Datenschutzerklärung

1. Verantwortlicher

Ibrahimovic & Yazan GbR (huexmedia)
vertreten durch Belmin Ibrahimovic und Halit Yazan
Hechtstraße 7, 70378 Stuttgart
Telefon: +49 177 5520336
E-Mail: info@huexmedia.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen oder mit Ihrer Einwilligung erforderlich ist. Dienste, die Informationen auf Ihrem Endgerät speichern oder Daten an Dritte übertragen, laden wir erst nach Ihrer Einwilligung bzw. Ihrem Klick.

• Ohne Einwilligung: Server-Logfiles, Speicherung Ihrer Cookie-Auswahl, Kontaktformulare, E-Mail und Telefon.
• Nur mit Einwilligung: Google Tag Manager, Google Analytics 4, Microsoft Clarity und der Terminkalender von Cal.com.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in der EU betrieben. Den Webserver betreiben wir selbst.

Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Domain wird über Cloudflare-Nameserver aufgelöst (reiner DNS-Dienst). Der Datenverkehr dieser Website läuft nicht über Cloudflare-Server.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten (DM Sans, Liberation Sans, Urbanist) werden lokal von unserem Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

6. Cookies, lokale Speicherung und Einwilligung

Beim ersten Besuch fragen wir über ein Banner, ob Sie der Nutzung von Statistik- und externen Diensten zustimmen (Google Tag Manager, Google Analytics 4, Microsoft Clarity, Cal.com). Sie können „Alle akzeptieren“, „Nur notwendige“ oder unter „Einstellungen“ eine eigene Auswahl treffen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „cookie-consent“), bis Sie sie ändern oder den Speicher löschen, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Zusätzlich merken wir uns für die Dauer der Sitzung (sessionStorage) etwaige Kampagnen-Parameter aus der Adresszeile (z. B. utm_source), um zu erkennen, über welche Kampagne eine Anfrage kam; diese werden nur bei einer Anfrage über ein Formular in die Nachricht übernommen.

Die Speicherung Ihrer Auswahl ist unbedingt erforderlich, um Ihre Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Alle übrigen Dienste, die Informationen auf Ihrem Endgerät speichern oder auslesen, laden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf löschen wir die Cookies von Google Analytics und Microsoft Clarity auf dieser Domain, teilen Microsoft Clarity den Widerruf mit und laden die Seite neu, sodass keine Messdienste mehr aktiv sind. Außerdem können Sie Cookies und lokalen Speicher in Ihren Browsereinstellungen löschen.

7. Google Tag Manager

Nur mit Ihrer Einwilligung laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir die in Abschnitt 8 und 9 genannten Messdienste auf der Website einbinden. Er setzt selbst keine Cookies, beim Laden wird jedoch Ihre IP-Adresse an Google übertragen.

Über den Tag Manager übermitteln wir zusätzlich Ereignisse an die Messdienste, jeweils mit Seitentyp und Position auf der Seite: wenn Sie eine Anfrage erfolgreich absenden oder einen Termin buchen („generate_lead“, mit dem gewählten Thema bzw. Ziel und ggf. dem Gewerk), ein Formular beginnen, einen Schritt abschließen, eine Eingabe fehlerhaft ist oder sich Ihr E-Mail-Programm öffnet; wenn Sie auf eine Telefonnummer oder E-Mail-Adresse tippen („contact_click“, nur die Art des Kontakts), auf eine Schaltfläche klicken („cta_click“, mit Beschriftung und Ziel), eine Referenz, einen Artikel, eine Branche oder ein Gebiet auswählen („select_content“), eine Frage im FAQ öffnen, einen Reiter wechseln, wie weit Sie einen Blogartikel lesen („article_progress“) und ob der Terminkalender geladen wurde. Name, Telefonnummer, E-Mail-Adresse und Formularinhalte übermitteln wir dabei nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Übermittlung in die USA siehe Abschnitt 13. Weitere Informationen: policies.google.com/privacy.

8. Google Analytics 4

Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google (Anschrift siehe Abschnitt 7), um zu verstehen, wie Besucher unsere Website nutzen, welche Seiten zu Anfragen führen und wie wir die Website verbessern können. Google Analytics verarbeitet dazu Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf externe Links, Datei-Downloads und Formularinteraktionen, die Herkunft des Besuchs (z. B. Suchmaschine oder Kampagne), Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, Sprache und den ungefähren Standort (Land, Region, Stadt). Ihre IP-Adresse wird von Google nur zur Standortbestimmung verwendet und für Nutzer aus der EU nicht gespeichert. Google-Signale und die Verknüpfung mit Werbekonten sind deaktiviert.

Google Analytics setzt Cookies, die Ihren Browser wiedererkennen: „_ga“ und „_ga_<ID>“ mit einer Laufzeit von jeweils 2 Jahren. Die Nutzer- und Ereignisdaten werden in Google Analytics nach 14 Monaten automatisch gelöscht; zusammengefasste Berichte ohne Personenbezug bleiben erhalten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: support.google.com/analytics/answer/6004245.

9. Microsoft Clarity

Nur mit Ihrer Einwilligung nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Clarity zeigt uns, wie Besucher mit unseren Seiten interagieren: Mausbewegungen, Klicks, Scrollverhalten und Tippen werden als Sitzungsaufzeichnungen und Heatmaps dargestellt. Zusätzlich erfasst Clarity technische Daten wie Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, ungefähren Standort, Referrer und aufgerufene Seiten. Eingaben in Formularfeldern und als sensibel erkannte Inhalte (z. B. E-Mail-Adressen) werden bereits in Ihrem Browser maskiert und nicht an Microsoft übertragen.

Clarity setzt Cookies auf unserer Domain („_clck“, Laufzeit 1 Jahr; „_clsk“, Laufzeit 1 Tag) sowie Cookies von Microsoft-Domains („CLID“, „MUID“, „ANONCHK“, „MR“, „SM“, Laufzeit bis zu 1 Jahr), mit denen Seitenaufrufe zu einer Sitzung verbunden und wiederkehrende Besucher erkannt werden. Microsoft speichert Sitzungsaufzeichnungen 30 Tage; von uns markierte oder zufällig ausgewählte Aufzeichnungen sowie Heatmaps bis zu 9 Monate.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); wir übermitteln Ihre Entscheidung über die Consent-Schnittstelle von Clarity. Zur Übermittlung in die USA siehe Abschnitt 13. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement und learn.microsoft.com/de-de/clarity.

10. Terminbuchung über Cal.com

Auf der Kontaktseite können Sie einen Termin direkt im Kalender buchen. Der Kalender wird von Cal.com, Inc., 2261 Market Street #5262, San Francisco, CA 94114, USA, bereitgestellt. Er wird erst geladen, wenn Sie auf „Kalender laden“ klicken oder im Cookie-Banner zuvor allen Diensten zugestimmt haben. Ab diesem Zeitpunkt werden technische Daten (insbesondere Ihre IP-Adresse, Browserinformationen) an Cal.com übertragen. Wenn Sie einen Termin buchen, verarbeitet Cal.com außerdem die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin, Nachricht) und übermittelt sie an uns.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Terminbuchung selbst die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zur Übermittlung in die USA siehe Abschnitt 13. Weitere Informationen: cal.com/privacy. Alternativ erreichen Sie uns jederzeit telefonisch oder per E-Mail, ohne dass Daten an Cal.com übertragen werden.

11. Kontakt- und Rückrufformulare

Auf dieser Website gibt es zwei Formulare: das Kontaktformular (Name und Telefonnummer) und auf unseren Landingpages das Rückrufformular (Ziel, Gewerk, Name, Telefonnummer und optional E-Mail-Adresse). Zusätzlich übernehmen wir die Seite, von der Sie die Anfrage senden, und – falls vorhanden – die Kampagnen-Parameter Ihres Besuchs (siehe Abschnitt 6) in die Nachricht.

Beim Absenden werden Ihre Angaben verschlüsselt an unseren eigenen Server (submissions.huexmedia.de, ebenfalls bei Hetzner in der EU) übertragen, dort in einer Datenbank gespeichert und per E-Mail an info@huexmedia.de weitergeleitet (Versand über unseren E-Mail-Anbieter STRATO GmbH, Berlin). Zusätzlich speichern wir den Zeitpunkt, die Browserkennung (User-Agent) und einen nicht umkehrbaren Hashwert Ihrer IP-Adresse – die IP-Adresse selbst speichern wir nicht. Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage bzw. für den gewünschten Rückruf.

Zum Schutz vor automatisierten Spam-Anfragen löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe, die unser Server vorgibt und prüft; außerdem begrenzen wir die Zahl der Anfragen je IP-Hash. Dafür werden keine Cookies gesetzt und keine Dienste Dritter eingebunden. Als Spam erkannte Anfragen löschen wir nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist. Kommt es zu einem Vertrag, bewahren wir geschäftsrelevante Korrespondenz für die gesetzlichen Fristen auf (Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre; § 257 HGB, § 147 AO).

12. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 11.

13. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind neben uns unser Hosting-Anbieter Hetzner (Abschnitt 3) sowie – nur nach Einwilligung – Google, Microsoft und Cal.com wie oben beschrieben.

Google, Microsoft und Cal.com können Daten auch in die USA übermitteln. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO), der für Unternehmen gilt, die unter diesem Rahmen zertifiziert sind; Google LLC und Microsoft Corporation sind zertifiziert. Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der Angemessenheitsbeschluss ist derzeit Gegenstand eines Verfahrens vor dem Europäischen Gerichtshof; es besteht das Risiko, dass US-Behörden auf Daten zugreifen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Externe Links

Unsere Website verlinkt auf Websites von Kunden (Referenzen), soziale Netzwerke und andere Anbieter. Daten werden an diese Anbieter erst übertragen, wenn Sie einen Link anklicken. Für die Datenverarbeitung auf diesen Seiten ist der jeweilige Betreiber verantwortlich.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

16. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angabe einer Kontaktmöglichkeit können wir Ihre Anfrage jedoch nicht beantworten.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.