Rechtliches
Datenschutzerklärung
Welche Daten beim Besuch dieser Website verarbeitet werden, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Stand: Oktober 2026.
1. Auf einen Blick
Personenbezogen sind alle Daten, mit denen Sie persönlich identifiziert werden können, etwa Name, E-Mail-Adresse oder IP-Adresse. Kurz zusammengefasst:
- Ohne Ihre Zustimmung setzt die Website nur ein Cookie, das Ihre Auswahl im Einwilligungsbanner speichert.
- Google Analytics und der LinkedIn Insight Tag laden nur, wenn Sie zustimmen.
- Die Besuche zählen wir zusätzlich mit Matomo auf unserem eigenen Webspace, ohne Cookies und mit gekürzter IP-Adresse.
- Was Sie in ein Formular eintragen, landet in unserem CRM Odoo und in unserem Postfach bei Microsoft 365.
- Schriften, Skripte, Bilder und Downloads liefern wir selbst aus, ohne Aufrufe zu Google Fonts oder anderen fremden Servern.
Verantwortlicher
Elevate Horizons LLC, 3833 Powerline Rd, Suite 201, Fort Lauderdale, FL 33309, USA, vertreten durch den Manager Dr.-Ing. Christian Doisl. E-Mail: info@changeconsulting.io. Change Consulting, FORGE und ComplAInow sind Marken der Elevate Horizons LLC.
Diese Erklärung richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und dem deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Für Besucher aus der Schweiz gilt zusätzlich das Datenschutzgesetz (DSG); die beschriebenen Rechte gelten entsprechend.
2. Hosting und Server-Protokolle
Hosting
Die Website liegt bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, auf Servern in Litauen. Hostinger verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO; der Vertrag zur Auftragsverarbeitung ist Teil der Geschäftsbedingungen von Hostinger. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Server-Protokolle
Bei jedem Aufruf speichert der Server automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem, die übertragene Datenmenge und den Statuscode. Wir brauchen diese Angaben, um die Website stabil und sicher zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen. Hostinger löscht die Protokolle automatisch nach kurzer Zeit.
Verschlüsselung
Alle Verbindungen zu dieser Website sind per TLS verschlüsselt, erkennbar an „https://“ und dem Schloss in der Adresszeile.
3. Cookies und Einwilligung
Beim ersten Besuch fragen wir in einem Banner, ob Sie Statistik- und Marketing-Werkzeuge erlauben. Das Banner ist selbst gehostet (Open-Source-Software CookieConsent) und überträgt keine Daten an Dritte.
Ihre Auswahl speichern wir 182 Tage lang im Cookie „cc_einwilligung“ in Ihrem Browser. Dieses Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Speicherung ist unsere Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
Alle anderen Cookies und Messwerkzeuge laden nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
4. Kontakt und Formulare
Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht, dazu Ihr Unternehmen, falls Sie es angeben, sowie Sprache und Seite, auf der Sie das Formular abgeschickt haben. Wir nutzen die Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sie erhalten eine Eingangsbestätigung per E-Mail.
Leitfäden und Use-Case-Bibliothek
Wenn Sie kostenlose Unterlagen anfordern, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer und, falls angegeben, Ihr Unternehmen, um Ihnen den Link zum Download per E-Mail zu schicken und Sie dazu per E-Mail oder Telefon zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir melden Sie dabei nicht für einen Newsletter an.
Schutz vor Missbrauch
Die Formulare enthalten ein unsichtbares Feld und eine Zeitprüfung gegen automatisierte Einträge. Um Massenanfragen zu verhindern, speichern wir höchstens eine Stunde lang eine nicht umkehrbare Prüfsumme Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen kein Captcha eines Drittanbieters.
Anfragen per E-Mail oder Telefon
Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage auf denselben Rechtsgrundlagen.
Speicherdauer
Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, oder wenn Sie Ihre Einwilligung widerrufen. Entsteht aus einer Anfrage ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen.
5. Dienste für Anfragen und Termine
CRM: Odoo
Anfragen und Anforderungen legen wir als Kontakt in unserem CRM an. Anbieter ist Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Odoo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Mehr unter odoo.com/privacy.
E-Mail: Microsoft 365
Benachrichtigungen an uns und Bestätigungen an Sie verschicken wir über Microsoft 365. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Microsoft verarbeitet die Daten in unserem Auftrag; eine Verarbeitung in den USA ist möglich. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr unter privacy.microsoft.com. Eine Kopie jeder Benachrichtigung geht an unser Postfach bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz; für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt.
Terminbuchung: Cal.com auf eigenem Server
Den Kalender für das Erstgespräch betreiben wir mit der Open-Source-Software Cal.com auf einem eigenen Server bei Hostinger in Litauen, erreichbar unter booking.forge-works.io. Der Kalender lädt erst, wenn Sie auf „Erstgespräch buchen“ klicken. Bei einer Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre Anmerkungen, um das Gespräch durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Terminbestätigung erhalten Sie über Microsoft 365. Wir löschen die Buchungsdaten, wenn sie für die Zusammenarbeit nicht mehr gebraucht werden.
6. Reichweitenmessung und Analyse
Matomo, ohne Cookies
Wir zählen Besuche mit Matomo, einer Open-Source-Software auf unserem eigenen Webspace bei Hostinger in der EU. Matomo setzt keine Cookies und speichert nichts auf Ihrem Gerät. Ihre IP-Adresse wird vor der Speicherung um zwei Byte gekürzt, sodass wir Sie nicht identifizieren können. Wir sehen zusammengefasst, welche Seiten aufgerufen werden, woher Besucher kommen und welche Kampagnen wirken. Die Daten verlassen unseren Server nicht, Rohdaten löschen wir nach 180 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Ihr Browser „Do Not Track“ sendet, zählt Matomo Ihren Besuch nicht.
Google Analytics 4
Nur mit Ihrer Einwilligung in der Kategorie Statistik nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (_ga und _ga_ mit Kennung, Laufzeit bis zu zwei Jahre) und erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben und woher Sie kommen. IP-Adressen speichert Google Analytics 4 nicht. Daten können an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Google bewahrt die Ereignisdaten höchstens 14 Monate auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr unter policies.google.com/privacy.
LinkedIn Insight Tag
Nur mit Ihrer Einwilligung in der Kategorie Marketing nutzen wir den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Er zeigt uns zusammengefasst, aus welchen Branchen, Unternehmensgrößen und Funktionen unsere Besucher kommen, soweit sie bei LinkedIn angemeldet sind, und misst die Wirkung von Kampagnen. Einzelne Personen sehen wir nicht. LinkedIn setzt dafür Cookies, unter anderem li_fat_id, lidc und bcookie, pseudonymisiert direkte Kennungen nach sieben Tagen und löscht die übrigen Daten nach 180 Tagen. Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich; LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr unter linkedin.com/legal/privacy-policy.
7. Weitere Bestandteile der Website
Links zu LinkedIn
Wir verlinken auf unsere Profile bei LinkedIn. Das sind einfache Links, keine eingebetteten Plugins. LinkedIn erhält erst Daten, wenn Sie einem Link folgen; dann gilt die Datenschutzerklärung von LinkedIn.
Schriften, Skripte und Downloads
Schriften, Skripte, Bilder und PDF-Dateien liefern wir von unserem eigenen Server aus. Es gibt keine Verbindungen zu Google Fonts, zu Content-Delivery-Netzwerken Dritter oder zu Captcha-Diensten. Beim Abruf entstehen nur die in Abschnitt 2 beschriebenen Server-Protokolle.
ROI-Rechner
Der ROI-Rechner rechnet vollständig in Ihrem Browser. Ihre Eingaben werden weder übertragen noch gespeichert.
8. Sitz in den USA und Übermittlungen
Die Elevate Horizons LLC hat ihren Sitz in den USA. Daten, die wir selbst verarbeiten, etwa Anfragen in Odoo oder E-Mails in Microsoft 365, können deshalb auch aus den USA abgerufen werden. Die USA gelten ohne zusätzliche Garantien nicht als Land mit einem Datenschutzniveau wie in der EU; US-Behörden können unter Umständen auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe offenstehen.
Wo wir Dienstleister in den USA einsetzen, stützen wir uns auf deren Zertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Die Website selbst, der Kalender und die Matomo-Messung laufen auf Servern in der EU.
9. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Für alle Anliegen genügt eine E-Mail an info@changeconsulting.io.
Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, und erstellen keine Profile im Sinne von Art. 22 DSGVO.
Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.