Datenschutzerklärung

Stand: 23. Oktober 2026

§ 1 – Verantwortlicher

Roman Fritsches-Baguhl
Diplom-Wirtschaftsingenieur
tgaPULS
Harkortstr. 42b
22765 Hamburg

Telefon: 017670044991
E-Mail: roman@pita.training
Website: https://tgapuls.de

§ 2 – Übersicht der Verarbeitungstätigkeiten

Auf tgapuls.de verarbeiten wir personenbezogene Daten in folgenden Kontexten:

• Bereitstellung der Website und ihrer interaktiven Tools
• Durchführung von Seminaren und Inhouse-Programmen (Projektleitung TGA, Büroleitung TGA)
• Online-Fragebögen und Assessments (tgaPULS-Messung, tgaPULS Assessment)
• Wissenschaftliche Forschungserhebung im Rahmen der Dissertation „Produktiv Planen" an der Helmut-Schmidt-Universität Hamburg
• Newsletter-Versand
• Kontaktanfragen
• Webanalyse

§ 3 – Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für Newsletter-Anmeldungen, Teilnahme an wissenschaftlichen Befragungen, tgaPULS-Messungen mit E-Mail-Erfassung und die Verwendung nicht notwendiger Cookies.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Durchführung gebuchter Seminare und Inhouse-Programme, einschließlich der dafür notwendigen Kommunikation, Rechnungsstellung und Zertifikatsausstellung.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die technisch notwendige Bereitstellung der Website, Missbrauchsschutz und aggregierte, anonymisierte Nutzungsstatistiken.

§ 4 – Hosting und technische Infrastruktur

4.1 Vercel (Website-Hosting)

Unsere Website wird über Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch der Website werden automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs) durch die Server von Vercel verarbeitet. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und SOC 2 Type II sowie ISO 27001 konform. Ein Auftragsverarbeitungsvertrag (Data Processing Addendum) mit Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO wurde abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website).

Weitere Informationen

4.2 Supabase (Datenbank)

Für die Speicherung von Fragebogendaten, Seminar-Teilnehmerdaten, tgaPULS-Messungs-Ergebnissen und Benchmark-Daten nutzen wir Supabase Inc. mit Datenhaltung in der Region Irland (eu-west-1). Die Daten verlassen den europäischen Wirtschaftsraum nicht.

Supabase setzt auf AWS-Infrastruktur in der EU, ist SOC 2 Type II konform und bietet ein Data Processing Agreement (DPA) einschließlich Standardvertragsklauseln an.

Technische Schutzmaßnahmen:

• Row Level Security (RLS) auf allen Tabellen mit personenbezogenen Daten
• Pseudonymisierung durch UUIDs anstelle von Klarnamen
• Getrennte Speicherung von E-Mail-Adressen und Befragungsdaten
• Verschlüsselung der Daten bei Übertragung (TLS) und im Ruhezustand (AES-256)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Seminarteilnehmern) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Forschungsteilnehmern).

Weitere Informationen

§ 5 – Seminare und Inhouse-Programme

Die Buchung unserer Seminare und Inhouse-Programme (z. B. Projektleitung TGA, Büroleitung TGA) erfolgt über tgapuls.de. Bei der Buchung werden Name, E-Mail-Adresse, ggf. Firmenname und Rechnungsadresse erhoben.

Nach erfolgreicher Buchung speichern wir folgende Daten in unserer Supabase-Datenbank:

• Name und E-Mail-Adresse
• Zugehöriges TGA-Planungsbüro (sofern angegeben)
• Organisationsrolle (z. B. Projektleitung, Büroleitung, Fachplanung)
• Seminar-Teilnahmestatus und Zertifikatsinformationen

Diese Daten werden ausschließlich für die Seminarverwaltung, Zertifikatsausstellung und die Kommunikation im Rahmen des Inhouse-Programms verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Die Daten werden für die Dauer der Geschäftsbeziehung gespeichert und anschließend gemäß den gesetzlichen Aufbewahrungsfristen (6 Jahre steuerrechtlich, 10 Jahre handelsrechtlich) aufbewahrt.

§ 6 – Interaktive Tools und Assessments

6.1 tgaPULS-Messung

Die tgaPULS-Messung ist ein kostenloser Fragebogen zur Selbsteinschätzung der Produktivität eines TGA-Planungsbüros. Die Beantwortung ist zunächst anonym. Für den Erhalt des detaillierten Ergebnis-Reports wird eine E-Mail-Adresse abgefragt.

Verarbeitete Daten:

• Antworten auf die Fragen (als JSONB in Supabase gespeichert)
• Berechneter Score und Einstufung
• E-Mail-Adresse (nur bei freiwilliger Angabe für den Report)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Angabe der E-Mail-Adresse) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei anonymer Nutzung).

6.2 tgaPULS Assessment

Das Assessment ist eine erweiterte, kostenlose Befragung, die detaillierte Auswertungen pro Organisationsrolle und Dimension (Potenzial, Prozess, Ergebnis, Zufriedenheit) liefert. Die Teilnahme erfolgt anonym; eine E-Mail-Adresse wird nur freiwillig für den Versand des individuellen Ergebnisberichts erhoben.

Verarbeitete Daten:

• Einzelantworten auf Fragebogen-Items (Likert-Skala 1–7)
• Anonym gewählte Organisationsrolle und Dimension
• Berechnete Scores pro Dimension und Rolle
• Benchmark-Vergleichsdaten (anonymisiert)
• E-Mail-Adresse (nur bei freiwilliger Angabe für den Ergebnisbericht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei anonymer Nutzung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilliger Angabe der E-Mail-Adresse).

6.3 Weitere interaktive Tools

Auf tgapuls.de stehen weitere kostenlose Tools zur Verfügung (z. B. TGA Kostenrahmen-Generator, Reibungsanalyse-Tool, Leistungsbilder-Vergleichstool). Diese Tools verarbeiten keine personenbezogenen Daten; alle Berechnungen erfolgen lokal im Browser des Nutzers.

§ 7 – Wissenschaftliche Forschungserhebung

7.1 Zweck und Rechtsgrundlage

Im Rahmen der Dissertation „Produktiv Planen" an der Helmut-Schmidt-Universität Hamburg (Doktorand: Roman Fritsches-Baguhl) werden Befragungsdaten erhoben, um ein rollenspezifisches Produktivitätsmessmodell für TGA-Planungsbüros im DACH-Raum zu entwickeln. Die Methodik basiert auf Partial Least Squares Structural Equation Modeling (PLS-SEM).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche, informierte Einwilligung). Die Teilnahme ist freiwillig. Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

7.2 Erhobene Daten

• Demografische Angaben zum Büro (Größe, Standort nach Bundesland, TGA-Gewerke, BIM-Nutzung) – keine namentliche Identifikation des Büros erforderlich
• Organisationsrolle des Teilnehmers (z. B. BL, PL, MK, FP, SP, BÜ)
• Antworten auf wissenschaftliche Fragebogen-Items (Likert-Skala 1–7) in den Dimensionen Potenzial (POT), Prozess (PROZ), Ergebnis (ERG) und Zufriedenheit (ZUFR)
• E-Mail-Adresse (ausschließlich für die Zuordnung bei Re-Assessments und den Versand individueller Ergebnisberichte; getrennt von den Befragungsdaten gespeichert)

7.3 Pseudonymisierung und Datentrennung

Sämtliche Befragungsdaten werden pseudonymisiert gespeichert:

• Jeder Teilnehmer erhält eine UUID (Universally Unique Identifier) als Schlüssel.
• Die Zuordnungstabelle (UUID ↔ E-Mail) wird getrennt von den Befragungsdaten gespeichert.
• Für die statistische Auswertung (SmartPLS-Export) werden ausschließlich pseudonymisierte Daten ohne E-Mail-Adressen verwendet.
• Der Zuordnungsschlüssel wird nach Abschluss der Dissertation und etwaiger Re-Assessments gelöscht.

7.4 Speicherdauer

Die pseudonymisierten Forschungsdaten werden gemäß den Empfehlungen der Deutschen Forschungsgemeinschaft (DFG-Kodex) mindestens 10 Jahre nach Publikation der Forschungsergebnisse aufbewahrt, um die Nachprüfbarkeit der Ergebnisse zu gewährleisten. Die Zuordnungsschlüssel (UUID ↔ E-Mail) werden spätestens 2 Jahre nach Abschluss der Haupterhebung gelöscht.

§ 8 – Newsletter

Für den Versand unseres Newsletters sowie systembezogener E-Mails (z. B. Bestätigungen, Benachrichtigungen) nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.

Verarbeitete Daten:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung und Bestätigung
• Herkunftsquelle der Anmeldung (z. B. tgaPULS-Messung, Assessment, Blog)
• Versand- und Zustellinformationen (zu statistischen Zwecken)

Resend ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und SOC 2 Type II konform. Ein Data Processing Addendum (DPA) mit Standardvertragsklauseln gemäß Art. 46 DSGVO besteht. Da Resend seinen Sitz in den USA hat, liegt eine Drittlandübermittlung vor, die über DPF und Standardvertragsklauseln abgesichert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Newsletter) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei systembezogenen E-Mails). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink am Ende jedes Newsletters nutzen oder uns eine E-Mail an roman@pita.training senden.

Weitere Informationen

§ 9 – Webanalyse

Vercel Web Analytics

Für die Auswertung der Website-Nutzung nutzen wir Vercel Web Analytics, einen Dienst unseres Hosters Vercel Inc. (siehe 4.1). Vercel Web Analytics setzt keine Cookies und speichert nichts auf Ihrem Gerät. Um einen Besuch von einem zweiten zu unterscheiden, bildet Vercel aus Merkmalen der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird; IP-Adressen werden nicht gespeichert. Ausgewertet werden nur zusammengefasste Angaben: aufgerufene Seite, verweisende Seite, Kampagnenparameter (utm), Land, Gerätekategorie, Browser und Betriebssystem.

Von der Adresse einer Seite übermitteln wir nur den Pfad und die Kampagnenparameter, keine weiteren Parameter. Nicht gemessen werden die wissenschaftliche Befragung und der Forschungsbereich, Mein PULS, die Werkzeuge, die Verwaltung und Seiten, die über einen persönlichen Link aufgerufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Webangebots); § 25 TDDDG ist nicht berührt, weil nichts auf Ihrem Gerät gespeichert oder ausgelesen wird.

Weitere Informationen

§ 10 – Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zwecke der Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungsfristen stehen einer Löschung entgegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

§ 11 – Cookies und Einwilligungsmanagement

11.1 Technisch notwendige Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies für authentifizierte Bereiche). Diese Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) gesetzt und bedürfen keiner Einwilligung. Cookies von YouTube entstehen nur, wenn Sie ein Video anklicken (siehe 11.3).

11.2 Cookie-Consent

Sollten in Zukunft nicht notwendige Cookies oder Tracking-Technologien eingesetzt werden, wird vor deren Aktivierung eine Einwilligung über ein TDDDG-konformes Consent-Banner eingeholt. Die Schaltflächen „Akzeptieren" und „Ablehnen" werden gleichwertig dargestellt.

11.3 Eingebettete Videos (YouTube)

Auf einigen Seiten binden wir Videos der Plattform YouTube ein: die Stimmen der Teilnehmenden auf der Startseite und auf der Seite zum Zertifikat sowie in Mein PULS das Video zum Symposium. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Ein Video wird erst geladen, wenn Sie es anklicken. Bis dahin wird keine Verbindung zu YouTube aufgebaut; die Vorschaubilder liefern wir von unserem eigenen Server aus.

Mit dem Klick werden Daten an YouTube übermittelt, insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser. YouTube kann dabei Cookies oder vergleichbare Technologien auf Ihrem Gerät speichern. Sind Sie bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch den Klick auf das Video). Die Einwilligung gilt nur für den einzelnen Abruf; ohne weiteren Klick wird kein Video geladen.

Weitere Informationen

§ 12 – Datenübermittlung in Drittländer

Folgende Dienste können eine Datenübermittlung in die USA oder andere Drittländer beinhalten:

Der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework besteht seit Juli 2023. Wir beobachten die Rechtsentwicklung und setzen ergänzend auf Standardvertragsklauseln als Absicherung.

§ 13 – Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Forschungsdaten wird der Zuordnungsschlüssel gelöscht, sodass die pseudonymisierten Daten keiner Person mehr zugeordnet werden können.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: roman@pita.training

§ 14 – Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54 – 4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz.hamburg.de

§ 15 – Auftragsverarbeiter

Wir haben mit folgenden Dienstleistern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen bzw. setzen deren Data Processing Addenda ein:

§ 16 – Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen insbesondere:

• Verschlüsselte Datenübertragung via TLS/HTTPS auf allen Seiten
• Row Level Security (RLS) in der Datenbank mit rollenbasierten Zugriffsrechten
• Pseudonymisierung von Forschungsdaten durch UUIDs
• Getrennte Speicherung von identifizierenden Daten und Befragungsdaten
• Regelmäßige Sicherheitsupdates der eingesetzten Software
• Zugriffsbeschränkung auf den Supabase Service-Key (nur serverseitige API-Routes)

§ 17 – Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Version finden Sie stets unter https://tgapuls.de/datenschutz.

Letzte Aktualisierung: 29. September 2026