English version
Last updated: 15 July 2026
1. Controller
The controller responsible for this website and The Upward ARC newsletter is:
Dr. Dr. Andre Heeg c/o Impressumservice Dein-Impressum Stettiner Str. 41 35410 Hungen Germany
Phone: +49 157 9234 1658 Email: andre@docdre.ventures
2. Scope
This notice covers andreheeg.com, its article archive, static educational tools on Upward ARC subdomains and subscription to The Upward ARC.
3. Website delivery through Cloudflare
The website is delivered through Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. The production setup uses Cloudflare Workers and static assets.
Cloudflare processes technical connection data needed to deliver and protect the website. This can include the IP address, requested page, date and time, browser and operating-system details, referrer, response status and security signals.
We process this data under Art. 6(1)(f) GDPR. Our legitimate interests are secure website delivery, protection against abuse and diagnosis of technical faults. Technical data is kept only for the period required by the active Cloudflare security and logging settings, then deleted or aggregated.
Cloudflare provides a data processing addendum that includes the EU Standard Contractual Clauses and other transfer safeguards. Details are available at https://www.cloudflare.com/cloudflare-customer-dpa/ and https://www.cloudflare.com/privacypolicy/.
4. Audience measurement
We use Cloudflare Web Analytics to measure page views, popular pages, referrers, countries and website performance in aggregate. This information tells us whether the site and archive are useful and which sources bring readers to the site.
Cloudflare states that Web Analytics does not use cookies, local storage or fingerprinting to create visitor profiles. We use the server-side Cloudflare setup and do not use advertising pixels, session recording or cross-site tracking.
The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is measuring and improving the operation of our own website with limited, aggregate data. Cloudflare Web Analytics does not require access to information stored on your device in this configuration.
5. Static educational tools
The website and Upward ARC subdomains may provide static educational tools, including the Executive Load Audit. Answers and results are processed only in volatile browser memory. They are not transmitted to or stored by Andre Heeg. No account or participant identifier is created, and no answers or results are placed in URLs, cookies, localStorage or sessionStorage. Refreshing or closing the page deletes the result.
Cloudflare still processes the normal technical connection data described in section 3 to deliver and protect the page. Cloudflare may count generic audit-start and audit-complete page views, but it does not receive answers, dimension scores, result types or recommendations.
If you separately choose to join The Upward ARC, Kit receives only your email address, the consent record and a generic source such as “Executive Load Audit.” Newsletter signup is optional and separate. Kit receives no answers, dimension scores, result type or recommendation.
6. The Upward ARC newsletter
The subscription form collects your email address. When available, we also store the page, referrer and campaign parameters that led to the subscription. Kit records the time of registration, the confirmation status and the information needed to document consent.
The newsletter is managed and sent through Kit, Inc., 750 W. Bannock Street, Suite 761, Boise, Idaho 83701, USA. When you submit the current form, your browser sends the form data to Kit. Kit processes subscriber data for us as a processor.
We use this information to send the confirmation email, provide the requested Upward ARC Field Guide, deliver The Upward ARC, handle unsubscribes and protect the list from abuse. The legal basis is your consent under Art. 6(1)(a) GDPR and the rules for electronic mail under section 7 UWG.
Subscription uses double opt-in. You join the mailing list only after clicking the confirmation link sent to your address. We delete unconfirmed registrations within 30 days. Active subscriber data is stored until you unsubscribe or withdraw consent. Limited consent and suppression records may be retained where needed to prove compliance or prevent further mailings.
You can withdraw consent at any time through the unsubscribe link in every edition or by contacting us. Withdrawal does not affect processing that was lawful before it.
In the launch configuration, we do not use personal open tracking or individual click tracking for editorial measurement. Kit may still process technical delivery, bounce and abuse-prevention data needed to send email reliably.
Kit provides a data processing addendum. Kit states that international transfers may rely on the EU-U.S. Data Privacy Framework and the European Commission's Standard Contractual Clauses. Details are available at https://kit.com/dpa, https://kit.com/gdpr and https://kit.com/privacy.
7. Local fonts, images and external links
Fonts and editorial images are served from this website. They do not require a request to Google Fonts or another font provider.
The site contains links to external services such as LinkedIn and Substack. Data is sent to those services only after you open the link. Their own privacy notices then apply.
8. Cookies and similar technologies
This launch configuration does not use marketing cookies, advertising pixels, browser storage, fingerprinting or session recording. We therefore do not display a consent banner.
Cloudflare may use strictly necessary security measures to deliver and protect the service. Where information must be stored on or read from your device solely to provide the service you requested, section 25(2) TDDDG applies. If the technical setup later adds a service that requires consent, we will update this notice and request consent before activating it.
9. Recipients and international transfers
Personal data is shared only with processors needed to operate the website and newsletter, with authorities where legally required, or with other recipients when you have consented. Cloudflare and Kit can process data outside the European Economic Area. Their contractual transfer safeguards are described above.
10. Your rights
Subject to the legal conditions, you may request access, correction, deletion, restriction or portability of your personal data. You may object to processing based on legitimate interests and withdraw consent at any time. You also have the right to complain to a competent data protection authority, including the authority where you live or work.
Send requests to andre@docdre.ventures. We may need to verify your identity before acting on a request.
11. Security
We use encrypted transmission, restricted account access, double opt-in, data minimisation and processor agreements to protect personal data. No online service can promise absolute security.
12. Changes
We will update this notice before changing the active tools, purposes or categories of personal data. The date at the top shows the current version.
Datenschutzerklärung
Stand: 15. Juli 2026
1. Verantwortlicher
Verantwortlich für diese Website und den Newsletter The Upward ARC ist:
Dr. Dr. Andre Heeg c/o Impressumservice Dein-Impressum Stettiner Str. 41 35410 Hungen Deutschland
Telefon: +49 157 9234 1658 E-Mail: andre@docdre.ventures
2. Geltungsbereich
Diese Erklärung gilt für andreheeg.com, das dort veröffentlichte Artikelarchiv, statische Bildungsangebote auf Subdomains von The Upward ARC und die Anmeldung zu The Upward ARC.
3. Bereitstellung der Website durch Cloudflare
Die Website wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, bereitgestellt. Die Produktivumgebung nutzt Cloudflare Workers und statische Inhalte.
Cloudflare verarbeitet technische Verbindungsdaten, die zur Auslieferung und Absicherung der Website erforderlich sind. Dazu können IP-Adresse, aufgerufene Seite, Datum und Uhrzeit, Browser- und Betriebssystemangaben, Referrer, Antwortstatus und Sicherheitssignale gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die sichere Auslieferung der Website, der Schutz vor Missbrauch und die Diagnose technischer Fehler. Technische Daten werden nur für den Zeitraum gespeichert, der durch die aktiven Sicherheits- und Protokolleinstellungen bei Cloudflare erforderlich ist. Danach werden sie gelöscht oder zusammengefasst.
Cloudflare stellt einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln und weiteren Transfergarantien bereit. Einzelheiten finden Sie unter https://www.cloudflare.com/cloudflare-customer-dpa/ und https://www.cloudflare.com/privacypolicy/.
4. Reichweitenmessung
Wir nutzen Cloudflare Web Analytics, um Seitenaufrufe, häufig gelesene Seiten, Referrer, Länder und die technische Leistung der Website zusammengefasst zu messen. Damit erkennen wir, ob Website und Archiv genutzt werden und welche Quellen Leser auf die Website bringen.
Cloudflare erklärt, dass Web Analytics keine Cookies, keinen Local Storage und kein Fingerprinting verwendet, um Besucherprofile zu erstellen. Wir nutzen die serverseitige Cloudflare-Konfiguration. Werbepixel, Sitzungsaufzeichnungen und seitenübergreifendes Tracking werden nicht eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Messung und Verbesserung unserer eigenen Website mit begrenzten, zusammengefassten Daten. Cloudflare Web Analytics greift in dieser Konfiguration nicht auf Informationen zu, die auf Ihrem Endgerät gespeichert sind.
5. Statische Bildungsangebote
Die Website und Subdomains von The Upward ARC können statische Bildungsangebote bereitstellen, darunter den Executive Load Audit. Antworten und Ergebnisse werden ausschließlich im flüchtigen Arbeitsspeicher Ihres Browsers verarbeitet. Sie werden nicht an Andre Heeg übermittelt oder von ihm gespeichert. Es wird kein Konto und keine Teilnehmerkennung erstellt. Antworten und Ergebnisse werden weder in URLs noch in Cookies, localStorage oder sessionStorage abgelegt. Durch das Aktualisieren oder Schließen der Seite wird das Ergebnis gelöscht.
Cloudflare verarbeitet weiterhin die in Abschnitt 3 beschriebenen normalen technischen Verbindungsdaten, um die Seite auszuliefern und zu schützen. Cloudflare kann allgemeine Seitenaufrufe für den Start und Abschluss des Audits zählen, erhält jedoch keine Antworten, Dimensionswerte, Ergebnistypen oder Empfehlungen.
Wenn Sie sich unabhängig davon für The Upward ARC anmelden, erhält Kit nur Ihre E-Mail-Adresse, den Einwilligungsnachweis und eine allgemeine Quelle wie „Executive Load Audit“. Die Newsletter-Anmeldung ist freiwillig und getrennt. Kit erhält keine Antworten, Dimensionswerte, Ergebnistypen oder Empfehlungen.
6. Newsletter The Upward ARC
Das Anmeldeformular erfasst Ihre E-Mail-Adresse. Soweit verfügbar, speichern wir auch die Seite, den Referrer und Kampagnenparameter, die zur Anmeldung geführt haben. Kit erfasst den Zeitpunkt der Anmeldung, den Bestätigungsstatus und die Informationen, die zum Nachweis der Einwilligung erforderlich sind.
Der Newsletter wird über Kit, Inc., 750 W. Bannock Street, Suite 761, Boise, Idaho 83701, USA, verwaltet und versendet. Beim Absenden des derzeitigen Formulars übermittelt Ihr Browser die Formulardaten an Kit. Kit verarbeitet Abonnentendaten als unser Auftragsverarbeiter.
Wir verwenden diese Informationen, um die Bestätigungs-E-Mail zu senden, den angeforderten Upward ARC Field Guide bereitzustellen, The Upward ARC zu versenden, Abmeldungen zu bearbeiten und die Liste vor Missbrauch zu schützen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie die Regelung für elektronische Post in § 7 UWG.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie werden erst nach Klick auf den Bestätigungslink in die Versandliste aufgenommen. Nicht bestätigte Anmeldungen löschen wir innerhalb von 30 Tagen. Daten aktiver Abonnenten werden bis zur Abmeldung oder zum Widerruf der Einwilligung gespeichert. Begrenzte Einwilligungs- und Sperrvermerke können gespeichert bleiben, soweit dies zum Nachweis der Einhaltung gesetzlicher Pflichten oder zur Verhinderung weiterer Zusendungen erforderlich ist.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Ausgabe oder durch eine Nachricht an uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
In der Startkonfiguration verwenden wir keine persönliche Öffnungsmessung und keine individuelle Klickmessung für redaktionelle Auswertungen. Kit kann weiterhin technische Zustell-, Rückläufer- und Missbrauchsschutzdaten verarbeiten, die für einen verlässlichen E-Mail-Versand erforderlich sind.
Kit stellt einen Auftragsverarbeitungsvertrag bereit. Kit erklärt, dass internationale Übermittlungen auf dem EU-U.S. Data Privacy Framework und den Standardvertragsklauseln der Europäischen Kommission beruhen können. Einzelheiten finden Sie unter https://kit.com/dpa, https://kit.com/gdpr und https://kit.com/privacy.
7. Lokale Schriftarten, Bilder und externe Links
Schriftarten und redaktionelle Bilder werden von dieser Website ausgeliefert. Ein Abruf bei Google Fonts oder einem anderen Schriftanbieter ist nicht erforderlich.
Die Website enthält Links zu externen Diensten wie LinkedIn und Substack. Daten werden erst an diese Dienste übermittelt, wenn Sie den Link öffnen. Ab diesem Zeitpunkt gelten die Datenschutzerklärungen der jeweiligen Anbieter.
8. Cookies und ähnliche Technologien
Diese Startkonfiguration verwendet keine Marketing-Cookies, Werbepixel, Browser-Speicher, Fingerprinting oder Sitzungsaufzeichnungen. Daher zeigen wir kein Einwilligungsbanner an.
Cloudflare kann technisch notwendige Sicherheitsmaßnahmen einsetzen, um den angeforderten Dienst bereitzustellen und zu schützen. Soweit Informationen ausschließlich hierfür auf Ihrem Endgerät gespeichert oder ausgelesen werden müssen, gilt § 25 Abs. 2 TDDDG. Wenn die technische Konfiguration später einen einwilligungspflichtigen Dienst hinzufügt, aktualisieren wir diese Erklärung und holen die Einwilligung vor der Aktivierung ein.
9. Empfänger und internationale Übermittlungen
Personenbezogene Daten werden nur an Auftragsverarbeiter weitergegeben, die für den Betrieb der Website und des Newsletters erforderlich sind, an Behörden bei einer gesetzlichen Pflicht oder an andere Empfänger, wenn Sie eingewilligt haben. Cloudflare und Kit können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die vertraglichen Transfergarantien sind oben beschrieben.
10. Ihre Rechte
Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung jederzeit widerrufen. Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Wohn- oder Arbeitsort.
Richten Sie Anfragen an andre@docdre.ventures. Vor der Bearbeitung kann eine Identitätsprüfung erforderlich sein.
11. Sicherheit
Wir schützen personenbezogene Daten durch verschlüsselte Übertragung, beschränkte Kontozugriffe, Double Opt-in, Datenminimierung und Auftragsverarbeitungsverträge. Kein Onlinedienst kann absolute Sicherheit versprechen.
12. Änderungen
Wir aktualisieren diese Erklärung, bevor wir die eingesetzten Tools, Verarbeitungszwecke oder Kategorien personenbezogener Daten ändern. Das Datum am Anfang zeigt den aktuellen Stand.