Datenschutzerklärung

hakob.online UG (haftungsbeschränkt) i. G.
Zum Rottenföhr 30, 38448 Wolfsburg
E-Mail: support@hakob.online
Vertreten durch die Geschäftsführer Léon Tim Oberwahrenbrock, Pascal Michael Kowolik und Eric Damien Haase.

Für die Daten der Besucher einer Kundenwebsite ist der jeweilige Kunde verantwortlich; wir verarbeiten sie in seinem Auftrag. Diese Erklärung gilt für das Portal hakob.online und unsere eigene Geschäftsanbahnung.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine formlose Nachricht an support@hakob.online genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an Ihrem Aufenthaltsort oder bei der für uns zuständigen Datenschutzaufsicht Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

Beim Aufruf verarbeiten unsere Server technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Seite, Statuscode, Datenmenge, Referrer und Browserkennung, um die Seite auszuliefern, den Betrieb zu sichern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Protokolle nicht länger auf, als es für diese Zwecke nötig ist.

Diese Website verwendet technisch notwendige Cookies und lokale Speicherung (Login-Sitzung, Sicherheits-Token gegen Fremdanfragen, Darstellungs-Einstellungen, Ihre Cookie-Auswahl, bei Zahlungen die Zahlungsabwicklung). Sie sind für den von Ihnen gewünschten Dienst unbedingt erforderlich und brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking zu Marketingzwecken findet nicht statt.

Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) nutzen wir die Kategorien „Statistik“ (Seitenaufrufe und Herkunft – nur Domain bzw. Kampagnenname – und Ladezeit-Messung: nur Tagessummen, ohne Cookie, IP-Adresse oder Kennung) und „Externe Dienste“ (Anmeldung mit Google; Google erhält dabei Ihre IP-Adresse). Ohne Einwilligung wird davon nichts geladen oder gesendet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unten auf jeder Seite unter „Cookie-Einstellungen“ widerrufen (Art. 7 Abs. 3 DSGVO).

Daten: Pflichtangaben sind Name, E-Mail-Adresse und Ihre Nachricht. Freiwillig sind Telefonnummer, Unternehmen, Branche, Ort und eine bestehende Website. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt und die Version dieser Erklärung; IP-Adresse und Browserkennung nur als nicht rückrechenbaren Hash-Wert.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und, wenn es zur Zusammenarbeit kommt, Vorbereitung Ihres Zugangs. Zielt die Anfrage auf einen Vertrag, gilt Art. 6 Abs. 1 lit. b DSGVO, sonst Ihre Einwilligung beim Absenden (lit. a), die Sie jederzeit per E-Mail widerrufen können; für den Missbrauchsschutz lit. f. Für Werbung nutzen wir diese Angaben nicht.

Speicherdauer: Bis die Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Kommt eine Zusammenarbeit zustande, gehen die Angaben in Ihren Kundendatensatz über.

Wir verarbeiten Name, E-Mail-Adresse, Passwort (nur als Hash), Rolle, Status und Sitzungsdaten, um Ihr Konto bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. b und f DSGVO), für die Dauer des Vertrags und danach nur, soweit Aufbewahrungspflichten bestehen. Als Interessent ohne Konto speichern wir Ihren Fortschritt bei der Einrichtung höchstens 90 Tage. Die Demo des Konfigurators speichert nichts.

Anmeldung mit Google (freiwillig): Der Knopf der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, wird erst geladen, wenn Sie dem zugestimmt haben. Dann erhält Google Ihre IP-Adresse, Browserangaben und die aufgerufene Seite und kann eigene Cookies lesen; dafür ist Google selbst verantwortlich. Nutzen Sie den Knopf, erhalten wir von Google Ihre Kontokennung, E-Mail-Adresse samt Bestätigung und Ihren Namen (Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch lit. f) und speichern Kennung und Zeitpunkt der Verknüpfung. Besteht schon ein Konto mit derselben von Google bestätigten Adresse, verknüpfen wir beide; war die Adresse bei uns unbestätigt, heben wir zum Schutz vor Missbrauch das bisherige Passwort auf und beenden offene Sitzungen. Sie können Google in Ihrem Konto jederzeit durch E-Mail und Passwort ersetzen; dann löschen wir die Kennung.

Wir verarbeiten Firmen- und Kontaktdaten, Ansprechpartner, Ihre Eingaben im Konfigurator, hochgeladene Dateien und die Angaben für Ihr Impressum, um Ihre Website zu erstellen, freizugeben und zu betreiben (Art. 6 Abs. 1 lit. b DSGVO), für die Vertragsdauer und 30 Tage für den Export. Für personenbezogene Daten Dritter in Ihren Uploads, etwa Mitarbeiterfotos, sind Sie verantwortlich.

Textvorschläge: Texte für Entwürfe lassen wir von OpenAI formulieren. Dafür übermitteln wir Betriebsangaben und gegebenenfalls Rezensionstexte, nicht die Namen der Rezensenten. Betriebsnamen und Rezensionstexte können dennoch Personennamen enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, vor Vertragsschluss lit. f. Vorschläge sind gekennzeichnet; Sie prüfen sie vor der Freigabe.

Bildsuche: Rufen Sie im Konfigurator die Suche in Bildarchiven auf, lädt Ihr Browser Vorschaubilder direkt von Pixabay und Pexels; beide Anbieter erhalten dabei Ihre IP-Adresse (Art. 6 Abs. 1 lit. b DSGVO).

Wir verarbeiten Firmierung, Rechnungsanschrift und -E-Mail, Umsatzsteuer-Identifikationsnummer oder Steuernummer, Ihre Bestätigung der Unternehmereigenschaft, Paket, Beträge, Zahlungsstatus und Rechnungsnummern zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsunterlagen bewahren wir für die gesetzlich vorgeschriebene Dauer auf (lit. c i. V. m. § 147 AO, § 257 HGB, § 14b UStG).

Zahlungsdaten erhebt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, unmittelbar; vollständige Karten- oder Kontodaten erhalten wir nicht. Wir übermitteln Stripe Name, Anschrift, E-Mail, Telefon und Umsatzsteuer-Identifikationsnummer. Stripe kann Daten in die USA übermitteln.

Die Umsatzsteuer-Identifikationsnummer von Kunden aus anderen EU-Staaten prüfen wir über das VIES-System der Europäischen Kommission (lit. c).

Dass Sie unsere Vertragsdokumente bestätigt haben, halten wir mit Dokument, Version, Zeitpunkt sowie gehashter IP-Adresse und Browserkennung fest (lit. f), für die Vertragsdauer und die anschließenden Verjährungsfristen.

Für Ihre Domain und Ihr Postfach verarbeiten wir die gewünschte Adresse, Inhaberdaten und den Status (Art. 6 Abs. 1 lit. b DSGVO). Ein Einmalpasswort speichern wir nur verschlüsselt und löschen es, sobald Sie es geändert haben. Empfänger sind die hosting.de GmbH und die jeweilige Vergabestelle, etwa die DENIC eG. Für Inhalte im Postfach gilt der Auftragsverarbeitungsvertrag.

Support-Anfragen verarbeiten wir mit Inhalt, Zeitpunkten, Status und Bearbeiter (Art. 6 Abs. 1 lit. b und f DSGVO) bis zum Abschluss und für die Dauer von Verjährungsfristen. Vertragsbezogene E-Mails wie Aktivierung, Passwort, Benachrichtigungen und Rechnungen versenden wir nach lit. b. Eine Einladung per E-Mail an Interessenten geht nur mit vorher belegter Einwilligung hinaus (lit. a). Werbe-E-Mails senden wir nur mit Ihrer Einwilligung oder an Bestandskunden nach § 7 Abs. 3 UWG (lit. f); jede enthält einen Abmeldelink.

Sicherheits- und vertragsrelevante Vorgänge protokollieren wir mit Aktion, handelnder Person, betroffenem Datensatz, Zeitpunkt, Ergebnis, IP-Adresse und Browserkennung; Passwörter und Geheimnisse werden vorher entfernt (Art. 6 Abs. 1 lit. f DSGVO). IP-Adresse und Browserkennung löschen wir nach 90 Tagen aus dem Protokoll.

Zu Interessenten und Kunden halten wir Kontakte, Ergebnisse und Wiedervorlagen fest (Art. 6 Abs. 1 lit. f DSGVO). Notizen zu Interessenten, die nicht Kunde werden, löschen wir nach 24 Monaten. Auswertungen laufen über pseudonyme Ereignisse ohne Namen und Kontaktdaten.

Über „Inhalt melden“ verarbeiten wir Fundstelle, Begründung sowie Name und E-Mail der meldenden Person, um die Meldung zu prüfen und zu beantworten (Art. 6 Abs. 1 lit. c und f DSGVO), bis der Vorgang abgeschlossen ist und etwaige Ansprüche verjährt sind.

Beschäftigte können eine digitale Karte über einen nicht erratbaren Link teilen. Name, Funktion, Foto und Kontaktdaten erscheinen nur mit Einwilligung der jeweiligen Person, die jederzeit widerrufen werden kann (Art. 6 Abs. 1 lit. a DSGVO). Beim Aufruf fallen die Daten aus Abschnitt 3 an; zum Schutz vor Missbrauch zählen wir kurzzeitig die Anfragen je IP-Adresse. Bieten wir eine Wallet-Karte an, gehen die Kartendaten erst auf Ihren Klick an den Anbieter (Google).

Wenn wir Ihren Betrieb angeschrieben haben, ohne dass Sie sich an uns gewandt haben, gilt:

• Daten und Quellen: Name, Anschrift, Telefon, Branche, Öffnungszeiten, Vorhandensein einer Website, Bewertungszahlen und öffentliche Profile sowie Rezensionen und Fotos aus dem Google-Unternehmensprofil (Google Places); dazu öffentliche Websites und Presse (Recherche über Tavily).
• Zweck und Rechtsgrundlage: Ansprache per Brief und Vorbereitung eines unverbindlichen Website-Entwurfs, Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung gegenüber Unternehmen, Erwägungsgrund 47).
• Speicherdauer: Rezensionen und Fotos verschieben wir spätestens 7 Tage nach Erstellung des Entwurfs in den Papierkorb, der sich nach 30 Tagen leert. Alle übrigen Angaben löschen wir spätestens 180 Tage nach der Recherche, wenn Sie nicht Kunde werden.
• Widerspruch: jederzeit formlos an support@hakob.online. Wir löschen Ihre Angaben und merken uns nur, dass wir Sie nicht wieder anschreiben.

Wir setzen folgende Dienstleister ein (Auftragsverarbeiter, Art. 28 DSGVO):

• Hetzner Online GmbH, Gunzenhausen: Server, Datenbank und Sicherungen; Deutschland
• STRATO GmbH, Berlin: E-Mail-Postfächer von hakob.online und E-Mail-Versand; Deutschland
• hosting.de GmbH, Aachen: Domains und E-Mail-Postfächer; Deutschland
• Google Ireland Limited: Tabellen und Ablage für die Recherche (Abschnitt 15); Irland/USA
• OpenAI Ireland Limited: Textvorschläge (Abschnitt 7); Irland/USA
• Tavily: Recherche öffentlicher Quellen (Abschnitt 15); USA

Prüfen wir, ob eine gewünschte Domain frei ist, kann die Adresse an die Namecheap, Inc., USA, gehen. Soweit wir zur Fehlererkennung Sentry (Functional Software, Inc.) einsetzen, gehen dorthin nur technische Fehlerdaten ohne Personenbezug im Regelfall.

Eigene Verantwortliche sind Stripe (Abschnitt 8), Google bei der Anmeldung (Abschnitt 6) sowie die Vergabestellen. Daten geben wir außerdem an Steuerberatung, Banken, Behörden und Gerichte weiter, soweit das gesetzlich erforderlich ist.

Geht eine Übermittlung in die USA, stützen wir sie auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Klauseln erhalten Sie auf Anfrage.

Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Sicherungen werden nach 14 Tagen überschrieben. Als Pflichtfelder gekennzeichnete Daten brauchen wir für den Vertrag; ohne sie können wir kein Konto bereitstellen, keine Website erstellen und keine Rechnung ausstellen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Wir treffen Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung (TLS), Passwörter nur als Hash, rollenbasierte Zugriffe mit Trennung der Kundendaten, Zwei-Faktor-Anmeldung für Verwaltungszugänge, Ratenbegrenzung und tägliche Sicherungen der Datenbank.

Stand: 30. Oktober 2026. Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert.