Datenschutz

Datenschutzerklärung

1. Wer wir sind

HEADUPHIGH GmbH
Olga Charlotte Reyes-Busch (Geschäftsführerin)
Langes Kamp 6, 59427 Unna, Deutschland
E-Mail: [email protected]

2. Wofür diese Erklärung gilt

Diese Datenschutzerklärung gilt für sämtliche digitalen Auftritte der HEADUPHIGH GmbH:

  • Website headuphigh.de einschließlich aller Unterseiten
  • Unternehmens-Profile auf Instagram, TikTok, YouTube, Facebook und LinkedIn
  • Unsere Skool-Community

Für eigenständige Marken oder Projekte unter der HEADUPHIGH GmbH gelten die jeweils dort verlinkten eigenen Datenschutzerklärungen.

3. Was beim Besuch der Website passiert

Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., USA). Wir nutzen die EU-Region. Die Auslieferung erfolgt primär über Cloudflare-Rechenzentren in der EU (insb. Irland).

Dein Browser übermittelt dabei automatisch IP-Adresse (gekürzt), Datum/Uhrzeit, aufgerufene URL, Referrer sowie Browser- und Geräte-Infos. Diese Verbindungsdaten werden zur Abwehr von Angriffen und zum stabilen Betrieb verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und in der Regel nach 30 Tagen gelöscht. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung erfolgt zusätzlich auf Basis der EU-Standardvertragsklauseln und der EU-US-Data-Privacy-Framework-Zertifizierung. Mehr: cloudflare.com/de-de/privacypolicy.

Ohne deine Einwilligung setzen wir ausschließlich technisch notwendige Cookies (Cloudflare-Sicherheits-Cookies) ein. Kein Marketing-Tracking, kein Analytics. Erst wenn du im Cookie-Banner auf „Einverstanden" klickst, aktivieren wir zusätzlich den Meta Pixel (siehe Abschnitt 8). Klickst du auf „Ablehnen", bleibt es beim rein technischen Betrieb. Deine Wahl speichern wir lokal in deinem Browser.

4. Schriftarten

Alle Schriftarten liegen auf unserem eigenen Webspace und werden von dort geladen. Dein Browser baut dafür keine Verbindung zu Google Fonts oder anderen Schriftanbietern auf.

5. Kontakt und Terminbuchung

E-Mails an [email protected] werden über Google Workspace bearbeitet (Google Ireland Ltd.) und nur zur Bearbeitung deiner Anfrage gespeichert.

Erstgespräche buchst du über Cal.com. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Bei der Buchung verarbeitet Cal.com deinen Namen, deine E-Mail-Adresse, den gewählten Termin und deine optionalen Notizen und speichert sie in seinem System. Wir erhalten die Buchung per E-Mail und tragen den Termin in unseren Kalender ein. Für das Gespräch nutzen wir eine Videokonferenz über Cal Video, das technisch von Daily.co betrieben wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Cal.com verarbeitet Daten nach eigener Angabe in den USA. Die Übermittlung stützt sich laut Cal.com auf Standardvertragsklauseln oder einen Angemessenheitsmechanismus wie das EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Mehr: cal.com/privacy.

6. KI-Readiness-Check und Newsletter

Den KI-Readiness-Check wertet dein Browser selbst aus. Deine einzelnen Antworten verlassen dein Gerät nicht, und für das Ergebnis brauchst du keine Angaben zu machen. Nur wenn du die Auswertung per E-Mail bekommen möchtest, übermittelst du uns Vorname und E-Mail-Adresse, freiwillig dein Unternehmen, sowie die Ergebniszahlen (Gesamtwert, Stufe, die Werte der vier Bereiche und den Bereich, in dem ihr am meisten Zeit verliert).

Diese Angaben empfängt unser eigener Dienst auf schulung.headuphigh.de, der bei Cloudflare läuft (Cloudflare Workers mit Datenbank Cloudflare D1, Anbieter und Auftragsverarbeitung wie in Abschnitt 3). Er verschickt die Auswertung über Brevo (Sendinblue GmbH, Berlin / Brevo S.A., Paris) an dich und schickt uns eine interne Benachrichtigung mit deinen Angaben an [email protected]. Zusätzlich erhalten wir über Telegram einen kurzen Hinweis, der nur die Ergebniszahlen enthält, keinen Namen und keine E-Mail-Adresse.

Rechtsgrundlage ist deine Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern die Angaben höchstens 12 Monate, damit wir auf Rückfragen zu deiner Auswertung eingehen können, danach werden sie automatisch gelöscht. Ein unsichtbares Prüffeld und eine Mengenbegrenzung schützen das Formular vor Missbrauch.

Lässt du dir deine Auswertung als PDF erstellen, entsteht die Datei nur in deinem Browser und wird nicht an uns übertragen. Dafür lädt dein Browser die Programmbibliothek jsPDF über den Dienst cdnjs von Cloudflare (Cloudflare, Inc.), siehe Abschnitt 3.

Newsletter-Anmeldung auf der Website: Meldest du dich über ein Newsletter-Formular an, etwa unter einem Blogartikel, auf der Startseite oder unter headuphigh.de/newsletter, übermittelst du uns deine E-Mail-Adresse und freiwillig deinen Vornamen. Unser Dienst auf schulung.headuphigh.de (Cloudflare) speichert die Angaben und schickt dir über Brevo eine Bestätigungsmail (Double-Opt-In). Erst wenn du auf der Bestätigungsseite aktiv zustimmst, tragen wir dich in unsere Newsletter-Liste bei Brevo ein. Den Zeitpunkt der Bestätigung speichern wir als Nachweis, unbestätigte Anmeldungen löschen wir nach 7 Tagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Newsletter erscheint alle zwei Wochen mit Tipps, Tricks und KI-News.

Du kannst beide Einwilligungen jederzeit Wir nutzen das Double-Opt-In-Verfahren: In der Mail mit deiner Auswertung steht ein Bestätigungslink, und erst wenn du auf der Bestätigungsseite aktiv zustimmst, tragen wir deine E-Mail-Adresse und deinen Namen automatisch in unsere Newsletter-Liste bei Brevo ein. Dort bleiben sie, bis du dich abmeldest. Den Zeitpunkt der Bestätigung speichern wir als Nachweis. Unbestätigte Anfragen verfallen nach 30 Tagen.

Du kannst beide Einwilligungen jederzeit für die Zukunft widerrufen, formlos per E-Mail an [email protected] oder über den Abmeldelink im Newsletter. Dann löschen wir deine Angaben sofort. Mit Cloudflare und Brevo bestehen jeweils Auftragsverarbeitungsverträge.

7. Soziale Netzwerke

Die HEADUPHIGH GmbH ist mit Unternehmens-Profilen auf folgenden Plattformen präsent:

  • Instagram & Facebook (Meta Platforms Ireland Ltd., Dublin)
  • TikTok (TikTok Technology Ltd., Dublin)
  • YouTube (Google Ireland Ltd., Dublin)
  • LinkedIn (LinkedIn Ireland UC, Dublin)

Wenn du eines unserer Profile besuchst, mit unseren Inhalten interagierst (Like, Kommentar, Direktnachricht, Aufruf eines Videos) oder ein Profil als „angesehen" markierst, verarbeitet die jeweilige Plattform deine Daten gemäß ihrer eigenen Datenschutzerklärung. Das umfasst u.a. Reichweiten-Statistiken, plattformseitige Cookies sowie potenziell die Übermittlung in Drittländer (Meta/Google: USA; TikTok: ggf. außereuropäische Verarbeitung).

Für reine Reichweiten-Statistiken zu unseren Unternehmens-Profilen (z.B. „Page Insights" bei Meta) besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Details regeln die Plattformen über ihre jeweiligen Insights-Vereinbarungen.

Plattform-Datenschutzhinweise:

Spotify-Player auf der Podcast-Seite

Auf unserer Podcast-Seite kannst du einen Player von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) laden. Der Player wird erst geladen, wenn du auf „Spotify-Player laden" klickst. Erst dann baut dein Browser eine Verbindung zu Spotify auf; dabei werden unter anderem deine IP-Adresse und Informationen zu deinem Gerät übertragen, und Spotify kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Klick erteilst. Eine Übermittlung in Drittländer wie die USA ist nach Angaben von Spotify möglich. Datenschutzhinweise von Spotify: spotify.com/de/legal/privacy-policy.

8. Meta Pixel (Werbe-Messung, nur mit Einwilligung)

Wenn du im Cookie-Banner auf „Einverstanden" klickst, laden wir den Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Der Pixel hilft uns zu messen, ob unsere Instagram- und Facebook-Anzeigen zu Seitenaufrufen und Buchungen führen, und ermöglicht es, Besuchern unserer Website später passende Anzeigen zu zeigen (Retargeting).

Dabei werden u.a. deine IP-Adresse, Browser-Informationen, besuchte Seiten und ausgelöste Ereignisse (z.B. Seitenaufruf, Aufruf der Buchungsseite, abgeschlossene Buchung) an Meta übermittelt und dort Cookies gesetzt. Meta kann diese Daten mit deinem Meta-Konto verknüpfen und in die USA übermitteln (Basis: EU-US-Data-Privacy-Framework-Zertifizierung und Standardvertragsklauseln). Für die Erhebung über den Pixel besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Ohne deine Einwilligung wird der Pixel nicht geladen. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite, dort kannst du neu wählen, oder formlos per E-Mail an [email protected] schreibst. Mehr bei Meta: facebook.com/privacy/policy.

9. Skool-Community

Wir betreiben eine Community auf Skool (Skool, Inc., USA). Wenn du beitrittst oder dich dort einloggst, verarbeitet Skool deine Daten gemäß seiner Datenschutzerklärung. Die Übermittlung in die USA erfolgt auf Basis der EU-US-Data-Privacy-Framework-Zertifizierung sowie der Standardvertragsklauseln. Mehr: skool.com/legal (Reiter Privacy Policy). Rechtsgrundlage: Art. 6 Abs. 1 lit. a / lit. b DSGVO (Einwilligung durch Beitritt / vertragliche Nutzung).

10. KI-gestützte Inhaltserstellung (EU AI Act, Art. 50)

Hinweis nach Art. 50 EU AI Act (Verordnung (EU) 2024/1689):

Inhalte auf unserer Website und unseren Social-Media-Profilen (Texte, Bilder, Grafiken und Videos) entstehen teilweise oder vollständig mithilfe von Künstlicher Intelligenz. Eingesetzt werden insbesondere Sprachmodelle (z.B. Anthropic Claude, OpenAI ChatGPT) sowie verschiedene Bild- und Videogeneratoren (z.B. Nano Banana, Veo 3 und weitere). Die finalen Inhalte werden redaktionell geprüft, kuratiert und freigegeben.

Personenbezogene Daten unserer Besucher, Leser und Test-Teilnehmer werden nicht zur Inhaltserstellung an externe KI-Systeme übermittelt. KI-gestützte Generierung erfolgt mit redaktionellem Briefing, nicht mit Daten unserer Community.

Wir kennzeichnen die KI-Nutzung bewusst transparent, entsprechend Art. 50 EU AI Act sowie unserem Selbstverständnis als KI-Beratung, die selbst nutzt was sie anderen vermittelt.

11. KI-Crawler und Suchmaschinen

Inhalte unserer Website dürfen von Such- und KI-Crawlern (Googlebot, Bingbot, GPTBot, ClaudeBot, PerplexityBot u.a.) indexiert werden. Das ist von uns ausdrücklich gewollt: Als KI-Beratung möchten wir auch in generativen Such- und Antwort-Systemen auffindbar sein.

12. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an [email protected] reicht.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

13. Aktualität

Diese Datenschutzerklärung passen wir an, sobald sich technische oder rechtliche Gegebenheiten ändern. Die Website nutzt SSL/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile). Stand: Oktober 2026.