Daniel Herrmann Consulting
Das Team hinter Ihrem Go-Live
60+ Systeme validiert
15+ Jahre Praxis
100 % Audit-Bestehensquote
0 kritische Findings
Vertrauen aus 60+ ProjektenKunden · Mitgliedschaften
01 Warum wir
Vier Differenzierungsmerkmale, die jedes Audit bestehen.
Klassische CSV-Frameworks bremsen Projekte aus. Wir denken anders —
risikobasiert, integriert, ergebnisorientiert.
Validierung, die beschleunigt — nicht blockiert
Risikobasiert nach Patienten- und Business-Impact. Ergebnisse ab Woche 1 — ohne Compliance-Kompromisse.
Risikobasiert priorisiert
Nur das, was wirklich zählt — nach Patienten-Risiko und Business-Impact. Bis zu 30 % weniger Dokumentationsaufwand.
Sofortige Entlastung
Klare Verantwortlichkeiten ab Tag 1. Keine Alibi-Workshops — direkte Wirkung im Projektteam und im Audit.
60+ Systeme, 0 Findings
Nachweisbar. 100 % Audit-Bestehensquote über 15 Jahre und globale Rollouts hinweg.
60+
Systeme validiert
15+
Jahre Erfahrung
100%
Audit-Bestehensquote
0
Kritische Findings
02 Aus 15 Jahren Praxis
Warum klassische CSV-Frameworks heute an ihre Grenzen stoßen.
Risiko
Priorisierung nach Checkliste — nicht nach Risiko
Der traditionelle Ansatz behandelt jedes System gleich. Ein moderner, risikobasierter Rahmen konzentriert die Energie dort, wo sie den größten Patienten- und Business-Impact hat.
Struktur
Sequenzielle Freigabe-Modelle aus der Pre-Agile-Ära
Klassische Rollenarchitekturen wurden für sequenzielle Wasserfall-Projekte gebaut. Moderne Cross-Stream-Projekte brauchen klare Entscheidungs-Strukturen mit definierten Ownern ab Tag 1.
Effizienz
Dokumentations-Standards aus einer anderen Ära
Viele CSV-Templates wurden vor der CSA-Guidance konzipiert. Heute erlaubt der risikobasierte Ansatz schlankere, fokussierte Evidenz — ohne Kompromisse bei der Compliance.
Wissen
SOPs sind stabil — regulatorische Erwartungen entwickeln sich
Die formale Basis Ihres Teams ist fundiert. Für den nächsten Schritt helfen Update-Pfade zu GAMP 5 2nd Edition und CSA, damit die Praxis mit der Theorie wieder synchron läuft.
Kommunikation
Cross-Stream-Koordination wird komplex
Business, IT und QA haben eigene Sprachen — das ist normal. Eine gemeinsame, methodisch integrierte Arbeitsweise bringt alle auf denselben Plan.
Kontrolle
Klassische Reports zeigen Output — nicht den echten Projekt-Puls
Was in der Vergangenheit als Fortschritt galt, reicht für heutige Timelines nicht mehr. Moderne Steuerungs-Dashboards machen Compliance-Status in Echtzeit sichtbar.
150.000 €
Ø wöchentliche Verzögerungskosten
8 Wochen
Ø Verzögerung bei Standardprojekten
40 %
Unnötiger Dokumentationsaufwand
Der nächste Schritt ist kein Neuanfang — es ist ein Update.
Ein strukturierter, risikobasierter Ansatz bringt Ihr Framework auf den Stand,
den moderne Projekte brauchen.
03 Unser Ansatz
IVE — Integrated Validation Execution.
Weil Konzepte allein kein System live bringen.
I
Für: Business Owner & IT-Leitung
Synchronisation statt Insellösungen
In komplexen Projekten scheitert der Erfolg oft an den Schnittstellen. Wir integrieren die Validierung nahtlos in Ihre bestehenden Geschäftsabläufe und Frameworks — statt isolierte Prozesse aufzubauen.
Weniger Reibungsverluste, ein entlastetes Team und ein System, das in der Praxis funktioniert — ohne bürokratische Blockaden.
V
Für: CSV & Quality Assurance
Das regulatorische Schutzschild
Sicherheit ist keine Verhandlungssache — sie ist die Grundlage, auf der erfolgreiche Projekte aufbauen. Methodisch fundierte Validierung nach GAMP 5 2nd Edition, ISPE Good Practice Guides und FDA-CSA.
Regulatorische Rückendeckung mit nachweisbarer Bilanz aus 60+ Projekten. 100 % Audit-Proof — jeder Inspektion gelassen entgegensehen.
E
Für: Projektleiter & System Owner
Der Motor Ihrer Umsetzung
Konzepte allein bringen kein System live. Wir vereinen Validation Management mit Projektsteuerung — Testmanagement, Data Migration, Training und Cut-over zu einem synchronisierten Ablauf.
Ergebnisse ab Woche 1, strikte Budgeteinhaltung. Keine Parallelwelten — ein Team, ein Ziel: Ihr Go-Live.
Ein SAP S/4HANA Rollout in Life Sciences ist keine einfache Validierung — es ist eine Operation am offenen Herzen.
Globale Programme gehören in erfahrene Hände mit nachweisbarer Erfolgsbilanz.
01 / Programm-Architektur
Governance & Programm-Steuerung
Schluss mit „QA vs. PMO". Validierung wird nahtlos in Ihre Programm-Steuerung integriert. Eine Sprache, ein Plan — null Reibungsverluste zwischen Business und Compliance.
02 / Template & Localization
Global Template, Local Speed
Ein starkes Core-Template für Konsistenz — intelligente lokale Anpassung für Akzeptanz. Ihr Rollout wird über Ländergrenzen hinweg industrialisiert — ohne lokale Besonderheiten zu verlieren.
03 / Cutover & Go-Live
Cutover-Präzision
Das Wochenende der Wahrheit — und nichts wird dem Zufall überlassen. Generalstabsmäßige Planung von Datenmigration, System-Switch und Hypercare. Damit am Montag Ihre Produktion läuft.
Unsere Kundenergebnisse sagen mehr, als wir jemals könnten.
Markus Schwarz
Project Manager – Transformation Program Boehringer Ingelheim
Daniel zeigte unermüdliches Engagement für das Projekt — insbesondere in Zeiten hoher Arbeitsbelastung. Hoch motiviert, Prioritäten zu setzen, um eine erfolgreiche Projektdurchführung zu gewährleisten. Es war eine Freude, ihn im Team zu haben — ich empfehle ihn uneingeschränkt weiter.
Elisabeth Kohm
Leiterin QM & QS HMS Analytical Software
Von der Ist-Analyse über Projektmanagement und Aufwandsschätzung bis zur Umsetzung und Mitarbeiterschulung — alle Aufgaben sehr kompetent und pünktlich umgesetzt. Daniel hat firmenspezifische Besonderheiten stets im Blick behalten und dazu passend die Prozesse skaliert.
Patryk Rutkowski
Tollgate Review Lead Novartis
Globales, multinationales ERP-Implementierungs-Projekt mit engen Fristen und vielen anspruchsvollen Kunden. Daniel war der Teamleiter und hat gezeigt, dass er sehr geschickt darin ist, eine Gruppe in ein kooperatives, unterstützendes und hoch erfolgreiches Team zu verwandeln.
Mehr Stimmen
Unermüdliches Engagement, auch in Hochlastphasen. Klare Empfehlung.
Markus Schwarz
Project Manager · Boehringer Ingelheim
Kompetent, pünktlich, skaliert auf unseren Kontext — von der Ist-Analyse bis zum Training.
Elisabeth Kohm
Leiterin QM & QS · HMS
Hat aus einem fordernden multinationalen ERP-Team ein hochperformantes Team gemacht.
Patryk Rutkowski
Tollgate Review Lead · Novartis
Ein Garant für Erfolg und herausragende Leistung in hoch regulierten Projekten.
Andreas Etges
Business Project Leader · Boehringer Ingelheim
Daniel bringt höchsten Mehrwert durch seine Expertise und sein Engagement in der Validierung und Compliance.
Jens Fuellbier
Head of GBS Governance · Boehringer Ingelheim
Daniel verwandelt komplexe Herausforderungen in klare, praxisnahe Lösungen und inspiriert zu höchster Qualität.
Michiel Wannet
Senior Principal · Infosys Consulting
Ein geduldiger Experte, der über die Erwartungen hinausgeht und selbst die komplexesten Projekte erfolgreich abschließt.
Ein engagierter Teamplayer, der mit tiefem Wissen und Expertise jedes Projekt zum Erfolg führt.
Boris Skoflic
Senior Consultant
Ein exzellenter Validierungsmanager mit umfassendem GxP-Wissen und einer positiven, hilfsbereiten Einstellung.
Maywand Atrafi
Director · Envocon B.V.
Ein Validierungsleiter, der durch Begeisterung und herausragende Expertise überzeugt und den höchsten Ansprüchen gerecht wird.
Tony Baker
CFO · Takeda
06 Team
Die Menschen hinter Ihrem Projekterfolg.
Erfahrene CSV-Spezialisten für Pharma, Biotech & MedTech. Kein externes Silo — ein integriertes Team an Ihrer Seite.
Daniel Herrmann
Geschäftsführer
Daniel Herrmann
Geschäftsführer
15+ JahreCSV-Lead0 Findings
Dr. Philipp Cavelius
IT-Compliance Consultant
Dr. Philipp Cavelius
IT-Compliance Consultant & Project Manager
PhDBiotech
Jacqueline Schmitt
Consultant & Marketing Lead
Jacqueline Schmitt
IT-Compliance Consultant & Marketing Lead
M.Sc.MarketingProject Management
Caroline Herrmann
AI Compliance Consultant
Caroline Herrmann
AI Compliance Consultant, Legal Inhouse
VolljuristinAI ComplianceLegal
Tina Gosewinkel
Chief of Staff
Tina Gosewinkel
Chief of Staff
OperationsPeopleFinance
Annette Mumber
Corporate Identity & Visuals
Annette Mumber
Corporate Identity & Visuals
BrandIdentityVisuals
Paul Erik Müller
Communication & Content
Paul Erik Müller
Communication & Content
ContentCopywritingEditorial
Nala
Bürohund
Nala
Bürohund & Stimmungsmanagement
Good Vibes
07 Wie wir arbeiten
Best Practices aus 15+ Jahren CSV-Praxis — risikobasiert nach GAMP 5.
Vier Phasen. Klare Owner. Ergebnisse ab Tag 1 — risikobasiert, audit-proof, im Budget.
01
Risiko-Diagnose
Keine Alibi-Workshops. Wir analysieren Ihr Setup, identifizieren die kritischen Systeme und wissen nach wenigen Tagen, wo der Schwerpunkt liegt — und wo nicht.
02
Risikobasierter Plan
Priorisiert nach Patientenrisiko und Business-Impact. Konsequent risikobasiert nach GAMP 5. Kein Ballast.
03
Execution & Steuerung
Wir übernehmen die Validierung operativ — testen, dokumentieren, steuern. Integriert in Ihr Projektteam, nicht als externes Silo. Ergebnisse ab Woche 1.
04
Go-Live & Befähigung
Ihr System geht pünktlich live. Ihr Team kann danach eigenständig validieren. Keine Dauerabhängigkeit — das ist der Anspruch.
Risikobasiert priorisiert
Validierungsaufwand nach tatsächlichem Risiko — nicht nach Checklisten-Logik. Bis zu 30 % weniger Dokumentationsaufwand, ohne Compliance-Kompromisse.
Ergebnisse ab Tag 1
Kein monatelanges Konzeptpapier. Strukturierte Diagnose, klarer Plan, sofortige Umsetzung. Sie sehen innerhalb der ersten Woche, wohin das Projekt steuert.
Audit-sicher und nachweisbar
Was die Branche heute als CSA feiert, ist für uns seit 15+ Jahren gelebte Praxis. Wir haben den risikobasierten Ansatz nicht übernommen, weil er im Trend liegt — sondern weil er funktioniert.
Wir bauen keine Abhängigkeiten. Wir bauen Teams auf.
Unser Auftrag endet mit Ihrem Go-Live.
Ihr Team validiert danach eigenständig.
08 Strategische Positionierung
CSV ist Pflicht. Wir machen daraus einen Wettbewerbsvorteil.
Während andere bei der Validierung Zeit und Budget verbrennen,
nutzen erfolgreiche Life-Sciences-Unternehmen sie als strategischen Hebel — für schnellere Go-Lives, ruhigere Audits, skalierbares Wachstum.
Audit-Proof
Sicherheit ist das Fundament
Keine Kompromisse. Ihr System ist nicht nur compliant — es ist unanfechtbar. Lückenlose Beweisführung, die Auditoren überzeugt — stressfrei und fundiert.
Tempo
Tempo entscheidet über Marktanteile
Validierung darf Ihren Zeitplan nicht bremsen. Durch strukturierten Risikofokus und konsequente Nutzung bestehender Evidenz halbiert sich die Durchlaufzeit bis zum Go-Live.
ROI
Fokus schafft Wachstum
Weniger Dokumentationsaufwand, mehr Fokus auf das Wesentliche. Gute Validierung ist kein Kostenblock, sondern Ihre Versicherung für skalierbares Wachstum.
09 Blog
Fundiertes Wissen aus 15 Jahren CSV-Praxis.
Keine Buzzword-Posts. Praxisartikel für Projektleiter, IT-Verantwortliche und QA-Teams — aus laufenden Validierungsprojekten.
Pillar Wissen
GAMP 5 2nd Edition: Was sich für Ihre Computer System Validation ändert
GAMP 5 Second Edition modernisiert Computer System Validation: Critical Thinking, agile Lifecycles, Cloud und KI. Was Sie anpassen müssen — und was nicht.
Häufige Fragen zu unserer CSV-Beratung — ehrlich beantwortet.
Remote oder vor Ort? Wie integriert ihr euch in mein Team?
Wir arbeiten dort, wo es für den Projekterfolg nötig ist. Workshops und kritische Phasen begleiten wir gerne vor Ort. Die operative Arbeit erledigen wir hocheffizient remote — das schont Ihr Budget und erhöht unsere Geschwindigkeit. Dank modernster Tools sind wir dabei präsenter als der Kollege im Büro nebenan.
Ist euer pragmatischer Ansatz wirklich 100 % FDA- & EU-konform?
Unser risikobasierter Ansatz entspricht exakt dem, was GAMP 5 seit 2008 fordert und was die FDA mit ihrem CSA Guidance Paper 2024 nochmals bestätigt hat. Die Prinzipien sind nicht neu — ihr volles Potenzial wird erst jetzt in der Breite ausgeschöpft. Wir setzen sie seit über 15 Jahren konsequent um.
Baut ihr eine Abhängigkeit auf oder macht ihr mein Team fit?
Unser Ziel ist es, uns überflüssig zu machen. Wir validieren nicht im stillen Kämmerlein, sondern nehmen Ihr Team mit. Nach dem Go-Live übergeben wir nicht nur ein System, sondern das Know-how, es dauerhaft compliant zu betreiben. Wir wollen Mentoren sein, keine Dauergäste.
Wie schnell können wir starten?
Bei Bedarf innerhalb von 2 Wochen. Im 30-Minuten-Strategiegespräch klären wir Ihr Setup, Scope und Timeline. Falls wir der richtige Partner sind, liegt Ihnen ein konkretes Angebot binnen 5 Werktagen vor. Falls nicht, sagen wir Ihnen das ehrlich und vermitteln gerne weiter.
Mit welchen Systemen habt ihr Erfahrung?
SAP S/4HANA, EWM, Veeva Vault, MasterControl, LIMS-Systeme, MES-Plattformen, Custom SaaS und Cloud-Systeme. Über 60 Systeme in 15+ Jahren — in DACH und global, von Mittelstand bis Top-10-Pharma.
Machen wir Ihr Projekt
Audit-Proof.
Ihr Projekt verdient eine Validierung, die den Go-Live beschleunigt — nicht blockiert.
Profitieren Sie von der Sicherheit aus 60+ erfolgreichen Projekten.
Gemäß § 36 VSBG: Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Haftung für Inhalte
Wir sind für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach den Artikeln 4 bis 8 der Verordnung (EU) 2022/2065 (Digital Services Act, DSA) sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.
Hinweis: Die §§ 7–10 des vormaligen Telemediengesetzes (TMG) zur Haftung digitaler Dienste wurden — entgegen einer verbreiteten Übergangsformel — nicht in das Digitale-Dienste-Gesetz (DDG) übernommen. Die Haftung für digitale Dienste richtet sich seit dem 14. Mai 2024 maßgeblich nach der Verordnung (EU) 2022/2065 (DSA), insbesondere nach den Artikeln 4–8 — die wir oben referenzieren. Die §§ 7–10 DDG haben andere Regelungsinhalte (beschränkte Verantwortlichkeit mit Verweis auf DSA Art. 4–8 und WLAN-Zugänge, Sperrungsansprüche bei Urheberrechts-Verletzungen, Listen der Anbieter audiovisueller Mediendienste und Videosharing-Plattformen sowie Auskunftsverlangen der nach Landesrecht zuständigen Behörden).
Urheberrecht
Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors.
Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:
Daniel Herrmann Consulting
Daniel Herrmann (Einzelunternehmer)
Enzweilerweg 3a · 66709 Weiskirchen · Deutschland
Telefon: +49 170 7878065
E-Mail: info@daniel-herrmann.io
Ein Datenschutzbeauftragter ist nicht bestellt; Ansprechpartner in allen Datenschutzfragen ist der Verantwortliche.
3. Server-Logs (technisch notwendig)
Beim Besuch dieser Website werden vom Hosting-Anbieter automatisch technische Informationen in Server-Logfiles erfasst: IP-Adresse (nach 7 Tagen anonymisiert), Datum und Uhrzeit, aufgerufene Seite, Referrer, User Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technisch fehlerfreien Betrieb. Speicherdauer: 7 Tage, anschließend automatische Löschung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
4. Kontaktaufnahme
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, speichern wir Ihre Angaben (Name, E-Mail, Unternehmen, Nachrichteninhalt) zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Löschung, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht.
5. Lead-Magnets (PDF-Downloads)
Zur Anforderung unserer Praxis-Guides (z. B. Strategie-Guide, Compliance-Gap-Analyse, Execution-Playbook) bitten wir um Ihre E-Mail-Adresse sowie optional um Name und Unternehmen. Die Angaben werden ausschließlich zur Bereitstellung des angeforderten Materials und zur Dokumentation der Einwilligung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zu Ihrem Widerruf, maximal 24 Monate. Die Newsletter-Anmeldung wird als separate, opt-in-Checkbox auf dem Lead-Magnet-Formular angeboten (keine Kopplung — Sie können das Material auch ohne Newsletter-Abo anfordern). Ohne gesonderte Einwilligung erfolgt kein Marketing-Versand.
5a. Newsletter (Double-Opt-In)
Verfahren: Wenn Sie unseren Newsletter abonnieren, verwenden wir das Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse und Ihres Namens erhalten Sie eine Bestätigungs-Mail mit Verifizierungs-Link. Erst nach Klick auf diesen Link aktivieren wir das Abonnement und dokumentieren Ihre Einwilligung. Daten: E-Mail-Adresse, Name, Zeitstempel der Einwilligung, Confirmation-IP. Zweck: Versand des monatlichen dhc-Newsletters mit Praxis-Insights und Dokumentation des Einwilligungs-Vorgangs gem. Art. 7 Abs. 1 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 3 UWG. Speicherdauer: für die Dauer Ihres aktiven Abonnements; Einwilligungs-Logs werden zusätzlich 3 Jahre nach Beendigung des Abonnements als Nachweis im Beschwerdefall vorgehalten. Widerruf: Jeder Newsletter enthält im Footer einen Ein-Klick-Abmelde-Link. Alternativ genügt eine kurze E-Mail an info@daniel-herrmann.io. Auftragsverarbeiter: Der Newsletter wird derzeit über die SMTP-Infrastruktur unseres Hosting-Anbieters versendet; wir setzen aktuell kein externes E-Mail-Marketing-Tool ein. Sobald wir auf ein dediziertes Newsletter-Tool (z. B. Brevo) wechseln, aktualisieren wir diesen Abschnitt und schließen einen ergänzenden Auftragsverarbeitungsvertrag.
5b. Speicherdauer-Übersicht & Begründungen
Konsolidierte Übersicht aller Speicherdauern mit Begründung — das Prinzip: minimale Speicherung, klarer Zweck, dokumentierte Grundlage.
DatenkategorieSpeicherdauerBegründung
Server-Logs7 TageAusreichend für technische Fehleranalyse & Sicherheits-Forensik — Art. 6 Abs. 1 lit. f DSGVO. IP-Anonymisierung greift sofort beim Log-Schluss.
Kontaktanfragen12 MonateB2B-Sales-Zyklen in Pharma laufen typisch 6–9 Monate. 12 Monate deckt Anschluss-Anfragen ohne unnötige Vorhaltung. Gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB) greifen erst bei Vertragsabschluss.
Lead-Magnetsbis zu 24 MonateBis Widerruf der Einwilligung; 24-Monats-Kappung deckt die Dokumentation der Einwilligung (Art. 7 DSGVO) und einen typischen Re-Engagement-Zyklus ab. Widerruf jederzeit, Löschung binnen 7 Tagen ab Eingang.
Newsletter-AboAbo-Dauer + 3 J. Consent-LogE-Mail + Name nur solange das Abo aktiv ist. Consent-Log (Zeitstempel + IP) wird 3 Jahre vorgehalten, um die Verjährungsfrist (§ 195 BGB) für Beschwerden nach § 7 UWG abzudecken.
Cookies (inkl. Analyse)30 Min – 14 MonatePro Tool detailliert in 6.9. GA4 ist auf 14 Monate gekappt (GA4-Minimum, kürzer nur über Property-Reset möglich); alle anderen Tools liegen unterhalb oder auf Branchen-Standard.
Cookiebot-Einwilligung12 MonateMaximum-Fenster, das die EDPB für wiederholte Einwilligungs-Abfragen für angemessen hält. Nach 12 Monaten erscheint das Banner erneut.
6. Cookies, Analyse & Tracking
Auf dieser Website kommen Analyse- und Tracking-Werkzeuge zum Einsatz, die über eine reine Reichweitenmessung hinausgehen und Nutzungsprofile erstellen. Dabei werden personenbezogene Daten (insb. IP-Adresse, Geräte- und Browser-Informationen, Verhaltensdaten) verarbeitet und in Drittländer (u. a. USA) übermittelt. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie beim ersten Besuch über unser Cookie-Banner und können sie jederzeit mit Wirkung für die Zukunft widerrufen — siehe Abschnitt 6.10. Der Widerruf ist so einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt unberührt.
6.0 Einwilligungsverwaltung (Cookiebot)
Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (Tochter der Usercentrics-Gruppe) — EU-Anbieter. Zweck: Cookiebot ist die Consent-Management-Plattform (CMP), mit der wir Ihre Einwilligung im Sinne des § 25 TTDSG und Art. 7 DSGVO dokumentieren und Analyse- und Tracking-Tools bis zu Ihrer Zustimmung blockieren. Daten: Cookiebot setzt das Cookie „CookieConsent“ mit Ihrem Zustimmungsstatus (Kategorien, Zeitstempel, anonyme Kennung) sowie ein serverseitiges Consent-Log. Speicherdauer: bis zu 12 Monate ab Erteilung der Einwilligung; danach erneute Abfrage beim nächsten Besuch. Rechtsgrundlage: Die Verarbeitung der Einwilligungsdaten selbst stützt sich auf Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Dokumentation der Einwilligung). Drittlandübermittlung: primäre Verarbeitung in der EU; Unterauftragsverarbeiter können Dienstleister außerhalb des EWR unter EU-Standardvertragsklauseln umfassen. Auftragsverarbeitung: AV-Vertrag mit Cybot A/S geschlossen. Mehr Informationen:Datenschutzerklärung Cookiebot.
6.1 Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Zweck: Tracking-Tool, das über eine reine Reichweitenmessung hinausgeht. Google nutzt die erhobenen Daten für den Betrieb von GA4 sowie teilweise für eigene Zwecke (insoweit keine reine Auftragsverarbeitung). Daten: pseudonyme Kennungen (Client-ID), IP-Adresse (auf EU-Server gekürzt, siehe unten), Seitenaufrufe, Verweildauer, Scroll-Tiefe, Klick-Events, Geräte- und Browser-Informationen, ungefährer Standort (Land / Region aus IP). Speicherdauer: bis zu 14 Monate auf Event-Ebene, danach automatische Löschung. IP-Kürzung: Die IP-Adresse wird auf einem EU-Server gekürzt, bevor sie in die USA weitergeleitet wird (das „_anonymizeIp“-Pendant in GA4 ist standardmäßig aktiv). Drittlandübermittlung: Verarbeitung auf Servern in den USA. Garantien: EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023). Hinweis: Aufsichtsbehörden weisen darauf hin, dass die gewonnene Rechtssicherheit nur vorübergehender Natur sein könnte; die Vorgängerregelungen (Safe Harbor, Privacy Shield) wurden vom EuGH für unwirksam erklärt. Auftragsverarbeitung: AV-Vertrag mit Google Ireland Ltd. geschlossen. Mehr Informationen:Datenschutzerklärung Google, Browser-Opt-out.
6.2 Microsoft Clarity
Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterkonzern: Microsoft Corporation, USA). Zweck: Sitzungsaufzeichnungen und Heatmaps zur Verbesserung der Nutzerfreundlichkeit. Hinweis: Sitzungsaufzeichnungen sind eine besonders intensive Verarbeitungsform — sie können auch bei standardmäßiger Maskierung von Eingabefeldern sensible Inhalte erfassen. Wir haben die strengste Maskierungsstufe („Strict“) für alle Formularfelder konfiguriert. Daten: Mausbewegungen, Klicks, Scroll-Verhalten, Seitenaufrufe, Geräte- und Browser-Informationen, IP-Adresse (gekürzt), Land. Speicherdauer: bis zu 12 Monate ab der letzten erfassten Sitzung. Drittlandübermittlung: Microsoft ist ein US-Konzern, Daten können auf Servern in den USA verarbeitet werden. Garantien: EU-Standardvertragsklauseln und EU-US Data Privacy Framework. Die oben unter GA4 genannten Vorbehalte gelten sinngemäß. Auftragsverarbeitung: Microsoft Online Services DPA geschlossen. Mehr Informationen:Microsoft Datenschutzerklärung.
6.3 Leadfeeder (Dealfront)
Anbieter: Dealfront Germany GmbH (Leadfeeder), Markgrafenstraße 36, 10117 Berlin — europäischer Anbieter. Zweck: B2B-Identifikation von besuchenden Unternehmen anhand kommerziell lizenzierter IP-Adress-Datenbanken (u. a. RIPE, ARIN, öffentliche Unternehmens-IP-Bereiche) zur Information unserer Vertriebsansprache. Ziel ist die Identifikation des Unternehmens, nicht des einzelnen Nutzers. Wichtiger datenschutzrechtlicher Hinweis: IP-Adressen können personenbezogene Daten darstellen, insbesondere wenn sie mit anderen Daten verknüpft werden. Wir behandeln die Verarbeitung daher als DSGVO-relevant. Daten: IP-Adresse, Seitenaufrufe, Zeitstempel, Verweildauer, Referrer. Datenquellen: Dealfront reichert IP-Daten mit öffentlich zugänglichen Unternehmensinformationen und lizenzierten B2B-Datenbanken an. Speicherdauer: bis zu 12 Monate auf Besuchs-Ebene; aggregierte Reports können länger aufbewahrt werden. Drittlandübermittlung: Dealfront verarbeitet primär auf EU-Infrastruktur; Unterauftragsverarbeiter können US-Dienstleister umfassen, abgesichert über EU-Standardvertragsklauseln. Auftragsverarbeitung: AV-Vertrag mit Dealfront Germany GmbH geschlossen. Mehr Informationen:Datenschutzerklärung Dealfront.
6.4 Google Ads (Conversion-Tracking & Remarketing)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Zweck: Wir setzen Google Ads Conversion-Tracking sowie (sofern aktiviert) Remarketing ein, um den Erfolg von Werbekampagnen zu messen und Besucher mit relevanten Anzeigen anzusprechen. Daten: pseudonyme Click-ID (gclid), Conversion-Event, Conversion-Zeitstempel, Geräte- und Browser-Informationen. Eingesetzte Cookies u. a. „_gcl_au“ (Conversion-Linker) und „test_cookie“ (technisches Prüf-Cookie von doubleclick.net). Speicherdauer: „_gcl_au“ bis zu 90 Tage; Conversion-Logs im Google-Ads-Konto gemäß Google-Aufbewahrungseinstellungen. Drittlandübermittlung: Verarbeitung auf Google-Servern auch in den USA. Garantien: EU-Standardvertragsklauseln und EU-US Data Privacy Framework. Auftragsverarbeitung: AV-Vertrag mit Google Ireland Ltd. geschlossen. Mehr Informationen:Datenschutzerklärung Google, Werbe-Einstellungen anpassen.
6.5 LinkedIn Insight Tag
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Mutterkonzern: LinkedIn Corporation, USA). Zweck: Der LinkedIn Insight Tag ermöglicht Kampagnen-Messung, Zielgruppen-Analyse und (sofern aktiviert) Retargeting für LinkedIn-Werbekampagnen. Daten: IP-Adresse (gekürzt), Zeitstempel, Seiten-URL, Geräte-Merkmale, LinkedIn-Mitglieds-ID, sofern der Besucher bei LinkedIn eingeloggt war. Eingesetzte Cookies u. a. „bcookie“, „lidc“, „bscookie“. Speicherdauer: bis zu 6 Monate für direkt-personenbezogene Kennungen; aggregierte Kampagnen-Reports können länger aufbewahrt werden. Drittlandübermittlung: Verarbeitung auf LinkedIn-Servern auch in den USA. Garantien: EU-Standardvertragsklauseln und EU-US Data Privacy Framework. Auftragsverarbeitung: AV-Vertrag mit LinkedIn Ireland Unlimited Company geschlossen. Mehr Informationen:LinkedIn Datenschutzerklärung, LinkedIn-Opt-out.
6.6 Google Tag Manager
Anbieter: Google Ireland Limited (siehe 6.1). Zweck: Google Tag Manager (GTM) ist ein Tag-Management-System, das auf dieser Website andere Tracking-Tags (z. B. Google Analytics, Google Ads, LinkedIn Insight Tag) lädt. GTM selbst setzt keine Cookies und erhebt keine personenbezogenen Daten im engeren Sinne; es orchestriert lediglich die nach Einwilligung geladenen Tags. Daten: Technische Request-Daten (IP-Adresse, Zeitstempel, User Agent) werden kurzzeitig vom GTM-Loader-Server bei Google verarbeitet. GTM selbst setzt keinen persistenten Identifier. Drittlandübermittlung: Der GTM-Loader wird auf Google-Infrastruktur betrieben, auch in den USA. Garantien wie unter 6.1. Hinweis: Wir haben GTM so konfiguriert, dass kein Messtag ausgelöst wird, bevor Sie über unser Cookiebot-Banner eingewilligt haben. Mehr Informationen:Datenschutzerklärung Google.
6.7 Cloudflare (CDN & Bot-Management)
Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, mit EU-Vertreter Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Zweck: Cloudflare wird von unserem Hosting-Anbieter als Content Delivery Network (CDN) und Security-Layer eingesetzt. Das Cookie „__cf_bm“ wird von Cloudflares Bot-Management gesetzt, um in Echtzeit Menschen von automatisiertem Traffic zu unterscheiden und DDoS-Angriffe sowie Content-Scraping abzuwehren. Warum wir das als technisch erforderlich einordnen: Ohne Bot-Mitigation wäre unsere Website angreifbar für Credential-Stuffing, Scraping und DDoS-Angriffe, die Verfügbarkeit, Integrität und die Sicherheit der von uns verarbeiteten personenbezogenen Daten (z. B. Lead-Magnet-Formulare, Newsletter-Anmeldungen) gefährden würden. Bot-Mitigation ist daher eine technische Sicherheitsmaßnahme im Sinne von Art. 32 DSGVO (Sicherheit der Verarbeitung). Cloudflare selbst klassifiziert „__cf_bm“ als „strictly necessary“ (<a href="https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/" target="_blank" rel="noopener">Cloudflare Cookie-Dokumentation</a>). Ein Verzicht auf Cloudflare-Bot-Mitigation würde das Sicherheits-Niveau der Verarbeitung personenbezogener Daten auf dieser Website schwächen. Daten: IP-Adresse, Request-Header, technischer Fingerprint der Anfrage. Kein persistenter, site-übergreifender Identifier. Speicherdauer: Cookie „__cf_bm“ läuft nach maximal 30 Minuten Inaktivität ab. Aggregierte Security-Logs bei Cloudflare werden gemäß deren Standard-Aufbewahrung kurzzeitig vorgehalten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich für den vom Nutzer gewünschten Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse an einer sicheren, verfügbaren Website). Drittlandübermittlung: Cloudflare ist ein US-Konzern; Daten können auf Servern in den USA verarbeitet werden. Garantien: EU-Standardvertragsklauseln und EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023). Hinweis: Die Rechtssicherheit des Frameworks kann eingeschränkt sein; vor dem EuG ist ein Nichtigkeitsverfahren anhängig (Rechtssache T-553/23). Auftragsverarbeitung: Im Rahmen des Hosting-Vertrags geschlossen. Mehr Informationen:Cloudflare Datenschutzerklärung.
6.8 Google Search Console
Anbieter: Google Ireland Limited (siehe 6.1). Zweck: Google Search Console (GSC) ermöglicht es uns, das Verhalten unserer Website in den Google-Suchergebnissen zu überwachen — Indexierungs-Status, Such-Anfragen, die zur Seite führen, Klickraten und technische Crawl-Fehler. Cookies / Besucher-Tracking: GSC selbst setzt keine Cookies auf den Besuchern dieser Website und lädt kein clientseitiges Skript. Die Inhaberschaft der Domain ist über ein statisches HTML-Meta-Tag und / oder einen DNS-TXT-Eintrag verifiziert. Daten: Aggregierte Such-Analytics von Google (Suchanfragen, Impressionen, Klicks) — nicht direkt mit einzelnen Besuchern verknüpft. Uns werden die Daten nur in aggregierter Form bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Überwachung der Such-Sichtbarkeit. Drittlandübermittlung: Die aggregierten Reports werden auf Google-Infrastruktur (auch USA) erzeugt. Garantien wie unter 6.1. Mehr Informationen:Datenschutzerklärung Google.
6.9 Speicherdauer der Cookies
Session-Cookies werden beim Schließen des Browsers gelöscht. Persistente Cookies haben folgende maximale Laufzeiten: Google Analytics 4 — bis zu 14 Monate (Datenaufbewahrung in den GA4-Einstellungen auf 14 Monate verkürzt); Microsoft Clarity — bis zu 12 Monate; Google Ads („_gcl_au“) — bis zu 90 Tage; LinkedIn („bcookie“) — bis zu 6 Monate; Cloudflare („__cf_bm“) — maximal 30 Minuten Inaktivität; Leadfeeder — in der Regel session-basiert, keine clientseitige Speicherung; CookieConsent (Cookiebot) — bis zu 12 Monate ab Erteilung der Einwilligung.
6.10 Widerruf der Einwilligung
So einfach wie die Erteilung — Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:
1. Cookie-Einstellungen öffnen: Klicken Sie auf den Link „Cookie-Einstellungen“ im Footer, um das Banner erneut zu öffnen und Ihre Auswahl anzupassen (steuert GA4, Clarity, Google Ads, LinkedIn und Leadfeeder gleichermaßen). 2. Per E-Mail: Senden Sie eine kurze Nachricht an info@daniel-herrmann.io — wir blockieren die entsprechenden Tools für Sie. 3. Pro Tool: Für Google Analytics steht das offizielle Browser-Opt-out zur Verfügung; für Google Ads unter Werbe-Einstellungen anpassen; für LinkedIn unter LinkedIn-Opt-out. Microsoft Clarity und Leadfeeder steuern Sie ausschließlich über unser Cookie-Banner.
Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
7. Schriftarten
Diese Website lädt Schriftarten von Google Fonts. Hierbei werden Verbindungsdaten (insbesondere die IP-Adresse) an Google übermittelt. Anbieter: Google Ireland Limited (siehe Abschnitt 6.1). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer einheitlichen typografischen Darstellung. Alternativ werden Schriftarten auch in einem lokalen Fallback vorgehalten, sodass das Schriftladen ausfallen kann, ohne das Layout zu brechen.
8. Technische & organisatorische Maßnahmen (TOM)
Zum Schutz Ihrer Daten setzen wir angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um — u. a.: TLS-Verschlüsselung (HTTPS) für die gesamte Seite, verschlüsselte Datenbankverbindungen, Server-Hosting in der EU (Kinsta / GCP Frankfurt), restriktiver Admin-Zugang über individuelle Accounts mit starken Passwörtern und 2FA, regelmäßige automatische Backups, rollenbasierte Zugriffskontrolle, ein dokumentiertes Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO und Datenminimierung auf Anwendungsebene. Wir überprüfen und aktualisieren diese Maßnahmen kontinuierlich.
9. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO) — Auskunft über die zu Ihrer Person verarbeiteten Daten.
Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
Recht auf Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit die gesetzlichen Voraussetzungen vorliegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
Recht auf Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Basis berechtigter Interessen, insbesondere gegen Direktwerbung. Siehe hervorgehobener Hinweis unten.
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, siehe Abschnitt 6.10.
Beschwerderecht (Art. 77 DSGVO) — bei einer Aufsichtsbehörde, insbesondere im EU-Mitgliedstaat Ihres Aufenthalts, Arbeitsplatzes oder Ortes des mutmaßlichen Verstoßes. Für unseren Sitz zuständig: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.
Anfragen zu diesen Rechten richten Sie bitte an: info@daniel-herrmann.io. Wir antworten innerhalb der gesetzlichen Frist (in der Regel ein Monat).
10. Aktualität dieser Datenschutzerklärung
Stand: 29. Mai 2026. Wir behalten uns vor, diese Erklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Fassung ist über diese Website abrufbar.
Rückruf
Wann sollen wir Sie zurückrufen?
Sagen Sie uns, wann Sie Zeit haben und worum es geht — wir rufen innerhalb eines Werktags zurück.
Notiert. Wir melden uns.
Sie bekommen gleich eine Bestätigungs-E-Mail. Daniel ruft innerhalb eines Werktags zurück.
Per E-Mail erhalten
Wir schicken es Ihnen zu.
Name und E-Mail genügen — wir schicken Ihnen das Material direkt mit einer kurzen Notiz von Daniel.
Danke — bitte schauen Sie in Ihr Postfach.
Wir haben Ihnen das Material gerade per E-Mail geschickt. Sollte es nicht in den nächsten Minuten ankommen, schauen Sie bitte im Spam-Ordner nach.
Einmal im Monat · CSV aus der Praxis
Validierungs-Insights aus echten Pharma-Projekten.
Was Sie als nächstes lesen: was die GAMP 5 2nd Edition für Ihre CSV bedeutet, wie die FDA CSA Final Guidance Ihre Validierungsstrategie verändert, und der 8-Wochen-Sprint, mit dem wir 60+ Projekte abschließen. Jederzeit mit einem Klick abbestellbar.
Fast geschafft.
Bestätigen Sie Ihre E-Mail über den Link, den wir Ihnen gerade ins Postfach geschickt haben. Direkt nach der Bestätigung senden wir Ihnen die aktuelle Newsletter-Ausgabe.
Wir nutzen Ihre Daten ausschließlich für den Newsletter. Keine Weitergabe an Dritte. Datenschutzhinweis.