Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Alexander Heilmann, LL.M., B.A.
Geschäftsbezeichnung: Heilmann Group
Innovation and Conference Center Flughafen Wien
Office Park 4, Towerstraße 3/VAC 6, 1300 Wien Flughafen, Österreich
UID: ATU82472218
E-Mail: business@heilmanngroup.com

Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht nach Art. 37 DSGVO besteht derzeit nicht.

2. Welche Daten wir verarbeiten

a) Beim Besuch dieser Website. Beim Aufruf werden technische Daten verarbeitet (IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Zeitpunkt). Diese Daten sind zur Auslieferung und Absicherung der Website notwendig und werden in Server-Logfiles für maximal 14 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

b) Bei Nutzung des Kontaktformulars. Wir verarbeiten die von dir angegebenen Daten (Name, E-Mail, Firma, Inhalt der Nachricht) zur Beantwortung deiner Anfrage. Speicherdauer: bis zur Erledigung der Anfrage, danach gemäß gesetzlicher Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse).

c) Bei Registrierung und Nutzung des Heilmann Playbook. Für die Nutzung der Software verarbeiten wir:

  • Account-Daten: Name, E-Mail, Rolle, Firma (die Anmeldung erfolgt über einen per E-Mail zugestellten Anmeldelink; ein Passwort wird nicht gespeichert)
  • Inhalte, die du eingibst: Projektnamen, Notizen, Zielmärkte
  • Kontaktdaten von Zielpersonen (Entscheider bei Zielfirmen), die du oder dein Berater im Tool erfasst
  • von dir hochgeladene Dateien, z. B. ein Kundenlogo, das im Fortschrittsbericht und in der Report-Präsentation angezeigt wird
  • aus diesen Daten erstellte Auswertungen und Fortschrittsberichte (Kennzahlen, Aktivitäten, Grafiken, KI-Zusammenfassung) sowie deren Export als PDF
  • Nutzungsdaten: Anzahl der Generierungen, Zeitstempel, Protokolle

Rechtsgrundlagen: Account- und Nutzungsdaten — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten von Zielpersonen werden im Auftrag unserer Kunden verarbeitet; insoweit handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage der Verarbeitung beim Kunden ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Geschäftsanbahnung im B2B-Kontext).

3. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

  • Anthropic PBC (USA) — KI-gestützte Textgenerierung (Claude API); u. a. Türöffner-Texte sowie die Zusammenfassungen in den Fortschrittsberichten, die aus den im Projekt erfassten Aktivitäts- und CRM-Daten erstellt werden; Übermittlung auf Basis der EU-Standardvertragsklauseln (SCC)
  • Vercel Inc. (USA) — Hosting der Web-Anwendung; SCC
  • Supabase (Region: West-EU, Irland) — Datenbank und Anmeldung; die Speicherung der Anwendungsdaten erfolgt innerhalb der Europäischen Union
  • Calendly LLC (USA) — Online-Terminbuchung (eingebetteter Buchungskalender auf der Seite /termin); verarbeitet die dort eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin) sowie technische Zugriffsdaten; Übermittlung auf Basis der EU-Standardvertragsklauseln (SCC)
  • Resend Inc. (USA) — Versand von System- und Benachrichtigungs-E-Mails (z. B. Anmeldelinks, Kontaktanfragen) sowie – auf deine ausdrückliche Anforderung – der Versand von Fortschrittsberichten als PDF-Anhang an die von dir angegebene Adresse; verarbeitet E-Mail-Adresse, Mailinhalt und Anhang; SCC

4. Übermittlung in Drittländer

Einzelne Verarbeitungen finden in den USA statt (insbesondere Anthropic, Vercel, Calendly, Resend). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie ergänzender technischer und organisatorischer Maßnahmen. In den USA besteht kein dem EWR vollständig vergleichbares Datenschutzniveau.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere § 132 BAO: sieben Jahre) bestehen. Account-Daten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Anfragen an: business@heilmanngroup.com

Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

7. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. für die Anmelde-Sitzung). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Analyse- oder Marketing-Cookies setzen wir derzeit nicht ein.

8. Künstliche Intelligenz

Die im Playbook erzeugten Texte (Türöffner-Nachrichten, Gesprächsleitfäden, die Zusammenfassungen in den Fortschrittsberichten und Report-Präsentationen u. Ä.) werden mithilfe eines KI-Sprachmodells (Anthropic Claude) generiert. Für die Berichte werden dabei die im Projekt erfassten Aktivitäts- und CRM-Daten ausgewertet. Die Inhalte sind maschinell erzeugt und können Fehler enthalten; bitte prüfe jeden Text vor Verwendung. Die Verantwortung für Versand und Verwendung liegt beim Nutzer.

9. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Stand: Juni 2026.