Datenschutzerklärung

Stand: November 2026

Diese Website kommt ohne Cookies, ohne Werbe- oder Tracking-Dienste Dritter und ohne eingebettete fremde Inhalte aus. Alle Daten werden auf unserem eigenen Server in Deutschland verarbeitet. Im Folgenden erklären wir, welche Daten dabei anfallen, wofür wir sie nutzen und welche Rechte Sie haben.

1. Verantwortlicher

Felix Heinrichs
Heifie-Group
Im Bastholz 17, 38108 Braunschweig
E-Mail: kontakt@heifie-group.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.

2. Hosting

Diese Website liegt auf einem von uns betriebenen virtuellen Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Der Server steht in einem Rechenzentrum in Nürnberg. Mit netcup besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten verlassen die Europäische Union nicht.

3. Aufruf der Website und Server-Logdateien

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Gespeichert werden:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei und übertragene Datenmenge
  • HTTP-Statuscode
  • zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
  • Browsertyp, Version und Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, Abwehr von Angriffen und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
Speicherdauer: Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht. Werden Daten zur Aufklärung eines Angriffs benötigt, bewahren wir sie bis zum Abschluss der Aufklärung auf.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

5. Keine Cookies

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät. Ein Cookie-Banner ist daher nicht erforderlich.

6. Schriften

Die verwendeten Schriften liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

7. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Betrieb, bisherige Website und gewünschtes Paket sowie Ihre Nachricht.

Das Kontaktformular wird von einem Dienst auf unserem Webserver entgegengenommen. Dieser speichert selbst keine Nachrichten, sondern übermittelt Ihre Anfrage über eine verschlüsselte Verbindung an unsere selbst betriebene Verwaltungssoftware auf einem eigenen Server in Deutschland (kein Cloud-Dienst Dritter). Dort wird die Anfrage zur Bearbeitung gespeichert, und wir werden per E-Mail benachrichtigt. Unser E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung.

Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Kommt kein Vertrag zustande, wird Ihre Anfrage in unserer Verwaltungssoftware automatisch nach spätestens 90 Tagen gelöscht; E-Mails löschen wir, wenn die Anfrage vollständig bearbeitet ist, spätestens nach 12 Monaten. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 6 Jahre für Geschäftsbriefe, bis zu 10 Jahre für Buchungsbelege).

Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld. Außerdem begrenzt der Server, wie viele Anfragen von einer IP-Adresse pro Stunde angenommen werden. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

8. Besucherstatistik (Umami)

Um zu verstehen, welche Seiten gelesen werden, nutzen wir die Open-Source-Software Umami. Sie läuft auf unserem eigenen Server, es werden keine Daten an Dritte übermittelt.

  • Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät.
  • Ihre IP-Adresse wird nicht gespeichert. Sie wird nur kurz genutzt, um daraus das Land abzuleiten und eine anonyme Besuchskennung zu bilden, die regelmäßig wechselt und keinen Rückschluss auf Ihre Person zulässt.
  • Erfasst werden: aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Land.
  • Sendet Ihr Browser das Signal „Do Not Track“, wird Ihr Besuch nicht erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot zu verbessern, ohne Ihre Privatsphäre zu beeinträchtigen.
Speicherdauer: Die zusammengefassten Statistikdaten bewahren wir höchstens 24 Monate auf.

Sie können der Erfassung jederzeit widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren oder uns eine E-Mail schreiben.

9. Kundenbewertungen von Google

Auf unserer Startseite zeigen wir Bewertungen, die Kunden über unser Unternehmensprofil bei Google abgegeben haben. Wenn Sie die Startseite aufrufen, fragt unser Server diese Bewertungen über die offizielle Schnittstelle von Google (Google Places API, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ab und reicht sie direkt an Ihren Browser weiter. Die Anfrage an Google stellt unser Server in eigenem Namen. Ihr Browser verbindet sich dabei nicht mit Google, und wir übermitteln keine Daten über Sie, insbesondere nicht Ihre IP-Adresse. Die Bewertungen werden auf unserem Server nicht gespeichert.

Angezeigt werden die von den Bewertenden selbst bei Google veröffentlichten Angaben: Name, Bewertung, Text und Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenmeinungen. Für die Verarbeitung der Bewertungen bei Google gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

10. Kunden und Geschäftspartner

Wenn Sie uns beauftragen, verarbeiten wir Ihre Vertrags-, Kontakt- und Zahlungsdaten zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Hosten wir Ihre Website, schließen wir mit Ihnen zusätzlich einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Eine formlose E-Mail an kontakt@heifie-group.de genügt.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Prinzenstraße 5, 30159 Hannover

13. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.