Wir, die HeRo Solutions UG (haftungsbeschränkt), mit Sitz in der Gronauer Landstraße 2, 31028 Gronau (Leine), Deutschland, nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir halten uns streng an die Vorschriften der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie aller weiteren relevanten Datenschutzgesetze.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und zu welchem Zweck dies geschieht, insbesondere im Hinblick auf unsere Tätigkeit der Automatisierung und individuellen Softwareentwicklung.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
HeRo Solutions UG (haftungsbeschränkt)
vertreten durch die Geschäftsführer Pascal Rode und Niklas Herzke
Gronauer Landstraße 2
31028 Gronau (Leine)
Deutschland
E-Mail: info@hero-solutions.de
Website: www.hero-solutions.de
2. Begriffsbestimmungen
Um Ihnen ein besseres Verständnis dieser Datenschutzerklärung zu ermöglichen, verwenden wir die folgenden Begriffe im Sinne der DSGVO:
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten.
- Pseudonymisierung: Verarbeitung in einer Weise, dass die Daten ohne zusätzliche Informationen nicht mehr einer Person zugeordnet werden können.
- Anonymisierung: Entfernung aller direkten und indirekten Identifikatoren.
- Einwilligung: Jede freiwillig, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person.
3. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nach folgenden Grundsätzen:
- Rechtmäßigkeit, Treu und Glauben, Transparenz
- Zweckbindung
- Datenminimierung
- Richtigkeit
- Speicherbegrenzung
- Integrität und Vertraulichkeit
4. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben und verarbeiten personenbezogene Daten im Rahmen unserer Geschäftstätigkeit, insbesondere wenn Sie unsere Website besuchen, unsere Dienstleistungen anfragen oder nutzen, mit uns in Kontakt treten oder uns auf andere Weise Daten zur Verfügung stellen.
4.1 Datenverarbeitung beim Besuch unserer Website
Beim Besuch erheben wir automatisch Server-Logfiles: IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Referrer-URL, Browser, Betriebssystem, Access-Provider. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Daten werden nach 7 Tagen automatisch gelöscht.
4.2 Hosting
Unsere Website wird bei Hostinger International UAB (Švitrigailos g. 34, Vilnius 03230, Litauen) gehostet. Server-Standorte innerhalb der EU. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: www.hostinger.com/privacy-policy.
4.3 Kontaktformular und E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben inklusive Kontaktdaten zur Bearbeitung der Anfrage gespeichert. Eine Weitergabe ohne Ihre Einwilligung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. Die technische Verarbeitung der Formulareingaben (Empfang und Weiterleitung an unser Postfach) erfolgt über eine von uns selbst betriebene Workflow-Automatisierungs-Software (n8n), die auf demselben EU-Server bei Hostinger läuft (vgl. Ziff. 4.2). Unser Postfach und E-Mails an uns liegen bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland), das wir als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO einsetzen. Microsoft kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), vgl. Ziff. 4.5. Darüber hinaus geben wir Ihre Angaben nicht an Dritte weiter. Zusammen mit Ihrer Anfrage speichern wir Datum und Uhrzeit, zu denen Sie den Hinweis zum Datenschutz bestätigt haben.
Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Entsteht ein Auftrag, bewahren wir die Korrespondenz so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen (in der Regel 6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB).
4.4 Nutzung unserer Software- und Automatisierungs-Dienstleistungen
Wir verfolgen den Ansatz Privacy by Design und Privacy by Default. On-Premise-Lösungen: Datenverarbeitung ausschließlich auf Ihren eigenen Servern, wir haben keinen Zugriff. Cloud-basierte Lösungen: Server innerhalb der EU/EWR, höchste Sicherheitsstandards (Verschlüsselung). Eingabedaten werden nicht zum Modell-Training genutzt, es sei denn, Sie haben explizit zugestimmt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.5 Terminbuchung über Microsoft Bookings
Für Erstgespräche verlinken wir auf eine Buchungsseite von Microsoft Bookings (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Erst wenn Sie auf „Termin buchen“ klicken, öffnet sich die Seite von Microsoft; vorher werden keine Daten an Microsoft übertragen. Die dort eingegebenen Angaben (Name, E-Mail-Adresse, gewünschter Termin, ggf. Nachricht) verarbeiten wir zur Vereinbarung und Durchführung des Termins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Microsoft kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Microsoft zertifiziert ist. Weitere Informationen: privacy.microsoft.com.
5. Direktansprache per E-Mail (Art. 14 DSGVO)
Wir kontaktieren gelegentlich Unternehmen, deren Daten (Firmenname, geschäftliche E-Mail, Ansprechpartner) wir aus öffentlich zugänglichen Quellen entnehmen. Zweck: einmalige geschäftliche Direktansprache zu unseren Dienstleistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Ihr Widerspruchsrecht: Sie haben jederzeit das Recht, der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 Abs. 2 DSGVO), ohne Angabe von Gründen. Antworten Sie einfach mit „Stop" oder schreiben Sie an info@hero-solutions.de. Wir löschen Ihre Daten unverzüglich und dauerhaft.
6. Cookies und Tracking
Unsere Website setzt keine Cookies und keine Analyse-, Marketing- oder Tracking-Werkzeuge ein. Es findet keine Datenübermittlung an Werbenetzwerke oder Analyse-Dienstleister statt.
Im lokalen Speicher Ihres Browsers (localStorage) legen wir zwei Einstellungen ab: ob Sie die helle oder dunkle Darstellung gewählt haben und dass Sie den Hinweis zur Datenverarbeitung geschlossen haben. Diese Werte verlassen Ihr Gerät nicht, werden nicht an uns übertragen und lassen sich jederzeit über die Browsereinstellungen löschen. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
7. Datenweitergabe an Dritte
Eine Übermittlung an Dritte findet nur statt bei Ihrer ausdrücklichen Einwilligung, zur Geltendmachung von Rechtsansprüchen, bei gesetzlicher Verpflichtung oder zur Vertragserfüllung. Externe Dienstleister werden sorgfältig ausgewählt und sind vertraglich zur Einhaltung der DSGVO verpflichtet (Art. 28 DSGVO).
8. Datenübermittlung in Drittländer
Eine Datenübermittlung außerhalb der EU/EWR findet grundsätzlich nicht statt. Im Einzelfall werden die Anforderungen der Art. 44 ff. DSGVO erfüllt (EU-Standardvertragsklauseln, Angemessenheitsbeschluss).
9. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
- Widerspruch (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Zuständig für Niedersachsen: Landesbeauftragte für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover.
Um Ihre Rechte geltend zu machen: info@hero-solutions.de
10. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein: TLS/SSL-Verschlüsselung, beschränkter Systemzugang, regelmäßige Backups, Auftragsverarbeitungsverträge mit Dienstleistern, Mitarbeiter-Sensibilisierung.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an die aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen abzubilden. Der aktuelle Stand ist oben auf dieser Seite vermerkt.