Datenschutzerklärung

Diese Erklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

Baltasaar Services GmbH
Gensinger Str. 14, 55457 Horrweiler, Deutschland
Geschäftsführer: Christian Heinz
E-Mail: hello@baltasaar.com
HRB 38168 (Amtsgericht Augsburg) · USt-ID DE346169366

2. Hosting

Diese Website wird auf Servern innerhalb der Europäischen Union gehostet (Anbieter: Contabo / Hetzner, Deutschland). Es werden keine Daten in Drittländer übermittelt, außer es ist in dieser Erklärung ausdrücklich genannt.

3. Zugriffsdaten (Server-Logs)

Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet: IP-Adresse (gekürzt), Datum/Uhrzeit, User-Agent, Referrer, angefragte URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: max. 14 Tage.

4. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies und localStorage-Einträge ein (z.B. zur Speicherung Ihrer Cookie-Entscheidung, Spracheinstellung, Theme). Reichweitenmessung und Web-Analytics — sowohl First-Party (selbst gehostet, EU) als auch ausgewählte Third-Party-Anbieter — werden ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) eingesetzt; ohne Einwilligung erfolgt keine solche Messung. Eingesetzte Anbieter, Zwecke und Speicherfristen werden in dieser Erklärung ergänzt, sobald aktiviert. Rechtsgrundlage für notwendige Speicherung: § 25 Abs. 2 Nr. 2 TTDSG.

5. Kontakt / Chat-Widget

Sie können uns per E-Mail oder über das in die Seite eingebettete Chat-Widget erreichen. Beim Chat-Widget gilt:

• Übermittelt werden nur Ihre Nachrichten und ggf. freiwillig angegebene Kontaktdaten.
• Zur Beantwortung setzen wir einen KI-Dienst der Anthropic PBC (Claude) ein. Prompt-Inhalte werden ausschließlich zur Beantwortung der konkreten Anfrage verarbeitet und vertragsgemäß nicht für das Training von KI-Modellen genutzt. Mit Anthropic besteht eine Auftragsverarbeitungsvereinbarung; eine etwaige Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Bei einer Eskalation wird Ihre Anfrage per Telegram an den Geschäftsführer weitergeleitet. Telegram ist ein Dienst der Telegram FZ LLC mit Sitz außerhalb der EU; Schutzgarantien über Art. 49 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktives Nutzen des Chats mit Eskalations-Hinweis).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a (Einwilligung).
• Speicherdauer: max. 90 Tage, danach Löschung oder Pseudonymisierung.

6. Formular-Anfragen (Strategie-Call / Executive Assessment / ROI-Report / Betriebsanalyse KMU)

Ihre Formular-Daten (Name, E-Mail, Firma, Telefon, ggf. Website, Branche, Mitarbeiterzahl, ROI-Angaben oder Nachricht/Engpass-Beschreibung) werden zur Bearbeitung Ihrer Anfrage gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Dies gilt gleichermaßen für Anfragen über christianheinz.com und über kmu.christianheinz.com (Betriebsanalyse-Formular). Parallel zur Speicherung wird eine Zusammenfassung Ihrer Anfrage zur zeitnahen Bearbeitung per Telegram an das Customer-Care-Team weitergeleitet (siehe Abschnitt 5 zu Telegram).

Speicherdauer: max. 36 Monate (3 Jahre) ab letztem Kontakt, danach automatische Löschung, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen. Jeder Datensatz trägt intern ein retention_until-Datum; ein regelmäßiger Lösch-Lauf entfernt reif gewordene Datensätze.

7. Terminbuchung (booking.christianheinz.com)

Wenn Sie über den Link „Termin direkt wählen" zu booking.christianheinz.com navigieren und dort einen Termin buchen, werden Ihre Angaben (Name, E-Mail, Firma, Telefon, Nachricht, gewählter Slot) auf einem vom Verantwortlichen betriebenen Server innerhalb der EU verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Folgende Auftragsverarbeiter sind an der Terminbuchung beteiligt:

• Cloudflare, Inc. (USA) — Edge-Proxy und DDoS-Schutz für die Domain christianheinz.com. Verarbeitet u.a. IP-Adresse und User-Agent zur Sicherung der Verbindung. Drittstaatentransfer auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Data Processing Addendum mit Cloudflare abgeschlossen.
• Google LLC (USA) — Google Calendar und Gmail für das automatische Versenden der Terminbestätigung und der Kalendereinladung. Drittstaatentransfer auf Grundlage der EU-Standardvertragsklauseln; Auftragsverarbeitungs-Vertrag (AV) über Google Workspace abgeschlossen.

Speicherdauer der Terminanfrage-Daten: max. 36 Monate ab letztem Kontakt, gleiche Löschmechanik wie in Abschnitt 6.

8. Hinweise für Geschäftskontakte (B2B)

Wir verarbeiten geschäftliche Kontaktdaten von Ansprechpartnern bei Unternehmen, die für unsere Leistungen in Betracht kommen (Name, Funktion, Unternehmen, geschäftliche Kontaktdaten, öffentlich verfügbare Unternehmensangaben). Diese Daten stammen aus öffentlich zugänglichen Quellen — z.B. Unternehmenswebsites, Impressen, Registern und Fachverzeichnissen — oder aus direkter Korrespondenz mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung und Pflege von B2B-Geschäftsbeziehungen).

Zur Aufbereitung und Priorisierung dieser Kontakte setzen wir auch KI-gestützte Werkzeuge ein; es gelten dieselben Garantien wie in Abschnitt 5: Verarbeitung ausschließlich zur Bearbeitung des jeweiligen Vorgangs, kein Training von KI-Modellen mit Ihren Daten. Speicherdauer: max. 36 Monate ab letztem Kontakt, danach automatische Löschung. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine formlose E-Mail an hello@baltasaar.com oder der Abmelde-Link in unseren Nachrichten genügt; wir stellen die Verarbeitung dann umgehend ein.

9. Ihre Rechte

Sie haben nach DSGVO das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), in Deutschland z.B. BayLDA

Zur Ausübung genügt eine formlose E-Mail an hello@baltasaar.com.

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

11. SSL/TLS

Diese Website nutzt durchgehend TLS-Verschlüsselung (HTTPS via Let's Encrypt).

Stand: April 2026 · Impressum