1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, beispielsweise Name, E-Mail-Adresse oder IP-Adresse.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese aktiv mitteilen, etwa per E-Mail, Telefon oder im Rahmen einer Terminbuchung bei einem externen Anbieter. Andere Daten werden automatisch beim Aufruf der Website durch die technische Infrastruktur verarbeitet. Externe Medien werden erst nach Ihrer Einwilligung geladen.
Wofür nutzen wir Ihre Daten?
Technische Daten werden verarbeitet, um eine sichere, stabile und fehlerfreie Bereitstellung der Website zu gewährleisten. Daten, die Sie im Rahmen einer Kontaktaufnahme oder Terminbuchung mitteilen, werden zur Bearbeitung Ihrer Anfrage sowie zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen verwendet.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Hessam Vahedi Kashi
Vahedi Consulting
Zum Eschengrund 13
50259 Pulheim
Deutschland
Telefon: +49 173 420 7560
E-Mail: hessam@vahedi-consulting.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Hosting und technische Bereitstellung
Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. der zuständige Vertragspartner. OpenAI setzt für die technische Infrastruktur Unterauftragnehmer ein, darunter Cloudflare.
Beim Aufruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Browser- und Geräteinformationen, angeforderte Seiten sowie Zeitpunkt des Zugriffs. Dies dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur so lange verarbeitet, wie dies für diese Zwecke und gesetzliche Verpflichtungen erforderlich ist.
Für die Verarbeitung in unserem Auftrag gelten die für unser Konto anwendbaren Datenschutzvereinbarungen von OpenAI. Daten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen sehen die Vereinbarungen geeignete Garantien wie Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss vor.
Weitere Informationen finden Sie in den Datenschutzvereinbarungen für ChatGPT Sites und in der Liste der Unterauftragnehmer von OpenAI. Die Domainverwaltung erfolgt über GoDaddy; GoDaddy ist nicht der Hosting-Anbieter dieser Website. Hierzu gelten die Datenschutzhinweise von GoDaddy.
4. Einwilligungsmanagement und lokaler Speicher
Diese Website verwendet ein eigenes Einwilligungsmanagement. Ihre Auswahl wird lokal in Ihrem Browser gespeichert, damit die Website bei späteren Besuchen weiß, ob externe Medien geladen werden dürfen. Gespeichert werden die getroffene Auswahl, der Zeitpunkt der Speicherung und die Version der Einwilligungslogik.
Die Speicherung der notwendigen Auswahl erfolgt zur Bereitstellung der von Ihnen gewünschten Datenschutzeinstellungen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Externe Medien werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Einbindung des Videos über Wistia
Für Videos auf dieser Website nutzen wir den Player von Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA. Der Wistia-Player und das zugehörige Skript werden erst nach Ihrer Einwilligung geladen. Sie können externe Medien im Einwilligungsbanner freigeben oder über „Wistia-Video erlauben“ ausdrücklich zustimmen. Der Hinweis am Video erläutert die Datenverarbeitung und die Speicherung der Freigabe. Die Freigabe gilt für Wistia-Videos auf dieser Website, wird im Browser gespeichert und kann jederzeit über „Cookie-Einstellungen“ im Footer widerrufen werden. Beim Erlauben direkt am Video wird die Wiedergabe angefordert; je nach Browser kann ein zusätzlicher Klick im Player erforderlich sein.
Beim Laden des Players erhält Wistia technisch erforderliche Verbindungsdaten wie Ihre IP-Adresse sowie Browser- und Geräteinformationen. Wir übergeben dem Player die Option „doNotTrack“, damit Wistia keine individuellen Wiedergabesitzungen für Sitzungs-Tracking erfasst. Für die technische Wiedergabe kann Wistia weiterhin notwendige Player-Funktionen und vergleichbare Speichertechnologien verwenden.
Wistia gibt an, elektronische personenbezogene Daten in den USA zu speichern und zu verarbeiten. Der Anbieter beschreibt in seinen Datenschutzinformationen unter anderem seine Teilnahme am EU-US Data Privacy Framework und den Einsatz geeigneter Garantien für internationale Übermittlungen, soweit anwendbar. Rechtsgrundlage für das Laden des Players und eine dabei erforderliche Speicherung auf Ihrem Endgerät ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von Wistia und im Auftragsverarbeitungsvertrag von Wistia.
6. Online-Terminbuchung über TidyCal
Für die Vereinbarung von Terminen verlinken wir auf den Buchungsdienst TidyCal. Anbieter ist Sumo Group, Inc. d/b/a TidyCal, 1305 E. 6th St #3, Austin, TX 78702, USA.
Auf dieser Website werden keine Inhalte von TidyCal eingebettet. Erst wenn Sie den Buchungslink anklicken, verlassen Sie unsere Website und stellen eine Verbindung zu TidyCal her. Wenn Sie dort einen Termin vereinbaren, werden insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Kalender- und Termindaten sowie Ihre freiwilligen Angaben im Buchungsformular verarbeitet. Die Verarbeitung dient der Organisation, Durchführung und Nachbereitung des gebuchten Termins.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit TidyCal personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Da TidyCal seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden. Die Übermittlung erfolgt unter Beachtung der Art. 44 ff. DSGVO. TidyCal sieht hierfür in seiner Vereinbarung zur Auftragsverarbeitung die von der Europäischen Kommission genehmigten Standardvertragsklauseln vor.
Die im Rahmen der Terminbuchung verarbeiteten Daten werden gelöscht, sobald sie für die Terminorganisation sowie die weitere Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen finden Sie in der Datenschutzerklärung von TidyCal und in der Vereinbarung zur Auftragsverarbeitung von TidyCal.
7. Externe Links und Kontaktaufnahme
Diese Website enthält Links zu externen Diensten, insbesondere LinkedIn, WhatsApp und TidyCal. Beim bloßen Besuch dieser Website wird über solche Links noch keine Verbindung zu den jeweiligen Diensten hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Google Meet und Meeting-Aufzeichnungen mit tl;dv
Für Online-Meetings nutzen wir Google Meet. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten, Meeting-Metadaten sowie von Ihnen bereitgestellte Audio-, Video- und Chatinhalte verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher oder vertraglicher Gespräche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen beruht sie auf unserem berechtigten Interesse an einer effizienten digitalen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Für die Aufzeichnung, Transkription und Zusammenfassung ausgewählter Meetings nutzen wir tl;dv. Anbieter ist Tldx Solutions GmbH, Kaiser-Friedrich-Allee 51, 52074 Aachen, Deutschland. Dabei können Meeting-Metadaten, Audio- und Videoinhalte, Transkripte sowie daraus erstellte Zusammenfassungen verarbeitet werden.
Eine Aufzeichnung oder Transkription erfolgt nur, nachdem die Beteiligten darüber informiert wurden und eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von tl;dv.
Soweit Google oder Unterauftragnehmer von tl;dv Daten außerhalb der Europäischen Union verarbeiten, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Aufzeichnungen und Transkripte werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. GoHighLevel für CRM, Funnel und E-Mail-Marketing
Für Kundenbeziehungsmanagement, Formulare, Funnel, Terminabläufe, E-Mail-Marketing und automatisierte Kommunikation nutzen wir, soweit für den jeweiligen Zweck erforderlich, GoHighLevel. Anbieter ist HighLevel, Inc., 5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, USA.
Dabei können insbesondere Stamm- und Kontaktdaten, geschäftliche Kommunikationsdaten, Formular- und Terminangaben, Informationen zum Status einer Kundenbeziehung sowie Interaktionen mit versendeten E-Mails verarbeitet werden.
Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Pflege bestehender Geschäftsbeziehungen oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit widerrufen werden. Werblichen E-Mails können Sie jederzeit widersprechen oder sich über den Abmeldelink austragen.
Die Verarbeitung in den USA erfolgt unter Beachtung der Art. 44 ff. DSGVO und der vertraglich vereinbarten Datenschutzgarantien. Weitere Informationen finden Sie in der Datenschutzerklärung von HighLevel und im Auftragsverarbeitungsvertrag von HighLevel.
10. Analyse- und Marketingtechnologien
Auf dieser Website sind derzeit weder Google Analytics noch der Meta Pixel oder der LinkedIn Insight Tag aktiv. Es werden aktuell keine Analyse- oder Werbetechnologien dieser Anbieter geladen.
Sollten wir zukünftig Analyse- oder Werbetechnologien einsetzen, aktualisieren wir diese Datenschutzerklärung und das Einwilligungsmanagement vor der Aktivierung. Solche Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Die Rechtsgrundlage wäre Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Einwilligung wäre jederzeit mit Wirkung für die Zukunft widerrufbar.
11. Schriftarten und Sicherheit
Die auf dieser Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu externen Schriftarten-Anbietern hergestellt.
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hessam@vahedi-consulting.de. Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.
13. Aufsichtsbehörde und Stand
Für den Verantwortlichen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.
Weitere Informationen finden Sie unter www.ldi.nrw.de.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, die Website oder die eingesetzten Dienste ändern.
Stand: 2. Oktober 2026