Datenschutzerklärung

Gilt für die öffentliche Marketing- und Unternehmenswebsite, nicht für eingeloggte Produktbereiche · HEMMOS · Stand: 20.08.2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Kuck mal Beratung und Vertrieb Gelbrecht OHG
Chausseebaum 10a
23795 Klein Rönnau
Deutschland

• Telefon: +49 162 9812200
• E-Mail: anfrage@hemmos.eu (Website); malte.gelbrecht@gelbrecht-ohg.de (Gesellschaft)

Ein Datenschutzbeauftragter ist nicht bestellt.

Siehe auch Impressum.

2. Geltungsbereich

Diese Erklärung beschreibt die tatsächliche Datenverarbeitung beim Aufruf der öffentlichen HEMMOS-Marketingwebsite. Die Website ist technisch von der HEMMOS-Produktplattform getrennt. Produktkonten, Produkt-Datenbanken und produktinterne Dienste sind nicht Gegenstand dieser Erklärung.

Es werden keine Analytics-, Tracking-, Marketing-Pixel-, Newsletter- oder Captcha-Dienste eingesetzt. Es gibt ein Kontaktformular auf der Startseite.

3. Aufruf der Website (Hosting)

Beim Abruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, um die Seiten auszuliefern, die Infrastruktur zu betreiben und Missbrauch oder technische Fehler erkennen zu können. Dazu gehören nach der Privacy Notice von Vercel insbesondere die IP-Adresse, daraus abgeleitete Stadt- und Landangaben (keine präzise Geolokation) sowie Systemkonfigurationsinformationen. In den Runtime-Log-Details dokumentiert Vercel unter anderem die angeforderte Ressource, den Zeitpunkt (UTC), den HTTP-Status, den Host, eine Request-ID, den User-Agent, die Region sowie Firewall- und Cache-Status.

Zweck ist die Bereitstellung, Stabilität, IT-Sicherheit und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der angeforderten Website).

• Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Vereinigte Staaten (Anschrift laut aktuellem Vercel Data Processing Addendum und Privacy Notice).
• Aktueller Plan: Pro. Technischer Host: https://hemmos-website.vercel.app. Vorgesehene öffentliche Marketing-Hostnamen: https://hemmos.eu und https://www.hemmos.eu (dieselbe Website-Anwendung, kein zweites Deployment). Indexierung durch Suchmaschinen bleibt bis zu einer gesonderten Freigabe gesperrt.
• Standort: Es gibt keine dokumentierte Garantie, dass Aufrufe ausschließlich in Deutschland oder im EWR verarbeitet werden. Vercel betreibt ein globales CDN. Die Marketingwebsite wird als vorgerenderte statische Next.js-Seite ausgeliefert. In diesem Repository ist keine Regionsbindung gesetzt.
• Im Kunden-Dashboard sichtbare Runtime-Logs: laut Vercel-Dokumentation 1 Tag auf dem Pro-Plan. Build-Logs: unbegrenzt je Deployment. Ob Vercel intern Infrastruktur- oder Sicherheitsprotokolle länger speichert, ist öffentlich nicht als konkrete Frist belegt.

4. Auftragsverarbeitung

Vercel veröffentlicht ein Data Processing Addendum (Last Updated 17.03.2026, Effective 31.03.2026). Der Text erklärt ausdrücklich, dass das Addendum für die Verarbeitung personenbezogener Daten durch Vercel als Processor bei Kunden auf Enterprise- und Pro-Plänen gilt. HEMMOS nutzt den Pro-Plan.

Nach dem DPA verarbeitet Vercel Customer Data nach dokumentierten Weisungen, verpflichtet Subprocessors vertraglich zu im Wesentlichen vergleichbaren Datenschutzpflichten und bleibt für deren Einhaltung verantwortlich. Die aktuelle Subprocessor-Liste führt Vercel unter security.vercel.com. Die vollständige Tabelle ist hinter einem Zugang hinterlegt und wurde in diesem Paket nicht vollständig abgerufen.

Ob diese vertraglichen Regelungen für den konkreten Betrieb rechtlich ausreichen, ist eine Bewertung durch externe Rechtsberatung und wird hier nicht als rechtliche Feststellung getroffen.

5. Internationale Verarbeitung

Vercel ist ein US-Unternehmen. Das DPA hält fest, dass die primären Verarbeitungseinrichtungen von Vercel in den Vereinigten Staaten liegen und Daten in die USA sowie an andere Orte übertragen werden können, an denen Vercel oder Subprocessors Verarbeitung betreiben.

Als dokumentierte Transfermechanismen nennt Vercel unter anderem:

• EU-U.S. Data Privacy Framework, UK Extension und Swiss-U.S. Data Privacy Framework (Privacy Notice)
• Standardvertragsklauseln (Commission Implementing Decision (EU) 2021/914) gemäß DPA Schedule 3
• UK International Data Transfer Addendum gemäß DPA Schedule 3

Es wird nicht behauptet, dass alle Daten ausschließlich in Deutschland verarbeitet würden oder dass keine Übermittlung in die USA stattfinde.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage. Beim Formular sind das Name, E-Mail-Adresse, Anliegen, Nachricht, optional Organisation bzw. Unternehmen sowie die Bestätigung, dass Sie diese Datenschutzerklärung gelesen haben. Ein unsichtbares Honeypot-Feld („Website“) wird nur serverseitig ausgewertet: ist es ausgefüllt, wird die Anfrage als Spam abgelehnt und nicht per E-Mail weitergeleitet.

Die Angaben werden auf dem Hosting der Marketingwebsite (Vercel) entgegengenommen und per SMTP an das Postfach anfrage@hemmos.eu beim bestehenden E-Mail-Anbieter STRATO AG übermittelt. STRATO betreibt das Empfängerpostfach und den SMTP-Transport. Nach erfolgreichem Versand an HEMMOS wird an die angegebene Absenderadresse eine kurze transaktionale Eingangsbestätigung gesendet. Es wird kein gesonderter Transaktions-E-Mail-Dienst (etwa Resend) eingesetzt. SMTP-Zugangsdaten liegen nur in der Serverumgebung, nicht im Browser-Code.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung einer vertraglichen Beziehung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (bearbeitbare Anfragen). Die Pflichtbestätigung im Formular dokumentiert die Kenntnisnahme dieser Erklärung; sie ist keine Marketing-Einwilligung.

Speicherdauer: solange die Bearbeitung und etwaige Nachfragen es erfordern; gesetzliche Aufbewahrungspflichten bleiben unberührt. Es wird keine Kontakt-Datenbank auf dieser Marketingwebsite geführt. Kopien können im Postfach und in serverseitigen Laufzeitprotokollen des Hosters (Vercel Runtime-Logs, Pro-Plan laut Anbieterdokumentation 1 Tag sichtbar) anfallen.

Es gibt keinen Newsletter-Dienst und keinen Captcha-Anbieter auf dieser Website.

7. Cookies und vergleichbare Technologien

Nach § 25 Abs. 1 TDDDG ist das Speichern von Informationen in der Endeinrichtung oder der Zugriff auf dort gespeicherte Informationen grundsätzlich einwilligungsbedürftig, soweit nicht eine Ausnahme nach § 25 Abs. 2 TDDDG greift.

Code-Audit dieser Marketingwebsite (20.08.2026): keine app-gesetzten Cookies, kein Local Storage, kein Session Storage, kein Fingerprinting und keine einwilligungsbedürftigen Tracking-Technologien im Website-Quellcode. Das Kontaktformular speichert keine Cookies. Deshalb wird kein Cookie-Banner nur aus Vorsicht eingeblendet. Hosting-Infrastruktur kann gleichwohl Verbindungsdaten verarbeiten; das ist keine Aussage, dass niemals technische Verarbeitung stattfinde. Einzelheiten: Cookie- und Technologiehinweis.

8. Analytics, Tracking und optionale Dienste

Folgende Dienste sind auf dieser Marketingwebsite nicht aktiviert und nicht eingebunden: Vercel Analytics, Speed Insights, Google Analytics, Meta Pixel, LinkedIn Insight, Hotjar, Tag Manager, Werbe-Pixel.

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO greift derzeit nicht, weil keine einwilligungsbasierte Verarbeitung stattfindet.

9. Externe Inhalte, Schriften und Social Media

• Schriften: lokale Systemschriftarten über CSS (Segoe UI / system-ui bzw. Display-Serif). Keine Google Fonts, keine externe Font-CDN, kein next/font.
• Karten, Videos, Social-Media-Widgets, iframes: nicht vorhanden.
• Produktbilder und Logo werden von derselben Website ausgeliefert, nicht über einen fremden Bild-CDN.
• Supabase, OpenAI und sonstige Produkt-Backends sind in diesem Website-Code nicht angebunden.

Es gibt keine Social-Media-Plugins. Soweit später normale Links zu externen Profilen gesetzt würden, würde beim bloßen Setzen eines Links noch keine Übermittlung an das jeweilige Netzwerk ausgelöst.

10. Links zur HEMMOS-Produktplattform

Ein öffentlicher Produktlink ist derzeit nicht gesetzt. Sobald ein solcher Link besteht, führen Aufrufe in einen getrennten Dienstbereich mit eigenen Hinweisen. Eine bloße Verlinkung überträgt keine Produktkontodaten an diese Marketingwebsite.

11. Empfänger

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten es verlangen. Für im Dashboard sichtbare Runtime-Logs nennt Vercel auf dem Pro-Plan 1 Tag. Eine vollständige interne Infrastruktur-Speicherdauer von Vercel ist öffentlich nicht als konkrete Frist belegt. E-Mail-Anfragen werden gelöscht oder eingeschränkt, sobald sie für den Zweck nicht mehr erforderlich sind, soweit keine Aufbewahrungspflichten entgegenstehen.

Es wird nicht behauptet, dass beim Websiteabruf keine personenbezogenen Daten verarbeitet würden.

13. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
• Widerspruch gegen Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit eine Einwilligung erteilt wurde; derzeit findet keine einwilligungsbasierte Verarbeitung statt

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für nichtöffentliche Stellen mit Sitz in Schleswig-Holstein ist nach eigener Darstellung das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) zuständig (datenschutzzentrum.de).

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Postfach 71 16
24171 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de

14. Widerspruch nach Art. 21 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder Rechtsansprüche bestehen.

15. Sicherheit

Die Website wird über HTTPS ausgeliefert. Vercel beschreibt im DPA technische und organisatorische Maßnahmen. Eine absolute Sicherheit kann nicht zugesichert werden.

16. Änderungen

Diese Erklärung wird angepasst, wenn sich der technische Betrieb, die eingesetzten Dienste oder rechtliche Anforderungen ändern.

Quellenstand

DSGVO (EU) 2016/679, insbesondere Art. 6, 12–22, 28, 44 ff.; § 25 TDDDG; Vercel DPA (Stand 17.03.2026 / wirksam 31.03.2026), Vercel Privacy Notice, Vercel Limits-/Runtime-Logs-Dokumentation. Dies ist keine anwaltliche Prüfung und keine Feststellung der Rechtssicherheit.