Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hamnett Enterprises GmbH Kölner Str. 1 65760 Eschborn E-Mail: phillip@hamnettenterprises.com

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies. Deshalb sehen Sie hier auch kein Cookie-Banner. Die einzige Information, die im Browser abgelegt wird, ist ein Kampagnen-Kürzel, wenn Sie über einen unserer Briefe oder Links mit Quellenangabe kommen (Abschnitt 4). Es wird beim Schließen des Tabs gelöscht und an keinen Dritten übermittelt. Wir messen die Nutzung der Website mit einer cookielosen Webanalyse (PostHog, Datenverarbeitung in der EU, Abschnitt 5) und schützen das Kontaktformular mit Cloudflare Turnstile gegen automatisierten Missbrauch (Abschnitt 6). Personenbezogene Daten verarbeiten wir darüber hinaus nur beim technisch notwendigen Abruf der Seiten (Server-Logs) und wenn Sie uns über das Kontaktformular oder per E-Mail schreiben.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland auf Servern in Deutschland betrieben. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent). Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Logdaten werden spätestens nach 14 Tagen gelöscht.

4. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Unternehmen, Nachricht) sowie technische Metadaten (IP-Adresse, Zeitpunkt) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Daten werden auf unserem Server in Deutschland gespeichert und zusätzlich als Benachrichtigung an unser E-Mail-Postfach übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Erreichen Sie die Website über einen Link oder QR-Code aus einer unserer Kampagnen (erkennbar an einer Quellenangabe wie ?source= in der Adresse), speichert der Browser dieses Kürzel für die Dauer der Sitzung (Session Storage). Schicken Sie in derselben Sitzung das Kontaktformular ab, wird das Kürzel mit übermittelt, damit wir wissen, worauf sich Ihre Anfrage bezieht. Das Kürzel enthält keine personenbezogenen Daten, wird beim Schließen des Tabs gelöscht und nicht an Dritte weitergegeben. Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Formular-Einsendungen je IP-Adresse.

Unser E-Mail-Postfach betreiben wir bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung in Drittländer kann dabei auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework stattfinden.

5. Cookielose Webanalyse (PostHog)

Wir nutzen zur Reichweitenmessung den Dienst PostHog in der EU-Cloud-Variante (Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Die Analysedaten werden ausschließlich auf Servern in der Europäischen Union (Frankfurt am Main) verarbeitet. Mit PostHog besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Messung arbeitet cookielos: Es werden keine Cookies gesetzt und keine Daten im Browser gespeichert (kein Local Storage, kein Fingerprinting im Browser). Zur Unterscheidung von Besuchern bildet PostHog serverseitig einen täglich wechselnden, nicht umkehrbaren Hash-Wert aus IP-Adresse, User-Agent und Domain. Der zugrunde liegende Schlüssel wird täglich verworfen, sodass eine Wiedererkennung über den Tag hinaus technisch ausgeschlossen ist. Die IP-Adresse selbst wird nicht dauerhaft gespeichert und nicht zur Standortbestimmung ausgewertet. Erfasst werden aufgerufene Seiten, Klicks und Klickpositionen (aggregiert dargestellt als sogenannte Heatmaps), die Scrolltiefe, Messwerte zur Ladegeschwindigkeit der Seiten sowie technische Angaben wie Browsertyp und Bildschirmgröße. Sitzungsaufzeichnungen (Session Recordings), bei denen der Bildschirminhalt eines Besuchs wiedergegeben werden könnte, finden nicht statt. Eine Zusammenführung mit Namen, E-Mail-Adressen oder Inhalten aus dem Kontaktformular findet nicht statt. Zusätzlich zählen wir serverseitig anonyme Ereignisse ohne Personenbezug (zum Beispiel: ein Kontaktformular wurde abgeschickt oder eine Einsendung wurde als Spam abgewiesen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unseres Webangebots). Da weder Cookies gesetzt noch sonst Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an die unter Abschnitt 1 genannte Adresse.

6. Bot-Schutz im Kontaktformular (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch (Spam, Bots) setzen wir Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München). Turnstile wird nur auf der Kontaktseite geladen und prüft anhand technischer Signale (IP-Adresse, User-Agent, Browser-Merkmale, Interaktionsverhalten mit dem Prüf-Element), ob die Anfrage von einem Menschen stammt. Dazu wird ein Skript vom Cloudflare-Server (challenges.cloudflare.com) eingebunden. Cloudflare kann dabei ein technisch notwendiges Cookie auf seiner eigenen Domain setzen, nicht auf unserer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und an der Funktionsfähigkeit des Formulars). Soweit dabei auf Informationen im Endgerät zugegriffen wird, ist dies für den von Ihnen angeforderten Dienst (das geschützte Kontaktformular) unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Eine etwaige Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework.

7. Postalische Direktwerbung (Werbebriefe)

Wir schreiben ausgewählte Unternehmen einmalig per Briefpost an, um unsere Beratungsleistungen vorzustellen. Dafür verarbeiten wir den Firmennamen, die Geschäftsanschrift und, soweit veröffentlicht, den Namen der Inhaberin, des Inhabers oder der Geschäftsführung. Diese Angaben entnehmen wir öffentlich zugänglichen Quellen, insbesondere dem Internetauftritt des Unternehmens sowie dem Handels- und Unternehmensregister.

Zweck der Verarbeitung ist die einmalige postalische Ansprache mit einem auf das Unternehmen zugeschnittenen Angebot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung, Erwägungsgrund 47 DSGVO).

Für Druck, Kuvertierung und Versand der Briefe setzen wir LetterXpress (A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen/Luhe) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Die Briefproduktion erfolgt in Deutschland, die Zustellung übernimmt die Deutsche Post AG. Die an den Dienstleister übermittelten Brief- und Empfängerdaten werden dort nach 60 Tagen automatisch gelöscht. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Wir speichern die Kontaktdaten längstens sechs Monate, wenn auf die Ansprache keine Rückmeldung erfolgt. Sie können dieser Direktwerbung jederzeit formlos widersprechen (Art. 21 Abs. 2 DSGVO), per E-Mail an die unter Abschnitt 1 genannte Adresse oder per Post. Nach einem Widerspruch kontaktieren wir Sie nicht erneut und speichern Name und Anschrift ausschließlich auf einer internen Sperrliste, damit die Ansprache dauerhaft unterbleibt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Ihre weiteren Rechte und das Beschwerderecht bei der Aufsichtsbehörde finden Sie in Abschnitt 8.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an phillip@hamnettenterprises.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Daten, die Sie über das Kontaktformular übermitteln, sind auf dem Übertragungsweg verschlüsselt.

10. Stand

Diese Datenschutzerklärung hat den Stand August 2026. Wir passen sie an, wenn sich die Website oder die Rechtslage ändert.