Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

H&B Software Studios UG (haftungsbeschränkt)
Ludwig-Kenter-Straße 57
57078 Siegen
E-Mail:kontakt@hb-studios.de

Für alle Anliegen rund um den Datenschutz erreichen Sie uns direkt unterdatenschutz@hb-studios.de. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Das Wichtigste im Überblick

• Diese Website setzt keine Cookies — weder für Tracking noch für andere Zwecke. Ein Cookie-Banner ist deshalb nicht nötig.
• Es werden keine Drittanbieter-Dienste eingebunden: keine externen CDNs, Fonts, Karten- oder Analyse-Dienste. Alle Ressourcen liefern unsere eigenen Server aus.
• Website und Reichweitenmessung laufen aufeigener Infrastruktur in Deutschland — ohne externen Hosting-Dienstleister.
• Einzige Weitergabe an einen Dienstleister: Für denE-Mail-Verkehr (auch Kontaktformular-Anfragen) nutzen wir Fastmail — Details unten.

Hosting und Server-Logfiles

Wir betreiben diese Website auf eigenen Servern in Deutschland. Beim Aufruf der Website verarbeitet unser Server automatisch folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Datei und HTTP-Statuscode
• Übertragene Datenmenge
• Zuvor besuchte Seite (Referrer), sofern übermittelt
• Browser-Typ und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werdenspätestens nach 7 Tagen gelöscht. Müssen Daten im Fall eines Sicherheitsvorfalls zu Beweiszwecken aufbewahrt werden, sind sie bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

Zur Abwehr von Angriffen setzen wir eine automatisierte Missbrauchserkennung ein, die die Logfiles auf Angriffsmuster auswertet und auffällige IP-Adressen vorübergehend sperrt (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung (Plausible)

Zur Reichweitenmessung setzen wir die Open-Source-Software Plausible Analytics (Community Edition) ein — selbst gehostet auf unserer eigenen Infrastruktur in Deutschland. Es werden keine Daten an Dritte weitergegeben.

Plausible arbeitet ohne Cookies und speichert keine Informationen auf Ihrem Endgerät; § 25 TDDDG findet daher keine Anwendung. Ihre IP-Adresse und Ihr User-Agent werden nur flüchtig verarbeitet, um daraus mit einem täglich wechselnden Zufallswert ein kurzlebiges Pseudonym zu bilden — die IP-Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über mehrere Tage oder Geräte hinweg ist dadurch ausgeschlossen; es entstehen keine Nutzerprofile.

Ausgewertet werden ausschließlich aggregierte Statistiken:

• Aufgerufene Seiten und Herkunft des Besuchs (Referrer)
• Browser-Typ, Betriebssystem und Gerätekategorie
• Herkunftsland (aus der IP-Adresse abgeleitet, ohne diese zu speichern)

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unseres Angebots zu verstehen und es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie nicht mitgezählt werden möchten, können Sie in Ihrem Browser unter localStorage den Eintrag plausible_ignore auf"true" setzen — unser Zählskript ist dann für Ihren Browser deaktiviert.

Kontaktformular und E-Mail-Kontakt

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags zielt, im Übrigen Ihre mit dem Absenden des Formulars erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formulardaten werden auf unserem Server nicht gespeichert, sondern direkt per E-Mail an unser Postfach übermittelt. Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse; die IP-Adresse wird dafür kurzzeitig (maximal 10 Minuten) im Arbeitsspeicher gehalten und nur bei Auffälligkeiten (z. B. Spam-Versuchen) protokolliert.

Anfragen und die zugehörige Korrespondenz löschen wir6 Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (etwa wenn aus der Anfrage eine Geschäftsbeziehung entsteht) und Sie nicht in eine längere Speicherung eingewilligt haben.

E-Mail-Dienstleister (Drittlandtransfer)

Für unseren E-Mail-Verkehr — einschließlich der über das Kontaktformular übermittelten Anfragen — nutzen wir den Dienst Fastmail (Fastmail Pty Ltd, Melbourne, Australien). Die Verarbeitung findet auf Servern in den USA statt; es liegt damit eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO vor.

Geeignete Garantien hierfür sind die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Data Protection Agreement von Fastmail sind (abrufbar unterfastmail.com/policies/dpa). Inhalte, die Sie uns per E-Mail oder Formular senden, werden transportverschlüsselt übertragen.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und entwickeln diese fortlaufend weiter. Dazu gehören unter anderem:

• Durchgehende TLS-Verschlüsselung aller Verbindungen (HTTPS)
• Minimale, gehärtete Systeme mit strikten Netzwerk-Zugriffsregeln
• Zeitnahe Sicherheitsupdates aller Komponenten
• Regelmäßige Backups mit Integritätsprüfung
• Zugriff auf Systeme und Daten nur durch Berechtigte

Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender Daten zu widersprechen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail andatenschutz@hb-studios.de.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — etwa an Ihrem Aufenthaltsort oder bei der für unseren Sitz zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf,ldi.nrw.de.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Auftragsverarbeitung für Kunden

Für Kunden von H&B Workspace bieten wir den Abschluss eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO an. Die Datenverarbeitung im Rahmen des Produkts ist Gegenstand der Vertragsunterlagen und wird dort gesondert beschrieben.

Stand und Änderungen

Stand dieser Datenschutzerklärung: 5. Juli 2026. Wir passen sie an, wenn sich unser Angebot oder die rechtlichen Vorgaben ändern; die jeweils aktuelle Fassung finden Sie auf dieser Seite.