{"id":278,"date":"2025-03-07T14:58:19","date_gmt":"2025-03-07T14:58:19","guid":{"rendered":"https:\/\/heledo.de\/?page_id=278"},"modified":"2026-07-20T14:26:49","modified_gmt":"2026-07-20T12:26:49","slug":"datenschutzerklarung","status":"publish","type":"page","link":"https:\/\/heledo.de\/en\/datenschutzerklarung\/","title":{"rendered":"Privacy Policy"},"content":{"rendered":"

Privacy Policy<\/h2>\r\n

Heledo IT Solutions<\/strong>\\ Version 2.0 – Entwurf<\/strong><\/p>\r\n

Stand:<\/strong> 20. Juli 2026<\/p>\r\n

\r\n

1. Verantwortlicher<\/h2>\r\n

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO f\u00fcr die Verarbeitung personenbezogener Daten auf dieser Website ist:<\/p>\r\n

Heledo IT Solutions<\/strong> Kreuzackerstr. 13 76228 Karlsruhe Deutschland<\/p>\r\n

E-Mail: office@heledo.de<\/p>\r\n

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit \u00a7 38 BDSG nicht vorliegen.<\/p>\r\n

\r\n

2. Allgemeine Hinweise<\/h2>\r\n

Diese Datenschutzerkl\u00e4rung informiert \u00fcber Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website heledo.de<\/strong> sowie \u00fcber die damit verbundenen Rechte der betroffenen Personen.<\/p>\r\n

Personenbezogene Daten werden ausschlie\u00dflich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) verarbeitet.<\/p>\r\n

Die Nutzung der Website ist grunds\u00e4tzlich ohne Angabe personenbezogener Daten m\u00f6glich. Soweit auf den Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis oder zur Erf\u00fcllung eines Vertrages.<\/p>\r\n

\r\n

3. Kategorien personenbezogener Daten<\/h2>\r\n

Verarbeitet werden ausschlie\u00dflich die nachfolgend genannten Datenkategorien, und zwar nur, soweit sie im jeweiligen Nutzungsvorgang tats\u00e4chlich anfallen:<\/p>\r\n

3.1 Stammdaten<\/strong> Name, gegebenenfalls Firmierung und Funktion der ansprechenden Person.<\/p>\r\n

3.2 Kontaktdaten<\/strong> E-Mail-Adresse, gegebenenfalls Telefonnummer und Anschrift.<\/p>\r\n

3.3 Vertragsdaten<\/strong> Angaben zum beauftragten Leistungsumfang, Vertragsbeginn, Laufzeit sowie zugeh\u00f6rige Abrechnungsdaten.<\/p>\r\n

3.4 Kommunikationsdaten<\/strong> Inhalt und Zeitpunkt der Korrespondenz, insbesondere per E-Mail oder \u00fcber das Kontaktformular.<\/p>\r\n

3.5 Formulardaten<\/strong> Angaben, die \u00fcber ein Formular auf dieser Website \u00fcbermittelt werden, einschlie\u00dflich der Angabe, welche Felder ausgef\u00fcllt und welche K\u00e4stchen angekreuzt wurden.<\/p>\r\n

3.6 Serverdaten<\/strong> Technische Zugriffsdaten, die beim Aufruf der Website automatisch anfallen (n\u00e4her beschrieben in \u00a7 6).<\/p>\r\n

3.7 Einwilligungs- und Nachweisdaten<\/strong> Daten zur Dokumentation abgegebener Erkl\u00e4rungen, insbesondere Zeitpunkt der Zustimmung sowie Bezeichnung und Version des zugestimmten Dokuments (n\u00e4her beschrieben in \u00a7 9).<\/p>\r\n

\r\n

4. Zwecke und Rechtsgrundlagen<\/h2>\r\n

Jede Verarbeitung erfolgt auf Grundlage einer der nachfolgend genannten Rechtsgrundlagen. Weitere Einzelheiten ergeben sich aus den jeweiligen Kapiteln.<\/p>\r\n

4.1 Bereitstellung der Website und IT-Sicherheit<\/strong> Zweck: technisch fehlerfreie Bereitstellung, Stabilit\u00e4t und Sicherheit der Website sowie Aufkl\u00e4rung missbr\u00e4uchlicher Zugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und st\u00f6rungsfreien Betrieb der Website.<\/p>\r\n

4.2 Bearbeitung von Anfragen<\/strong> Zweck: Beantwortung und Bearbeitung von Anfragen \u00fcber Kontaktformular oder E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchf\u00fchrung eines Vertrages dient; im \u00dcbrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Kommunikation mit Interessenten.<\/p>\r\n

4.3 Vertragsanbahnung und Vertragserf\u00fcllung<\/strong> Zweck: Angebotserstellung, Durchf\u00fchrung des Vertrages und zugeh\u00f6rige Abwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.<\/p>\r\n

4.4 Nachweis abgegebener Erkl\u00e4rungen<\/strong> Zweck: Dokumentation, welche Fassung eines Dokuments zu welchem Zeitpunkt akzeptiert wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Erkl\u00e4rung Teil des Vertragsverh\u00e4ltnisses ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Nachweisbarkeit abgegebener Erkl\u00e4rungen. Beruht eine Verarbeitung auf einer Einwilligung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann jederzeit mit Wirkung f\u00fcr die Zukunft widerrufen werden.<\/p>\r\n

4.5 Erf\u00fcllung gesetzlicher Pflichten<\/strong> Zweck: Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.<\/p>\r\n

4.6 Einsatz von Cookies<\/strong> F\u00fcr die Speicherung von Informationen auf dem Endger\u00e4t und den Zugriff darauf gilt erg\u00e4nzend \u00a7 25 TDDDG (siehe \u00a7 7).<\/p>\r\n

\r\n

5. Hosting<\/h2>\r\n

Diese Website wird nicht auf eigenen Servern betrieben, sondern bei einem externen Anbieter gehostet.<\/p>\r\n

Anbieter:<\/strong> Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland<\/p>\r\n

Serverstandort:<\/strong> Deutschland<\/p>\r\n

Der Anbieter verarbeitet die im Zusammenhang mit dem Betrieb der Website anfallenden personenbezogenen Daten ausschlie\u00dflich weisungsgebunden und ausschlie\u00dflich zum Zweck der Bereitstellung der Website. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.<\/p>\r\n

Rechtsgrundlage f\u00fcr den Einsatz eines Hostinganbieters ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einem professionellen, sicheren und dauerhaft verf\u00fcgbaren Betrieb der Website.<\/p>\r\n

Das Hosting erfolgt damit innerhalb der Europ\u00e4ischen Union. Dienste mit Bezug zu Drittl\u00e4ndern sind gesondert in \u00a7 13 dargestellt.<\/p>\r\n

\r\n

6. Server-Logfiles<\/h2>\r\n

6.1 Umfang<\/strong> Beim Aufruf der Website werden durch den Hostinganbieter automatisch Informationen erfasst, die der Browser \u00fcbermittelt. Dies sind insbesondere:<\/p>\r\n

  • IP-Adresse des zugreifenden Endger\u00e4ts<\/li>
  • Date and time of access<\/li>
  • Name und URL der abgerufenen Seite<\/li>
  • verwendeter Browsertyp und dessen Version<\/li>
  • verwendetes Betriebssystem<\/li>
  • \u00fcbertragene Datenmenge und Zugriffsstatus<\/li><\/ul>\r\n

    6.2 Zweck und Rechtsgrundlage<\/strong> Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, der Stabilit\u00e4t des Betriebs sowie der Aufkl\u00e4rung und Abwehr missbr\u00e4uchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.<\/p>\r\n

    6.3 Speicherdauer<\/strong> Server-Logdaten werden nur so lange gespeichert, wie dies zur Gew\u00e4hrleistung der Sicherheit des Systems, zur Fehleranalyse, zur Aufkl\u00e4rung von Missbrauch oder zur Erf\u00fcllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Anschlie\u00dfend werden sie gel\u00f6scht oder anonymisiert.<\/p>\r\n

    Die Speicherung erfolgt technisch beim Hostinganbieter; ma\u00dfgeblich sind insoweit dessen L\u00f6schroutinen. Eine Angabe in Tagen wird bewusst nicht gemacht, da eine genannte Frist andernfalls von der tats\u00e4chlichen technischen Konfiguration abweichen k\u00f6nnte. Die Angabe von Kriterien anstelle einer festen Dauer ist nach Art. 13 Abs. 2 lit. a DSGVO zul\u00e4ssig.<\/p>\r\n

    6.4 Keine Zusammenf\u00fchrung<\/strong> Eine Zusammenf\u00fchrung dieser Daten mit anderen Datenquellen zur Erstellung von Nutzerprofilen findet nicht statt.<\/p>\r\n

    6.5 Abgrenzung zum Nachweissystem<\/strong> Server-Logfiles und das in \u00a7 9 beschriebene Nachweissystem sind voneinander getrennte Verarbeitungen mit unterschiedlichen Zwecken:<\/p>\r\n

    • Server-Logfiles<\/strong> entstehen technisch beim Betrieb des Servers und k\u00f6nnen eine IP-Adresse enthalten. Sie dienen ausschlie\u00dflich dem sicheren Betrieb und werden nach der oben genannten Frist gel\u00f6scht.<\/li>
    • Heledo Legal Acceptance<\/strong> dokumentiert ausschlie\u00dflich abgegebene Erkl\u00e4rungen. In diesem Nachweis wird keine IP-Adresse gespeichert<\/strong>.<\/li><\/ul>\r\n

      Die Angaben aus dem Nachweissystem und die Server-Logdaten werden nicht zusammengef\u00fchrt.<\/p>\r\n

      \r\n

      7. Cookies<\/h2>\r\n

      7.1 Grundsatz<\/strong> Auf dieser Website werden ausschlie\u00dflich technisch notwendige Cookies und vergleichbare Speichertechniken eingesetzt. Cookies zu Werbe-, Tracking- oder Analysezwecken werden nicht verwendet.<\/p>\r\n

      7.2 Technisch notwendige Cookies<\/strong> Diese Cookies sind erforderlich, damit die Website und ihre Grundfunktionen genutzt werden k\u00f6nnen, etwa f\u00fcr die Sitzungssteuerung und f\u00fcr Sicherheitsfunktionen. Rechtsgrundlage f\u00fcr die Speicherung ist \u00a7 25 Abs. 2 Nr. 2 TDDDG; f\u00fcr die anschlie\u00dfende Verarbeitung der Daten Art. 6 Abs. 1 lit. f DSGVO.<\/p>\r\n

      7.3 Funktionale Cookies<\/strong> Werden Cookies eingesetzt, die \u00fcber das technisch Notwendige hinausgehen, etwa zur Speicherung von Anzeigeeinstellungen, erfolgt dies nur nach vorheriger Einwilligung. Rechtsgrundlage sind \u00a7 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.<\/p>\r\n

      7.4 Einwilligungs-Cookie<\/strong> Wird eine Auswahl \u00fcber ein Einwilligungsbanner getroffen, wird diese Entscheidung gespeichert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erfolgt. Gespeichert werden dabei die getroffene Auswahl, der Zeitpunkt sowie die Version des Banners. Diese Speicherung ist erforderlich, um der Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachzukommen.<\/p>\r\n

      7.5 Steuerung durch die Nutzer<\/strong> Cookies k\u00f6nnen \u00fcber die Einstellungen des verwendeten Browsers jederzeit gel\u00f6scht oder deren Speicherung eingeschr\u00e4nkt werden. Wird die Speicherung technisch notwendiger Cookies unterbunden, k\u00f6nnen einzelne Funktionen der Website nicht mehr vollst\u00e4ndig zur Verf\u00fcgung stehen.<\/p>\r\n

      \r\n

      8. Kontaktaufnahme<\/h2>\r\n

      8.1 Kontaktformular<\/strong> Bei einer Anfrage \u00fcber das Kontaktformular werden die dort eingegebenen Daten verarbeitet, um die Anfrage zu bearbeiten und zu beantworten. Pflichtfelder sind als solche gekennzeichnet; dar\u00fcber hinausgehende Angaben sind freiwillig.<\/p>\r\n

      8.2 Kontaktaufnahme per E-Mail<\/strong> Bei einer Kontaktaufnahme per E-Mail werden die \u00fcbermittelten Daten einschlie\u00dflich der Absenderadresse zur Bearbeitung der Anfrage verarbeitet.<\/p>\r\n

      8.3 Rechtsgrundlage<\/strong> Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchf\u00fchrung eines Vertrages gerichtet ist. In allen \u00fcbrigen F\u00e4llen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Beantwortung an uns gerichteter Anfragen.<\/p>\r\n

      8.4 Weitergabe<\/strong> Eine Weitergabe dieser Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung der Anfrage erforderlich oder gesetzlich vorgeschrieben.<\/p>\r\n

      8.5 Speicherdauer<\/strong> Anfragen werden gel\u00f6scht, sobald sie abschlie\u00dfend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. F\u00fchrt die Anfrage zu einem Vertragsverh\u00e4ltnis, richtet sich die Speicherdauer nach \u00a7 10.<\/p>\r\n

      \r\n

      9. Heledo Legal Acceptance<\/h2>\r\n

      9.1 Zweck des Systems<\/strong> F\u00fcr rechtlich relevante Erkl\u00e4rungen, insbesondere die Zustimmung zu Allgemeinen Gesch\u00e4ftsbedingungen und zu dieser Datenschutzerkl\u00e4rung, wird ein eigenes Nachweissystem eingesetzt. Es dient ausschlie\u00dflich dem Zweck, belegen zu k\u00f6nnen, welche Fassung eines Dokuments zu welchem Zeitpunkt akzeptiert wurde<\/strong>. Eine Auswertung des Nutzungsverhaltens findet nicht statt.<\/p>\r\n

      9.2 Verarbeitete Daten<\/strong> Im Nachweis werden ausschlie\u00dflich die folgenden Angaben gespeichert:<\/p>\r\n

      • Name der erkl\u00e4renden Person<\/li>
      • Email address<\/li>
      • die zugeh\u00f6rige Domain, sofern angegeben oder aus der E-Mail-Adresse abgeleitet<\/li>
      • Zeitpunkt des Eingangs sowie Zeitpunkt der Zustimmung<\/li>
      • Bezeichnung und Version des zugestimmten Dokuments<\/li>
      • Kennung des Dokuments sowie des verwendeten Formulars<\/li>
      • Version des Nachweisdatensatzes<\/li>
      • Angabe, welche Zustimmungsfelder ausgew\u00e4hlt wurden<\/li>
      • Datum, bis zu dem der Nachweis aufbewahrt wird<\/li><\/ul>\r\n

        9.3 Keine Speicherung der IP-Adresse<\/strong> Im Nachweis wird keine IP-Adresse gespeichert<\/strong>. Auf eine Speicherung wird bewusst verzichtet, weil sie f\u00fcr den Zweck des Nachweises nicht erforderlich ist (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).<\/p>\r\n

        9.4 Trennung von Server-Logfiles<\/strong> Server-Logfiles nach \u00a7 6 entstehen unabh\u00e4ngig hiervon beim technischen Betrieb und k\u00f6nnen eine IP-Adresse enthalten. Es handelt sich um eine vollst\u00e4ndig getrennte Verarbeitung mit eigenem Zweck und eigener Speicherdauer. Eine Zusammenf\u00fchrung mit den Daten des Nachweissystems findet nicht statt.<\/p>\r\n

        9.5 Rechtsgrundlage<\/strong> Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Erkl\u00e4rung Teil des Vertragsverh\u00e4ltnisses ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses, abgegebene Erkl\u00e4rungen belegen zu k\u00f6nnen. Beruht eine Erkl\u00e4rung auf einer Einwilligung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.<\/p>\r\n

        9.6 Best\u00e4tigung per E-Mail<\/strong> Zur Best\u00e4tigung einer abgegebenen Erkl\u00e4rung kann eine E-Mail an die angegebene Adresse versendet werden. Diese dient der Best\u00e4tigung des Vorgangs und dem Nachweis, dass die Erkl\u00e4rung der angegebenen Adresse zugeordnet werden kann.<\/p>\r\n

        \r\n

        10. Integrit\u00e4t der Nachweise<\/h2>\r\n

        10.1 Versionierte Dokumente<\/strong> Rechtlich relevante Dokumente werden versioniert gef\u00fchrt. Jede ver\u00f6ffentlichte Fassung wird mit Versionsbezeichnung und Datum archiviert und nach ihrer Ver\u00f6ffentlichung inhaltlich nicht mehr ver\u00e4ndert.<\/p>\r\n

        10.2 Zuordnung zur akzeptierten Fassung<\/strong> Zu jedem Nachweis wird die Fassung aufbewahrt, die zum Zeitpunkt der Zustimmung tats\u00e4chlich galt. Dadurch bleibt nachvollziehbar, welchem Wortlaut zugestimmt wurde, auch wenn das Dokument sp\u00e4ter in einer neuen Fassung ver\u00f6ffentlicht wird.<\/p>\r\n

        10.3 Schutz vor nachtr\u00e4glicher Ver\u00e4nderung<\/strong> Die Nachweise werden so aufbewahrt, dass eine nachtr\u00e4gliche unbemerkte Ver\u00e4nderung erkennbar w\u00e4re. Der Zugriff ist auf berechtigte Personen beschr\u00e4nkt.<\/p>\r\n

        10.4 Zweckbindung<\/strong> Die Nachweise werden ausschlie\u00dflich zum Beleg abgegebener Erkl\u00e4rungen verwendet, insbesondere nicht zu Werbe-, Analyse- oder Profilbildungszwecken.<\/p>\r\n

        10.5 Auskunft<\/strong> Betroffene Personen k\u00f6nnen jederzeit Auskunft dar\u00fcber verlangen, welche Erkl\u00e4rungen zu ihrer Person gespeichert sind, und die \u00dcbermittlung der f\u00fcr sie ma\u00dfgeblichen Fassung verlangen.<\/p>\r\n

        \r\n

        11. Speicherdauer<\/h2>\r\n

        Personenbezogene Daten werden gel\u00f6scht, sobald der Zweck der Verarbeitung entf\u00e4llt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen gelten folgende Fristen und Kriterien:<\/p>\r\n

        11.1 Kontaktanfragen<\/strong> L\u00f6schung, sobald die Anfrage abschlie\u00dfend bearbeitet ist und sich kein Vertragsverh\u00e4ltnis anschlie\u00dft, es sei denn, die weitere Aufbewahrung ist zur Kl\u00e4rung m\u00f6glicher R\u00fcckfragen oder zur Erf\u00fcllung gesetzlicher Aufbewahrungspflichten erforderlich.<\/p>\r\n

        11.2 Vertragsdaten<\/strong> Aufbewahrung f\u00fcr die Dauer des Vertragsverh\u00e4ltnisses. Anschlie\u00dfend gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (\u00a7 257 HGB, \u00a7 147 AO), gerechnet ab dem Ende des jeweiligen Kalenderjahres.<\/p>\r\n

        11.3 Nachweise abgegebener Erkl\u00e4rungen<\/strong> Aufbewahrung, solange sie zum Nachweis erforderlich sind, l\u00e4ngstens entsprechend den vorstehenden gesetzlichen Aufbewahrungsfristen. Ma\u00dfgeblich ist zus\u00e4tzlich die Verj\u00e4hrung m\u00f6glicher Anspr\u00fcche aus dem Vertragsverh\u00e4ltnis.<\/p>\r\n

        11.4 Server-Logfiles<\/strong> Speicherung nach den in \u00a7 6.3 genannten Kriterien: nur so lange, wie dies f\u00fcr Sicherheit, Fehleranalyse, Aufkl\u00e4rung von Missbrauch oder gesetzliche Aufbewahrungspflichten erforderlich ist; anschlie\u00dfend L\u00f6schung oder Anonymisierung.<\/p>\r\n

        11.5 E-Mail-Kommunikation<\/strong> Aufbewahrung, solange die Kommunikation f\u00fcr die Bearbeitung des jeweiligen Vorgangs erforderlich ist; im \u00dcbrigen nach Ma\u00dfgabe gesetzlicher Aufbewahrungspflichten. Technische Versandprotokolle werden nur so lange gespeichert, wie dies zur Zustellkontrolle, zur Fehleranalyse, zur Aufkl\u00e4rung von Missbrauch oder zur Erf\u00fcllung gesetzlicher Aufbewahrungspflichten erforderlich ist; anschlie\u00dfend werden sie gel\u00f6scht oder anonymisiert. Die Speicherung erfolgt beim eingesetzten E-Mail-Dienstleister; ma\u00dfgeblich sind insoweit dessen L\u00f6schroutinen.<\/p>\r\n

        11.6 Datensicherungen<\/strong> Sicherungskopien dienen ausschlie\u00dflich der Wiederherstellung im St\u00f6rungsfall und werden turnusm\u00e4\u00dfig \u00fcberschrieben. Sie werden nur so lange vorgehalten, wie dies zur Wiederherstellbarkeit des Systems erforderlich ist; anschlie\u00dfend werden sie \u00fcberschrieben oder gel\u00f6scht. Wird ein Datensatz im Produktivsystem gel\u00f6scht, entf\u00e4llt er mit dem n\u00e4chsten vollst\u00e4ndigen Sicherungszyklus; bis dahin ist die Verarbeitung auf die Wiederherstellung im St\u00f6rungsfall beschr\u00e4nkt.<\/p>\r\n

        Hinweis zur Methodik.<\/strong> Wo eine feste Dauer nicht angegeben ist, beruht dies darauf, dass die L\u00f6schung technisch durch Routinen des jeweiligen Anbieters erfolgt. Die Angabe von Kriterien anstelle einer festen Dauer ist nach Art. 13 Abs. 2 lit. a DSGVO zul\u00e4ssig und hier bewusst gew\u00e4hlt: eine genannte Frist, die technisch nicht eingehalten wird, w\u00e4re selbst ein Versto\u00df. Sobald eine L\u00f6schroutine verbindlich festgelegt und \u00fcberpr\u00fcft ist, kann die konkrete Dauer an dieser Stelle erg\u00e4nzt werden.<\/p><\/blockquote>\r\n

        \r\n

        12. Empf\u00e4nger personenbezogener Daten<\/h2>\r\n

        12.1 Grundsatz<\/strong> Personenbezogene Daten werden nur weitergegeben, soweit dies zur Vertragserf\u00fcllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Ein Verkauf von Daten findet nicht statt.<\/p>\r\n

        12.2 Auftragsverarbeiter<\/strong> Soweit Dienstleister personenbezogene Daten weisungsgebunden verarbeiten, besteht mit ihnen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eingesetzt werden insbesondere folgende Kategorien:<\/p>\r\n

        • Hostinganbieter<\/strong> \u2014 Betrieb der Website und der zugeh\u00f6rigen Server-Infrastruktur, Hetzner Online GmbH, Serverstandort N\u00fcrnberg, Deutschland<\/li>
        • Content-Delivery- und DNS-Dienste<\/strong> \u2014 Auslieferung von Inhalten und Namensaufl\u00f6sung, derzeit Cloudflare und im Einzelfall Bunny.net<\/li>
        • E-Mail-Dienstleister<\/strong> \u2014 Betrieb der gesch\u00e4ftlichen E-Mail-Postf\u00e4cher, Infomaniak Network SA, Rue Eug\u00e8ne Marziano 25, 1227 Les Acacias (GE), Schweiz. Der Anbieter speichert die Daten nach eigener Angabe ausschlie\u00dflich in Rechenzentren in der Schweiz.<\/li><\/ul>\r\n

          12.3 Weitere Empf\u00e4nger<\/strong> Im gesetzlich erforderlichen Umfang k\u00f6nnen Daten an Steuerberater, Buchhaltung sowie an Beh\u00f6rden und Gerichte \u00fcbermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.<\/p>\r\n

          Domainregistrar.<\/strong> Die Domain heledo.de ist bei der Dynadot Inc., San Mateo, Kalifornien, USA registriert. \u00dcbermittelt werden ausschlie\u00dflich die zur Registrierung und Verwaltung der Domain erforderlichen Angaben zum Domaininhaber und zu den administrativen Kontakten; Daten der Besucher dieser Website werden an den Registrar nicht \u00fcbermittelt.<\/p>\r\n

          Der Registrar verarbeitet diese Angaben nicht weisungsgebunden f\u00fcr Heledo, sondern zur Erf\u00fcllung eigener Verpflichtungen gegen\u00fcber der Registrierungsstelle und der ICANN. Er kann insbesondere nicht angewiesen werden, die Inhaberdaten zu l\u00f6schen oder ihre Verarbeitung einzustellen, solange die Registrierung besteht. Er ist deshalb eigenst\u00e4ndig Verantwortlicher und kein Auftragsverarbeiter nach \u00a7 12.2.<\/p>\r\n

          Rechtsgrundlage der \u00dcbermittlung ist Art. 6 Abs. 1 lit. b DSGVO.<\/p>\r\n

          Der Registrar hat seinen Sitz in den USA. Die Inhaberdaten werden dorthin \u00fcbermittelt, weil eine Domainregistrierung ohne diese \u00dcbermittlung an Registrar und Registrierungsstelle nach den Vorgaben der ICANN nicht m\u00f6glich ist. Daten der Nutzer dieser Website sind hiervon nicht betroffen<\/strong>; \u00a7 13 betrifft daher diesen Empf\u00e4nger nicht.<\/p>\r\n

          \r\n

          13. \u00dcbermittlung in Drittl\u00e4nder<\/h2>\r\n

          13.1 Grundsatz<\/strong> Eine \u00dcbermittlung personenbezogener Daten in L\u00e4nder au\u00dferhalb der Europ\u00e4ischen Union und des Europ\u00e4ischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erf\u00fcllt sind.<\/p>\r\n

          13.2 Eingesetzte Dienste mit Drittlandbezug<\/strong> F\u00fcr die Namensaufl\u00f6sung und die Auslieferung von Inhalten werden Dienste eingesetzt, deren Infrastruktur sich ganz oder teilweise au\u00dferhalb des EWR befindet:<\/p>\r\n

          • Cloudflare<\/strong> \u2014 DNS und Content-Delivery. Anbieter ist die Cloudflare, Inc. mit Sitz in den USA. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert; die \u00dcbermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europ\u00e4ischen Kommission nach Art. 45 DSGVO. Erg\u00e4nzend bezieht der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen ist, die Standardvertragsklauseln der Europ\u00e4ischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO als zus\u00e4tzliche Garantie ein.<\/li>
          • Bunny.net<\/strong> \u2014 Content-Delivery, im Einzelfall. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Auslieferung kann \u00fcber Serverstandorte au\u00dferhalb des EWR erfolgen.<\/li>
          • Infomaniak<\/strong> \u2014 Betrieb der gesch\u00e4ftlichen E-Mail-Postf\u00e4cher. Anbieter ist die Infomaniak Network SA mit Sitz in Genf, Schweiz. Die Schweiz ist ein Drittland im Sinne des \u00a7 13.1; f\u00fcr sie besteht ein Angemessenheitsbeschluss der Europ\u00e4ischen Kommission nach Art. 45 DSGVO. Der Anbieter gibt an, die Daten ausschlie\u00dflich in Rechenzentren in der Schweiz zu speichern und nicht au\u00dferhalb der eigenen Infrastruktur zu \u00fcbermitteln.<\/li><\/ul>\r\n

            Die vorstehenden Angaben zu Zertifizierung und Garantien geben den Stand zum Zeitpunkt der in \u00a7 16 genannten Fassung wieder.<\/p>\r\n

            Beim Aufruf der Website wird dabei die IP-Adresse des Endger\u00e4ts verarbeitet, da sie f\u00fcr den Verbindungsaufbau technisch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sicheren, stabilen und performanten Auslieferung der Website.<\/p>\r\n

            13.3 \u00dcberpr\u00fcfung<\/strong> Die Zertifizierung nach dem EU-US Data Privacy Framework ist j\u00e4hrlich zu erneuern. Der Fortbestand der Zertifizierung sowie die eingesetzten Garantien werden im Rahmen der Aktualisierung dieser Datenschutzerkl\u00e4rung \u00fcberpr\u00fcft (\u00a7 16.3).<\/p>\r\n

            13.3 Auskunft<\/strong> Auf Anfrage werden die zu den eingesetzten Diensten getroffenen Garantien und die zugeh\u00f6rigen Nachweise zur Verf\u00fcgung gestellt.<\/p>\r\n

            \r\n

            14. Datensicherheit<\/h2>\r\n

            14.1 Technische und organisatorische Ma\u00dfnahmen<\/strong> Es werden technische und organisatorische Ma\u00dfnahmen nach Art. 32 DSGVO getroffen, um personenbezogene Daten gegen Verlust, Ver\u00e4nderung sowie unbefugten Zugriff zu sch\u00fctzen. Die Ma\u00dfnahmen werden an den Stand der Technik angepasst.<\/p>\r\n

            14.2 Verschl\u00fcsselte \u00dcbertragung<\/strong> Die Website wird \u00fcber eine TLS-verschl\u00fcsselte Verbindung ausgeliefert. Eine bestehende Verschl\u00fcsselung ist an der Adresszeile des Browsers erkennbar.<\/p>\r\n

            14.3 Zugriffsbeschr\u00e4nkung<\/strong> Der Zugriff auf personenbezogene Daten ist auf die Personen beschr\u00e4nkt, die ihn zur Erf\u00fcllung ihrer Aufgaben ben\u00f6tigen.<\/p>\r\n

            14.4 Datensicherung<\/strong> Es werden regelm\u00e4\u00dfige Sicherungen durchgef\u00fchrt, um Daten im St\u00f6rungsfall wiederherstellen zu k\u00f6nnen.<\/p>\r\n

            14.5 Datenminimierung<\/strong> Es werden nur solche Daten erhoben, die f\u00fcr den jeweiligen Zweck erforderlich sind. Auf die Erhebung weiterer Daten wird verzichtet, auch wenn sie technisch m\u00f6glich w\u00e4re.<\/p>\r\n

            Aus Sicherheitsgr\u00fcnden werden Einzelheiten der eingesetzten Schutzma\u00dfnahmen nicht ver\u00f6ffentlicht.<\/p>\r\n

            \r\n

            15. Rechte der betroffenen Personen<\/h2>\r\n

            Betroffene Personen haben die folgenden Rechte. Zur Aus\u00fcbung gen\u00fcgt eine formlose Mitteilung an die in \u00a7 1 genannten Kontaktdaten.<\/p>\r\n

            15.1 Auskunft (Art. 15 DSGVO)<\/strong> Das Recht, eine Best\u00e4tigung dar\u00fcber zu verlangen, ob personenbezogene Daten verarbeitet werden, sowie Auskunft \u00fcber diese Daten und die Umst\u00e4nde der Verarbeitung.<\/p>\r\n

            15.2 Berichtigung (Art. 16 DSGVO)<\/strong> Das Recht, die Berichtigung unrichtiger sowie die Vervollst\u00e4ndigung unvollst\u00e4ndiger Daten zu verlangen.<\/p>\r\n

            15.3 L\u00f6schung (Art. 17 DSGVO)<\/strong> Das Recht, die L\u00f6schung zu verlangen, sofern kein Aufbewahrungsgrund und keine gesetzliche Aufbewahrungspflicht entgegensteht.<\/p>\r\n

            15.4 Einschr\u00e4nkung der Verarbeitung (Art. 18 DSGVO)<\/strong> Das Recht, statt einer L\u00f6schung die Einschr\u00e4nkung der Verarbeitung zu verlangen, etwa w\u00e4hrend der Pr\u00fcfung eines Widerspruchs.<\/p>\r\n

            15.5 Daten\u00fcbertragbarkeit (Art. 20 DSGVO)<\/strong> Das Recht, die auf Grundlage einer Einwilligung oder eines Vertrages bereitgestellten Daten in einem g\u00e4ngigen, maschinenlesbaren Format zu erhalten.<\/p>\r\n

            15.6 Widerspruch (Art. 21 DSGVO)<\/strong> Das Recht, aus Gr\u00fcnden der besonderen Situation jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.<\/p>\r\n

            15.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)<\/strong> Eine erteilte Einwilligung kann jederzeit mit Wirkung f\u00fcr die Zukunft widerrufen werden. Die Rechtm\u00e4\u00dfigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unber\u00fchrt.<\/p>\r\n

            15.8 Beschwerde bei einer Aufsichtsbeh\u00f6rde (Art. 77 DSGVO)<\/strong> Das Recht, sich bei einer Datenschutz-Aufsichtsbeh\u00f6rde zu beschweren, insbesondere im Mitgliedstaat des Aufenthaltsorts oder des mutma\u00dflichen Versto\u00dfes. Zust\u00e4ndig f\u00fcr den Verantwortlichen ist der Landesbeauftragte f\u00fcr den Datenschutz und die Informationsfreiheit Baden-W\u00fcrttemberg.<\/p>\r\n

            \r\n

            16. Versionierung dieser Datenschutzerkl\u00e4rung<\/h2>\r\n

            16.1 Fassungen<\/strong> Diese Datenschutzerkl\u00e4rung wird versioniert gef\u00fchrt. Jede Fassung tr\u00e4gt eine Versionsbezeichnung und ein Ver\u00f6ffentlichungsdatum.<\/p>\r\n

            16.2 Aktuelle Fassung<\/strong> Ma\u00dfgeblich ist die jeweils auf dieser Website ver\u00f6ffentlichte aktuelle Fassung.<\/p>\r\n

            16.3 Anpassungen<\/strong> Die Datenschutzerkl\u00e4rung wird angepasst, wenn sich die Verarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen \u00e4ndern.<\/p>\r\n

            16.4 Fr\u00fchere Fassungen<\/strong> Fr\u00fchere Fassungen werden unver\u00e4ndert archiviert. Wurde einer bestimmten Fassung zugestimmt, bleibt nachvollziehbar, welcher Wortlaut zu diesem Zeitpunkt galt (\u00a7 10).<\/p>\r\n

            Version:<\/strong> 2.0 – Entwurf Stand:<\/strong> 20. Juli 2026<\/p>\r\n<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-278","page","type-page","status-publish","hentry"],"yoast_head":"\nDatenschutzerkl\u00e4rung - Heledo<\/title>\n<meta name=\"robots\" content=\"noindex, nofollow\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Datenschutzerkl\u00e4rung - Heledo\" \/>\n<meta property=\"og:url\" content=\"https:\/\/heledo.de\/en\/datenschutzerklarung\/\" \/>\n<meta property=\"og:site_name\" content=\"Heledo\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-20T12:26:49+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"17 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/heledo.de\\\/datenschutzerklarung\\\/\",\"url\":\"https:\\\/\\\/heledo.de\\\/datenschutzerklarung\\\/\",\"name\":\"Datenschutzerkl\u00e4rung - Heledo\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/heledo.de\\\/#website\"},\"datePublished\":\"2025-03-07T14:58:19+00:00\",\"dateModified\":\"2026-07-20T12:26:49+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/heledo.de\\\/datenschutzerklarung\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/heledo.de\\\/datenschutzerklarung\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/heledo.de\\\/datenschutzerklarung\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/heledo.de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Datenschutzerkl\u00e4rung\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/heledo.de\\\/#website\",\"url\":\"https:\\\/\\\/heledo.de\\\/\",\"name\":\"Heledo\",\"description\":\"Jednostavno kao 1,2,3\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/heledo.de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Datenschutzerkl\u00e4rung - Heledo","robots":{"index":"noindex","follow":"nofollow"},"og_locale":"en_US","og_type":"article","og_title":"Datenschutzerkl\u00e4rung - Heledo","og_url":"https:\/\/heledo.de\/en\/datenschutzerklarung\/","og_site_name":"Heledo","article_modified_time":"2026-07-20T12:26:49+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"17 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/heledo.de\/datenschutzerklarung\/","url":"https:\/\/heledo.de\/datenschutzerklarung\/","name":"Datenschutzerkl\u00e4rung - Heledo","isPartOf":{"@id":"https:\/\/heledo.de\/#website"},"datePublished":"2025-03-07T14:58:19+00:00","dateModified":"2026-07-20T12:26:49+00:00","breadcrumb":{"@id":"https:\/\/heledo.de\/datenschutzerklarung\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/heledo.de\/datenschutzerklarung\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/heledo.de\/datenschutzerklarung\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/heledo.de\/"},{"@type":"ListItem","position":2,"name":"Datenschutzerkl\u00e4rung"}]},{"@type":"WebSite","@id":"https:\/\/heledo.de\/#website","url":"https:\/\/heledo.de\/","name":"Heledo","description":"Jednostavno kao 1,2,3","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/heledo.de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"}]}},"_links":{"self":[{"href":"https:\/\/heledo.de\/en\/wp-json\/wp\/v2\/pages\/278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/heledo.de\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/heledo.de\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/heledo.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/heledo.de\/en\/wp-json\/wp\/v2\/comments?post=278"}],"version-history":[{"count":10,"href":"https:\/\/heledo.de\/en\/wp-json\/wp\/v2\/pages\/278\/revisions"}],"predecessor-version":[{"id":460,"href":"https:\/\/heledo.de\/en\/wp-json\/wp\/v2\/pages\/278\/revisions\/460"}],"wp:attachment":[{"href":"https:\/\/heledo.de\/en\/wp-json\/wp\/v2\/media?parent=278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}