Rechtliches
Datenschutzerklärung
Stand: November 2026
Wir freuen uns über Ihr Interesse an unserer Website. Nachfolgend informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
1. Verantwortlicher
HM Digital GmbH
Curtigasse 6, 64823 Groß-Umstadt, Deutschland
Vertreten durch den Geschäftsführer Hans Mengler
E-Mail: beratung@hessendigital.com, Telefon: +49 6078 394990
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht benannt, da die gesetzlichen Voraussetzungen nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Überblick
- Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein und binden keine Werbe- oder Social-Media-Dienste ein.
- Schriften werden lokal von unserem Server ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt.
- Die Reichweitenmessung erfolgt cookielos und ohne Speicherung von IP-Adressen (Plausible Analytics, siehe Abschnitt 5).
- Ihre Angaben im Anfrageformular nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage.
3. Hosting und Auslieferung der Website
Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, übertragene Datenmenge, Browsertyp und Betriebssystem (Server-Logfiles). Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und fehlerfreien Bereitstellung der Website. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 sowie ergänzend auf Standardvertragsklauseln. Logdaten werden von Vercel nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.
Weitere Informationen: Datenschutzhinweise von Vercel.
4. Kontaktaufnahme und Anfrageformular
Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten: Pflichtangaben sind Anliegen, Unternehmen, Name, E-Mail-Adresse und Ihre Nachricht. Freiwillig sind Telefonnummer, Rolle, Unternehmensgröße, genutzte Systeme und Ihr Interesse an einer Förderprüfung. Technisch übermitteln wir außerdem die Seite, von der aus Sie das Formular abgesendet haben, sowie gegebenenfalls eine Kampagnenkennung aus dem aufgerufenen Link (zum Beispiel utm_source einer Anzeige). Zum Schutz vor Spam nutzen wir eigene Prüfungen ohne Drittanbieter: ein für Menschen unsichtbares Feld, eine Mindestausfülldauer und eine Begrenzung der Anfragen pro IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten.
Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Vorbereitung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Anfragen. Eine automatische Bestätigungsmail an Sie versenden wir nicht.
Versand über Resend
Die Formularangaben werden über den E-Mail-Dienst Resend an unser Postfach beratung@hessendigital.com weitergeleitet. Anbieter ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Resend.
Ist der Versanddienst nicht verfügbar, öffnet das Formular stattdessen Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. In diesem Fall entscheiden Sie selbst, ob Sie die Nachricht absenden.
E-Mail-Postfach
Unser E-Mail-Postfach wird bei Google Workspace betrieben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.
Speicherdauer
Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine Folgekommunikation zu erwarten ist, spätestens nach zwei Jahren. Führt eine Anfrage zu einem Vertrag oder handelt es sich um Handels- oder Geschäftsbriefe, gelten die gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO von bis zu zehn Jahren.
5. Reichweitenmessung mit Plausible Analytics
Um zu verstehen, welche Inhalte genutzt werden, verwenden wir Plausible Analytics. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies und speichert keine IP-Adressen. Zur Zählung eindeutiger Besuche wird aus IP-Adresse und Browserkennung in Verbindung mit der Website und einem täglich wechselnden Zufallswert ein Kennwert gebildet, der nach 24 Stunden verworfen wird. Ein Rückschluss auf einzelne Personen ist uns nicht möglich. Erhoben werden unter anderem aufgerufene Seiten, Referrer, Land, Gerätetyp, Browser und Betriebssystem. Die Daten werden in der Europäischen Union verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung und Verbesserung unserer Website. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die über das für den Seitenaufruf technisch Notwendige hinausgehen, ist keine Einwilligung nach § 25 TDDDG erforderlich. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenrichtlinie von Plausible.
6. Externe Links
Unsere Website enthält Links zu Websites Dritter, etwa zu Förderstellen oder zur HM Digital GmbH. Beim Klick auf einen solchen Link verlassen Sie unsere Website. Für die Verarbeitung auf diesen Websites ist der jeweilige Anbieter verantwortlich.
7. Empfänger
Ihre Daten erhalten nur die oben genannten Dienstleister im Rahmen der Auftragsverarbeitung. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn Sie eingewilligt haben, es für die Vertragsdurchführung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.
8. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
9. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben im Formular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
10. Datensicherheit
Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.