Datenschutz

1. Verantwortlicher

2. Hosting und Server-Logdateien

Die Website wird auf einem selbst verwalteten Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Website verarbeitet der Server technisch erforderliche Informationen in Server-Logdateien.

Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und der anfragende Provider gehören. Die Verarbeitung ist erforderlich, um die Website sicher, stabil und fehlerfrei bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

3. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Angaben zur Bearbeitung des Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, und andernfalls Art. 6 Abs. 1 lit. f DSGVO.

4. WhatsApp-Link

Die Website enthält einen einfachen Link zu WhatsApp. Erst wenn Sie diesen Link anklicken, wird WhatsApp geöffnet und eine Verbindung zum Anbieter hergestellt. Auf dieser Website wird kein WhatsApp-Widget eingebettet.

Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei Nutzung des Dienstes gelten die Datenschutzbestimmungen von WhatsApp. Dabei kann eine Verarbeitung von Daten außerhalb der Europäischen Union nicht ausgeschlossen werden. Die Nutzung ist freiwillig; alternativ stehen Telefon und E-Mail zur Verfügung.

5. Online-Terminbuchung, Kalender und Videogespräche

Über diese Website können Sie ein Erstgespräch buchen, verschieben oder absagen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin, die Gesprächsart und die weiteren auf der Buchungsseite angezeigten Angaben. Bei Telefonterminen benötigen wir Ihre Telefonnummer. Freiwillige Angaben sind entsprechend gekennzeichnet. Bitte übermitteln Sie keine besonders sensiblen Informationen im Buchungsformular.

Die Angaben dienen der Terminvereinbarung und der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Maßnahmen zum Schutz vor Missbrauch beruhen auf unserem berechtigten Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Unser eigener Buchungsdienst und das zugehörige CRM speichern Buchungsdaten auf unserem Server bei Hetzner in der EU. Dazu gehören gegebenenfalls mitgesendete Kampagnenparameter und die Herkunft der Buchung. Zur Missbrauchsbegrenzung wird eine mit einem geheimen Schlüssel abgeleitete IP-Kennung verwendet. Diese Kennung ist pseudonymisiert, nicht anonym. Hinweise zu den Serverprotokollen stehen im Abschnitt Hosting.

Für den Geschäftskalender, Google Meet und den Versand von Terminmeldungen verwenden wir Google Workspace. Vertragspartner ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google erhält insbesondere Name, E-Mail-Adresse, Terminart und Zeitpunkt sowie bei Telefonterminen gegebenenfalls die Telefonnummer als Terminort. Bei Videogesprächen wird ein Google-Meet-Link erzeugt. Auf der Buchungsseite ist kein Google-Kalender eingebettet; Ihr Browser kommuniziert für die Buchung mit unserem Website-Server.

Google verarbeitet auch die Inhalte der Bestätigungen, Erinnerungen und Terminmeldungen. Kundenmails enthalten Terminangaben und einen persönlichen Link zum Verschieben und Absagen. Bitte geben Sie diesen Link nicht weiter. Interne Meldungen können die zur Vorbereitung benötigten Formularangaben enthalten. Zugriff erhalten nur berechtigte Personen.

Eine Verarbeitung durch Google und seine Unterauftragnehmer außerhalb der EU ist möglich. Eine ausschließlich auf die EU begrenzte Verarbeitung durch Google wird nicht zugesagt. Die Verarbeitung richtet sich nach dem Zusatz zur Verarbeitung von Cloud-Daten. Für Drittlandübermittlungen gelten die dort beschriebenen Schutzmechanismen, insbesondere anwendbare Angemessenheitsbeschlüsse und, soweit erforderlich, Standardvertragsklauseln. Informationen zu den konkreten Übermittlungsmechanismen finden Sie auch in Googles Angaben zur Datenübermittlung. Beim Öffnen eines Meet-Links gelten zusätzlich Googles Informationen zur Nutzung von Meet.

Buchungsdaten werden nur so lange aufbewahrt, wie sie für den Termin, Ihre Anfrage und gegebenenfalls die anschließende Vertragsbeziehung erforderlich sind. Bei Anfragen ohne Vertragsabschluss werden die zugehörigen Daten grundsätzlich spätestens nach zwölf Monaten ohne weiteren inhaltlichen Kontakt gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Die Prüfung umfasst Buchungsdienst, CRM, Kalendereinträge und die zugehörigen E-Mails. Verschlüsselte Sicherungen unterliegen einer getrennten rollierenden Aufbewahrung von 30 Tagen. Der Ablauf eines Verwaltungslinks löscht keine Buchung.

Kampagnenparameter werden zur Zuordnung Ihrer Anfrage gespeichert. Buchungsdaten werden dabei nicht ohne eine gesonderte Einwilligung an Analyse- oder Werbetracker gesendet. Alternativ zur Online-Buchung können Sie uns per Telefon oder E-Mail kontaktieren.

6. Kontaktformular

Sofern das Kontaktformular aktiviert ist und Sie es nutzen, werden die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Pflichtangaben sind erforderlich, um die Anfrage zuzuordnen und zu beantworten; freiwillige Angaben erleichtern die Kontaktaufnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, und andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bilder und Schriftarten

Die Website nutzt Systemschriftarten, die auf Ihrem Endgerät vorhanden sind. Es werden keine Schriftarten von Google-Servern geladen.

In der ersten Version können ausdrücklich gekennzeichnete Platzhalterbilder über die Bildinfrastruktur von Unsplash geladen werden. Die Bilder werden durch die Bildoptimierungsfunktion des eigenen Servers abgerufen und zwischengespeichert; Unsplash erhält dabei technisch bedingt insbesondere die IP-Adresse des Servers. Eine direkte Verbindung vom Browser des Besuchers zu Unsplash erfolgt im Regelfall nicht. Vor der endgültigen Veröffentlichung sollen diese Platzhalter durch lokal gespeicherte Unternehmensfotos ersetzt werden.

8. Cookies, Analyse und Werbung

Diese Website setzt in ihrer vorgesehenen Grundkonfiguration keine nicht erforderlichen Cookies ein. Es werden keine Analyse-, Werbe- oder Trackingdienste verwendet. Es sind keine Google-Maps-Karten und keine Social-Media-Widgets eingebettet.

9. Ansprache von Unternehmen per Brief und persönlicher Kurz-Check

Wir sprechen Unternehmen per Brief an und schicken ihnen eine kurze Auswertung ihres Online-Auftritts. Dafür verarbeiten wir öffentlich zugängliche Angaben: Firmenname, Anschrift, Telefonnummer, Website, Name der im Impressum genannten verantwortlichen Person, Angaben aus dem Google-Unternehmensprofil (z. B. Bewertungen, Kategorien) sowie Messwerte zu Website und Google-Suche (z. B. Ladezeit, Platzierungen). Zum Vergleich verwenden wir dieselben öffentlichen Angaben der Betriebe, die bei Google an den ersten Stellen erscheinen.

Zweck und Rechtsgrundlage: Erstellung der Auswertung, Versand des Briefs und gegebenenfalls ein Anruf zur Nachfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewinnung von Geschäftskunden.

Persönlicher Bericht: Jeder Brief enthält einen Link und einen QR-Code zu einem persönlichen Bericht unter check.hhumme.de. Die Seite ist bei Google nicht auffindbar, setzt keine Cookies und nutzt keine Analysedienste oder Inhalte von Drittanbietern; auch das Video liegt auf unserem eigenen Server. Wir speichern, wann der Bericht aufgerufen wurde, ob über den QR-Code oder den Link, grob mit welcher Geräteart, und welche Schaltflächen genutzt wurden, um uns zeitnah melden zu können und unser Angebot zu verbessern. Diese Angaben sind dem angeschriebenen Unternehmen zugeordnet, nicht einer bestimmten Person. IP-Adressen werden dafür nicht gespeichert. Technische Server-Protokolle, die zum Schutz vor Angriffen und zur Fehlersuche nötig sind, löschen wir nach 7 Tagen.

Buchung über den Bericht: Wenn Sie über den Bericht einen Termin oder den SEO-Check buchen, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefonnummer, Rechnungsadresse), um den Termin oder Auftrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Aufträge gelten die gesetzlichen Aufbewahrungsfristen.

Empfänger: Druck und Versand des Briefs über LetterXpress (Deutschland); Hosting auf eigenen Servern bei der Hetzner Online GmbH in Deutschland; Messwerte zur Google-Suche über DataForSEO OÜ, Tallinn, Estland. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Speicherdauer: Kommt keine Zusammenarbeit zustande, löschen wir die Daten und den Bericht spätestens 6 Monate nach dem Brief. Bei einem Widerspruch nehmen wir den Bericht sofort vom Netz und speichern nur Firmenname und Anschrift in einer Sperrliste, damit wir Sie nicht erneut ansprechen.

Widerspruch: Sie können der Verarbeitung jederzeit widersprechen, formlos per E-Mail an datenschutz@hhumme.de oder telefonisch unter 0172 2662946.

10. Empfänger von Daten

Personenbezogene Daten werden nur an Dienstleister übermittelt, soweit dies für Hosting oder die Bearbeitung Ihrer Anfrage erforderlich ist. Mit Auftragsverarbeitern werden, soweit erforderlich, entsprechende Vereinbarungen geschlossen.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

12. Sicherheit und Aktualisierung

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Stand: 28. Oktober 2026