Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Huber & Zipse GmbH
Eichenweg 6
75239 Eisingen
Deutschland

Geschäftsführung: Nico Zipse, Jasin Huber
Registergericht: Amtsgericht Mannheim, HRB 757845
USt-IdNr.: DE461305983

E-Mail: kontakt@huber-zipse.de
Telefon: +49 162 5310453

Ansprechpartner für Datenschutzanfragen: Jasin Huber (jasin@huber-zipse.de)

Datenschutzbeauftragter: Die Huber & Zipse GmbH hat keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG und Art. 37 DSGVO nicht erfüllt sind.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Kommunikation und Vertragsanbahnung mit Geschäftskunden erforderlich ist.

Diese Website richtet sich ausschließlich an Unternehmen, Freiberufler und andere Geschäftskunden (B2B). Wir erbringen keine Leistungen für Verbraucher im Sinne des § 13 BGB.

3. Rechtsgrundlagen der Verarbeitung

Sofern nicht bei der jeweiligen Verarbeitung eine andere Rechtsgrundlage genannt ist, verarbeiten wir personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - wenn Sie uns eine ausdrückliche Einwilligung erteilt haben (z.B. über das Cookie-Banner).
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) - für die Bearbeitung von Anfragen und die Durchführung von Verträgen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) - zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) - für den sicheren, stabilen Betrieb unserer Website sowie die Kommunikation im Rahmen anbahnender Geschäftsbeziehungen.

4. Server-Log-Dateien (technisch notwendig)

Bei jedem Zugriff auf unsere Website erhebt unser Hosting-Provider automatisch Informationen, die Ihr Browser an uns übermittelt:

• Gekürzte IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Datei
• Übertragene Datenmenge
• Referrer-URL
• Browser-Typ und -Version
• Verwendetes Betriebssystem

Zweck: Bereitstellung der Website, Funktionsfähigkeit, Sicherstellung der IT-Sicherheit, Erkennung und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht; wir ziehen keine Rückschlüsse auf Ihre Person.

Speicherdauer: Maximal 14 Tage, danach automatische Löschung, sofern nicht aus Sicherheitsgründen (z.B. nach einem Angriffsversuch) eine längere Speicherung erforderlich ist.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf Vertragsanbahnung oder -durchführung gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen).

Speicherdauer: 6 Monate nach Abschluss der Kommunikation, sofern keine Geschäftsbeziehung entsteht. Im Fall eines Vertragsschlusses gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB).

Empfänger: Ihre Kontaktformular-Eingaben werden in unserer Datenbank bei der Supabase Inc. gespeichert (siehe Nr. 7.2) und uns per E-Mail über Resend (Nr. 7.3) zugestellt.

6. Cookies und ähnliche Technologien

Technisch notwendige Speicherung: Ihre Auswahl im Cookie-Banner wird lokal in Ihrem Browser abgelegt (localStorage-Eintrag „cookie-consent"), damit wir Sie nicht bei jedem Besuch erneut fragen. Hierfür ist keine Einwilligung erforderlich.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies: Erteilen Sie im Cookie-Banner Ihre Einwilligung, setzt das Meta-Pixel die Cookies _fbp und gegebenenfalls _fbc (Laufzeit jeweils bis zu 90 Tage, Zweck: Wiedererkennung für Reichweiten- und Conversion-Messung, Einzelheiten unter Nr. 7.5). Ohne Ihre Einwilligung wird kein Skript von Meta geladen und kein solches Cookie gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern - über den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite. Beim Widerruf löschen wir die von Meta gesetzten Cookies.

7. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen die folgenden Dienstleister auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO ein. Rechtsgrundlage für die Verarbeitung ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, sicherer Bereitstellung der Website).

7.1 Hosting: Hetzner Online GmbH

Unsere Website wird auf einem eigenen Server der Huber & Zipse GmbH im Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betrieben. Der Serverstandort liegt in Deutschland; eine Übermittlung in ein Drittland findet beim Hosting nicht statt. Beim Besuch der Website werden technische Zugriffsdaten (siehe Nr. 4) auf diesem Server verarbeitet. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: hetzner.com/de/rechtliches/datenschutz.

7.2 Datenbank: Supabase

Kontaktformular-Eingaben werden in einer Datenbank der Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992 (mit Datenverarbeitung in der EU-Region) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich EU-Standardvertragsklauseln. Weitere Informationen: supabase.com/privacy.

7.3 E-Mail-Versand: Resend

Für den Versand systemgenerierter E-Mails (z.B. Benachrichtigungen über Kontaktformular-Eingaben) nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Mit Resend besteht ein Data Processing Agreement einschließlich EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: resend.com/legal/privacy-policy.

7.4 Schriftarten (self-hosted)

Die auf unserer Website verwendeten Schriftarten (u.a. Inter, DM Sans, DM Mono) werden lokal auf unserem Server bereitgestellt (@fontsource). Es erfolgt keine Übertragung Ihrer IP-Adresse an Google Fonts, Adobe Fonts oder sonstige Dritte.

7.5 Meta-Pixel und Meta Conversions API (nur mit Einwilligung)

Empfänger: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, sowie deren Mutterunternehmen Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Was passiert: Nach Ihrer Einwilligung laden wir das Meta-Pixel nach. Es erfasst Ihre IP-Adresse, Browser- und Geräteangaben, die aufgerufene Seite, die Referrer-URL, Zeitstempel sowie Interaktionen (z.B. das Absenden des Kontaktformulars) und setzt die Cookies _fbp und gegebenenfalls _fbc. Ergänzend übermitteln wir dieselben Ereignisse über die Meta Conversions API serverseitig an Meta; Ereignis-IDs verhindern eine Doppelzählung. Beide Wege sind an Ihre Einwilligung gekoppelt - ohne Einwilligung wird weder das Skript geladen noch ein serverseitiges Ereignis gesendet.

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, Bildung von Zielgruppen (Custom und Lookalike Audiences) und Conversion-Tracking.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen" in der Fußzeile mit Wirkung für die Zukunft widerrufen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; hierzu besteht die Vereinbarung von Meta über gemeinsame Verantwortlichkeit (Controller Addendum). Die weitere Verarbeitung durch Meta liegt allein in dessen Verantwortung.

Drittlandtransfer: Meta verarbeitet Daten auch in den USA. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); soweit die Übermittlung darauf gestützt wird, erfolgt sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ein den EU-Standards gleichwertiges Datenschutzniveau kann trotz dieser Garantien nicht in jedem Fall zugesichert werden; insbesondere sind Zugriffe US-amerikanischer Behörden nicht auszuschließen.

Speicherdauer: Die Cookies laufen nach spätestens 90 Tagen ab. Zur Speicherdauer bei Meta: facebook.com/privacy/policy.

8. Eingebettete Inhalte (YouTube / Vimeo)

Einzelne Seiten unserer Website können Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., 555 West 18th Street, New York, New York 10011, USA) enthalten. Wir binden diese Videos im datenschutzfreundlichen Modus („Privacy-Enhanced-Mode" bei YouTube, „Do-not-track"-Option bei Vimeo) ein, sofern vom Anbieter unterstützt.

Erst durch das Abspielen des Videos wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei werden Daten wie IP-Adresse, Browser-Informationen, Referrer und Zeitstempel an den Anbieter übermittelt. Auf Umfang und weitere Verarbeitung durch YouTube/Vimeo haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Starten des Videos), ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer: Bei Vimeo findet ein Transfer in die USA statt; Grundlage sind EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Weitere Informationen: Google/YouTube | Vimeo

9. Social-Media-Präsenzen

Wir betreiben Unternehmensprofile auf folgenden Plattformen:

• Instagram und Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland)
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)

Besucht jemand unsere Profile auf diesen Plattformen, verarbeiten die Plattformbetreiber personenbezogene Daten (u.a. IP-Adresse, Interaktionen, Geräteinformationen, bei eingeloggten Nutzern auch Profildaten). Die Verarbeitung liegt primär in der Verantwortung der jeweiligen Plattform. Für die Erhebung und Weitergabe sind wir gemeinsam mit dem jeweiligen Anbieter Verantwortliche nach Art. 26 DSGVO; entsprechende Vereinbarungen sind:

• Meta (Instagram/Facebook): Controller Addendum
• TikTok: Business Products Controller Addendum
• LinkedIn: Pages Joint Controller Addendum

Zweck: Kommunikation mit (potenziellen) Kunden, Darstellung unserer Leistungen, Reichweite und Markenpräsenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit Plattformen Nutzer auffordern, einer Datenverarbeitung zuzustimmen, beruht diese auf Art. 6 Abs. 1 lit. a DSGVO.

Zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich vorrangig direkt an die jeweilige Plattform, da nur dort die vollständigen Daten vorliegen. Sie können sich aber auch an uns wenden - wir leiten Anfragen dann entsprechend weiter.

10. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister haben Sitz oder Sub-Verarbeiter in sogenannten Drittländern außerhalb des Europäischen Wirtschaftsraums (insb. USA). Bei diesen Übermittlungen stützen wir uns auf:

• den Angemessenheitsbeschluss der EU-Kommission für die USA gegenüber nach dem EU-US Data Privacy Framework zertifizierten Unternehmen (Art. 45 DSGVO);
• EU-Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO);
• Ihre ausdrückliche Einwilligung, soweit diese erforderlich ist (Art. 49 Abs. 1 lit. a DSGVO).

Wir weisen darauf hin, dass in Drittländern ein niedrigeres Datenschutzniveau bestehen kann und dort Zugriffsrechte staatlicher Stellen bestehen können, die wir nicht beeinflussen können.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen:

• Server-Logs: max. 14 Tage
• Kontaktanfragen ohne Vertrag: 6 Monate nach Abschluss der Kommunikation
• Vertrags- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Buchhaltungsbelege: 10 Jahre (§ 147 AO)
• Unterschriebene SEPA-Mandate: bis zu 14 Monate nach letzter Nutzung (SEPA-Regelwerk), im Übrigen 10 Jahre als Geschäftsbrief

Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht oder gemäß den Vorgaben gesperrt.

12. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: jasin@huber-zipse.de.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 (0)711/615541-0
www.baden-wuerttemberg.datenschutz.de

14. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Website-Übertragung erfolgt verschlüsselt über HTTPS (TLS).

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

16. Keine Pflicht zur Bereitstellung personenbezogener Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Ohne Bereitstellung bestimmter Daten (insb. Kontaktdaten) ist es uns jedoch nicht möglich, Ihre Anfrage zu beantworten oder einen Vertrag mit Ihnen abzuschließen.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Wir passen sie an, sobald sich die zugrundeliegenden Verarbeitungen oder rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.