Rechtliches

Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

H&B Software Studios UG (haftungsbeschränkt)
Ludwig-Kenter-Straße 57
57078 Siegen
E-Mail: kontakt@hb-studios.de

Für alle Anliegen rund um den Datenschutz erreichen Sie uns direkt unter datenschutz@hb-studios.de. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Das Wichtigste im Überblick

Diese Website setzt keine Cookies — weder für Tracking noch für andere Zwecke. Ein Cookie-Banner ist deshalb nicht nötig.
Es werden keine Drittanbieter-Dienste eingebunden: keine externen CDNs, Fonts, Karten- oder Analyse-Dienste. Alle Ressourcen liefern unsere eigenen Server aus.
Website und Reichweitenmessung laufen auf eigener Infrastruktur in Deutschland — ohne externen Hosting-Dienstleister.
Einzige Weitergabe an einen Dienstleister: Für den E-Mail-Verkehr (auch Kontaktformular-Anfragen) nutzen wir Fastmail — Details unten.

Hosting und Server-Logfiles

Wir betreiben diese Website auf eigenen Servern in Deutschland. Beim Aufruf der Website verarbeitet unser Server automatisch folgende Daten in sogenannten Server-Logfiles:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite bzw. Datei und HTTP-Statuscode
Übertragene Datenmenge
Zuvor besuchte Seite (Referrer), sofern übermittelt
Browser-Typ und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 7 Tagen gelöscht. Müssen Daten im Fall eines Sicherheitsvorfalls zu Beweiszwecken aufbewahrt werden, sind sie bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

Zur Abwehr von Angriffen setzen wir eine automatisierte Missbrauchserkennung ein, die die Logfiles auf Angriffsmuster auswertet und auffällige IP-Adressen vorübergehend sperrt (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung (Plausible)

Zur Reichweitenmessung setzen wir die Open-Source-Software Plausible Analytics (Community Edition) ein — selbst gehostet auf unserer eigenen Infrastruktur in Deutschland. Es werden keine Daten an Dritte weitergegeben.

Plausible arbeitet ohne Cookies und speichert keine Informationen auf Ihrem Endgerät; § 25 TDDDG findet daher keine Anwendung. Ihre IP-Adresse und Ihr User-Agent werden nur flüchtig verarbeitet, um daraus mit einem täglich wechselnden Zufallswert ein kurzlebiges Pseudonym zu bilden — die IP-Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über mehrere Tage oder Geräte hinweg ist dadurch ausgeschlossen; es entstehen keine Nutzerprofile.

Ausgewertet werden ausschließlich aggregierte Statistiken:

Aufgerufene Seiten und Herkunft des Besuchs (Referrer)
Browser-Typ, Betriebssystem und Gerätekategorie
Herkunftsland (aus der IP-Adresse abgeleitet, ohne diese zu speichern)

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unseres Angebots zu verstehen und es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie nicht mitgezählt werden möchten, können Sie in Ihrem Browser unter localStorage den Eintrag plausible_ignore auf "true" setzen — unser Zählskript ist dann für Ihren Browser deaktiviert.

Kontaktformular und E-Mail-Kontakt

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht) zur Bearbeitung und Beantwortung Ihrer Anfrage sowie — wie im Abschnitt „Hinweise zu unseren Leistungen“ beschrieben — für weitere Informationen zu unseren eigenen, ähnlichen Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags zielt, im Übrigen Ihre mit dem Absenden des Formulars erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formulardaten werden auf unserem Server nicht gespeichert, sondern direkt per E-Mail an unser Postfach übermittelt. Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse; die IP-Adresse wird dafür kurzzeitig (maximal 10 Minuten) im Arbeitsspeicher gehalten und nur bei Auffälligkeiten (z. B. Spam-Versuchen) protokolliert.

Anfragen und die zugehörige Korrespondenz löschen wir 6 Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (etwa wenn aus der Anfrage eine Geschäftsbeziehung entsteht) und Sie nicht in eine längere Speicherung eingewilligt haben.

Testzugang H&B Workspace

Wenn Sie über unser Formular einen kostenlosen Testzugang anfragen, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer sowie die E-Mail-Adressen der von Ihnen benannten Testnutzer) zur Bereitstellung der Testumgebung, zur Verwaltung der Warteliste und für die zugehörigen Benachrichtigungen (z. B. Aktivierungslink, Erinnerung an das Testende sowie — wie im Abschnitt „Hinweise zu unseren Leistungen“ beschrieben — Preis- und Angebotshinweise). Bitte benennen Sie weitere Testnutzer nur, wenn diese damit einverstanden sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Der Schutz vor automatisiertem Missbrauch (Begrenzung der Anfragen pro IP-Adresse) erfolgt wie beim Kontaktformular beschrieben.

Die Vorgangsdaten (Anfrage, Warteliste, Teststatus) speichern wir auf unseren eigenen Servern in Deutschland und löschen sie 6 Monate nach Abschluss des Vorgangs. Für die von Ihnen benannten Testnutzer legen wir Konten in der Testumgebung an; die Testumgebung selbst läuft ebenfalls ausschließlich auf unserer Infrastruktur in Deutschland. Nach dem Ende der Testphase werden die Testkonten deaktiviert; die Testinhalte halten wir 14 Tage zum Export bereit und löschen sie anschließend vollständig (vgl. § 9 unserer AGB).

Hinweise zu unseren Leistungen

Wenn Sie uns über das Kontakt- oder das Testzugangsformular Ihre E-Mail-Adresse mitteilen, nutzen wir diese im Rahmen der bestehenden Anfrage bzw. des Testzugangs auch dafür, Ihnen weitere Informationen zu unseren eigenen, ähnlichen Leistungen zukommen zu lassen — etwa Preisinformationen, Angebote oder den Hinweis, dass Ihr Test bald endet und wie es weitergehen kann. Das ist nach § 7 Abs. 3 UWG ohne gesonderte Einwilligung zulässig, da die Adresse im Zusammenhang mit einer Anfrage bzw. Dienstleistung bei uns erhoben wurde und sich die Hinweise ausschließlich auf eigene, ähnliche Leistungen beziehen. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47 DSGVO) in Verbindung mit § 7 Abs. 3 UWG.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit, ohne Angabe von Gründen und kostenfrei widersprechen — zum Beispiel über den Abbestell-Link in der jeweiligen E-Mail oder formlos an kontakt@hb-studios.de. Ihre eigentliche Anfrage bzw. Ihr Testzugang ist davon nicht betroffen.

E-Mail-Dienstleister (Drittlandtransfer)

Für unseren E-Mail-Verkehr — einschließlich der über das Kontaktformular übermittelten Anfragen — nutzen wir den Dienst Fastmail (Fastmail Pty Ltd, Melbourne, Australien). Die Verarbeitung findet auf Servern in den USA statt; es liegt damit eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO vor.

Geeignete Garantien hierfür sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Data Protection Agreement von Fastmail sind (abrufbar unter fastmail.com/policies/dpa). Inhalte, die Sie uns per E-Mail oder Formular senden, werden transportverschlüsselt übertragen.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und entwickeln diese fortlaufend weiter. Dazu gehören unter anderem:

Durchgehende TLS-Verschlüsselung aller Verbindungen (HTTPS)
Minimale, gehärtete Systeme mit strikten Netzwerk-Zugriffsregeln
Zeitnahe Sicherheitsupdates aller Komponenten
Regelmäßige Backups mit Integritätsprüfung
Zugriff auf Systeme und Daten nur durch Berechtigte

Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender Daten zu widersprechen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an datenschutz@hb-studios.de.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — etwa an Ihrem Aufenthaltsort oder bei der für unseren Sitz zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Auftragsverarbeitung für Kunden

Für Kunden von H&B Workspace bieten wir den Abschluss eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO an. Die Datenverarbeitung im Rahmen des Produkts ist Gegenstand der Vertragsunterlagen und wird dort gesondert beschrieben.

Stand und Änderungen

Stand dieser Datenschutzerklärung: 21. Juli 2026. Wir passen sie an, wenn sich unser Angebot oder die rechtlichen Vorgaben ändern; die jeweils aktuelle Fassung finden Sie auf dieser Seite.