Datenschutzerklärung
Stand: 30. Oktober 2026
1. Verantwortlicher
Björn Alexander Hippel
Am Niesenteich 1a
33100 Paderborn
Deutschland
Telefon: 05251 5395220
E Mail: info@bjoernhippel.de
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Missbrauchsabwehr oder zur Durchführung einer Geschäftsbeziehung. Je nach Zweck erfolgt die Verarbeitung insbesondere auf Grundlage von Artikel 6 Absatz 1 Buchstabe a, b, c oder f DSGVO.
3. Hosting und Serverprotokolle
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet beim Aufruf technisch erforderliche Daten. Dazu können die angeforderte Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs, Referrer und eine anonymisierte IP Adresse gehören.
Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. IONOS speichert die betreffenden Besucherdaten nach eigenen Angaben für acht Wochen. Beim eingesetzten Webhosting Produkt findet nach Angaben von IONOS kein Drittlandtransfer statt. Mit IONOS wird ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO geschlossen.
Automatische Sicherungskopien können gelöschte Daten vorübergehend weiterhin enthalten. Die von IONOS bereitgestellten automatischen Sicherungskopien sind nach Angaben des Anbieters höchstens 14 Tage verfügbar.
Weitere Informationen: Datenschutzhinweise von IONOS
4. Kontaktaufnahme
Wenn Sie uns per E Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei Vertragsbezug ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Andernfalls erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.
5. Qualifikationsfunnel und Terminbuchung
Vor der Buchung fragen wir Angaben zum Unterstützungsbedarf, zur Betriebsgröße und zum gewünschten Verbesserungsziel ab. Zusätzlich verarbeiten wir Name, Unternehmensname, E Mail Adresse und Telefonnummer.
Die Angaben dienen der Vorbereitung und Durchführung des Erstgesprächs. Sie wählen vor der Terminauswahl zwischen einem Gespräch über Google Meet und einem telefonischen Erstgespräch. Beim telefonischen Erstgespräch verwendet Björn Hippel die angegebene Telefonnummer, um Sie zum vereinbarten Termin anzurufen. Darüber hinaus wird die Telefonnummer nur für Rückfragen zur Buchung verwendet, nicht für Werbung. Die Pflichtangaben sind für die Onlinebuchung erforderlich. Alternativ ist eine Kontaktaufnahme per E Mail oder Telefon möglich.
Die Antworten führen nicht zu einer automatisierten Annahme oder Ablehnung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Nicht mehr benötigte Funnel und Buchungsdaten werden grundsätzlich nach 90 Tagen gelöscht. Bei einer Geschäftsbeziehung oder gesetzlichen Pflichten gelten gegebenenfalls längere Fristen.
5.1 Kunden-Onboarding und Worksheets
Bestehende Kunden können über den Kundenbereich Angaben zur Vorbereitung und Durchführung ihrer Kampagne übermitteln. Je nach gebuchter Leistung werden insbesondere Informationen zum Unternehmen, zu offenen Stellen, Zielkunden, Leistungen, Kampagnenstil, Markenwerten, Gestaltungsvorgaben und vorhandenen Werbekonten verarbeitet. Zusätzlich werden Unternehmensname, Rechnungsanschrift, E Mail Adresse und Telefonnummer abgefragt.
Die Angaben werden verschlüsselt an unseren Webserver übertragen und von dort als E Mail an info@bjoernhippel.de gesendet. Sie dienen ausschließlich der Vorbereitung und Durchführung der bestehenden Geschäftsbeziehung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Angaben werden gelöscht, sobald sie für die Zusammenarbeit nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Eine automatisierte Entscheidung oder Profilbildung findet nicht statt.
6. Schutz vor Spam und Mehrfachanfragen
Pro IP Adresse darf innerhalb von 24 Stunden nur eine erfolgreiche Buchungsanfrage übermittelt werden. Dafür wird die IP Adresse serverseitig mit einem geheimen Zusatzwert in einen nicht ohne Weiteres rückrechenbaren Prüfwert umgewandelt. Die IP Adresse wird hierfür nicht dauerhaft im Klartext gespeichert. Der Prüfwert wird nach 24 Stunden gelöscht.
Zusätzlich können ein unsichtbares Formularfeld, Plausibilitätsprüfungen und die Erkennung ungewöhnlich schneller Übermittlungen eingesetzt werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Spam und missbräuchlichen Anfragen.
7. Google Workspace, Google Calendar und Google Meet
Für Terminabgleich, Kalendereinträge und Videogespräche verwenden wir Google Workspace mit Google Calendar und Google Meet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bei einer Buchung werden Name, E Mail Adresse, Unternehmensname, Telefonnummer, gewähltes Gesprächsformat, Terminzeit und Antworten aus dem Buchungsfunnel an Google übermittelt und in der Terminbeschreibung gespeichert. Wenn Sie Google Meet auswählen, wird für den Termin eine eigene Google Meet Verbindung erstellt. Bei einem telefonischen Erstgespräch wird kein Google Meet Link erzeugt. In beiden Fällen wird ein Kalendereintrag erstellt und der Interessent eingeladen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Mit Google werden die erforderlichen Datenschutzbedingungen vereinbart. Google kann Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in die USA kann Google auf den EU US Data Privacy Framework und ergänzend auf Standardvertragsklauseln zurückgreifen. Trotz dieser Garantien können bei Drittlandverarbeitungen Risiken bestehen.
Weitere Informationen: Datenschutzerklärung von Google
8. Terminbestätigungen und Erinnerungen
Google Calendar versendet die Kalendereinladung. Individuelle Bestätigungen, Erinnerungen und sichere Verwaltungslinks werden über die E Mail Infrastruktur der IONOS SE versendet. Verarbeitet werden Name, E Mail Adresse, Termindaten und ein zufällig erzeugter Sicherheitswert.
Erinnerungen werden 24 Stunden und zwei Stunden vor dem Termin versendet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Versandprotokolle werden grundsätzlich nach 30 Tagen gelöscht, sofern sie nicht länger zur Klärung eines konkreten Fehlers benötigt werden.
9. Einwilligungsverwaltung
Die Website verwendet eine eigene Einwilligungsoberfläche. Dort können Google Analytics 4 und die eigene cookielose Reichweitenmessung getrennt ausgewählt oder gemeinsam abgelehnt werden. Nicht notwendige Analysefunktionen werden erst nach Einwilligung aktiviert.
Die Auswahl wird mit ihrem Zeitpunkt unter bjoernhippel-consent-v2 im lokalen Browserspeicher für höchstens 180 Tage gespeichert, damit sie bei späteren Besuchen berücksichtigt werden kann. Danach wird erneut gefragt. Frühere Zustimmungen zur alleinigen eigenen Reichweitenmessung aktivieren Google Analytics nicht. Rechtsgrundlage für diese notwendige Speicherung ist § 25 Absatz 2 Nummer 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies nach Artikel 6 Absatz 1 Buchstabe f DSGVO.
Die Auswahl kann jederzeit über „Cookie Einstellungen“ im Footer geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
10. Eigene cookielose Reichweitenmessung
Nach entsprechender Auswahl verwenden wir eine selbst betriebene cookielose Reichweitenmessung. Sie setzt keine Analyse Cookies, nutzt keinen dauerhaften Nutzer oder Gerätebezeichner und erstellt keine nutzerübergreifenden Profile.
Erfasst werden der aufgerufene Seitenbereich und getrennte Ereignisse für Seitenaufruf, Klick auf die Terminbuchung, erfolgreiche serverseitige Übermittlung und tatsächlich bestätigte Terminbuchung. Sofern ein Besucher über einen entsprechend gekennzeichneten Link kommt, können zusätzlich Kampagnenkennung, Content Kennung und Funnel Stufe gespeichert werden. Eine Content Kennung wird nur übernommen, wenn sie im tatsächlich verwendeten Link enthalten ist. Sie wird nicht aus Zeitpunkt, Referrer oder anderen Merkmalen abgeleitet.
Die Messdaten enthalten keine Namen, E Mail Adressen, Telefonnummern, vollständigen IP Adressen oder Formularinhalte. Eine Zusammenführung mit Kontakt oder Buchungsdaten findet nicht statt. Technische Testereignisse werden getrennt gekennzeichnet und nicht in reguläre Auswertungen einbezogen. Berichte werden nur als zusammengefasste Ereigniszahlen über einen geschützten, schreibgeschützten Export bereitgestellt.
Rohdaten werden nach 90 Tagen gelöscht. Zusammengefasste Statistiken ohne Personenbezug dürfen bis zu 24 Monate gespeichert werden. Rechtsgrundlage ist die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und, soweit einschlägig, § 25 Absatz 1 TDDDG.
11. Google Analytics 4
Nur mit Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4 zur statistischen Auswertung der Nutzung dieses Auftritts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist, die Nutzung unserer Inhalte und den Weg zur Gesprächsbuchung besser zu verstehen. Die Teilnahme ist freiwillig. Ablehnen hat keinen Einfluss auf die Nutzung der Website oder die Buchung.
Google erhält dabei pseudonyme Browserkennungen, Seitenaufrufe, Sitzungs- und Geräteinformationen sowie Klicks auf die Gesprächsbuchung. Die IP Adresse wird beim Verbindungsaufbau technisch übertragen. Google erklärt, IP Adressen aus EU, Schweiz und Vereinigtem Königreich vor der Protokollierung zu verwerfen. Diese Messung ist deshalb nicht mit einer vollständig anonymen Verarbeitung gleichzusetzen.
Wir übermitteln keine Namen, E Mail Adressen, Telefonnummern, Buchungsantworten oder sonstigen Formularinhalte an Analytics. Seitenadressen werden ohne Abfrageparameter und URL Fragmente übermittelt; die vorherige Seitenadresse wird nicht übermittelt. Private Verwaltungsseiten, APIs und Kunden-Onboarding werden nicht gemessen. Automatische Messungen von Formularen, externen Links, Suchbegriffen und Downloads sind deaktiviert. Google Signals, Werbepersonalisierung, erweiterte Conversions und die Verknüpfung mit Werbekonten werden nicht eingesetzt. Die eigene Reichweitenmessung aus Abschnitt 10 bleibt davon getrennt.
Google Analytics verwendet die Cookies _ga und _ga_ mit einer zusätzlichen Kennung. Sie dienen der Wiedererkennung eines Browsers und der Zuordnung von Sitzungen. Ihre Laufzeit ist hier auf höchstens 180 Tage eingestellt. Die Aufbewahrung von Nutzer- und Ereignisdaten in Analytics ist auf zwei Monate eingestellt; eine Zurücksetzung bei neuer Aktivität ist deaktiviert. Diese Frist gilt nicht für die standardmäßigen zusammengefassten Berichte von Google Analytics.
Rechtsgrundlagen sind Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und für Speicherung oder Zugriff auf Ihrem Gerät § 25 Absatz 1 TDDDG. Wir laden den Google Tag erst nach Zustimmung. Bei Ablehnung werden auch keine einwilligungslosen Analyse-Pings an Google gesendet. Ein Widerruf ist jederzeit über „Cookie Einstellungen“ im Footer möglich. Er stoppt die weitere Messung und entfernt die erreichbaren Analytics Cookies dieser Domain. Zum vollständigen Stoppen eines bereits geladenen Google Tags lädt die Seite beim Widerruf neu. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht rückwirkend unrechtmäßig.
Empfänger sind Google Ireland Limited und mit der Verarbeitung beauftragte verbundene Unternehmen, insbesondere Google LLC in den USA. Eine Verarbeitung außerhalb der EU bzw. des EWR kann erfolgen. Nach den Angaben von Google werden Übermittlungen unter anderem auf die EU US Data Privacy Framework Zertifizierung von Google LLC und, soweit erforderlich, Standardvertragsklauseln gestützt. Die Datenverarbeitungsbedingungen von Google gelten für die Auftragsverarbeitung. Diese Garantien schließen mögliche Risiken einer Drittlandverarbeitung nicht vollständig aus.
Weitere Informationen: Datenschutz bei Google Analytics, Verarbeitung von Daten aus Websites durch Google, Datenschutzerklärung von Google, Übermittlungsgrundlagen von Google und Datenaufbewahrung in Analytics.
Google Ads Conversion Tracking, Meta Pixel und LinkedIn Insight Tag werden auf diesem Auftritt nicht eingesetzt.
12. Lokale Schriftarten, Bilder und externe Inhalte
Schriftarten und Bilder werden lokal über den eigenen Webserver bereitgestellt. Zum Start werden keine extern eingebetteten Videos, Karten oder Social Media Inhalte geladen. Bei späteren Ergänzungen wird diese Erklärung vor Aktivierung angepasst und eine erforderliche Einwilligung eingeholt.
13. Datenverarbeitung in Geschäftsbeziehungen
Bei Angeboten, Verträgen, Rechnungen und laufender Zusammenarbeit verarbeiten wir Kontakt, Vertrags, Leistungs und Zahlungsdaten auf Grundlage von Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Steuerlich und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
14. Empfänger
Empfänger personenbezogener Daten können insbesondere sein:
1. IONOS SE für Webhosting, Datenbank und E Mail Versand
2. Google Ireland Limited und verbundene Unternehmen für Google Workspace, Google Calendar, Google Meet und nach Einwilligung Google Analytics 4
3. Steuerberatung, Finanzverwaltung und weitere Empfänger, soweit dies für die Geschäftsbeziehung oder gesetzliche Pflichten erforderlich ist
15. Speicherdauer
Soweit keine konkrete Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck entfällt. Eine längere Speicherung erfolgt nur bei gesetzlichen Aufbewahrungspflichten, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder auf einer anderen Rechtsgrundlage.
16. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Bei einer Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Zur Ausübung Ihrer Rechte können Sie die Kontaktdaten aus Abschnitt 1 verwenden.
17. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Unternehmen mit Sitz in Nordrhein Westfalen ist grundsätzlich zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
18. Keine automatisierte Entscheidung
Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.
19. Aktualität
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.