Datenschutzerklärung

Wir freuen uns über Ihr Interesse. Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir verarbeiten, wenn Sie unsere Website nutzen, wofür wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Heisenberg IT GmbH
Wittener Str. 210, 44803 Bochum
Geschäftsführer: Hannes Ftuni
E-Mail: info@heisenberg-it.de
Telefon: 0234 36715088

2. Das Wichtigste in Kürze

Ohne Ihre Zustimmung setzen wir keine Tracking- oder Werbe-Cookies ein und nutzen keine Analyse-Dienste; mit Ihrer Zustimmung messen wir mit Google Analytics die Nutzung der Website und den Erfolg unserer Google-Anzeigen, jeweils nur mit eigener Einwilligung und ohne personalisierte Werbung (siehe „Statistik und Erfolgsmessung unserer Anzeigen“). Schriften und Videos liefern wir selbst aus, es werden dafür keine Daten an Google, YouTube oder ähnliche Anbieter übertragen. Wenn Sie unseren KI-Ideen-Generator nutzen, gehen nur der Text Ihrer Idee, der Name Ihres Unternehmens und, falls angegeben, dessen Website an unsere KI-Dienstleister, nie Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

3. Aufruf der Website und Hosting

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Server, auf denen unsere Website läuft, und unsere Speicher stehen in Frankfurt am Main. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen zu beheben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden können, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie, soweit vorhanden, der Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.

4. Cookies, lokale Speicherung und Schriften

Ohne Ihre Zustimmung verwenden wir keine Cookies für Statistik oder die Erfolgsmessung unserer Anzeigen, und personalisierte Werbung gibt es bei uns nicht. Ihre Auswahl im Hinweis zu Statistik und Werbung speichern wir im lokalen Speicher Ihres Browsers (Schlüssel „hb-consent“, höchstens zwölf Monate); das ist unbedingt erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie im Einstiegsbereich eine Idee eingeben, speichern wir diese kurz im Sitzungsspeicher Ihres Browsers (sessionStorage), damit sie auf der nächsten Seite zur Verfügung steht. Der Eintrag verlässt Ihr Gerät erst, wenn Sie das Formular absenden, und wird beim Schließen des Tabs gelöscht. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Alle Schriftarten, auch die in den Entwürfen verwendeten, sind auf unserem Server eingebunden. Beim Laden der Website wird keine Verbindung zu Servern von Google aufgebaut.

5. Statistik und Erfolgsmessung unserer Anzeigen (nur mit Ihrer Einwilligung)

Im Hinweis am unteren Bildschirmrand entscheiden Sie über zwei Zwecke: „Statistik“ und „Werbung“. Mit „Alle akzeptieren“ stimmen Sie beiden zu, mit „Nur notwendige“ keinem; unter „Einstellungen“ wählen Sie jeden Zweck einzeln (die Schalter sind aus, bis Sie sie einschalten). Für beide nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Verarbeitung auch durch Google LLC, USA). Ohne Ihre Zustimmung lädt Ihr Browser nichts von Google. Auf den Seiten Ihres Entwurfs, den Lösch-Seiten sowie den Bestätigungs- und Ergebnisseiten des PHP-Checks ist die Messung immer abgeschaltet; dort werden keine Daten an Google übertragen.

Statistik: Wir messen, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, wie Besucher auf die Website gelangen, welche Geräte und Browser sie nutzen und aus welcher Region (nicht genauer als die Stadt) sie zugreifen. Dafür setzt Google Cookies („_ga“ und „_ga_…“) auf Ihrem Gerät und erhält diese Nutzungsdaten. Nach Angaben von Google protokolliert und speichert Google Analytics 4 keine IP-Adressen. Die Daten werden nach zwei Monaten gelöscht. Wir nutzen die Auswertung, um unsere Website zu verbessern.

Werbung (Erfolgsmessung unserer Anzeigen): Wir schalten Anzeigen bei Google (Google Ads). Mit Ihrer Zustimmung verknüpft Google Ihren Besuch mit einem vorherigen Klick auf eine unserer Anzeigen. So erfahren wir, ob Besucher, die über eine Anzeige kommen, eine Prüfung anfordern oder bestätigen, ein Angebot anfordern oder einen Auftrag erteilen, und Google kann die Ausspielung unserer Anzeigen danach ausrichten. Dafür setzt Google zusätzlich Cookies („_gcl_au“, „_gcl_aw“), die die Kennung des Anzeigenklicks speichern. Personalisierte Werbung, Remarketing und Google Signals sind ausgeschaltet; Ihre Daten werden nicht genutzt, um Ihnen an anderer Stelle Werbung zu zeigen. Für diese Erfolgsmessung verarbeitet Google die Daten auch in eigener Verantwortung nach den Datenschutzbedingungen für Google-Werbekunden.

Was wir melden: nur, dass ein Ereignis stattgefunden hat (Prüfung angefordert, Prüfung bestätigt, Beauftragung begonnen, Angebot angefordert, Auftrag bezahlt) und bei Aufträgen Paket und Betrag. Nie Namen, E-Mail-Adressen, Telefonnummern, Anschriften oder die Adresse Ihrer Website. Bezahlen Sie einen Auftrag, geschieht das bei Stripe. Damit der Kauf trotzdem gezählt wird, meldet unser Server ihn nach dem Zahlungseingang an Google Analytics (Measurement Protocol, Erfassung in der EU), zusammen mit der zufälligen Kennung aus dem Cookie „_ga“ und der Kennung Ihres Besuchs, die Ihr Browser beim Beauftragen mitschickt, und Ihrer Auswahl zur Werbung. Das geschieht nur, wenn Sie beim Beauftragen der Statistik zugestimmt hatten. Nach der Meldung löschen wir diese Kennungen bei uns.

Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ganz oder für einen Zweck: Klicken Sie unten auf jeder Seite auf „Cookie-Einstellungen“ und wählen Sie „Nur notwendige“ oder schalten Sie einen Zweck ab; die zugehörigen Cookies werden dann gelöscht. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, sofern Google LLC danach zertifiziert ist, und von EU-Standardvertragsklauseln (Art. 46 DSGVO). Für Google Analytics besteht mit Google ein Vertrag zur Auftragsverarbeitung.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

7. Projektanfrage über das Formular „Lassen Sie uns bauen“

Wenn Sie über das Anfrageformular eine Projektanfrage senden, verarbeiten wir Ihre Nachricht, Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und, wenn Sie sie angeben, Ihre Telefonnummer, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

8. KI-Ideen-Generator

Mit unserem Ideen-Generator können Sie Ihr Vorhaben in einem Satz beschreiben und erhalten einen ersten, unverbindlichen Kampagnenentwurf mit zwei Richtungen, gestalteten Motiven und einem Website-Prototyp. Dafür verarbeiten wir die Idee, Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und, falls angegeben, dessen Website. Wir benötigen diese Angaben, um den Entwurf zu erstellen, ihn Ihnen per Link zuzusenden und uns zu Ihrer Anfrage bei Ihnen zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Welche Daten an KI-Dienstleister gehen: Der Text Ihrer Idee, der Name Ihres Unternehmens und, falls Sie sie freiwillig angeben, die Website Ihres Unternehmens werden zur Erstellung der Texte und des Website-Prototyps an Anthropic (Anthropic Ireland, Limited, Dublin, Irland; Verarbeitung auch durch Anthropic, PBC, USA) übermittelt. Den Namen Ihres Unternehmens verwenden wir im Entwurf als Wortmarke, auf den Motiven und im Prototyp. Die KI recherchiert dafür im Web: Anthropic führt Suchanfragen aus, deren Begriffe aus Ihrer Idee und dem Namen Ihres Unternehmens abgeleitet sind, und ruft gegebenenfalls Ihre Website auf; Suchbegriffe werden dabei an den von Anthropic eingesetzten Suchanbieter übermittelt. Daraus abgeleitete Bildbeschreibungen, die den Namen Ihres Unternehmens enthalten können, gehen zur Erstellung der Motive an OpenAI (OpenAI, L.L.C., USA), zusammen mit bereits erzeugten Motiven als Vorlage, damit die Motive zusammenpassen. Zur Qualitätsprüfung übermitteln wir die erzeugten Motive außerdem an Anthropic. Ihr Name, Ihre E-Mail-Adresse und Ihre IP-Adresse werden nicht an diese Anbieter übermittelt; zur Missbrauchserkennung übermitteln wir lediglich eine verschlüsselte, nicht rückführbare Kennung. Beide Anbieter verwenden die Daten nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle und speichern sie zur Missbrauchskontrolle höchstens 30 Tage. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Bitte schreiben Sie keine personenbezogenen oder vertraulichen Angaben in das Ideenfeld. Die Entwürfe entstehen automatisiert; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Ob wir mit Ihnen zusammenarbeiten, entscheiden Menschen. Mit dem Absenden akzeptieren Sie unsere Nutzungsbedingungen; dazu speichern wir Zeitpunkt, Version der Bedingungen und eine verschlüsselte Kennung Ihrer IP-Adresse als Nachweis.

9. PHP-Check und „Website erneuern“ (Prüfung Ihrer Website)

Auf den Seiten „PHP-Sicherheitslücke prüfen“ und „Website erneuern“ können Sie Ihre Website kostenlos darauf prüfen lassen, ob sie PHP nutzt und wie groß sie ist; daraus nennen wir Ihnen ein Paket mit Festpreis. Wir speichern außerdem, über welche der beiden Seiten Sie die Prüfung angefordert haben. Dafür verarbeiten wir die Adresse Ihrer Website, das Ergebnis der Prüfung und, beim PHP-Check, Ihre E-Mail-Adresse. Als Nachweis Ihrer Einwilligung speichern wir den Wortlaut und die Fassung der Einwilligung, die Version dieser Datenschutzerklärung, die Zeitpunkte von Anfrage und Bestätigung sowie eine verschlüsselte, nicht rückführbare Kennung Ihrer IP-Adresse.

„Website erneuern“ ohne E-Mail: Auf der Seite „Website erneuern“ starten Sie die Prüfung ohne E-Mail-Adresse. Ihre Einwilligung geben Sie mit dem Knopf „Festpreis berechnen“; der Wortlaut steht direkt darunter, und wir speichern ihn mit Fassung, Zeitpunkt und der verschlüsselten Kennung Ihrer IP-Adresse. Ihre E-Mail-Adresse speichern wir erst, wenn Sie bestellen, einen Rückruf wünschen oder sich das Ergebnis per E-Mail schicken lassen. Mit dieser E-Mail schicken wir Ihnen nur den Link zu Ihrem Ergebnis, keine Werbung.

Bestätigung per E-Mail beim PHP-Check (Double-Opt-in): Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Code und einem Bestätigungslink. Erst wenn Sie den Code auf unserer Seite eingeben oder über den Link bestätigen, prüfen wir Ihre Website. Ohne Bestätigung löschen wir Anfrage und E-Mail-Adresse nach 24 Stunden.

Weiter mit Ihrer Prüfung: Damit Sie nach dem Verlassen der Seite zurückfinden, merkt sich Ihr Browser im lokalen Speicher (Schlüssel „hb-php-check“) die Domain Ihrer Website und eine zufällige Kennung: bis zur Bestätigung die Kennung für die Code-Eingabe (24 Stunden), danach die Adresse Ihrer Ergebnisseite (90 Tage). Ihre E-Mail-Adresse speichern wir dort nicht. Die Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen; das Speichern ist für die von Ihnen angeforderte Prüfung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Löschen der Prüfung auf der Ergebnisseite entfernen wir auch diesen Eintrag; Sie können ihn außerdem jederzeit über die Einstellungen Ihres Browsers löschen.

Die Prüfung: Wir rufen automatisiert nur öffentlich erreichbare Seiten Ihrer Website ab (höchstens 60), beachten die Datei robots.txt, senden keine Formulare ab und melden uns nirgends an. Aus den Seiten lesen wir technische Merkmale (etwa gemeldete PHP-Version, verwendetes System), zählen Seiten, Beiträge, Formulare, Sprachen und Bilder und halten den Aufbau Ihrer Website in einem Bauplan fest (Adressen, Titel und Überschriften der Seiten, Menü, Adressen der Bilder, Farben, Schriften, eingebundene Dienste). Texte und Dateien Ihrer Website speichern wir bei der kostenlosen Prüfung nicht, und wir geben nichts davon weiter, auch nicht an KI-Dienstleister.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit Sie danach ein Angebot anfordern oder einen Auftrag erteilen, die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Haben Sie zusätzlich zugestimmt, dass wir Ihnen Angebote zu Ihrer Website per E-Mail schicken, gilt das erst nach Ihrer Bestätigung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@heisenberg-it.de. Auf der Ergebnisseite können Sie die Prüfung und Ihre E-Mail-Adresse jederzeit selbst löschen. Sonst löschen wir sie 90 Tage nach der Prüfung, wenn Sie keinen Auftrag erteilen. Für eine Beauftragung erheben wir zusätzlich Ihren Namen, Ihre Firma, Rechnungsanschrift und, wenn Sie sie angeben, Ihre Telefonnummer; dafür gelten die Fristen unter „Speicherdauer“.

9a. KI-Plan (persönlicher Plan zu Ihrer Website)

Auf unserer Startseite können Sie die Adresse Ihrer Website eingeben und einen KI-Plan erstellen lassen. Dafür brauchen wir keine E-Mail-Adresse. Ihre Einwilligung geben Sie mit dem Knopf „KI-Plan erstellen“; der Wortlaut steht direkt darunter, und wir speichern ihn mit Fassung, Zeitpunkt und der verschlüsselten Kennung Ihrer IP-Adresse.

Was wir verarbeiten: Wir rufen nur die öffentlich erreichbare Startseite Ihrer Website ab, beachten die Datei robots.txt und melden uns nirgends an. Aus dem Text entfernen wir Verweise, E-Mail-Adressen, Telefonnummern, Postleitzahlen mit Ort und Zeilen mit Straße und Hausnummer. An Anthropic (Anthropic Ireland, Limited, Dublin, Irland; Verarbeitung auch durch Anthropic, PBC, USA) gehen nur die Adresse Ihrer Website, der Titel der Startseite und dieser bereinigte Text, damit die KI den Plan schreibt. Eine daraus abgeleitete Bildbeschreibung geht zur Erstellung des Kampagnenmotivs an OpenAI (OpenAI, L.L.C., USA). Ihr Name, Ihre E-Mail-Adresse und Ihre IP-Adresse werden nicht an diese Anbieter übermittelt; zur Missbrauchserkennung übermitteln wir lediglich eine verschlüsselte, nicht rückführbare Kennung. Beide Anbieter verwenden die Daten nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle und speichern sie zur Missbrauchskontrolle höchstens 30 Tage; mit beiden bestehen Verträge zur Auftragsverarbeitung (Einzelheiten unter Abschnitt 8).

Speicherung: Plan und Motiv speichern wir 90 Tage unter einer geheimen Adresse, die nur Sie kennen. Die Ergebnisseite messen wir nicht in der Statistik. Auf der Seite können Sie den Plan jederzeit selbst löschen. Fragt jemand innerhalb von 30 Tagen denselben Plan für dieselbe Website an, zeigen wir den gespeicherten Plan, ohne die KI erneut aufzurufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, etwa per E-Mail an info@heisenberg-it.de. Wenn Sie uns danach über das Formular eine Projektanfrage schicken, gilt dafür Abschnitt 7.

10. Beauftragung, Zahlung und Übernahme Ihrer Inhalte

Wenn Sie nach der Prüfung eine neue Website beauftragen, verarbeiten wir Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse, Rechnungsanschrift, Ihre Telefonnummer (freiwillig), das gewählte Paket, Ihre Nachricht, Ihre Zusage zur Mitwirkung und Ihre Zustimmung zu den AGB (mit Fassung, Zeitpunkt und einer verschlüsselten Kennung Ihrer IP-Adresse) sowie den Stand des Auftrags und der Zahlungen. Wir benötigen diese Angaben, um den Vertrag abzuschließen und zu erfüllen, Sie bei Rückfragen zu erreichen und Rechnungen zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen und Buchungsbelege außerdem unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung über Stripe: Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Dafür übermitteln wir Ihren Namen, Ihre Firma, E-Mail-Adresse, Telefonnummer (falls angegeben), Rechnungsanschrift sowie Betrag und Bezeichnung des Auftrags an Stripe. Ihre Zahlungsdaten (zum Beispiel Kartennummer, IBAN oder PayPal-Anmeldung) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe erstellt in unserem Auftrag auch die Rechnungen. Für eigene Zwecke wie Betrugsprävention und die Erfüllung gesetzlicher Pflichten ist Stripe selbst verantwortlich; Daten können dabei an Stripe, Inc. in den USA übermittelt werden, auf Grundlage des EU-US Data Privacy Framework und von EU-Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Stripe.

Übernahme Ihrer Inhalte: Nach Eingang Ihrer Anzahlung rufen wir die öffentlich erreichbaren Seiten Ihrer Website erneut ab und speichern Texte, Bilder, Logo und verlinkte PDF-Dateien, um sie in Ihre neue Website zu übernehmen. Dabei können auch personenbezogene Daten gespeichert werden, die auf Ihrer Website stehen (zum Beispiel Namen und Fotos im Team-Bereich oder im Impressum). Die Dateien liegen im Speicher von Vercel in Frankfurt am Main. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für Personen, die auf Ihrer Website genannt sind, unser berechtigtes Interesse und Ihres, die vorhandene Website unverändert zu übernehmen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die übernommenen Inhalte 45 Tage nach der Lieferung Ihrer neuen Website.

Referenzkunde und Interesse an Hosting: Wählen Sie beim Auftrag den Referenzrabatt, speichern wir Ihre Erlaubnis mit Wortlaut und Fassung und zeigen Ihre neue Website mit Firmenname, Vorher-Nachher-Bildern und einem kurzen Text auf unserer Website und in unserer Werbung. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), denn die Erlaubnis ist die Gegenleistung für den Rabatt; enthalten Firmenname oder Bilder personenbezogene Daten, zeigen wir sie nur in diesem Umfang. Kreuzen Sie an, dass Sie Hosting und Pflege interessiert, speichern wir das beim Auftrag und informieren Sie dazu (Art. 6 Abs. 1 lit. b DSGVO).

Rückruf nach der Prüfung: Fordern Sie auf der Ergebnisseite einen Rückruf an, verarbeiten wir Ihren Namen, Ihre Firma, Telefonnummer, E-Mail-Adresse, die gewünschte Zeit und Ihre Nachricht zusammen mit dem Ergebnis der Prüfung, um Sie anzurufen und Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Angaben wie andere Anfragen 12 Monate nach dem letzten Kontakt; über den Link in unserer Bestätigungsmail können Sie sie jederzeit löschen.

Über neue Aufträge informieren wir uns intern per E-Mail und über einen Chat-Dienst (Discord); dorthin geht nur die Adresse Ihrer Website und das Paket, keine Namen, E-Mail-Adressen oder Telefonnummern.

11. Schutz vor Missbrauch

Um unsere Formulare vor automatisierten Zugriffen (Bots) und Missbrauch zu schützen, nutzen wir den Dienst BotID von Vercel sowie eine Begrenzung der Anfragen pro Zeitraum. Dafür werden technische Merkmale Ihres Browsers geprüft und Ihre IP-Adresse sowie Ihre E-Mail-Adresse ausschließlich in verschlüsselter, nicht rückführbarer Form für höchstens 24 Stunden in einem Zwischenspeicher der Upstash, Inc. (Server in Frankfurt am Main) vorgehalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Dienste und der Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); die dafür nötigen Zugriffe auf Ihr Endgerät sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Speicherung und E-Mail-Versand

Anfragen und Entwürfe speichern wir in einer Datenbank der Neon, Inc. mit Servern in Frankfurt am Main. Bilder der Entwürfe liegen im Speicher von Vercel, ebenfalls in Frankfurt am Main. E-Mails, etwa den Link zu Ihrem Entwurf und Bestätigungen, versenden wir über Resend (Plus Five Five, Inc., USA); der Versand erfolgt über Server in Irland, die Daten können in den USA gespeichert werden. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung; Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln sowie, soweit vorhanden, dem EU-US Data Privacy Framework.

13. Speicherdauer

Anfragen und Entwürfe, aus denen kein Auftrag entsteht, löschen wir automatisch zwölf Monate nach Ihrer letzten Aktivität. Entsteht ein Auftrag, bewahren wir die Unterlagen so lange auf, wie gesetzliche Aufbewahrungsfristen es verlangen (in der Regel sechs Jahre für Geschäftsbriefe, acht bis zehn Jahre für Buchungsbelege). Prüfungen aus dem PHP-Check löschen wir ohne Bestätigung nach 24 Stunden, sonst 90 Tage nach der Prüfung, wenn kein Auftrag entsteht. Bei einem Auftrag bewahren wir Bauplan und Auftragsdaten mit den Vertragsunterlagen auf; die übernommenen Inhalte Ihrer Website löschen wir 45 Tage nach der Lieferung der neuen Website. Jede E-Mail zu Ihrem Entwurf enthält einen Link, mit dem Sie Ihren Entwurf und Ihre Angaben jederzeit sofort löschen können.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Schreiben Sie uns dazu einfach an info@heisenberg-it.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die im Formular als Pflicht markierten Angaben können wir Ihnen jedoch keinen Entwurf erstellen und Ihre Anfrage nicht bearbeiten.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 3. November 2026