Datenschutz­erklärung

1. Verantwortlicher im Sinne der DSGVO

2. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei Vertragserfüllung gilt Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Bei berechtigten Interessen findet Art. 6 Abs. 1 lit. f DSGVO Anwendung.

3. Hosting & technische Infrastruktur

Diese Website wird gehostet über Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Wix ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig und verfügt über EU-Standardvertragsklauseln.

3.1 Automatisch erhobene Server-Logfiles

Beim Aufruf der Website werden automatisch IP-Adresse (anonymisiert), Datum/Uhrzeit, Dateiname, Browser, Betriebssystem, Referrer-URL und ISP-Name gespeichert. Diese Logfiles werden nach spätestens 7 Tagen gelöscht.

4. Kontaktformular und Kontaktaufnahme

4.1 Erhobene Daten

• Vorname, Nachname (Pflichtfelder)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmensname, Telefonnummer, Link (freiwillig)
• Nachricht / Projektbeschreibung (freiwillig)

4.2 Zweck und Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden nicht an Dritte weitergegeben und nach abschließender Bearbeitung gelöscht.

5. Cookies und Tracking

Unsere Website verwendet ausschließlich technisch notwendige Cookies (Session-Cookies von Wix). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG. Wir setzen keinerlei Analyse-, Tracking- oder Werbe-Cookies ein. Es werden keine Dienste wie Google Analytics, Meta Pixel oder TikTok Pixel verwendet. Ein Cookie-Banner ist daher nicht erforderlich.

6. Externe Verlinkungen & Social Media

Links zu Instagram (Meta Platforms Ireland Ltd.) und anderen Plattformen dienen ausschließlich der Weiterleitung. Beim Klicken gelten die jeweiligen Datenschutzbestimmungen der Plattform.

7. Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Wix.com können Daten in die USA oder nach Israel übermittelt werden. Hierfür bestehen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

8. Speicherdauer

• Server-Logfiles: Löschung nach spätestens 7 Tagen
• Kontaktanfragen ohne Vertrag: Löschung nach Abschluss der Korrespondenz, spätestens nach 3 Jahren
• Geschäftliche Kommunikation: gem. § 257 HGB (6 Jahre) bzw. § 147 AO (10 Jahre)

9. Ihre Rechte als betroffene Person

Kontakt für alle Anfragen: kontakt@heroinagency.com — Antwort innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

10. Beschwerderecht bei der Aufsichtsbehörde

LDI NRW — Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Tel.: +49 211 38424-0 · poststelle@ldi.nrw.de · www.ldi.nrw.de

11. Datensicherheit

Die Datenübertragung erfolgt über eine gesicherte SSL/TLS-Verbindung (erkennbar am „https://" in der Adresszeile).

12. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierten Entscheidungsverfahren einschließlich Profiling gemäß Art. 22 DSGVO.