagen eine längere Speicherung verlangen; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, speichern wir sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Wegfall dieses Zwecks, insbesondere unter Berücksichtigung der einschlägigen Verjährungsfristen. Die Nutzung wird in diesen Fällen auf den Aufbewahrungszweck beschränkt.

5. Empfänger und internationale Verarbeitung

Microsoft stellt die Hosting-, Diagnose-, E-Mail-Versand- und Postfachdienste bereit. Bei der technischen Leistungserbringung können Unternehmen der Microsoft-Gruppe, darunter Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, sowie die für diese Dienste eingesetzten Unterauftragnehmer Zugriff auf Daten erhalten. Innerhalb unseres Unternehmens erhalten nur zur Bearbeitung befugte Personen Zugriff. Weitere Empfänger kommen in Betracht, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen erforderlich ist, etwa zuständige Behörden oder beauftragte Rechtsberater.

Die Auftragsverarbeitung durch Microsoft richtet sich nach dem Microsoft Products and Services Data Protection Addendum (DPA) gemäß Art. 28 DSGVO. Es regelt auch den Einsatz von Unterauftragnehmern sowie bestimmte Verarbeitungen zu eigenen legitimen Geschäftszwecken von Microsoft; Microsoft handelt daher nicht bei jeder Verarbeitung ausschließlich auf unsere Weisung.

Die europäischen Speicherorte schließen internationale Übermittlungen, etwa bei der globalen Auslieferung, E-Mail-Übertragung oder im Support, nicht generell aus. Für Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums gelten die Anforderungen der Art. 44 ff. DSGVO. Soweit kein anwendbarer Angemessenheitsbeschluss besteht, sieht das Microsoft-DPA insbesondere EU-Standardvertragsklauseln als geeignete Garantien vor. Die Vertragsbedingungen und Garantien sind im Microsoft-DPA abrufbar. Informationen und eine Kopie der für unsere Verarbeitung einschlägigen Garantien können Sie auch über unsere oben angegebenen Kontaktdaten anfordern.

6. Cookies, Schriftarten und Browserfunktionen

Der von uns bereitgestellte Website-Code setzt keine Cookies. Wenn Sie eine Sprache auswählen, speichern wir ausschließlich diese Auswahl (Deutsch oder Englisch) unter „heidemann-language“ im Local Storage Ihres Browsers. Sie bleibt dort bis zu einer erneuten Auswahl oder bis Sie die Website-Daten im Browser löschen. Die Einstellung dient nur dazu, die von Ihnen gewünschte Sprache bei weiteren Seitenaufrufen und Besuchen beizubehalten; sie enthält keine Nutzerkennung und dient nicht dem Tracking. Ohne gespeicherte Auswahl verwenden wir die bevorzugte Browsersprache, sofern sie Deutsch oder Englisch ist, andernfalls Deutsch. Bei gesperrtem Browser-Speicher wird die Auswahl während der Navigation über einen Sprachparameter in den Links erhalten. Wir verwenden keine Tracking-Pixel und kein geräteübergreifendes Nutzerprofil. Die Kopierfunktion im Blog schreibt erst nach Betätigung des Kopierbuttons den ausgewählten Vorlagentext in Ihre Zwischenablage.

Die Speicherung und das Auslesen der gewählten Sprache erfolgen zur Bereitstellung der ausdrücklich gewünschten Sprachfunktion nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung der von Ihnen gewählten Sprachfassung.

Schriftarten werden zusammen mit der Website über unseren Hostingdienst ausgeliefert. Dabei wird keine Verbindung zu einem zusätzlichen Schriftartenanbieter wie Google Fonts aufgebaut. Für diese Abrufe gelten die Hostinginformationen aus Abschnitt 2.

7. Sicherheit und automatisierte Entscheidungen

Die öffentlich bereitgestellte Website verwendet HTTPS/TLS zum Schutz der Übertragung zwischen Ihrem Browser und dem Webdienst. Das schützt die Übertragung, bietet aber keine Garantie gegen alle Risiken an Endgeräten oder bei der weiteren E-Mail-Verarbeitung.

Im Zusammenhang mit dem Websitebesuch und der Bearbeitung von Kontaktanfragen treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gemäß Art. 22 DSGVO und betreiben kein entsprechendes Profiling.

8. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Die Daten werden dann nicht mehr für diesen Zweck verarbeitet. Für Ihren Widerspruch genügt eine Nachricht an info@heidemann-consulting.com.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unser Unternehmen ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Kontakt zur Aufsichtsbehörde

Stand: 15. Oktober 2026