Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Haubrich Business-Consulting GmbH
Max-Reger-Straße 21
60598 Frankfurt am Main
Deutschland
Vertreten durch den Geschäftsführer Jens Haubrich
Telefon: +49 (0)69 87008194-0
E-Mail: kontakt@hbc-digital.de
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und für die Bearbeitung Ihrer Anliegen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse. Diese Datenschutzerklärung beschreibt, welche Daten beim Besuch der Website und bei der Kontaktaufnahme anfallen, zu welchem Zweck und auf welcher Rechtsgrundlage sie verarbeitet werden, an wen sie gehen, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen. Die Website verwendet keine Marketing-Cookies, kein Tracking durch Dritte und keine eingebundenen Inhalte von Drittanbietern. Für eine Reichweitenmessung setzen wir – ausschließlich mit Ihrer ausdrücklichen Einwilligung – das selbst betriebene Analysewerkzeug Matomo ein (siehe Abschnitt „Reichweitenmessung mit Matomo“).
Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten des Verantwortlichen.
Hosting
Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (Deutschland), gehostet. Der Hostinganbieter verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website technisch anfallen, und stellt die Infrastruktur für den Betrieb der Website bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website.
Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Er deckt den technischen Betrieb der Website ab: Hosting von Server-Systemen und Anwendungen, technische Administration und Support-Tätigkeiten. Nicht Teil dieses Auftrags sind die Betreuung eigener Firewalls sowie E-Mail-Hosting oder E-Mail-Archivierung; für den E-Mail-Versand über das Kontaktformular gilt der eigene Abschnitt „Microsoft 365 und Exchange Online“.
Server-Logs
Beim Aufruf der Website erzeugt der Webserver Zugriffsprotokolle (Access-Logs). Darin werden unter anderem die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, der Statuscode, der verwendete Browser und das Betriebssystem sowie die Netzwerkadresse (IP-Adresse) erfasst. Die IP-Adresse wird in den Zugriffsprotokollen anonymisiert gespeichert. Die anonymisierten Zugriffsprotokolle werden nach 60 Tagen gelöscht. Benutzernamen eines Verzeichnisschutzes werden nach einem Tag anonymisiert. Fehlerprotokolle (Error-Logs) des Webservers werden nach 7 Tagen gelöscht.
Die Protokolle dienen dem technischen Betrieb, der Stabilität und der Sicherheit der Website, insbesondere der Erkennung und Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.
Cookies, Tracking und externe Dienste
Diese Website setzt keine Marketing-Cookies und keine Cookies oder Werkzeuge zu Tracking- oder Marketingzwecken Dritter ein. Es werden keine Schriften von externen Anbietern (etwa Google Fonts), keine Kartendienste (etwa Google Maps), keine Videoeinbettungen (etwa YouTube oder Vimeo) und keine Drittanbieter-Dienste zur Erkennung automatisierter Zugriffe (etwa reCAPTCHA) eingebunden. Schriften, Bilder und Skripte werden vom eigenen Server ausgeliefert. Beim reinen Besuch der Website werden dadurch keine Daten an Dritte außerhalb des Hostings übermittelt. Für die Reichweitenmessung mit dem selbst betriebenen Werkzeug Matomo, die erst mit Ihrer Einwilligung aktiv wird, siehe den folgenden Abschnitt „Reichweitenmessung mit Matomo“.
Reichweitenmessung mit Matomo
Wir, die Haubrich Business-Consulting GmbH (siehe Abschnitt „Verantwortlicher“), setzen auf dieser Website das Analysewerkzeug Matomo zur statistischen Auswertung der Nutzung ein. Matomo wird von uns selbst auf Servern unseres Hostinganbieters (Mittwald CM Service GmbH & Co. KG, siehe Abschnitt „Hosting“) betrieben; die verwendete Installation ist unter analytics.hbc-digital.de erreichbar. Es werden dabei keine Daten an Matomo selbst oder an sonstige Drittanbieter übermittelt.
Die Reichweitenmessung wird erst aktiviert, wenn Sie über die „Datenschutz-Einstellungen“ ausdrücklich in die Kategorie „Statistik“ eingewilligt haben. Vor Ihrer Entscheidung und bei Ablehnung werden keine Matomo-Tracking-Anfragen ausgelöst; es findet keine nachträgliche Übermittlung zuvor entstandener Ereignisse statt.
Matomo wird ohne Tracking-Cookies betrieben (cookieloser Betrieb). Das bedeutet ausdrücklich nicht, dass die Messung ohne Ihre Einwilligung erfolgt – die Einwilligung bleibt unabhängig vom cookielosen Betrieb Voraussetzung für jede Übermittlung an Matomo.
Ist die Statistik durch Ihre Einwilligung aktiv, verarbeiten wir dabei: die aufgerufene Seite und deren technische Kategorie, den Zeitpunkt des Aufrufs, Angaben zu Browser, Betriebssystem und Bildschirmgröße, die Herkunfts-Domain (nicht die vollständige Adresse) der Seite, von der aus Sie zu uns gelangt sind, sowie technische Ereignisse zu Ihrer Interaktion mit einzelnen Funktionen der Website (etwa dem Digitalcheck oder dem Kontaktdialog) anhand fester, vordefinierter Bezeichner – Inhalte von Formularen oder Freitexteingaben werden dabei nie erfasst. Ihre IP-Adresse wird von Matomo unmittelbar nach Eingang der Tracking-Anfrage um zwei Bytes gekürzt (maskiert), bevor sie in der Matomo-Datenbank gespeichert und für die weitere Auswertung verwendet wird; die Verbindung zu unserem Server als solche – etwa in dessen technischen Zugriffsprotokollen – ist davon zu unterscheiden und richtet sich nach dem Abschnitt „Server-Logs“. Es wird keine Nutzer-ID gebildet und es werden keine personenbezogenen Besucherprofile erstellt; Besucher-Log und Besucherprofile sind in Matomo deaktiviert. Ein Fingerprinting bzw. eine stabile, über den einzelnen Aufruf hinaus wiedererkennbare Kennung (Config-ID) ist deaktiviert.
Rohdaten werden nach 395 Tagen gelöscht. Bereits daraus gebildete, aggregierte Berichte können darüber hinaus erhalten bleiben.
Rechtsgrundlage für die Reichweitenmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit für die Reichweitenmessung Informationen in Ihrer Endeinrichtung gespeichert oder aus ihr ausgelesen werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.
Die Speicherung Ihrer Datenschutzentscheidung im lokalen Speicher des Browsers ist hiervon getrennt. Sie dient ausschließlich dazu, Ihre ausdrücklich getroffene Auswahl bei weiteren Seitenaufrufen zu berücksichtigen. Diese technisch erforderliche Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Speicherung Ihrer Entscheidung: Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel „hbc-consent“. Der Eintrag enthält ausschließlich eine Versionsnummer, Ihre Entscheidung zur Kategorie „Statistik“ (ja/nein) und den Zeitpunkt der Entscheidung – keine Nutzer-ID, keinen Namen, keine IP-Adresse und kein Fingerprinting. Diese Speicherung ist erforderlich, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt wird und Sie nicht erneut gefragt werden. Ihre Entscheidung gilt 180 Tage ab dem Zeitpunkt der Auswahl; danach werden Sie beim nächsten Besuch erneut gefragt.
Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ im Fuß jeder Seite ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf finden keine weiteren Tracking-Anfragen an Matomo statt; bereits auf Grundlage Ihrer Einwilligung verarbeitete Statistikdaten werden dadurch nicht rückwirkend gelöscht, und es werden keine vor dem Widerruf entstandenen Ereignisse nachträglich übermittelt.
Senden Sie ein „Do Not Track“- oder „Global Privacy Control“-Signal, blockiert die technische Umsetzung die Reichweitenmessung zusätzlich und unabhängig von einer erteilten Einwilligung.
Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (etwa Name, Kontaktdaten und Inhalt Ihres Anliegens), um Ihr Anliegen zu bearbeiten und zu beantworten. Zielt Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags mit uns, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Kontaktaufnahmen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, an uns gerichtete Anfragen beantworten zu können. E-Mails gehen in unser Postfach bei Microsoft 365 ein (siehe Abschnitt „Microsoft 365 und Exchange Online“).
Kontaktformular
Über das Kontaktformular können Sie eine Anfrage an uns richten. Dabei verarbeiten wir die Angaben, die Sie im Formular machen:
- Pflichtangaben: Vorname, Nachname, E-Mail-Adresse
- freiwillige Angaben: Unternehmen, Telefonnummer, Thema Ihrer Anfrage, Nachricht
Zusätzlich werden der Zeitpunkt der Anfrage, die Seite, von der aus Sie das Formular geöffnet haben, und eine technische Vorgangsnummer erfasst, damit wir Ihre Anfrage zuordnen und beantworten können.
Wenn Sie nach dem Ausfüllen des Digitalchecks eine Detailanalyse anfragen, übermitteln wir zusammen mit Ihrer Anfrage zusätzlich die von Ihnen im Digitalcheck markierten Aussagen (einschließlich der Kennzeichnung, welche Sie als anzugehen markiert haben) und die daraus erzeugte Ersteinschätzung. Dazu können insbesondere Themenfeld, Ausgangslage, Startpunkt und die daraus abgeleitete Empfehlung gehören, einschließlich der Hinweise, was wir mitprüfen, was danach sinnvoll ist und was wir nachgelagert prüfen würden. Vor dem Absenden der Anfrage wird Ihnen angezeigt, dass diese Angaben zusammen mit Ihrer Anfrage an HBC übermittelt werden. Bei einer Anfrage ohne vorherigen Digitalcheck oder zu einem anderen Anliegen werden keine Angaben aus dem Digitalcheck übermittelt.
Wir verarbeiten diese Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit uns, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Kontaktaufnahmen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, an uns gerichtete Anfragen beantworten zu können. Die Nutzung des Kontaktformulars setzt keine gesonderte Zustimmung voraus; die Angabe der Pflichtfelder ist erforderlich, damit wir Ihnen antworten können.
Technischer Ablauf des Kontaktformulars
Ihre Angaben werden von der Website an unser WordPress-System übergeben und dort serverseitig geprüft. Aus den geprüften Angaben wird ein strukturierter Anfragedatensatz gebildet, der unmittelbar als E-Mail über die Schnittstelle Microsoft Graph an unser Postfach kontakt@hbc-digital.de übermittelt wird. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit wir Ihnen direkt antworten können. Die Anfrage wird nicht dauerhaft in WordPress gespeichert (siehe Abschnitt „Speicherung von Kontaktanfragen“).
Missbrauchsschutz
Zum Schutz vor missbräuchlichen oder automatisierten Anfragen prüfen wir serverseitig technische Merkmale: ein für Menschen unsichtbares Formularfeld, das nicht ausgefüllt werden darf, eine Mindestzeit zwischen dem Öffnen und dem Absenden des Formulars sowie die Häufigkeit von Anfragen. Für die Häufigkeitsprüfung wird für wenige Minuten ein aus Ihrer Netzwerkadresse und einem geheimen Zusatz gebildeter Prüfwert (Hash) gespeichert, der nicht auf die Netzwerkadresse zurückgerechnet werden kann. Inhalte Ihrer Anfrage werden dafür nicht gespeichert. Ein externer Dienst zur Erkennung automatisierter Zugriffe wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Kontaktwegs vor Missbrauch.
Microsoft 365 und Exchange Online
Unser Postfach kontakt@hbc-digital.de ist ein gemeinsam genutztes Funktionspostfach, das bei Microsoft 365 (Exchange Online) betrieben wird. Microsoft verarbeitet die eingehenden Anfragen und E-Mails als Auftragsverarbeiter auf Grundlage des Microsoft Data Protection Addendum. Microsoft speichert und verarbeitet Kundendaten für Microsoft 365 im Rahmen der EU Data Boundary grundsätzlich innerhalb der Europäischen Union. Nach der Dokumentation von Microsoft können in begrenzten Fällen, etwa bei Supportleistungen, Sicherheitsvorfällen oder für bestimmte Dienste, Verarbeitungen oder Zugriffe außerhalb der EU stattfinden. Für solche Übermittlungen in Drittländer stützt sich Microsoft auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.
Speicherung von Kontaktanfragen
Anfragen aus dem Kontaktformular werden nicht dauerhaft in WordPress gespeichert. Der Anfragedatensatz dient ausschließlich der Übermittlung an unser Postfach und wird auf der Website nicht aufbewahrt. Die Anfrage liegt danach in unserem Postfach bei Microsoft 365. Eine Übernahme in ein Kundenverwaltungssystem oder eine Weitergabe an Automatisierungsdienste findet nicht statt.
Empfänger
Empfänger Ihrer Daten sind der Hostinganbieter Mittwald CM Service GmbH & Co. KG (Betrieb der Website) und Microsoft (Betrieb des Postfachs), jeweils als Auftragsverarbeiter. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
Speicherdauer
Kontaktanfragen werden so lange gespeichert, wie dies zur Bearbeitung, gegebenenfalls zur Anbahnung oder Durchführung einer Geschäftsbeziehung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Für die Speicherdauer der Server-Logs und der technischen Prüfwerte des Missbrauchsschutzes gelten die in den jeweiligen Abschnitten genannten Fristen.
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.
Widerruf von Einwilligungen
Die Reichweitenmessung mit Matomo (siehe Abschnitt „Reichweitenmessung mit Matomo“) beruht auf Ihrer Einwilligung. Diese können Sie jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ im Fuß jeder Seite widerrufen (Art. 7 Abs. 3 DSGVO). Die übrigen auf dieser Website beschriebenen Verarbeitungen stützen sich nicht auf eine Einwilligung. Die Rechtmäßigkeit der bis zu einem Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ein Profiling findet nicht statt. Die technischen Prüfungen des Missbrauchsschutzes dienen ausschließlich der Abwehr automatisierter Anfragen und bewerten keine Personen.
Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf dieser Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: September 2026