Datenschutzerklärung
DSGVO & TDDDG Konformität
Wir freuen uns über Ihr Interesse an unserem Online-Auftritt. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und unserer B2B-SaaS-Plattform erhoben werden und zu welchen Zwecken wir diese Daten verwenden.
Unsere Ausführungen erfüllen die gesetzlichen Informationspflichten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Bitte lesen Sie die folgenden Informationen aufmerksam durch. Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.
01 Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website (gemäß Art. 4 Nr. 7 DSGVO) is:
- HADBA e.K.
- Inhaber: Mahmoud Qaddoura
- Adresse: Im Fischbeker Heidbrook 7, 21149 Hamburg, Deutschland
- E-Mail: datenschutz@hadba.net
- Telefon: 0151 59985642
Es besteht derzeit keine gesetzliche Pflicht zur Benennung eines externen Datenschutzbeauftragten. Bei Anliegen oder Fragen wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.
02 Zugriffsdaten und Hosting
Bei jedem Zugriff auf unsere Website werden durch den Webserver unseres Hosting-Providers (Ionos) automatisch Zugriffsdaten in Server-Logfiles erfasst. Zu diesen Daten gehören z.B. die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Abrufs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Browsertyp/ -version und Betriebssystem des Nutzers.
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer stabilen und sicheren Bereitstellung der Website. Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (z.B. bei Angriffsversuchen) erforderlich ist.
03 Einsatz von Cookies und Tracking-Technologien
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen technisch notwendige Cookies ein, um die Funktionalität unseres Portals zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 TDDDG).
Cookies für Analyse- oder Marketingzwecke setzen wir ausschließlich nach Ihrer vorherigen Einwilligung über den Cookie-Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG). Sie können Ihre Einwilligung dort jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen.
04Tracking-Tools & Consent Management
Consent Management & Google Consent Mode v2
Wir nutzen den Google Consent Mode v2. Dies stellt sicher, dass Google-Dienste das Nutzerverhalten nur dann detailliert erfassen und cookiesetzen, wenn Sie dem über unseren Consent-Banner ausdrücklich zugestimmt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 Abs. 1 TDDDG.
Google Analytics
Wir nutzen Google Analytics (Google Ireland Limited) zur Analyse der Websitenutzung. Die Datenverarbeitung erfolgt ausschließlich mit aktivierter IP-Anonymisierung. Rechtsgrundlage für die Nutzung ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Facebook Pixel
Unsere Website nutzt das Facebook Pixel (Meta Platforms Ireland Ltd.) zur Messung der Werbeeffektivität auf Facebook. Die Verwendung erfolgt nur nach Ihrer aktiven Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
05 Kontaktaufnahme und Anfragen
Bei der Kontaktaufnahme (z.B. über ein Kontaktformular oder per E-Mail) werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet.
06 Einbindung externer Dienste
Newsletter (Mailchimp)
Bei Newsletter-Anmeldung verwenden wir den US-Dienst Mailchimp (The Rocket Science Group LLC). Mailchimp fungiert als unser Auftragsverarbeiter. Die Verarbeitung erfolgt über das Double-Opt-In-Verfahren auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
E-Mail-Versand (Resend)
Für den Versand von E-Mails und Berichten nutzen wir den Dienst Resend (Resend, Inc.). Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Double-Opt-In) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).
Online-Terminvereinbarung (Calendly)
Zur Buchung von Terminen nutzen wir Calendly (Calendly LLC). Calendly verarbeitet Ihre Daten als unser Auftragsverarbeiter zur Durchführung vorvertraglicher Termine (Art. 6 Abs. 1 lit. b DSGVO).
07SaaS-Infrastruktur & Künstliche Intelligenz
Als B2B SaaS-Plattform verarbeiten wir hochsensible Daten im Auftrag unserer Kunden. Sämtliche SaaS-Infrastrukturen, Anwendungsdatenbanken und Workspaces werden ausschließlich auf hochsicheren Servern innerhalb der Europäischen Union gehostet (z.B. Supabase/AWS in der Region Frankfurt am Main).
KI-Verarbeitung (Google Ireland Ltd. / Gemini [⚠️ vom Inhaber zu bestätigen]): Ihre Daten werden für automatisierte Analysen über gesicherte, vertraglich gebundene Enterprise-KI-Schnittstellen der Google Ireland Ltd. [⚠️ vom Inhaber zu bestätigen] verarbeitet. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags (AVV). Sie werden ausschließlich zur Erstellung Ihrer Ergebnisse genutzt, nicht zum Training von KI-Modellen verwendet und nicht dauerhaft beim Anbieter gespeichert (Zero-Data-Retention [⚠️ vom Inhaber/Anwalt zu bestätigen]).
08 Datenübermittlung in Drittländer (USA)
Einige der von uns genutzten externen Tools (z.B. Google Analytics, Facebook Pixel, Mailchimp, Resend, Calendly sowie Google Ireland Ltd. / Gemini) verarbeiten Daten auf Servern in den USA oder anderen Drittstaaten außerhalb der EU/des EWR.
Wir stellen die datenschutzkonforme Sicherheit dieser Datenübertragungen sicher. Die Anbieter sind unter dem **EU-US Data Privacy Framework (DPF)** zertifiziert, welches ein der DSGVO gleichwertiges Datenschutzniveau in den USA bescheinigt, und wir haben zusätzlich **Standardvertragsklauseln (Standard Contractual Clauses - SCCs)** abgeschlossen.
09 Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder solange gesetzliche Aufbewahrungspflichten bestehen. Im Rahmen eines B2B-Vertragsverhältnisses speichern wir Ihre Daten für die duration des Vertrags und anschließend 6 bzw. 10 Jahre nach Handels- und Steuerrecht.
Ihre Rechte nach DSGVO
Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte zu, die Sie jederzeit uns gegenüber geltend machen können:
- Recht auf Auskunft (Art. 15): Sie können Auskunft über Zwecke, Kategorien, Empfänger und Speicherdauer verlangen.
- Recht auf Berichtigung (Art. 16): Sie haben das Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
- Recht auf Löschung (Art. 17): Sie können die unverzügliche Löschung verlangen, sofern die Speicherung nicht mehr rechtlich erforderlich ist.
- Recht auf Einschränkung (Art. 18): Verlangung der Einschränkung der Verarbeitung unter bestimmten rechtlichen Bedingungen.
- Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
- Recht auf Widerspruch (Art. 21): Widerspruch gegen Datenverarbeitung aus berechtigtem Interesse.
- Recht auf Widerruf (Art. 7 Abs. 3): Einmal erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Recht auf Beschwerde (Art. 77): Sie können bei einer Datenschutz-Aufsichtsbehörde Beschwerde einlegen.
Wenn Sie eines Ihrer Rechte ausüben möchten oder Fragen zur Verwendung Ihrer Daten haben, kontaktieren Sie uns direkt unter:
datenschutz@hadba.net