Datenschutzerklärung

Stand: 17. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Haag Solutions Inhaber: Elias Haag Degmarner Str. 59 74229 Oedheim Deutschland

E-Mail: kontakt@haag-solutions.com

Diese Datenschutzerklärung gilt für die Webseiten:

https://haag-solutions.com
https://www.haag-solutions.com

Ein Datenschutzbeauftragter wurde nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und Angaben, die Sie uns im Rahmen einer Anfrage mitteilen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund Ihrer Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags;
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung;
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen;
§ 25 Abs. 1 TDDDG: Speicherung von Informationen auf Ihrem Endgerät oder Zugriff darauf aufgrund Ihrer Einwilligung;
§ 25 Abs. 2 Nr. 2 TDDDG: technisch unbedingt erforderliche Speicherung von Informationen auf Ihrem Endgerät oder Zugriff darauf.

3. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten werden gelöscht, wenn:

der Zweck der Verarbeitung entfällt,
eine erteilte Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht,
einer Verarbeitung wirksam widersprochen wurde,
oder die Verarbeitung aus sonstigen rechtlichen Gründen unzulässig ist.

Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen. Dies kann insbesondere bei vertrags- und steuerrechtlich relevanter Korrespondenz der Fall sein. In diesen Fällen wird die Verarbeitung auf die jeweiligen gesetzlichen Zwecke beschränkt.

4. Hosting über Vercel

Diese Website wird über den kostenpflichtigen Vercel-Pro-Tarif bereitgestellt. Anbieter ist:

Vercel Inc. 440 N Barranca Avenue #4133 Covina, CA 91723 USA

Beim Aufruf der Website verarbeitet Vercel technisch erforderliche Verbindungs- und Nutzungsdaten. Dazu können insbesondere gehören:

IP-Adresse des zugreifenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL und angeforderte Datei,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
Geräteinformationen,
HTTP-Statuscode,
übertragene Datenmenge,
technische Fehler- und Diagnosedaten.

Die Verarbeitung erfolgt, um die Website auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten, Angriffe und Missbrauch zu erkennen und technische Fehler zu diagnostizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und performanten Bereitstellung unseres Internetauftritts.

Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Soweit Daten in die USA oder an weitere Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützt Vercel die Übermittlung insbesondere auf die Standardvertragsklauseln der Europäischen Kommission sowie gegebenenfalls auf weitere zulässige Übermittlungsmechanismen.

Unter den Standard-Einstellungen des Vercel-Pro-Tarifs stehen Runtime-Logs regelmäßig für einen kurzen Zeitraum zur Verfügung. Wir betreiben kein zusätzliches eigenes Server-, Sicherheits- oder Fehlerprotokollierungssystem und veranlassen keine darüber hinausgehende dauerhafte Speicherung von Zugriffsprotokollen. Vercel kann bestimmte Betriebs-, Sicherheits- oder Vertragsdaten nach eigenen gesetzlichen und vertraglichen Vorgaben länger verarbeiten.

Weitere Informationen:

5. Domain- und E-Mail-Dienste von IONOS

Für die Verwaltung der Domain und die Bereitstellung unseres geschäftlichen E-Mail-Postfachs nutzen wir Dienste der:

IONOS SE Elgendorfer Str. 57 56410 Montabaur Deutschland

5.1 Domain und DNS

Beim Aufruf der Website können technisch notwendige DNS-Anfragen über die Infrastruktur von IONOS verarbeitet werden. Hierbei können insbesondere IP-Adresse, angefragter Domainname, Zeitpunkt der Anfrage und technische Verbindungsdaten verarbeitet werden.

Die Verarbeitung dient der Auflösung des Domainnamens und damit der Erreichbarkeit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung unserer Internetadresse.

5.2 E-Mail-Postfach

Wenn Sie uns per E-Mail kontaktieren oder das Kontaktformular verwenden, wird die daraus erzeugte Nachricht in unserem bei IONOS bereitgestellten E-Mail-Postfach empfangen und gespeichert.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
freiwillig angegebene Telefonnummer,
Betreff und Inhalt der Nachricht,
Anhänge, sofern vorhanden,
Datum und Uhrzeit,
technische E-Mail-Metadaten.

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Kontaktaufnahme:

Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine vorvertragliche Anfrage geht;
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Nachricht.

Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung abgeschlossen, soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet.

Weitere Informationen:

6. Server- und Fehlerprotokolle

Unsere Anwendung verwendet kein eigenes strukturiertes Logging-System und keine externen Fehleranalyse-Dienste wie Sentry. Es werden insbesondere keine eigenen dauerhaften Logdateien, Sicherheitsprotokolle oder Protokolle über abgefangene Spamversuche angelegt.

Im serverseitigen Kontaktformular können bei technischen Versandfehlern Fehlermeldungen über die Standard-Protokollfunktion der Vercel-Infrastruktur ausgegeben werden. Solche Einträge können technische Fehlerdetails enthalten. Formularinhalte sollen nicht gezielt zu Diagnosezwecken protokolliert werden.

Die Verarbeitung erfolgt zur Fehlerdiagnose und Sicherstellung der Funktionsfähigkeit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung und Behebung technischer Störungen.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Je nach Art der Kontaktaufnahme können insbesondere verarbeitet werden:

Name,
E-Mail-Adresse,
Telefonnummer,
Inhalt und Gegenstand der Anfrage,
Datum und Uhrzeit der Kommunikation,
weitere von Ihnen freiwillig übermittelte Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung geschäftlicher Anfragen.

Allgemeine Anfragen löschen wir, sobald sie abschließend bearbeitet wurden und keine berechtigten oder gesetzlichen Gründe für eine weitere Speicherung bestehen. In der Regel überprüfen wir spätestens zwölf Monate nach Abschluss der Kommunikation, ob eine weitere Speicherung erforderlich ist. Vertrags- oder steuerrechtlich relevante Kommunikation kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

8. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung.

8.1 Verarbeitete Angaben

Folgende Angaben sind verpflichtend:

Name,
E-Mail-Adresse.

Folgende Angaben sind freiwillig:

Telefonnummer,
Art des Anliegens,
Nachricht.

Bei der freiwilligen Auswahl der Art des Anliegens stehen folgende Kategorien zur Verfügung:

Webseite / Webentwicklung,
Kostenlose Webseitenanalyse,
IT-Service für Unternehmen,
Technik-Support privat,
Sonstiges.

Darüber hinaus verarbeitet das Formular technisch notwendige Angaben zur Abwehr automatisierter Spamnachrichten. Hierzu gehören:

ein für normale Besucher unsichtbares Honeypot-Feld,
ein Zeitstempel zur Prüfung einer technisch auffällig kurzen Ausfüllzeit.

Die Spamprüfung findet ausschließlich auf dem Server statt. Abgefangene Spamversuche werden nicht in einer eigenen Datenbank oder einem eigenen Sicherheitsprotokoll gespeichert.

8.2 Zweck und Rechtsgrundlage

Die Daten werden verarbeitet, um Ihre Anfrage zu übermitteln, zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer einfachen Kontaktmöglichkeit und der Bearbeitung eingehender Anfragen.

Die technische Spamprüfung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Kontaktformulars und unserer Systeme vor automatisiertem Missbrauch.

Die Angabe der Telefonnummer, der Art des Anliegens und einer Nachricht ist freiwillig. Eine fehlende Angabe dieser optionalen Daten hat keine nachteiligen Folgen für die Möglichkeit, das Formular abzusenden.

8.3 Verarbeitung und Speicherung

Die Formulardaten werden über eine serverseitige Funktion verarbeitet und anschließend als E-Mail an unser geschäftliches Postfach versendet. Es besteht keine eigene Formulardatenbank. Die Angaben werden von der Website nicht dauerhaft in einer Datenbank gespeichert.

Nach der Zustellung richtet sich die weitere Speicherung nach den Regelungen für geschäftliche E-Mail-Kommunikation in dieser Datenschutzerklärung.

9. E-Mail-Versand über Resend

Für die technische Übermittlung von Nachrichten aus dem Kontaktformular nutzen wir den E-Mail-Versanddienst Resend. Anbieter ist:

Plus Five Five, Inc. 2261 Market Street #5039 San Francisco, CA 94114 USA

Bei einer Formularübermittlung werden an Resend insbesondere folgende Daten übertragen:

Name,
E-Mail-Adresse,
freiwillig angegebene Telefonnummer,
freiwillig ausgewählte Art des Anliegens,
freiwillig eingegebene Nachricht,
Absender- und Empfängeradresse,
Betreff,
Versandzeitpunkt,
technische E-Mail-Metadaten.

Die E-Mail-Adresse der anfragenden Person wird als Antwortadresse verwendet, damit wir auf die Anfrage antworten können.

Resend wird ausschließlich serverseitig eingebunden. Im Browser der Websitebesucher wird durch Resend kein externes Skript geladen.

Die Verarbeitung erfolgt zur zuverlässigen technischen Zustellung der Kontaktanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Vertragsanbahnung oder Vertragsdurchführung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Übermittlung von Kontaktanfragen.

Wir haben mit Resend einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Die primären Verarbeitungsvorgänge von Resend finden in den USA statt. Resend stützt Datenübermittlungen nach eigenen Angaben auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Resend hält E-Mail-Daten im regulären Dienst nach eigenen Angaben grundsätzlich für 30 Tage vor. Nach Beendigung des Resend-Vertrags werden Kunden- und Nutzerdaten nach den Regelungen des Data Processing Addendum innerhalb von bis zu 90 Tagen gelöscht, soweit keine gesetzlichen Gründe entgegenstehen.

Eine Öffnungs- oder Klickverfolgung für die über Resend versendeten Kontaktformularnachrichten wird von uns nicht aktiviert.

Weitere Informationen:

10. Einwilligungsverwaltung

Wir verwenden eine selbst entwickelte Einwilligungsverwaltung. Es wird kein externer Consent-Management-Anbieter wie Cookiebot, Usercentrics oder Borlabs eingesetzt.

Beim ersten Besuch der Website können Sie zwischen folgenden Optionen wählen:

Einstellungen,
Nur notwendige,
Alle akzeptieren.

Ihre Auswahl zur Kategorie „Statistik" wird im lokalen Speicher Ihres Browsers (localStorage) gespeichert. Diese Speicherung ist erforderlich, damit die Website Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigt und nicht bei jedem Aufruf erneut nachfragt.

Verarbeitet werden ausschließlich die für die Einwilligungsverwaltung erforderlichen Informationen, insbesondere der gewählte Einwilligungsstatus. Die Auswahl wird nicht an einen externen Consent-Anbieter übermittelt.

Rechtsgrundlage für die Speicherung im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung erforderlich ist, um die von Ihnen ausdrücklich gewünschte Einwilligungsentscheidung umzusetzen. Soweit die Auswahl als Nachweis einer Einwilligung verarbeitet wird, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ergänzend besteht ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer nachweisbaren und nutzerfreundlichen Einwilligungsverwaltung.

Die Einstellung bleibt gespeichert, bis Sie diese über die Einwilligungseinstellungen ändern, den lokalen Browserspeicher löschen oder wir aufgrund einer wesentlichen Änderung eine erneute Abfrage durchführen.

Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Einwilligungseinstellungen ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

11. Plausible Analytics

Wir verwenden Plausible Analytics Cloud, einen Webanalysedienst der:

Plausible Insights OÜ Västriku tn 2 50403 Tartu Estland

Plausible wird auf unserer Website nur geladen, wenn:

Sie der Kategorie „Statistik" ausdrücklich zugestimmt haben,
die Website in der Produktivumgebung ausgeführt wird,
die Analytics-Funktion technisch aktiviert ist,
und der Aufruf über die produktive Domain erfolgt.

Vor Ihrer Einwilligung wird das Plausible-Skript nicht in die Seite eingebunden und nicht vom Anbieter abgerufen.

11.1 Zweck der Verarbeitung

Plausible dient der statistischen Auswertung der Nutzung unserer Website. Hierdurch möchten wir insbesondere nachvollziehen:

wie häufig einzelne Seiten oder Bereiche aufgerufen werden,
über welche Quellen Besucher auf die Website gelangen,
welche Geräte-, Browser- und Betriebssystemkategorien verwendet werden,
aus welchen groben Regionen Zugriffe erfolgen,
wie sich die Nutzung der Website über Zeiträume entwickelt,
welche von uns definierten Interaktionen oder Ereignisse ausgelöst werden.

Die Auswertung hilft uns, Inhalte, Benutzerführung, technische Qualität und Leistungsangebot der Website zu verbessern.

11.2 Datenschutzfreundliche Funktionsweise

Plausible verwendet nach Angaben des Anbieters keine Cookies, keinen lokalen Browserspeicher und keine dauerhaften Gerätekennungen. Die bei einer HTTP-Verbindung technisch übermittelte IP-Adresse und der User-Agent werden nicht dauerhaft gespeichert.

Zur Ermittlung täglich eindeutiger Besucher erzeugt Plausible einen täglich wechselnden Wert aus einem rotierenden Salt, der Domain, der IP-Adresse und dem User-Agent. Das Salt wird nach 24 Stunden verworfen. Dadurch sollen Besucher nicht über mehrere Tage hinweg wiedererkannt werden.

Die Analysedaten werden nach Angaben von Plausible auf Servern in Deutschland verarbeitet und innerhalb der Europäischen Union gespeichert.

11.3 Rechtsgrundlage und Speicherdauer

Obwohl Plausible datensparsam und ohne Cookies eingesetzt wird, laden wir den Dienst freiwillig erst nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit ein Zugriff auf Informationen Ihres Endgeräts erfolgen sollte, ist zusätzlich § 25 Abs. 1 TDDDG die Rechtsgrundlage.

Die statistischen Daten verbleiben in unserem Plausible-Konto, solange sie für die genannten Analysezwecke erforderlich sind und unser Vertragsverhältnis mit Plausible besteht. Wir überprüfen regelmäßig, ob ältere Auswertungen noch benötigt werden, und löschen das Projekt oder die darin enthaltenen Daten, wenn der Analysezweck dauerhaft entfällt. Die vom Anbieter eingesetzten täglich wechselnden Zuordnungswerte können nach Ablauf eines Tages nicht mehr zur Wiedererkennung über mehrere Tage verwendet werden.

Wir haben mit Plausible einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen:

12. Microsoft Clarity

Wir verwenden den Webanalysedienst Microsoft Clarity. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

Microsoft Ireland Operations Limited One Microsoft Place South County Business Park Leopardstown Dublin 18 Irland

Microsoft Clarity wird auf unserer Website nur geladen, wenn:

Sie der Kategorie „Statistik" ausdrücklich zugestimmt haben,
die Website in der Produktivumgebung ausgeführt wird,
die Analytics-Funktion technisch aktiviert ist,
und der Aufruf über die produktive Domain erfolgt.

Vor Ihrer Einwilligung wird das Clarity-Skript nicht in die Website eingebunden und nicht von Microsoft abgerufen.

12.1 Zweck und Funktionsweise

Clarity hilft uns zu verstehen, wie Besucher mit unserer Website interagieren. Hierzu können insbesondere folgende Informationen verarbeitet werden:

aufgerufene Seiten und URLs,
Zeitpunkt und Dauer von Sitzungen,
Klicks und Scrollbewegungen,
Maus- und Touchbewegungen,
Navigation zwischen Seitenbereichen,
Referrer-Informationen,
Browser, Betriebssystem und Gerätetyp,
Bildschirm- und Darstellungsinformationen,
ungefähre geografische Region,
technische Fehler und auffällige Bedienmuster,
eine durch Microsoft vergebene Besucher- oder Sitzungskennung.

Aus diesen Daten kann Microsoft unter anderem Heatmaps, aggregierte Nutzungsstatistiken und visuelle Rekonstruktionen von Sitzungen erstellen. Session-Replays sind keine klassischen Videoaufnahmen, sondern technische Rekonstruktionen auf Grundlage des Seitenaufbaus und der erfassten Interaktionen.

Wir nutzen die Ergebnisse ausschließlich, um Bedienbarkeit, Darstellung, technische Funktion und Inhalte unserer Website zu überprüfen und zu verbessern. Wir nutzen Clarity nicht zur automatisierten Entscheidung über Besucher und nicht zur Erstellung von Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

12.2 Schutz von Formulareingaben

Das Kontaktformular ist technisch mit einer Maskierungsanweisung für Clarity versehen. Inhalte der Eingabefelder des Kontaktformulars sollen deshalb nicht in Session-Replays an Microsoft übermittelt oder dort lesbar dargestellt werden.

Unabhängig davon sollten Sie über Webformulare keine besonders sensiblen Daten übermitteln, sofern dies für Ihre Anfrage nicht erforderlich ist.

12.3 Cookies und vergleichbare Technologien

Nach erteilter Statistik-Einwilligung kann Clarity Cookies und vergleichbare Kennungen verwenden, um Sitzungen zu unterscheiden und Interaktionen innerhalb einer Sitzung oder über mehrere Seitenaufrufe hinweg zuzuordnen.

Zu den typischerweise von Clarity verwendeten Cookies gehören insbesondere:

_clck zur Speicherung einer Clarity-Besucherkennung und von Einstellungen, regelmäßig bis zu einem Jahr;
_clsk zur Zusammenfassung mehrerer Seitenaufrufe zu einer Sitzung, regelmäßig für etwa einen Tag.

Abhängig von Browser, Microsoft-Konfiguration und den von Microsoft eingesetzten Diensten können weitere Microsoft-Cookies gesetzt werden. Wir konfigurieren Clarity so, dass die Kategorie für Werbespeicherung nicht freigegeben wird und Clarity ausschließlich auf Grundlage Ihrer Statistik-Einwilligung eingesetzt wird.

Microsoft kann Bezeichnungen, Zwecke und Laufzeiten eingesetzter Cookies ändern. Die jeweils aktuelle technische Auflistung ergibt sich aus den Informationen von Microsoft und aus den Cookie- beziehungsweise Speicherinformationen Ihres Browsers.

12.4 Rechtsgrundlage, Widerruf und Speicherdauer

Rechtsgrundlage für den Einsatz von Clarity ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf ist § 25 Abs. 1 TDDDG die Rechtsgrundlage.

Sie können Ihre Einwilligung jederzeit über die Einwilligungseinstellungen mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf wird die weitere Übermittlung von Daten an Clarity unterbunden. Bereits gesetzte Clarity-Cookies können zusätzlich über die Einstellungen Ihres Browsers gelöscht werden.

Microsoft gibt für Clarity insbesondere folgende Speicherdauern an:

Wiedergabedaten für Session-Replays: 30 Tage;
Klickdaten und aggregierte Heatmap-Daten: bis zu 9 Monate;
markierte oder favorisierte Sitzungen: bis zu 9 Monate.

Wir favorisieren oder markieren Sitzungsaufzeichnungen nur, wenn dies für die konkrete technische Analyse erforderlich ist.

12.5 Empfänger und Drittlandübermittlung

Clarity-Daten werden in der Microsoft-Azure-Infrastruktur verarbeitet. Für Kunden aus der Europäischen Union erfolgt die Vertragsbeziehung grundsätzlich mit Microsoft Ireland Operations Limited. Innerhalb des Microsoft-Konzerns kann eine Übermittlung an Microsoft Corporation in den USA oder an weitere Empfänger stattfinden.

Microsoft verwendet hierfür nach eigenen Angaben insbesondere konzerninterne Standardvertragsklauseln. Microsoft Corporation nimmt außerdem am EU-U.S. Data Privacy Framework teil, soweit die jeweilige Verarbeitung hiervon erfasst ist.

Microsoft verarbeitet bestimmte Daten nach seinen eigenen datenschutzrechtlichen Bestimmungen und kann für einzelne Verarbeitungsvorgänge selbst Verantwortlicher sein.

Weitere Informationen:

13. Lokal bereitgestellte Schriftarten

Auf dieser Website werden die Schriftarten Geist und Geist Mono verwendet. Die Einbindung erfolgt über die Next.js-Schriftartenfunktion. Die Schriftdateien werden während des Erstellungsprozesses der Website geladen und anschließend gemeinsam mit der Website über unsere eigene Hosting-Infrastruktur bereitgestellt.

Beim Besuch der Website wird keine Verbindung zu Google-Servern hergestellt, um diese Schriftarten nachzuladen. Es findet daher durch die Schriftartennutzung keine Übermittlung Ihrer IP-Adresse an Google statt.

Die lokale Bereitstellung dient einer einheitlichen und technisch effizienten Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden, schnellen und datenschutzfreundlichen Darstellung unseres Internetauftritts.

14. Lokal eingebundene Symbole und Bildverarbeitung

Für Symbole verwenden wir die Bibliothek lucide-react. Die Symbole werden mit der Anwendung gebündelt und nicht beim Seitenaufruf von einem externen Anbieter nachgeladen.

Die Bibliothek sharp wird ausschließlich im Build- oder Serverkontext zur Bildverarbeitung eingesetzt. Dadurch wird kein zusätzliches Drittanbieter-Skript im Browser geladen.

Eine Weitergabe personenbezogener Besucherdaten an die Anbieter dieser Softwarebibliotheken findet durch deren Nutzung auf dieser Website nicht statt.

15. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresszeile des Browsers mit https:// beginnt.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem unbefugten Mitlesen durch Dritte geschützt werden.

16. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die beschriebenen Zwecke erforderlich ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und Infrastruktur-Dienstleister,
Domain- und E-Mail-Anbieter,
E-Mail-Versanddienstleister,
Webanalyse-Dienstleister nach Ihrer Einwilligung,
IT- und technische Dienstleister, soweit sie im Einzelfall eingesetzt und zur Vertraulichkeit verpflichtet werden,
Behörden, Gerichte oder sonstige öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht,
Rechts-, Steuer- oder Unternehmensberater, soweit dies zur Wahrung unserer Rechte oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Eine Weitergabe zu Werbezwecken an Adresshändler findet nicht statt.

17. Übermittlung in Drittländer

Bei der Nutzung von Vercel, Resend und Microsoft Clarity kann es zu einer Verarbeitung personenbezogener Daten in den USA oder anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Übermittlungsgrundlage kommen insbesondere in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission,
eine gültige Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework,
die Standardvertragsklauseln der Europäischen Kommission,
weitere gesetzlich zulässige Garantien oder Ausnahmen.

Trotz solcher Garantien kann bei Datenübermittlungen in Drittländer ein Restrisiko bestehen. Insbesondere können dortige Behörden unter gesetzlichen Voraussetzungen auf Daten zugreifen, ohne dass betroffenen Personen dieselben Rechtsschutzmöglichkeiten wie innerhalb der Europäischen Union zur Verfügung stehen.

Plausible verarbeitet die für unsere Website erhobenen Analysedaten nach eigenen Angaben innerhalb der Europäischen Union.

18. Keine ausschließlich automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

19.1 Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

19.2 Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

19.3 Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

19.4 Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

19.5 Datenübertragbarkeit

Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, können Sie verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

19.6 Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Statistik-Einwilligung können Sie jederzeit über die Einwilligungseinstellungen der Website ändern.

19.7 Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Wir verwenden die über diese Website erhobenen Daten derzeit nicht für Direktwerbung.

19.8 Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Deutschland

Website: https://www.baden-wuerttemberg.datenschutz.de

20. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an uns wenden:

Haag Solutions Inhaber: Elias Haag Degmarner Str. 59 74229 Oedheim Deutschland

E-Mail: kontakt@haag-solutions.com

Wir können bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen anfordern, soweit dies erforderlich ist, um unbefugte Auskünfte oder Löschungen zu verhindern.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, technische Abläufe oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist dauerhaft auf dieser Website abrufbar. Maßgeblich ist der am Anfang der Datenschutzerklärung genannte Stand.