Datenschutzerklärung
1. Verantwortlicher
Florian Hedrich, HEDIGITAL
Neustraße 20, 48249 Dülmen OT Hiddingsel
Telefon: 0173 / 4640959
E-Mail: hedrich-digital@outlook.de
2. Hosting und Server-Protokolle
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen in Server-Protokollen verarbeitet werden. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung.
3. Kontakt- und Projektanfragen
Bei einer Anfrage werden die von dir eingegebenen Angaben verarbeitet, insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, gewünschte Leistungen, Budgetrahmen und Nachricht. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit keine Geschäftsbeziehung entsteht, werden die Daten nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
4. Kunden- und Administrationsportal
Für bereitgestellte Kundenkonten werden Anmelde-, Kunden-, Projekt-, Support-, Vertrags- und Dokumentdaten verarbeitet. Dies ist erforderlich, um die vereinbarten Leistungen und geschützten Portalbereiche bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsrelevante Vorgänge können protokolliert werden (Art. 6 Abs. 1 lit. f DSGVO). Das Administrationsportal ist ausschließlich intern zugänglich.
5. Interner KI-Assistent HEDI
Im internen Administrationsbereich kann der Assistent HEDI zur Bearbeitung betrieblicher Vorgänge eingesetzt werden. Dabei können für eine konkrete Anfrage erforderliche Kundennamen und zusammengefasste Geschäfts- oder Finanzdaten an die OpenAI Ireland Limited übermittelt werden. Passwörter, vollständige Anschriften und interne Kundennotizen werden hierfür nicht vorgesehen. Die API-Anfragen sind so konfiguriert, dass Antworten nicht über die API gespeichert werden. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt sie auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO. HEDI führt keine Speicherung oder Versendung ohne vorherige Bestätigung durch.
6. E-Mail-Kommunikation
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Nachricht verarbeitet. Je nach Inhalt beruht dies auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für die E-Mail-Kommunikation können Dienste des jeweiligen E-Mail-Anbieters eingesetzt werden.
7. Cookies und Sitzungen
Die Website verwendet ausschließlich technisch erforderliche Sitzungs-Cookies, insbesondere für Formularschutz sowie geschützte Admin- und Kundenbereiche. Diese Cookies sind für die ausdrücklich gewünschten Funktionen erforderlich. Es werden derzeit keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt.
8. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäfts- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt.
9. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du einer Verarbeitung aufgrund berechtigter Interessen widersprechen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
10. Sicherheit und Aktualisierung
Die Website wird verschlüsselt über HTTPS übertragen. Technische und organisatorische Maßnahmen werden dem Risiko entsprechend eingesetzt und fortlaufend angepasst. Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
Stand: September 2026