Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Angelo Schwarzmann
handelnd unter „HeySales"
Reuschenbergerstraße 35
41472 Neuss
Deutschland

Telefon: +49 151 129 46 711
E-Mail: angelo@heysales.io
Website: https://heysales.de

2. Allgemeine Hinweise und Begriffe

Die folgenden Erläuterungen sollen Ihnen helfen, die verwendeten Begriffe zu verstehen:

• Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, E-Mail-Adresse oder Telefonnummer.
• Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen.
• Verantwortlicher ist die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet – im Rahmen dieser Website Angelo Schwarzmann handelnd unter HeySales.
• Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, beispielsweise Hosting- oder CRM-Dienstleister.
• Empfänger ist eine Stelle, die personenbezogene Daten erhält, beispielsweise der CRM-Anbieter.

3. Hosting und Base44

Diese Website wird auf der Plattform Base44 betrieben. Base44 stellt die technische Infrastruktur für Hosting, Datenbank und Anwendungsbetrieb zur Verfügung.

Verarbeitete Daten: Beim Aufruf der Website werden technische Verbindungsdaten (siehe Server-Logfiles) verarbeitet. Darüber hinaus werden Daten gespeichert, die Sie über Formulare eingeben (Kontaktformular).

Zweck: Bereitstellung und technischer Betrieb der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website).

Empfänger: Base44 als Auftragsverarbeiter.

Hosting-Region: Die Base44-Server befinden sich in den Vereinigten Staaten von Amerika. Eine EU-Datenregion ist im aktuellen Base44-Tarif nicht aktiviert.

Drittlandübermittlung: Da die Daten in den USA verarbeitet werden, handelt es sich um eine Übermittlung in ein Drittland. Base44 gibt an, dass mit allen Unterauftragsverarbeitern Datenverarbeitungsvereinbarungen bestehen und geeignete Garantien wie Standardvertragsklauseln (SCC) oder das EU-US Data Privacy Framework eingesetzt werden.

Auftragsverarbeitungsvertrag: Ein Auftragsverarbeitungsvertrag mit Base44 liegt vor. Der Base44-Datenverarbeitungsvertrag ist unter base44.com/dpa verfügbar.

Speicherdauer: Daten werden gespeichert, solange die Website betrieben wird. Die genaue Speicherdauer der Server-Logfiles ergibt sich aus der Konfiguration durch Base44. Kontaktformulardaten werden nach abschließender Bearbeitung der Anfrage gelöscht, spätestlich jedoch nach 24 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

4. Server-Logfiles

Beim Aufrufen dieser Website werden durch die Hosting-Infrastruktur von Base44 automatisch Informationen erfasst und in Server-Logfiles gespeichert.

Erfasste Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL, soweit vom Browser übertragen
• Browser-Typ und Version
• Betriebssystem
• Übertragene Datenmenge
• HTTP-Statuscode

Zweck: Gewährleistung eines stabilen und sicheren Betriebs, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit und Fehleranalyse).

Speicherdauer: Die Speicherdauer richtet sich nach der Konfiguration der Hosting-Infrastruktur durch Base44. Die aktuelle Speicherdauer kann bei Base44 erfragt werden.

5. Kontaktaufnahme

Sie können uns per E-Mail, telefonisch oder über das Kontaktformular auf der Website erreichen.

Verarbeitete Daten: Name, geschäftliche E-Mail-Adresse, Telefonnummer (falls angegeben), Inhalt der Anfrage.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Vertragsanbahnung.

Rechtsgrundlage: Bei Anfragen im Rahmen einer Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Verarbeitung über das Kontaktformular: Das Kontaktformular wird über die Base44-Plattform verarbeitet. Die eingegebenen Daten werden per E-Mail an angelo@heysales.io übermittelt. Eine Übertragung an HubSpot erfolgt über das Kontaktformular nicht.

Empfänger: Angelo Schwarzmann handelnd unter HeySales, Base44 als Auftragsverarbeiter.

Speicherdauer: Anfragedaten werden nach abschließender Bearbeitung gelöscht, spätestens nach 24 Monaten. Etwaige Aufbewahrungspflichten nach dem Handels- oder Steuerrecht (z. B. bei vorvertraglichen Korrespondenz im Rahmen von Geschäftsbeziehungen) bleiben unberührt.

6. HubSpot CRM

HeySales nutzt HubSpot CRM zur Verwaltung von Geschäftskontakten, zur Vertragsanbahnung und zur Kundenkommunikation.

Anbieter: HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA, bzw. ihre europäische Niederlassung.

Verarbeitete Daten:

• Name
• geschäftliche E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Unternehmen
• geschäftliche Funktion, sofern angegeben
• Inhalt der Anfrage
• Kommunikations- und Bearbeitungsstatus
• Termininformationen

Zweck: Kontaktverwaltung, Vertragsanbahnung, Kundenkommunikation und Terminorganisation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).

Auftragsverarbeitung: Mit HubSpot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Drittlandübermittlung: HubSpot kann Daten in den USA verarbeiten. Als Garantien kommen Standardvertragsklauseln und das EU-US Data Privacy Framework zum Einsatz. Einzelheiten finden Sie in der Datenschutzerklärung von HubSpot unter legal.hubspot.com/privacy-policy.

Speicherdauer: Kontaktdaten werden für die Dauer der Geschäftsbeziehung gespeichert und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bei erfolgloser Vertragsanbahnung werden Daten spätestens nach 24 Monaten gelöscht.

7. HubSpot Meetings (Terminbuchung)

Für die Terminbuchung nutzen wir HubSpot Meetings. Das Terminbuchungsmodul wird auf dieser Website nicht automatisch geladen. Es wird erst eingeblendet, wenn Sie aktiv auf „Terminbuchung laden" klicken. Alternativ können Sie die externe Terminseite direkt öffnen.

Erhobene Daten im Buchungsformular:

• Name
• geschäftliche E-Mail-Adresse
• Telefonnummer, falls abgefragt
• Unternehmen oder Funktion, falls abgefragt
• ausgewählter Termin
• Zeitzone
• freiwillige Nachrichten
• technische Verbindungsdaten (z. B. IP-Adresse)

Cookies und Wiedererkennung: Beim Laden des Moduls kann HubSpot Cookies oder vergleichbare Speichertechniken einsetzen. Ob HubSpot bekannte Kontaktfelder automatisch vorausfüllt, hängt von der jeweiligen HubSpot-Konfiguration ab.

Zweck: Terminplanung und Kommunikation zum vereinbarten Termin.

Rechtsgrundlage für die Buchung: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Einwilligungsgrundlage für nicht erforderliche Cookies: Durch das aktive Klicken auf „Terminbuchung laden" stimmen Sie dem Laden des Moduls und der damit verbundenen Datenübertragung sowie möglicher Cookies zu. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Einstellungen im Footer aufrufen.

Datenübermittlung: Die eingegebenen Daten werden an HubSpot übertragen und dort verarbeitet.

Drittlandübermittlung: HubSpot kann Daten in den USA verarbeiten. Als Garantien kommen Standardvertragsklauseln und das EU-US Data Privacy Framework zum Einsatz.

Speicherdauer: Termindaten werden für die Dauer der Terminabwicklung und anschließende Nachbereitung gespeichert. Die genaue Speicherdauer richtet sich nach der HubSpot-Konfiguration.

8. ROI-Kalkulator

Auf dieser Website wird derzeit kein ROI-Kalkulator angeboten. Sollte ein solches Tool künftig eingefügt werden, wird diese Datenschutzerklärung entsprechend angepasst.

9. Cookies und Einwilligungen

Beim Besuch dieser Website werden folgende Speichertechniken eingesetzt:

Erforderliche Speicherfunktionen: Die Speicherung Ihrer Einwilligungsentscheidung ist technisch notwendig, um die Website korrekt zu betreiben.

Optionale Inhalte: Die eingebettete HubSpot-Terminbuchung wird nur geladen, wenn Sie aktiv zustimmen.

Einwilligung und Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Der Widerruf ist genauso einfach wie die Erteilung.

Einwilligungsnachweis: Ihre Einwilligung wird mit Zeitstempel und gewählten Kategorien lokal in Ihrem Browser gespeichert.

10. Empfänger

Personenbezogene Daten werden an folgende Empfängerkategorien weitergegeben, soweit dies für die genannten Zwecke erforderlich ist:

• Base44 als Plattformbetreiber und Auftragsverarbeiter
• HubSpot als CRM- und Terminbuchungsanbieter
• IT-Dienstleister, soweit für den Betrieb erforderlich
• Steuer- und Rechtsberatung, soweit gesetzlich zulässig
• Behörden, soweit eine gesetzliche Verpflichtung besteht

Die Weitergabe erfolgt jeweils auf der Grundlage der einschlägigen Rechtsgrundlagen (Art. 6 Abs. 1 lit. b, c oder f DSGVO) und nicht pauschal nur aufgrund einer Einwilligung.

11. Drittlandübermittlungen

Daten werden außerhalb des Europäischen Wirtschaftsraums verarbeitet, soweit die eingesetzten Anbieter Server in den USA betreiben:

• Base44: Server in den USA. Als Garantien werden Standardvertragsklauseln und das EU-US Data Privacy Framework herangezogen. Der Datenverarbeitungsvertrag ist unter base44.com/dpa verfügbar.
• HubSpot: Daten können in den USA verarbeitet werden. Als Garantien werden Standardvertragsklauseln und das EU-US Data Privacy Framework herangezogen. Einzelheiten finden Sie unter legal.hubspot.com/privacy-policy.

Die aktuellen, für den konkreten Vertrag geltenden Garantien können bei den jeweiligen Anbietern erfragt werden.

12. Speicherdauer

• Server-Logfiles: Speicherdauer gemäß Base44-Konfiguration.
• Allgemeine Anfragen: Löschung nach abschließender Bearbeitung, spätestens nach 24 Monaten.
• Erfolglose Vertragsanbahnungen: Löschung spätestens 24 Monate nach letztem Kontakt.
• Kunden- und Vertragsdaten: Speicherung für die Dauer der Geschäftsbeziehung, danach Löschung nach Ablauf gesetzlicher Aufbewahrungsfristen.
• Termindaten: Speicherung für die Dauer der Terminabwicklung und Nachbereitung, danach Löschung.
• Einwilligungsnachweise: Speicherung bis zum Widerruf oder für die Dauer, in der die Einwilligung relevant ist.
• Buchhaltungs- und Steuerunterlagen: Aufbewahrung nach den gesetzlichen Fristen (in der Regel 6 bis 10 Jahre).
• Gesperrte Kontakte und Werbewidersprüche: Speicherung der minimal erforderlichen Angaben für die Dauer, in der der Widerspruch relevant ist, um eine erneute Kontaktaufnahme zu verhindern.

13. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktdaten des Verantwortlichen.

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

14. Automatisierte Entscheidungen

Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

15. Datensicherheit

Diese Website nutzt SSL- beziehungsweise TLS-Verschlüsselung für die Datenübertragung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

Es werden angemessene technische und organisatorische Maßnahmen ergriffen, um Ihre Daten zu schützen. Ein vollständiger Schutz gegen alle Risiken ist technisch jedoch nicht absolut gewährleistet.

16. Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir behalten uns vor, sie bei Änderungen der Verarbeitung oder der rechtlichen Rahmenbedingungen anzupassen.