Datenschutz­erklärung

1. Verantwortliche Stelle

Vertreten durch die Geschäftsführer Peter Heerlein und Achim Kappes.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Hosting und Bereitstellung der Website

Diese Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare verarbeitet in unserem Auftrag die beim Aufruf technisch notwendigen Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen.

Die Verarbeitung erfolgt, um die Website sicher, schnell und stabil bereitzustellen und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Darstellung unseres Internetauftritts.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Protokolle

Technische Zugriffs- und Fehlerprotokolle werden ausschließlich zur Fehleranalyse, zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch verarbeitet und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist; anschließend werden sie gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten und Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Unsere E-Mails werden über einen in Deutschland ansässigen E-Mail-Anbieter verarbeitet, der in unserem Auftrag tätig ist (Art. 28 DSGVO).

Wir löschen Ihre Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt; Geschäftsbriefe bewahren wir nach § 257 HGB und § 147 AO bis zu sechs Jahre, buchungsrelevante Unterlagen bis zu zehn Jahre auf.

Auf der Website gibt es kein Kontaktformular, keine Newsletter-Anmeldung, keine Benutzerkonten und keine Online-Zahlungsfunktion.

5. Lokal eingebundene Schriftarten

Die Schriftart Manrope ist Bestandteil der Website und wird von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Schriftarten-Diensten Dritter (z. B. Google Fonts) aufgebaut.

6. Standortkarte

Die Standortkarte auf der Kontaktseite ist ein lokal gespeichertes Bild auf Grundlage von OpenStreetMap-Daten. Beim Betrachten werden keine Verbindungen zu OpenStreetMap oder anderen Kartendiensten aufgebaut.

7. Externe Links

Die Kontaktseite enthält einen Link zu Google Maps zur Routenplanung. Eine Karte von Google wird nicht eingebettet oder automatisch geladen. Erst wenn Sie den Link anklicken, wird Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aufgerufen; ab dann gelten die Datenschutzhinweise von Google. Für andere externe Links gilt dies entsprechend für den jeweiligen Anbieter.

Telefon- und E-Mail-Links öffnen die auf Ihrem Gerät eingerichtete Anwendung.

8. Cookies und Speicherung im Browser

Die Website setzt selbst keine Analyse-, Marketing- oder Tracking-Cookies ein und bindet keine entsprechenden Dienste ein. Der Cookie-Hinweis informiert über die funktionale Speicherung im Browser; er verlangt keine Einwilligung und aktiviert keine zusätzlichen Dienste.

Zur Navigation wird im Sitzungsspeicher Ihres Browsers (sessionStorage) lediglich die Scrollposition bereits besuchter Seiten abgelegt, damit Sie mit der Zurück-Funktion an die vorherige Stelle gelangen. Der Eintrag enthält keine Kennungen, verlässt Ihr Gerät nicht und wird beim Schließen des Browser-Tabs automatisch gelöscht. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie den Cookie-Hinweis schließen, wird im sessionStorage unter „heka-cookie-notice-v1“ ausschließlich der Wert „dismissed“ gespeichert. Dadurch bleibt der Hinweis im aktuellen Tab ausgeblendet. Dieser Eintrag enthält keine individuelle Kennung, wird nicht an uns übermittelt und beim Schließen des Tabs gelöscht. Die Speicherung dient der ausdrücklich gewünschten Ausblendung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Hinweis jederzeit über „Cookie-Hinweis“ in der Fußzeile erneut öffnen. Falls Ihr Browser diese Speicherung blockiert, lässt sich der Hinweis trotzdem schließen; beim nächsten vollständigen Seitenaufruf kann er erneut erscheinen.

9. Empfänger

Empfänger personenbezogener Daten sind ausschließlich unsere Auftragsverarbeiter für Hosting und E-Mail. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte verantwortliche Stelle.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Aktualität

Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen sie an, wenn sich die Website oder die rechtlichen Vorgaben ändern.