Datenschutzerklärung

Stand: 27. Oktober 2026

Diese Datenschutzerklärung sagt dir, welche personenbezogenen Daten auf heinerfischer.de verarbeitet werden, wofür und auf welcher Rechtsgrundlage. Sie gilt auch, wenn du mir schreibst oder mit mir arbeitest, in der Beratung, in einem Workshop oder bei einem Vortrag. Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Das Wichtigste in Kürze

• Wenn du hier nur liest, bleiben deine Daten auf meinem Server bei Hostinger in Deutschland. Kein anderer Anbieter bekommt sie.
• Cookies setzt die Website nur, wenn du der Statistik zustimmst. Das Protokoll meines Webservers speichert keine IP-Adressen.
• Besuche zähle ich nur mit deiner Einwilligung, mit Matomo auf meinem eigenen Server. Ich zeige keine Werbung und binde keine Videos, Karten oder Schriften von anderen Anbietern ein.
• Erst wenn du eine Podcastfolge abspielst, lädt dein Browser die Datei von Amazon Web Services in Frankfurt.
• Wenn du mir schreibst oder wir zusammenarbeiten, nutze ich wenige Dienste. Welche das sind, steht unten.

1. Verantwortlicher

Heiner Fischer
Männerberatung & Prävention
Vom-Bruck-Platz 30
47805 Krefeld
E-Mail: hallo@heinerfischer.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richtest du bitte an die genannte Adresse.

2. Allgemeines zur Verarbeitung

Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für den Newsletter. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), etwa für ein Erstgespräch, die Beratung, einen Workshop oder einen Vortrag.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa die steuerlichen Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa für den sicheren und stabilen Betrieb der Website.

Gesundheitsbezogene Angaben

In der Beratung und in Mails an mich erzählst du mir vielleicht etwas über deine Gesundheit. Solche Angaben schützt die DSGVO besonders (Art. 9 DSGVO). Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur für die Beratung oder die Antwort auf deine Frage. Ich gebe sie nicht an Dritte weiter und übermittle keine Daten an Krankenkassen. Sobald meine Beratung über die Plattform maennerberatung.online läuft, gibst du die Einwilligung dort.

Empfänger und Auftragsverarbeiter

Für einzelne Aufgaben setze ich Dienstleister ein, die Daten in meinem Auftrag verarbeiten (Art. 28 DSGVO). Mit jedem dieser Dienstleister besteht ein Vertrag zur Auftragsverarbeitung. Sie sind in den jeweiligen Abschnitten genannt.

Übermittlung in Drittländer

Einzelne Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Eine Übermittlung findet nur statt, wenn der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO) oder Standardvertragsklauseln der Europäischen Kommission vereinbart sind (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Schutzmaßnahmen.

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Rechnungen bewahre ich nach § 147 AO acht Jahre auf, geschäftliche Briefe und Mails sechs Jahre. Danach lösche oder anonymisiere ich die Daten.

3. Hosting und Serverprotokolle

Die Website liegt auf einem eigenen Server bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server steht in Deutschland. Hostinger stellt den Server bereit und verarbeitet Daten in meinem Auftrag. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.

Um dir eine Seite zu schicken, braucht der Server deine IP-Adresse. Er speichert sie aber nicht. Bei jedem Aufruf schreibt der Webserver eine Zeile in sein Protokoll: Datum und Uhrzeit, die aufgerufene Adresse, ob der Abruf geklappt hat, die übertragene Datenmenge, die Seite, von der du kommst (Referrer), und die Kennung deines Browsers. Ich brauche das Protokoll, um Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ich werte das Protokoll nicht für Statistiken aus. Es wird automatisch überschrieben, sobald es 30 MB erreicht, und bei jeder Aktualisierung der Website ganz gelöscht.

Die Verbindung zur Website ist per TLS verschlüsselt. Alle Schriften, vor allem Fira Sans, und alle Bilder liegen auf meinem Server und werden von dort geladen. Es gibt keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

4. Cookies

Ohne deine Einwilligung setzt diese Website keine Cookies. Beim ersten Besuch fragt dich ein Banner, ob du der Statistik mit Matomo zustimmst. Nichts ist vorausgewählt. Erst nach „Ja, gern“ setzt Matomo Cookies (Abschnitt 9).

Deine Wahl speichert die Website im Speicher deines Browsers unter „hf-einwilligung“: ob du zugestimmt hast, wann und zu welcher Fassung des Banners. So fragt das Banner nicht auf jeder Seite neu. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Deine Wahl änderst du jederzeit über „Cookies verwalten“ unten auf jeder Seite.

5. Kontakt

E-Mail

Wenn du mir eine Mail schreibst, verarbeite ich deine Angaben (Absenderadresse, Name, Inhalt), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Mails, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Mein Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft verarbeitet deine Mail in meinem Auftrag. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln).

Anfragen für Vorträge

Für Vorträge schreibst du an meine Agentur Robbers & Rambow Media (heiner.fischer@robbersrambowmedia.de). Die Agentur beantwortet deine Anfrage, erstellt das Angebot und gibt mir die Angaben weiter, die ich für Planung und Vortrag brauche. Für die Verarbeitung bei der Agentur gilt ihre eigene Datenschutzerklärung.

6. Beratung, Workshops und Vorträge

Beratung

Ein Erstgespräch buchst du auf der Plattform onlineberatung.digital, die ich betreibe. Für die Beratungsstunden danach verarbeite ich deinen Namen, deine E-Mail-Adresse, die Termine und für die Rechnung deine Anschrift. Von unseren Gesprächen notiere ich nur Termine und Rechnungen. Mein Backoffice sieht Termine und Rechnungen, keine Inhalte. Die Termine trage ich in meinen Kalender bei Microsoft 365 ein (Anschrift und Garantien wie in Abschnitt 5). Bezahlt wird per Rechnung nach dem Termin. Rechtsgrundlage ist die Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Angaben zu deiner Gesundheit deine Einwilligung (Abschnitt 2).

Was du auf der Plattform eingibst, also Buchung, Nachrichten und Videogespräche, regelt die Datenschutzerklärung von onlineberatung.digital.

Freie Termine auf dieser Website

Auf der Seite Männerberatung zeigt ein Kasten meine freien Zeiten auf onlineberatung.digital. Das Skript dafür kommt von diesem Server. Erst wenn du auf „Freie Termine anzeigen“ klickst, fragt dein Browser die Plattform nach den freien Zeiten. Dabei sieht der Server der Plattform deine IP-Adresse und Angaben zu deinem Browser, wie bei jedem Aufruf einer Website. Der Kasten setzt keine Cookies und speichert nichts in deinem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du einen Termin anfragst.

Workshops und Vorträge für Unternehmen

Bucht dein Unternehmen einen Workshop oder einen Vortrag, verarbeite ich die Kontaktdaten der Ansprechpersonen und die Angaben zum Termin, um ihn zu planen, durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Termine trage ich in meinen Kalender bei Microsoft 365 ein (Anschrift und Garantien wie in Abschnitt 5).

Termine per Video

Erstgespräch, Beratung und der Workshop „Gelassen und sicher im Stress“ finden per Video über Zoom statt (Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA). Den Link bekommst du per Mail. Während des Termins verarbeitet Zoom deinen Anzeigenamen, Bild und Ton, Chatnachrichten und technische Daten wie IP-Adresse, Betriebssystem und Zeitpunkt der Teilnahme. Zoom verarbeitet diese Daten in meinem Auftrag (Art. 28 DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Die Termine werden nicht aufgezeichnet. Ein eigenes Konto bei Zoom brauchst du nicht, du kannst über die App oder den Browser teilnehmen. Nutzt du die App oder ein eigenes Konto, gelten zusätzlich die Datenschutzhinweise von Zoom. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Termine mit Unternehmen nutze ich auf Wunsch Microsoft Teams. Dabei werden dieselben Arten von Daten verarbeitet, durch Microsoft in meinem Auftrag (Anschrift und Garantien wie in Abschnitt 5). Ein eigenes Konto bei Microsoft brauchst du nicht.

Gemeinsames Board (Miro)

Wenn wir zusammen an etwas arbeiten, zum Beispiel in einem Workshop oder in der Beratung, nutzen wir auf Wunsch ein digitales Whiteboard bei Miro (RealtimeBoard, Inc. dba Miro, 315 Montgomery Street, Suite 900, San Francisco, CA 94104, USA; Vertreter in der EU: RealtimeBoard B.V., Singel 542, 1017 AZ Amsterdam, Niederlande). Ich lege dafür ein eigenes Board an, das nur die Beteiligten sehen. Du bekommst einen Link und nutzt das Board als Gast im Browser. Ein eigenes Konto bei Miro brauchst du nicht. Legst du trotzdem eines an, gelten dafür zusätzlich die Datenschutzhinweise von Miro.

Auf dem Board stehen die Inhalte, die wir dort gemeinsam festhalten (Notizen, Skizzen, Übungen, Ziele). Dazu kommen technische Daten wie IP-Adresse, Browser und Zeitpunkt der Nutzung und beim Gastzugang der Name, den du beim Öffnen angibst. Bitte trag auf dem Board nur ein, was du dort teilen möchtest. Miro verarbeitet diese Daten in meinem Auftrag (Art. 28 DSGVO), ein Vertrag zur Auftragsverarbeitung besteht. Eine Übermittlung in die USA ist möglich: Miro ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Inhalte zu deiner Gesundheit deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Nach unserem letzten Termin lösche ich das Board endgültig, spätestens 30 Tage danach. Möchtest du die Inhalte behalten, sag mir vorher Bescheid, dann bekommst du eine Kopie als PDF. Du kannst die Löschung auch jederzeit früher verlangen. Miro kann Kopien in Sicherungen für eine begrenzte Zeit vorhalten und löscht sie nach eigenen Angaben danach.

Rechnungen

Rechnungen schreibe ich mit Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Dort liegen Name, Anschrift und E-Mail-Adresse, die Leistung, der Betrag und der Zahlungseingang. Mit Haufe-Lexware besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist die Vertragserfüllung und die gesetzliche Pflicht zur Rechnungsstellung und Aufbewahrung (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Newsletter

Du kannst dich auf dieser Website für meinen Newsletter anmelden. Dafür gibst du Vorname, Nachname und E-Mail-Adresse ein. Die Website speichert diese Angaben nicht. Sie gibt sie mit deiner IP-Adresse direkt an FluentCRM weiter. Danach bekommst du eine Bestätigungsmail. Erst wenn du den Link darin anklickst, bist du eingetragen. Gegen Missbrauch zählt die Website eine Stunde lang, wie oft von einer IP-Adresse und für eine E-Mail-Adresse eine Anmeldung kam. Beides speichert sie dabei nicht im Klartext. Rechtsgrundlage dafür ist mein berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Cookies setzt das Formular nicht.

Für den Newsletter gilt Folgendes. Deine E-Mail-Adresse und, wenn du sie angegeben hast, Vorname und Nachname liegen in FluentCRM (WPManageNinja LLC) auf meinem bisherigen Webserver bei Hostinger in Deutschland. Dazu kommen Zeitpunkt und IP-Adresse deiner Anmeldung und deiner Bestätigung über den Link in der Bestätigungsmail (Double-Opt-in). So kann ich deine Einwilligung nachweisen. Verschickt wird über Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) mit Servern in Frankfurt. AWS ist nach dem EU-US Data Privacy Framework zertifiziert, mit AWS besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Meine Newsletter enthalten eine Erfolgsmessung: Ein Zählpixel und persönliche Links zeigen mir, ob eine Mail geöffnet und welche Links geklickt wurden. Damit verbessere ich Inhalte und Versandzeiten. Diese Messung ist Teil deiner Einwilligung zum Newsletter. Du kannst den Newsletter jederzeit über den Link am Ende jeder Mail abbestellen. Damit endet auch die Erfolgsmessung. Nach der Abmeldung speichere ich deine E-Mail-Adresse bis zu drei Jahre in einer Sperrliste, um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Kontakte aus meiner beruflichen Arbeit

Von Fachleuten, Veranstaltern und Kolleginnen und Kollegen, mit denen ich beruflich Mails gewechselt habe, speichere ich Name, E-Mail-Adresse, Organisation, Funktion und das Datum des ersten Kontakts in FluentCRM, um den Kontakt zu pflegen (Art. 6 Abs. 1 lit. f DSGVO). Rundmails schicke ich nur, wenn du sie per Klick bestätigt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst der Speicherung jederzeit widersprechen, eine kurze Mail an mich genügt.

8. Podcasts „Mann, Heiner“ und „Vaterzeit“

Auf heinerfischer.de hörst du meinen Podcast „Mann, Heiner“ und das Archiv meines früheren Podcasts „Vaterzeit“ (2019 bis 2021). Die Audiodateien liegen bei Amazon Web Services (Anschrift in Abschnitt 7) in einem Rechenzentrum in Frankfurt am Main (Amazon S3, Region eu-central-1). Der Player auf meiner Website lädt eine Folge erst, wenn du auf Abspielen drückst. Dann liefert AWS die Datei an dein Gerät und verarbeitet dafür deine IP-Adresse und die Kennung deines Browsers oder deiner App. AWS ist mein Auftragsverarbeiter, mit AWS besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, dir die Folgen zuverlässig bereitzustellen.

Abrufe aus dem Vaterzeit-Archiv laufen zuerst über heinerfischer.de und werden dann zur Datei bei AWS weitergeleitet. Dabei entsteht nur der Eintrag im Serverprotokoll (Abschnitt 3). Ich zähle die Abrufe beider Podcasts derzeit nicht.

Hörst du über eine App oder ein Verzeichnis wie Apple Podcasts, Spotify oder Deezer, ruft die App den Feed bei mir und die Dateien bei AWS ab. Welche Daten der Anbieter der App dabei verarbeitet, regelt seine eigene Datenschutzerklärung.

9. Statistik mit Matomo

Mit deiner Einwilligung zähle ich mit Matomo, welche Seiten gelesen werden. Matomo ist eine freie Software und läuft auf meinem eigenen Server bei Hostinger in Deutschland unter matomo.heinerfischer.de. Es gehen keine Daten an Dritte, auch nicht an den Hersteller von Matomo (InnoCraft Ltd.).

Erfasst werden die aufgerufenen Seiten, Datum und Uhrzeit, die Verweildauer, die Seite, von der du kommst (Referrer), Browser, Betriebssystem, Bildschirmauflösung, die ungefähre Region und deine IP-Adresse, um zwei Bytes gekürzt. Aus der gekürzten Adresse lässt sich keine Person mehr bestimmen. Um wiederkehrende Besuche zu erkennen, setzt Matomo die Cookies „_pk_id“ (13 Monate), „_pk_ses“ (30 Minuten) und „_pk_ref“ (6 Monate). Hast du in deinem Browser „Do Not Track“ eingeschaltet, zählt Matomo dich nicht und setzt keine Cookies.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung lädt die Website Matomo gar nicht. Du kannst die Einwilligung jederzeit über „Cookies verwalten“ unten auf jeder Seite widerrufen. Dann löscht die Website die Cookies von Matomo. Die einzelnen Besuche mit gekürzter IP-Adresse lösche ich nach 180 Tagen, danach bleiben nur zusammengefasste Zahlen.

10. Suche auf der Website

Die Suche läuft vollständig auf meinem Server. Dein Suchbegriff steht in der Adresse der Ergebnisseite und landet deshalb wie jeder Aufruf im Serverprotokoll (Abschnitt 3). Darüber hinaus speichere ich Suchbegriffe nicht.

11. Links zu anderen Websites

Ich verlinke auf andere Websites, zum Beispiel auf LinkedIn oder auf Podcastverzeichnisse. Das sind einfache Links. Erst wenn du darauf klickst, verbindet sich dein Browser mit der anderen Website. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Deine Rechte

Du hast mir gegenüber folgende Rechte zu deinen personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)

Für alle Anliegen genügt eine Mail an hallo@heinerfischer.de.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Datensicherheit und Änderungen

Ich schütze deine Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem mit verschlüsselten Verbindungen, einer Anmeldung am Server nur per Schlüssel und regelmäßigen Updates. Diese Datenschutzerklärung passe ich an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.