Datenschutzerklärung

für handwerks-helden.de und die geschäftliche Kommunikation – Stand: 15.07.2026

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Handwerks Helden UG (haftungsbeschränkt), Feldahornweg 47, 22303 Hamburg, E-Mail: info@handwerks-helden.de. Geschäftsführer: Mathis Merenz und Melvin Zimmermann.

Datenschutzanfragen richten Sie bitte an info@handwerks-helden.de. Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Allgemeine Hinweise, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation, Terminvereinbarung, Vertragsanbahnung, Vertragsdurchführung, Abrechnung, Erfüllung gesetzlicher Pflichten oder Wahrung berechtigter Interessen erforderlich ist.

Je nach Verarbeitung beruhen die Rechtsgrundlagen insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Für Zugriffe auf Endgeräte gelten zusätzlich die Voraussetzungen des § 25 TDDDG.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen sowie erforderliche Verjährungs- und Nachweisfristen bleiben unberührt.

3. Hosting, WordPress und Server-Protokolle

Unsere Website wird bei lima-city, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Website basiert auf WordPress.

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscodes. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Funktionsfähigkeit und Sicherheit des Onlineangebots.

Serverprotokolle werden nach Maßgabe des Hostinganbieters und nur so lange gespeichert, wie dies für Sicherheits- und Betriebszwecke erforderlich ist. Gesetzliche Nachweise bleiben unberührt.

4. Verschlüsselung

Die Website nutzt eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten bei der Übertragung zwischen Ihrem Endgerät und unserem Server nach dem Stand der Technik geschützt.

5. Cookies und Consent-Management mit Complianz

Wir verwenden Complianz als Consent-Management-Plattform. Complianz speichert Ihre Auswahl zu einwilligungspflichtigen Diensten, damit diese Auswahl dokumentiert und bei späteren Besuchen berücksichtigt werden kann.

Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Cookies und Dienste werden erst nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen für die Zukunft widerrufen.

6. Google Analytics

Soweit Sie über unser Consent-Management eingewilligt haben, nutzen wir Google Analytics 4 zur statistischen Auswertung der Websitenutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch verbundene Unternehmen, insbesondere Google LLC in den USA, kann nicht ausgeschlossen werden.

Google Analytics kann insbesondere Geräte- und Browserinformationen, Interaktionen, Sitzungsdaten und ungefähre Standortinformationen verarbeiten. IP-Adressen werden nach Angaben von Google nur kurzfristig zur Ableitung grober Standortinformationen verwendet und anschließend verworfen; individuelle IP-Adressen von Nutzern in der EU werden nicht protokolliert oder gespeichert. Die Verarbeitung erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Die Aufbewahrungsdauer ist begrenzt: Ereignisdaten werden nach zwei Monaten, nutzerbezogene Daten nach 14 Monaten automatisch gelöscht. Drittlandübermittlungen erfolgen nur auf Grundlage anwendbarer Angemessenheitsbeschlüsse, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie Standardvertragsklauseln.

7. Terminbuchung über Calendly

Auf unserer Website verlinken wir auf Calendly zur Buchung von Gesprächsterminen. Beim Öffnen des Links verlassen Sie unsere Website und es gelten ergänzend die Datenschutzinformationen von Calendly. Anbieter ist Calendly LLC, USA.

Bei einer Terminbuchung verarbeiten wir insbesondere Name, Kontaktdaten, Terminwunsch, Zeitzone sowie freiwillige Angaben. Die Verarbeitung dient der Terminvereinbarung und Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen anfragt; bei Ansprechpartnern von Unternehmen und sonstigen Organisationen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Interesse an effizienter Terminorganisation und Geschäftsanbahnung). Calendly verarbeitet die Daten als Dienstleister; Drittlandübermittlungen werden nach den vertraglich vorgesehenen Garantien abgesichert.

Termin- und Kalenderdaten werden gelöscht, wenn sie für Kommunikation und Vertragsanbahnung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungs- oder Nachweisgründe bestehen.

8. Kontaktaufnahme per E-Mail, Telefon und Videokonferenz

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen anfragt; bei Ansprechpartnern von Unternehmen und sonstigen Organisationen sowie im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten geschäftlichen Kommunikation.

Für E-Mail, Dateien, Kalender und Videokonferenzen nutzen wir Google Workspace. Dabei können Kontaktdaten, Inhalte, Metadaten und Termindaten verarbeitet werden. Google kann Daten in Drittländern verarbeiten; hierfür gelten die vertraglichen Garantien des Anbieters.

Für Telefonie nutzen wir den Cloud-Telefondienst Placetel (Cisco Systems GmbH, Deutschland). Dabei werden insbesondere Rufnummern sowie Verbindungs-, Zeit- und technische Kommunikationsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente geschäftliche Kommunikation).

9. Kunden-, Vertrags- und Abrechnungsdaten

Zur Vertragsanbahnung und -durchführung verarbeiten wir insbesondere Unternehmensdaten, Ansprechpartner, Kontaktdaten, Vertragsinhalte, Kommunikation, Leistungsdaten und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen anfragt. Bei Ansprechpartnern von Unternehmen und sonstigen Organisationen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Anbahnung, Durchführung und Dokumentation geschäftlicher Beziehungen.

Für elektronische Vertragsunterzeichnungen können wir DocuSign einsetzen. Für Rechnungsstellung und Buchhaltung nutzen wir Lexware. Zahlungs- und Kontoinformationen werden über unser Geschäftskonto bei Finom verarbeitet. Diese Anbieter erhalten nur die für ihren jeweiligen Zweck erforderlichen Daten.

Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Sonstige Vertragsdaten werden nach Ende der Geschäftsbeziehung gelöscht, sobald keine vertraglichen, gesetzlichen oder berechtigten Nachweisinteressen mehr bestehen.

10. Geschäftliche Direktansprache, CRM und Instantly

Wir können öffentlich zugängliche geschäftliche Kontaktdaten potenzieller Unternehmenskunden zur Vertragsanbahnung verarbeiten. Die Daten stammen insbesondere aus öffentlich zugänglichen Unternehmenswebsites, Branchen-, Handels- und Unternehmensverzeichnissen, Kartendiensten, beruflichen Netzwerken sowie gegebenenfalls rechtmäßig eingesetzten B2B-Datenquellen. Wir stellen die Datenschutzinformationen nach Art. 14 DSGVO spätestens im Rahmen der ersten Kontaktaufnahme bereit. Für technische Vorbereitung und Versand einzelner B2B-E-Mail-Kampagnen kann Instantly (Foo Monk LLC, 30 N. Gould St., Ste. R, Sheridan, Wyoming 82801, USA) eingesetzt werden; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag, Drittlandübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln und geeigneter Garantien nach Art. 44 ff. DSGVO.

Zur Verwaltung unserer Vertriebs-, Interessenten- und Kundenkontakte setzen wir das CRM-System HubSpot (HubSpot, Inc., USA; HubSpot Ireland Ltd.) ein. Dort verarbeiten wir insbesondere Unternehmensdaten, Namen und geschäftliche Kontaktdaten von Ansprechpartnern, Kommunikationsverlauf, Termin- und Anrufnotizen sowie den Status der Geschäftsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei konkretem Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der strukturierten Gewinnung und Betreuung von Geschäftskunden. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln und – soweit anwendbar – des EU-US Data Privacy Framework.

Eine Ansprache erfolgt nur im Rahmen der jeweils anwendbaren gesetzlichen Voraussetzungen. Datenschutzrechtliche Grundlage kann Art. 6 Abs. 1 lit. f DSGVO sein; unser berechtigtes Interesse liegt in der Gewinnung von Geschäftskunden. Unabhängig davon beachten wir die zusätzlichen wettbewerbsrechtlichen Anforderungen an elektronische Werbung. Sie können der Verarbeitung zu Direktwerbezwecken jederzeit widersprechen.

Kontaktdaten werden gelöscht oder gesperrt, sobald ein Widerspruch eingeht, die Ansprache abgeschlossen ist oder kein berechtigtes Interesse mehr besteht. Sperrlisten dürfen zur dauerhaften Beachtung eines Widerspruchs gespeichert werden.

11. Social-Media-Auftritte

Soweit wir Unternehmensprofile auf Facebook, Instagram oder LinkedIn betreiben, verarbeiten wir dort öffentlich sichtbare Interaktionen, Nachrichten und Kontaktdaten zur Kommunikation und Außendarstellung. Die Plattformanbieter verarbeiten Daten zugleich für eigene Zwecke. Für Einzelheiten gelten die Datenschutzinformationen der jeweiligen Plattform.

Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; bei konkreten Vertragsanfragen Art. 6 Abs. 1 lit. b DSGVO. Unser berechtigtes Interesse liegt in Kommunikation, Marketing und Kundenservice.

Bei der Bereitstellung statistischer Seiteninformationen (Page Insights) handeln wir und der jeweilige Plattformanbieter im dort beschriebenen Umfang gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte der jeweiligen Vereinbarungen und Informationen zur Wahrnehmung von Betroffenenrechten sind bei Meta (Seiten-Insights-Ergänzung bezüglich des Verantwortlichen) und LinkedIn (Page Insights Joint Controller Addendum) abrufbar.

12. Bewertungs-Widgets (kununu und Google-Bewertungen)

Auf unserer Website binden wir ein Bewertungs-Widget von kununu ein. Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg. Beim Aufruf einer Seite mit eingebundenem Widget stellt Ihr Browser eine Verbindung zu den Servern von kununu her; dabei wird technisch bedingt insbesondere Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung authentischer Arbeitgeberbewertungen. Weitere Informationen finden Sie in der Datenschutzerklärung von kununu.

Zur Darstellung von Google-Bewertungen nutzen wir zudem ein Widget von Trustindex. Anbieter ist Trustindex.io (Trustindex Kft., Ungarn). Beim Aufruf einer Seite mit eingebundenem Widget stellt Ihr Browser eine Verbindung zu den Servern von Trustindex her; dabei wird technisch bedingt insbesondere Ihre IP-Adresse übermittelt. Im Rahmen der Darstellung können auch Inhalte von Google-Servern (z. B. Profilbilder der Rezensenten) geladen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung authentischer Kundenbewertungen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Trustindex und Google.

13. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können neben unseren Mitarbeitenden insbesondere Hosting-, Cloud-, Kalender-, Kommunikations-, CRM-, Vertrags-, Buchhaltungs-, Bank- und Analysedienstleister sein. Zugriff erhalten nur Stellen, die ihn zur Erfüllung ihrer Aufgaben benötigen.

Bei Dienstleistern außerhalb des Europäischen Wirtschaftsraums achten wir auf die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen.

14. Ihre Rechte

Sie haben folgende Rechte: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO); Berichtigung unrichtiger Daten (Art. 16 DSGVO); Löschung, soweit keine vorrangigen Gründe entgegenstehen (Art. 17 DSGVO); Einschränkung der Verarbeitung (Art. 18 DSGVO); Datenübertragbarkeit bei Vorliegen der Voraussetzungen (Art. 20 DSGVO); Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO); Widerruf erteilter Einwilligungen für die Zukunft (Art. 7 Abs. 3 DSGVO); Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@handwerks-helden.de. Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 15.07.2026. Wir passen sie an, wenn sich unsere Verarbeitung, eingesetzte Dienste oder die Rechtslage ändern.