Datenschutz
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden. Die Website ist datensparsam aufgebaut und verwendet keine Marketing-Cookies, kein Google Analytics und keine extern geladenen Webfonts.
1. Verantwortlicher
Roman Herfurth
HERO Webdesign
Breslauer Str. 22
51381 Leverkusen
Deutschland
E-Mail: info@hero-webdesign.de
Telefon: +49 152 24196590
2. Hosting über Vercel
Diese Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei beziehungsweise URL, Referrer, Browsertyp und -version, Betriebssystem, Gerätetyp sowie Status- und Fehlerdaten gehören.
Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.
Vercel verarbeitet Daten auch in den USA. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verwendet für relevante Übermittlungen zusätzlich vertragliche Schutzmechanismen, insbesondere Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel und im Data Processing Addendum.
3. Vercel Web Analytics
Zur datensparsamen statistischen Auswertung der Nutzung verwenden wir Vercel Web Analytics. Nach Angaben von Vercel werden dabei keine Cookies eingesetzt und keine personenbezogenen Nutzerprofile über verschiedene Websites hinweg erstellt. Erfasst werden aggregierte beziehungsweise anonymisierte Nutzungsinformationen wie aufgerufene Seite, Zeitpunkt, Referrer, grobe Region, Browser, Betriebssystem und Gerätetyp.
Wir haben die Analyse so konfiguriert, dass URL-Query-Parameter entfernt werden und Global Privacy Control beziehungsweise die Do-Not-Track-Einstellung berücksichtigt werden. Aktuell verwenden wir keine benutzerdefinierten Analytics-Ereignisse. Erfolgreiche Formularanfragen werden lediglich über den Aufruf einer eigenen Bestätigungsseite statistisch als Seitenaufruf erkennbar; Formulareingaben selbst werden dabei nicht an Vercel Analytics übertragen.
Die Verarbeitung dient der statistischen Auswertung und Verbesserung unserer Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen und wirtschaftlich sinnvollen Optimierung unseres Webangebots. Die Speicherdauer der aggregierten Analysedaten richtet sich nach den jeweiligen Vercel-Produkt- und Kontoeinstellungen.
Weitere Informationen: Vercel – Privacy and Compliance für Web Analytics.
4. Vercel Speed Insights
Wir nutzen Vercel Speed Insights, um die technische Leistung der Website im realen Betrieb zu messen. Dabei werden insbesondere technische Kennzahlen wie Ladezeiten und Core Web Vitals (zum Beispiel LCP, INP und CLS) sowie Informationen zu Seite, Gerät, Browser und Region verarbeitet. Die Messung dient nicht dazu, einzelne Besucher zu identifizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung, Stabilität und Benutzerfreundlichkeit der Website. Für die Bereitstellung gilt ergänzend die oben beschriebene Datenverarbeitung durch Vercel.
5. Kontaktformular
Wenn Sie das Anfrageformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten. Pflichtangaben sind Name, E-Mail-Adresse, das Ziel der Website-Anfrage und die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Je nach Nutzung können außerdem Website-Adresse, Unternehmen, Telefonnummer, gewünschte Leistung und gewünschter Startzeitraum übermittelt werden.
Die Daten werden ausschließlich verwendet, um Ihre Anfrage zu prüfen, zu beantworten und eine mögliche Zusammenarbeit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der Kontaktaufnahme.
Zum Schutz vor automatisiertem Missbrauch verwenden wir ein unsichtbares Honeypot-Feld, eine Mindest-Ausfüllzeit und serverseitige Plausibilitätsprüfungen. Dabei findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
6. Formularübermittlung über Web3Forms
Für die technische Übermittlung unseres Anfrageformulars verwenden wir Web3Forms, einen Dienst von Web3Creative. Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Daten sowie technisch erforderliche Metadaten an Web3Forms übertragen, dort verarbeitet und an uns weitergeleitet. Web3Forms handelt nach eigener Datenschutzerklärung bei Formularübermittlungen als Auftragsverarbeiter.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf derselben Rechtsgrundlage wie die jeweilige Kontaktaufnahme (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Nach Angaben des Anbieters wird Web3Forms von Web3Creative aus Indien betrieben und nutzt unter anderem Infrastruktur von AWS, Cloudflare und Hetzner. Daten können dabei auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für einschlägige Drittlandübermittlungen sieht das Data Processing Agreement des Anbieters Standardvertragsklauseln vor. Formularübermittlungen können nach Angaben des Anbieters abhängig von Tarif und Einstellungen bis zu drei Jahre gespeichert werden.
Web3Forms nutzt außerdem Dienste zur Spam- und Missbrauchsprävention. Dabei können insbesondere IP-Adresse und E-Mail-Adresse des Absenders an entsprechende Unterauftragsverarbeiter übermittelt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Web3Forms sowie im Data Processing Agreement.
7. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Kommunikation.
8. Speicherdauer
Kontakt- und Anfragedaten werden gelöscht, sobald sie für die Bearbeitung des jeweiligen Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Soweit aus einer Anfrage ein Vertragsverhältnis entsteht, können Daten entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten länger gespeichert werden. Technische Protokoll- und Analysedaten werden nach den jeweiligen Sicherheits- und Produkteinstellungen der eingesetzten Anbieter gelöscht oder aggregiert.
9. Cookies, lokale Speicherung und externe Schriftarten
Diese Website setzt nach aktuellem Stand keine Marketing- oder Analyse-Cookies ein. Vercel Web Analytics arbeitet nach Angaben des Anbieters ohne Cookies. Wir setzen kein Google Analytics ein. Die auf der Website verwendeten Schriftdateien werden lokal von unserem eigenen Webauftritt geladen; beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.
10. Externe Links
Die Website enthält Links zu externen Websites, beispielsweise zu Kundenprojekten oder den Datenschutzinformationen eingesetzter Dienstleister. Eine Datenübertragung an diese externen Anbieter erfolgt grundsätzlich erst, wenn Sie einen solchen Link aktiv aufrufen. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
11. Empfänger und Drittlandübermittlungen
Personenbezogene Daten werden nur an Dienstleister weitergegeben, soweit dies für den Betrieb der Website oder die Bearbeitung Ihrer Anfrage erforderlich ist. Zu den derzeit eingesetzten Empfängern gehören insbesondere Vercel für Hosting, Web Analytics und Performance-Messung sowie Web3Forms beziehungsweise Web3Creative und dessen Unterauftragsverarbeiter für die technische Verarbeitung und Weiterleitung von Formularanfragen. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, kommen nach Angaben der jeweiligen Anbieter geeignete Garantien wie Standardvertragsklauseln zum Einsatz.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
14. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff Dritter geschützt.
15. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
16. Aktualität dieser Datenschutzerklärung
Stand: 22. September 2026. Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.