Datenschutzerklärung
Stand: August 2026
Verantwortlicher
Infinite Horizons Consulting GmbH
Frauenberg 6, 86415 Mering - DE
Tel.: +49 155 6372 5892 | E-Mail: datenschutz@infinite-horizons.de
vertreten durch den Geschäftsführer: Tobias Bieloch, M.Sc.
Geltungsbereich
Diese Hinweise informieren über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei Kontaktaufnahmen (E-Mail, Telefon, Kontaktformulare), Newsletter-Anmeldungen sowie im Rahmen unserer Geschäftsbeziehungen.
1. Rechtsgrundlagen, Betroffenenrechte, Aufsicht
Rechtsgrundlagen
- DSGVO (insb. Art. 6, 12–14, 15–22, 77), ergänzend BDSG.
- Endgerätezugriffe (z. B. Cookies/Local Storage) nach § 25 TDDDG: nicht notwendige Technologien nur nach Einwilligung (Opt-in); Ausnahmen eng auszulegen.
Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3).
Aufsicht
Beschwerderecht bei einer Datenschutzaufsichtsbehörde , z. B.Bayerisches Landesamt für Datenschutzaufsicht (BayLDA):
Promenade 18, 91522 Ansbach
2. Hosting & Server-Logfiles
Dienstleister: Zoho (Zoho Sites)
Beim Aufruf der Website werden Server-Logdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, Statuscode).
Zwecke: Auslieferung/ Betrieb/ Sicherheit der Website; Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung).
Speicherdauer: Die Server-Logfiles werden durch unseren Hosting-Anbieter (Zoho Sites) zu Sicherheits- und Betriebszwecken für eine begrenzte Zeit gespeichert und anschließend gelöscht. Die konkrete Speicherdauer richtet sich nach den Vorgaben des Anbieters.
3. Cookies & Consent-Management
Cookies: Wir setzen technisch notwendige Cookies ein (z. B. zur Seitenauslieferung). Nicht notwendige Cookies/ähnliche Technologien
(z. B. für Komfort, Statistik, Marketing) verwenden wir erst nach Einwilligung über das Consent-Banner.
Consent Management: Wir verwenden Cookiebot CMP von Usercentrics A/S (DK), um Einwilligungen rechtssicher einzuholen, zu speichern und gegenüber Tags/Anbietern zu signalisieren. Cookiebot blockiert nicht notwendige Dienste bis zur Einwilligung (Prior-Consent/Auto-Blocking) und führt ein Consent-Log (Nachweis).
Rechtsgrundlagen: § 25 TDDDG (Endgerätezugriff) i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f (essenziell/erforderlich).
Verwaltung/Widerruf: Die Auswahl kann jederzeit über den Button „Cookie-Einstellungen“ (links unten) geändert werden.
4. Kontaktaufnahme (E-Mail, Telefon, Kontaktformulare)
Bei Kontaktaufnahme speichern und verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefon, Firma, Anliegen).
Zwecke: Beantwortung/Follow-up; ggf. Vertragsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f (allg. Anfragen).
Dienstleister: Formulare werden über Zoho Forms bereitgestellt; je nach Workflow erfolgt eine automatische Übernahme ins CRM (Punkt 9).
5. Newsletter
Bei der Anmeldung zum Newsletter speichern und verarbeiten wir Namen und E-Mail-Adresse. Wir nutzen den Double-Opt-In Prozess und protokollieren An-/Abmeldung (Zeitpunkt, IP, Inhalte).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG; Widerruf jederzeit über Abmeldelink.
Dienstleister: Versand und Listenverwaltung über Zoho Campaigns & Zoho Marketing Automation (Auftragsverarbeitung; ggf. Drittlandübermittlungen mit SCC).
6. Tag-Management
Wir verwenden Google Tag Manager (GTM) zur Verwaltung von Tags/Pixeln.
GTM setzt für Website-Besucher selbst keine Cookies und erhebt nach Googles Angaben keine personenbezogenen Daten; nur der Preview/Debug-Modus für Administratoren setzt temporäre First-Party-Cookies. Die tatsächlich datenverarbeitenden Tags (z. B. GA4, Zoho PageSense) werden erst nach Einwilligung ausgelöst; GTM respektiert die im Consent-Banner gesetzten Zustände (Consent Mode / Built-in Consent Checks).
Rechtsgrundlagen: § 25 TDDDG / Art. 6 Abs. 1 lit. a DSGVO (für nicht notwendige Tags).
7. Webanalyse
Wir setzen Google Analytics 4 (GA4) zur Reichweitenmessung ein. GA4 speichert oder protokolliert keine IP-Adressen; für EU-Nutzer werden etwaige IPs vor Logging verworfen (EU-Domains/Server). Google-Signals und granulare Standort-/Gerätedaten werden nur regionsbezogen und erst nach Einwilligung aktiviert.
Consent Mode v2: Wir übermitteln Einwilligungszustände (u. a. ad_storage, analytics_storage, ad_user_data, ad_personalization) an Google; ohne Einwilligung nutzt Google nur eingeschränkte, aggregierte Signale (keine Cookies).
Rechtsgrundlage: § 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Empfänger/Drittland: Google Ireland Ltd. (Dienst), ggf. Google LLC (USA); Absicherung über SCC (Art. 46 DSGVO).
Speicherdauer: Ereignis-Speicherfristen, Regionseinstellungen, Werbefunktionen und Signals werden in GA4 konfiguriert; die Aufbewahrung nutzer-/ereignisbezogener Daten in explorativen Berichten beträgt bis zu 14 Monate (Einstellung in der Property);
Steuerung: Widerruf der Zustimmung jederzeit über den Button „Cookie-Einstellungen“ (links unten) möglich.
8. Conversion- / UX-Optimierung
Wir nutzen Zoho PageSense (A/B-Tests, Heatmaps, Funnels u. Ä.) um die Nutzung unserer Website zu analysieren und zu verbessern. PageSense setzt – je nach Feature – Cookies/ähnliche Technologien zur Wiedererkennung bzw. Auswertung;Tastatureingaben und Formularinhalte werden standardmäßig maskiert und nicht im Klartext gespeichert; Start erst nach Einwilligung über den CMP-Banner.
Rechtsgrundlage: § 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Empfänger/Drittland: Zoho (EU--Standort); Absicherung u. a. über SCC. Opt-in/Opt-out-Verhalten ist in PageSense konfigurierbar; wir binden PageSense in Cookiebot/GTM ein, sodass ohne Einwilligung keine PageSense-Cookies gesetzt werden.
9. Customer Relationship Management (CRM)
Wir führen Kunden-/Interessentendaten in Zoho CRM zur Verwaltung von Anfragen, Angeboten, Kommunikation und Verträgen (inkl. Übernahme aus Zoho Forms und Interaktionen aus Zoho Campaigns).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und lit. f (effiziente Kommunikation/Dokumentation).
Übermittlungen: Auftragsverarbeitung; ggf. Drittlandübermittlungen mit SCC.
10. E-Mail und Kollaboration
Unsere Kommunikation/Dateiverarbeitung erfolgt über Microsoft 365,insbesondere Outlook, Teams, OneDrive, SharePoint und Office-Anwendungen.
Microsoft betreibt eine EU Data Boundary (EU/EFTA-Speicherung/-Verarbeitung); in klar benannten Betriebsszenarien sind Zugriffe/Transfers außerhalb möglich (z. B. Support).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, f DSGVO; erforderliche Drittlandtransfers werden über SCC abgesichert.
11. Externe Inhalte, Social-Links / -Sharing
Reine Links auf unsere Profile bei LinkedIn, Facebook, Instagram und WhatsApp-Channel führen erst beim Anklicken zu einem Aufruf der jeweiligen Plattform; erst dann gelten die Datenschutzbestimmungen der jeweiligen Drittanbieter.
Echte Einbettungen/Widgets (z. B. „Like/Share“-Plugins) werden—falls eingesetzt—erst nach Einwilligung geladen; ohne Einwilligung bleiben sie blockiert bzw. erscheinen als Platzhalter („Klicken zum Laden“).
Rechtsgrundlage: § 25 TDDDG (Endgerätezugriff) i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
12. Drittlandübermittlungen
Soweit Daten in Drittländer außerhalb des EWR übertragen werden (z. B. Google/USA), stellen wir ein angemessenes Datenschutzniveau sicher – insbesondere über Standardvertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914.
13. Aufbewahrung & Löschung
Wir verarbeiten personenbezogene Daten nur solange, wie es für Zwecke/Pflichten erforderlich ist; anschließend löschen/anonymisieren wir sie nach gesetzlichen Vorgaben.
Typische Fristen
- Kontaktanfragen: Löschung 12 Monate nach Letztkontakt, sofern keine weiteren Zwecke/Ansprüche entgegenstehen.
- Newsletter-Protokolle (DOI): bis zu 3 Jahre nach Abmeldung (Art. 5 Abs. 1 lit. e i. V. m. Art. 17 DSGVO - berechtigtes Interesse an Rechtsverteidigung).
- Geschäftsunterlagen: gemäß Handels-/Steuerrecht (i. d. R. 6–10 Jahre; je nach Unterlagenart). Wir richten uns nach den jeweils geltenden deutschen Aufbewahrungsfristen.
14. Pflicht zur Bereitstellung / keine automatisierte Entscheidungsfindung
15. Änderungen
Wir passen diese Datenschutzhinweise an, sobald sich Rechtslage, unsere Prozesse oder eingesetzte Dienste ändern.
Letzte Aktualisierung: 19.08.2025.
