Datenschutzerklärung

2. Arten der verarbeiteten Daten

• Bestandsdaten, z. B. Name, Anschrift
• Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer
• Inhaltsdaten, z. B. Texteingaben bei Kontaktaufnahme
• Nutzungsdaten, z. B. besuchte Seiten, Zugriffszeiten
• Meta- und Kommunikationsdaten, z. B. IP-Adresse, Geräteinformationen

3. Kategorien betroffener Personen

Besucher und Nutzer dieses Onlineangebotes, nachfolgend zusammenfassend „Nutzer“.

4. Zwecke der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Technische Administration und Optimierung

5. Rechtsgrundlagen

Sofern nicht anders genannt, verarbeiten wir Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO, Vertrag und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse

6. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere Zugriffskontrollen, Maßnahmen zur Integrität und Verfügbarkeit sowie Verfahren zur Wahrnehmung von Betroffenenrechten. TLS- bzw. SSL-Verschlüsselung wird eingesetzt.

7. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber Auftragsverarbeitern oder Dritten offenbaren oder an diese übermitteln, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung oder unserer berechtigten Interessen. Sofern erforderlich, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

8. Hosting

Diese Website wird gehostet von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Übermittlungen in die USA sind durch EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.

Die Verarbeitung erfolgt zur Bereitstellung und zum Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Erfassung von Zugriffsdaten, Server-Logfiles

Beim Zugriff auf die Website werden serverseitig Daten protokolliert, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen sowie Referrer. Die Verarbeitung erfolgt zur Sicherheit, Fehleranalyse und technischen Bereitstellung.

Diese Protokolle entstehen bei unserem Hoster Vercel und werden dort nach kurzer Zeit automatisch gelöscht. Wir selbst greifen nicht auf sie zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies, Google Analytics und Google Ads

Beim ersten Besuch fragen wir in einem Banner, ob Sie Statistik- und Werbe-Cookies erlauben. Ohne Ihre Zustimmung werden keine Cookies gesetzt und keine Verbindung zu Google aufgebaut. Ihre Entscheidung speichern wir im Local Storage Ihres Browsers (Eintrag „ph-consent“), damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie zustimmen, nutzen wir Google Analytics 4 und Google Ads (Conversion-Messung) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, wie die Website genutzt wird und welche Anzeigen zu Anfragen führen. Dazu werden Cookies gesetzt (z. B. „_ga“, „_gcl_au“) und Nutzungsdaten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Herkunft des Besuchs und das Absenden einer Anfrage an Google übermittelt. Eine Übermittlung in die USA an die Google LLC ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Cookies von Google Analytics werden nach höchstens 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Weitere Informationen: policies.google.com/privacy.

Cookie-Einstellungen jetzt öffnen

11. Kontaktaufnahme und Kontaktformulare

Bei Kontaktaufnahme per E-Mail, Telefon oder über eines der Formulare dieser Website verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für Anschlussfragen. Formulare gibt es an zwei Stellen: das große Kontaktformular und die Rückruf-Zeile, die nur Name und Telefonnummer abfragt.

Erhoben werden Name, E-Mail-Adresse, Telefonnummer, das gewählte Anliegen und Ihre Nachricht. Damit wir antworten können, genügt eine E-Mail-Adresse oder eine Telefonnummer.

Dem Kontaktformular können Sie freiwillig Anhänge beifügen: bis zu fünf Fotos oder PDF-Dateien mit zusammen höchstens 3,5 MB. Bilder werden vor dem Senden im Browser verkleinert. Die Anhänge gehen als Teil der E-Mail an uns und werden nicht separat gespeichert.

Die Formulardaten werden an den Formular-Endpunkt formular.echohausai.com übermittelt. Betrieben wird dieser von Echohaus AI, Inhaber Johann Schrader, Alsbacher Str. 35, 64404 Bickenbach, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist; die Verarbeitung läuft auf Infrastruktur von Vercel.

Der Mailversand erfolgt über Resend (Plus Five Five, Inc., USA); die Versandinfrastruktur steht in der Europäischen Union (Irland). Auch hier besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, eine Drittlandübermittlung ist über EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.

Ihre Nachricht geht in unserem Postfach info@projekthelden24.de ein. Die Formulardaten werden in keiner Datenbank gespeichert – sie werden ausschließlich als E-Mail zugestellt.

Zum Schutz vor automatisiertem Spam enthält jedes Formular ein für Menschen unsichtbares Feld, das leer bleiben muss, und die Zahl der Anfragen pro Zeiteinheit ist begrenzt. Ein Captcha-Dienst wird nicht eingesetzt, insbesondere kein Google reCAPTCHA. Ihre IP-Adresse wird beim Absenden kurzzeitig zu diesem Zweck verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. WhatsApp und Telefon

Kontakt über WhatsApp ist freiwillig. Der WhatsApp-Link auf dieser Website baut erst beim Anklicken eine Verbindung auf; vorher werden keine Daten an WhatsApp übertragen. Für die Verarbeitung in WhatsApp gelten die Datenschutzhinweise der WhatsApp Ireland Limited; Muttergesellschaft ist Meta Platforms, Inc. (USA), eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Alternativ erreichen Sie uns telefonisch, per E-Mail oder über das Kontaktformular.

Rufen Sie uns an, verarbeiten wir die übermittelte Rufnummer und Ihre Angaben zur Bearbeitung der Anfrage.

13. Karte des Einsatzgebiets und Routenlink

Die Karte des Einsatzgebiets ist ein Bild, das auf unserem eigenen Server liegt und auf Kartendaten von OpenStreetMap beruht. Beim Aufruf der Seite wird keine Verbindung zu einem Kartendienst aufgebaut.

Der Link „Route planen“ führt zu Google Maps (Google Ireland Limited). Eine Verbindung entsteht erst, wenn Sie den Link anklicken.

14. Schriften und eingebundene Inhalte

Schriften, Bilder und Skripte dieser Website liegen auf unserem eigenen Server. Es werden keine Google Fonts und keine Content Delivery Networks eingesetzt. Einzige Ausnahme ist das Skript von Google Analytics und Google Ads, das nur nach Ihrer Einwilligung geladen wird (siehe Abschnitt 10).

15. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie dies zur Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden Daten gelöscht oder in der Verarbeitung eingeschränkt.

Aufbewahrung nach deutschem Recht insbesondere: 10 Jahre, z. B. § 147 AO, § 257 HGB, und 6 Jahre, z. B. Geschäftsbriefe nach § 257 HGB, soweit einschlägig.

16. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, Art. 7 Abs. 3 DSGVO.

17. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, Art. 77 DSGVO. Zuständig ist in der Regel die Behörde Ihres Aufenthaltsortes oder des Sitzes des Verantwortlichen.

18. Drittinhalte und Dienste

Diese Website bindet keine Analyse-, Werbe-, Captcha- oder Social-Media-Dienste ein, insbesondere kein Google Analytics, Google Maps, Google reCAPTCHA und kein Google Ads. Sollte sich das ändern, wird dieser Abschnitt um Rechtsgrundlage, Empfänger, Drittlandtransfer und Speicherdauer ergänzt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unseres Onlineangebotes abzubilden. Es gilt jeweils die aktuelle Fassung auf der Website.