Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden und auf welcher Rechtsgrundlage dies nach der Datenschutz-Grundverordnung (DSGVO) geschieht.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

{{Firmenname}} ({{Rechtsform}})
{{Anschrift}}
E-Mail: hallo@hebel-os.de

Soweit ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen unter: {{Datenschutzbeauftragter}}. Andernfalls wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

Ihre Rechte im Überblick

Als betroffene Person stehen Ihnen umfangreiche Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu – insbesondere auf Auskunft, Berichtigung, Löschung und Widerspruch. Eine ausführliche Darstellung finden Sie weiter unten im Abschnitt „Ihre Betroffenenrechte“.

Hosting (Cloudflare)

Diese Website wird über die Infrastruktur von Cloudflare (Cloudflare Pages bzw. Workers) ausgeliefert. Die Auslieferung erfolgt aus Rechenzentren in der EU-Region; soweit technisch möglich, ist der EU-only-Modus aktiviert, um die Verarbeitung auf europäische Standorte zu beschränken.

Cloudflare verarbeitet die anfallenden Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren, stabilen und performanten Bereitstellung dieser Website.

Hinweis: Ein Drittlandbezug zu den USA (Cloudflare, Inc.) kann nicht in jedem Fall ausgeschlossen werden. Eine Absicherung erfolgt über EU-Standardvertragsklauseln und – soweit einschlägig – über das EU-US Data Privacy Framework.

Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Daten erhoben, die Ihr Browser übermittelt. Hierzu zählen insbesondere:

IP-Adresse (soweit möglich gekürzt bzw. anonymisiert)
Datum und Uhrzeit des Zugriffs
Name und URL der angeforderten Datei
Referrer-URL (zuvor besuchte Seite)
verwendeter Browser und Betriebssystem

Zweck der Verarbeitung ist die Gewährleistung von Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer beträgt {{Speicherdauer Logfiles}}; danach werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Kontaktaufnahme

Wenn Sie per E-Mail mit uns Kontakt aufnehmen, werden die von Ihnen gemachten Angaben zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Terminbuchung über Cal.com

Auf der Seite /strategiegespraech binden wir einen Buchungskalender des Anbieters Cal.com per iframe ein. Beim Öffnen und Nutzen dieses Buchungselements werden Daten an Cal.com übermittelt – unter anderem Ihre IP-Adresse sowie die von Ihnen eingegebenen Termindaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung bzw. nach den eigenen Datenschutzhinweisen von Cal.com.

Hinweis: {{Cal.com Datenstandort/AVV bestaetigen}}.

Cookies und lokale Speicherung

Aktuell werden auf dieser Website ausschließlich technisch notwendige Cookies und Speichervorgänge eingesetzt. Ein Statistik- oder Marketing-Tracking ist derzeit nicht aktiv.

Rechtsgrundlage für technisch notwendige Speichervorgänge ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Weitere Einzelheiten zu den eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Ihre Betroffenenrechte

Im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an hallo@hebel-os.de.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist: {{zustaendige Datenschutz-Aufsichtsbehoerde}}.

Die zuständige Aufsichtsbehörde richtet sich nach dem Sitz des Verantwortlichen und ist daher vor Veröffentlichung konkret zu benennen.

Geplante Verarbeitungen (noch nicht aktiv)

Hinweis: Die in diesem Abschnitt beschriebenen Verarbeitungen sind geplant und derzeit nicht aktiv. Sie werden hier vorsorglich transparent gemacht.

Vorgesehen ist ein serverseitiges Tracking über die First-Party-Subdomain track.hebel-os.de (Cloudflare Zaraz) mit anschließender Weitergabe an Dienste wie Google Analytics 4, Meta CAPI, LinkedIn CAPI und HubSpot CRM. Für den Versand von E-Mails sind Resend (transaktionale Nachrichten) und Brevo (Sequenzen) vorgesehen. Ergänzend ist eine cookielose Analytics-Lösung (PostHog EU oder Plausible) geplant.

Ein Einsatz dieser Verarbeitungen erfolgt erst nach Ihrer ausdrücklichen Einwilligung über den geplanten Consent-Banner (Consent Mode v2). Personenbezogene Daten werden serverseitig vor jeder Weitergabe per SHA-256 gehasht (PII-Hashing); ein EU-Datenstandort wird angestrebt.

Künftige Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG.

Stand und Aktualität

Stand dieser Datenschutzerklärung: {{Stand: TT.MM.JJJJ}}. Wir passen diese Erklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen.