Stand: September 2026
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Leistungen ist:
Heinrich Consulting LLC (Marke „Exit Society“)
30 N Gould St, Ste R, Sheridan, WY 82801, USA
vertreten durch Alex Heinrich, Managing Member
E-Mail: [email protected]
Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Termin buchen oder unsere Beratung nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten Ihre Daten nach der Datenschutz-Grundverordnung (DSGVO) und den weiteren anwendbaren Datenschutzgesetzen.
Hinweis: Unser Unternehmen hat seinen Sitz in den USA. Ihre Daten werden daher auch außerhalb der EU verarbeitet. Einzelheiten dazu in Abschnitt 14.
Diese Website wird über die Plattform FinSuites betrieben. Anbieter ist die FinSuites LLC mit Sitz in den USA. FinSuites stellt Website, Formulare, Terminkalender und unser Kundenmanagement (CRM) bereit und setzt dafür Rechenzentren und Sub-Dienstleister in der EU und in den USA ein. Mit FinSuites besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf der Website werden automatisch Informationen in Server-Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten dienen der Sicherheit, Stabilität und Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 30 Tagen gelöscht, soweit keine sicherheitsrelevante Aufbewahrung erforderlich ist.
Wir setzen nur technisch notwendige Cookies und vergleichbare Speichertechniken ein, ohne die die Website und die Terminbuchung nicht funktionieren. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Analyse- oder Marketing-Tools setzen wir derzeit nicht ein. Sollten wir solche Dienste künftig nutzen, laden sie erst nach Ihrer Einwilligung über ein Einwilligungs-Banner, und wir passen diese Erklärung vorher an.
Wenn Sie uns per Formular, E-Mail, WhatsApp oder über eine Direktnachricht in sozialen Netzwerken kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, Angaben zu Ihrer beruflichen Situation), um Ihre Anfrage zu bearbeiten. Die Daten werden in unserem Kundenmanagement bei FinSuites gespeichert.
Über das Formular zur Exit Analyse erheben wir Vorname, optional Nachname, E-Mail-Adresse, Handynummer sowie Ihre Antworten zu Ihrer Situation (was Sie gerade zurückhält, verfügbare Zeit pro Woche, Bereitschaft zur Investition). Technisch übermittelt werden außerdem die aufgerufene Seite, die verweisende Seite und, falls im Link enthalten, Kampagnenparameter (z. B. utm_source, fbclid, gclid), damit wir erkennen, über welchen Kanal Sie uns gefunden haben. Ihre Einwilligung protokollieren wir mit Zeitpunkt und Wortlaut. Nach dem Absenden wird der Terminkalender mit Ihren Angaben vorausgefüllt.
Rechtsgrundlage für die Kontaktaufnahme per E-Mail, Telefon oder WhatsApp ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an [email protected] widerrufen können. Im Übrigen gilt Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, und Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen und an der Auswertung unserer Kanäle). Anfragen ohne Vertragsabschluss löschen wir spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Termine für Erstgespräche und Beratungsgespräche buchen Sie über unseren Kalender bei FinSuites. Dabei verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gewählten Termin und Ihre Antworten auf Vorabfragen. Sie erhalten Terminbestätigungen und Erinnerungen per E-Mail, SMS oder WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Gespräche finden per Video über einen externen Videokonferenzdienst statt, den wir Ihnen mit der Termineinladung nennen. Dabei werden Verbindungsdaten und, soweit Sie diese aktivieren, Bild und Ton verarbeitet. Gespräche werden nur aufgezeichnet, wenn beide Seiten dem vorher ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.
Schließen Sie einen Vertrag mit uns, verarbeiten wir die dafür erforderlichen Daten: Vertrags- und Kontaktdaten, Angaben aus dem Fragebogen zu Ihrer Ausgangslage, Unterlagen wie Lebenslauf oder Profiltexte, Gesprächsnotizen, Ihren persönlichen Plan, Ihre Fortschrittsdokumentation (Kundentabelle) sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsrelevante Daten bewahren wir so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen. Beratungsunterlagen löschen wir spätestens 3 Jahre nach Vertragsende, soweit keine Ansprüche mehr offen sind.
Auf Ihren Wunsch stellen wir Sie bei Partnerunternehmen vor. Dafür geben wir Ihre Bewerbungsunterlagen (z. B. Lebenslauf, Profil, Kontaktdaten) an das jeweilige Unternehmen weiter. Das geschieht nur nach vorheriger Absprache im Einzelfall und auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das Partnerunternehmen verarbeitet Ihre Daten anschließend in eigener Verantwortung.
Zahlungen erfolgen per Banküberweisung oder über den in der Rechnung verlinkten Zahlungsdienstleister (z. B. Stripe). Dabei werden die für die Zahlung erforderlichen Daten (Name, Betrag, Zahlungsdaten) an den Dienstleister übermittelt, der sie in eigener Verantwortung verarbeitet. Wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für Check-ins, organisatorische Nachrichten und unsere Community nutzen wir WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil von Meta Platforms). Bei der Nutzung werden Ihre Telefonnummer, Ihr Profilname und Metadaten der Kommunikation an WhatsApp übermittelt, auch in die USA. WhatsApp erhält die Inhalte der Nachrichten nach eigenen Angaben verschlüsselt und kann sie nicht lesen. Wir laden keine Adressbücher zu WhatsApp hoch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsdurchführung dient, im Übrigen Ihre Einwilligung durch die Kontaktaufnahme über WhatsApp (Art. 6 Abs. 1 lit. a DSGVO).
Wichtig für die Community: In einer WhatsApp-Gruppe sind Ihre Telefonnummer, Ihr Profilname und Ihre Beiträge für alle anderen Mitglieder sichtbar. Sie entscheiden selbst, welche Informationen Sie dort teilen. Wenn Sie WhatsApp nicht nutzen möchten, sagen Sie uns Bescheid, dann kommunizieren wir per E-Mail.
Wir betreiben Profile auf Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Wenn Sie mit unseren Profilen interagieren, verarbeiten die Plattformen Ihre Daten in eigener Verantwortung. Für die Reichweitenstatistiken (Insights), die uns die Plattformen bereitstellen, sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich. Direktnachrichten verarbeiten wir wie in Abschnitt 6 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation). Betroffenenrechte machen Sie am wirksamsten direkt bei der jeweiligen Plattform geltend.
Name, Bild, Stimme oder Erfahrungsberichte von Kunden veröffentlichen wir nur mit deren ausdrücklicher, gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister sowie, nach Ihrer Einwilligung, Partnerunternehmen. Da wir unseren Sitz in den USA haben, werden Ihre Daten bereits durch uns außerhalb der EU verarbeitet. Zusätzlich setzen wir Dienstleister mit Sitz in den USA ein. Soweit Dienstleister nach dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission. Im Übrigen schließen wir Standardvertragsklauseln der EU-Kommission ab oder stützen die Übermittlung auf die Durchführung des Vertrags mit Ihnen (Art. 49 Abs. 1 lit. b DSGVO). Bitte beachten Sie, dass in den USA kein dem EU-Recht vollständig gleichwertiges Datenschutzniveau besteht und Behörden unter Umständen auf Daten zugreifen können.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Fristen sind in den einzelnen Abschnitten genannt.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Gegen Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts. Eine Liste der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für Kontakt, Terminbuchung und Vertrag erforderlichen Daten können wir die jeweilige Leistung jedoch nicht erbringen.
Die Website wird über TLS-Verschlüsselung ausgeliefert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.