Datenschutzerklärung (DSGVO & TDDDG) – Internetagentur Minden · HZWEIA GmbH & Co. KG

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO sowie zum Einsatz von Cookies und lokalem Speicher gemäß § 25 TDDDG.

Datenschutzerklärung gemäß DSGVO (Verordnung (EU) 2016/679) & TDDDG

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Nachfolgend informieren wir Sie transparent über Art, Umfang und Zweck der Datenverarbeitung durch die HZWEIA GmbH & Co. KG.

1. Verantwortliche Stelle & Überblick

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
HZWEIA GmbH & Co. KG (Internetagentur Minden)
vertreten durch die persönlich haftende Gesellschafterin HZWEIA Verwaltungs GmbH (HRB 15631 AG Bad Oeynhausen), diese vertreten durch den Geschäftsführer Detlev Haake
Postillionweg 61, 32429 Minden, Deutschland
Handelsregister: Amtsgericht Bad Oeynhausen, HRA 9279
Telefon: +49 (0) 571 94 19 20 90 · E-Mail: kontakt@internetagentur-minden.de

Grundsätze der Datenerfassung auf dieser Website:
Wir betreiben diese Website nach dem Prinzip der strikten Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Schriftarten (Webfonts) und statische Assets werden ausschließlich lokal von unserem eigenen deutschen Webserver ausgeliefert – es erfolgt beim Seitenaufruf kein unbefugter Abruf von externen US-Servern (z. B. Google Fonts CDN). Optionale Analysedienste sind standardmäßig deaktiviert (Google Consent Mode v2: denied) und werden erst nach Ihrer aktiven Einwilligung geladen.

2. Hosting & Server-Log-Dateien (ALL-INKL.COM / Deutschland)

Unsere Website wird bei folgendem deutschen Hosting-Dienstleister betrieben:
ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Sämtliche Server befinden sich ausschließlich in zertifizierten Rechenzentren innerhalb der Bundesrepublik Deutschland.

Auftragsverarbeitung (Art. 28 DSGVO): Wir haben mit ALL-INKL.COM einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, der gewährleistet, dass personenbezogene Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Server-Log-Dateien: Bei jedem Zugriff auf unsere Website erfasst der Webserver technisch bedingt automatisch Server-Log-Informationen (IP-Adresse in anonymisierter/gekürzter Form bzw. zur Missbrauchsabwehr, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Darstellung, Stabilität und Sicherheit unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach spätestens 7 bis 14 Tagen automatisch gelöscht.

3. Kontaktformular, WordPress-Unternehmens-Check & E-Mail-Kontakt

Wenn Sie uns über unser Kontaktformular, den interaktiven „WordPress für Unternehmen Check“ oder per E-Mail kontaktieren, verarbeiten wir Ihre freiwillig eingegebenen Angaben (Name, geschäftliche E-Mail-Adresse, optional Unternehmen, Telefonnummer, Website-URL, Projektparameter und Nachrichtentext) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Vorbereitung einer vorvertraglichen Beratung.

Technische Übermittlung: Die Übertragung erfolgt TLS-verschlüsselt direkt an unser eigenes serverseitiges Skript (/send-mail.php) auf unserem deutschen ALL-INKL-Webserver und wird ohne Einschaltung externer Formular-Drittanbieter an unser Postfach kontakt@internetagentur-minden.de zugestellt. Zum Schutz vor automatisiertem Spam nutzen wir ein rein lokales, cookiefreies Honeypot-Prüffeld.

Rechtsgrundlage & Speicherdauer: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. 6 bzw. 10 Jahre nach HGB/AO bei Geschäftsbriefen) entgegenstehen.

4. Cookies, LocalStorage & Einwilligungsverwaltung (§ 25 TDDDG)

Zur Speicherung Ihrer Datenschutzauswahl verwenden wir im lokalen Browser-Speicher (localStorage) den technisch notwendigen Schlüssel hzweia_cookie_consent_v2. Darin wird lediglich hinterlegt, ob Sie der statistischen Auswertung zugestimmt oder diese abgelehnt haben (Speicherdauer: bis zur Löschung Ihres Browser-Speichers bzw. jederzeit änderbar). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer jeder Unterseite ändern oder widerrufen.

5. Webanalyse mit Google Analytics 4 (nur nach ausdrücklicher Einwilligung)

Sofern Sie im Cookie-Banner ausdrücklich zustimmen, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Mess-ID: G-46KDWHX0HZ.

Google Consent Mode v2 & IP-Anonymisierung: Vor Ihrer aktiven Zustimmung sind sämtliche Consent-Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) standardmäßig auf denied gesetzt; das Skript von Google wird ohne Ihre Einwilligung überhaupt nicht vom Server nachgeladen. In Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiv, sodass Ihre IP-Adresse innerhalb der EU/des EWR vor einer Verarbeitung gekürzt wird.

Rechtsgrundlage, Drittlandtransfer & Speicherdauer: Rechtsgrundlage ist ausschließlich Ihre freiwillige Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für eventuelle Datenübermittlungen in die USA ist Google LLC nach dem EU-US Data Privacy Framework (DPF) (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) zertifiziert. Die mit Cookies verknüpften Nutzungsdaten werden nach maximal 14 Monaten automatisch gelöscht.

6. Einsatz eines KI-gestützten Sprachassistenten zur Telefonie

Zur Entgegennahme telefonischer Anfragen außerhalb der Gesprächszeiten oder bei besetzten Leitungen setzt die HZWEIA GmbH & Co. KG den STRATO Smart-Telefonassistenten (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO ein. Dieser verarbeitet Gesprächsinhalte zur strukturierten Rückruf-Übermittlung an unser Team. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Erreichbarkeit).

7. Ihre Betroffenenrechte (Art. 15–21 DSGVO) & Aufsichtsbehörde

Sie haben gegenüber uns jederzeit das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Widerspruchsrecht nach Art. 21 DSGVO: Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Zuständige Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO):
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (https://www.ldi.nrw.de).