Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.

2. Verantwortlicher

Hemmerich Consulting Merlin Hemmerich Karl-Zimmermann-Straße 12 97340 Marktbreit E-Mail: merlin.hemmerich@he-co.eu Telefon: +49 (0) 176 24179379

3. Hosting

Unsere Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und ausgeliefert. Cloudflare fungiert als Content Delivery Network (CDN) und bietet DDoS-Schutz sowie Performance-Optimierungen. Beim Aufruf unserer Website werden technisch notwendige Daten (z. B. Ihre IP-Adresse, Browsertyp, Zugriffszeit) durch Cloudflare verarbeitet. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und gewährleistet ein angemessenes Datenschutzniveau. Alle Datenübertragungen sind SSL/TLS-verschlüsselt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

4. Cookies, lokale Speicher und Ihre Auswahl

Stand dieses Cookie- und Tracking-Abschnitts: 15. September 2026. Die übrigen Abschnitte haben ihren jeweils angegebenen Bearbeitungsstand.

Wir unterscheiden notwendige Funktionen, Statistik und Werbemessung. Statistik und Werbemessung sind standardmäßig ausgeschaltet. Sie können beide Zwecke unabhängig voneinander erlauben. „Alle ablehnen“ und „Alle akzeptieren“ sind auf derselben Ebene erreichbar. Ohne Ihre Auswahl laden wir weder PostHog noch den Google-Tag. Die Nutzung unserer Website und ihrer angeforderten Funktionen hängt nicht von einer Tracking-Einwilligung ab.

Für die Speicherung oder das Auslesen nicht notwendiger Informationen auf Ihrem Gerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG maßgeblich; für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Unbedingt erforderliche Speicherzugriffe für einen ausdrücklich gewünschten Dienst fallen unter § 25 Abs. 2 Nr. 2 TDDDG. Die Rechtsgrundlage der jeweiligen weiteren Verarbeitung wird bei der betreffenden Funktion erläutert.

Auswahl speichern und widerrufen

Wir speichern Ihre Zweckauswahl, die Text-/Konfigurationsversion und den Entscheidungszeitpunkt im Cookie hc_cookie_consent und im lokalen Browserspeicher cookie-consent. Die Auswahl gilt höchstens 180 Tage. Diese Speicherung dient dazu, Ihre Entscheidung zu beachten und nicht bei jedem Seitenaufruf erneut zu fragen. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der verlässlichen Umsetzung Ihrer Auswahl. Eine alte Zustimmung zur früher gebündelten Analyse wird nicht als Zustimmung zur neuen Zweckauswahl übernommen.

Über „Cookie-Einstellungen“ im Footer oder auf dieser Seite können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung bleibt unberührt. Beim Widerruf entfernen wir die erreichbaren lokalen Kennungen des betroffenen Zwecks und laden die Seite neu, damit bereits geladene Dienste beendet werden. Dies betrifft auch andere offene Tabs; ungespeicherte Eingaben können verloren gehen. Bereits an Anbieter übermittelte Daten werden durch das Löschen von Browser-Cookies nicht automatisch gelöscht. Für entsprechende Auskunfts- oder Löschanfragen können Sie uns kontaktieren.

Verwendete Speicher

Zweck	Speicher / Anbieter	Inhalt und Dauer im Browser
Notwendig	hc_cookie_consent, cookie-consent / Hemmerich Consulting	Auswahl, Version, Zeitpunkt; höchstens 180 Tage, danach erneute Auswahl
Statistik	ph_* / PostHog	Pseudonyme Browser- und Sitzungskennungen; Cookie-Laufzeit auf 180 Tage begrenzt. Local Storage hat keine eigene automatische Browser-Ablauffrist; wir löschen erreichbare Statistik-Einträge bei Widerruf bzw. beim nächsten Aufruf ohne gültige Einwilligung.
Statistik	_ga, ga* / Google Analytics	Pseudonyme Kennungen; im Website-Code auf 180 Tage ohne laufende Cookie-Verlängerung eingestellt
Statistik	hc-funnel-session, hc-funnel-attribution, hc-analytics-, hc-google-ga-lead: / Hemmerich Consulting	Sitzungszuordnung, begrenzte Kampagnendaten und Vermeidung doppelter Ereignisse; Session Storage bis zum Ende der Browsersitzung oder Widerruf. Ausstehende Abschlussmeldungen werden höchstens 24 Stunden erneut versucht.
Werbemessung	gcl* / Google Ads	Anzeigen- und Conversion-Zuordnung; insbesondere _gcl_au üblicherweise bis zu 90 Tage, abhängig vom gesetzten Cookie
Werbemessung	hc-google-ads-lead:* / Hemmerich Consulting	Vermeidung mehrfacher Abschlussmeldungen; Session Storage bis zum Ende der Browsersitzung oder Widerruf

Die Gültigkeit Ihrer Cookie-Auswahl und die Browser-Cookie-Laufzeit sind nicht identisch mit der Aufbewahrung bereits übermittelter Daten beim Anbieter. Technische Anmelde- und Zugangsspeicher entstehen nur bei den jeweiligen angeforderten Funktionen. Weitere Angaben hierzu finden Sie in den zugehörigen Abschnitten.

5. Statistik mit PostHog und eigener Erfolgsmessung

Nur bei aktivierter Auswahl „Statistik“ nutzen wir PostHog, Inc. mit der EU-Cloud sowie unsere eigene Funnel-Statistik. Erfasst werden aufgerufene Seiten, technische Browser-/Geräteinformationen, Seitenleistung und ausgewählte Interaktionen, etwa der Start oder Abschluss des KI-Checks. Dafür werden pseudonyme Browser-, Sitzungs- und Ereigniskennungen verwendet. Es handelt sich nicht um eine Zusicherung vollständiger Anonymität.

Sitzungsaufzeichnungen (Session Replay), automatische Erfassung beliebiger Klicks, Befragungen und Personenprofile werden nicht eingesetzt. Kontaktfelder und Freitexte sind nicht Teil unserer freigegebenen Analyseereignisse. Wir entfernen URL-Abfrageparameter und verwenden für PostHog nur eine begrenzte Liste von Ereigniseigenschaften und Kampagnenwerten. PostHog erhält technisch die Verbindungsdaten des Aufrufs; eine Verarbeitung durch beauftragte Infrastruktur- und Unterdienstleister ist möglich.

Die eigene Funnel-Statistik speichert ausgewählte Ereignisse, eine Sitzungskennung, Seitenpfade und begrenzte Kampagnenwerte in unserer Datenbank. Bei einem bestätigten KI-Check-Abschluss kann das Ereignis über dessen Abschluss-ID mit dem zugehörigen Vorgang in unserem CRM verbunden werden. Antworten aus dem Check werden nicht als freie Texte in den Statistikereignissen mitgesendet. Anzeigen-Klickkennungen werden nicht für diese eigene Statistik erfasst.

Grundlage ist Ihre Einwilligung. Eine Auswahl nur für „Werbemessung“ aktiviert weder PostHog noch diese eigene Statistik. Weitere Anbieterinformationen: PostHog Datenschutz und PostHog Datenverarbeitung. Die EU-Cloud bedeutet nicht, dass jeglicher Zugriff aus Drittländern ausgeschlossen ist.

6. Google Analytics und getrennte Google-Ads-Werbemessung

Google Analytics 4, nur für Statistik

Bei aktivierter Auswahl „Statistik“ verwenden wir Google Analytics 4, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet unter anderem pseudonyme Kennungen, Seitenaufrufe, technische Geräteinformationen und ausgewählte Website-Ereignisse, um Nutzungsstatistiken zu erstellen. Nach Angaben von Google werden IP-Adressen in GA4 nicht protokolliert oder gespeichert, sondern während der Erfassung insbesondere zur Ableitung von Standortdaten genutzt und anschließend verworfen.

Wir deaktivieren Google Signals und Signale für personalisierte Werbung in unserer Website-Konfiguration. Die Statistik-Auswahl gibt keine Google-Ads-Conversion frei. Freitextantworten, Namen, E-Mail-Adressen und Telefonnummern werden nicht in unsere ausdrücklich gesendeten Google-Analyseereignisse aufgenommen.

Google Ads, nur für Werbemessung

Nur bei aktivierter Auswahl „Werbemessung“ wird Google Ads zur Erfolgsmessung unserer Anzeigen freigegeben. Dabei kann Google eine Anzeigeninteraktion über Kennungen und Cookies mit einem später abgeschlossenen KI-Check oder einer erfolgreich gespeicherten Firmenschulungsanfrage verknüpfen. Unsere Abschlussmeldung enthält eine vom Server bestätigte Abschluss-ID zur Vermeidung von Doppelzählungen sowie technische Ereignis- und Seiteninformationen, keine Kontaktfelder oder Check-Antworten. Ein bloßer Klick auf einen Absende-Button löst diese Abschlussmeldung nicht aus.

Eine alleinige Werbemessungs-Auswahl aktiviert nicht zusätzlich unsere GA4-Statistik. Die Einwilligung zur Anzeigenpersonalisierung bleibt auch bei „Alle akzeptieren“ ausgeschaltet. Frühere Aktivitäten ohne Einwilligung für diesen Zweck werden nicht nachträglich als Abschlussereignisse an diesen Empfänger übertragen.

Beide Google-Zwecke beruhen auf Ihrer jeweils gesonderten Einwilligung. Bei der Verarbeitung durch Google können Daten an Google LLC und Unterauftragnehmer, auch in die USA, gelangen. Informationen zu Googles Verarbeitung, Aufbewahrung und Übermittlungsmechanismen finden Sie in Googles Datenschutzerklärung und Googles Informationen für Partner-Websites. Informationen zu den konkret für unsere Verarbeitung eingesetzten Garantien können Sie über unseren angegebenen Datenschutzkontakt anfordern.

7. Kontaktformular & Datenbank

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Unternehmen, Telefon und Ihre Nachricht) in unserer Datenbank bei Supabase, Inc. (EU-Region, Frankfurt am Main) gespeichert und zwecks Bearbeitung der Anfrage verarbeitet. Die Daten werden ausschließlich zur Bearbeitung Ihrer Kontaktanfrage und für den Fall von Anschlussfragen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

8. E-Mail-Versand (Resend)

Für den technischen Versand von E-Mails (z. B. Bestätigungen nach Kontaktanfragen) nutzen wir den Dienst Resend, Inc. (USA). Dabei werden Ihre im Kontaktformular angegebenen Daten (Name, E-Mail-Adresse, Nachricht) an Resend übermittelt, um die E-Mail-Zustellung zu ermöglichen. Resend verarbeitet diese Daten ausschließlich in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung). Weitere Informationen: Datenschutzerklärung von Resend.

9. E-Mail-Kommunikation (Google Workspace)

Unsere E-Mail-Kommunikation läuft über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie uns per E-Mail an merlin.hemmerich@he-co.eu kontaktieren, werden Ihre E-Mail-Daten (Absender, Empfänger, Inhalt, Zeitpunkt) auf den Servern von Google verarbeitet. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert und gewährleistet ein angemessenes Datenschutzniveau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

10. Terminbuchung (Google Calendar)

Für die Terminbuchung nutzen wir Google Calendar Appointment Scheduling (Google Ireland Limited). Wenn Sie einen Termin über unser Buchungstool eintragen, werden Ihre eingegebenen Daten (Name, E-Mail, ggf. weitere Angaben) von Google verarbeitet und in unserem Google Kalender gespeichert. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Nutzung des Buchungstools erteilen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren.

Datenschutzerklärung von Google

11. KI-Chatbot (Anthropic)

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an. Dieser wird über die API von Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA) betrieben. Wenn Sie den Chat nutzen, werden Ihre eingegebenen Nachrichten an die Server von Anthropic in den USA übermittelt, um eine Antwort zu generieren. Anthropic ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ihre Chat-Verläufe werden in unserer Datenbank (Supabase, EU-Region) gespeichert. Der Chat erfordert Ihre ausdrückliche Einwilligung vor der Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen: Datenschutzerklärung von Anthropic.

12. Benachrichtigungen (Telegram)

Bei eingehenden Kontaktanfragen werden wir intern über Telegram (Telegram FZ-LLC, Dubai) benachrichtigt, um eine schnelle Bearbeitung zu gewährleisten. Dabei werden Ihr Name und allgemeine Informationen zur Anfrage übermittelt. Ihre vollständige E-Mail-Adresse oder detaillierte Nachrichteninhalte werden nicht an Telegram übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Bearbeitung von Kundenanfragen).

13. Lead-Magnet & E-Mail-Erfassung

Auf unserer Website bieten wir die Möglichkeit, kostenlose Inhalte (z. B. Checklisten, Leitfäden) herunterzuladen. Dazu erfassen wir Ihre E-Mail-Adresse und optional Ihren Namen. Diese Daten werden in unserer Datenbank (Supabase, EU-Region) gespeichert und ausschließlich zur Bereitstellung der angeforderten Inhalte sowie ggf. zur Kontaktaufnahme bezüglich unserer Dienstleistungen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter merlin.hemmerich@he-co.eu kontaktieren.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: merlin.hemmerich@he-co.eu

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http auf https wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Stand: März 2026

KI-Readiness-Check und automatisierte Auswertung

Beim KI-Readiness-Check verarbeiten wir Ihre Audit-Antworten, daraus erzeugte Rückfragen sowie die abgeleiteten Scores und Handlungsempfehlungen. Die Auswahl der Rückfragen und der persönliche Maßnahmenplan werden automatisiert aus Ihren Angaben erstellt.

Hierfür nutzen wir je nach technischer Konfiguration die API von OpenAI oder Anthropic. An den eingesetzten KI-Anbieter werden nur die Audit-Antworten und der für die Auswertung erforderliche Kontext übermittelt. Die anschließend im Kontaktformular eingegebenen Kontaktdaten werden nicht an das Auswertungsmodell übermittelt. E-Mail- Adressen und Telefonnummern, die versehentlich im Audit-Chat eingegeben werden, werden vor dem Modellaufruf technisch entfernt. Bitte geben Sie dort dennoch keine personenbezogenen Daten Dritter, besonders sensiblen Daten oder Geschäftsgeheimnisse ein.

Die Auswertung dient als unverbindliche Orientierung. Sie kann unvollständig oder fehlerhaft sein, ersetzt keine individuelle Rechts-, Datenschutz- oder Compliance-Prüfung und führt zu keiner Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

Rechtsgrundlage für den ausdrücklich angeforderten Check und Bericht ist Art. 6 Abs. 1 lit. b DSGVO. Die technische Missbrauchsabwehr erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung außerhalb des EWR stattfindet, erfolgt sie auf Grundlage der mit dem jeweiligen Anbieter vereinbarten Datenschutzgarantien. Weitere Angaben zu Empfängern, Speicherdauer und Ihren Rechten finden Sie in den übrigen Abschnitten dieser Datenschutzerklärung.