Datenschutz
Verantwortlicher
Henric Heesen, heesen.digital
Fährstraße 217
40221 Düsseldorf
Deutschland
Telefon: +49 211 17832652
E-Mail: kontakt@heesen.digital
Hosting und Serverprotokolle
Diese Website wird auf einem Managed-Server bei linevast betrieben. Ein Vertrag zur Auftragsverarbeitung wurde vom Betreiber bestätigt. Die öffentliche Anbieterkennzeichnung nennt Droptop GmbH, Am Grashorn 8, 14548 Schwielowsee OT Geltow. Ob diese Gesellschaft der konkrete Vertragspartner dieses Managed-Servers ist, muss anhand der Vertragsunterlagen bestätigt werden.
Zur Bereitstellung und Absicherung der Website können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource und technische Verbindungsdaten in Serverprotokollen verarbeitet werden. Die tatsächlich protokollierten Datenarten und die konkrete Löschfrist des Managed-Servers sind noch zu prüfen. Die allgemeine Datenschutzerklärung des Anbieters ersetzt diese Prüfung nicht.
Rechtsgrundlage für eine erforderliche Sicherheits- und Betriebsprotokollierung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, zuverlässigen Bereitstellung und der Abwehr von Missbrauch.
Kontaktanfragen
Das Elementor-Pro-Kontaktformular verarbeitet die Angebotsauswahl, Ihr Anliegen, Ihren Namen, gegebenenfalls Ihr Unternehmen, Ihre E-Mail-Adresse und optional Ihre Telefonnummer. Die Angaben dienen der Einordnung, Beantwortung und Bearbeitung Ihrer Anfrage. Bitte übermitteln Sie keine für Ihr Anliegen unnötigen sensiblen Informationen.
Soweit die Anfrage auf einen Vertrag mit Ihnen gerichtet ist, erfolgt die erforderliche Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen und Ansprechpartnern eines Unternehmens stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung geschäftlicher Kommunikation. Ohne die zur Bearbeitung erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht beantworten.
Eine Bestätigung, die Datenschutzhinweise gelesen zu haben, ist keine Einwilligung in Werbung oder Besuchertracking. Eine Kontaktanfrage erteilt hierfür ebenfalls keine Einwilligung.
Speicherung der Übermittlungen in WordPress
Formularübermittlungen werden in WordPress gespeichert, per E-Mail versandt und in HubSpot übernommen. Die Speicherung unterstützt die Bearbeitung und Nachverfolgung der Anfrage. Rechtsgrundlagen sind entsprechend dem Anfragezweck Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
Empfänger sind im erforderlichen Umfang die mit der Bearbeitung befassten Personen sowie die für Hosting, E-Mail und CRM eingesetzten Dienstleister. Einzelheiten zu Berechtigungen, gespeicherten technischen Zusatzdaten, Sicherungskopien und Löschung sind vor Freigabe zu vervollständigen.
HubSpot CRM
Wir verwenden HubSpot zur strukturierten Verwaltung und Bearbeitung von Anfragen und Geschäftskontakten. Hierfür werden die übermittelten Kontakt- und Anliegenangaben sowie der Bearbeitungsverlauf in das CRM übernommen. Die für den jeweiligen Anfragezweck erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; das berechtigte Interesse ist eine verlässliche, nachvollziehbare Kontaktbearbeitung.
Ein Auftragsverarbeitungsvertrag mit HubSpot wurde vom Betreiber bestätigt. Die aktuell verwendete Datenhosting-Region ist USA (Osten). Eine Migration nach Deutschland ist lediglich vorgemerkt und noch nicht erfolgt. Der konkrete HubSpot-Vertragspartner und die anwendbaren Garantien für Drittlandübermittlungen müssen anhand des tatsächlichen Vertrags und der Empfänger geprüft und ergänzt werden.
HubSpot-Tracking und Einwilligung
Nach dem bestätigten technischen Stand werden ein HubSpot-Skript und Tracking-Pixel geladen. Je nach Konfiguration können dadurch unter anderem IP-Adressen, Online-Kennungen und Informationen über Seitenaufrufe oder Interaktionen an HubSpot übermittelt werden. Die tatsächlich aktiven Funktionen, Cookies und deren Laufzeiten sind noch zu erfassen.
Nicht erforderliches Besuchertracking ist getrennt von der CRM-Bearbeitung zu beurteilen. Für einwilligungsbedürftige Speicherung oder Auslesen von Informationen auf Endgeräten ist § 25 Abs. 1 TDDDG maßgeblich; die personenbezogene Tracking-Verarbeitung soll auf einer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruhen. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Real Cookie Banner ist für den Livegang vorgesehen, in der Testumgebung aber noch nicht eingerichtet. Eine wirksame Blockierung des Trackings vor Einwilligung ist daher derzeit nicht bestätigt. Diese Erklärung behauptet keine bereits bestehende Einwilligung oder Vorab-Blockierung.
Vor dem Livegang sind zudem HubSpots Einstellungen für Intent data sharing und gegebenenfalls Datenanreicherung zu prüfen. Die aktuelle HubSpot-DPA unterscheidet Auftragsverarbeitung von Verarbeitungen in eigener Verantwortlichkeit, wenn entsprechende Funktionen aktiviert sind. Die tatsächlich zutreffenden Rollen, Zwecke und Empfänger müssen danach konkret ergänzt werden.
Google Workspace und E-Mail-Versand
Für die E-Mail-Kommunikation verwenden wir Google Workspace; FluentSMTP dient als Versandverbindung der Website. Dabei werden insbesondere Absender- und Empfängerangaben, Nachrichteninhalte und für die Zustellung erforderliche Daten verarbeitet. Rechtsgrundlagen richten sich nach dem Kommunikationszweck: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
Ein Auftragsverarbeitungsvertrag für Google Workspace wurde vom Betreiber bestätigt. Der konkrete Vertragspartner, die für dieses Konto geltenden Datenregionen und etwaige Drittlandübermittlungen sind anhand der Vertrags- und Kontoeinstellungen zu ergänzen. Aus der bloßen Nutzung von FluentSMTP folgt keine bestätigte Speicherung bei einem zusätzlichen externen Anbieter.
Lokale Schriften
Raleway und Roboto werden nach dem bestätigten technischen Stand lokal bereitgestellt. Für diesen lokalen Abruf ist keine Verbindung zu einem externen Google-Fonts-Server erforderlich. Der Abruf erfolgt über den Website-Host; die hierfür nötige Bereitstellung und Protokollierung wird im Hosting-Abschnitt beschrieben.
Speicherdauer und Löschung
Nach der festgelegten Löschregel werden erfolglose Anfragen sechs Monate nach Abschluss der Bearbeitung gelöscht, einschließlich der zugehörigen E-Mails. Die Regel ist über WordPress-Übermittlungen, HubSpot und Google Workspace hinweg umzusetzen; eine bereits eingerichtete automatische Löschung wird hiermit nicht behauptet.
Soweit gesetzliche Aufbewahrungspflichten greifen, werden die betreffenden Unterlagen für die vorgeschriebene Dauer auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO aufbewahrt. Soweit einzelne Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, erfolgt eine gesonderte, zweckgebundene Aufbewahrung nach Art. 6 Abs. 1 lit. f DSGVO. Die Notwendigkeit ist im Einzelfall zu prüfen.
Kunden- und Vertragsunterlagen werden getrennt von erfolglosen Anfragen behandelt. Ihre konkreten Aufbewahrungsfristen, die Logfristen, Tracking-Laufzeiten sowie die Behandlung von Backups müssen gesondert dokumentiert werden.
Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung besteht ein Widerspruchsrecht ohne eine solche Begründung.
Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Für Anliegen zu Ihren Daten erreichen Sie uns über die oben genannten Kontaktdaten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes.
Stand dieses Arbeitsentwurfs
Unveröffentlichter Arbeitsentwurf vom 14. Oktober 2026. Er beruht auf den vom Betreiber bestätigten Angaben. Anbieter-Vertragspartner, Logfristen, Drittlandgarantien, Cookie-Konfiguration und die technische Umsetzung der Löschregeln sind vor Freigabe zu vervollständigen.
Beim zuvor geprüften Seitenaufruf wurde Matomo nicht gefunden. Daraus folgt nicht, dass Matomo in allen Konfigurationen, auf allen Seiten oder zu anderen Zeitpunkten ausgeschlossen ist; vor dem Livegang ist der tatsächlich aktive technische Stand erneut zu prüfen.