Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Simon Sebastian Höckmair
HÖCKMAIR B2B INBOUND
Werner-Schlierf-Straße 43
81539 München
Deutschland

E-Mail: kontakt@hoeckmair.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für den sicheren Betrieb der Website, die Bearbeitung von Anfragen, die Terminvereinbarung oder die Durchführung vorvertraglicher und vertraglicher Maßnahmen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse, Unternehmensangaben, Termindaten und der Inhalt einer Nachricht.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.

3. Hosting und Bereitstellung der Website

Diese Website wird bei Netlify gehostet.

Anbieter ist:

Netlify, Inc.
101 2nd Street
San Francisco, CA 94105
USA

Beim Aufruf dieser Website werden durch den Hostinganbieter technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

Diese Daten werden verarbeitet, um die Website auszuliefern, ihre Funktionsfähigkeit sicherzustellen, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und technisch funktionsfähigen Bereitstellung dieser Website.

Netlify verarbeitet personenbezogene Daten als Auftragsverarbeiter. Die Vereinbarung zur Auftragsverarbeitung von Netlify ist in die für das Vertragsverhältnis geltenden Nutzungs- und Vertragsbedingungen einbezogen.

Netlify kann Daten auch in den USA oder in anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Die Übermittlung erfolgt, soweit anwendbar, auf Grundlage des EU-U.S. Data Privacy Framework oder auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den Betrieb, die Sicherheit, die Fehleranalyse und die Abwehr missbräuchlicher Zugriffe erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder berechtigten Interessen eine weitere Speicherung erfordern.

Eine Zusammenführung der technischen Protokolldaten mit anderen Datenquellen oder eine Erstellung personenbezogener Nutzungsprofile findet durch mich nicht statt.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

Durch die Verschlüsselung sollen Daten, die zwischen Ihrem Browser und der Website übertragen werden, vor dem unbefugten Zugriff Dritter geschützt werden.

5. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Daten verarbeitet.

Dazu können insbesondere gehören:

Die Verarbeitung erfolgt, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und mit Ihnen zu kommunizieren.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung eingehender Anfragen und der geschäftlichen Kommunikation.

E-Mail-Dienstleister Microsoft 365

Für die geschäftliche E-Mail-Kommunikation wird Microsoft 365 eingesetzt.

Anbieter für Nutzer innerhalb der Europäischen Union ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Microsoft verarbeitet im Rahmen der bereitgestellten Microsoft-365-Dienste insbesondere E-Mail-Adressen, Kommunikationsinhalte, Metadaten sowie technische Verbindungs- und Nutzungsdaten.

Microsoft verarbeitet personenbezogene Daten als Auftragsverarbeiter, soweit die Verarbeitung im Rahmen der eingesetzten Microsoft-365-Unternehmensdienste erfolgt.

Das Microsoft Products and Services Data Protection Addendum ist Bestandteil der für Microsoft 365 geltenden Vertragsbedingungen.

Eine Verarbeitung von Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Soweit Daten in Staaten ohne Angemessenheitsbeschluss der Europäischen Kommission übermittelt werden, erfolgt die Übermittlung insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder anderer gesetzlich anerkannter Garantien.

E-Mail-Inhalte werden gelöscht, sobald sie für die Bearbeitung der Anfrage und die weitere Kommunikation nicht mehr erforderlich sind.

Eine längere Speicherung erfolgt, wenn:

6. Terminvereinbarung über Calendly

Auf dieser Website befinden sich Links zu meinem Terminbuchungsangebot bei Calendly.

Calendly ist nicht unmittelbar in diese Website eingebettet. Beim bloßen Aufruf von hoeckmair.de wird daher kein Calendly-Buchungsformular geladen.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie diese Website und werden zu Calendly weitergeleitet. Ab diesem Zeitpunkt verarbeitet Calendly personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen.

Anbieter ist:

Calendly LLC
USA

Wenn Sie über Calendly einen Termin buchen, können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt zur Organisation, Vorbereitung und Durchführung des gebuchten Termins.

Soweit der Termin der Anbahnung oder Durchführung einer Geschäftsbeziehung dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer einfachen, geordneten und zuverlässigen Terminvereinbarung.

Calendly verarbeitet personenbezogene Daten teilweise als Auftragsverarbeiter. Für bestimmte eigene Zwecke, beispielsweise die Verwaltung des Calendly-Kontos, die Gewährleistung der Sicherheit oder die Erfüllung gesetzlicher Pflichten, kann Calendly Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Das Data Processing Addendum von Calendly ist Bestandteil der Calendly-Vertragsbedingungen und gilt mit deren Annahme. Eine gesonderte Unterzeichnung ist nicht erforderlich.

Calendly kann personenbezogene Daten in den USA oder in anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Soweit eine Übermittlung in Staaten ohne Angemessenheitsbeschluss erfolgt, stützt Calendly die Übermittlung insbesondere auf die Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich anerkannte Garantien. Soweit anwendbar, kann die Übermittlung auch auf Grundlage des EU-U.S. Data Privacy Framework erfolgen.

Die im Zusammenhang mit einer Terminbuchung verarbeiteten Daten werden gelöscht, sobald sie für die Terminorganisation, die nachfolgende Kommunikation oder die Anbahnung beziehungsweise Durchführung einer Geschäftsbeziehung nicht mehr erforderlich sind.

Gesetzliche Aufbewahrungspflichten und berechtigte Interessen an der Dokumentation geschäftlicher Vorgänge bleiben unberührt.

7. Externe Links zu LinkedIn

Diese Website enthält Links zu meinem Profil bei LinkedIn.

Es werden keine LinkedIn-Social-Plugins, keine eingebetteten LinkedIn-Inhalte und kein LinkedIn Insight Tag verwendet.

Beim bloßen Aufruf dieser Website wird daher durch den LinkedIn-Link keine automatische Verbindung zu LinkedIn hergestellt.

Erst wenn Sie einen LinkedIn-Link anklicken, verlassen Sie diese Website und werden zu LinkedIn weitergeleitet.

Für Nutzer innerhalb der Europäischen Union ist Anbieter:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

LinkedIn verarbeitet personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen. Dabei können Daten auch an die LinkedIn Corporation und weitere Empfänger in den USA oder anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden.

LinkedIn verwendet für entsprechende Übermittlungen unter anderem die Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, das EU-U.S. Data Privacy Framework.

Wenn Sie mich über LinkedIn kontaktieren, können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Nachricht und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht.

In anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Das berechtigte Interesse liegt in der geschäftlichen Kommunikation und der Pflege beruflicher Kontakte.

8. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal über die Website-Infrastruktur bereitgestellt.

Beim Aufruf der Website wird daher keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern hergestellt.

Im Zusammenhang mit der Darstellung der Schriftarten werden keine personenbezogenen Daten an Google oder andere externe Schriftanbieter übertragen.

Rechtsgrundlage für die lokale Bereitstellung der Schriftarten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer einheitlichen, technisch zuverlässigen und datenschutzfreundlichen Darstellung der Website.

9. Cookies und vergleichbare Technologien

Auf dieser Website werden derzeit keine Analyse-, Tracking- oder Marketingdienste eingesetzt.

Insbesondere werden derzeit nicht verwendet:

Es werden derzeit keine Cookies oder vergleichbaren Technologien eingesetzt, für die nach § 25 Abs. 1 TDDDG eine Einwilligung erforderlich wäre.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe können ohne Einwilligung zulässig sein, wenn sie ausschließlich der Übertragung einer Nachricht oder der Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes dienen.

Local Storage oder vergleichbare Speichertechnologien werden nicht zu Analyse-, Tracking- oder Marketingzwecken eingesetzt.

Da keine einwilligungspflichtigen Technologien verwendet werden, wird derzeit kein Cookie- oder Einwilligungsbanner eingesetzt.

Sollten künftig einwilligungsbedürftige Technologien, Analysewerkzeuge, Marketingdienste, eingebettete Videos, Karten, externe Terminbuchungsformulare oder vergleichbare Inhalte eingesetzt werden, werden diese vor Erteilung einer Einwilligung blockiert. Diese Datenschutzerklärung wird in diesem Fall entsprechend angepasst.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung der Website, die Kommunikation, die Terminorganisation, die Durchführung eines Vertrags oder die Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe oder ein Verkauf personenbezogener Daten zu fremden Werbezwecken findet nicht statt.

11. Übermittlung personenbezogener Daten in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA oder arbeiten mit Unterauftragnehmern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Die Übermittlung kann insbesondere gestützt werden auf:

Bei einer Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden, dass ausländische Behörden im Rahmen der dort geltenden Gesetze auf personenbezogene Daten zugreifen.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Allgemeine Anfragen ohne anschließende Geschäftsbeziehung werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Daten im Zusammenhang mit Angeboten, Verträgen, Rechnungen und sonstigen Geschäftsunterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

Je nach Art der Unterlagen gelten insbesondere folgende Aufbewahrungsfristen:

Die jeweilige Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist oder die letzte Eintragung vorgenommen wurde.

Darüber hinaus können personenbezogene Daten bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden die Daten gelöscht oder, soweit eine Löschung technisch nicht möglich ist, für eine weitere Verarbeitung gesperrt.

13. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden insbesondere auf folgenden Rechtsgrundlagen verarbeitet:

Art. 6 Abs. 1 lit. a DSGVO

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, wenn Sie eine solche freiwillig erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung erfolgt, wenn sie zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO

Die Verarbeitung erfolgt, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO

Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Berechtigte Interessen können insbesondere sein:

14. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung oder Speicherung bestehen.

Recht auf Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Sie können gemäß Art. 20 DSGVO verlangen, personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit die gesetzlichen Voraussetzungen vorliegen.

Recht auf Widerspruch

Sie können gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, nicht berührt.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

E-Mail: kontakt@hoeckmair.de

15. Besonderer Hinweis zum Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch werden die betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Nach einem Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt.

Für nichtöffentliche Unternehmen und selbstständig Tätige in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17. Pflicht zur Bereitstellung personenbezogener Daten

Beim bloßen Besuch dieser Website besteht keine gesetzliche oder vertragliche Verpflichtung, aktiv personenbezogene Daten bereitzustellen.

Wenn Sie Kontakt aufnehmen oder einen Termin vereinbaren, müssen Sie diejenigen Daten bereitstellen, die für die Bearbeitung Ihrer Anfrage oder die Terminorganisation erforderlich sind.

Ohne diese Angaben kann eine Anfrage gegebenenfalls nicht bearbeitet oder ein Termin nicht vereinbart werden.

18. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Personenbezogene Daten werden nicht für ein Profiling verwendet, das Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

19. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: 28. Juli 2026.

Die Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste, die Verarbeitung personenbezogener Daten oder die rechtlichen Anforderungen ändern.