Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Hevice GbR, vertreten durch die Gesellschafter Cem Bostan, Henrik Stroia und Vincent Sobczyk (Anschrift siehe Impressum). E-Mail: team@hevice.de

2. Das Wichtigste in Kürze

Schriften und Bilder liegen auf unserem eigenen Webspace. Beim Aufruf der Seite werden keine Inhalte von Drittanbietern geladen.

Google Analytics nutzen wir nur, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Ohne Ihre Zustimmung setzen wir keine Cookies und es gehen keine Daten an Google. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Personenbezogene Daten verarbeiten wir nur, wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, wenn Sie als Kundin oder Kunde unser Kundenportal nutzen – und beim technisch nötigen Ausliefern der Seite (Server-Logfiles).

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browser-Informationen (Server-Logfiles). Das ist erforderlich, um die Seite sicher und stabil auszuliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

4. Schriften und Inhalte

Alle Schriftarten sind lokal eingebunden. Es wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

5. Cookies, Speicher im Browser und Einwilligung

Beim ersten Besuch fragen wir Sie in einem Banner, welche optionalen Dienste wir nutzen dürfen. Nichts ist vorausgewählt; ohne Ihre aktive Zustimmung werden optionale Dienste technisch nicht geladen. Das Schließen oder Ignorieren des Banners gilt nicht als Zustimmung.

Ihre Entscheidung speichern wir datensparsam im lokalen Speicher Ihres Browsers (localStorage, Eintrag „hevice-einwilligung“): die gewählten Kategorien, den Zeitpunkt und die Version unserer Einstellungen. Das ist unbedingt erforderlich, damit wir Ihre Wahl beachten können (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO – Nachweis der Einwilligung). Der Eintrag bleibt, bis Sie ihn im Browser löschen; ändern wir unsere Einstellungen, fragen wir erneut.

Öffnen Sie eine unserer Beispielseiten, merken wir uns im Sitzungsspeicher (sessionStorage, Eintrag „hevice-rueckkehr“), von welcher Stelle unserer Seite Sie kamen, damit „Zurück zu hevice.de“ Sie genau dorthin bringt. Dieser Eintrag enthält nur die Seitenadresse und die Scroll-Position und wird gelöscht, sobald Sie zurückkehren oder den Tab schließen (§ 25 Abs. 2 Nr. 2 TDDDG).

Andere Cookies oder Speichereinträge setzen wir ohne Ihre Einwilligung nicht – mit Ausnahme der Anmelde-Cookies im Kundenportal (Abschnitt 11). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ansehen, ändern oder widerrufen.

6. Google Analytics 4 (nur mit Einwilligung, Kategorie „Statistik“)

Wenn Sie der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck ist, zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern.

Verarbeitet werden dabei insbesondere: aufgerufene Seiten, Verweildauer, die Seite, von der Sie kommen, Angaben zu Gerät, Browser und Bildschirm, ungefährer Standort (aus der IP-Adresse abgeleitet) sowie eine pseudonyme Kennung. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert. Aus den Seitenadressen entfernen wir vor der Übermittlung alle URL-Parameter außer „paket“ und „anliegen“. Beim Kontaktformular übermitteln wir nur, dass eine Anfrage erfolgreich gesendet wurde – keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichten. Werbefunktionen, Google Signals und die automatische Erfassung von Formularinteraktionen sind abgeschaltet.

Google Analytics setzt dazu die Cookies „_ga“ und „_ga_C852X33SE1“ mit einer Speicherdauer von bis zu 2 Jahren. Die in Google Analytics gespeicherten Nutzungsdaten, die mit Cookies oder pseudonymen Kennungen verknüpft sind, werden nach 14 Monaten automatisch gelöscht.

Wir nutzen den Google Consent Mode v2 in der zurückhaltenden „Basic“-Variante: Vor Ihrer Zustimmung wird kein Google-Skript geladen. Beim Laden setzen wir zuerst alle Signale auf „abgelehnt“ (analytics_storage, ad_storage, ad_user_data, ad_personalization, functionality_storage, personalization_storage) und geben danach nur frei, was Sie erlaubt haben – bei „Statistik“ also ausschließlich analytics_storage.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Empfänger ist Google; Daten können an die Google LLC in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Datenverarbeitungsbedingungen für Google Analytics); Google verarbeitet die Daten danach nur in unserem Auftrag und nach unseren Weisungen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Dann stoppen wir die Messung sofort, setzen die Consent-Signale auf „abgelehnt“ und löschen die Google-Analytics-Cookies, soweit das technisch möglich ist. Mehr zum Datenschutz bei Google: https://policies.google.com/privacy

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben: Anliegen, Name, E-Mail-Adresse, gewünschter Kontaktweg und – falls Sie einen Anruf wünschen – Telefonnummer, sowie freiwillig Betrieb, Branche, gewähltes Paket, Wunschzeit für den Anruf, Adresse Ihrer bestehenden Website und Ihre Nachricht. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

So läuft die Verarbeitung technisch ab:

• Das Formular überträgt Ihre Angaben verschlüsselt an unser Automatisierungssystem (n8n) auf einem Server bei der Hostinger International Ltd.
• Die Anfrage wird in unserer Kundenverwaltung bei der Notion Labs, Inc. (USA) gespeichert. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
• Wir erhalten eine interne Benachrichtigung über den Messenger Telegram. Diese enthält nur Anliegen, gewähltes Paket, Branche, den Namen des Betriebs und den gewünschten Kontaktweg – keine Kontaktdaten und keine Nachricht.
• Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Der Versand erfolgt über unseren E-Mail-Anbieter Hostinger.

8. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere Postfächer liegen bei der Hostinger International Ltd.

9. Speicherdauer

Wir löschen Ihre Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind. Kommt ein Auftrag zustande, speichern wir die Daten für die Dauer der Zusammenarbeit und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) bestehen.

10. Beispielseiten

Unter /beispiele/ zeigen wir Beispiel-Entwürfe für erfundene Betriebe. Sie werden ebenfalls von unserem Webspace ausgeliefert und laden ohne Ihre Zustimmung keine Inhalte von Drittanbietern. Es gilt dieselbe Cookie-Einwilligung wie auf den übrigen Seiten: Nur wenn Sie „Statistik“ zustimmen, nutzen wir auch dort Google Analytics (Abschnitt 6). Ihre Auswahl ändern Sie auf den Beispielseiten über „Cookies“ im Hinweisbalken. Formulare auf diesen Seiten (z. B. Reservierungen) sind Attrappen und übermitteln keine Daten.

11. Kundenportal

Für unsere Kundinnen und Kunden betreiben wir unter /portal/ ein Kundenportal, in dem sie ihre Rechnungen und den Stand ihrer Projekte sehen und Änderungswünsche an ihrer Website an uns senden. Einen Zugang gibt es nur auf unsere Einladung.

Sie melden sich mit E-Mail-Adresse und Passwort an; Einladungen und Links zum Zurücksetzen des Passworts schicken wir per E-Mail. Das Passwort wird nur verschlüsselt (als Hash) gespeichert. Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name, die Zuordnung zu Ihrer Firma, Ihre Rechnungen (Nummer, Betrag, Fälligkeit, Status, PDF) und Projekte, Ihre Änderungswünsche (Inhalt, Wunschtermin, Status, unsere Rückfragen und Ihre Antworten darauf) mit den Dateien, die Sie dazu hochladen (Bilder oder PDFs), sowie technische Anmeldedaten (Zeitpunkt der Anmeldung, IP-Adresse beim Abruf). Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Das Portal nutzt den Dienst Supabase (Supabase Inc., USA) als Datenbank, Dateiablage und für die Anmeldung. Die Daten liegen in einem Rechenzentrum in der EU (Irland). Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

Nach der Anmeldung speichert Ihr Browser die Sitzung in Cookies (Namen beginnen mit „sb-“). Sie sind für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden beim Abmelden gelöscht. Verbindungen zu Supabase entstehen nur auf den Seiten des Kundenportals, nicht auf der übrigen Website.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg

13. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Name und E-Mail-Adresse können wir eine Anfrage über das Formular jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.