Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Steffen Herr Consulting UG (haftungsbeschränkt)
Gerokstraße 23
74321 Bietigheim-Bissingen
Telefon: 07141 1413775
E-Mail: [email protected]
Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
Hosting und Server-Protokolle
Diese Website läuft auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
Bei jedem Aufruf speichert der Server technisch notwendige Angaben in einer Protokolldatei: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite, Browser und Betriebssystem. Wir brauchen diese Angaben, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Wir führen sie nicht mit anderen Daten zusammen.
Cloudflare
Zur Auslieferung und zum Schutz vor Angriffen leiten wir den Datenverkehr dieser Website über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ansprechpartner in der EU ist die Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare verarbeitet dabei die IP-Adresse und die technischen Angaben des Seitenaufrufs und setzt zur Abwehr automatisierter Zugriffe das technisch notwendige Cookie __cf_bm (Laufzeit 30 Minuten).
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO); für das Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO. Daten können in die USA übertragen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf dieser Website schreiben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anschrift, Inhalt der Nachricht und mitgeschickte Dateien, etwa Fotos), um Ihr Anliegen zu bearbeiten. Formulare übermitteln Ihre Angaben verschlüsselt an unseren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Wir löschen die Anfrage spätestens zwölf Monate nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und Steuerrecht verlangen für geschäftliche Korrespondenz eine Aufbewahrung von sechs, für Buchungsbelege von acht Jahren.
Terminbuchung über herrlichsession.de
Termine buchen Sie über den Buchungskalender auf herrlichsession.de. Wir binden ihn erst ein, wenn Sie ausdrücklich auf „Termin buchen“ oder einen vergleichbaren Knopf klicken; vorher baut Ihr Browser keine Verbindung dorthin auf. Mit dem Klick lädt Ihr Browser den Kalender von herrlichsession.de, dabei wird Ihre IP-Adresse übertragen. Was Sie dort eingeben, verarbeiten wir, um den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten stehen in der Datenschutzerklärung auf herrlichsession.de.
KI-Assistent für Fragen
Auf dieser Website können Sie Fragen an einen KI-Assistenten stellen. Ihre Frage und, bei Folgefragen, die vorherigen Fragen des Gesprächs gehen über unseren Server an unseren Dienst auf herrlichai.de. Dieser ergänzt die Frage um Auszüge aus unseren eigenen Inhalten und lässt die Antwort von einem Sprachmodell der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, formulieren. Anthropic verarbeitet die Anfrage als Auftragsverarbeiter nach Art. 28 DSGVO und nutzt sie nicht zum Training seiner Modelle. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.
Wir speichern Fragen und Antworten nicht dauerhaft; zur Abwehr von Missbrauch begrenzen wir die Zahl der Fragen je IP-Adresse für zehn Minuten im Arbeitsspeicher. Bitte geben Sie im Assistenten keine Namen, Kontaktdaten oder vertraulichen Angaben ein. Rechtsgrundlage ist unser berechtigtes Interesse, Besuchern Fragen zu unseren Leistungen schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig.
Academy: Kurse, Anmeldung und Lernfortschritt
Kurse der Academy kaufen Sie im herrlichstore; dort gilt die Datenschutzerklärung des Stores. Nach dem Kauf übermittelt der Store uns Bestellnummer, gekauften Kurs, Ihre E-Mail-Adresse, Ihren Namen und Ihre Kundenkennung, damit wir den Kurszugang freischalten. Angemeldet werden Sie über Ihr Konto im herrlichstore; wir erhalten dabei ein einmalig gültiges Anmeldezeichen und setzen danach das technisch notwendige Cookie academy_session (Laufzeit 30 Tage, § 25 Abs. 2 Nr. 2 TDDDG).
Für jeden Kurszugang speichern wir in einer Datenbank auf unserem Server in Deutschland, welche Lektionen Sie abgeschlossen haben, wann Sie zuletzt gelernt haben, Ihre Quiz-Ergebnisse, Fragen, die Sie in der Kurs-Fragerunde stellen, Kursbewertungen und ausgestellte Teilnahmezertifikate. Fragen in der Kurs-Fragerunde sehen andere Teilnehmende desselben Kurses, Kursbewertungen erscheinen erst nach unserer Freigabe. Dabei steht jeweils Ihr Name, wie er in Ihrem Konto hinterlegt ist; möchten Sie das nicht, schreiben Sie uns, dann ändern oder entfernen wir die Angabe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über den Kurs). Die Daten speichern wir, solange Sie Zugang zum Kurs haben. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungsfristen bestehen; Rechnungsdaten bewahrt der Store nach Handels- und Steuerrecht auf. Auf Ihren Wunsch löschen wir Lernfortschritt, Bewertungen und Fragen jederzeit.
Selbstchecks, Fragebögen und Unterlagen
Unter „Formulare“ bieten wir Selbstchecks, Assessments und Fragebögen an, etwa für ein Erstgespräch, eine Förderberatung oder eine Bewerbung. Wir verarbeiten die Antworten, die Sie eingeben, Ihre Kontaktdaten und Dateien, die Sie hochladen (zum Beispiel einen Lebenslauf). Solange Sie einen Fragebogen noch nicht abgeschickt haben, liegt ein Entwurf nur im lokalen Speicher Ihres Browsers. Nach dem Absenden speichern wir Antworten und Dateien in einer Datenbank auf unserem Server in Deutschland und erhalten eine Benachrichtigung per E-Mail. Auf Wunsch erstellen wir aus Ihren Antworten eine Auswertung als PDF.
Laden Sie einen Lebenslauf hoch, können Sie ihn automatisch auswerten lassen, damit passende Felder vorausgefüllt werden. Dafür geht der Inhalt der Datei an ein Sprachmodell der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO und nutzt sie nicht zum Training seiner Modelle; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Die vorgeschlagenen Einträge prüfen und ändern Sie selbst, bevor Sie absenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn der Fragebogen einen Auftrag oder ein Gespräch vorbereitet, bei Bewerbungen § 26 Abs. 1 BDSG. Wir löschen Antworten und Dateien, sobald sie für den Zweck nicht mehr gebraucht werden, spätestens zwölf Monate nach dem letzten Kontakt, bei Bewerbungen sechs Monate nach Abschluss des Verfahrens, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Hochgeladene Dateien können Sie jederzeit selbst entfernen oder von uns löschen lassen.
Cookie-Einstellungen und Einwilligung
Dienste zur Reichweitenmessung laden wir erst, nachdem Sie eingewilligt haben. Beim ersten Besuch fragen wir Sie danach. „Ablehnen" und „Akzeptieren" stehen gleichrangig nebeneinander, und Sie können jeden Dienst einzeln wählen. Ohne Ihre Einwilligung lädt keiner dieser Dienste und es wird keines ihrer Cookies gesetzt.
Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers unter dem Schlüssel hc-einwilligung: die gewählten Dienste, den Zeitpunkt und die Fassung des Hinweistextes. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); sie dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c DSGVO). Die Angaben bleiben in Ihrem Browser und werden nicht an uns übertragen. Nach zwölf Monaten, oder sobald sich der Hinweistext ändert, fragen wir erneut.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen" am Fuß jeder Seite. Nach einem Widerruf stoppen wir die betroffenen Dienste und löschen deren Cookies.
Google Analytics 4
Mit Ihrer Einwilligung messen wir die Nutzung dieser Website mit Google Analytics 4. Anbieter für Nutzer in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir wollen verstehen, welche Seiten gelesen werden und woher Besucher kommen, um das Angebot zu verbessern.
Verarbeitet werden Seitenaufrufe, Verweildauer, ungefährer Standort auf Länder- und Stadtebene, Geräte- und Browserangaben, die verweisende Seite und eine zufällige Kennung im Cookie. Google Analytics 4 speichert keine IP-Adressen; sie werden nur zur Ableitung des ungefähren Standorts genutzt und danach verworfen. Für Werbezwecke geben wir die Messdaten nicht frei: Die Signale des Google Consent Mode für Werbe-Cookies, Werbe-Nutzerdaten und personalisierte Werbung stehen auf dieser Website dauerhaft auf „abgelehnt", auch wenn Sie der Messung zustimmen.
Gesetzt werden die Cookies _ga und _ga_<ID> (Laufzeit jeweils bis zu zwei Jahre). Die Ereignisdaten löscht Google Analytics nach der in der Property eingestellten Frist, längstens nach 14 Monaten; die aggregierten Berichtsdaten bleiben davon unberührt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen" am Fuß der Seite widerrufen. Google verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Beschluss vom 10.07.2023). Gegen das bestätigende Urteil des Gerichts der EU vom 03.09.2025 ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Microsoft Clarity
Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, um zu sehen, wie Besucher unsere Seiten bedienen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks, Scrollverhalten und den Ablauf eines Besuchs auf und erstellt daraus Sitzungswiedergaben und Klickkarten. So finden wir Stellen, an denen die Seite unverständlich ist oder nicht funktioniert.
Verarbeitet werden außerdem Geräte- und Browserangaben, die verweisende Seite, der ungefähre Standort und eine zufällige Kennung. Eingaben in Formularfelder maskiert Clarity standardmäßig; sie werden nicht aufgezeichnet.
Gesetzt werden die Cookies _clck (Laufzeit ein Jahr) und _clsk (ein Tag). Microsoft speichert Sitzungsaufzeichnungen 30 Tage, übrige Messdaten bis zu 13 Monate.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen" am Fuß der Seite widerrufen; wir übermitteln Ihre Entscheidung an Clarity, und ohne Einwilligung setzt Clarity keine Cookies. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Gegen das Urteil des Gerichts der EU vom 03.09.2025, das den Angemessenheitsbeschluss bestätigt, ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig.
Ihre Rechte
Sie haben uns gegenüber folgende Rechte an Ihren personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Eine Nachricht an die unter „Verantwortlicher" genannte Adresse genügt. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
SSL- und TLS-Verschlüsselung
Diese Website überträgt alle Inhalte verschlüsselt. Sie erkennen das an „https://" in der Adresszeile.
Stand: 17. September 2026