(Stand: 13. Oktober 2025 – Version 1.0)
1. Verantwortlicher
changeXperten GmbH
Jahnplatz 4
82166 Gräfelfing
Deutschland
Telefon: +49 891 2136659
E-Mail: kontakt@changexperten.com
Web: www.changexperten.com Vertreten durch: Geschäftsführer Christoph Gredel
Datenschutzbeauftragte/r: nicht bestellt, da gesetzlich nicht erforderlich.
Weitere Angaben finden Sie im Impressum.
2. Hosting und Server-Logfiles
Unsere Website wird gehostet bei ALL-INKL.COM – Neue Medien Münich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Zugriff auf unsere Website werden automatisch Server-Logfiles gespeichert (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browsertyp und Betriebssystem).
Zweck: Betrieb, Sicherheit und Optimierung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 7–14 Tage, danach automatische Löschung.
Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.
3. Einsatz von Usercentrics Consent Management Platform
Wir verwenden die Usercentrics Consent Management Platform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Usercentrics dient der Verwaltung und Dokumentation Ihrer Einwilligungen zur Nutzung von Cookies und vergleichbaren Technologien.
Daten: Einwilligungsstatus, Zeitstempel, Browserdaten, anonymisierte Nutzer-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweisbarkeit).
Speicherdauer: 3 Jahre.
4. Cookies und ähnliche Technologien
Wir setzen Cookies ein, um unsere Website nutzerfreundlich zu gestalten.
Notwendige Cookies: für grundlegende Funktionen (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG). Optionale Cookies (Analyse/Marketing): nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).Eine detaillierte Übersicht aller Cookies finden Sie im Usercentrics-Cookie-Layer („Cookie-Einstellungen“).
5. Lokale Einbindung von Google Fonts
Wir verwenden lokal gehostete Google Fonts. Es wird keine Verbindung zu Servern von Google aufgebaut, und es werden keine personenbezogenen Daten an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung unserer Website).
6. Terminvereinbarung über Zeeg
Für Terminbuchungen nutzen wir den Dienst Zeeg (Zeeg OÜ, Sepapaja 6, 15551 Tallinn, Estland).
Daten: Name, E-Mail-Adresse, Terminpräferenzen, Nachricht (freiwillig).
Zweck: Terminplanung und -koordination.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation).
Speicherdauer: 12 Monate nach letztem Kontakt.
Ein AV-Vertrag besteht; Datenverarbeitung erfolgt innerhalb der EU.
Weitere Informationen: https://zeeg.me/privacy
7. Online-Formulare und Tests über Tally
Wir nutzen Tally.so (Tally BV, Avenue Arnaud Fraiteur 15/23, 1050 Brüssel, Belgien) für Online-Formulare und Tests (z. B. Team- oder Change-Readiness-Tests).
Daten: Antworten, Name, E-Mail-Adresse, ggf. Freitext, Zeitstempel.
Zweck: Auswertung von Tests, Kontaktaufnahme, Angebotserstellung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage), Art. 6 Abs. 1 lit. f DSGVO (Serviceoptimierung).
Speicherdauer: 12 Monate nach Abschluss oder Anfrageerledigung.
Empfänger: Tally BV (EU).
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen.
Weitere Informationen: https://tally.so/help/gdpr
7a. Durchführung unserer kostenlosen Online-Tests
Bei der Durchführung unserer kostenlosen Tests (z. B. Team-Test, Change-Readiness-Test) werden die von Ihnen eingegebenen Daten und Antworten automatisch ausgewertet. Die Dateneingabe erfolgt über Tally.so (siehe Abschnitt 7). Die Ergebnisse werden in Microsoft Excel auf OneDrive (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) verarbeitet.
Ein Auftragsverarbeitungsvertrag mit Microsoft besteht.
Zweck:Bereitstellung des personalisierten Testergebnisses, Versand des Ergebnisses nach Double-Opt-In-Bestätigung, Newsletter-Registrierung bei Zustimmung
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Testergebnisses),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Versand/Newsletter),
Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung, Statistik).
Speicherdauer: Testdaten werden nach 12 Monaten gelöscht, sofern keine weitere Einwilligung oder Kommunikation erfolgt.
Automatisierte Auswertung: Die Testergebnisse werden automatisiert berechnet, jedoch ohne rechtliche Wirkung gemäß Art. 22 DSGVO.
Empfänger: Tally BV (EU), Microsoft Ireland (OneDrive), Pipedrive OÜ (CRM).
8. CRM und Kontaktmanagement über Pipedrive
Wir nutzen Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) zur Verwaltung von Kundenanfragen, Angeboten und Kontakten.
Daten: Name, Unternehmen, E-Mail, Telefonnummer, Interaktionshistorie.
Zwecke: Bearbeitung von Anfragen, Vertragsanbahnung, Kundenkommunikation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage)Art. 6 Abs. 1 lit. f DSGVO (CRM-Organisation, Vertrieb)Art. 6 Abs. 1 lit. a DSGVO (Newsletter-Einwilligung)
Empfänger: Pipedrive OÜ (EU); Übermittlung in Drittländer nur mit SCC.
Speicherdauer: bis zur Zweckerfüllung oder Widerruf.
Weitere Informationen: https://www.pipedrive.com/de/privacy
9. Newsletter-Versand und -Tracking über Pipedrive
Wir versenden Newsletter und Informationen über Pipedrive Campaigns.
Daten: E-Mail-Adresse, ggf. Name.
Der Versand erfolgt nur nach Double-Opt-In-Einwilligung.
Zur Nachweisbarkeit speichern wir Zeitpunkt, IP-Adresse und Einwilligungstext.
Tracking: Unsere Newsletter enthalten Tracking-Pixel und personalisierte Links, um Öffnungen und Klicks statistisch auszuwerten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
Widerruf: Jederzeit über Abmeldelink.
Empfänger: Pipedrive OÜ (EU). Eine mögliche Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC).
Speicherdauer: Bis zur Abmeldung; Nachweis der Einwilligung 3 Jahre.
10. Webanalyse – Google Analytics 4 und Microsoft Clarity
a) Google Analytics 4
Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Analyse des Nutzerverhaltens zur Verbesserung von Inhalten.
Daten: IP-Adresse (anonymisiert), Nutzungs- und Ereignisdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG (Einwilligung).
Speicherdauer: 14 Monate.
Übermittlung: USA – Standardvertragsklauseln (SCC).
Widerruf über Cookie-Einstellungen.
Mehr: https://policies.google.com/privacy
b) Microsoft Clarity
Wir nutzen Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) zur anonymisierten Analyse des Nutzerverhaltens (z. B. Klicks, Mausbewegungen).
Daten: pseudonymisierte Nutzungsdaten, Geräteinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
Übermittlung: USA – SCC gem. Art. 46 DSGVO.
Widerruf über Cookie-Einstellungen.
Mehr: https://privacy.microsoft.com/de-de/privacystatement
11. Social-Media-Präsenz auf LinkedIn
Wir betreiben ein Profil bei LinkedIn, betrieben von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Profil: https://www.linkedin.com/company/changexperten/
Wir erhalten von LinkedIn nur aggregierte Nutzungsstatistiken (Page Insights).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kommunikation, Öffentlichkeitsarbeit).
Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Mehr Infos: https://www.linkedin.com/legal/privacy-policy
12. Content-Delivery-Netzwerke (CDN)
Zur schnelleren Bereitstellung unserer Website nutzen wir CDNs von:Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 USAAmazon CloudFront (AWS Inc.), 410 Terry Ave N, Seattle, WA 98109 USAjsDelivr / Prospect One, ul. Królewska 65A/1, 30-081 Kraków, PolenZweck: Leistungsoptimierung, Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenübermittlung: USA – SCC.
Mehr Informationen:
Cloudflare,
AWS CloudFront,
jsDelivr
13. Direktwerbung gegenüber Geschäftskontakten
Wir verarbeiten Kontaktdaten geschäftlicher Ansprechpartner zur Versendung von Informationen über unsere Leistungen im Bereich Organisations-, Führungs- und Teamentwicklung.
Daten stammen aus bestehenden oder früheren Geschäftsbeziehungen oder öffentlichen Quellen (z. B. Websites, Xing, LinkedIn).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG (berechtigtes Interesse an B2B-Kommunikation).
Sie können dieser Nutzung jederzeit widersprechen – per E-Mail an: kontakt@changexperten.com
14. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation).
Speicherdauer: 12 Monate nach Abschluss.
15. Datensicherheit
Wir verwenden TLS-Verschlüsselung (https) und setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Daten gegen Verlust, Missbrauch oder unbefugten Zugriff zu schützen.16. Rechte der betroffenen PersonenSie haben das Recht auf:Auskunft (Art. 15 DSGVO)Berichtigung (Art. 16 DSGVO)Löschung (Art. 17 DSGVO)Einschränkung (Art. 18 DSGVO)Datenübertragbarkeit (Art. 20 DSGVO)Widerspruch (Art. 21 DSGVO)Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)Zur Wahrnehmung Ihrer Rechte genügt eine E-Mail an: kontakt@changexperten.comBeschwerderecht:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27 (Schloss), 91522 Ansbach
Web: www.lda.bayern.de
17. Datentransfers in Drittländer
Soweit Daten an Dienstleister in Drittländer (z. B. USA) übermittelt werden, erfolgt dies nur auf Grundlage von Art. 44 ff. DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln (SCC) und zusätzlichen Sicherheitsmaßnahmen.
18. Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen von Rechtslage, Diensten oder Technik anzupassen.
Stand: 13. Oktober 2025 Version: 1.0
.svg)