Datenschutzerklärung
Stand: Oktober 2026
Wir freuen uns über Ihren Besuch. Diese Website kommt ohne Cookies, ohne Werbe-Tracking und ohne eingebundene Inhalte von Drittanbietern aus. Hier erklären wir, welche Daten trotzdem anfallen und was wir damit tun.
1. Verantwortlicher
Conrad Heyder, Diyar Hassen GbR („Hey der räumt auf!“)
Hildesheimer Straße 389
30519 Hannover
Telefon: 0176 34179083
E-Mail: mail@hdra-hannover.de
2. Hosting und Server-Protokolle
Die Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Seiten werden über ein Rechenzentrum in Frankfurt am Main ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Daten, damit die Seite angezeigt werden kann und sicher bleibt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Protokolle werden nach kurzer Zeit automatisch gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
3. Keine Cookies
Wir setzen keine Cookies und speichern nichts auf Ihrem Gerät. Deshalb gibt es auch keinen Cookie-Banner.
4. Reichweitenmessung ohne Cookies
Um zu verstehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe sowie Klicks auf Telefon, WhatsApp, E-Mail und Anfrage-Knöpfe. Dabei speichern wir keine IP-Adressen und keine Kennungen auf Ihrem Gerät. Für die Schätzung der Besucherzahl bilden wir aus IP-Adresse und Browserkennung einen verschlüsselten Wert, der sich täglich ändert und nicht auf Sie zurückgeführt werden kann. Gespeichert werden nur Summen je Tag und Seite, zusammen mit der Herkunftsseite (zum Beispiel „google.com“) und der Geräteart (Handy oder Computer).
Die Zahlen liegen in einer Datenbank von Upstash, Inc. mit Serverstandort Frankfurt am Main (Auftragsverarbeitung). Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Tageswerte löschen wir nach 400 Tagen.
Um zu verstehen, wie unsere Website genutzt wird und wo wir sie verbessern können, zählen wir mit einem eigenen, schlanken Verfahren: Seitenaufrufe, Klicks auf Links und Knöpfe (zum Beispiel auf Telefonnummer, WhatsApp oder Anfrageformular, jeweils mit der Beschriftung des Knopfs), die Nutzung von Formularen (nur dass ein Formular begonnen oder abgeschickt wurde, niemals die Inhalte Ihrer Eingaben), wie weit Sie eine Seite nach unten lesen, wie lange eine Seite sichtbar geöffnet war, über welche Website, Suchmaschine oder Kampagne Sie gekommen sind (nur der Name der Website, keine vollständige Adresse), die Geräteart, den Browser und das Betriebssystem, die Spracheinstellung des Browsers sowie technische Ladezeiten und Fehler der Seite.
Das kleine Zählskript wird von einem Server unseres technischen Dienstleisters Smith & Victory geladen (statistik.smith-victory.de), und die Messwerte werden dorthin gesendet. Dabei wird Ihre IP-Adresse technisch bedingt an diesen Server übermittelt, aber nicht gespeichert.
Es wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert, weder im Browser-Speicher noch auf andere Weise. Aus der IP-Adresse wird beim Aufruf lediglich der ungefähre Ort auf Ebene von Land, Region und Stadt abgeleitet; gespeichert wird nur dieser Ortsname als Zählerstand. Zur Schätzung der Besucherzahl wird aus IP-Adresse und Browserkennung mit einem täglich neu erzeugten Zufallsschlüssel eine verschlüsselte Kennung gebildet, aus der sich Ihre IP-Adresse nicht zurückrechnen lässt. Der Zufallsschlüssel wird nach spätestens zwei Tagen gelöscht. Die Kennung dient nur dazu, mehrfache Aufrufe am selben Tag zusammenzufassen, wird nach spätestens zwei Tagen gelöscht und für die Anzeige der aktuell aktiven Besucher höchstens fünf Minuten vorgehalten. Es entstehen keine Nutzerprofile, und Ihr Verhalten wird nicht über mehrere Tage oder Websites hinweg verfolgt. Gespeichert werden nur zusammengefasste Zählerstände je Tag und Monat, zum Beispiel „Seite /leistungen, 12 Aufrufe am 05.10.“.
Zusätzlich nutzen wir die Google Search Console. Darüber erhalten wir von Google zusammengefasste Zahlen dazu, bei welchen Suchbegriffen diese Website in der Google-Suche angezeigt und angeklickt wurde und auf welcher Position sie stand. Dafür werden auf dieser Website keine Inhalte von Google geladen und keine Daten über Sie an Google übermittelt; es handelt sich ausschließlich um Daten, die Google ohnehin über die eigene Suche erhebt und nur zusammengefasst bereitstellt.
Die Zählung läuft über unseren technischen Dienstleister Smith & Victory auf Servern von Vercel in Frankfurt am Main, die Zählerstände werden bei Upstash in Frankfurt am Main gespeichert. Smith & Victory verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Angebot dieser Website zu verbessern und ihren Erfolg zu messen. Tageswerte werden nach spätestens 13 Monaten, Monatswerte nach spätestens fünf Jahren und Suchdaten nach spätestens 30 Monaten gelöscht.
Für die Reichweitenmessung eingesetzte Dienstleister:
- Smith & Victory: technischer Dienstleister für Website und Reichweitenmessung, Auftragsverarbeitung nach Art. 28 DSGVO.
- Vercel Inc. (USA, Verarbeitung über Frankfurt am Main): Auslieferung des Zählskripts und Annahme der Messwerte.
- Upstash Inc. (Datenbank mit Serverstandort Frankfurt am Main): Speicherung der zusammengefassten Reichweitenzahlen und der zusammengefassten Suchdaten aus der Google Search Console.
5. Kontaktformular, Online-Anfrage und E-Mail
Wenn Sie uns über das Formular „Preis anfragen“ oder die Online-Anfrage schreiben, verarbeiten wir Ihre Angaben (Name, Telefonnummer, E-Mail-Adresse, gewählte Leistung, Ort, Termin und Nachricht), um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).
Die Anfrage wird per E-Mail über den Versanddienst Resend (Resend, Inc., USA, zertifiziert unter dem EU-US Data Privacy Framework, Auftragsverarbeitung) an unser Postfach geschickt. Zusammen mit Ihrer Anfrage übermitteln wir, wie Sie auf unsere Website gekommen sind: die verweisende Seite (zum Beispiel eine Suchmaschine), eventuelle Kampagnenkennzeichen im Link, die Einstiegsseite, die auf unserer Website angesehenen Seiten mit Uhrzeit, den Gerätetyp und ob Sie Telefon oder E-Mail angeklickt haben. Diese Angaben speichert Ihr Browser nur für die Dauer des Besuchs (Sitzungsspeicher, keine Cookies) und sie erreichen uns ausschließlich, wenn Sie das Formular absenden. Zusätzlich speichern wir die Anfrage in unserer Verwaltung (Datenbank in Frankfurt am Main), damit wir sie bearbeiten können. Dort löschen wir sie spätestens nach 180 Tagen, wenn daraus kein Auftrag entsteht. Kommt ein Auftrag zustande, bewahren wir die nötigen Unterlagen nach den gesetzlichen Fristen auf (Handels- und Steuerrecht, bis zu zehn Jahre).
Unser E-Mail-Postfach wird bei Microsoft (Microsoft 365) betrieben.
6. Telefon und WhatsApp
Wenn Sie uns anrufen oder per WhatsApp schreiben, verarbeiten wir Ihre Nummer und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die WhatsApp-Knöpfe auf dieser Website sind einfache Links. Erst wenn Sie darauf tippen, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited (Meta). Für die Verarbeitung in WhatsApp gelten die Datenschutzhinweise von WhatsApp. Wenn Sie das nicht möchten, erreichen Sie uns jederzeit per Telefon oder E-Mail.
7. Technische Betreuung
Die Website wird von Smith & Victory (Marketingagentur) technisch betreut. Smith & Victory hat dafür Zugriff auf die Systeme und arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie uns dafür einfach eine E-Mail.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de
9. Änderungen
Wir passen diese Erklärung an, wenn sich die Technik oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.