Datenschutzerklärung

Datenschutzerklärung

1. Verantwortliche Stelle

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

---

2. Ihre Einwilligung und deren Widerruf

Beim ersten Besuch dieser Website fragen wir Sie über einen Hinweis, ob Sie der Nutzung von Google Analytics einwilligen. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten an Google übertragen. Die Website ist ohne Einwilligung vollständig nutzbar.

Ihre Entscheidung können Sie jederzeit ändern:

Cookie-Einstellungen erneut aufrufen

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

---

3. Hosting und Auslieferung der Website

GitHub Pages. Diese Website wird von GitHub, Inc., 88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA gehostet. Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an GitHub, darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist zur Auslieferung der Website technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer stabilen und sicheren Bereitstellung.

Cloudflare. Der Datenverkehr wird über die Cloudflare Germany GmbH, Rosental 7, 80331 München, geleitet. Cloudflare übernimmt DNS-Auflösung, Weiterleitungen und Schutz vor Angriffen. Dabei werden IP-Adresse und Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb.

Für die Übermittlung in die USA stützen sich beide Anbieter auf die Standardvertragsklauseln der EU-Kommission sowie auf ihre Zertifizierung unter dem EU-US Data Privacy Framework.

---

4. Google Analytics 4 (nur mit Einwilligung)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten, etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welche Quelle sie gekommen sind.

Rechtsgrundlage: Das Setzen der Cookies und der Zugriff auf Ihr Endgerät erfolgen ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird das Google-Analytics-Skript nicht geladen; es werden keine Analytics-Daten an Google übertragen.

IP-Anonymisierung: Google Analytics 4 kürzt IP-Adressen grundsätzlich, bevor sie gespeichert werden. Eine Zusammenführung mit anderen Google-Daten findet nach Angaben von Google nicht statt.

Drittlandübermittlung: Daten können an Server von Google LLC in den USA übertragen werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework.

Speicherdauer: Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Weitere Informationen: Datenschutzerklärung von Google und Hinweise zu Google Analytics.

---

5. Google Maps (nur nach aktivem Klick)

Auf der Kontaktseite bieten wir eine Karte von Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie auf "Karte laden" klicken, wird eine Verbindung zu Google hergestellt, dabei wird Ihre IP-Adresse an Google übertragen und es können Cookies gesetzt werden.

Rechtsgrundlage: Ihre Einwilligung durch aktiven Klick, § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Alternativ können Sie unseren Standort direkt in Google Maps aufrufen, ohne die Karte hier einzubetten.

---

6. Lokal bereitgestellte Schriftarten

Die auf dieser Website verwendeten Schriftdateien werden von unserer eigenen Domain ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter hergestellt.

---

7. Kontaktaufnahme und Formulare

Wenn Sie uns über das Kontaktformular, den Konfigurator, das Händlerformular oder den Shop kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Pflichtangaben sind als solche gekennzeichnet.

Rechtsgrundlage: Bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden des Formulars).

An der Verarbeitung Ihrer Formulardaten sind folgende Dienstleister als Auftragsverarbeiter beteiligt:

• Web3Forms (Web3Forms, weltweit tätig): Übermittlung der Formularinhalte an unser Postfach. Verarbeitet werden die von Ihnen eingegebenen Daten sowie Ihre IP-Adresse.
• EmailJS (EmailJS Ltd.): Versand automatischer Bestätigungs-E-Mails an die von Ihnen angegebene Adresse.
• HubSpot (HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland): Erfassung und Verwaltung von Anfragen in unserem Kundenverwaltungssystem. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie die Herkunft der Anfrage.
• n8n (n8n GmbH, Berlin): Automatisierte Weiterverarbeitung eingehender Anfragen.
• Google Sheets (Google Ireland Limited): Interne Zusammenführung der Anfragen zur Bearbeitung.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Anfragedaten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Für geschäftliche Korrespondenz gelten in der Regel sechs Jahre (§ 257 HGB), für steuerrelevante Unterlagen zehn Jahre (§ 147 AO).

---

8. Cookies und lokale Speicherung

Diese Website setzt folgende Einträge in Ihrem Browser:

• heku_consent_v1 (lokaler Speicher, 6 Monate): speichert Ihre Entscheidung zum Cookie-Hinweis. Technisch notwendig, damit wir Sie nicht bei jedem Besuch erneut fragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
• popupSeen (Sitzungsspeicher): verhindert, dass ein Hinweisfenster mehrfach pro Sitzung erscheint. Wird beim Schließen des Browsers gelöscht. Technisch notwendig.
• Google-Analytics-Cookies (_ga, _ga_*, bis 24 Monate): werden ausschließlich nach Ihrer Einwilligung gesetzt.

---

9. SSL- und TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie über diese Website übermitteln, sind für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung am "https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

---

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].

---

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

---

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf dieser Website eingesetzten Dienste ändern.

Stand: 9. Oktober 2026 · HEKU Fahrzeugbau GmbH