Datenschutzerklärung – Aufheimer Consult

01

Verantwortlicher & Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein ernstes Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten bei der Nutzung dieser Website verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale- Dienste-Datenschutz-Gesetzes (TDDDG) ist:

Markus Aufheimer
Aufheimer Consult · Einzelunternehmen
Ringstraße 12 · 89428 Syrgenstein · Deutschland
E-Mail: markus@aufheimer-consult.com
Telefon: +49 163 877 94 54

Diese Website dient der Vorstellung von Beratungsleistungen und der Anbahnung von Geschäftskontakten. Sie enthält unter anderem einen kostenlosen Studio-Check, bei dem Sie Ihr Ergebnis optional per E-Mail zugesendet bekommen können, sowie einen optionalen, rein im Browser rechnenden Rechner. Die Datenverarbeitungen umfassen daneben das technisch Erforderliche sowie — nach ausdrücklicher Einwilligung — eine Reichweitenanalyse mit Google Analytics 4 und das Einbetten externer Medien (YouTube). Alle optionalen Dienste werden ausschließlich nach Ihrer Einwilligung aktiviert.

02

Hosting

Diese Website wird bei dem deutschen Hosting-Anbieter ALL-INKL.COM (Neue Medien Münnich) gehostet. Alle Seitenaufrufe werden über dessen Server-Infrastruktur ausgeliefert. Beim Zugriff auf diese Website verarbeitet ALL-INKL technisch notwendige Zugriffsdaten in Form von Server-Logfiles.

Verarbeitete Daten

Bei jedem Seitenaufruf werden folgende Daten automatisch durch den Hosting-Server erfasst und in Server-Logfiles gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene URL und übertragene Datenmenge
HTTP-Statuscode der Antwort
Browsertyp und Betriebssystem (aus dem HTTP-Header)
Referrer-URL (ggf. die zuvor besuchte Seite)

Anbieter ALL-INKL.COM – Neue Medien Münnich
Hosting-Anbieter mit Sitz in Deutschland

Zweck Technische Bereitstellung und Auslieferung der Website; Sicherstellung von Verfügbarkeit und Sicherheit

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (technischer Betrieb der Website)

Speicherdauer Server-Logfiles werden nach einer branchenüblichen, technisch bedingten Frist automatisch gelöscht. Die genaue Frist des Anbieters wird derzeit final bestätigt; Näheres entnehmen Sie bitte der Datenschutzrichtlinie von ALL-INKL.

Drittlandtransfer ALL-INKL ist ein deutsches Unternehmen mit Serverstandort Deutschland. Nach derzeitigem Kenntnisstand findet im Rahmen des Hostings kein Drittlandtransfer statt.

Transportverschlüsselung Diese Website wird über das HTTPS-Protokoll ausgeliefert. Die Verbindung zwischen Ihrem Browser und dem Server ist mit TLS verschlüsselt. Dies dient dem Schutz der übertragenen Daten gemäß Art. 32 DSGVO.

Datenschutzrichtlinie all-inkl.com/datenschutzinformationen

Hinweis zur Auftragsverarbeitung

Bei Einsatz eines Hosting-Anbieters ist üblicherweise eine Auftragsverarbeitung gemäß Art. 28 DSGVO vorgesehen. Der aktuelle Nachweisstand des entsprechenden Vertrags mit ALL-INKL wird derzeit intern geprüft. Bei Fragen dazu wenden Sie sich bitte an markus@aufheimer-consult.com.

03

Schriftarten (lokal eingebunden)

Diese Website verwendet die Schriftarten Cormorant Garamond, DM Serif Display und DM Sans. Nach aktueller technischer Konfiguration sind die Schriftartdateien auf unserem eigenen Hosting-Server gespeichert und werden von dort ausgeliefert. Nach dieser Implementierung wird dabei keine Verbindung zu Google-Servern oder anderen externen Schriftart-Diensten hergestellt, sodass Ihre IP-Adresse in diesem Zusammenhang nach aktuellem Stand nicht an externe Schriftart-Anbieter übertragen wird.

Quelle Schriftdateien ursprünglich von Google Fonts (SIL Open Font License / Apache 2.0); nach aktueller Implementierung lokal gespeichert und selbst gehostet

Übertragene Daten Nach aktueller Implementierung werden in diesem Zusammenhang keine Daten an externe Schriftart-Dienste übertragen; die Auslieferung erfolgt über unseren Hosting-Anbieter (siehe Abschnitt 2)

Drittlandtransfer Nach aktueller technischer Umsetzung nicht vorgesehen, da kein externer Schriftart-Dienst eingebunden ist

04

Studio-Check & optionaler Rechner

Studio-Check

Unter vertriebscheck.html steht ein kostenloser Studio-Check mit vier Fragen zur Verfügung. Die Auswertung erfolgt vollständig lokal in Ihrem Browser und wird Ihnen direkt angezeigt — ganz ohne Angabe von Kontaktdaten. Ihre Antworten werden weder an einen Server übertragen noch dauerhaft in Ihrem Browser gespeichert; nach dem Neuladen der Seite sind sie verworfen. Erst wenn Sie sich ausdrücklich dafür entscheiden, Ihr Ergebnis zusätzlich per E-Mail zu erhalten, werden Daten an unseren Server übermittelt (siehe unten).

Optionaler Rechner (Startseite)

Auf der Startseite können Sie optional eigene Vertriebszahlen eingeben (z. B. Anfragen und gewonnene Mitglieder eines Monats sowie freiwillig Zwischenstufen, Monatsbeitrag und Vertragslaufzeit). Diese Berechnung läuft ebenfalls vollständig lokal in Ihrem Browser; es werden dabei keine Eingaben an einen Server übertragen oder gespeichert. Wie Ihre Zahlen in eine vorbereitete WhatsApp-Nachricht übernommen werden können, wenn Sie das möchten, ist in Abschnitt 5 beschrieben.

Erhobene Daten (nur beim optionalen E-Mail-Versand des Studio-Checks)

Vorname (freiwillige Angabe; wird für die Ansprache in der E-Mail verwendet)
E-Mail-Adresse (erforderlich, für die Zusendung des Ergebnisses)
Ihre vier Antworten (Schwerpunkt, aktueller Ablauf zu diesem Schwerpunkt, Umgang mit noch unentschlossenen Interessenten, ungefähre Zahl aktiver Mitglieder)
Ihre Ersteinschätzung (eine textliche Einordnung mit einem ersten Schritt, die fest aus Ihren Antworten abgeleitet wird; kein berechneter Geldbetrag)

Eine Telefonnummer oder ein Studioname wird nicht abgefragt. Es erfolgt keine Newsletter-Anmeldung und kein automatischer Versand weiterer Werbe-E-Mails.

Verarbeitungsweg

Die Daten werden nach dem Absenden über eine TLS-verschlüsselte Verbindung an einen eigenen Server-Endpunkt (PHP) auf unserem Hosting bei ALL-INKL übermittelt. Von dort werden über den E-Mail-Versanddienst Resend zwei E-Mails verschickt: Ihre persönliche Auswertung an die von Ihnen angegebene Adresse sowie eine interne Benachrichtigung an unser eigenes Postfach, damit wir uns bei Bedarf persönlich bei Ihnen melden können. Eine dauerhafte serverseitige Speicherung Ihrer Antworten außerhalb dieser E-Mails ist nach aktueller technischer Umsetzung nicht vorgesehen.

Eigener Server-Endpunkt PHP-Skript auf unserem Hosting bei ALL-INKL (siehe Abschnitt 2); verarbeitet die Anfrage und übergibt sie an Resend

Missbrauchsschutz Um automatisierten Missbrauch des Versands zu verhindern, zählt der Server-Endpunkt die Anfragen je Absender. Dafür wird aus Ihrer IP-Adresse ein täglich wechselnder, nicht umkehrbarer Kurzwert (Hash) gebildet und zusammen mit einem Zähler höchstens zwei Tage gespeichert; die IP-Adresse selbst wird dafür nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Versand).

Drittdienst Resend
E-Mail-Versanddienst (Resend, San Francisco, USA)

Zweck Versand Ihrer persönlichen Auswertung; Vorbereitung der Beratungskontaktaufnahme

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person

Drittlandtransfer Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) verarbeitet die Daten in den USA. Resend nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil; zusätzlich sind Standardvertragsklauseln (SCC) Bestandteil der Auftragsverarbeitungsvereinbarung (DPA) von Resend. Das schließt eine Übermittlung nicht aus, sondern soll sie im Rahmen der Art. 44 ff. DSGVO absichern.

Speicherdauer bei Resend Nach Angaben von Resend werden E-Mail-Inhalte und Zustellprotokolle in den Standardtarifen (Free, Pro, Scale) für 30 Tage vorgehalten und danach automatisch gelöscht.

Speicherdauer bei uns Die versendeten E-Mails werden bei Markus Aufheimer gespeichert, bis die Anfrage abschließend bearbeitet ist. Für steuerlich relevante Kommunikation gelten gesetzliche Aufbewahrungsfristen (§ 147 AO: bis zu 10 Jahre).

Pflichtangabe Die E-Mail-Adresse ist für den optionalen Versand erforderlich. Alle anderen Felder sind freiwillig.

Weitere Informationen Datenschutzerklärung von Resend
Auftragsverarbeitungsvereinbarung (DPA) von Resend

Resend ist ein US-amerikanischer E-Mail-Versanddienst und wird hier ausschließlich zum technischen Versand der von Ihnen angeforderten E-Mails eingesetzt. Diese Beschreibung ersetzt keine rechtliche Prüfung; ob und in welchem Umfang der Auftragsverarbeitungsvertrag von Resend im konkreten Einzelfall wirksam einbezogen ist, wird intern dokumentiert (siehe interne Nachweis-Checkliste). Bei Fragen zur Verarbeitung Ihrer Daten wenden Sie sich bitte direkt an uns: markus@aufheimer-consult.com

Weiteres Formular: Gratis-Checkliste

Auf einer separaten Seite (checkliste.html) kann eine kostenlose Checkliste per Formular angefordert werden (Vorname, E-Mail-Adresse sowie optional Studioname und Mobilnummer). Die Verarbeitung erfolgt technisch auf demselben Weg wie beim Studio-Check: über einen eigenen PHP-Server-Endpunkt auf unserem Hosting bei ALL-INKL, der über Resend (siehe oben) zwei E-Mails versendet — eine Bestätigungsmail mit dem Download-Link an Sie sowie eine interne Lead-Benachrichtigung an uns. Eine dauerhafte serverseitige Speicherung außerhalb dieser E-Mails ist nach aktueller technischer Umsetzung nicht vorgesehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Bei Fragen zu diesem Formular wenden Sie sich bitte an markus@aufheimer-consult.com.

05

WhatsApp-Kontaktlinks

Diese Website enthält Links, die beim Anklicken WhatsApp öffnen und eine Kontaktaufnahme per Nachricht ermöglichen. Die Links führen zu wa.me/491638779454 und öffnen die WhatsApp-Anwendung auf Ihrem Gerät.

Die allgemeinen WhatsApp-Links verwenden einen allgemeinen, nicht personalisierten Nachrichtentext. Nach einer Auswertung können Sie Ihr Ergebnis zusätzlich über WhatsApp teilen: Beim Studio-Check enthält die vorbereitete Nachricht Ihre vier Antworten und den Titel Ihrer Ersteinschätzung, beim optionalen Rechner Ihre eingegebenen Anzahlen (Anfragen, gewonnene Mitglieder, daraus berechnete Quote sowie ausgefüllte Zwischenstufen — keine Beiträge, Laufzeiten oder Geldbeträge). Direkt am jeweiligen Link wird darauf hingewiesen. Die Nachricht wird lokal in Ihrem Browser vorbereitet und nicht automatisch gesendet: Daten verlassen Ihr Gerät erst, wenn Sie den Link aktiv anklicken und damit WhatsApp öffnen, und an uns gelangen sie nur, wenn Sie die Nachricht dort auch absenden.

Anbieter Meta Platforms Ireland Limited
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Datenübertragung Erst beim aktiven Klick auf den Link verlassen Daten die Website. Ab diesem Punkt gilt die Datenschutzrichtlinie von WhatsApp / Meta. Diese Website hat keinen Einfluss auf die Datenverarbeitung durch Meta nach dem Klick.

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch aktives Anklicken des Links

Datenschutzrichtlinie whatsapp.com/legal/privacy-policy

Wenn Sie keinen WhatsApp-Link anklicken möchten, können Sie uns alternativ per E-Mail an markus@aufheimer-consult.com oder telefonisch unter +49 163 877 94 54 erreichen.

Terminbuchung über Calendly

Für die Vereinbarung eines Erstgesprächs verlinkt diese Website auf eine Terminbuchungsseite des Dienstes Calendly. Beim Anklicken des Links werden keine Daten dieser Website übertragen — insbesondere keine Antworten aus dem Studio-Check und keine Eingaben aus dem Rechner. Wenn Sie über Calendly einen Termin buchen, verarbeiten wir die dort von Ihnen angegebenen Daten (in der Regel Name, E-Mail-Adresse, gewählter Termin sowie freiwillige Angaben) zur Vorbereitung und Durchführung des Gesprächs. Calendly handelt dabei nach eigener Angabe als Auftragsverarbeiter auf Grundlage seines Data Processing Addendum.

Anbieter Calendly, LLC
Postanschrift laut Calendly: 115 E Main St., Ste A1B, Buford, GA 30518, USA

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage

Drittlandübermittlung USA. Calendly stützt Übermittlungen nach eigener Angabe auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln (Stand der Calendly-Datenschutzerklärung: 3. Juli 2026).

Speicherdauer Solange es für die Vorbereitung, Durchführung und Nachbereitung des Termins erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Datenschutzrichtlinie calendly.com/legal/privacy-notice

06

Einwilligungsverwaltung

Diese Website verwendet ein eigenes Einwilligungsverwaltungssystem (Cookie-Banner), das Ihre Datenschutzpräferenzen speichert und verwaltet.

Technische Umsetzung

Ihre Einwilligung oder Ablehnung wird im sogenannten localStorage Ihres Browsers gespeichert — nicht als Cookie. Der localStorage ist ein clientseitiger Browser-Speicher, auf den nach aktueller Browser-Implementierung nur diese Website zugreifen kann. Nach aktuellem technischen Stand werden durch dieses Einwilligungssystem keine personenbezogenen Daten an externe Server übertragen.

Gespeicherter Schlüssel ac_consent_v2

Gespeicherte Inhalte Ihre Einwilligungsentscheidung pro Kategorie (Ja/Nein), Versionsnummer und Zeitstempel der Einwilligung. Nach aktuellem Stand werden dabei keine personenbezogenen Daten gespeichert.

Zweck Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO; Vermeidung wiederholter Einwilligungsabfragen

Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG (Zugriff auf das Endgerät technisch notwendig zur Verwaltung von Einwilligungspräferenzen); ergänzend Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO)

Speicherdauer Höchstens 6 Monate — danach wird Ihre Einwilligung erneut abgefragt. Ebenso wird eine gespeicherte Einwilligung ungültig, wenn sich die Consent-Version durch eine wesentliche Änderung des Einwilligungssystems ändert. Sie können Ihre Einwilligung jederzeit über das Zahnrad-Symbol (Cookie-Einstellungen) anpassen oder widerrufen.

Widerruf Jederzeit über das Symbol „Cookie-Einstellungen" unten links auf der Website, oder durch Löschen des localStorage in Ihren Browser-Einstellungen.

07

Google Analytics 4 (nur mit Einwilligung)

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner aktiviert. Ohne Einwilligung werden keine Analysedaten an Google übertragen (technische Umsetzung: Google Consent Mode v2 mit voreingestelltem analytics_storage: denied).

Verarbeitete Daten (nur bei Einwilligung)

Aufgerufene Seiten und Verweildauer
Absprungrate und Interaktionen (Klicks, Scrolltiefe)
Nutzungsereignisse von Studio-Check und Rechner (z. B. begonnen, Ergebnis angezeigt, Klick auf Terminbuchung oder WhatsApp) — ohne Ihre Antworten, eingegebenen Zahlen, Namen oder E-Mail-Adressen
Technische Informationen (Browsertyp, Betriebssystem, Bildschirmauflösung)
Ungefähre geografische Region (auf Basis der gekürzten IP-Adresse)
Referrer-URL (Herkunftsseite)

Google Analytics 4 wertet Ihr Verhalten auf dieser Website pseudonym aus, nicht vollständig anonym. Nach Angaben von Google wird Ihre IP-Adresse dabei verkürzt bzw. nicht dauerhaft in identifizierbarer Form gespeichert; eine gezielte, direkte Personenidentifizierung ist nach Angaben von Google nicht vorgesehen. Eine theoretische Re-Identifizierbarkeit anhand anderer Merkmale kann jedoch nicht vollständig ausgeschlossen werden.

Anbieter Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Zweck Anonyme Reichweitenanalyse; Verbesserung von Inhalten und Nutzerführung

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO – Einwilligung; § 25 Abs. 1 TDDDG (Zugriff auf das Endgerät nur nach Einwilligung)

Cookies Google Analytics setzt nach erteilter Einwilligung Cookies wie _ga und _ga_* zur Wiedererkennung Ihres Browsers.

Drittlandtransfer Daten können in die USA übertragen werden. Google ist im EU-US Data Privacy Framework (EU-US DPF) zertifiziert. Zusätzlich setzt Google Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO ein.

Speicherdauer Die konkret in unserem Google-Analytics-Konto eingestellte Aufbewahrungsdauer wird derzeit intern geprüft und hier nach Abschluss der Prüfung ergänzt (siehe interne Nachweis-Checkliste). Voreinstellungswerte von Google liegen laut Google-Dokumentation im Bereich mehrerer Monate.

Widerruf Jederzeit über das Cookie-Einstellungs-Symbol auf dieser Website — dabei werden bereits gesetzte _ga-Cookies, soweit technisch möglich, gelöscht. Alternativ: Google Analytics Opt-out Browser-Add-on

Datenschutzrichtlinie policies.google.com/privacy

08

YouTube-Videos (nur mit Einwilligung)

Diese Website bindet Videos über die datenschutzfreundlichere Domain youtube-nocookie.com ein. Die Videos werden jedoch nur dann geladen, wenn Sie im Cookie-Banner der Kategorie „Externe Medien" zugestimmt haben. Ohne Einwilligung werden die iFrames technisch blockiert und keine Verbindung zu YouTube-/Google-Servern hergestellt.

Bitte beachten Sie: Auch die Domain youtube-nocookie.com überträgt beim Laden des Videos Daten an Google-Server, darunter Ihre IP-Adresse, technische Gerätedaten und ggf. Informationen über Ihren YouTube-Account, sofern Sie eingeloggt sind.

Anbieter Google Ireland Limited (YouTube)
Gordon House, Barrow Street, Dublin 4, Irland

Zweck Darstellung von Referenz-Videos (Kundenstimmen) direkt auf der Website

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO – Einwilligung; § 25 Abs. 1 TDDDG

Drittlandtransfer Daten können in die USA übertragen werden. Google ist im EU-US Data Privacy Framework (EU-US DPF) zertifiziert. Zusätzlich setzt Google Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO ein.

Widerruf Jederzeit über das Cookie-Einstellungs-Symbol auf dieser Website (Kategorie „Externe Medien" deaktivieren)

Datenschutzrichtlinie policies.google.com/privacy

09

Überblick: Derzeit nicht eingesetzte Dienste

Zur Transparenz wird nachfolgend aufgeführt, welche Dienste nach derzeitigem technischen Stand nicht eingesetzt werden:

Werbe- oder Remarketing-Pixel (kein Meta Pixel, Google Ads, LinkedIn o. Ä.)
Session-Aufzeichnung oder Heatmaps (kein Hotjar, Microsoft Clarity o. Ä.)
Eingebettete Social-Media-Widgets (keine Like-/Share-Buttons; Links zu unseren Profilen öffnen ausschließlich die jeweilige externe Seite, siehe Abschnitt „WhatsApp-Kontaktlinks" für das gleiche Prinzip bei Kontaktlinks)
A/B-Tests oder Conversion-Tracking-Dienste
Externe JavaScript-Bibliotheken von Drittanbieter-CDNs

Vor Ihrer Einwilligung werden keinerlei Cookies zu Statistik- oder externen Medien-Zwecken gesetzt — lediglich der localStorage-Eintrag des Einwilligungssystems wird genutzt (vgl. Abschnitt 6). Erst nach erteilter Einwilligung setzt Google Analytics 4 die in Abschnitt 7 genannten Cookies.

10

Ihre Rechte als betroffene Person

Ihnen stehen bezüglich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu. Zur Ausübung dieser Rechte wenden Sie sich bitte an: markus@aufheimer-consult.com

Recht	Grundlage	Inhalt
Auskunft	Art. 15 DSGVO	Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck
Berichtigung	Art. 16 DSGVO	Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
Löschung	Art. 17 DSGVO	Recht auf Löschung Ihrer Daten, sofern kein Aufbewahrungsgrund entgegensteht
Einschränkung	Art. 18 DSGVO	Recht auf Einschränkung der Verarbeitung, z. B. wenn Sie die Richtigkeit der Daten bestreiten
Widerspruch	Art. 21 DSGVO	Recht auf Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Datenübertragbarkeit	Art. 20 DSGVO	Recht auf Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format zur Übertragung an einen anderen Verantwortlichen
Widerruf der Einwilligung	Art. 7 Abs. 3 DSGVO	Recht auf jederzeitigen Widerruf einer erteilten Einwilligung ohne Angabe von Gründen — ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich jederzeit an eine Datenschutz-Aufsichtsbehörde zu wenden (Art. 77 DSGVO). Die für Aufheimer Consult zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA):

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27 · 91522 Ansbach · Deutschland
Telefon: +49 981 180093-0
lda.bayern.de

11

Keine automatisierte Entscheidungsfindung

Der Studio-Check und der optionale Rechner erzeugen jeweils lediglich eine regelbasierte Ersteinordnung bzw. Berechnung auf Grundlage Ihrer eigenen Angaben. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für Sie oder einer in ähnlicher Weise erheblichen Beeinträchtigung im Sinne von Art. 22 DSGVO statt. Ob und welche Beratungsleistung für Sie infrage kommt, wird stets im persönlichen Gespräch geklärt.

12

Speicherdauer & Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Server-Logfiles (ALL-INKL) Wird derzeit final mit dem Hosting-Anbieter geprüft; keine erfundene Frist an dieser Stelle (siehe Abschnitt 2)

Kontaktanfragen (E-Mail) Bis zur abschließenden Bearbeitung der Anfrage; bei geschäftlicher Relevanz bis zu 10 Jahre gemäß § 147 AO

Google Analytics 4 Nur bei erteilter Einwilligung aktiv; die konkret eingestellte Aufbewahrungsdauer wird derzeit intern geprüft (siehe Abschnitt 7 und interne Nachweis-Checkliste)

Einwilligungsdaten (localStorage) Bis zum Widerruf oder Löschen des Browser-Speichers durch den Nutzer

13

Aktualität dieser Erklärung

Diese Datenschutzerklärung spiegelt die tatsächlich eingesetzten Technologien und Dienste dieser Website zum Stand 10. September 2026 wider.

Bei Änderungen der Website, der eingesetzten Dienste oder der Rechtslage wird diese Erklärung entsprechend aktualisiert. Maßgeblich ist stets die auf der Website veröffentlichte aktuelle Fassung. Das Datum der letzten Überarbeitung ist im Seitenkopf vermerkt.

Wir empfehlen, diese Seite regelmäßig aufzurufen, um über etwaige Änderungen informiert zu sein.