Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Heldenschmiede GmbH
Weinstraße 44, 67146 Deidesheim
Geschäftsführer: Dennis Hofmann
Telefon: 06326-9899700 · E-Mail: [email protected]

2. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland), in einem Rechenzentrum in Deutschland gehostet. Zur sicheren und performanten Auslieferung nutzen wir zusätzlich das Content-Delivery- und Sicherheitsnetzwerk der Cloudflare Germany GmbHbzw. Cloudflare, Inc. Dabei werden technisch notwendige Daten (u. a. IP-Adresse) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

3. Server-Logfiles und Besucherstatistik

Beim Aufruf der Website werden automatisch Informationen gespeichert, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie die IP-Adresse. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs, der Sicherheit und einer datensparsamen Nutzungsstatistik (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Störungen oder Missbrauch benötigt werden.

Darüber hinaus setzen wir auf diesen Seiten keine Cookies und speichern nichts im Local Storage Ihres Browsers. Es sind keine Skripte von Drittanbietern eingebunden.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung, erkennbar am https-Präfix und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung von Schriften verwenden wir Schriftarten, die lokal auf unserem Servereingebunden sind. Eine Verbindung zu Servern Dritter (etwa Google Fonts) findet dabei nicht statt; es werden hierfür keine Daten an Dritte übertragen.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Beim Absenden über das Kontaktformular werden Ihre Angaben zunächst an unseren Server übermittelt und dort technisch geprüft (u. a. Schutz vor automatisierten Eingaben und Missbrauch). Zum Versand der Benachrichtigung an uns nutzen wir den Dienst Resend(Plus Five Five, Inc., USA). Dabei werden Name, E-Mail-Adresse und Nachricht an Resend übergeben, damit die Anfrage an [email protected] zugestellt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln.

Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Chat-Assistent (KI-gestützt)

Auf unseren Seiten bieten wir einen Chat-Assistentenan, der Fragen zu unseren Leistungen beantwortet. Die Nutzung ist freiwillig – der Chat öffnet sich erst, wenn Sie ihn aktiv anklicken. Verarbeitet werden die von Ihnen eingegebenen Nachrichten, eine pseudonyme Sitzungskennung sowie Ihre IP-Adresse(ausschließlich zur Begrenzung missbräuchlicher Anfragen). Bitte geben Sie im Chat keine sensiblen Daten ein.

Zur Erzeugung der Antworten übermitteln wir den Gesprächsverlauf an Anthropic Ireland Limited(Irland) als Auftragsverarbeiter; eine Verarbeitung durch verbundene Unternehmen in den USA ist dabei möglich. Anthropic speichert Eingaben und Ausgaben zu Sicherheitszwecken für bis zu 30 Tage und verwendet sie vertraglich nicht zum Training von KI-Modellen. Wenn Sie im Chat von sich aus eine E-Mail-Adressenennen, senden wir den Gesprächsverlauf zusätzlich als Anfrage an uns selbst – technisch über den Versanddienst Resend(Plus Five Five, Inc., USA), damit wir Ihr Anliegen persönlich beantworten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie unser berechtigtes Interesse an einer schnellen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Der Gesprächsverlauf wird von uns nicht dauerhaft gespeichert: Die Sitzungskennung liegt ausschließlich im Arbeitsspeicher unseres Servers und wird spätestens zwei Stundennach der letzten Nachricht automatisch gelöscht; Anfragen, die uns per E-Mail erreichen, werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind. Sie können der Verarbeitung jederzeit widersprechen – nutzen Sie in diesem Fall einfach das Kontaktformular, [email protected] oder das Telefon statt des Chats.

8. Terminbuchung

Über unsere Seite /terminkönnen Sie einen Termin für ein Erstgespräch buchen. Die Nutzung ist freiwillig. Verarbeitet werden die von Ihnen angegebenen Daten: Name, Firma, E-Mail-Adresse, optional Telefonnummer, die Zahl der Mitarbeitenden sowie Ihr Anliegenund der gewählte Zeitpunkt. Zusätzlich verarbeiten wir Ihre IP-Adresseausschließlich zur Begrenzung missbräuchlicher Anfragen.

Zur Durchführung des Termins legen wir einen Kalendereintrag bei Google Ireland Limitedan und erzeugen dabei einen Videoraum (Google Meet); eine Verarbeitung durch verbundene Unternehmen in den USA ist dabei möglich. An Google übermittelt werden dabei die oben genannten Angaben sowie Ihre E-Mail-Adresse als eingeladene Teilnehmerin oder Teilnehmer. Die Bestätigung erhalten Sie zusätzlich per E-Mail über den Versanddienst Resend (Plus Five Five, Inc., USA). Um freie Zeiten anzuzeigen, rufen wir lediglich Belegungszeiten aus unserem Kalender ab – Inhalte unserer Termine werden dabei nicht an Sie übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Den Kalendereintrag löschen wir, sobald er zur Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können einen Termin jederzeit formlos absagen – per Antwort auf die Bestätigungsmail, per E-Mail an [email protected] oder telefonisch.

9. Reichweitenmessung mit Cloudflare Web Analytics

Zur statistischen Auswertung der Nutzung der öffentlichen Seiten setzen wir Cloudflare Web Analytics (Cloudflare, Inc.) ein. Die Messung erfolgt ohne Cookies zur Reichweitenmessung; es werden keine personenbezogenen Nutzerprofilegebildet. Erfasst werden aggregierte Kennzahlen wie aufgerufene Seiten, Referrer und ungefähre Herkunftsregion. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis zu Cookies und Local Storage:Für die Reichweitenmessung mit Cloudflare setzen wir keine Einwilligung per Cookie-Banner ein. Die Besucherstatistik (Abschnitt 3) speichert eine Session-Kennung im Local Storage; der Opt-out setzt dort einen Widerspruchshinweis.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrechtgegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Stand: August 2026