Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hesse & Hofmann Corporate Systems UG (haftungsbeschränkt)
Im Steinfelde 5, 37434 Bilshausen, Deutschland
E-Mail: info@hesse-hofmann.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Hosting und Server-Logdateien

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet (Serverstandort: Nürnberg, Deutschland). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem, Referrer-URL. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs sowie der Abwehr und Aufklärung von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Speicherdauer: maximal 7 Tage, danach automatische Löschung.

Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy

3. Content Delivery Network und Schutzdienst (Cloudflare)

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare dient als Schutz vor Angriffen (z. B. DDoS), als DNS-Anbieter und zur Auslieferung der Website. Dabei wird der Datenverkehr zwischen Ihrem Browser und unserem Server über das Netzwerk von Cloudflare geleitet; hierbei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Verfügbarkeit der Website). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework; Cloudflare ist unter dem Data Privacy Framework zertifiziert.

Datenschutzerklärung von Cloudflare: cloudflare.com/de-de/privacypolicy

4. Abfragefunktion in normaler Sprache (Mistral)

Im System steht eine Funktion zur Verfügung, mit der sich Fragen zu den eigenen Projektdaten in normaler Sprache stellen lassen. Sie ist ab Werk ausgeschaltet und wird je Betrieb einzeln freigeschaltet.

Ist sie eingeschaltet, übermitteln wir die gestellte Frage sowie die zu ihrer Beantwortung erforderlichen Daten an die Mistral AI SAS, Paris, Frankreich. Ohne diese Übermittlung ist keine Antwort möglich. Ist die Funktion ausgeschaltet, findet keine Übermittlung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dem nutzenden Betrieb). Mit Mistral besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Vereinbart ist, dass die übermittelten Daten nicht zum Training von Modellen verwendet und Anfragen nicht gespeichert werden — auch nicht für die Missbrauchserkennung, für die andernfalls eine Speicherung von dreißig Tagen vorgesehen ist.

Mistral behält sich vor, in Ausnahmefällen Unterauftragsverarbeiter außerhalb der Europäischen Union einzusetzen. Eine Übermittlung in Drittländer erfolgt in diesem Fall auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Die gespeicherten Daten selbst liegen unverändert auf unserem Server in Nürnberg; übermittelt wird nur, was für die Beantwortung einer konkreten Frage erforderlich ist.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen, Betriebsgröße und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Daten werden auf unserem Server in Deutschland gespeichert und wir werden per E-Mail über Ihre Anfrage benachrichtigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Speicherdauer: bis zum Abschluss der Kommunikation, längstens 3 Jahre; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Online-Terminbuchung

Über die Terminbuchung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, ggf. Telefonnummer, Unternehmen, Betriebsgröße, Nachricht sowie Wunschtermin) zur Vereinbarung, Vorbereitung und Durchführung des Gesprächstermins. Die Daten werden auf unserem Server in Deutschland gespeichert und wir werden per E-Mail benachrichtigt. Sie erhalten Ihrerseits eine Bestätigung per E-Mail, der eine Kalenderdatei zur Übernahme des Termins beiliegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Speicherdauer: bis zum Abschluss der Kommunikation, längstens 3 Jahre; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. E-Mail-Versand

Für den Versand der Benachrichtigungs- und Bestätigungs-E-Mails aus Kontaktformular und Terminbuchung nutzen wir den E-Mail-Dienst der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8. Cookies und lokale Speicherung

Diese Website speichert selbst nichts in Ihrem Browser: Sie setzt keine eigenen Cookies und legt nichts im lokalen Speicher (localStorage) ab. Technisch notwendige Cookies kann allein Cloudflare als Schutzdienst setzen, etwa zur Bot-Abwehr; Einzelheiten dazu in Abschnitt 3. Ein Tracking findet nicht statt; es werden keine Analyse- oder Marketing-Cookies eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Da nur technisch notwendige Speicherung erfolgt, ist keine Einwilligung erforderlich.

9. Schriftarten und externe Inhalte

Alle Schriftarten (Geist Sans, Geist Mono) sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten aufgebaut. Die Website lädt keine Inhalte von Drittanbieter-Servern nach (keine externen Videos, Karten, Analyse- oder Werbedienste).

10. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS (TLS). Unsere Systeme sind durch Firewalls, Zugriffsbeschränkungen und regelmäßige Sicherheitsupdates geschützt; es werden regelmäßige Backups erstellt.

11. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@hesse-hofmann.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

14. Aktualität dieser Datenschutzerklärung

Stand: August 2026. Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert.