Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

2. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel betreibt die für die Auslieferung erforderliche Infrastruktur. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA); die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs).

3. Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Daten in Server-Logfiles gespeichert: IP-Adresse (gekürzt, sofern möglich), Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des stabilen Betriebs und Abwehr von Angriffen). Die Speicherdauer beträgt [z. B. 14 Tage].

4. Reichweitenmessung mit Vercel Analytics

Wir nutzen Vercel Web Analytics, einen Dienst der Vercel Inc., zur aggregierten Auswertung der Seitenaufrufe. Vercel Analytics setzt keine Cookies und verarbeitet keine personenbezogenen Identifikatoren; aus IP-Adresse und User-Agent wird tagesweise ein anonymer Hash gebildet und nach 24 Stunden verworfen.

Obwohl Vercel Analytics keine Cookies setzt und nach Auffassung des Anbieters keinen Endgeräte-Zugriff im Sinne von §25 TTDSG vornimmt, laden wir den Dienst aus Vorsichtsgründen erst nach Ihrer Einwilligung. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen — siehe Abschnitt 10.

5. Google Analytics 4

Sofern Sie hierin eingewilligt haben, nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browser-Informationen, ungefährer Standort, besuchte Seiten, Verweildauer und Interaktionen. Wir haben die IP-Anonymisierung aktiviert.

Dabei können Daten an die Google LLC in den USA übermittelt werden; Grundlage hierfür sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Google unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — siehe Abschnitt 10.

Wir setzen den Google Consent Mode v2 ein. Die Google-Tag-Bibliothek (gtag.js) wird zwar auf jeder Seite geladen, jedoch standardmäßig im Modus „abgelehnt“ (denied). Vor Ihrer Einwilligung werden dabei keine Cookies oder Kennungen gesetzt und keine personenbezogenen Analysedaten erhoben; es werden lediglich anonyme, cookielose Signale ohne Personenbezug übertragen. Erst nach Ihrer Einwilligung werden Cookies gesetzt und die unter Ziffer 5 beschriebene Verarbeitung aktiviert.

6. HubSpot (Tracking & Terminbuchung)

Sofern Sie hierin eingewilligt haben, laden wir das Tracking-Skript der HubSpot Inc., 2 Canal Park, Cambridge, MA 02141, USA. HubSpot setzt Cookies (u. a. __hstc, hubspotutk, __hssc, __hssrc), erfasst Seitenaufrufe und Interaktionen und ordnet diese ggf. bei späterem Kontakt Ihrem Profil zu.

Verarbeitet werden u. a. IP-Adresse, Geräte- und Browser-Informationen, besuchte Seiten, Zeitstempel und ggf. bei einer Terminbuchung von Ihnen eingegebene Kontaktdaten. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework, in dem HubSpot zertifiziert ist. Die Aufbewahrungsdauer der Cookies beträgt bis zu 13 Monate; gespeicherte Kontaktdaten werden gelöscht, sobald der Zweck entfällt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — siehe Abschnitt 10.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an effizienter Kommunikation). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Terminbuchung über HubSpot Meetings

Auf der Seite /termin betten wir den Buchungskalender von HubSpot Meetings ein. Das hierfür erforderliche Embed-Skript und die im Embed gesetzten Cookies sind funktional notwendig, um Ihre Buchung entgegenzunehmen — wir laden sie deshalb unabhängig von Ihrer Einwilligung in das in Abschnitt 6 beschriebene Marketing-Tracking. Rufen Sie die Seite /termin nicht auf, wird auch das Embed nicht geladen.

Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Wunschtermin, freiwillige Angaben) sowie technische Daten des Embeds werden an HubSpot Inc., 2 Canal Park, Cambridge, MA 02141, USA übermittelt und dort in unserem Auftrag verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework (HubSpot zertifiziert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

9. Ihre Rechte als betroffene Person

Ihnen stehen uns gegenüber jederzeit folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an leon[at]helios-capital.de.

10. Cookies & Einwilligung verwalten

Sie können Ihre Einwilligung in optionale Cookies und Tracking jederzeit anpassen oder widerrufen.