Datenschutzerklärung

Diese Erklärung sagt Ihnen, welche Daten wir beim Besuch dieser Website verarbeiten. Sie nennt zu jedem Dienst den Zweck, die Rechtsgrundlage, die Speicherdauer und die Empfänger.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HU-Plus Denis Aydin
Platenstraße 25
90441 Nürnberg
Deutschland

Telefon: 0911 49528860
E-Mail: info@hu-plus.de

Die vollständigen Anbieterangaben stehen im Impressum.

TODO_CONFIRM: Ist ein Datenschutzbeauftragter benannt? Denis: wenn ja, brauchen wir Name und Kontaktdaten. Wenn nein, schreiben wir hier, dass keiner benannt ist.

Ihre Rechte

Sie haben uns gegenüber diese Rechte an Ihren personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Artikel 15 DSGVO).
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO).
• Löschung Ihrer Daten (Artikel 17 DSGVO).
• Einschränkung der Verarbeitung (Artikel 18 DSGVO).
• Datenübertragbarkeit, also Herausgabe in einem maschinenlesbaren Format (Artikel 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Artikel 21 DSGVO).

Für die Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Am schnellsten geht das über den Link “Cookies” im Seitenfuß. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie widersprechen. Gründe aus Ihrer besonderen Situation genügen dafür. Wir verarbeiten die Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach. Sie können sich auch an die Behörde Ihres Wohnorts oder Arbeitsplatzes wenden.

Hosting bei Cloudflare

Diese Website läuft auf Cloudflare Pages. Vertragspartner im Europäischen Wirtschaftsraum ist die Cloudflare Germany GmbH, Rosental 7, 80331 München. Sie erbringt die Leistung zusammen mit der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Wenn Sie eine Seite aufrufen, verarbeitet Cloudflare in unserem Auftrag die dafür nötigen technischen Daten:

• Ihre IP-Adresse.
• Datum und Uhrzeit des Aufrufs.
• Die aufgerufene Adresse und die übertragene Datenmenge.
• Die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt.
• Browsertyp, Browserversion und Betriebssystem.

Ohne diese Daten lässt sich die Seite technisch nicht ausliefern. Cloudflare nutzt sie zusätzlich, um Angriffe und automatisierten Missbrauch abzuwehren.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die technisch fehlerfreie und sichere Bereitstellung dieser Website.

Speicherdauer: Wir selbst speichern diese Protokolle nicht und können sie nicht einsehen. Cloudflare löscht sie nach eigenen Fristen.

TODO_CONFIRM: genaue Speicherdauer der Cloudflare-Protokolle, belegt aus der aktuellen Cloudflare-Dokumentation. Franziskus: Fundstelle mit Abrufdatum hier eintragen.

Empfänger und Drittland: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Werden dabei Daten in die USA übermittelt, stützt Cloudflare das nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission.

Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie über einen Banner, ob wir messen und Werbung auswerten dürfen. Ablehnen ist dabei genauso einfach wie Zustimmen. Sie können zwei Kategorien einzeln schalten:

• Statistik: Google Analytics 4, siehe unten.
• Marketing: Google Ads, siehe unten.

Technisch notwendig und nicht zur Wahl stehen nur zwei Dinge: das Cookie mit Ihrer Entscheidung und Cloudflare Turnstile am Kontaktformular.

Vor Ihrer Entscheidung lädt kein Werkzeug von Google. Die ausgelieferte Seite enthält dann keinen einzigen Verweis auf Google. Lehnen Sie ab, bleibt das so.

Wir setzen den Google Consent Mode in der Version 2 ein. Alle Einwilligungssignale für Messung und Werbung stehen von Anfang an auf “denied”. Erst Ihre Zustimmung setzt sie auf “granted”.

Das Cookie mit Ihrer Entscheidung:

• Name: hp_consent.
• Inhalt: Ihre beiden Schalterstellungen, der Zeitpunkt der Entscheidung und eine Versionsnummer.
• Laufzeit: 180 Tage.
• Es ist ein Cookie unserer eigenen Domain, nicht das eines Dritten.

Erweitern wir die Verarbeitung, erhöhen wir die Versionsnummer. Ihre alte Entscheidung gilt dann nicht mehr und der Banner erscheint erneut.

Ihre Auswahl ändern Sie jederzeit über den Link “Cookies” im Seitenfuß. Der Banner öffnet sich dort mit Ihrer gespeicherten Wahl.

Rechtsgrundlage für das Cookie selbst: § 25 Absatz 2 Nummer 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe c und f DSGVO. Wir müssen eine Einwilligung nachweisen und beachten können, und dafür müssen wir sie festhalten.

Google Tag Manager

Nach Ihrer Zustimmung laden wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager ist nur ein Transportmittel. Er erhebt selbst keine Daten über Sie und speichert keine Cookies. Er startet die beiden unten beschriebenen Werkzeuge, sobald Sie in die passende Kategorie eingewilligt haben.

Beim Laden des Containers übermittelt Ihr Browser technisch notwendige Verbindungsdaten an Google, darunter Ihre IP-Adresse.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG, also ausschließlich Ihre Einwilligung.

Speicherdauer: Der Tag Manager legt keine eigenen Daten auf Ihrem Gerät ab.

Empfänger und Drittland: Google Ireland Limited. Zur Übermittlung in die USA siehe den Abschnitt zu Google Analytics 4.

Google Analytics 4

Bei Einwilligung in die Kategorie Statistik nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics speichert Cookies auf Ihrem Gerät und misst, wie Sie diese Website nutzen. Erhoben werden Seitenaufrufe, Verweildauer, ungefährer Standort auf Ebene von Land und Region, Gerätetyp, Browser und die Quelle Ihres Besuchs.

Zusätzlich messen wir einzelne Schritte auf dem Weg zum Termin:

• Klick auf eine Telefonnummer, mit der Stelle auf der Seite.
• Klick auf eine E-Mail-Adresse, mit der Stelle auf der Seite.
• Klick auf einen Buchungs-Button oder das Laden des Terminkalenders.
• Eine abgeschlossene Terminbuchung über cal.com.
• Eine erfolgreich abgeschickte Anfrage über das Kontaktformular.

Ihre IP-Adresse wird gekürzt, bevor Google sie auswertet. Google Analytics speichert keine IP-Adressen.

Wir werten diese Ereignisse nur zusammengefasst aus. Ein Rückschluss auf Ihre Person ist uns darüber nicht möglich. Namen, E-Mail-Adressen und Telefonnummern aus dem Kontaktformular gehen nicht an Google Analytics.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG, also ausschließlich Ihre Einwilligung.

Speicherdauer: Die Ereignisdaten in Google Analytics löscht Google nach der in der Property eingestellten Frist.

TODO_CONFIRM: eingestellte Aufbewahrungsdauer der Ereignisdaten in der GA4-Property, 2 oder 14 Monate. Jeremias: bitte den Wert aus den Property-Einstellungen nennen.

Empfänger und Drittland: Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen an die US-Muttergesellschaft beruft sich Google nach eigenen Angaben auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Google Ads Conversion-Tracking

Bei Einwilligung in die Kategorie Marketing nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Damit messen wir, ob eine unserer Anzeigen zu einem Termin geführt hat. Kommen Sie über eine Anzeige zu uns, wird beim Klick eine Kennung übergeben und in einem Cookie gespeichert. Als Conversion zählen wir eine abgeschlossene Terminbuchung, eine abgeschickte Anfrage sowie Klicks auf Telefonnummer und E-Mail-Adresse.

Wir erhalten von Google keine Daten, mit denen wir einzelne Besucher erkennen könnten, sondern zusammengefasste Auswertungen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG, also ausschließlich Ihre Einwilligung.

Speicherdauer: Die Laufzeit der Conversion-Cookies legt Google fest. Sie beträgt längstens 90 Tage ab dem Klick auf die Anzeige.

Empfänger und Drittland: Google Ireland Limited, mit denselben Garantien wie bei Google Analytics 4.

Kontaktformular

Über das Formular auf der Seite Kontakt können Sie uns schreiben. Verarbeitet werden dabei:

• Ihr Name.
• Ihre E-Mail-Adresse.
• Ihre Telefonnummer, wenn Sie sie angeben.
• Die gewählte Leistung, zum Beispiel Hauptuntersuchung oder BOKraft.
• Ihre Nachricht.

Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten und einen Termin mit Ihnen abzustimmen.

Das Formular läuft über eine Cloudflare Pages Function auf unserer eigenen Domain. Diese Funktion legt nichts ab und führt keine eigene Datenbank. Sie prüft Ihre Eingaben und schickt sie als E-Mail an unser Postfach.

Für den Versand nutzen wir Resend, Inc., Vereinigte Staaten von Amerika. Resend verarbeitet Ihre Angaben ausschließlich in unserem Auftrag und nur, um diese eine E-Mail zuzustellen.

Gegen automatisierte Einsendungen enthält das Formular ein verstecktes Feld, das nur Maschinen ausfüllen. Ist es ausgefüllt, verwerfen wir die Einsendung sofort und speichern nichts davon.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung ist für vorvertragliche Maßnahmen auf Ihre Anfrage hin erforderlich. Betrifft Ihre Nachricht keinen Auftrag, gilt Artikel 6 Absatz 1 Buchstabe f DSGVO mit unserem Interesse an der Bearbeitung von Anfragen.

Speicherdauer: Ihre Anfrage bleibt in unserem E-Mail-Postfach, bis sie erledigt ist und keine Nachfragen mehr zu erwarten sind.

TODO_CONFIRM: Löschfrist für erledigte Anfragen im Postfach info@hu-plus.de, und ob steuerliche Aufbewahrungspflichten greifen. Denis: bitte eine Frist nennen, zum Beispiel 6 oder 12 Monate.

TODO_CONFIRM: Anbieterangaben von Resend, Inc. mit vollständiger Anschrift. Franziskus: außerdem prüfen, ob der Auftragsverarbeitungsvertrag geschlossen ist und ob Resend nach dem EU-US Data Privacy Framework zertifiziert ist.

Empfänger und Drittland: Cloudflare als Betreiber der Funktion und Resend als Versanddienst. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der Europäischen Kommission.

Cloudflare Turnstile

Das Kontaktformular ist mit Cloudflare Turnstile gegen Spam geschützt. Anbieter ist die Cloudflare Germany GmbH zusammen mit der Cloudflare, Inc., Anschriften wie oben unter Hosting.

Turnstile lädt ein Skript von challenges.cloudflare.com und setzt dort ein Cookie. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übermittelt. Turnstile prüft daraus, ob die Anfrage von einem Menschen kommt.

Turnstile ist technisch notwendig im Sinne von § 25 Absatz 2 Nummer 2 TDDDG. Ohne die Prüfung lässt sich das Formular nicht gegen Spam sichern, und Sie rufen die Funktion selbst auf, indem Sie das Formular benutzen. Deshalb fragt der Banner dafür keine Einwilligung ab.

Das Skript lädt nicht mit der Seite, sondern erst, wenn das Formular in den sichtbaren Bereich kommt.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars vor missbräuchlichen Einsendungen.

Speicherdauer: Das Cookie liegt auf der Domain von Cloudflare. Cloudflare bestimmt seine Laufzeit und löscht die Prüfdaten nach eigenen Fristen.

Empfänger und Drittland: Cloudflare, mit demselben Auftragsverarbeitungsvertrag und denselben Standardvertragsklauseln wie beim Hosting.

Terminbuchung über cal.com

Auf mehreren Seiten können Sie direkt einen Termin buchen. Der Kalender kommt von cal.com. Betreiber ist die Cal.com, Inc., Vereinigte Staaten von Amerika, die Buchung läuft über die EU-Instanz app.cal.eu.

Der Kalender lädt nicht von allein. Wo noch keine Einwilligung vorliegt, steht dort ein Hinweisfeld mit einem Button. Erst Ihr Klick auf “Terminkalender laden” baut die Verbindung zu cal.com auf. Haben Sie bereits in Statistik oder Marketing eingewilligt, lädt der Kalender direkt.

Beim Laden übermittelt Ihr Browser Ihre IP-Adresse und technische Angaben zu Browser und Gerät an cal.com. Für die Buchung geben Sie dort Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Termin ein. Weitere Angaben sind freiwillig.

Kommen Sie über eine Anzeige zu uns, geben wir die Kampagnenkennung aus der Adresszeile an cal.com weiter. So können wir eine Buchung der richtigen Anzeige zuordnen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für die Buchung selbst, weil sie der Anbahnung des Auftrags dient. Für das Laden des Kalenders vor der Buchung: Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Speicherdauer: Die Buchungsdaten bleiben in unserem cal.com-Konto, bis der Termin abgewickelt und abgerechnet ist.

TODO_CONFIRM: vollständige Anbieterangaben der Cal.com, Inc. und die Löschfrist für alte Buchungen im Konto. Denis: außerdem klären, ob ein Auftragsverarbeitungsvertrag mit cal.com vorliegt.

Empfänger und Drittland: Cal.com als Betreiber der Buchung. Die EU-Instanz verarbeitet in der Europäischen Union. Für Zugriffe aus den USA gelten die Standardvertragsklauseln der Europäischen Kommission.

Google Maps

Auf der Startseite und auf der Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte lädt nicht von allein. Bis Sie auf “Karte laden” klicken, sehen Sie nur ein Standbild von unserem eigenen Server, und es wird keine Verbindung zu Google aufgebaut. Das gilt auch dann, wenn Sie bereits in Statistik oder Marketing eingewilligt haben.

Erst mit Ihrem Klick lädt Ihr Browser die Karte von Google. Dabei übermittelt er Ihre IP-Adresse und technische Angaben zu Browser und Gerät an Google. Google kann dabei Cookies setzen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Ihre Einwilligung geben Sie mit dem Klick auf “Karte laden”, und sie gilt nur für diesen einen Seitenaufruf. Sie widerrufen sie, indem Sie die Karte nicht erneut laden: beim nächsten Aufruf der Seite steht wieder das Standbild da.

Routenlink: Neben der Karte steht ein Link, der die Route zur Platenstraße 25 in Google Maps öffnet. Solange Sie ihn nicht anklicken, wird nichts an Google übertragen.

Empfänger und Drittland: Google Ireland Limited. Zur Übermittlung in die USA siehe den Abschnitt zu Google Analytics 4. Einzelheiten stehen in der Datenschutzerklärung von Google.

Telefon und E-Mail

Rufen Sie uns an oder schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Bei einer E-Mail sind das Ihre Absenderadresse, Ihr Name und der Inhalt Ihrer Nachricht. Bei einem Anruf sind es Ihre Telefonnummer und das, was wir dazu notieren.

Wir zeichnen Telefongespräche nicht auf.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um einen Termin oder einen Auftrag geht. Sonst Artikel 6 Absatz 1 Buchstabe f DSGVO, mit unserem Interesse an der Bearbeitung von Anfragen.

Speicherdauer: wie beim Kontaktformular, siehe oben.

Google-Bewertungen

Auf dieser Website zitieren wir Bewertungen aus unserem öffentlichen Google-Unternehmensprofil. Zu jedem Zitat zeigen wir den Namen, den die Person bei Google öffentlich führt, und ihr öffentliches Profilbild. Hat ein Profil kein Bild, zeigen wir stattdessen die Anfangsbuchstaben des Namens.

Die Zitate und Bilder liegen als Kopie auf unserem eigenen Server. Beim Lesen dieser Seite wird deshalb keine Verbindung zu Google aufgebaut. Wir verarbeiten über die Bewertung hinaus keine Daten der Verfasser.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Darstellung echter Rückmeldungen unserer Kunden.

Speicherdauer: bis die Bewertung im Google-Profil gelöscht wird oder die Person widerspricht.

Datensicherheit

Diese Website wird verschlüsselt übertragen (TLS). Sie erkennen das am https:// in der Adresszeile Ihres Browsers. Was Sie an uns senden, ist damit auf dem Übertragungsweg für Dritte nicht mitlesbar.

Ein Hinweis zur E-Mail: unverschlüsselte E-Mails lassen sich auf ihrem Weg grundsätzlich mitlesen. Vertrauliche Angaben sagen Sie uns besser am Telefon.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website, unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die Fassung, die hier abrufbar ist.

Stand

Stand: September 2026