Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Welche Daten erfassen wir und wofür?

• Technische Zugriffsdaten, damit die Website sicher und stabil bereitgestellt werden kann.
• Angaben, die Sie uns aktiv mitteilen, etwa über ein Kontaktformular oder im Rahmen eines passwortgeschützten Downloadbereichs.
• Analyse-Daten nur, soweit Sie hierin über unser Consent-Management eingewilligt haben; dabei setzen wir Google Analytics 4 mit Google Consent Mode v2 ein.

Welche Rechte haben Sie?

Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen bestimmte Verarbeitungen. Bereits erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Harvey Amber GmbH
Heinrich-Hertz-Straße 12
41516 Grevenbroich
E-Mail: info@harveyamber.com

Sofern für einzelne Verarbeitungsvorgänge weitere Stellen gemeinsam verantwortlich sind oder Auftragsverarbeiter eingesetzt werden, werden diese in den entsprechenden Abschnitten benannt.

3. Hosting

Hetzner Online GmbH

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Das Hosting dient der sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots.

Soweit im Rahmen des Hostings personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern die Verarbeitung zur Erfüllung vertraglicher Pflichten oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Allgemeine Hinweise zu Rechtsgrundlagen, Empfängern und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlichen Verpflichtungen unterliegen.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen entgegenstehen.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Empfänger personenbezogener Daten sind insbesondere technische Dienstleister, die wir als Auftragsverarbeiter einsetzen, sowie in Einzelfällen Stellen, denen wir aufgrund gesetzlicher Verpflichtungen Daten offenlegen müssen.

5. Datenerfassung auf dieser Website

5.1 Server-Log-Dateien

Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien. Hierzu gehören insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Zeitpunkt der Anfrage sowie die IP-Adresse.

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Log-Dateien werden grundsätzlich für maximal 14 Tage gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen oder Missbrauchsfällen erforderlich ist.

Zusätzlich führen wir eine eigene, cookielose Reichweitenmessung durch. Dabei werden beim Aufruf einer Seite Datum und Uhrzeit, die aufgerufene Seite, die Referrer-Domain, die Gerätekategorie sowie ein technischer Kurzwert gespeichert, der aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Geheimwert gebildet wird. Die IP-Adresse selbst wird hierbei nicht gespeichert; eine Identifizierung einzelner Personen oder eine Wiedererkennung über mehrere Tage hinweg ist nicht möglich. Es werden hierfür keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden spätestens nach zwölf Wochen gelöscht bzw. zu anonymen Statistiken ohne Personenbezug zusammengefasst.

5.2 Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir nur ein, soweit dies erforderlich ist, um die Website bereitzustellen oder von Ihnen ausdrücklich gewünschte Funktionen zu ermöglichen. Analyse- oder Marketingtechnologien setzen wir nur ein, wenn Sie uns hierfür zuvor eine Einwilligung erteilt haben.

Soweit durch technisch notwendige Cookies oder vergleichbare Technologien Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt – je nach Zweck – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Für alle nicht notwendigen Technologien ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

5.3 Consent-Management (Cookie-Banner)

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir ein Consent-Management-Tool. Beim ersten Besuch der Website wird Ihnen ein Einwilligungsbanner angezeigt. Dort können Sie in den Einsatz einzelner Kategorien von Technologien einwilligen oder diese ablehnen.

Ihre Auswahl wird gespeichert, damit wir Ihre Präferenzen bei späteren Seitenaufrufen berücksichtigen und die Einwilligung nachweisen können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie – soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 2 TDDDG.

Wir verwenden hierfür eine eigenentwickelte Consent-Management-Lösung, mit der Ihre Einwilligungen eingeholt, gespeichert, dokumentiert und jederzeit über die Cookie-Einstellungen widerrufen oder angepasst werden können.

5.4 Kontaktformular und sonstige Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten und gegebenenfalls Anschlussfragen beantworten zu können. Hierzu gehören regelmäßig Name, Kontaktdaten, Inhalt der Nachricht sowie technische Metadaten der Übermittlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effizienten Bearbeitung von Anfragen haben.

Wir speichern die von Ihnen übersandten Anfragen grundsätzlich bis zur abschließenden Bearbeitung Ihrer Anfrage und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen oder wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

5.5 Passwortgeschützter Downloadbereich

Soweit auf dieser Website ein passwortgeschützter Downloadbereich für Mandantinnen und Mandanten oder sonstige berechtigte Nutzerinnen und Nutzer bereitgestellt wird, verarbeiten wir die hierfür erforderlichen Anmelde- und Nutzungsdaten, um den Zugang technisch zu ermöglichen und die bereitgestellten Inhalte abzusichern.

Dabei können technisch notwendige Session-Cookies eingesetzt werden, die nach dem Schließen des Browsers gelöscht werden. Zugriffe und Downloads können mit Zeitstempel sowie in pseudonymisierter oder gekürzter Form protokolliert werden, soweit dies zur Vertragserfüllung, Missbrauchsprävention oder IT-Sicherheit erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Downloadbereich vertraglich geschuldete Leistungen betrifft, sowie Art. 6 Abs. 1 lit. f DSGVO für Maßnahmen der IT-Sicherheit. Soweit technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

6. Analyse-Tools

6.1 Google Analytics 4 mit Google Consent Mode v2

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns dabei, die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Wir verwenden Google Analytics 4 in Verbindung mit Google Consent Mode v2 in einer Advanced-Implementierung. Dabei wird das Google-Tag technisch geladen; die Einwilligungsparameter für Analyse- und Werbezwecke sind jedoch standardmäßig auf „denied" gesetzt. Analyse-Cookies werden erst dann gesetzt und ausgelesen, wenn Sie hierzu über unser Consent-Management ausdrücklich eingewilligt haben.

Soweit im Rahmen dieser Implementierung vor Ihrer Einwilligung rein cookielose Signale oder funktionale Anfragen an Google übermittelt werden, dienen diese ausschließlich der Übermittlung des Einwilligungsstatus, der technischen Steuerung der Tags sowie nach Angaben von Google der modellierten und aggregierten Messung ohne Einsatz persistenter Identifier. Personenbezogene Klardaten wie Namen oder E-Mail-Adressen werden hierbei von uns nicht an Google Analytics übermittelt.

Nach erteilter Einwilligung können insbesondere folgende Daten verarbeitet werden: aufgerufene Seiten, Ereignisse und Interaktionen, Referrer, Zeitstempel, gerätebezogene Informationen, Browserinformationen sowie ungefähre Standortdaten. Nach Angaben von Google werden für EU-Nutzer IP-Adressen nicht protokolliert oder gespeichert; sie werden lediglich kurzfristig verwendet, um grobe Standortinformationen abzuleiten.

Rechtsgrundlage für die vollständige Reichweitenmessung mittels Google Analytics 4 einschließlich des Setzens und Auslesens von Analyse-Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit im Rahmen des Google Consent Mode v2 vor Ihrer Einwilligung cookielose, rein funktionale Signale an Google übermittelt werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern. Zusätzlich können Sie das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics verwenden.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, sofern der Empfänger entsprechend zertifiziert ist. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, werden zusätzlich Standardvertragsklauseln der EU-Kommission vereinbart.

7. Selbst gehostete Ressourcen

Schriftarten (Inter)

Die Website verwendet die Schriftart „Inter". Die Schriftdateien werden ausschließlich vom eigenen Webserver geladen. Es findet kein Abruf externer Font-CDNs statt. Dadurch wird insbesondere keine IP-Adresse allein aufgrund des Ladens der Schriftarten an Dritte übermittelt.

Keine externen CDN-Ressourcen

Soweit derzeit umgesetzt, werden für Layout, Design und Basisfunktionalität keine externen Content Delivery Networks eingebunden. Statische Ressourcen werden über die eigene Server-Infrastruktur ausgeliefert.

8. Werbedienste

Ohne Ihre Einwilligung werden auf dieser Website keine Werbe-Cookies gesetzt und keine Daten für Zwecke der Werbung oder des Remarketings an Dritte übermittelt. Soweit derzeit umgesetzt, kommen insbesondere kein Facebook Pixel, kein LinkedIn Insight Tag und keine vergleichbaren Werbe-Tracking-Pixel zum Einsatz.

9. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO.
• Recht auf Berichtigung gemäß Art. 16 DSGVO.
• Recht auf Löschung gemäß Art. 17 DSGVO.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
• Recht auf Widerspruch gemäß Art. 21 DSGVO.
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter info@harveyamber.com kontaktieren. Wir bearbeiten entsprechende Anfragen grundsätzlich unverzüglich und im gesetzlichen Rahmen in der Regel innerhalb eines Monats.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für die Harvey Amber GmbH in Nordrhein-Westfalen ist derzeit:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026. Wir behalten uns vor, sie anzupassen, wenn sich rechtliche Vorgaben, technische Prozesse oder unser Online-Angebot ändern. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung.