Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hexa Logic UG (haftungsbeschränkt)
Albin-Köbis-Str. 12
51147 Köln
Deutschland
E-Mail: info@hexalogic.io

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich.

3. Hosting

Diese Website wird über das Edge-Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Auftragsverarbeiter im Sinne des Art. 28 DSGVO betrieben. Die Auslieferung an Besucher aus dem EWR erfolgt über Cloudflares EU-Edge-Standorte. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; ein Drittlandtransfer in die USA findet auf Basis der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie der Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework statt.

Bei jedem Aufruf unserer Seiten verarbeitet Cloudflare in sogenannten Server-Log-Dateien automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Abwehr von Angriffen (z. B. DDoS) und zur Aufklärung im Fall von Angriffen auf unsere Infrastruktur genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

4. Cookies und Einwilligung

Beim ersten Besuch unserer Website zeigen wir Ihnen einen Cookie-Banner. Cookies, die eine Einwilligung voraussetzen, werden erst gesetzt, nachdem Sie dort ausdrücklich zugestimmt haben - solange Sie keine Auswahl getroffen haben, wird kein einwilligungspflichtiges Cookie gesetzt und kein einwilligungspflichtiges Skript geladen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies).

• NEXT_LOCALE – speichert Ihre Sprachauswahl (Deutsch oder Englisch), damit Sie bei wiederholten Besuchen automatisch in der gewünschten Sprache landen.
• hexa_consent– speichert Ihre eigene Entscheidung aus dem Cookie-Banner, damit wir sie bei jedem weiteren Seitenaufruf beachten und Ihnen den Banner nicht erneut anzeigen. Speicherdauer: 12 Monate.

Einwilligungsbasierte Cookies und Dienste

Nur nach Ihrer ausdrücklichen Zustimmung binden wir Dienste ein, die für den Betrieb der Website nicht erforderlich sind. Der Banner unterscheidet zwei Kategorien, die Sie einzeln an- und abwählen können:

• Statistik – Google Analytics 4, das die Cookies _ga und _ga_<Container-ID> setzt (Einzelheiten in Abschnitt 6), sowie das cookielose Cloudflare Web Analytics (Einzelheiten in Abschnitt 7). Zweck ist die Reichweiten- und Nutzungsanalyse.
• Marketing – das Werbe-Pixel von OpenAI, das unter dem Cookie __obref eine Kennung auf Ihrem Endgerät speichert (Einzelheiten in Abschnitt 5). Zweck ist die Messung und Zuordnung von Conversions.

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen solcher Informationen ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig, je Kategorie getrennt und jederzeit mit Wirkung für die Zukunft widerrufbar.

5. Werbe-Pixel von OpenAI

Nach Ihrer Einwilligung binden wir ein Werbe-Pixel der OpenAI, Inc. (San Francisco, USA) ein - ein JavaScript, das von einem Server von OpenAI geladen wird. Zweck ist die Messung des Erfolgs unserer Werbekampagnen: Wir möchten nachvollziehen, ob und welche Handlungen auf unserer Website (z. B. das Absenden des Kontaktformulars) auf eine unserer Anzeigen zurückgehen (Conversion-Messung und -Zuordnung).

Dabei werden insbesondere folgende Daten an OpenAI übermittelt und dort verarbeitet: Ihre IP-Adresse, Informationen zu Browser und Endgerät, die von Ihnen auf unserer Website aufgerufenen Seiten und die dort ausgeführten Handlungen sowie eine Kennung, die unter dem Cookie __obref auf Ihrem Endgerät gespeichert wird.

Das Pixel sendet zwei Arten von Ereignissen. Bei jedem Aufruf einer Seite meldet es unter der Bezeichnung page_viewed, welche Seite Sie aufgerufen haben. Haben Sie das Kontaktformular erfolgreich abgesendet, meldet es zusätzlich unter der Bezeichnung lead_created, dass eine Anfrage zustande gekommen ist. Der Inhalt Ihrer Anfrage und Ihr Name werden dabei nicht an OpenAI übermittelt.

Im Werbekonto ist zusätzlich die Funktion Automatic Advanced Matching aktiviert. Dabei liest das Pixel die von Ihnen im Kontaktformular eingegebene E-Mail-Adresse aus, bildet daraus einen SHA-256-Hashwert und übermittelt diesen an OpenAI. Das geschieht nicht nur beim Absenden des Formulars: Sobald Sie Ihre E-Mail-Adresse eingegeben haben, wird der Hashwert für den Rest Ihres Besuchs mit jedem weiteren Ereignis mitgesendet, also auch beim Aufruf weiterer Seiten. Ihre E-Mail-Adresse im Klartext wird nicht übertragen. Ein solcher Hashwert ist jedoch weiterhin ein personenbezogenes Datum, weil er OpenAI erlaubt, Sie wiederzuerkennen. Auch diese Übermittlung findet nur statt, wenn Sie in die Kategorie Marketing eingewilligt haben.

Wir binden das Pixel selbst ein und entscheiden über Zweck und Mittel dieser Einbindung; insoweit sind wir für die Erhebung und Übermittlung der Daten verantwortlich. Empfängerin der Daten ist die OpenAI, Inc., die sie in eigener Verantwortung weiterverarbeitet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über den Cookie-Banner erteilen. Ohne Ihre Einwilligung wird das Pixel nicht geladen und es werden keine Daten an OpenAI übermittelt.

Mit dem Einsatz des Pixels werden personenbezogene Daten in die USA übermittelt (Art. 44 ff. DSGVO). Wir stützen diese Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Angemessenheitsbeschluss, der die Übermittlung für sich genommen abdeckt, besteht für die USA nicht. Es besteht daher das allgemeine Risiko, dass US-Behörden unter bestimmten Voraussetzungen auf diese Daten zugreifen und dass Ihnen dagegen nicht dieselben Rechtsschutzmöglichkeiten zur Verfügung stehen wie in der Europäischen Union.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Nach dem Widerruf wird das Pixel bei weiteren Seitenaufrufen nicht mehr geladen und es werden keine weiteren Daten an OpenAI übermittelt; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Über die Speicherdauer der bei OpenAI verarbeiteten Daten und über Ihre Rechte gegenüber OpenAI informiert deren Datenschutzerklärung: openai.com/policies/privacy-policy. Die auf Ihrem Endgerät gespeicherte Kennung können Sie zusätzlich jederzeit über die Einstellungen Ihres Browsers löschen.

6. Google Analytics 4

Nach Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Zweck ist die Reichweiten- und Nutzungsanalyse: Wir möchten verstehen, wie unsere Website genutzt wird, welche Inhalte gefragt sind und wo wir sie verbessern können.

Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät, die von Ihnen aufgerufenen Seiten, Ihre Interaktionen auf der Website sowie ein ungefährer Standort. Wir haben die IP-Anonymisierung aktiviert (anonymize_ip): Ihre IP-Adresse wird von Google gekürzt, bevor sie weiterverarbeitet wird.

Google Analytics setzt dabei Cookies, insbesondere _ga und _ga_<Container-ID>, mit einer Speicherdauer von jeweils rund zwei Jahren. Sie können diese Cookies jederzeit über die Einstellungen Ihres Browsers löschen.

Wir setzen den Google Consent Mode v2 ein: Alle Einwilligungssignale stehen standardmäßig auf „denied“, solange Sie keine Entscheidung getroffen haben. Vor Ihrer Zustimmung werden daher weder Cookies gesetzt noch Messdaten an Google übermittelt.

Unsere Vertragspartnerin ist die Google Ireland Limited; die Daten können dabei an die Google LLC in den USA weitergegeben werden (Art. 44 ff. DSGVO). Wir stützen diese Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; die Google LLC ist darüber hinaus unter dem EU-U.S. Data Privacy Framework zertifiziert. Ein Zugriff von US-Behörden auf diese Daten lässt sich auch dadurch nicht vollständig ausschließen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Näheres zur Verarbeitung durch Google finden Sie in deren Datenschutzerklärung: policies.google.com/privacy. Unabhängig von unserem Banner können Sie die Erfassung durch Google Analytics zusätzlich mit dem Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout.

7. Cloudflare Web Analytics

Ebenfalls nur nach Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Cloudflare Web Analytics der Cloudflare, Inc. als Auftragsverarbeiterin. Zweck ist eine aggregierte Reichweitenmessung: wie oft unsere Seiten aufgerufen werden und wie schnell sie ausgeliefert werden. Der in Abschnitt 3 genannte Auftragsverarbeitungsvertrag mit Cloudflare deckt auch diese Verarbeitung ab.

Cloudflare Web Analytics arbeitet cookielos: Es wird keine Kennung auf Ihrem Endgerät gespeichert oder ausgelesen, und es wird kein website-übergreifendes Profil gebildet. Ein kleines Skript (der sogenannte Beacon) übermittelt die aufgerufene Seiten-URL, die Referrer-URL, Messwerte zur Ladezeit sowie grobe Angaben zu Browser und Endgerät. Ihre IP-Adresse wird dabei nur kurzzeitig verarbeitet und für die Analyse nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir holen sie freiwillig ein: Da die Messung ohne Cookies und ohne Kennung auf Ihrem Endgerät auskommt, wäre ein Einsatz auch ohne Einwilligung vertretbar - wir stellen sie dennoch unter Ihre Entscheidung. Ohne Ihre Zustimmung wird der Beacon nicht geladen. Den Widerruf erklären Sie wie oben über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Unternehmen, Telefon, sowie Ihre Nachricht) zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Der Versand der Nachricht erfolgt über den transaktionalen E-Mail-Dienst der Mailjet SAS (4 rue Jules Lefebvre, 75009 Paris, Frankreich), ein Unternehmen der Sinch-Gruppe, als Auftragsverarbeiter. Die Verarbeitung findet in der Europäischen Union statt; mit Mailjet besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nach dem Absenden erhalten Sie automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Darüber hinaus geben wir diese Daten nicht an weitere Dritte weiter. Ausgenommen ist allein der in Abschnitt 5 beschriebene Fall: Haben Sie in die Kategorie Marketing eingewilligt, übermittelt das Werbe-Pixel einen Hashwert Ihrer E-Mail-Adresse an OpenAI. Ohne diese Einwilligung geschieht das nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, durch Ankreuzen der Checkbox).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt.

9. Schriftarten

Wir nutzen zur einheitlichen Darstellung von Schriftarten die Schriften „Inter“ und „Space Grotesk“, die selbst gehostet auf unserem Server ausgeliefert werden. Es besteht keine Verbindung zu Google Fonts oder einem anderen CDN-Anbieter.

10. Ihre Rechte

Sie haben jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer gespeicherten personenbezogenen Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Unternehmenssitzes wenden.

11. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern.