Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
2. Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierzu zählen technisch notwendige Daten zur Auslieferung der Inhalte (z.B. IP-Adresse, Zeitpunkt des Aufrufs, Browser-Informationen).
Hosting-Provider: Vercel Inc.
340 S Lemon Ave #4133, Walnut, CA 91789, USA
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem zuverlässigen, sicheren und performanten Auftritt unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Datenübermittlung in die USA: Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Beschluss C(2023) 4745). Soweit der Angemessenheitsbeschluss nicht greift, haben wir mit Vercel Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Kaliberda Digital Intelligence UG (haftungsbeschränkt)
– handelnd unter der Marke „MyHiwi" –
Geschäftsführer: Denis Kaliberda
Dorfstraße 1a
16356 Ahrensfelde
Telefon: +49 1511 4993066
E-Mail: kontakt@myhiwi.de
Datenschutzbeauftragter
Bei MyHiwi ist aufgrund der Unternehmensgröße (unter 20 Personen mit regelmäßigem Umgang mit personenbezogenen Daten gemäß § 38 Abs. 1 BDSG) kein Datenschutzbeauftragter gesetzlich vorgeschrieben und keiner bestellt. Anfragen zu datenschutzrechtlichen Themen können direkt an die im Impressum genannten Kontaktdaten gerichtet werden — bevorzugt per E-Mail an kontakt@myhiwi.de mit Betreff „Datenschutz“.
Rechtsgrundlagen der Verarbeitung
Sofern wir personenbezogene Daten verarbeiten, geschieht dies auf folgenden Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — z.B. bei optionalen Cookies oder bei Anmeldung zu einem Newsletter
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) — z.B. bei Bearbeitung von Anfragen über das Kontaktformular oder Terminbuchungen
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — z.B. bei steuerlichen Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — z.B. bei Server-Logfiles zur Sicherheit und Stabilität des Hostings
4. Datenerfassung auf dieser Website
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Kontaktanfragen).
Speicherdauer: Ihre Daten werden bei uns gelöscht, sobald die Bearbeitung Ihrer Anfrage endgültig abgeschlossen ist und der Zweck der Speicherung entfällt — in der Regel spätestens 36 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. § 257 HGB, § 147 AO — bis zu 10 Jahre bei steuerlich relevanter Korrespondenz) entgegenstehen. Sie können Ihre Einwilligung jederzeit widerrufen und Löschung verlangen.
E-Mail-Versand: Bei Versand über das Kontaktformular wird Ihre Anfrage technisch über den E-Mail-Dienstleister Resend (Resend Inc.) an unsere Empfangsadresse weitergeleitet. Die Verarbeitung der Formulardaten erfolgt in einem Rechenzentrum in der Europäischen Union (Region eu-west-1, Irland). Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; soweit im Einzelfall eine Übermittlung in die USA erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Resend: resend.com/legal/privacy-policy
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Auslieferung der Website sowie der Erkennung und Abwehr von Angriffen.
Speicherdauer: Server-Log-Dateien werden in der Regel nach maximal 30 Tagen anonymisiert oder gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung rechtfertigen.
5. Allgemeine Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, gilt: personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Eine längere Speicherung kann dann erfolgen, wenn dies durch den Gesetzgeber vorgesehen wurde — insbesondere durch handelsrechtliche Aufbewahrungspflichten (§ 257 HGB, in der Regel 6 Jahre) und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, in der Regel bis zu 10 Jahre).
6. Cookies, Reichweitenmessung und Werbeerfolgsmessung
Optionale Cookies sowie Mess- und Werbe-Tools (Meta, Google) werden auf myhiwi.de erst nach Ihrer aktiven Einwilligung über unseren Cookie-Banner geladen (Opt-in, keine Vorauswahl). Ohne Zustimmung werden weder das Meta-Pixel noch Google Ads/Analytics aktiviert und keine entsprechenden Cookies gesetzt. Technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind, bleiben gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Rechtsgrundlage für den Einsatz der optionalen Tools ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden — durch erneutes Öffnen des Cookie-Banners oder durch Löschen der lokal gespeicherten Entscheidung in Ihrem Browser.
Google Consent Mode v2
Wir setzen den Google Consent Mode v2 ein. Vor einer Einwilligung stehen alle Einwilligungssignale (ad_storage, ad_user_data, ad_personalization, analytics_storage) standardmäßig auf „denied“; es werden keine Werbe- oder Analyse-Cookies gespeichert. Erst nach Ihrer Zustimmung werden die Signale auf „granted“ gesetzt und die Tags vollständig ausgeführt.
Meta-Pixel und Conversions API (Meta Platforms Ireland Ltd.)
Nach Ihrer Einwilligung nutzen wir Technologien der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland), um die Wirksamkeit unserer Werbeanzeigen zu messen. Dabei kommen zwei Wege zum Einsatz: das browserseitige Meta-Pixel und die serverseitige Conversions API (CAPI).
Wenn Sie nach erteilter Einwilligung über unser Formular eine Anfrage absenden, übermitteln wir an Meta ein Ereignis („Lead“). Über die Conversions API werden dabei — soweit vorhanden — Ihre in gehashter Form (SHA-256) übergebene E-Mail-Adresse und Telefonnummer sowie Ihre IP-Adresse, Browser-Informationen und die Meta-Cookie-Kennungen (_fbp, _fbc) verarbeitet. Die Hashbildung erfolgt vor der Übertragung, sodass Meta keine Klartext-Kontaktdaten erhält. Ein gemeinsamer Ereignis-Schlüssel (event_id) verhindert eine Doppelzählung von Pixel und Conversions API.
Hinsichtlich der Erhebung und Weitergabe dieser Daten sind wir gemeinsam mit Meta Verantwortliche im Sinne des Art. 26 DSGVO (Controller-Addendum von Meta). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist nicht ausgeschlossen; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr in den Datenschutzhinweisen von Meta: facebook.com/privacy/policy
Google Ads Conversion-Tracking und Google Analytics 4 (Google Ireland Ltd.)
Nach Ihrer Einwilligung setzen wir Google Analytics 4 sowie das Google Ads Conversion-Tracking der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung der Website zu analysieren und den Erfolg unserer Werbeanzeigen zu messen. Dabei können Cookies gesetzt und eine pseudonyme Nutzungskennung sowie Ereignisdaten (z.B. das Absenden einer Anfrage) verarbeitet werden.
Sofern aktiviert, nutzen wir „Enhanced Conversions for Leads“, bei dem eine gehashte (SHA-256) E-Mail-Adresse an Google übermittelt wird, um Conversions Ihrer Anfrage zuzuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr in der Datenschutzerklärung von Google: policies.google.com/privacy
Schriftarten (lokal eingebunden)
Diese Website bindet alle Schriftarten lokal ein (self-hosted über next/font). Es werden keine Schriften von externen Servern wie Google Fonts geladen — Ihre IP-Adresse wird dabei nicht an Dritte übertragen.
6a. Akquise-Korrespondenz und Erstkontakt
Im Rahmen unserer Geschäftsanbahnung kontaktieren wir potenzielle Geschäftskunden gelegentlich proaktiv per Brief oder Telefon. Sollten Sie eine entsprechende Kontaktaufnahme von uns erhalten, gilt Folgendes:
Datenquellen: Wir verwenden ausschließlich öffentlich zugängliche geschäftliche Kontaktdaten (z.B. Firmen-Webseite, Google Maps, Branchenverzeichnisse, Handelsregister).
Datenkategorien: Geschäftliche Kontaktdaten (Firmenname, Geschäftsadresse, geschäftliche E-Mail-Adresse oder Telefonnummer, Ansprechpartner mit Geschäftsfunktion).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an B2B-Geschäftsanbahnung). Die Abwägung berücksichtigt die ausschließliche Verwendung öffentlicher geschäftlicher Quellen und das jederzeitige Widerspruchsrecht.
Speicherdauer: Bei Kontakten ohne Reaktion maximal 12 Monate, bei Kontakten mit Antwort ohne Vertragsabschluss maximal 24 Monate. Steuerlich relevante Korrespondenz unterliegt den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO, bis zu 10 Jahre).
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten zu Werbe-/Akquisezwecken jederzeit widersprechen. Eine kurze Nachricht an kontakt@myhiwi.de mit dem Stichwort „Widerspruch“ oder „Bitte löschen“ genügt — Ihre Daten werden umgehend aus unserer Akquise-Liste entfernt und nicht weiter kontaktiert.
Pflichtinformation gemäß Art. 14 DSGVO: Da Ihre Daten nicht direkt bei Ihnen erhoben wurden, weisen wir Sie hiermit ausdrücklich auf Ihre Rechte gemäß Art. 15 bis 21 DSGVO hin (siehe Abschnitt 8).
7. Eingesetzte Dienstleister (Subunternehmer)
Für den Betrieb dieser Website setzen wir folgende technische Dienstleister ein, die im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO tätig sind:
- Vercel Inc. (USA) — Hosting der Website (siehe Abschnitt 2)
- Resend (Resend Inc.; Verarbeitung in der EU, Region Irland) — Versand von Formular-Anfragen (siehe Abschnitt 4)
- Meta Platforms Ireland Ltd. (Irland) — Meta-Pixel und Conversions API zur Werbeerfolgsmessung, nur nach Einwilligung (siehe Abschnitt 6)
- Google Ireland Ltd. (Irland) — Google Analytics 4 und Google Ads Conversion-Tracking, nur nach Einwilligung (siehe Abschnitt 6)
Alle Dienstleister wurden auf ihre Datenschutzkonformität geprüft. Mit Anbietern außerhalb der EU/EWR bestehen Auftragsverarbeitungsverträge mit Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, soweit kein Angemessenheitsbeschluss (EU-US Data Privacy Framework) anwendbar ist.
8. Ihre Rechte
Sie haben jederzeit das Recht:
- auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
- auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- auf Datenübertragbarkeit (Art. 20 DSGVO)
- auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde:
Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de
Web: www.lda.brandenburg.de
9. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.