Datenschutzerklärung

Heringlehner Software
Nicolas Heringlehner
Dr.-Max-Herold-Str. 37, 91126 Schwabach

E-Mail: support@heringlehner.com

Diese Website setzt beim Aufruf keine Cookies und legt nichts in deinem Browser ab. Es gibt deshalb auch kein Cookie-Banner: Ohne Zugriff auf dein Endgerät gibt es nichts, wozu wir dich fragen müssten.

Weder Werbe- noch Analyse-Tags werden beim Seitenaufruf geladen. Das Meta-Pixel wird auf dieser Website zu keinem Zeitpunkt in deinem Browser ausgeführt.

Das gilt für alle Seiten. Es sind auch keine Inhalte Dritter eingebettet, die beim Aufruf von fremden Servern geladen würden — die Vorschaubilder unserer Videos liegen auf unserem eigenen Server (Abschnitt 7).

Zwei Ausnahmen entstehen erst durch eine Handlung von dir, nie beim bloßen Aufruf: Widersprichst du der Reichweitenmessung (Abschnitt 3), merkt sich dein Browser genau diesen Widerspruch — ohne ihn wäre deine Entscheidung beim nächsten Aufruf wieder weg. Und schickst du das Kontaktformular ab, setzt Google zwei Cookies zur Zuordnung (Abschnitt 5).

Die Website wird bei der Vercel Inc. betrieben. Beim Abruf verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, den Zeitpunkt, die angeforderte Adresse und die Browserkennung. Ohne diese Daten lässt sich eine Seite nicht ausliefern.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

Zusätzlich nutzen wir Vercel Analytics zur Reichweitenmessung. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Kennung; erfasst werden aggregierte Angaben wie aufgerufene Seite, Herkunftsland und Gerätetyp. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Wir messen, wie diese Website benutzt wird — welche Seiten aufgerufen werden, wie lange sie sichtbar sind, wie weit gescrollt wird, welche Schaltflächen geklickt werden und an welcher Stelle ein Formular abgebrochen wird. Zweck ist ausschließlich, die Seite zu verbessern.

Dabei wird nichts auf deinem Gerät gespeichert und nichts an Dritte weitergegeben. Die Daten gehen an unseren eigenen Server und bleiben dort. Insbesondere speichern wir weder deine IP-Adresse noch deine Browserkennung. Die IP-Adresse wird nur für die Dauer der Anfrage verwendet, um grob Land und Region abzuleiten, und danach verworfen; von der Browserkennung bleiben lediglich grobe Einordnungen übrig: „Desktop", „Mobil" oder „Tablet", die Browserfamilie (etwa „Chrome") und das Betriebssystem (etwa „iOS").

Zusätzlich halten wir fest, woher der Besuch kam — die Domain der verweisenden Seite ohne die vollständige Adresse, sowie die Kampagnenparameter (utm_…) aus der Adresszeile, falls du über eine Anzeige gekommen bist. Andere Angaben aus der Adresse lesen wir nicht. Daraus bilden wir eine Gruppe wie „Google-Suche" oder „Meta". Von einer Klick-Kennung wie gclid, die einen einzelnen Klick eindeutig macht, speichern wir hier ausschließlich, dass sie vorlag, nicht ihren Wert. Dazu kommen die Fenstergröße deines Browsers in groben Stufen und die eingestellte Hauptsprache (etwa „de"). Beides hilft bei der Gestaltung der Seite und ist zu ungenau, um dich damit wiederzuerkennen.

Um zusammengehörige Ereignisse eines Besuchs zu verbinden, vergeben wir eine zufällige Kennung, die ausschließlich im Arbeitsspeicher der geöffneten Seite existiert und beim Neuladen verschwindet. Eine Wiedererkennung über mehrere Besuche oder Geräte hinweg findet nicht statt und ist damit technisch ausgeschlossen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Profilbildung (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf dein Endgerät stattfindet, greift § 25 TDDDG nicht.

Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO). Haben wir „Do Not Track" oder ein Global-Privacy-Control-Signal deines Browsers erkannt, ist sie bereits ausgeschaltet.

Wenn du das Formular absendest, verarbeiten wir:

• Name, E-Mail-Adresse und Telefonnummer aus den Eingabefeldern
• deine IP-Adresse, die Browserkennung und den Zeitpunkt des Absendens
• die Seite, von der aus du abgeschickt hast, die Domain der verweisenden Seite sowie Kampagnenparameter aus der Adresszeile (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, gbraid, wbraid, fbclid, oppref), sofern vorhanden

Die Kampagnenparameter werden ausschließlich im Arbeitsspeicher des laufenden Seitenaufrufs gehalten und nicht auf deinem Gerät gespeichert. Sie dienen dazu, eine Anfrage der Anzeige zuzuordnen, über die du gekommen bist.

Um die Kosten unserer Anzeigen je Kampagne auswerten zu können, legen wir beim Absenden außerdem in unserer eigenen Datenbank einen Conversion-Datensatz ohne Name und Kontaktdaten an: Zeitpunkt, Angebot, Einstiegsseite, die Kampagnenparameter und eine zufällige Kennung der Anfrage, über die sich ein späterer Auftrag der Kampagne zuordnen lässt. Die Klick-Kennungen (gclid, gbraid, wbraid, fbclid, oppref) nehmen wir nur auf, wenn du der Messung von Anzeigen zugestimmt hast (Abschnitt 5). Eine Verknüpfung mit der Reichweitenmessung aus Abschnitt 3 findet nicht statt.

Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Zur Abwehr automatisierter Einsendungen prüfen wir ein für Menschen unsichtbares Feld sowie die Zeit zwischen Aufbau und Absenden des Formulars und begrenzen die Zahl der Anfragen je IP-Adresse.

Wir schalten Anzeigen bei Meta, Google und in ChatGPT. Um zu erkennen, welche Anzeige zu einer Anfrage geführt hat, übermitteln wir beim Absenden des Formulars Angaben an diese Anbieter. Vorher geschieht das nicht.

Übermittelt werden:

• E-Mail-Adresse, Telefonnummer sowie Vor- und Nachname als SHA-256-Prüfwert — ein nicht rückrechenbarer Wert, aus dem sich die ursprüngliche Angabe nicht wiederherstellen lässt
• deine IP-Adresse und Browserkennung im Klartext
• die aufgerufene Seite und die in Abschnitt 4 genannten Kampagnenparameter

An Meta erfolgt die Übermittlung ausschließlich über eine Server-zu-Server-Schnittstelle (Conversions API), nicht über ein Skript in deinem Browser. Empfänger ist Meta Platforms Ireland Ltd., Dublin.

An Google übermitteln wir die Conversion einschließlich der Prüfwerte („Enhanced Conversions"). Empfänger ist Google Ireland Ltd., Dublin. Dabei setzt Google in deinem Browser zwei Cookies — _gcl_aw und _gcl_au — die der Zuordnung der Conversion dienen und nach 90 Tagen ablaufen. Diese Cookies entstehen erst mit dem Absenden, nicht beim Aufruf der Seite.

An OpenAI (ChatGPT Ads) erfolgt die Übermittlung ebenfalls ausschließlich server-seitig über deren Conversions API. Auf dieser Website läuft kein Mess-Pixel von OpenAI; es wird dafür nichts in deinem Browser gespeichert. Empfänger ist OpenAI Ireland Ltd., Dublin, mit Weitergabe an OpenAI OpCo, LLC in den USA.

Auf der Partner-Seite messen wir außerdem Klicks zum Shopify App Store ohne gesonderte Einwilligungsabfrage. Dabei übermitteln wir Ereignis-ID, Zeitpunkt, Seiten-URL, eine gegebenenfalls vorhandene Anzeigen-Klickreferenz sowie IP-Adresse und Browserkennung an OpenAI. Ein App-Store-Klick wird als Interesse erfasst, nicht als Installation der App.

Rechtsgrundlage für die Formularmessung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du durch das Absenden des Formulars erteilst. Der Hinweis darauf steht unmittelbar über der Absenden-Schaltfläche. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an support@heringlehner.com genügt.

Alle drei Anbieter können die Daten an verbundene Unternehmen in den USA weitergeben. Meta Platforms Inc., Google LLC und OpenAI OpCo, LLC sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich nicht vollständig ausschließen.

Deine Anfrage wird uns per E-Mail zugestellt und in unserem Kundenverwaltungssystem gespeichert, damit wir dich kontaktieren und den Vorgang nachvollziehen können. Für den Mailversand setzen wir einen Dienstleister ein; mit allen eingesetzten Anbietern bestehen Auftragsverarbeitungsverträge.

Wir speichern deine Angaben, solange wir mit dir in Kontakt stehen oder ein Vorgang noch nicht abgeschlossen ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Die Vorschaubilder unserer Videos liegen auf unserem eigenen Server. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu YouTube.

Erst wenn du ein Video anklickst, wird ein Player von youtube-nocookie.com geladen und deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist deine durch den Klick erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an support@heringlehner.com.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.