Datenschutz

Stand: 10. September 2026

Verantwortlicher

Heeg Consulting GmbH, Richthofenstraße 7, 27356 Rotenburg
E-Mail: support@agentur-consulting.de

Portalprofile und Art. 14 DSGVO

Das Portal verarbeitet öffentlich zugängliche Unternehmensdaten. Bei Einzelunternehmen und personengeführten Agenturen können diese personenbezogen sein. Die geplante Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Interessenabwägung und Informationsprozess nach Art. 14 DSGVO sind vor einer breiten öffentlichen Indexierung als Launch-Gate dokumentiert und zu prüfen.

Google-Bewertungen

Für zugeordnete Agenturprofile rufen wir über die Google Maps Platform von Google Ireland Limited serverseitig in der Regel monatlich aggregierte Bewertungswerte und die Anzahl veröffentlichter Google-Bewertungen ab. Der Abruf erfolgt nur anhand bereits gespeicherter Google-Place-IDs. Die Zahlen werden höchstens 30 Tage gespeichert und danach ohne erneute Aktualisierung nicht mehr angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten, quellengekennzeichneten Einordnung nach Art. 6 Abs. 1 lit. f DSGVO. Google-Bewertungen werden von uns weder geprüft noch verändert und beeinflussen die Standardreihenfolge nicht. Einer falschen Zuordnung oder der Verarbeitung können Sie über das Korrektur- und Widerspruchsformular widersprechen.

Anfragen und Claims

Verarbeitet werden Kontakt-, Projekt- und Firmendaten sowie bei Claims die Anzahl sozialversicherungspflichtiger Beschäftigter und ausgewählte Interessen an Profilfreischaltung, Coaching oder geförderter Weiterbildung. Die Daten dienen Prüfung, Terminvereinbarung und Vermittlung.

Konten, Dashboard und Nachrichten

Wenn Sie ein Portal-Konto anlegen, verarbeiten wir Ihre Anmeldedaten, Rolle und Kontozuordnung über Supabase Auth. Im Dashboard werden nur Anfragen, Claims und Agenturprofile angezeigt, die Ihrem Konto zugeordnet sind. Eine Nachrichtenfunktion wird erst nach der exklusiven Vermittlung einer Anfrage freigeschaltet. Nachrichten sind für die beteiligten Konten und autorisierte Mitarbeiter der Heeg Consulting GmbH sichtbar und werden zur Durchführung und Moderation der Vermittlung verarbeitet.

Die Zugriffstrennung erfolgt zusätzlich auf Datenbankebene durch Row Level Security. Demo-Daten werden technisch von echten Portal- und Kontodaten getrennt und nicht öffentlich indexiert oder für Analyse- und Benachrichtigungszwecke verwendet.

Agenturkonto, Profilangaben, Logos und Rückmeldungen

Bei der Nutzung eines Agenturkontos verarbeiten wir die von Ihnen selbst eingetragenen Profilangaben, insbesondere Tagline, Gründungsjahr, Branchen, Social-Links, Straße und Postleitzahl. Diese Inhalte werden am öffentlichen Profil als Angaben der Agentur verwendet. Hochgeladene Logos speichern wir im Supabase Storage des bestehenden Portal-Projekts und ordnen sie dem Agenturprofil zu. Supabase ist dabei Teil der bestehenden Auftragsverarbeitungskette.

Vermittlungsgebundene Rückmeldungen verarbeiten wir zusammen mit der zugehörigen Anfrage, Bewertungstexten, Moderationsstatus und einer möglichen Antwort der Agentur. Öffentlich erscheinen nur freigegebene Inhalte und nur die dafür vorgesehenen Angaben; interne Zuordnungs-, Kontakt- und Moderationsdaten werden nicht veröffentlicht.

Bei einem Gastbeitragsvorschlag verarbeiten wir die authentifizierte Konto-E-Mail, Agenturzuordnung, Titel, Gliederung und Zielgruppe zur redaktionellen Prüfung. Die Übermittlung erfolgt über den dedizierten n8n-Intake. Ist dieser nicht verfügbar, wird der Vorschlag entsprechend dem dokumentierten Ausfallverfahren im geschützten Server-Log zur manuellen Übernahme protokolliert. Zweck, Zugriff und Aufbewahrung dieses Ausfallwegs sind vor Öffnung des Programms im juristischen Rechtspaket abschließend zu prüfen.

Empfänger und Dienstleister

Vorgesehen sind Supabase, Hostinger als VPS-Hoster, Calendly, Close, das selbst betriebene n8n, Instantly, Google Ireland Limited für die Google Maps Platform und ein Transaktionsmail-Anbieter. Optionale WhatsApp-Alerts laufen über TimelinesAI. Die konkrete AVV- und Drittlandtransfer-Kette wird vor Launch geprüft.

Analyse

Vorgesehen ist eine selbst betriebene Plausible-Community-Edition zur cookielosen Reichweitenmessung. GA4 wird in V1 nicht eingesetzt.

Widerspruch und Löschung

Agenturen können eine Korrektur, Meldung, Prüfung der Google-Zuordnung oder Entfernung über das Opt-out-Formular anfordern. Anfragen werden unverzüglich, spätestens innerhalb eines Monats, bearbeitet.

Profil melden oder Angaben korrigieren lassen

Als Melde- und Abhilfeweg für gehostete Fremdinhalte nach Art. 16 DSA steht das Formular „Profil melden oder Angaben korrigieren lassen“ bereit. Dort können Sie das betroffene Profil und den konkreten Grund einer Meldung benennen. Eine Meldung führt nicht automatisch zur Löschung: Wir prüfen die Zuordnung, sichern erforderliche Nachweise und korrigieren, beschränken oder entfernen Inhalte, wenn dies nach der Prüfung geboten ist.