Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung Auf Dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools Und Tools Von Dritt­anbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

Pixel X e.K.
Kuhstrasse 26-27
38100 Braunschweig
Deutschland

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis Zur Verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Eggers & Feeken GbR
Sankt Stephan Straße 3
49661 Cloppenburg
Telefon: +49 176 76649577
E-Mail: info@hexbee.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

4. Cookie-Banner und Einwilligungs­verwaltung

Beim ersten Besuch unserer Website blenden wir einen Cookie-Banner ein, in dem Sie über drei Kategorien (Notwendig, Analyse, Marketing) entscheiden. Tracking-Skripte werden erst geladen, nachdem Sie aktiv eingewilligt haben. Sie können Ihre Einwilligung jederzeit über den Einstellungs-Link im Footer ändern oder widerrufen.

Technische Umsetzung: Google Consent Mode v2 mit Default-Deny für die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization. Erst nach Ihrer Einwilligung werden die jeweiligen Speicher-Signale auf granted gesetzt und die zugehörigen Skripte geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 25 Abs. 1 TTDSG.

5. Analyse, Tracking und Conversion-Messung

5.1 Google Tag Manager

Diese Website nutzt den Google Tag Manager (GTM). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug zur Verwaltung anderer Tracking-Tags. Der GTM selbst erstellt kein Nutzerprofil und speichert keine Cookies. Erst die über GTM ausgelieferten Tools (siehe unten) erfassen Daten — und nur, wenn Sie eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Mit Google haben wir einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

5.2 Google Analytics 4

Wir nutzen Google Analytics 4 (GA4) zur statistischen Auswertung des Nutzungsverhaltens. Anbieter ist die Google Ireland Limited (Adresse oben). GA4 setzt Cookies (z. B. _ga, _ga_*) und übermittelt anonymisierte Nutzungsdaten an Google. Die IP-Adresse wird gekürzt verarbeitet.

Erfasste Daten: aufgerufene Seiten, Verweildauer, Geräte- und Browser-Informationen, ungefähre Geo-Region (auf Stadt-Ebene), Klick-Pfade.

Speicherdauer: standardmäßig 14 Monate, danach automatische Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner, Kategorie "Analyse").

Drittlandtransfer: Übermittlung in die USA möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ein Auftragsverarbeitungsvertrag liegt vor.

5.3 Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen Google Ads zur Bewerbung unserer Dienstleistungen und zur Messung des Erfolgs unserer Anzeigen. Anbieter ist die Google Ireland Limited (Adresse oben).

Erfasste Daten: Klick auf eine Anzeige, anschließende Aktion auf der Website (z. B. Absenden des Kontaktformulars), Cookies (_gcl_*, IDE, NID).

Wir setzen Enhanced Conversions for Leads ein. Dabei wird Ihre E-Mail-Adresse vor der Übertragung lokal in Ihrem Browser per SHA-256 gehasht. Google nutzt diesen Hash, um die Conversion einer bestehenden Google-Anmeldung zuzuordnen — Klartext-E-Mail-Adressen werden NICHT an Google übertragen.

Speicherdauer: Cookies bis zu 90 Tage, Conversion-Daten in Google Ads bis zu 540 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner, Kategorie "Marketing").

Drittlandtransfer: wie bei GA4 — EU-US Data Privacy Framework, AVV liegt vor.

5.4 PostHog (Produkt-Analyse)

Wir nutzen PostHog für detaillierte Produkt-Analysen, Funnel- und Heatmap-Auswertungen sowie ausgewählte pseudonyme Session-Aufzeichnungen. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Wichtig: Wir nutzen ausschließlich die EU-Cloud-Region von PostHog (eu.i.posthog.com) — Ihre Daten werden in Frankfurt am Main verarbeitet und gespeichert.

Erfasste Daten: pseudonyme Nutzer-ID, Klicks, Scrolltiefe, Formular-Interaktionen, Geräte- und Browser-Informationen. Tastatureingaben in Formularen werden NICHT aufgezeichnet.

Speicherdauer: maximal 12 Monate, danach automatische Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner, Kategorie "Analyse").

Mit PostHog haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

6. Buchungs- und Terminverwaltung

6.1 Microsoft Bookings

Auf einzelnen Unterseiten unserer Website binden wir Microsoft Bookings zur Online-Terminbuchung ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wenn Sie einen Termin über die eingebettete Bookings-Seite buchen, übermitteln Sie Name, E-Mail-Adresse und ggf. weitere Angaben direkt an Microsoft. Microsoft verarbeitet diese Daten in unserem Auftrag im Rahmen unserer Microsoft-365-Lizenz mit EU Data Boundary (Verarbeitung innerhalb der EU).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminkoordination).

Ein Auftragsverarbeitungsvertrag (Microsoft Online Service Terms inklusive DPA) liegt vor.

7. Sicherheit und Spam-Schutz

7.1 Cloudflare Turnstile

Wir setzen Cloudflare Turnstile zur Abwehr automatisierter Bot-Anfragen auf unseren Kontaktformularen ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile arbeitet im Hintergrund und benötigt in den meisten Fällen keine Nutzerinteraktion. Es analysiert Browser-Verhalten und Geräte-Eigenschaften zur Unterscheidung menschlicher Nutzer von Bots. Es werden keine personenbezogenen Daten zur Profilbildung erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Drittlandtransfer: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Standardvertragsklauseln liegen vor.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

9. Ihre Rechte als betroffene Person

Im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Bitte richten Sie entsprechende Anfragen an info@hexbee.de. Wir bearbeiten diese in den gesetzlichen Fristen.