Datenschutz­erklärung

M&H Assistenz
Inhaber: Matthias Heuchemer
Tannenbergstraße 53
56564 Neuwied
Deutschland

Telefon: +49 172 1505142
E-Mail: matthias.heuchemer@mhassistenz.de

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt oder durch Ihre Einwilligung gestattet ist. Grundlage ist die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Wir erfassen keine Tracking-Cookies, kein Google Analytics, keinen Meta Pixel und keine sonstigen Analyse- oder Werbedienste.

Diese Website wird über GitHub Pages gehostet. Anbieter: GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA (Microsoft-Konzern).

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt folgende Daten an GitHub-Server:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und Betriebssystem
• Aufgerufene Seite (Referrer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb der Website.

Da GitHub Server in den USA betreibt, kann es zu einer Drittlandübermittlung kommen. GitHub hat Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO vereinbart. Weitere Informationen: GitHub Datenschutzerklärung.

Diese Website verwendet Web-Schriften des Dienstes Bunny Fonts, betrieben von BunnyCDN (bunny.net, Luka Škrinjar, Drenikova ulica 11, 1000 Ljubljana, Slowenien — EU).

Bunny Fonts ist ein datenschutzfreundlicher Spiegel von Google Fonts, der keine IP-Adressen speichert und vollständig in der EU betrieben wird. Es werden keine personenbezogenen Daten an Drittländer übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer einheitlichen Darstellung der Website.

Weitere Informationen: fonts.bunny.net/about

Hinweis: Dieser Abschnitt ist aus Transparenzgründen archiviert. Seit Juli 2026 ist Calendly nicht mehr auf unserer Website eingebunden; wir nutzen ausschließlich unser eigenes Buchungssystem (siehe § 6). Es findet seitdem kein Datenfluss mehr an Calendly statt.

Bis Juli 2026 nutzten wir zur Vereinbarung von Erstgesprächen den Terminbuchungsdienst Calendly. Anbieter ist Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA. Der Kalender war als eingebettetes Element (iframe) auf unserer Website integriert. Beim Laden der Seite wurde eine Verbindung zu den Servern von Calendly hergestellt; dabei wurde technisch bedingt Ihre IP-Adresse übertragen.

Wenn Sie in diesem Zeitraum einen Termin gebucht haben, wurden folgende Daten verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Gewählter Termin (Datum, Uhrzeit, Zeitzone)
• Optionale Angaben zu Ihrem Anliegen
• IP-Adresse und Browserinformationen (technisch bedingt)

Hinweis zur Drittlandübermittlung: Calendly ist ein US-Anbieter; Daten konnten in die USA übertragen werden. Calendly ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet wurde. Mit Calendly bestand ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Weitere Informationen: calendly.com/privacy.

Rechtsgrundlage (für den Zeitraum der Nutzung): Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung — Buchung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminorganisation — Einbindung).
Speicherdauer: In diesem Zeitraum erhobene Buchungsdaten werden bis zu 3 Jahre nach Abschluss der Geschäftsbeziehung gespeichert, danach gelöscht.

Für Terminbuchungen nutzen wir unser eigenes Terminbuchungssystem (erreichbar über unsere Buchungsseite buchen.html, eingebunden auf der Startseite sowie über direkte Buchungslinks). Wenn Sie darüber einen Termin vereinbaren, verarbeiten wir die von Ihnen angegebenen Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Gewählter Termin (Datum, Uhrzeit)
• Optionale Angaben (Branche, Anliegen, ggf. Social-Media-/Website-Angabe)

Die Verarbeitung erfolgt ausschließlich auf von uns kontrollierter, in der EU gehosteter Infrastruktur (siehe § 8): Ihre Buchungsdaten werden in unserer Supabase-Datenbank (EU-Region Frankfurt) gespeichert; die Abläufe (Terminbestätigung, Erinnerungen) steuert unser selbst gehostetes n8n-System (EU).

Kalender & Videokonferenz: Für den Termin wird ein Eintrag in unserem Google-Kalender angelegt und – sofern ein Online-Gespräch stattfindet – ein Google-Meet-Link erstellt. Anbieter ist Google Ireland Limited; eine Übermittlung in die USA ist möglich. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (angemessenes Datenschutzniveau gem. Art. 45 DSGVO), und es besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Weitere Informationen: policies.google.com/privacy.

Erinnerungs- und Bestätigungs-E-Mails: Zur Bestätigung und Erinnerung an den Termin versenden wir E-Mails an die von Ihnen angegebene Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung — Terminvereinbarung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminorganisation).
Speicherdauer: Buchungsdaten werden bis zu 3 Jahre nach Abschluss der Geschäftsbeziehung gespeichert, danach gelöscht.

Auf dieser Website steht ein KI-gestützter Chat-Assistent zur Verfügung. Wenn Sie diesen nutzen, werden folgende Daten verarbeitet:

• Textinhalt Ihrer Nachrichten
• IP-Adresse (technisch bedingt, nicht dauerhaft gespeichert)
• Zeitstempel

Ihre Nachrichten werden über HTTPS an unser n8n-System (EU-Server) übermittelt und durch ein KI-Sprachmodell verarbeitet. Bitte geben Sie keine sensiblen personenbezogenen Daten (z.B. Passwörter, Gesundheitsdaten, Ausweisdaten) im Chat ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).
Speicherdauer: Chat-Protokolle werden nach spätestens 6 Monaten gelöscht.

n8n (Automatisierung): Unser Automatisierungssystem n8n ist auf einem Server bei Hetzner (Rechenzentrum Nürnberg, Deutschland) selbst gehostet. Alle Daten verbleiben in der EU.

Supabase (Datenbank): Formulardaten werden in einer PostgreSQL-Datenbank bei Supabase (EU-Region eu-central-1, Frankfurt) gespeichert. Für die Verarbeitung besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy.

Diese Website enthält Links zu externen Diensten. Beim Anklicken verlassen Sie unsere Website. Wir haben keinen Einfluss auf die Datenverarbeitung dieser Drittanbieter:

LinkedIn (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin, Irland): Beim Aufruf von LinkedIn-Profilen gelten die Datenschutzrichtlinien von LinkedIn.

E-Mail: Eingehende E-Mails werden über den Postfachanbieter der Domain mhassistenz.de verarbeitet. Es gelten die Datenschutzbestimmungen des jeweiligen Hosting-Anbieters.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: matthias.heuchemer@mhassistenz.de

Außerdem haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz · poststelle@datenschutz.rlp.de

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

Alle Datenübertragungen zwischen Ihrem Browser und unseren Systemen sowie zwischen unseren Systemen untereinander erfolgen ausschließlich verschlüsselt.