Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Haubrich Business-Consulting GmbH
Max-Reger-Straße 21
60598 Frankfurt am Main
Deutschland
Vertreten durch den Geschäftsführer Jens Haubrich
Telefon: +49 (0)69 87008194-0
E-Mail: kontakt@hbc-digital.de
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und für die Bearbeitung Ihrer Anliegen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse. Diese Datenschutzerklärung beschreibt, welche Daten beim Besuch der Website und bei der Kontaktaufnahme anfallen, zu welchem Zweck und auf welcher Rechtsgrundlage sie verarbeitet werden, an wen sie gehen, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen. Die Website kommt ohne Analyse- und Marketingwerkzeuge, ohne Marketing-Cookies und ohne eingebundene Inhalte von Drittanbietern aus.
Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten des Verantwortlichen.
Hosting
Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (Deutschland), gehostet. Der Hostinganbieter verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website technisch anfallen, und stellt die Infrastruktur für den Betrieb der Website bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website.
Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Er deckt den technischen Betrieb der Website ab: Hosting von Server-Systemen und Anwendungen, technische Administration und Support-Tätigkeiten. Nicht Teil dieses Auftrags sind die Betreuung eigener Firewalls sowie E-Mail-Hosting oder E-Mail-Archivierung; für den E-Mail-Versand über das Kontaktformular gilt der eigene Abschnitt „Microsoft 365 und Exchange Online“.
Server-Logs
Beim Aufruf der Website erzeugt der Webserver Zugriffsprotokolle (Access-Logs). Darin werden unter anderem die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, der Statuscode, der verwendete Browser und das Betriebssystem sowie die Netzwerkadresse (IP-Adresse) erfasst. Die IP-Adresse wird in den Zugriffsprotokollen anonymisiert gespeichert. Die anonymisierten Zugriffsprotokolle werden nach 60 Tagen gelöscht. Benutzernamen eines Verzeichnisschutzes werden nach einem Tag anonymisiert. Fehlerprotokolle (Error-Logs) des Webservers werden nach 7 Tagen gelöscht.
Die Protokolle dienen dem technischen Betrieb, der Stabilität und der Sicherheit der Website, insbesondere der Erkennung und Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.
Cookies, Tracking und externe Dienste
Diese Website setzt keine Marketing-Cookies und verwendet keine Analyse-, Tracking- oder Marketingwerkzeuge. Es werden keine Schriften von externen Anbietern (etwa Google Fonts), keine Kartendienste (etwa Google Maps), keine Videoeinbettungen (etwa YouTube oder Vimeo) und keine Drittanbieter-Dienste zur Erkennung automatisierter Zugriffe (etwa reCAPTCHA) eingebunden. Schriften, Bilder und Skripte werden vom eigenen Server ausgeliefert. Beim reinen Besuch der Website werden daher keine Daten an Dritte außerhalb des Hostings übermittelt.
Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (etwa Name, Kontaktdaten und Inhalt Ihres Anliegens), um Ihr Anliegen zu bearbeiten und zu beantworten. Zielt Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags mit uns, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Kontaktaufnahmen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, an uns gerichtete Anfragen beantworten zu können. E-Mails gehen in unser Postfach bei Microsoft 365 ein (siehe Abschnitt „Microsoft 365 und Exchange Online“).
Kontaktformular
Über das Kontaktformular können Sie eine Anfrage an uns richten. Dabei verarbeiten wir die Angaben, die Sie im Formular machen:
- Pflichtangaben: Vorname, Nachname, E-Mail-Adresse
- freiwillige Angaben: Unternehmen, Telefonnummer, Thema Ihrer Anfrage, Nachricht
Zusätzlich werden der Zeitpunkt der Anfrage, die Seite, von der aus Sie das Formular geöffnet haben, und eine technische Vorgangsnummer erfasst, damit wir Ihre Anfrage zuordnen und beantworten können.
Wir verarbeiten diese Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit uns, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Kontaktaufnahmen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, an uns gerichtete Anfragen beantworten zu können. Die Nutzung des Kontaktformulars setzt keine gesonderte Zustimmung voraus; die Angabe der Pflichtfelder ist erforderlich, damit wir Ihnen antworten können.
Technischer Ablauf des Kontaktformulars
Ihre Angaben werden von der Website an unser WordPress-System übergeben und dort serverseitig geprüft. Aus den geprüften Angaben wird ein strukturierter Anfragedatensatz gebildet, der unmittelbar als E-Mail über die Schnittstelle Microsoft Graph an unser Postfach kontakt@hbc-digital.de übermittelt wird. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit wir Ihnen direkt antworten können. Die Anfrage wird nicht dauerhaft in WordPress gespeichert (siehe Abschnitt „Speicherung von Kontaktanfragen“).
Missbrauchsschutz
Zum Schutz vor missbräuchlichen oder automatisierten Anfragen prüfen wir serverseitig technische Merkmale: ein für Menschen unsichtbares Formularfeld, das nicht ausgefüllt werden darf, eine Mindestzeit zwischen dem Öffnen und dem Absenden des Formulars sowie die Häufigkeit von Anfragen. Für die Häufigkeitsprüfung wird für wenige Minuten ein aus Ihrer Netzwerkadresse und einem geheimen Zusatz gebildeter Prüfwert (Hash) gespeichert, der nicht auf die Netzwerkadresse zurückgerechnet werden kann. Inhalte Ihrer Anfrage werden dafür nicht gespeichert. Ein externer Dienst zur Erkennung automatisierter Zugriffe wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Kontaktwegs vor Missbrauch.
Microsoft 365 und Exchange Online
Unser Postfach kontakt@hbc-digital.de ist ein gemeinsam genutztes Funktionspostfach, das bei Microsoft 365 (Exchange Online) betrieben wird. Microsoft verarbeitet die eingehenden Anfragen und E-Mails als Auftragsverarbeiter auf Grundlage des Microsoft Data Protection Addendum. Microsoft speichert und verarbeitet Kundendaten für Microsoft 365 im Rahmen der EU Data Boundary grundsätzlich innerhalb der Europäischen Union. Nach der Dokumentation von Microsoft können in begrenzten Fällen, etwa bei Supportleistungen, Sicherheitsvorfällen oder für bestimmte Dienste, Verarbeitungen oder Zugriffe außerhalb der EU stattfinden. Für solche Übermittlungen in Drittländer stützt sich Microsoft auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.
Speicherung von Kontaktanfragen
Anfragen aus dem Kontaktformular werden nicht dauerhaft in WordPress gespeichert. Der Anfragedatensatz dient ausschließlich der Übermittlung an unser Postfach und wird auf der Website nicht aufbewahrt. Die Anfrage liegt danach in unserem Postfach bei Microsoft 365. Eine Übernahme in ein Kundenverwaltungssystem oder eine Weitergabe an Automatisierungsdienste findet nicht statt.
Empfänger
Empfänger Ihrer Daten sind der Hostinganbieter Mittwald CM Service GmbH & Co. KG (Betrieb der Website) und Microsoft (Betrieb des Postfachs), jeweils als Auftragsverarbeiter. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
Speicherdauer
Kontaktanfragen werden so lange gespeichert, wie dies zur Bearbeitung, gegebenenfalls zur Anbahnung oder Durchführung einer Geschäftsbeziehung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Für die Speicherdauer der Server-Logs und der technischen Prüfwerte des Missbrauchsschutzes gelten die in den jeweiligen Abschnitten genannten Fristen.
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
Widerruf von Einwilligungen
Die auf dieser Website beschriebenen Verarbeitungen stützen sich nicht auf eine Einwilligung. Sollten wir in Zukunft eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ein Profiling findet nicht statt. Die technischen Prüfungen des Missbrauchsschutzes dienen ausschließlich der Abwehr automatisierter Anfragen und bewerten keine Personen.
Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf dieser Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: September 2026