Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Sven Heynhold
Heynhold Web & Media – HWM Agentur

E-Mail:

info@hwm-agentur.deinfo@hwm-agentur.de

Telefon:

+49 (0) 163 5745562+49 (0) 163 5745562

Für Datenschutzanliegen und die Ausübung Ihrer Rechte können Sie sich direkt an uns wenden.

Unsere Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel betreibt die Infrastruktur zur Auslieferung und Absicherung der Website.

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Abrufs, übertragene Datenmenge, HTTP-Status sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls der zuvor besuchten Seite (Referrer). Diese Daten können in Betriebs- und Sicherheitsprotokollen erfasst werden.

Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb. Ohne die Übermittlung der für die Verbindung erforderlichen Daten kann die Website nicht aufgerufen werden.

Vercel und seine eingesetzten Infrastruktur-Dienstleister erhalten die zur Bereitstellung erforderlichen Daten. Vercel beschreibt die Verarbeitung im Data Processing AddendumData Processing Addendum und in seinen DatenschutzhinweisenDatenschutzhinweisen.

[Vor Veröffentlichung ergänzen: tatsächlich geltende Speicherdauer der Zugriffs-, Fehler- und Sicherheitsprotokolle einschließlich gegebenenfalls eingerichteter Log-Exporte. Den für den eingesetzten Vercel-Tarif geltenden Auftragsverarbeitungsvertrag nach Art. 28 DSGVO prüfen und dessen Einbeziehung bestätigen.]

Vercel nutzt eine internationale Infrastruktur. Deshalb kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.

Vercel gibt an, am EU-US Data Privacy Framework teilzunehmen. Soweit dessen Voraussetzungen für die betreffende Übermittlung erfüllt sind, dient der Angemessenheitsbeschluss der Europäischen Kommission als Grundlage nach Art. 45 DSGVO. Für weitere erfasste Übermittlungen sieht Vercels Data Processing Addendum EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Informationen zu diesen Garantien erhalten Sie über die oben verlinkten Vercel-Dokumente oder auf Anfrage bei uns.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls beigefügte Unterlagen. Bei E-Mails fallen außerdem technische Zustellinformationen an. Wir verwenden diese Angaben, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren.

Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung eingehender Anliegen. Die Angaben erfolgen freiwillig. Ohne ausreichende Informationen oder eine Rückkontaktmöglichkeit können wir Ihr Anliegen gegebenenfalls nicht bearbeiten.

Für die Übermittlung und Verwaltung der Kommunikation setzen wir E-Mail- und Telekommunikationsdienstleister ein. Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die diesen zur Bearbeitung benötigen.

[Vor Veröffentlichung ergänzen: Anbieter des E-Mail-Postfachs mit Name, Anschrift und Datenschutzhinweisen; gegebenenfalls Verarbeitung außerhalb des EWR und zugehörige Übermittlungsgarantien.]

Wir löschen die Korrespondenz, wenn die Anfrage abgeschlossen ist und die Daten nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten, etwa für geschäftliche Korrespondenz oder Buchungsunterlagen, sowie die erforderliche Aufbewahrung zur Geltendmachung oder Abwehr von Rechtsansprüchen bleiben berücksichtigt. In diesen Fällen beschränken wir die weitere Verwendung auf den jeweiligen Zweck.

Über das Kontaktformular, die Projektplanung und die Terminbuchung verarbeiten wir die Angaben, die Sie dort eintragen: Name und E-Mail-Adresse, bei der Projektplanung zusätzlich Ihre Auswahl zu Projektart, Funktionen, Umfang, Zeitrahmen und Budgetrahmen, bei der Terminbuchung den gewählten Termin, die gewünschte Gesprächsform sowie bei einem Termin vor Ort die von Ihnen angegebene Anschrift. Freiwillige Felder wie Unternehmen, Telefonnummer und Nachricht verarbeiten wir nur, wenn Sie sie ausfüllen.

Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung eingehender Anliegen.

Nach dem Absenden erhalten Sie eine Bestätigung per E-Mail, und wir erhalten eine Benachrichtigung über den Eingang.

Wir löschen die Angaben, wenn die Anfrage abgeschlossen ist und sie nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben berücksichtigt.

Die über die Formulare übermittelten Angaben speichern wir in einer Datenbank bei Supabase. Anbieter ist Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992.

Der Zugriff auf die Datenbank erfolgt ausschließlich über unsere Server. Ein Zugang für Besucher der Website besteht nicht. Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die diesen zur Bearbeitung benötigen; dieser Zugang ist passwortgeschützt und auf namentlich hinterlegte Konten beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO entsprechend der jeweiligen Anfrage.

Weitere Informationen enthalten die Datenschutzhinweise von SupabaseDatenschutzhinweise von Supabase und das Data Processing AddendumData Processing Addendum.

[Vor Veröffentlichung ergänzen: gewählte Region des Supabase-Projekts und daraus folgender Speicherort; Abschluss des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO bestätigen; bei einer Region außerhalb des EWR die Übermittlungsgarantien nach Art. 44 ff. DSGVO ergänzen.]

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Weitere Angaben verlangen wir nicht.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Eingabe senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, nehmen wir Ihre Adresse in den Verteiler auf. Bestätigen Sie nicht innerhalb von 48 Stunden, läuft der Link ab. Bis zur Bestätigung erhalten Sie keinen Newsletter.

Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die Herkunft der Anmeldung, die verkürzte IP-Adresse sowie die Browserkennung. Die IP-Adresse wird dabei um den letzten Adressblock gekürzt, sodass sie keiner Person mehr unmittelbar zugeordnet werden kann.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Nachweisdaten stützen wir auf Art. 6 Abs. 1 lit. c und lit. f DSGVO; unser berechtigtes Interesse liegt darin, die erteilte Einwilligung belegen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Abmeldelink am Ende jeder Newsletter-E-Mail; alternativ genügt eine formlose Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach einer Abmeldung entfernen wir Ihre Adresse aus dem Verteiler. Wir bewahren sie als Sperrvermerk auf, damit sie nicht erneut angeschrieben wird. Auf Verlangen löschen wir auch diesen Eintrag vollständig.

Die Website setzt keine Analyse- oder Marketingcookies ein. Es sind keine Tracking-Pixel und kein Vercel Speed Insights eingebunden. Zur Reichweitenmessung nutzen wir Vercel Web Analytics, das ohne Cookies arbeitet (siehe unten). Die Seitensuche verarbeitet Ihre Eingabe im Browser und übermittelt sie nicht an einen Suchdienst.

Schriftarten sowie die Service-Videos und ihre Vorschaubilder werden über unsere Website ausgeliefert. Blogbilder werden über die serverseitige Bildoptimierung bereitgestellt; Ihr Browser ruft sie über unsere Domain ab. Es werden keine externen Schriftanbieter oder Video-Player eingebunden.

Ihr Browser kann Dateien für die Darstellung zwischenspeichern. Soweit ein Speichern von oder ein Zugriff auf Informationen auf Ihrem Endgerät für die ausdrücklich gewünschte Bereitstellung der Website unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine darüber hinausgehende Verarbeitung personenbezogener Daten richtet sich nach den hier genannten DSGVO-Rechtsgrundlagen.

Um zu verstehen, wie unsere Website genutzt wird, setzen wir Vercel Web Analytics ein. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, der auch unsere Website bereitstellt.

Vercel Web Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Erfasst werden die aufgerufene Seite, die verweisende Seite, Zeitpunkt, ungefährer Standort auf Länderebene sowie Angaben zu Betriebssystem, Browser und Gerätetyp. Besucher werden über einen Hashwert aus Anfragedaten unterschieden, der nach Angaben von Vercel nach 24 Stunden verworfen wird. Eine Wiedererkennung über mehrere Tage oder Websites hinweg findet nicht statt, und wir erhalten keine IP-Adressen.

Wir sehen ausschließlich zusammengefasste Statistiken, etwa welche Seiten wie oft aufgerufen werden und über welche Quellen Besucher zu uns kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot zu verbessern und die Reichweite unserer Website zu messen.

Zu Datenübermittlungen in die USA und zum Auftragsverarbeitungsvertrag gelten die Angaben im Abschnitt zum Hosting. Weitere Informationen enthält die Dokumentation von Vercel zum Datenschutz bei Web AnalyticsDokumentation von Vercel zum Datenschutz bei Web Analytics.

Zum Schutz unserer Kontakt- und Newsletterformulare vor automatisierten Eingaben und Missbrauch setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile prüft anhand technisch erforderlicher Signale, ob eine Eingabe wahrscheinlich von einem Menschen oder einem automatisierten Programm stammt. Dabei können insbesondere die IP-Adresse, Merkmale der TLS-Verbindung, Angaben zum Browser sowie der verwendete Seitenschlüssel und die aufgerufene Herkunft verarbeitet werden. Die Inhalte der Formularfelder werden nicht an Turnstile übermittelt.

Die Verarbeitung dient der Sicherheit unserer Website und der Vermeidung unerwünschter Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und technischen Systeme vor Spam und automatisiertem Missbrauch.

Weitere Informationen enthält der Datenschutzzusatz für Cloudflare TurnstileDatenschutzzusatz für Cloudflare Turnstile.

Unsere Links zu Instagram, LinkedIn und dem Google-Unternehmensprofil sind einfache Verweise. Es sind keine Social-Media-Feeds oder Social-Plugins eingebettet. Erst wenn Sie einen solchen Link öffnen, rufen Sie den jeweiligen Dienst auf. Für die dortige Datenverarbeitung gelten dessen Datenschutzhinweise.

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Entfällt der Zweck und steht keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Aufbewahrungsgrund entgegen, werden die Daten gelöscht. Bestehen Aufbewahrungspflichten, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Die jeweilige Dauer hängt von der Art der Unterlagen und der anwendbaren gesetzlichen Pflicht ab.

Die öffentlich bereitgestellte Website nutzt HTTPS zur Verschlüsselung der Verbindung zwischen Ihrem Browser und unserer Hosting-Infrastruktur.

Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling gemäß Art. 22 DSGVO findet durch uns nicht statt.

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO) oder Einschränkung ihrer Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für unseren Sitz in Nordrhein-Westfalen ist zuständig:

Kontakt zur LDI NRWKontakt zur LDI NRW

Stand: 24. September 2026. Bei Änderungen unserer Website oder der eingesetzten Dienste passen wir diese Hinweise an.

Weitere Unternehmensangaben finden Sie im ImpressumImpressum.