Datenschutzerklärung

Diese Erklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

Baltasaar Services GmbH
Gensinger Str. 14, 55457 Horrweiler, Deutschland
Geschäftsführer: Christian Heinz
E-Mail: hello@baltasaar.com
HRB 38168 (Amtsgericht Augsburg) · USt-ID DE346169366

2. Hosting

Diese Website wird auf Servern innerhalb der Europäischen Union gehostet (Anbieter: Contabo / Hetzner, Deutschland). Es werden keine Daten in Drittländer übermittelt, außer es ist in dieser Erklärung ausdrücklich genannt.

3. Zugriffsdaten (Server-Logs)

Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet: IP-Adresse (gekürzt), Datum/Uhrzeit, User-Agent, Referrer, angefragte URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: max. 14 Tage.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und localStorage-Einträge ein (z.B. zur Speicherung Ihrer Cookie-Entscheidung, Spracheinstellung, Theme). Es erfolgt kein Tracking, kein Fingerprinting, keine Werbung-IDs, keine Drittanbieter-Analytics. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).

5. Kontakt / Chat-Widget

Sie können uns per E-Mail oder über das in die Seite eingebettete Chat-Widget erreichen. Beim Chat-Widget gilt:

• Übermittelt werden nur Ihre Nachrichten und ggf. freiwillig angegebene Kontaktdaten.
• Zur Beantwortung setzen wir einen KI-Dienst der Anthropic PBC (Claude) ein, der auf EU-Infrastruktur abgerufen wird. Prompt-Inhalte werden ausschließlich zur Beantwortung der konkreten Anfrage verarbeitet und nicht für Modelltraining genutzt (Zero-Retention über die Anthropic-API).
• Bei einer Eskalation wird Ihre Anfrage per Telegram an den Geschäftsführer weitergeleitet. Telegram ist ein Dienst der Telegram FZ LLC mit Sitz außerhalb der EU; Schutzgarantien über Art. 49 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktives Nutzen des Chats mit Eskalations-Hinweis).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a (Einwilligung).
• Speicherdauer: max. 90 Tage, danach Löschung oder Pseudonymisierung.

6. Formular-Anfragen (Strategie-Call / Executive Assessment / ROI-Report)

Ihre Formular-Daten (Name, E-Mail, Firma, ggf. ROI-Angaben, Nachricht) werden zur Bearbeitung Ihrer Anfrage gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Parallel zur Speicherung wird eine Zusammenfassung Ihrer Anfrage zur zeitnahen Bearbeitung per Telegram an das Customer-Care-Team weitergeleitet (siehe Abschnitt 5 zu Telegram).

Speicherdauer: max. 36 Monate (3 Jahre) ab letztem Kontakt, danach automatische Löschung, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen. Jeder Datensatz trägt intern ein retention_until-Datum; ein regelmäßiger Lösch-Lauf entfernt reif gewordene Datensätze.

7. Terminbuchung (booking.christianheinz.com)

Wenn Sie über den Link „Termin direkt wählen" zu booking.christianheinz.com navigieren und dort einen Termin buchen, werden Ihre Angaben (Name, E-Mail, Firma, Telefon, Nachricht, gewählter Slot) auf einem vom Verantwortlichen betriebenen Server innerhalb der EU verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Folgende Auftragsverarbeiter sind an der Terminbuchung beteiligt:

• Cloudflare, Inc. (USA) — Edge-Proxy und DDoS-Schutz für die Domain christianheinz.com. Verarbeitet u.a. IP-Adresse und User-Agent zur Sicherung der Verbindung. Drittstaatentransfer auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Data Processing Addendum mit Cloudflare abgeschlossen.
• Google LLC (USA) — Google Calendar und Gmail für das automatische Versenden der Terminbestätigung und der Kalendereinladung. Drittstaatentransfer auf Grundlage der EU-Standardvertragsklauseln; Auftragsverarbeitungs-Vertrag (AV) über Google Workspace abgeschlossen.

Speicherdauer der Terminanfrage-Daten: max. 36 Monate ab letztem Kontakt, gleiche Löschmechanik wie in Abschnitt 6.

8. Ihre Rechte

Sie haben nach DSGVO das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), in Deutschland z.B. BayLDA

Zur Ausübung genügt eine formlose E-Mail an hello@baltasaar.com.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

10. SSL/TLS

Diese Website nutzt durchgehend TLS-Verschlüsselung (HTTPS via Let's Encrypt).

Stand: April 2026 · Impressum