Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Die folgenden Hinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder unsere digitalen Angebote nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzungsdaten gehören.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Hi Social GmbH
Marktstraße 12
67240 Bobenheim-Roxheim
Deutschland

Geschäftsführer: Kevin Heydweiller

Telefon: +49 6239 50 94 85 0
E-Mail: info@hi-social.de

3. Datenschutzbeauftragter

Eure aktuelle Datenschutzerklärung bezeichnet Kevin Heydweiller als Datenschutzbeauftragten. Hi Social GmbH

Das würde ich vor Übernahme unbedingt prüfen. Ein Geschäftsführer sollte nicht einfach gleichzeitig zum betrieblichen Datenschutzbeauftragten erklärt werden; insbesondere die erforderliche Unabhängigkeit und mögliche Interessenkonflikte müssen berücksichtigt werden.

Falls kein Datenschutzbeauftragter gesetzlich erforderlich und keiner wirksam bestellt ist, würde ich diesen Abschnitt komplett entfernen.

Für allgemeine Datenschutzanfragen genügt dann:

Datenschutzanfragen:
Hi Social GmbH
E-Mail: info@hi-social.de

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung aufgrund Ihrer Einwilligung.

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.

• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung aufgrund unserer berechtigten Interessen oder der berechtigten Interessen Dritter, soweit Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Technologien kann die Ausnahme nach § 25 Abs. 2 TDDDG einschlägig sein. Gesetze im Internet

5. Hosting

Unsere Website wird nach derzeitigem Stand bei

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

gehostet. Hi Social GmbH

Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene URL bzw. Datei

• Referrer-URL

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Hostname des zugreifenden Geräts

• HTTP-Statuscode

• übertragene Datenmenge

Die Verarbeitung erfolgt insbesondere, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und mögliche Angriffe oder technische Fehler erkennen zu können.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und effizienten Betrieb unserer Website.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein entsprechender Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Server-Log-Dateien

Beim Besuch unserer Website können automatisch sogenannte Server-Log-Dateien erzeugt werden.

Diese Daten dienen insbesondere der technischen Bereitstellung, Fehleranalyse, Systemsicherheit sowie der Erkennung und Abwehr missbräuchlicher Zugriffe.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, soweit hierfür keine Rechtsgrundlage besteht.

Die Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist beziehungsweise gesetzliche Aufbewahrungspflichten bestehen.

7. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder auf die über Ihr Endgerät zugegriffen werden kann.

Wir unterscheiden insbesondere zwischen technisch erforderlichen Technologien und solchen, die beispielsweise Analyse-, Marketing- oder Personalisierungszwecken dienen.

Technisch nicht erforderliche Cookies und vergleichbare Technologien werden grundsätzlich erst eingesetzt, nachdem Sie hierfür Ihre Einwilligung erteilt haben.

Nach § 25 Abs. 1 TDDDG ist für das Speichern oder Auslesen von Informationen auf Endgeräten grundsätzlich eine Einwilligung erforderlich. Ausnahmen bestehen insbesondere für unbedingt erforderliche Technologien. Gesetze im Internet

8. Consent-Management / Cookie-Banner

Wir verwenden ein Consent-Management-System, um Ihre Entscheidungen hinsichtlich einwilligungspflichtiger Technologien zu erfassen und zu verwalten.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Zeitpunkt Ihrer Entscheidung

• gewählte Einwilligungen bzw. Ablehnungen

• Consent-ID

• Browser- und Geräteinformationen

• gegebenenfalls IP-Adresse

• Version der verwendeten Einwilligungserklärung

Die Verarbeitung dient dazu, Ihre Datenschutzentscheidung umzusetzen und die Erteilung beziehungsweise Nichterteilung von Einwilligungen dokumentieren zu können.

Hier muss der tatsächliche Anbieter eures Cookie-Banners ergänzt werden.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie-Einstellungen ändern oder widerrufen.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name

• Unternehmen

• E-Mail-Adresse

• Telefonnummer

• Inhalt Ihrer Nachricht

• von Ihnen freiwillig bereitgestellte weitere Informationen

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

10. Terminbuchung und Erstgespräche

Da ihr inzwischen Cal.com für unverbindliche Erstgespräche verwendet, gehört dieser Punkt zwingend in die finale Fassung, wenn Cal.com auf der Website verlinkt oder eingebunden wird.

Bei der Buchung eines Termins können insbesondere verarbeitet werden:

• Vor- und Nachname

• E-Mail-Adresse

• Unternehmen

• Telefonnummer, soweit angegeben

• gewünschter Termin

• Zeitzone

• Antworten auf Buchungsfragen

• Inhalt freiwilliger Angaben

• technische Verbindungsdaten

Die Verarbeitung dient der Organisation, Vorbereitung und Durchführung des gewünschten Termins.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Durchführung vorvertraglicher Maßnahmen dient.

Vor Veröffentlichung muss hier eure konkrete Cal.com-Konfiguration geprüft werden: insbesondere Vertragspartner, Hosting/Region, Auftragsverarbeitung, eingebetteter Kalender, gegebenenfalls angebundene Kalenderdienste und mögliche Drittlandübermittlungen.

11. Google Analytics 4

Nach eurer derzeit veröffentlichten Datenschutzerklärung verwendet ihr Google Analytics 4 von Google Ireland Limited. Hi Social GmbH

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten.

Dabei können unter anderem Informationen über Seitenaufrufe, Interaktionen, ungefähren Standort, Geräteinformationen, Browserinformationen und Herkunft des Besuchs verarbeitet werden.

Google Analytics wird nur eingesetzt, soweit Sie zuvor eine entsprechende Einwilligung erteilt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie hinsichtlich des Zugriffs auf Ihr Endgerät § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen der Nutzung kann eine Übermittlung personenbezogener Daten an Unternehmen der Google-Gruppe in Drittländern, insbesondere die USA, nicht ausgeschlossen werden.

12. Google Tag Manager

Wir verwenden nach der aktuellen Datenschutzerklärung den Google Tag Manager. Hi Social GmbH

Der Google Tag Manager dient der Verwaltung und Aussteuerung anderer Website-Tags.

Entscheidend ist dabei nicht nur der Tag Manager selbst, sondern insbesondere, welche Dienste über ihn ausgelöst werden. Einwilligungspflichtige Dienste dürfen nicht bereits vor der entsprechenden Einwilligung aktiviert werden.

Anbieter ist Google Ireland Limited.

13. Google Ads

Eure bestehende Datenschutzerklärung nennt Google Ads bereits im Zusammenhang mit Datenübermittlungen an Drittanbieter. Hi Social GmbH

Soweit wir Google Ads einschließlich Conversion-Tracking oder vergleichbarer Werbetechnologien einsetzen, können wir nachvollziehen, ob Nutzer nach einer Werbeanzeige bestimmte Handlungen auf unserer Website vorgenommen haben.

Der Einsatz entsprechender Marketing- und Trackingtechnologien erfolgt nur nach vorheriger Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

14. Meta Pixel

Unsere Website verwendet nach der derzeit veröffentlichten Erklärung das Meta Pixel der Meta Platforms Ireland Limited. Hi Social GmbH

Das Meta Pixel kann insbesondere dazu verwendet werden, die Wirksamkeit von Werbeanzeigen zu messen, Zielgruppen für Werbemaßnahmen zu bilden und bestimmte Handlungen auf unserer Website als sogenannte Events zu erfassen.

Dabei können unter anderem verarbeitet werden:

• IP-Adresse

• Geräte- und Browserinformationen

• aufgerufene Seiten

• Zeitpunkt des Seitenaufrufs

• Interaktionen

• Referrer

• bestimmte Conversion-Ereignisse

Die Nutzung erfolgt nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

Anbieter:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

15. Externe Inhalte und eingebettete Dienste

Auf unserer Website können Inhalte externer Anbieter eingebunden werden, beispielsweise Videos, Karten, Terminbuchungen, Social-Media-Inhalte, Schriftarten oder sonstige Medien.

Bei einer direkten Einbindung kann bereits beim Laden des entsprechenden Inhalts eine Verbindung zu Servern des Drittanbieters hergestellt werden.

Soweit eine solche Verarbeitung eine Einwilligung erfordert, werden entsprechende Inhalte beziehungsweise Verbindungen erst nach Ihrer Einwilligung aktiviert.

Hier sollten wir technisch prüfen, ob ihr beispielsweise YouTube, Vimeo, Google Maps, Google Fonts, Instagram-Embeds, Framer-Dienste oder weitere externe Ressourcen ladet.

16. Social-Media-Auftritte

Wir unterhalten Unternehmensprofile in sozialen Netzwerken und Plattformen.

Nach eurer bestehenden Erklärung betrifft dies derzeit unter anderem:

Instagram, Facebook, LinkedIn, TikTok und YouTube. Hi Social GmbH

Wenn Sie unsere Profile besuchen, können personenbezogene Daten sowohl von uns als auch durch den jeweiligen Plattformbetreiber verarbeitet werden.

Die Plattformbetreiber können hierbei insbesondere Nutzungs- und Gerätedaten erfassen und gegebenenfalls Profile über das Nutzungsverhalten erstellen.

Soweit wir gemeinsam mit einem Plattformanbieter über Zwecke und Mittel bestimmter Verarbeitungsvorgänge entscheiden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.

Bitte beachten Sie, dass wir nur begrenzten Einfluss auf die Datenverarbeitung der jeweiligen Plattformbetreiber haben.

17. Kommunikation über soziale Netzwerke

Wenn Sie uns über Instagram, Facebook, LinkedIn, TikTok oder andere soziale Netzwerke kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Je nach Inhalt erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich findet eine eigenständige Verarbeitung durch den jeweiligen Plattformanbieter statt.

18. WhatsApp

Eure Website bietet aktuell auch eine Kontaktmöglichkeit über WhatsApp an. Hi Social GmbH

Wenn Sie freiwillig über WhatsApp mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Kommunikationsinhalte zur Bearbeitung Ihrer Anfrage.

Je nach Anlass erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung von WhatsApp findet darüber hinaus eine Datenverarbeitung durch den Anbieter des Dienstes statt.

Hier würde ich noch prüfen, ob ihr WhatsApp Business, die Business Platform/API oder die normale App verwendet. Davon hängt die genaue Datenschutzerklärung ab.

19. Künstliche Intelligenz

Da KI bei Hi Social ausdrücklich Bestandteil des Unternehmensauftritts und eurer Leistungen ist, würde ich auch den Datenschutz hierzu transparent regeln. Eure Website beschreibt euch aktuell als „KI-gestützt“ und weist auf einen geschulten Umgang mit KI hin. Hi Social GmbH

Wir können im Rahmen unserer internen Arbeitsabläufe und Leistungserbringung KI-gestützte Systeme einsetzen, beispielsweise zur Unterstützung bei:

• Ideenentwicklung

• Textentwürfen

• Strukturierung und Zusammenfassung von Informationen

• Bild- und Medienbearbeitung

• Recherche

• Analyse

• Automatisierung interner Prozesse

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage einer entsprechenden datenschutzrechtlichen Rechtsgrundlage.

Wir achten darauf, personenbezogene Daten nur dann an externe KI-Anbieter zu übermitteln, wenn dies für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist. Soweit möglich, werden Daten anonymisiert oder pseudonymisiert beziehungsweise auf die für den jeweiligen Zweck erforderlichen Informationen reduziert.

Sofern externe KI-Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die Anforderungen des Art. 28 DSGVO berücksichtigt.

Eine Verarbeitung personenbezogener Daten ausschließlich deshalb, um Inhalte für das Training allgemein verfügbarer KI-Modelle bereitzustellen, erfolgt durch uns nicht ohne entsprechende Rechtsgrundlage.

Wichtig: Sobald ihr konkret OpenAI/ChatGPT, Adobe Firefly, Google Gemini, Anthropic Claude oder andere KI-Dienste mit personenbezogenen Kundendaten nutzt, sollte der konkrete Dienst und seine Rolle geprüft werden. Ein pauschaler KI-Abschnitt ersetzt das nicht.

20. Automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet über unsere Website grundsätzlich nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird.

21. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an externe Dienstleister übermittelt werden, die uns beispielsweise in folgenden Bereichen unterstützen:

• Hosting und IT-Infrastruktur

• Websitebetrieb

• Analyse und Statistik

• Online-Marketing

• Terminplanung

• Kommunikation

• Cloud-Dienste

• IT-Sicherheit

• Steuer- und Unternehmensberatung

Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderlichenfalls Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

22. Drittlandübermittlungen

Einige von uns eingesetzte Anbieter können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in ein Drittland übertragen werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen gehören.

Bei US-Anbietern kann – sofern die jeweiligen Voraussetzungen erfüllt sind – insbesondere der EU-US Data Privacy Framework relevant sein.

23. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere aus handels- und steuerrechtlichen Vorschriften.

Nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung des jeweiligen Risikos überprüft und angepasst.

Unsere Website verwendet insbesondere eine verschlüsselte SSL-/TLS-Verbindung.

25. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft – Art. 15 DSGVO
Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger Daten verlangen.

Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung – Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit – Art. 20 DSGVO
Sie können unter den gesetzlichen Voraussetzungen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise deren Übermittlung verlangen.

Widerspruch – Art. 21 DSGVO
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.

26. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Einwilligungen zu Cookies, Analyse- und Marketingtechnologien können Sie insbesondere über die Cookie-Einstellungen unserer Website verwalten.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für ein Unternehmen mit Sitz in Rheinland-Pfalz kommt insbesondere der:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

als zuständige Aufsichtsbehörde in Betracht.

28. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

29. Minderjährige

Unsere Leistungen richten sich grundsätzlich an Unternehmen und geschäftliche Ansprechpartner und nicht gezielt an Kinder.

Wir beabsichtigen nicht, über diese Website wissentlich personenbezogene Daten von Kindern zu erheben, soweit dies nicht für einen ausdrücklich vorgesehenen Dienst erforderlich und gesetzlich zulässig ist.

30. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, Verarbeitungsvorgänge oder die rechtlichen Rahmenbedingungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026