Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Telemediengesetzes (TMG). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website und Web-App.


2. Verantwortlicher

Squills GmbH
Goldenfelsstraße 9
50935 Köln
E-Mail: support@hearr.me


3. Zugriffsdaten und Hosting

Unser Hosting-Provider für die Web-App ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU.

Das Backend (inkl. Datenbank) wird von Supabase, Standort: Frankfurt (eu-central-1), bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilen Hosting).


4. Webflow (Website-Builder)

Unsere Website wird über Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA bereitgestellt. Webflow kann technische Nutzungsdaten (z. B. IP-Adresse, Browsertyp) verarbeiten und Cookies einsetzen.

Ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU–US Data Privacy Frameworks.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Bereitstellung der Website).


5. Cookies und Einwilligungsmanagement

Wir nutzen ein Cookie-Consent-Tool (Cookie Script), um Ihre Einwilligungen gemäß Art. 6 Abs. 1 lit. a DSGVO einzuholen und zu dokumentieren. Dabei werden u. a. folgende Daten gespeichert:

  • Einwilligungsstatus

  • Zeitpunkt der Zustimmung

  • Browserdaten

Nicht technisch notwendige Cookies (z. B. Analyse- und Marketing-Tools) werden erst nach Ihrer aktiven Einwilligung gesetzt.


6. Analyse- und Tracking-Tools

Google Analytics

Wir nutzen Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweiten- und Nutzungsanalyse. IP-Adressen werden anonymisiert gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google Tag Manager

Dient zur Verwaltung und Einbindung von Tracking-Tags. Das Tool selbst speichert keine personenbezogenen Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google Ads Conversion Tracking

Ermöglicht uns die Erfolgsmessung von Werbekampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Meta Ads Conversion Tracking (Facebook Pixel)

Zur Analyse und Optimierung von Facebook-Werbung. Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Hotjar

Wir nutzen Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, St Julian’s STJ 3141, Malta, um das Verhalten unserer Nutzer besser zu verstehen (z. B. Klicks, Mausbewegungen, Scroll-Tiefe). Dabei werden Cookies gesetzt. Die IP-Adresse wird anonymisiert verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.
Weitere Informationen: Hotjar Datenschutzerklärung.


7. Google Fonts

Unsere Website nutzt Google Fonts, entweder lokal eingebunden oder über Server der Google Ireland Limited. Wird eine Schriftart von Google-Servern geladen, kann Ihre IP-Adresse an Google übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung von Schriftarten).


8. E-Mail-Kommunikation und Newsletter

Für E-Mails und Newsletter verwenden wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Ein Auftragsverarbeitungsvertrag (AVV) besteht.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Kommunikation),

  • Art. 6 Abs. 1 lit. a DSGVO (Newsletter-Einwilligung).


9. Kommunikation mit KI-Diensten

OpenAI

Wir nutzen Dienste der OpenAI L.L.C., USA (z. B. GPT-Modelle) zur Bereitstellung automatisierter Textfunktionen. Inhalte, die Sie eingeben, können in die USA übertragen werden. Ein AVV liegt vor, die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln.

ElevenLabs

Zur Sprachausgabe nutzen wir Dienste der ElevenLabs Inc., USA. Auch hier können Texte in die USA übermittelt werden. Rechtsgrundlage: Einwilligung oder berechtigtes Interesse.

xAI

Sollten künftig Dienste der xAI Corp., USA genutzt werden, gilt: Verarbeitung nur mit AVV und unter Anwendung geeigneter Garantien (Standardvertragsklauseln).


10. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis von:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Betrieb der Website).

11. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.


12. Kontakt Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

E-Mail: support@hearr.me