Stand: 05.07.2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Ein Teil der Daten wird erhoben, damit die Website technisch sicher und fehlerfrei bereitgestellt werden kann. Weitere Daten werden verarbeitet, wenn Sie uns diese freiwillig mitteilen, zum Beispiel über das Kontaktformular oder per E-Mail.
Außerdem werden bestimmte Aufrufe intern serverseitig statistisch ausgewertet. Diese Auswertung erfolgt ohne externe Analyseanbieter und ohne Speicherung von IP-Adressen im Klartext.
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tobias Hinrichs
Geraer Ring 81
12689 Berlin
Telefon: +49 1522 5360412
E-Mail: tobias.hinrichs@htmo.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Hosting, Serverbetrieb und Domainverwaltung
Serverhosting bei Webtropia
Diese Website wird auf einem selbst administrierten Server betrieben, der bei Webtropia gemietet ist. Webtropia ist der technische Hostinganbieter für die Bereitstellung der Website, der Datenbank, der Serverdienste und der technischen Infrastruktur.
Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browserkennung und Betriebssysteminformationen gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Missbrauchserkennung, der Fehleranalyse und der Absicherung der Serverinfrastruktur.
Soweit für den Serverbetrieb ein Vertrag über Auftragsverarbeitung erforderlich ist, wird dieser mit dem jeweiligen Hostinganbieter nach Art. 28 DSGVO abgeschlossen.
Domain und DNS bei ALL-INKL
Die Domain htmo.de wird über ALL-INKL.COM – Neue Medien Münnich verwaltet. ALL-INKL wird in diesem Zusammenhang für Domainverwaltung, DNS-Verwaltung und damit verbundene technische Verwaltungsleistungen genutzt. Die Website selbst wird jedoch nicht bei ALL-INKL gehostet.
Bei der Domain- und DNS-Verwaltung können technische und vertragsbezogene Daten verarbeitet werden, soweit dies für Registrierung, Verwaltung, Erreichbarkeit und Betrieb der Domain erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vertraglicher Leistungen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Domainbetrieb.
4. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungspflichten greifen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Rechtsgrundlagen
Sofern Sie in eine Verarbeitung eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ist die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ist eine Verarbeitung zur Erfüllung rechtlicher Pflichten erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In anderen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden und hierfür eine Einwilligung erforderlich ist, erfolgt der Zugriff auf Informationen im Endgerät zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.
Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Durchführung einer Leistung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse mit https:// beginnt und im Browser ein Schloss-Symbol angezeigt wird.
Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Rechtliche Schritte gegen unverlangt zugesandte Werbeinformationen bleiben vorbehalten.
5. Rechte betroffener Personen
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft über gespeicherte personenbezogene Daten, deren Herkunft, Empfänger und Zweck der Verarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist.
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.
6. Datenerfassung auf dieser Website
Cookies und Cookie-Einstellungen
Diese Website verwendet Cookies und vergleichbare Speichertechnologien. Einige Cookies sind technisch notwendig, damit die Website und grundlegende Sicherheitsfunktionen funktionieren. Andere Dienste werden nur eingesetzt, wenn sie technisch aktiviert sind und die dafür erforderliche Einwilligung vorliegt.
Die Website nutzt ein eigenes First-Party-Cookie für die Speicherung Ihrer Cookie-Auswahl. Dieses Cookie dient ausschließlich dazu, Ihre Entscheidung zu speichern und den Cookiebanner entsprechend zu steuern.
Die im Banner vorgesehenen Kategorien sind: notwendig, Statistik/Analyse, externe Medien und Marketing. Direkt eingebundene optionale Dienste dürfen nur geladen werden, wenn sie technisch an das Consent-System angebunden sind oder eine andere zulässige Rechtsgrundlage besteht.
Server-Logdateien
Beim Aufruf der Website werden durch den Server automatisch technische Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, HTTP-Methode, HTTP-Statuscode, Referrer, User-Agent und übertragene Datenmenge.
Diese Daten sind erforderlich, um die Website auszuliefern, Angriffe und Fehlfunktionen zu erkennen, die Serverstabilität zu prüfen und Sicherheitsvorfälle nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Betreff, Nachricht sowie technische Sicherheitsdaten der Formularübermittlung.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie die technischen Metadaten der Kommunikation, soweit dies zur Bearbeitung der Anfrage erforderlich ist.
IP-Geolokalisierung mit GeoLite2
Zur Sicherheitsprüfung, Missbrauchserkennung, serverseitigen Auditierung und internen technischen Bewertung können IP-Adressen serverseitig mit lokal gespeicherten GeoLite2-Datenbanken ausgewertet werden. Dabei können grobe Standortinformationen wie Land und, je nach Konfiguration, Region/Stadt sowie Informationen zum Netzwerkbetreiber bzw. zur autonomen Systemnummer (ASN) abgeleitet werden.
Die Auswertung erfolgt lokal auf unserem eigenen System. Bei einzelnen Seitenaufrufen findet keine Live-Abfrage bei MaxMind statt. Die GeoIP-Daten sind technisch bedingt ungenau und dienen nicht dazu, einzelne Personen, Haushalte oder konkrete Anschriften zu bestimmen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung von Missbrauch, der Absicherung von Admin- und Kundenlogins, der Nachvollziehbarkeit sicherheitsrelevanter Ereignisse und der technischen Stabilität der Website.
Dieses Produkt enthält GeoLite2-Daten von MaxMind, verfügbar unter https://www.maxmind.com. Weitere Lizenz- und Quellenhinweise finden Sie unter Lizenzangaben.
Interne serverseitige Statistik
Zur technischen und redaktionellen Auswertung der Website erfassen wir serverseitig bestimmte öffentliche Seitenaufrufe. Erfasst werden insbesondere Zeitpunkt, Host, Pfad ohne Querystring, HTTP-Statuscode, grobe Herkunftskategorie, Referrer-Host, gekürzter User-Agent, Bot-Erkennung und ein tagesbasierter Hash der IP-Adresse.
IP-Adressen werden für diese Statistik nicht im Klartext gespeichert. Der Hash wird tagesbasiert erzeugt, damit keine dauerhafte IP-Kennung über mehrere Tage hinweg entsteht. Admin-, Kunden-, Identity-, Setup-, Medien-, API-, Hub- und Asset-Routen werden nicht als öffentliche Seitenaufrufe gezählt.
Die Auswertung erfolgt intern im Admin-Dashboard. Eine Weitergabe an externe Analyseanbieter findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
QR-Codes und Kurzlinks
Die Website kann eigene QR-Codes und Kurzlinks bereitstellen. Beim Aufruf eines solchen Links wird serverseitig eine Klickstatistik gespeichert. Erfasst werden insbesondere Zeitpunkt, Link-ID, Kanal des Aufrufs, grobe Herkunftskategorie, Referrer-Host, Referrer-Pfad ohne Querystring, gekürzter User-Agent, Bot-Erkennung und ein tagesbasierter Hash der IP-Adresse.
IP-Adressen werden hierbei nicht im Klartext gespeichert. Die Statistik dient dazu, die Nutzung eigener QR-Codes und Kurzlinks auszuwerten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Externe Dienste
Google reCAPTCHA im Kontaktformular
Wir nutzen Google reCAPTCHA im Kontaktformular dieser Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA dient dazu, automatisierten Missbrauch, Spam und missbräuchliche Formularübermittlungen zu erschweren. Das Kontaktformular kann nur abgesendet werden, wenn die reCAPTCHA-Prüfung erfolgreich abgeschlossen wurde. Im Formular wird darauf hingewiesen, dass für die Prüfung eine Verbindung zu Google hergestellt wird.
Bei der Nutzung von reCAPTCHA können personenbezogene und technische Daten an Google übermittelt werden, insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-Informationen, Nutzungsinteraktionen mit der reCAPTCHA-Komponente und gegebenenfalls von Google gesetzte oder ausgelesene Sicherheits-Cookies. Auf Art und Umfang der weiteren Verarbeitung durch Google haben wir keinen vollständigen Einfluss.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Kontaktformular, unsere IT-Systeme und unsere Kommunikationskanäle vor automatisiertem Missbrauch und Spam zu schützen. Soweit Google reCAPTCHA Cookies speichert oder Informationen aus Ihrem Endgerät ausliest und hierfür eine Einwilligung erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zu Google reCAPTCHA, den Google-Datenschutzbestimmungen und den Google-Nutzungsbedingungen finden Sie unter: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.
Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter: https://www.dataprivacyframework.gov/participant/5780.
YouTube-Videos
Diese Website kann Videos der Plattform YouTube einbinden. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
YouTube-Videos werden, soweit technisch umgesetzt, nicht automatisch beim bloßen Seitenaufruf geladen, sondern erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ oder nach einer entsprechenden aktiven Freigabe des jeweiligen Videos. Ohne diese Freigabe wird das Video nicht direkt von YouTube geladen.
Für eingebettete YouTube-Videos soll nach Möglichkeit der erweiterte Datenschutzmodus über die Domain www.youtube-nocookie.com verwendet werden. Trotzdem können beim Abspielen oder Laden eines Videos personenbezogene und technische Daten an Google übermittelt werden, insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-Informationen, Interaktionen mit dem Videoplayer sowie gegebenenfalls Cookies oder vergleichbare Speichertechnologien.
Wenn Sie bei YouTube oder einem anderen Google-Dienst angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen. Auf Art und Umfang der weiteren Verarbeitung durch Google haben wir keinen vollständigen Einfluss.
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit YouTube Cookies speichert oder Informationen aus Ihrem Endgerät ausliest, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen finden Sie in den Google-Datenschutzbestimmungen und den YouTube-Hinweisen zum Einbetten von Videos: https://policies.google.com/privacy?hl=de und https://support.google.com/youtube/answer/171780?hl=de.
Externe Medien
Diese Website kann externe Medien, zum Beispiel eingebettete Videos oder Inhalte externer Plattformen, enthalten. Solche Inhalte werden nur geladen, wenn sie technisch eingebunden sind und die erforderliche Einwilligung vorliegt oder eine andere zulässige Rechtsgrundlage besteht.
Beim Laden externer Medien können Verbindungsdaten, IP-Adresse, Browserinformationen, Referrer-Informationen und weitere technische Daten an den jeweiligen Anbieter übermittelt werden. Auf die weitere Verarbeitung durch externe Anbieter haben wir keinen vollständigen Einfluss.
8. Kunden-, Vertrags- und Auftragsdaten
Wenn Sie uns im Zusammenhang mit einer Anfrage, einem Angebot oder einem Auftrag personenbezogene Daten übermitteln, verarbeiten wir diese zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsdurchführung, zur Kommunikation, zur Dokumentation und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.