Rechtliches & Datenschutz

Angaben gemäß § 5 TMG

Verantwortlich für den Inhalt gemäß § 18 Abs. 2 MStV

Axel Hoehnke · Fritz-Reuter-Straße 36 · 22926 Ahrensburg

Haftungsausschluss

Die Inhalte dieser Website wurden mit größtmöglicher Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte übernimmt der Anbieter keine Gewähr. Als Diensteanbieter ist er gemäß § 7 Abs. 1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Für Schäden, die durch die Nutzung der bereitgestellten Informationen entstehen, haftet der Anbieter nur bei Vorsatz oder grober Fahrlässigkeit.

Legal Notice (English)

Google-Terminkalender / Google appointment calendar

Auf der Startseite können Sie den Google-Terminkalender zur Terminbuchung laden. Die Einbindung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung. Dabei können personenbezogene Daten (unter anderem IP-Adresse, Browser- und Geräteinformationen) an Google Ireland Ltd. und Google LLC in den USA übertragen und Cookies oder ähnliche Technologien eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Zustimmung gilt nur für die aktuelle Seite und wird nicht dauerhaft gespeichert. Über „Einwilligung widerrufen & Kalender schließen“ entfernen Sie die Einbindung; bereits erfolgte Übertragungen werden dadurch nicht rückgängig gemacht. Alternativ öffnet „Termin direkt buchen“ Google erst nach Ihrem Klick in einem neuen Tab.

The homepage offers Google's appointment calendar for booking. The embedded calendar loads only with your explicit consent. Personal data (including IP address, browser and device information) may be transferred to Google Ireland Ltd. and Google LLC in the USA, and cookies or similar technologies may be used. The legal basis is Article 6(1)(a) GDPR and Section 25(1) TDDDG. Consent applies only to the current page and is not stored permanently. “Withdraw consent & close calendar” removes the embed; it does not undo data already transferred. Alternatively, “Book directly” opens Google in a new tab only after you click.

Google-Datenschutzerklärung / Google Privacy Policy

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhobene Daten und Verarbeitungszwecke

Im Rahmen der Nutzung von CyberCheckHamburg und der Geschäftsbeziehung werden folgende Kategorien personenbezogener Daten verarbeitet:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Postanschrift) zur Kommunikation und Vertragsabwicklung
• Vertragsdaten (Auftragsdetails, Leistungsbeschreibungen, Abrechnungsinformationen) zur Erfüllung vertraglicher Pflichten
• Assessment-Daten (Fragebogen-Antworten, Bewertungsergebnisse) zur Erstellung des persönlichen Scorecards
• Kommunikationsdaten (E-Mail-Korrespondenz, Gesprächsnotizen) zur Dokumentation und Projektdurchführung
• Technische Daten (soweit für die Leistungserbringung relevant) ausschließlich zum vereinbarten Beratungszweck

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten gemäß §§ 147 AO, 257 HGB)
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung auf Basis berechtigter Interessen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

4. Weitergabe an Dritte

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist (z. B. Unterauftragnehmer, Steuerberater, Buchhaltungssoftware) oder eine gesetzliche Verpflichtung besteht. Alle Dritten sind vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet. Eine Übermittlung an Empfänger außerhalb der EU/EWR erfolgt nur unter den Voraussetzungen von Art. 44 ff. DSGVO.

5. Auftragsverarbeitung (Art. 28 DSGVO)

Sofern der Anbieter im Rahmen eines Projekts Zugang zu personenbezogenen Daten des Kunden erhält und diese im Auftrag verarbeitet, wird gemäß Art. 28 DSGVO ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

6. Speicherdauer

• Steuerrelevante Unterlagen: 10 Jahre (§§ 147 AO, 257 HGB)
• Handelsrechtliche Korrespondenz: 6 Jahre (§ 257 HGB)
• Übrige Daten: Löschung nach Wegfall des Verarbeitungszwecks, spätestens nach Ablauf laufender Verjährungsfristen

7. Rechte der betroffenen Person

Betroffene Personen haben folgende Rechte:

• Recht auf Auskunft über gespeicherte personenbezogene Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung unter den Voraussetzungen des Art. 17 DSGVO („Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Anfragen zur Ausübung dieser Rechte sind schriftlich an axel@axelhoehnke.com zu richten. Der Verantwortliche antwortet innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

8. Beschwerderecht

Betroffene Personen haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):

9. Datensicherheit (Art. 32 DSGVO)

Der Anbieter trifft geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO. Zu den eingesetzten Maßnahmen gehören:

• Verschlüsselung der Übertragungswege (TLS/HTTPS)
• Zugangs- und Zugriffskontrolle durch Authentifizierungsverfahren
• Sichere Datenspeicherung auf passwortgeschützten Systemen
• Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen

10. Server-seitige Lead-Verarbeitung

Wenn Sie das Assessment-Ergebnisformular absenden, werden Ihre Angaben (Name, Organisation, Rolle, E-Mail-Adresse, Framework, Score, Lückenregister) zunächst auf unseren Servern in einer EU-gehosteten PostgreSQL-Datenbank gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO). Anschließend wird die Übermittlung an unser internes Auftragsbearbeitungssystem (Versand des Scorecards per E-Mail) durchgeführt. Schlägt die Übertragung fehl, erfolgt automatisch ein Wiederholungsversuch (bis zu 3 Versuche mit exponentiellem Backoff). IP-Adressen werden ausschließlich gehasht (SHA-256 mit zufälligem Salt) zur Missbrauchserkennung gespeichert; eine Re-Identifikation ist nicht möglich.

11. Reichweitenmessung (datenschutzfreundliche Analytics)

Diese Website nutzt eine eigene, cookiefreie First-Party-Analytics-Lösung. Es werden keine Drittanbieter-Tracker, kein Google Analytics, kein Meta-Pixel und keine Werbe-Cookies eingesetzt. Erfasst werden ausschließlich Seitenaufrufe und Funnel-Ereignisse (Frameworkauswahl, Domänen-Abschluss, Scorecard-Anfrage). Es wird ein gehashter Pseudonym-Wert (aus IP + Salt) gespeichert; eine Identifikation einzelner Personen ist ausgeschlossen. Browser, die Do-Not-Track (DNT) signalisieren, werden serverseitig vollständig ignoriert. Die Verarbeitung erfolgt nur nach ausdrücklicher Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über die Browser-Einstellungen (LocalStorage löschen) widerrufen werden.

12. Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung gilt für alle laufenden und künftigen Geschäftsbeziehungen.

Stand: März 2026

1. Controller

2. Data Collected and Purposes of Processing

The following categories of personal data are processed in the course of using CyberCheckHamburg and the business relationship:

• Contact data (name, email address, phone number, postal address) for communication and contract management
• Contract data (order details, service descriptions, billing information) for the fulfilment of contractual obligations
• Assessment data (questionnaire responses, scoring results) for the generation of your personal scorecard
• Communication data (email correspondence, meeting notes) for documentation and project delivery
• Technical data (where relevant to service delivery) solely for the agreed consulting purpose

3. Legal Bases for Processing

• Art. 6(1)(b) GDPR — Processing necessary for the performance of a contract or pre-contractual measures
• Art. 6(1)(c) GDPR — Processing necessary for compliance with a legal obligation (e.g. statutory retention requirements under Sections 147 AO, 257 HGB)
• Art. 6(1)(f) GDPR — Processing based on legitimate interests, in particular the establishment, exercise, or defence of legal claims

4. Disclosure to Third Parties

Personal data will only be disclosed to third parties where this is necessary for contract performance or required by law. All third parties are contractually obligated to comply with applicable data protection requirements. Transfers outside the EU/EEA are conducted only in accordance with Articles 44 et seq. GDPR.

5. Data Processing on Behalf of Clients (Art. 28 GDPR)

Where the Provider gains access to personal data held by the Client and processes it on the Client's behalf, a Data Processing Agreement (DPA) pursuant to Article 28 GDPR will be concluded.

6. Retention Periods

• Tax-relevant documents: 10 years (Sections 147 AO, 257 HGB)
• Commercial correspondence: 6 years (Section 257 HGB)
• Other data: deleted upon cessation of the processing purpose, at the latest upon expiry of applicable limitation periods

7. Rights of Data Subjects

• Right of access to personal data held (Art. 15 GDPR)
• Right to rectification of inaccurate data (Art. 16 GDPR)
• Right to erasure — right to be forgotten (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object to processing based on legitimate interests (Art. 21 GDPR)

Requests should be submitted in writing to axel@axelhoehnke.com. The Controller will respond within one month (Art. 12(3) GDPR).

8. Right to Lodge a Complaint

Data subjects have the right to lodge a complaint with the competent supervisory authority (Art. 77 GDPR):

9. Data Security (Art. 32 GDPR)

The Provider implements appropriate technical and organisational measures (TOMs) pursuant to Article 32 GDPR, including:

• Encryption of transmission channels (TLS/HTTPS)
• Access controls through authentication procedures
• Secure data storage on password-protected systems
• Regular review and updating of security measures

10. Server-side Lead Processing

When you submit the assessment results form, your information (name, organisation, role, email address, framework, score, gap register) is first stored on our EU-hosted PostgreSQL servers (legal basis: Art. 6(1)(b) and (f) GDPR), then dispatched to our internal scorecard delivery system. If delivery fails, the system automatically retries (up to three attempts with exponential backoff). IP addresses are stored only as salted SHA-256 hashes for abuse prevention; re-identification is not possible.

11. Privacy-friendly Analytics

This site uses a self-hosted, cookie-free, first-party analytics pipeline. No third-party trackers, no Google Analytics, no Meta pixel, no advertising cookies. We record only page views and funnel events (framework selection, domain completion, scorecard request). A pseudonymised hash (IP + salt) is stored; individual identification is impossible. Browsers signalling Do-Not-Track (DNT) are fully ignored server-side. Processing requires explicit consent via the consent banner (Art. 6(1)(a) GDPR). You can withdraw consent at any time by clearing the site's LocalStorage.

12. Amendments to this Privacy Policy

The Provider reserves the right to update this Privacy Policy as necessary. The current version applies to all ongoing and future business relationships.

Version: March 2026