.svg)
German
Wir freuen uns über Ihr Interesse an Heartland Solutions. Hier erfahren Sie, welche personenbezogenen Daten wir auf dieser Website und bei Ihrer Anfrage verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange – und welche Rechte Sie haben.
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Heartland Solutions GmbH
Kleinfeldweg 54, 69190 Walldorf, Deutschland
vertreten durch die Geschäftsführer Inga Auhagen-Schätzle und Bastian Schätzle
E-Mail: myproject@heartland-solutions.com
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter myproject@heartland-solutions.com oder unter der oben genannten Postanschrift.
Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Je nach Zweck sind das:
Empfänger. Wir verkaufen Ihre Daten nicht. Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen. Wo ein Anbieter eigenständig verantwortlich ist oder wir gemeinsam mit ihm verantwortlich sind, sagen wir das beim jeweiligen Dienst.
Übermittlung in Drittländer. Einige Anbieter haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Wo das nicht greift, nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.
Speicherdauer. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen finden Sie bei den einzelnen Abschnitten.
Pflicht zur Bereitstellung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben im Anfrageformular können wir Ihre Anfrage allerdings nicht bearbeiten.
Keine automatisierten Entscheidungen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Werbe- und Analysedienste, die Nutzungsprofile bilden können, setzen wir nur mit Ihrer Einwilligung ein (Abschnitt 7).
Unsere Website betreiben wir mit Webflow (Hosting, Content-Management, Formulare). Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.
Bei jedem Aufruf verarbeitet Webflow technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das dient der Auslieferung, der Stabilität und der Sicherheit der Website, etwa der Abwehr von Angriffen. Zur schnellen Auslieferung nutzt Webflow Content-Delivery-Netzwerke (u. a. Amazon CloudFront der Amazon Web Services, Inc.); dabei wird Ihre IP-Adresse an den nächstgelegenen Server dieser Netzwerke übertragen. Schriftarten und Programmbibliotheken laden wir von Webflow selbst, nicht von Google Fonts oder anderen Drittanbietern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webauftritt.
Webflow verarbeitet die Daten als Auftragsverarbeiter. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert. Die Server-Logfiles löscht Webflow nach seinen eigenen Fristen automatisch. Wir werten sie nicht aus und greifen nur zur Aufklärung eines Sicherheitsvorfalls darauf zu.
Was Cookies sind. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Techniken (z. B. Local Storage, Pixel) behandeln wir genauso. Technisch unbedingt erforderliche Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen – für Statistik, Werbemessung und Optimierung – nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Cookiebot. Ihre Einwilligungen verwalten wir mit Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf der Seite fragt Cookiebot Ihre Auswahl ab. Als Nachweis speichern wir eine zufällige Einwilligungs-ID, Datum und Uhrzeit, Ihre Auswahl, die Seiten-URL, Browserangaben und eine gekürzte IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht). Ihre Auswahl wird im Cookie „CookieConsent“ für 12 Monate gespeichert; danach fragen wir erneut. Usercentrics ist unser Auftragsverarbeiter; die Daten werden in der EU verarbeitet.
Google Consent Mode. Wir nutzen den Google Consent Mode v2. Er ist standardmäßig auf „abgelehnt“ gestellt. Google-Dienste setzen erst Cookies und senden erst Daten, wenn Sie eingewilligt haben.
Ihre Auswahl ändern. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die rechtmäßige Verarbeitung bis zum Widerruf bleibt unberührt.
Alle Cookies im Detail. Die vollständige, laufend aktualisierte Liste der eingesetzten Cookies mit Anbieter, Zweck und Laufzeit finden Sie hier:
Kontakt per E-Mail oder Telefon. Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu beantworten. Unsere E-Mails verarbeiten wir mit Microsoft 365 (Anbieter und Drittlandsituation siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Anfrageformular. Über unser Formular können Sie ein Festpreisangebot für ISO 27001, BSI C5 oder NIS-2 anfragen. Wir verarbeiten dabei Name, geschäftliche E-Mail-Adresse, Unternehmen, Unternehmensgröße, gewünschten Leistungsumfang, gewünschte Standards und genutzte Tools. Zweck ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Pflichtfelder sind markiert.
Kampagnen-Angaben. Kommen Sie über eine Anzeige oder einen Kampagnen-Link zu uns, überträgt das Formular zusätzlich die Klick-Kennung (gclid, gbraid, wbraid oder msclkid) und die Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content). So sehen wir, welche Anzeige zu einer Anfrage geführt hat, und können unser Werbebudget sinnvoll einsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erfolgsmessung unserer Werbung). Werte, die dazu aus Cookies auf Ihrem Endgerät gelesen werden, übernehmen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Dafür setzen wir das First-Party-Cookie „hl_attr“, und zwar nur, wenn Sie der Kategorie „Marketing“ zugestimmt haben. Es speichert die Klick-Kennung (gclid, gbraid, wbraid oder msclkid) und die Kampagnenparameter (UTM-Parameter) der Einstiegsseite, damit wir Ihre Anfrage dem Werbeklick zuordnen können. Die Speicherdauer beträgt 90 Tage. Rechtsgrundlage für das Cookie ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Spam-Schutz. Ein für Menschen unsichtbares Prüffeld und eine einfache Plausibilitätsprüfung erkennen automatisierte Einsendungen. Verdächtige Anfragen prüfen wir manuell; es findet keine automatisierte Entscheidung über Sie statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
So läuft Ihre Anfrage. Das Formular nimmt Webflow als Auftragsverarbeiter entgegen (siehe Abschnitt 4). Von dort wird die Anfrage an unser Microsoft-365-Postfach übermittelt. Mit Microsoft Power Automate senden wir Ihnen eine Eingangsbestätigung per E-Mail und legen die Anfrage in einer internen Liste in Microsoft SharePoint ab. Anfragen, die Sie per E-Mail an myproject@heartland-solutions.com senden, legen wir auf dieselbe Weise in dieser Liste ab; über neue Anfragen benachrichtigen wir die zuständigen Personen intern per Microsoft Teams. Auf diese Liste haben nur die Personen bei uns Zugriff, die Anfragen bearbeiten. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Die Daten werden in Rechenzentren in der EU gespeichert (EU Data Boundary). Ein Zugriff der Microsoft Corporation aus den USA ist im Einzelfall möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.
Speicherdauer. Kommt kein Auftrag zustande, löschen wir Ihre Anfrage spätestens 12 Monate nach unserem letzten Kontakt. Im Formularspeicher von Webflow löschen wir Einsendungen nach 30 Tagen. Wird aus Ihrer Anfrage ein Auftrag, speichern wir die Daten für die Dauer der Geschäftsbeziehung und danach so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen (bis zu 10 Jahre, § 257 HGB, § 147 AO).
Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden sie nicht geladen bzw. senden keine Daten. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen. Remarketing – also Werbung für Besucher, die unsere Website schon kennen – nutzen wir nur, wenn Sie der Kategorie „Marketing“ zugestimmt haben (Abschnitt 7.4).
Mit dem Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), binden wir die unten genannten Google-Dienste ein und steuern sie entsprechend Ihrer Cookie-Auswahl. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen, einwilligungsgerechten Steuerung der Dienste. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Mit Google Analytics 4 von Google verstehen wir, wie unsere Website genutzt wird – welche Seiten aufgerufen und welche Anfragen abgeschickt werden – und verbessern so Inhalte und Nutzerführung. Verarbeitet werden pseudonyme Nutzer- und Gerätekennungen, Seitenaufrufe und Ereignisse, ungefährer Standort (Land, Region, Stadt), Browser- und Geräteangaben, Referrer und Kampagnenparameter. IP-Adressen werden von Google Analytics 4 nicht gespeichert; Google signals und die Weitergabe von Daten zur Verbesserung von Google-Produkten haben wir deaktiviert. Haben Sie auch der Kategorie „Marketing“ zugestimmt, nutzen wir Google Analytics zusätzlich, um Zielgruppen für Remarketing zu bilden (Abschnitt 7.4). Google verarbeitet die Daten als unser Auftragsverarbeiter. Cookies: _ga und _ga_14NWZNZ613 (jeweils 2 Jahre). Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln).
Wir schalten Suchanzeigen über Google Ads von Google. Um zu messen, ob nach einem Klick auf eine Anzeige eine Anfrage eingeht, wird die Klick-Kennung im Cookie _gcl_aw (90 Tage) gespeichert und – über die Verknüpfung mit Google Analytics – an Google Ads gemeldet. Wir sehen dabei nur zusammengefasste Zahlen, keine einzelnen Personen. Für die Messung und die Abrechnung der Anzeigen ist Google eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms). Weitere Informationen: policies.google.com/privacy. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework).
Nur wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben, nehmen wir Sie in Zielgruppenlisten auf – etwa „Besucher unserer Festpreis-Seiten, die noch keine Anfrage gestellt haben“. Dazu übermittelt Google Analytics Ihre pseudonyme Kennung an Google Ads. Google kann Ihnen dann auf anderen Websites, auf YouTube oder in der Google-Suche Anzeigen von uns zeigen oder unsere Suchanzeigen für Sie höher gewichten. Wir selbst sehen keine einzelnen Personen, nur die Größe der Listen.
Verarbeitet werden die pseudonyme Kennung aus den Cookies _ga und _gcl_au, besuchte Seiten, Zeitpunkt und Geräteangaben. Sie bleiben höchstens 180 Tage nach Ihrem letzten Besuch in einer Liste. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Auswahl und Ausspielung der Anzeigen ist Google eigenständig verantwortlich. Ihre Einwilligung widerrufen Sie über „Cookie-Einstellungen“; personalisierte Werbung von Google insgesamt steuern Sie unter myadcenter.google.com. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework).
Mit dem LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, messen wir den Erfolg unserer LinkedIn-Werbung und erhalten zusammengefasste, anonyme Auswertungen über Besucher (z. B. Branche, Unternehmensgröße, Funktion). Einzelne Personen können wir nicht erkennen. Verarbeitet werden u. a. IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten und Zeitstempel; sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Profil zuordnen. Für die Erhebung und Übermittlung sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter linkedin.com/legal/l/jca. LinkedIn pseudonymisiert direkte Kennungen nach 7 Tagen und löscht die übrigen Daten nach 180 Tagen. Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich (EU-US Data Privacy Framework). Cookies laut Cookiebot-Erklärung.
Wir schalten Anzeigen in ChatGPT. Um deren Erfolg zu messen, binden wir ein Mess-Pixel von der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, ein. Dabei werden IP-Adresse, Browser- und Geräteangaben, die besuchte Seite, Zeitstempel und gegebenenfalls eine Klick-Kennung übertragen, damit OpenAI uns zusammengefasst meldet, ob nach einem Anzeigenklick eine Anfrage einging. Die Inhalte Ihrer Unterhaltungen in ChatGPT erhalten wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). OpenAI verarbeitet diese Daten nach den OpenAI Ad Tools Data Processing Terms als eigenständig Verantwortlicher; wie lange OpenAI sie speichert, richtet sich nach der Datenschutzerklärung von OpenAI (openai.com/policies). Bei einer Weitergabe an Stellen außerhalb der EU nutzt OpenAI anerkannte Übermittlungsinstrumente wie die Standardvertragsklauseln.
Mit Webflow Optimize der Webflow, Inc. (Anschrift siehe Abschnitt 4) testen wir Varianten unserer Seiten, um herauszufinden, welche Darstellung für Besucher am verständlichsten ist. Verarbeitet werden eine pseudonyme Besucherkennung, Seitenaufrufe und Interaktionen, Referrer und Kampagnenparameter, Geräteangaben und ungefährer Standort. Webflow ist unser Auftragsverarbeiter und nach dem EU-US Data Privacy Framework zertifiziert. Cookies laut Cookiebot-Erklärung.
Wir schalten Suchanzeigen über Microsoft Advertising, unter anderem in der Suchmaschine Bing. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Nur wenn Sie der Kategorie „Marketing“ zugestimmt haben, laden wir das Universal Event Tracking (UET) von Microsoft. Es erfasst, ob Sie nach einem Klick auf eine unserer Anzeigen unsere Website besuchen und eine Anfrage absenden. Verarbeitet werden eine pseudonyme Kennung, IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten, Zeitpunkt, die Klick-Kennung (msclkid) und das Ereignis „Anfrage abgesendet“. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen. Cookies: _uetsid, _uetvid und _uetmsclkid auf unserer Domain sowie MUID von bing.com, Laufzeit bis zu 13 Monate; Einzelheiten in der Cookiebot-Erklärung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Messung, die Abrechnung und die Verbesserung seiner Werbedienste ist Microsoft eigenständig verantwortlich; wie lange Microsoft die Daten speichert, richtet sich nach der Datenschutzerklärung von Microsoft (privacy.microsoft.com). Eine Übermittlung an die Microsoft Corporation in den USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung widerrufen Sie über „Cookie-Einstellungen“; personalisierte Werbung von Microsoft insgesamt steuern Sie unter account.microsoft.com/privacy/ad-settings.
Für Erstgespräche, Workshops und Projekttermine nutzen wir Microsoft Teams der Microsoft Ireland Operations Ltd. (Anschrift siehe Abschnitt 6). Verarbeitet werden Name, E-Mail-Adresse, Teilnahmezeiten und Geräteangaben sowie – nur während des Meetings – Ton, Bild und Chatnachrichten, soweit Sie Kamera, Mikrofon oder Chat nutzen. Aufzeichnungen, Transkripte oder KI-Zusammenfassungen (z. B. Microsoft Copilot) erstellen wir nur nach vorheriger Ankündigung und mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Meeting einem Vertrag oder seiner Anbahnung dient, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an effizienter Kommunikation). Microsoft ist unser Auftragsverarbeiter; zur Drittlandsituation siehe Abschnitt 6. Chatverläufe und Termindaten löschen wir, sobald sie für die Zusammenarbeit nicht mehr benötigt werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
Im Rahmen von Angeboten und Aufträgen verarbeiten wir die Kontaktdaten Ihrer Ansprechpartner sowie projektbezogene Informationen, um den Vertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsrelevante Unterlagen bewahren wir nach § 257 HGB und § 147 AO bis zu 10 Jahre auf. Gelegentliche Informationen zu ähnlichen eigenen Leistungen senden wir Bestandskunden nur nach § 7 Abs. 3 UWG; dem können Sie jederzeit widersprechen.
Wir unterhalten ein Unternehmensprofil bei LinkedIn. Auf unserer Website sind diese Netzwerke nur als einfache Links eingebunden; Daten fließen erst, wenn Sie den Link anklicken. Besuchen Sie unser LinkedIn-Profil, sind wir für die Seiten-Statistiken („Page Insights“) mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO; linkedin.com/legal/l/page-insights-joint-controller-addendum). Welche Daten LinkedIn verarbeitet, erfahren Sie in der Datenschutzrichtlinie von LinkedIn.
Sie haben gegenüber uns jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Eine formlose Nachricht an myproject@heartland-solutions.com genügt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Wir freuen uns aber, wenn Sie sich zuerst an uns wenden.
Unsere Website ist durchgehend TLS-verschlüsselt; Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile. Intern schützen wir Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem mit rollenbasierten Zugriffsrechten, Mehr-Faktor-Anmeldung und regelmäßigen Überprüfungen unserer Sicherheitsmaßnahmen.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 28. Oktober 2026
.svg){kind=icon}
