Hier erfährst du, welche Daten ich verarbeite, wenn du diese Website, die Event-Seite und meine Landingpages nutzt, wofür ich sie brauche und welche Rechte du hast.
Heino Trusheim, Schmarjestr. 14, 22767 Hamburg
Telefon: 040 81985402
E-Mail: de.heinotrusheim@sprich
Diese Website setzt keine Cookies und keine Tracking-Werkzeuge ein. Schriften liegen auf dem eigenen Server. Beim Besuch fallen technisch notwendige Zugriffsdaten an (Abschnitt 3). Personenbezogene Daten gebe ich nur weiter, wenn du selbst etwas auslöst: Newsletter, Anmeldung zu einem Termin, Buchung, Nachricht oder Chat.
Die Website läuft bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Netlify technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern und sicher zu betreiben.
Zusätzlich nutze ich Netlify Analytics. Die Auswertung läuft serverseitig auf Basis der Zugriffsprotokolle, ohne Cookies und ohne Skripte in deinem Browser. So sehe ich, wie oft Seiten aufgerufen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: eine sichere, stabil laufende Website und ein Überblick darüber, welche Inhalte gelesen werden. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung.
Die Schriftart IBM Plex Sans liegt auf meinem eigenen Server. Dein Browser lädt dafür keine Daten von Google oder anderen Anbietern nach.
Wenn du mir schreibst oder anrufst, verarbeite ich deine Angaben (Name, Kontaktdaten, Inhalt deiner Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) und lit. f DSGVO (Beantwortung von Anfragen).
Meine E-Mails laufen über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Kontakte und Anfragen pflege ich in einem Kundenverwaltungsprogramm auf meinem eigenen Rechner.
Für WhatsApp gilt: Mit dem Klick auf „Chat starten“ verlässt du diese Website und wechselst zu WhatsApp (WhatsApp Ireland Limited, Dublin). Ab dort gelten die Datenschutzbestimmungen von WhatsApp.
Für Videogespräche bietet die Seite „Kontakt“ eine Terminbuchung über Calendly (Calendly LLC, Atlanta, USA). Beim Klick auf „Termin auswählen“ öffnet sich die Seite von Calendly. Dort gibst du Name, E-Mail-Adresse und den gewählten Termin an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Gespräche selbst führe ich über Microsoft Teams (Microsoft Ireland Operations Limited, Dublin) oder Google Meet (Google Ireland Limited). Dabei verarbeiten die Anbieter Verbindungsdaten und, falls du sie freigibst, Bild und Ton. Ich zeichne Gespräche nicht auf, es sei denn, wir vereinbaren das vorher.
Wenn du den Newsletter abonnierst, speichere ich deinen Vornamen und deine E-Mail-Adresse. Den Versand übernimmt Mailchimp (The Rocket Science Group LLC, Atlanta, USA). Du erhältst zuerst eine Bestätigungsmail (Double-Opt-in). Erst nach deinem Klick auf den Bestätigungslink bist du angemeldet. Dabei speichert Mailchimp Zeitpunkt und IP-Adresse deiner Anmeldung und Bestätigung als Nachweis.
Newsletter-Versand über Mailchimp erfasst Klick-Statistiken, also welcher Link in einer Mail angeklickt wurde. Eine Messung, ob und wann du eine Mail öffnest, schalte ich nicht ein. Ich nutze die Klickdaten, um Inhalte zu verbessern.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, mit dem Abmeldelink in jeder Mail oder per Nachricht an mich. Deine Daten bleiben bis zum Widerruf gespeichert. Danach lösche ich sie, ausgenommen den Nachweis über deine frühere Einwilligung, den ich zur Verteidigung gegen Ansprüche aufbewahre (Art. 6 Abs. 1 lit. f DSGVO).
Auf events.heinotrusheim.de findest du meine Termine. Das Ansehen der Termine erfordert keine Angaben von dir.
Für die Anmeldung zu einem Termin speichere ich deinen Namen, deine E-Mail-Adresse und den gewählten Termin. Ich brauche sie, um dir die Teilnahme zu bestätigen, Zugangsdaten zu schicken und dich an den Termin zu erinnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Technisch läuft die Seite über Bolt (StackBlitz, Inc., USA) und eine Datenbank von Supabase (Supabase, Inc., USA). E-Mails zur Anmeldung und zu Terminen versendet der Dienst Resend (Resend, Inc., USA). Besucherzahlen der Event-Seite erfasst die Statistikfunktion von Bolt.
Anmeldungen, Buchungen und der zugehörige Mailverlauf werden 12 Monate nach dem Termin gelöscht. Buchungsdaten kostenpflichtiger Termine unterliegen gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 9).
Kostenpflichtige Termine buchst und bezahlst du über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland, sowie Stripe, Inc., USA). Beim Klick auf den Buchungslink wechselst du zur Bezahlseite von Stripe. Zahlungsdaten gibst du ausschließlich dort ein. Ich erhalte von Stripe deinen Namen, deine E-Mail-Adresse, den gebuchten Termin und den Zahlungsstatus, aber keine Karten- oder Kontodaten. Für die Rechnung erfasst Stripe je nach deiner Eingabe zusätzlich Firmenname, Rechnungsadresse und Umsatzsteuer-ID und schickt dir die Rechnung per E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrung). Rechnungs- und Buchungsunterlagen bewahre ich nach den gesetzlichen Fristen bis zu 8 Jahre auf.
Einige meiner Landingpages enthalten einen Chat-Assistenten, der Fragen zu meinen Angeboten beantwortet. Du chattest dort mit einer künstlichen Intelligenz, nicht mit mir persönlich. Deine Eingaben gehen zur Beantwortung an Anthropic (Anthropic PBC, USA). Bitte gib im Chat keine persönlichen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Fragen zu meinen Angeboten).
Einige der genannten Anbieter sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stützt sich auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder auf Standardvertragsklauseln der EU-Kommission, soweit der Anbieter nicht zertifiziert ist. Verträge zur Auftragsverarbeitung bestehen mit den Anbietern, die in meinem Auftrag Daten verarbeiten.
Ich speichere Daten so lange, wie ich sie für den jeweiligen Zweck brauche: Anfragen bis zur Erledigung und einer angemessenen Nachfrist, Newsletter-Daten bis zum Widerruf, Anmeldungen zu Terminen 12 Monate nach dem Termin, Buchungs- und Rechnungsdaten bis zum Ende der gesetzlichen Aufbewahrungsfrist. Aufzeichnungen und Transkripte von Online-Gesprächen, die wir vorher vereinbart haben, lösche ich nach der Nachbereitung, spätestens drei Monate nach dem Gespräch. Zugriffsdaten bei Netlify löscht der Anbieter nach kurzer Zeit automatisch.
Du hast gegenüber mir das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib mir dafür an de.heinotrusheim@sprich.
Wenn du glaubst, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig für mich ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg (datenschutz-hamburg.de).
Ohne Name und E-Mail-Adresse kann ich dich nicht zu einem Termin anmelden und dir keinen Newsletter schicken. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: 1. Oktober 2026. Ändern sich Angebote oder eingesetzte Dienste, passe ich diese Erklärung an.