×Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Impressum dieser Website. Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst, z. B. per E-Mail oder Telefon. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z.B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.
2. Hosting
Wir hosten unsere Website bei Vercel. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel"). Wenn du unsere Website besuchst, erfasst Vercel verschiedene Logfiles inklusive deiner IP-Adressen. Details: vercel.com/legal/privacy-policy.
Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Es besteht ein Vertrag über Auftragsverarbeitung (AVV). Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. einer Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.
3. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle:
Maximilian Hammen
Heinestraße 23
55430 Urbar
Telefon: 06741 9805456 · Mobil: 0173 8497006
E-Mail: info@hks-creations.de
Speicherdauer: Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Widerruf: Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen.
Beschwerderecht: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere bei der für uns zuständigen Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
Recht auf Datenübertragbarkeit: Du hast das Recht, Daten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Löschung und Berichtigung: Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten und ggf. ein Recht auf Berichtigung oder Löschung (Art. 15 bis 17 DSGVO).
Recht auf Einschränkung der Verarbeitung: Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, etwa solange die Richtigkeit deiner Daten geprüft wird (Art. 18 DSGVO).
Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4. Datenerfassung auf dieser Website
Server-Log-Dateien: Der Provider erhebt und speichert automatisch Informationen, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Wir sehen uns diese Protokolle nur an, wenn es nötig ist, etwa bei Fehlern der Website oder zur Abwehr von Angriffen. Sie werden gelöscht, sobald sie dafür nicht mehr gebraucht werden; zur Aufbewahrung bei Vercel selbst siehe vercel.com/legal/privacy-policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und fehlerfreien Website).
Besucherstatistik ohne Cookies (Vercel Web Analytics): Um zu sehen, wie viele Besucher auf unseren Seiten ankommen (zum Beispiel nach einem Klick auf eine unserer Anzeigen), nutzen wir die Besucherstatistik unseres Hosters Vercel (Anbieter siehe Abschnitt 2). Erfasst werden je Seitenaufruf: Zeitpunkt, aufgerufene Seite, die Seite, von der du kamst, Kampagnen-Angaben in der Adresse (utm-Parameter; alle anderen Parameter entfernen wir vorher), grober Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Es werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert. Mehrere Aufrufe derselben Person erkennt Vercel nur über einen aus der Anfrage gebildeten Hashwert, der nach 24 Stunden verworfen wird; deine IP-Adresse wird dafür nicht gespeichert. Wir sehen ausschließlich zusammengefasste Zahlen, keine einzelnen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Messung der Reichweite unserer Website und Werbung. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an info@hks-creations.de. Weitere Informationen: vercel.com/docs/analytics/privacy-policy.
Anfrage per E-Mail oder Telefon: Wenn du uns kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Terminbuchung (kostenloses Erstgespräch): Für die Buchung des kostenlosen Erstgesprächs nutzen wir Cal.com. Anbieter ist die Cal.com, Inc. mit Sitz in den USA. Der Kalender von Cal.com ist auf unserer Seite „Kostenloses Erstgespräch“ eingebunden. Er wird erst geladen, wenn du dort auf „Jetzt Termin aussuchen“ klickst und damit in das Laden einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); vorher werden keine Daten an Cal.com übertragen. Mit dem Klick werden deine IP-Adresse und technische Angaben deines Browsers an Cal.com übermittelt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst oder verlässt. Der Kalender setzt dabei Cookies von Cal.com, die für seinen Betrieb nötig sind: „__cf_bm“ (Schutz vor automatisierten Zugriffen über den von Cal.com eingesetzten Dienst Cloudflare, Laufzeit rund 30 Minuten) sowie „__Secure-next-auth.csrf-token“ und „__Secure-next-auth.callback-url“ (Absicherung des Buchungsformulars, bis zum Schließen des Browsers). Außerdem lädt der Kalender Inhalte von weiteren Diensten nach, die Cal.com einsetzt: unser Profilbild von Servern von Google (lh3.googleusercontent.com) und einen Dienst zur Fehlererkennung (Sentry, USA). Auch dabei wird deine IP-Adresse übertragen. Zusätzlich teilen wir Cal.com mit, von welcher Seite du zur Terminbuchung gekommen bist (eine Seite unserer Website oder der Name der fremden Internetseite, die auf uns verwiesen hat) und über welchen Knopf. Im Kalender gibst du die für den Termin nötigen Angaben ein (Name, E-Mail-Adresse, Telefonnummer, Name und Branche deines Betriebs, freiwillig deine Website und dein Anliegen). Cal.com trägt den Termin in unseren Google Kalender ein; Anbieter ist hier die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein späteres Beratungsgespräch führen wir per Video über Google Meet, einen Dienst desselben Anbieters. Die Angaben aus der Buchung übernehmen wir außerdem in unsere Kundenverwaltung. Diese Angaben verarbeiten wir zur Vorbereitung und Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Für die Übermittlung in die USA stützt sich Cal.com nach eigenen Angaben auf die EU-Standardvertragsklauseln (Art. 46 DSGVO); Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: cal.com/privacy und policies.google.com/privacy. Nach der Buchung leiten wir dich auf unsere Danke-Seite weiter. Lässt sich der Kalender nicht laden, öffnet derselbe Knopf die Buchungsseite von Cal.com in einem neuen Fenster.
Durchführung am Telefon: Das Erstgespräch führen wir telefonisch. Wir rufen dich zur gebuchten Zeit unter der Telefonnummer an, die du bei der Buchung angegeben hast. Wir zeichnen Gespräche nicht auf.
Videos: Die Videos auf dieser Website liegen auf unserem eigenen Webspace (Hosting bei Vercel, siehe Abschnitt 2). Es werden keine Videodienste von Drittanbietern (z. B. YouTube oder Vimeo) eingebunden, und es werden beim Abspielen keine Daten an solche Anbieter übertragen.
5. Cookie-Einwilligung, Werbe-Dienste und Reichweitenmessung (Meta, TikTok, Google, LinkedIn)
Einwilligungs-Banner: Beim ersten Besuch fragen wir dich über ein Banner, ob du dem Einsatz der Dienste von Meta, TikTok, Google (Google Ads und Google Analytics) und LinkedIn zustimmst. Deine Auswahl („Alle akzeptieren", „Nur notwendige" oder unter „Einstellungen“ getrennt die Kategorien „Statistik“ und „Marketing“) speichern wir ausschließlich lokal in deinem Browser (Local Storage, Einträge „hks-consent" und „hks-consent-v“), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist für die Einhaltung deiner Wahl unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO). Dabei werden keine Daten an uns oder an Dritte übertragen.
Meta-Pixel: Nur wenn du „Alle akzeptieren" wählst oder unter „Einstellungen“ die Kategorie „Marketing“ erlaubst, binden wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta"). Zweck ist die Reichweiten- und Erfolgsmessung unserer Werbeanzeigen auf Facebook und Instagram. Außerdem nutzen wir den Pixel zur Wiederansprache: Besuchern dieser Website können wir unsere Werbung auf Facebook und Instagram erneut anzeigen („Custom Audiences“). Meta ordnet deinen Besuch dafür deinem Konto bei Facebook oder Instagram zu, wenn du eines hast. Wir selbst erfahren dabei nicht, wer du bist. Dafür melden wir Meta, welche Seiten du aufrufst, ob du auf den Knopf „Kostenloses Erstgespräch buchen" klickst, ob du die Buchungsseite öffnest, ob du einen Termin gebucht hast (das melden wir auf der Danke-Seite nach der Buchung) und ob du auf einen Knopf für Anruf oder WhatsApp klickst. Deine Angaben aus der Terminbuchung (Name, E-Mail-Adresse, Telefonnummer) geben wir dabei nicht an Meta weiter. Übermittelt werden außerdem deine IP-Adresse, Angaben zu Browser und Gerät, die Adresse der aufgerufenen Seite sowie im Browser gespeicherte Kennzeichner von Meta (Cookies „_fbp" und, wenn du über eine Anzeige zu uns gekommen bist, „_fbc"). Ohne deine Einwilligung wird der Pixel nicht geladen und es werden keine Daten an Meta übertragen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung nach der Übermittlung erfolgt allein in der Verantwortung von Meta. Die Vereinbarung zur gemeinsamen Verantwortlichkeit findest du hier: facebook.com/legal/controller_addendum.
Übermittlung in die USA: Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Speicherdauer: Die Cookies „_fbp" und „_fbc" werden bis zu 90 Tage in deinem Browser gespeichert. In unseren Zielgruppen bei Meta bleibst du höchstens 180 Tage nach deinem letzten Besuch. Zur Speicherdauer bei Meta selbst siehe die Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.
TikTok-Pixel: Nur wenn du „Alle akzeptieren" wählst oder unter „Einstellungen“ die Kategorie „Marketing“ erlaubst, binden wir außerdem den TikTok-Pixel ein. Anbieter sind die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und die TikTok Information Technologies UK Limited, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich („TikTok"). Zweck ist die Reichweiten- und Erfolgsmessung unserer Werbeanzeigen auf TikTok. Außerdem nutzen wir den Pixel zur Wiederansprache: Besuchern dieser Website können wir unsere Werbung auf TikTok erneut anzeigen. TikTok ordnet deinen Besuch dafür deinem TikTok-Konto zu, wenn du eines hast. Wir selbst erfahren dabei nicht, wer du bist. Dafür melden wir TikTok dieselben Schritte wie Meta: welche Seiten du aufrufst, ob du auf den Knopf „Kostenloses Erstgespräch buchen" klickst, ob du die Buchungsseite öffnest, ob du einen Termin gebucht hast (das melden wir auf der Danke-Seite nach der Buchung) und ob du auf einen Knopf für Anruf oder WhatsApp klickst. Deine Angaben aus der Terminbuchung (Name, E-Mail-Adresse, Telefonnummer) geben wir nicht an TikTok weiter; den automatischen Abgleich solcher Angaben haben wir bei TikTok ausgeschaltet. Übermittelt werden außerdem deine IP-Adresse, Angaben zu Browser und Gerät, die Adresse der aufgerufenen Seite sowie im Browser gespeicherte Kennzeichner von TikTok (Cookies „_ttp", „_tt_enable_cookie" und „ttcsid" sowie, wenn du über eine Anzeige zu uns gekommen bist, die Klick-Kennung „ttclid"). Ohne deine Einwilligung wird der Pixel nicht geladen und es werden keine Daten an TikTok übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Gemeinsame Verantwortlichkeit bei TikTok: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an TikTok sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung nach der Übermittlung erfolgt allein in der Verantwortung von TikTok. Die Vereinbarung zur gemeinsamen Verantwortlichkeit findest du in den länderspezifischen Bedingungen von TikTok: ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.
Übermittlung in Länder außerhalb der EU durch TikTok: TikTok kann Daten an verbundene Unternehmen außerhalb der Europäischen Union übermitteln, unter anderem in die USA, nach Malaysia und nach Singapur. Weitere Länder nennt TikTok in seiner Datenschutzerklärung. Für diese Länder besteht teils kein Angemessenheitsbeschluss der EU-Kommission. TikTok stützt die Übermittlung nach eigenen Angaben auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).
Speicherdauer bei TikTok: Die Cookies von TikTok dienen dazu, deinen Browser wiederzuerkennen und einen Klick auf unsere Anzeige zuzuordnen. Sie werden bis zu 13 Monate nach der letzten Nutzung in deinem Browser gespeichert. In unseren Zielgruppen bei TikTok bleibst du höchstens 180 Tage nach deinem letzten Besuch. Zur Speicherdauer bei TikTok selbst siehe die Datenschutzerklärung von TikTok: tiktok.com/legal/page/eea/privacy-policy/de.
Google Ads (Google-Tag): Nur wenn du „Alle akzeptieren“ wählst oder unter „Einstellungen“ die Kategorie „Marketing“ erlaubst, binden wir außerdem den Google-Tag für Google Ads ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck ist die Erfolgsmessung unserer Werbeanzeigen bei Google (Suche, YouTube und Partnerseiten) und die Wiederansprache: Besuchern dieser Website können wir unsere Werbung dort erneut anzeigen („Remarketing“). Dafür melden wir Google, welche Seiten du aufrufst und ob du einen Termin gebucht hast (das melden wir auf der Danke-Seite nach der Buchung). Deine Angaben aus der Terminbuchung (Name, E-Mail-Adresse, Telefonnummer) geben wir nicht an Google weiter. Übermittelt werden außerdem deine IP-Adresse, Angaben zu Browser und Gerät, die Adresse der aufgerufenen Seite sowie im Browser gespeicherte Kennzeichner von Google (auf unserer Adresse das Cookie „_gcl_au“ und, wenn du über eine Anzeige zu uns gekommen bist, „_gcl_aw“; unter der Adresse doubleclick.net das Cookie „IDE“). Wir nutzen den Einwilligungsmodus von Google („Consent Mode“). Ohne deine Einwilligung wird der Google-Tag nicht geladen und es werden keine Daten an Google übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Übermittlung in die USA durch Google: Google kann Daten auch an die Google LLC in den USA übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Verantwortlichkeit bei Google: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Google sind wir mitverantwortlich. Google verarbeitet die Daten danach als eigener Verantwortlicher nach seinen Bedingungen: business.safety.google/adscontrollerterms.
Speicherdauer bei Google: Die Cookies „_gcl_au“ und „_gcl_aw“ werden bis zu 90 Tage in deinem Browser gespeichert, das Cookie „IDE“ bis zu 13 Monate. In unseren Remarketing-Listen bei Google Ads bleibst du höchstens 540 Tage nach deinem letzten Besuch. Zur Speicherdauer bei Google selbst siehe die Datenschutzerklärung von Google: policies.google.com/privacy.
Google Analytics: Nur wenn du „Alle akzeptieren“ wählst oder unter „Einstellungen“ die Kategorie „Statistik“ erlaubst, nutzen wir über denselben Google-Tag außerdem Google Analytics 4 der Google Ireland Limited. Zweck ist die Reichweitenmessung: Wir sehen in zusammengefasster Form, wie viele Besucher unsere Website hat, über welche Wege sie kommen (zum Beispiel Suchmaschine, Anzeige oder direkter Aufruf), welche Seiten sie aufrufen, mit welcher Art von Gerät und aus welcher Region. Einzelne Personen erkennen wir darin nicht. Außerdem können wir aus diesen Angaben Zielgruppen bilden und sie an Google Ads übergeben, um Besuchern unsere Werbung erneut anzuzeigen. Dafür ist die Funktion „Google-Signale“ eingeschaltet, über die Google den Besuch mit deinem Google-Konto verknüpfen kann, wenn du dort angemeldet bist und personalisierte Werbung erlaubt hast. Google Analytics setzt die Cookies „_ga“ und „_ga_…“ auf unserer Adresse, die wir auf höchstens 13 Monate begrenzt haben. Deine IP-Adresse speichert Google Analytics 4 nach eigenen Angaben nicht. Die Aufbewahrung der Daten zu einzelnen Besuchen haben wir in Google Analytics auf 14 Monate eingestellt. Für die Übermittlung in die USA gilt dasselbe wie bei Google Ads. Google verarbeitet die Daten aus Google Analytics in unserem Auftrag (Art. 28 DSGVO). Soweit wir Daten für Google Ads freigeben, verarbeitet Google sie als eigener Verantwortlicher. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
LinkedIn Insight Tag: Nur wenn du „Alle akzeptieren“ wählst oder unter „Einstellungen“ die Kategorie „Marketing“ erlaubst, binden wir außerdem den LinkedIn Insight Tag ein. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Zweck ist die Erfolgsmessung unserer Werbeanzeigen auf LinkedIn und die Wiederansprache: Besuchern dieser Website können wir unsere Werbung auf LinkedIn erneut anzeigen. Dafür melden wir LinkedIn, welche Seiten du aufrufst und ob du einen Termin gebucht hast (das melden wir auf der Danke-Seite nach der Buchung). Deine Angaben aus der Terminbuchung (Name, E-Mail-Adresse, Telefonnummer) geben wir nicht an LinkedIn weiter. Übermittelt werden außerdem deine IP-Adresse, Angaben zu Browser und Gerät, die Adresse der aufgerufenen Seite sowie im Browser gespeicherte Kennzeichner von LinkedIn (auf unserer Adresse die Cookies „li_fat_id“, „li_giant“, „ln_or“ und „oribili_user_guid“, unter der Adresse linkedin.com unter anderem „bcookie“, „li_sugr“ und „UserMatchHistory“). LinkedIn ordnet deinen Besuch deinem LinkedIn-Konto zu, wenn du eines hast. Wir selbst erhalten nur zusammengefasste Auswertungen und erfahren nicht, wer du bist. Ohne deine Einwilligung wird der Insight Tag nicht geladen und es werden keine Daten an LinkedIn übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Übermittlung in Länder außerhalb der EU durch LinkedIn: LinkedIn kann Daten auch an die LinkedIn Corporation in den USA übermitteln. Die LinkedIn Corporation ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Daneben stützt LinkedIn Übermittlungen nach eigenen Angaben auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).
Verantwortlichkeit bei LinkedIn: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an LinkedIn sind wir mitverantwortlich. LinkedIn verarbeitet die Daten danach als eigener Verantwortlicher nach seinen Bedingungen: linkedin.com/legal/l/linkedin-independent-controller-addendum.
Speicherdauer bei LinkedIn: Die Cookies von LinkedIn bleiben je nach Cookie zwischen einem Tag und einem Jahr gespeichert (zum Beispiel „li_fat_id“ 30 Tage, „oribili_user_guid“ und „bcookie“ bis zu ein Jahr). In unserer Zielgruppe bei LinkedIn bleibst du höchstens 180 Tage nach deinem letzten Besuch. Zur Speicherdauer bei LinkedIn selbst siehe die Datenschutzrichtlinie von LinkedIn: linkedin.com/legal/privacy-policy.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" im Footer jeder Seite und dort „Nur notwendige". Die Seite lädt danach einmal neu, die Dienste von Meta, TikTok, Google und LinkedIn werden nicht mehr geladen und senden keine Daten mehr. Die auf unserer Website gesetzten Cookies dieser Dienste löschen wir. Cookies unter den Adressen der Anbieter selbst (zum Beispiel doubleclick.net oder linkedin.com) kannst du in deinem Browser löschen.
6. Schriftarten
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten lokal gehostete Schriftdateien. Es findet keine Verbindung zu Servern Dritter (z.B. Google) statt. Deine Daten werden somit beim Besuch dieser Website nicht an Dritte übertragen.
7. Google Maps
Auf einigen Seiten zeigen wir auf Wunsch eine Karte des Dienstes Google Maps mit unserem Standort. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem du aktiv auf „Karte laden" geklickt und damit eingewilligt hast (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Erst dann wird deine IP-Adresse an Google übertragen; eine Übermittlung in die USA ist dabei möglich. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Seite neu lädst. Weitere Informationen findest du in der Datenschutzerklärung von Google: policies.google.com/privacy.
8. Bestellformular, Rückruf-Formular und Kontakt per WhatsApp
Wenn du uns über das Formular „Website bestellen" Daten übermittelst, verarbeiten wir die von dir eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Firmenname, dein Anliegen und hochgeladene Dateien) zum Zweck der Bearbeitung deiner Anfrage. Versand und Zustellung der Formulardaten erfolgen technisch über den Dienst Web3Forms (Backendly Inc., USA). Rechtsgrundlage ist deine Einwilligung, die du beim Absenden über die Checkbox erteilst (Art. 6 Abs. 1 lit. a DSGVO), sowie die Anbahnung bzw. Durchführung eines Vertrags und unser berechtigtes Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); eine Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten verbleiben bei uns, bis der Zweck der Verarbeitung entfällt.
Auf der Seite „Erstgespräch“ füllst du vor der Terminbuchung ein kurzes Formular aus (Name, E-Mail-Adresse, Telefonnummer, Name der Firma und ob sie schon besteht, ob du eine Website hast und den Link dazu, ob über die Website Anfragen kommen, woher die meisten Anfragen kommen, dein größtes Problem, dein Ziel und die Spanne, die du investieren möchtest). Name, E-Mail-Adresse und Telefonnummer schicken wir schon nach der ersten Seite, die übrigen Angaben am Ende. Verlässt du das Formular vorher, senden wir einmal die Angaben, die du bis dahin mit „Weiter“ bestätigt hast, damit wir dich bei Interesse trotzdem erreichen können. Eingaben, die du nicht mit „Weiter“ bestätigt hast, senden wir nicht. Diese Angaben gehen ebenfalls über Web3Forms als E-Mail an uns und werden nur genutzt, um das Erstgespräch vorzubereiten und dein Anliegen zu besprechen. Name, E-Mail-Adresse, Telefonnummer, Betrieb, Website und Ziel tragen wir zusätzlich im Buchungsformular von Cal.com vor (siehe Abschnitt Terminbuchung). Rechtsgrundlage ist die Bearbeitung deiner Anfrage vor einem möglichen Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA gilt dasselbe wie oben. Wir löschen die Angaben, sobald wir sie dafür nicht mehr brauchen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Auf unserer Website findest du außerdem Links, die WhatsApp mit einer vorbereiteten Nachricht an uns öffnen. Solange du nur auf der Website bist, wird dabei nichts übertragen. Erst wenn du WhatsApp öffnest und die Nachricht absendest, verarbeitet die WhatsApp Ireland Ltd. bzw. Meta Platforms, Inc. (USA) deine Nachricht nach deren eigenen Datenschutzbestimmungen (whatsapp.com/legal/privacy-policy). Wenn du das nicht möchtest, erreichst du uns auch per E-Mail an info@hks-creations.de oder telefonisch.
9. KI-Chat-Assistent
Auf unserer Website bieten wir einen Chat-Assistenten an, der deine Fragen rund um unsere Leistungen beantwortet. Wenn du den Chat aktiv nutzt, werden deine eingegebenen Nachrichten zur Erzeugung einer Antwort über unseren Server an unseren Dienstleister Groq, Inc. (USA) übermittelt und dort verarbeitet. Deine IP-Adresse wird dabei nicht an Groq übermittelt. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach den Angaben des Anbieters werden die Eingaben nur zur Beantwortung deiner Anfrage verarbeitet und nicht dauerhaft gespeichert oder zum Training von Modellen verwendet. Bitte gib in den Chat dennoch keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist die Beantwortung deiner Anfrage, auch im Vorfeld eines möglichen Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse an einer schnellen Beantwortung deiner Fragen (Art. 6 Abs. 1 lit. f DSGVO).
Damit dein Gesprächsverlauf beim Wechsel zwischen unseren Seiten erhalten bleibt, speichern wir ihn nur lokal in deinem Browser (Local Storage, Eintrag „hks-chat-history-v2"). Dieser Eintrag wird nicht an uns übertragen; du kannst ihn jederzeit über die Einstellungen deines Browsers löschen. Die Speicherung ist technisch erforderlich, um dir den von dir genutzten Chat bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
10. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Auftritte bei Instagram, TikTok, YouTube, Facebook, LinkedIn und WhatsApp. Das sind reine Links: Es werden keine Inhalte oder Programme dieser Netzwerke in unsere Seite eingebunden, und beim bloßen Besuch unserer Website fließen über diese Links keine Daten an diese Anbieter. Davon getrennt sind die Werbe-Dienste von Meta, TikTok, Google und LinkedIn, die wir nur mit deiner Einwilligung laden (Abschnitt 5). Erst wenn du auf einen Link klickst, öffnet sich die Seite des jeweiligen Netzwerks, und der Anbieter verarbeitet deine Daten nach seinen eigenen Datenschutzbestimmungen.
11. Links in unseren E-Mails an Betriebe
Wir schreiben Betriebe aus der Region per E-Mail an und stellen ihnen dabei eine Seite unserer Website vor (Adressen der Form /fuer/… oder /lokal/…). Der Link in einer solchen E-Mail enthält eine zufällige Kennung (Parameter „k“), die in unserer Kundenverwaltung dem angeschriebenen Betrieb zugeordnet ist. Öffnest du die Seite über diesen Link und ist sie insgesamt drei Sekunden lang sichtbar, meldet unsere Website einmal an unsere Kundenverwaltung, dass die Seite mit dieser Kennung aufgerufen wurde und welche Seite es war. So sehen wir, ob unsere E-Mail angekommen ist und für den Betrieb interessant war, und können uns bei einem Gespräch darauf einstellen.
Auf deinem Gerät wird dafür nichts gespeichert (kein Cookie, kein sonstiger Speicher). Die Kennung wird gleich nach dem Öffnen aus der Adresszeile entfernt, sie geht deshalb nicht an Meta, TikTok, Google oder LinkedIn. Buchst du anschließend einen Termin, geben wir die Kennung an Cal.com mit, damit wir die Buchung dem Betrieb zuordnen können (siehe Abschnitt 4). Ohne Kennung im Link findet keine Meldung statt.
Empfänger: Unsere Kundenverwaltung ist eine eigene Anwendung. Sie läuft ebenfalls bei Vercel (siehe Abschnitt 2); die Daten liegen in einer Datenbank der Supabase, Inc. (USA) auf Servern in Frankfurt am Main. Für einen möglichen Zugriff aus den USA stützt sich Supabase nach eigenen Angaben auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: supabase.com/privacy.
Rechtsgrundlage und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Betriebe passend anzusprechen und zu erkennen, ob unsere Nachricht gelesen wurde. Wir speichern die Meldung, solange wir mit dem Betrieb in Kontakt stehen oder einen Kontakt beabsichtigen.
Widerspruch: Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an info@hks-creations.de. Dann löschen wir die Meldungen zu deinem Betrieb und schreiben dich nicht mehr an.
Stand dieser Datenschutzerklärung: 22.10.2026
