Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Manuel Beyer
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: privacy@heymaru.com
Website: https://heymaru.com

Das Impressum ist abrufbar unter: heymaru.com/impressum

2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Rechtsgrundlagen der Verarbeitung

Die DSGVO sieht in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen vor, auf die eine Verarbeitung personenbezogener Daten gestützt werden kann:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung zur Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Art. 6 Abs. 1 lit. d DSGVO (Lebenswichtige Interessen): Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Art. 6 Abs. 1 lit. e DSGVO (Öffentliches Interesse): Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei Verarbeitungen, die zur Wahrung unserer berechtigten Interessen erforderlich sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und benennen das konkrete Interesse jeweils im entsprechenden Abschnitt.

4. Hosting und Serverbetrieb

Diese Website wird auf einem Server in Deutschland gehostet. Der Hostingbetrieb erfolgt auf einem Server innerhalb des Geltungsbereichs der DSGVO, sodass kein Transfer personenbezogener Daten in Drittländer mit diesem Hosting verbunden ist.

Im Rahmen des Abrufs dieser Website verarbeitet der Hostingdienstleister technisch notwendige Daten, insbesondere:

• IP-Adresse des anfragenden Endgeräts (personenbezogenes Datum gemäß EuGH, Urteil v. 19.10.2016, C-582/14)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL (Seite/Datei)
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im stabilen und sicheren Betrieb der Website sowie in der Erkennung, Abwehr und Aufklärung von Angriffen und Missbrauch.

Sofern mit dem Hostingdienstleister ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abzuschließen ist, wurde oder wird dieser geschlossen.

Speicherdauer: Serverlogfiles werden in der Regel für einen Zeitraum von bis zu 30 Tagen gespeichert und anschließend gelöscht, sofern keine konkreten Anhaltspunkte für einen Missbrauch vorliegen, die eine längere Aufbewahrung erforderlich machen.

5. Cookies und vergleichbare Tracking-Technologien

Diese Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Hinweis nach § 25 TDDDG: Das Speichern von Informationen auf Ihrem Endgerät sowie das Auslesen von bereits gespeicherten Informationen ist gemäß § 25 Abs. 1 TDDDG grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung zulässig. Ausgenommen hiervon sind nach § 25 Abs. 2 TDDDG ausschließlich technisch notwendige Cookies, die erforderlich sind, um die von Ihnen ausdrücklich gewünschte Dienstleistung zu erbringen.

Diese Website verwendet Google Consent Mode v2. Analyse-Cookies sind standardmäßig auf „denied“ (abgelehnt) gesetzt. Das bedeutet, es werden keine Analyse-Cookies auf Ihrem Endgerät gespeichert und keine personenbezogenen Daten an Google Analytics übertragen. Der Analysedienst arbeitet damit in einem cookiefreien Modus und verarbeitet ausschließlich anonymisierte, aggregierte Signale. Details dazu finden Sie in Abschnitt 8.

6. Speicherfristen und Löschkonzept

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Maßgebliche gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus:

• Handelsrechtlichen Aufbewahrungspflichten (§ 257 HGB): 6 Jahre für Handelsbriefe, 10 Jahre für Buchungsbelege und Inventare.
• Steuerrechtlichen Aufbewahrungspflichten (§ 147 AO): bis zu 10 Jahre.

Je nach Datenkategorie gelten folgende Orientierungsfristen:

• Serverlogfiles: bis zu 30 Tage nach Erfassung, anschließend Löschung oder Anonymisierung.
• Kontaktanfragen (E-Mail): Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen, in der Regel nach spätestens 3 Jahren (allgemeine zivilrechtliche Verjährungsfrist gemäß §§ 195, 199 BGB).
• Newsletter-Abonnentendaten (E-Mail-Adresse): gespeichert für die Dauer des Newsletter-Abonnements; Löschung bei Abmeldung oder auf Anfrage.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder in einer Form gespeichert, die keine Rückschlüsse auf eine bestimmte Person mehr zulässt.

7. Drittlandtransfers

Einige auf dieser Website eingesetzte Dienste übermitteln Daten in die USA. Im Einzelnen:

• Google Analytics 4 / Google Search Console (Google LLC, USA): In der von uns eingesetzten Consent-Mode-v2-Konfiguration sind Analyse-Cookies standardmäßig abgelehnt; es werden keine personenbezogenen Daten an Google Analytics übermittelt. Sollte künftig eine Einwilligung erteilt werden, erfolgen Übermittlungen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).
• Brevo (Newsletter) (Brevo GmbH, handelnd unter der Marke „Brevo“, Deutschland): Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework oder alternativ auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Sollten künftig weitere Dienste eingesetzt werden, die Datenübermittlungen in Drittländer erforderlich machen, werden diese in der Datenschutzerklärung gesondert ausgewiesen.

8. Google Analytics 4 und Google Search Console

8.1 Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Wir setzen GA4 mit Google Consent Mode v2 ein und haben analytics_storage standardmäßig auf „denied“ gesetzt. Es werden keine Analyse-Cookies auf Ihrem Endgerät gespeichert und keine personenbezogenen Daten (einschließlich IP-Adresse) an Google Analytics übertragen. GA4 erhält in diesem Modus ausschließlich anonymisierte, aggregierte Signale, die keiner Einzelperson zugeordnet werden können. Zusätzlich haben wir Google Signals und Werbepersonalisierungsfunktionen deaktiviert.

Zweck: Gewinnung statistischer Erkenntnisse über die Website-Nutzung (aufgerufene Seiten, Herkunftsquellen, Sitzungsdauer) in aggregierter, nicht personenbezogener Form zur Verbesserung von Inhalten und Nutzererlebnis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website-Nutzung zu verstehen, um unsere Inhalte zu verbessern. Da Consent Mode v2 die Verarbeitung personenbezogener Daten standardmäßig verhindert, überwiegen keine Interessen oder Grundrechte betroffener Personen.

Weitere Informationen: policies.google.com/privacy

8.2 Google Search Console

Diese Website ist bei der Google Search Console (Google LLC, USA) registriert, einem kostenlosen Tool zur Überwachung der Präsenz einer Website in der Google-Suche. Die Google Search Console verarbeitet technische Daten über indexierte Seiten und aggregierte Suchleistungsmetriken. Personenbezogene Daten einzelner Website-Besucher werden dabei nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Auffindbarkeit dieser Website in Suchmaschinen zu überwachen und zu verbessern.

9. Newsletter (Brevo)

Auf dieser Website haben Sie die Möglichkeit, unseren Newsletter zu abonnieren. Zum Versand und zur Verwaltung der Anmeldungen verwenden wir Brevo, einen Dienst der Brevo GmbH, handelnd unter der Marke „Brevo“, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Bei der Anmeldung zum Newsletter geben Sie Ihre E-Mail-Adresse an. Diese wird an Brevo übermittelt und dort zum Zweck der Verwaltung des Abonnements und des Newsletter-Versands gespeichert.

Double-Opt-in: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Ihr Abonnement wird erst aktiviert, nachdem Sie den Bestätigungslink in dieser E-Mail geklickt haben. Dadurch wird sichergestellt, dass sich keine dritte Person ohne Ihr Wissen mit Ihrer E-Mail-Adresse anmelden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmelde-Link in jeder Newsletter-E-Mail klicken oder uns unter privacy@heymaru.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Speicherdauer: Ihre E-Mail-Adresse wird für die Dauer des Newsletter-Abonnements gespeichert und bei Abmeldung oder auf Anfrage gelöscht.

Weitere Informationen: brevo.com/legal/privacypolicy

10. Betroffenenrechte

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen die folgenden Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Abschnitt „Verantwortlicher" genannte E-Mail-Adresse.

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen, u. a. über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer, Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die Sie betreffen. Unter Berücksichtigung des Zwecks der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft (z. B. Zweck der Verarbeitung entfallen, Widerruf der Einwilligung, Daten unrechtmäßig verarbeitet) und keine Ausnahme nach Art. 17 Abs. 3 DSGVO greift (z. B. gesetzliche Aufbewahrungspflicht).

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen vorliegt, z. B. wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist und Sie statt Löschung die Einschränkung verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

8.6 Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Einwilligungen zu Cookies und Tracking-Technologien können Sie jederzeit über das auf dieser Website eingesetzte Consent-Management-Tool widerrufen.

8.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet (Art. 21 Abs. 2 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Der Sitz des Verantwortlichen befindet sich in Hungen (Hessen). Die zuständige Aufsichtsbehörde ist daher:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

12. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem aktuellen Rechtsstand und wurde zuletzt im 21. August 2026 überarbeitet. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf dieser Website unter https://heymaru.com abrufbar.

Stand: 21. August 2026