Stand: 19. Juli 2026
Wir nehmen den Schutz Ihrer Daten ernst. Auf unserer Website setzen wir keine Werbe- oder Tracking-Cookies ein und erstellen keine Nutzerprofile zu Marketingzwecken. Unsere Besucherstatistik (Pirsch) arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, die Beantwortung Ihrer Anfragen, den Newsletter-Versand und die Abwicklung unserer Leistungen erforderlich ist. Details finden Sie in den folgenden Abschnitten.
AHA Consulting GmbH
Gauder Pfad 2, 26487 Blomberg, Deutschland
Vertreten durch: Andreas Hausmann (Geschäftsführer)
Handelsregister: HRB 206 221
E-Mail: info@ah.consulting
Telefon: +49 4977 9109690
Impressum: https://ah.consulting/impressum
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@ah.consulting.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://lfd.niedersachsen.de.
Unsere Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA gehostet. Beim Aufruf der Website verarbeitet Webflow technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem (Server-Logfiles). Diese Daten sind für die Auslieferung und die Sicherheit der Website erforderlich.
Auch die auf der Website verwendeten Schriftarten werden über die Server von Webflow bereitgestellt; eine Verbindung zu Google-Servern (Google Fonts) findet dabei nicht statt.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch die Zertifizierung von Webflow nach dem EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy
Unsere Website setzt keine Cookies zu Werbe-, Tracking- oder Analysezwecken ein. Eingebundene Dienste (z. B. Terminbuchung, Formulare, Videoplayer) können technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden, die für die Bereitstellung der jeweiligen Funktion erforderlich sind (§ 25 Abs. 2 TDDDG). Aus diesem Grund verzichten wir auf ein Cookie-Einwilligungsbanner.
Zur Reichweitenmessung nutzen wir Pirsch Analytics der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland. Pirsch arbeitet cookielos und ohne dauerhafte Wiedererkennung: Die IP-Adresse wird nicht gespeichert, sondern nur zur Bildung eines für 24 Stunden gültigen, anonymisierten Kennwerts verwendet. Erfasst werden u. a. besuchte Seiten, Referrer, Browsertyp, Betriebssystem und ungefähre Herkunftsregion. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland.
Rechtsgrundlage: berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: https://pirsch.io/privacy
Kontakt- und E-Mail-Formulare (Webflow): Wenn Sie ein Formular auf unserer Website absenden, werden die eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) über die Infrastruktur von Webflow (siehe Ziffer 3) an uns übermittelt und zur Bearbeitung Ihrer Anfrage verwendet.
Tally: Für einzelne Formulare (z. B. Anmeldungen, Umfragen) nutzen wir Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien. Tally verarbeitet Ihre Formulareingaben sowie technische Daten (IP-Adresse, Browserinformationen) auf Servern in der EU. Datenschutzerklärung: https://tally.so/help/gdpr
JotForm: Vereinzelt nutzen wir Formulare von JotForm Inc., 111 Pine Street, Suite 1815, San Francisco, CA 94111, USA. JotForm verarbeitet Ihre Formulareingaben sowie technische Daten (IP-Adresse, Browserinformationen); eine Verarbeitung in den USA ist möglich und durch Standardvertragsklauseln abgesichert. Datenschutzerklärung: https://www.jotform.com/privacy/
Cloudflare Turnstile: Unsere Website-Formulare sind durch Cloudflare Turnstile vor Spam und Missbrauch geschützt; der Dienst wird von unserem Website-System Webflow eingebunden (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Turnstile prüft anhand technischer Merkmale (z. B. IP-Adresse, Browserinformationen, Interaktionsverhalten), ob eine Eingabe von einem Menschen stammt – ohne dass Sie ein Rätsel lösen müssen. Die Übermittlung in die USA ist durch die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework abgesichert. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
Rechtsgrundlagen: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für die Bearbeitung Ihrer Eingaben; berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) für den Spam-Schutz.
Für die Online-Terminvereinbarung nutzen wir Zeeg der Zeeg GmbH, Friedrichstraße 114A, 10117 Berlin, Deutschland. Bei einer Buchung verarbeitet Zeeg die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, ggf. Anliegen) sowie technische Daten. Die Verarbeitung erfolgt auf Servern in Deutschland.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung: https://zeeg.me/de/legal/privacy
Auf unserer Website eingebundene Videos werden über Bunny Stream der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien (EU) bereitgestellt. Die Einbettung erfolgt technisch über den Dienst Embedly (Embedly, Inc. / A Medium Corporation, San Francisco, USA), den unser Website-System Webflow für Video-Einbettungen verwendet. Beim Abspielen eines Videos wird eine Verbindung zu den Servern dieser Anbieter aufgebaut; dabei werden IP-Adresse, Browserinformationen und Angaben zum abgespielten Video verarbeitet.
Rechtsgrundlage: berechtigtes Interesse an der ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärungen: https://bunny.net/privacy und https://medium.com/policy/medium-privacy-policy-f03bf92035c9
Für den Versand unseres Newsletters nutzen wir rapidmail der rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Deutschland. Die Anmeldeformulare auf unserer Website (z. B. für Newsletter und Checkliste) werden direkt von rapidmail bereitgestellt.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Eintragung eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung werden Sie in den Verteiler aufgenommen. Gespeichert werden Ihre E-Mail-Adresse, ggf. Ihr Name, der Zeitpunkt der An- und Bestätigung sowie Ihre IP-Adresse (zum Nachweis der Einwilligung). Zur Verbesserung unseres Newsletters werten wir in aggregierter Form Öffnungs- und Klickraten aus. In Newslettern können Kurzlinks des Dienstes Short.io (Short.cm Inc., USA) enthalten sein; beim Anklicken werden IP-Adresse und Browserdaten zur Weiterleitung verarbeitet.
Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns abbestellen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unseres berechtigten Interesses am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: https://www.rapidmail.de/datensicherheit
Wenn Sie uns per E-Mail, Telefon oder über soziale Medien kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Unsere E-Mail-Kommunikation und Terminverwaltung läuft über Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland; Verarbeitung in EU-Rechenzentren). Unsere Telefonie wird über Sipgate (sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, Deutschland) abgewickelt.
Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Zur Verwaltung von Kontakten, Anfragen und Aufträgen nutzen wir das CRM-System Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland; Verarbeitung in der EU). Rechnungen erstellen und versenden wir mit easybill (easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland). Verarbeitet werden Bestands-, Kontakt-, Vertrags- und Zahlungsdaten.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung gesetzlicher Pflichten wie handels- und steuerrechtlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigtes Interesse an einer effizienten Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).
Für die Bezahlung unserer Leistungen bieten wir an:
Stripe: Kauf über Zahlungslinks/Checkout von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (Mutterunternehmen: Stripe, Inc., USA). Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher. Datenschutzerklärung: https://stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Rechnung/Überweisung: Bei Zahlung per Überweisung verarbeiten wir Ihre Bankverbindungsdaten zur Zahlungsabwicklung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für Live-Webinare, Beratungsgespräche und Schulungen nutzen wir je nach Anlass Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA; zertifiziert nach dem EU-U.S. Data Privacy Framework), Microsoft Teams (Microsoft Ireland Operations Ltd., Irland) oder die Webinar-Funktion unserer Community-Plattform Circle (siehe Ziffer 14). Verarbeitet werden Anmeldedaten (Name, E-Mail-Adresse), Meta-/Verbindungsdaten sowie – bei aktivierter Kamera/Mikrofon – Bild- und Tonübertragungen. Aufzeichnungen erfolgen nur nach vorherigem Hinweis.
Rechtsgrundlage: Vertragserfüllung bzw. Durchführung des Webinars (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen berechtigtes Interesse an der effizienten Durchführung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärungen: https://zoom.us/de/privacy und https://privacy.microsoft.com/de-de/privacystatement
Unsere Online-Kurse und unsere Community „Accountant Academy" (accountant.academy) betreiben wir auf der Plattform Circle (CircleCo, Inc., 228 Park Ave S, PMB 52933, New York, NY 10003, USA). Bei der Registrierung und Nutzung verarbeitet Circle Ihre Kontodaten (Name, E-Mail-Adresse), Profilangaben und Aktivitäten innerhalb der Plattform. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Kursvideos werden über Bunny Stream (siehe Ziffer 8) und teilweise Vimeo (Vimeo.com, Inc., New York, USA) bereitgestellt.
Für freiwillige Unterstützungs-Mitgliedschaften nutzen wir Steady (Steady Media GmbH, Berlin, Deutschland); dort gelten ergänzend die Datenschutzhinweise von Steady: https://steadyhq.com/de/privacy
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung Circle: https://circle.so/privacy
Im Rahmen unserer DATEV-Beratung und des Betreuungsprogramms verarbeiten wir die zur Leistungserbringung erforderlichen Daten unserer Kunden. Dabei setzen wir folgende Dienstleister ein: Dracoon (Dracoon GmbH, Regensburg, Deutschland) für den sicheren Dateiaustausch sowie Zoom Clips (Zoom Video Communications, Inc., USA; siehe Ziffer 13) für individuelle Video-Anleitungen. Zur Automatisierung interner Abläufe (z. B. Übergabe von Formulardaten an unser CRM) nutzen wir Make (Make.com / Celonis, EU-Rechenzentren).
Soweit wir im Auftrag unserer Kunden auf deren Systeme und Daten zugreifen (z. B. DATEV-Bestände einer Kanzlei), erfolgt dies auf Grundlage gesonderter Vereinbarungen, insbesondere Verträgen zur Auftragsverarbeitung.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an effizienten internen Abläufen (Art. 6 Abs. 1 lit. f DSGVO).
Zur Unterstützung interner Abläufe (z. B. Textentwürfe, Recherche, Auswertungen) setzen wir KI-Assistenzsysteme ein, insbesondere Claude (Anthropic PBC, USA) und Mistral (Mistral AI, Paris, Frankreich). Dabei können in Einzelfällen personenbezogene Daten (z. B. Kontaktdaten aus Anfragen) verarbeitet werden. Mit den Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung; die Daten werden von den Anbietern nicht zum Training ihrer Modelle verwendet. Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO finden nicht statt.
Rechtsgrundlage: berechtigtes Interesse an effizienten internen Abläufen (Art. 6 Abs. 1 lit. f DSGVO).
Wir betreiben Profile auf LinkedIn, Instagram, Facebook, YouTube sowie einen WhatsApp-Kanal, um dort zu informieren und mit Nutzern in Kontakt zu treten. Beim Besuch dieser Profile verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung; dabei kann eine Verarbeitung außerhalb der EU stattfinden. Wir erhalten von den Plattformen lediglich aggregierte Statistiken.
Für unsere Facebook-Seite besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit für Seiten-Insights (https://www.facebook.com/legal/terms/page_controller_addendum). Betroffenenrechte können Sie am effektivsten direkt gegenüber den Plattformen geltend machen; gerne unterstützen wir Sie dabei.
Anbieter und Datenschutzerklärungen: LinkedIn Ireland Unlimited Company (linkedin.com/legal/privacy-policy) · Meta Platforms Ireland Ltd. für Facebook, Instagram und WhatsApp (facebook.com/privacy/policy, privacycenter.instagram.com/policy, whatsapp.com/legal/channels-privacy-policy) · Google Ireland Ltd. für YouTube (policies.google.com/privacy)
Rechtsgrundlage: berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Einige der genannten Dienstleister verarbeiten Daten in Ländern außerhalb der EU/des EWR, insbesondere in den USA. Die Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist – durch Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), durch Standardvertragsklauseln der EU-Kommission oder auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 44 ff. DSGVO).
Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere aus Handels- und Steuerrecht: sechs bis zehn Jahre für Geschäftsbriefe und Buchungsbelege). Danach werden die Daten gelöscht oder die Verarbeitung wird eingeschränkt.
Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.
