Zum Inhalt springen
har solutionsKontakt

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
HAR Digital UG (haftungsbeschränkt)
Im Grund 7a
35444 Biebertal
Vertreten durch: Henner Alexander Raabe
E-Mail: info@har-solutions.de

Weitere Angaben finden Sie im Impressum.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zum Bereitstellen dieser Website und zur Bearbeitung Ihrer Anfragen erforderlich ist. Diese Website verzichtet bewusst auf Tracking, Analyse-Tools und Werbe-Cookies — es kommen ausschließlich technisch notwendige Dienste zum Einsatz, die im Folgenden einzeln aufgeführt sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“) gehostet. Vercel verarbeitet dabei automatisch technische Verbindungsdaten (sogenannte Server-Logfiles), die Ihr Browser beim Aufruf der Website übermittelt, u. a.:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei und übertragene Datenmenge
  • verwendeter Browser und Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung der Website (Erkennung und Abwehr von Angriffen, Fehleranalyse) und stützt sich auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und automatisiert nach kurzer Zeit gelöscht.

Vercel ist ein Unternehmen mit Sitz in den USA und betreibt ein weltweites Auslieferungsnetzwerk (Content Delivery Network). Die statischen Inhalte dieser Website werden dadurch auch über Server außerhalb der EU/des EWR ausgeliefert. Vercel ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch die EU-Kommission für diese Übermittlung ein angemessenes Datenschutzniveau anerkennt (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die serverseitige Verarbeitung des Kontaktformulars (Abschnitt 4) ist davon unabhängig bewusst auf die Region Frankfurt am Main (EU) festgelegt, sodass die dort eingegebenen personenbezogenen Daten innerhalb der EU verarbeitet werden.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen freiwillig angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall sich daraus ergebender Anschlussfragen. Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit wir Ihre Anfrage bearbeiten und Ihnen antworten können; ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Die Angabe der Telefonnummer ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher Anfragen), soweit Ihre Anfrage auf den Abschluss eines Vertrags abzielt, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Vor dem Absenden bitten wir Sie zusätzlich um eine ausdrückliche Einwilligung in die Verarbeitung Ihrer Angaben (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Zum Versand der Benachrichtigungs-E-Mail an uns nutzen wir den E-Mail-Dienstleister Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo verarbeitet die von Ihnen eingegebenen Daten dabei in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO; die Verarbeitung findet innerhalb der EU statt. Ihre Anfrage wird anschließend an unser reguläres Geschäfts-E-Mail-Postfach zugestellt und dort wie üblicher Geschäftsverkehr behandelt: Sie wird gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt wird, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. aus HGB oder AO bei Vertragsschluss) stehen einer früheren Löschung entgegen.

Zum Schutz vor automatisiertem Missbrauch (Spam-Bots) enthält das Formular ein für Menschen unsichtbares Zusatzfeld („Honeypot“) sowie eine serverseitige Begrenzung der Anzahl von Anfragen pro IP-Adresse und Zeitraum (Rate Limiting). Beides dient unserem berechtigten Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktweg gemäß Art. 6 Abs. 1 lit. f DSGVO und ist mit keiner zusätzlichen Datenverarbeitung über die ohnehin übermittelten Formulardaten hinaus verbunden.

5. Cookies und lokaler Speicher

Diese Website setzt aktuell keine Cookies zu Analyse- oder Marketingzwecken und kein Tracking Dritter ein. Sollten wir künftig Dienste einbinden, die nicht technisch notwendige Cookies oder vergleichbare Speicherzugriffe verwenden, werden wir zuvor eine datenschutzfreundlich voreingestellte Einwilligungslösung (Consent-Banner) einführen und diese Datenschutzerklärung entsprechend aktualisieren.

6. Empfänger und Auftragsverarbeiter

Im Rahmen der oben beschriebenen Verarbeitungen erhalten folgende Empfänger Zugriff auf Daten:

  • Vercel Inc. (USA) — Hosting und Bereitstellung der Website
  • Sendinblue SAS („Brevo“, Frankreich/EU) — Versand von E-Mails aus dem Kontaktformular

Mit den genannten Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist, oder wie es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Vorgaben aus HGB und AO) vorschreiben. Nach Wegfall des Zwecks bzw. Ablauf der Frist werden die Daten routinemäßig gelöscht.

8. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@har-solutions.de. Ein betrieblicher Datenschutzbeauftragter ist nach § 38 BDSG nicht zu bestellen, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind; Ansprechpartner für Datenschutzanfragen ist der oben genannte Verantwortliche.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Unternehmenssitzes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

  • ausschließliche Auslieferung dieser Website über eine verschlüsselte HTTPS-Verbindung (TLS)
  • strikte serverseitige Validierung aller Formulareingaben, bevor sie weiterverarbeitet werden — Client-seitige Prüfungen werden nicht als Sicherheitsmaßnahme vertraut
  • restriktive Sicherheits-Header (u. a. Content-Security-Policy), die das Nachladen unautorisierter Skripte und Fremdinhalte unterbinden
  • Zugriff auf Formulardaten und Systeme nur für den Verantwortlichen selbst
  • regelmäßige Aktualisierung der eingesetzten Software-Abhängigkeiten zur Vermeidung bekannter Sicherheitslücken

11. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Die wichtigsten in Kürze:

  • Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
  • Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. das Erheben, Speichern, Verwenden oder Löschen.
  • Verantwortlicher ist die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (hier: wir, siehe Abschnitt 1).
  • Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, ohne selbst über die Zwecke zu entscheiden (z. B. unser Hosting- oder E-Mail-Anbieter).

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung dieser Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.