Datenschutzerklärung

Stand: 22. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

HACR UG
Nahestraße 38
47051 Duisburg
Deutschland

Geschäftsführerin: Hacer Duzcu
Telefon: 0203 / 36350911
E-Mail: info@hacrug.de

Datenschutzanfragen können Sie an folgende E-Mail-Adresse richten:

datenschutzerklaerung@hacrug.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen, sicheren und benutzerfreundlichen Website, zur Bearbeitung von Anfragen oder zur Durchführung vorvertraglicher und vertraglicher Maßnahmen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Namen, Kontaktdaten, IP-Adressen, Kommunikationsinhalte und technische Nutzungsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen und
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, insbesondere an einem sicheren, stabilen und wirtschaftlichen Betrieb unserer Website.

3. Hosting durch Hetzner

Diese Website wird bei folgendem Hosting-Anbieter betrieben:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Die für diese Website verwendete Serverinfrastruktur befindet sich in Deutschland.

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter insbesondere folgende Daten:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Host- und Domaininformationen sowie
• HTTP-Statuscode.

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Angriffe zu erkennen und einen stabilen Betrieb sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und störungsfreien Bereitstellung unseres Internetangebots.

Die Verarbeitung durch Hetzner erfolgt im Rahmen der geltenden Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie unter:

https://www.hetzner.com/de/legal/privacy-policy/

4. Content Delivery Network und DNS über QUIC.cloud

Zur schnelleren, sicheren und zuverlässigen Bereitstellung unserer Website verwenden wir Dienste von:

QUIC Cloud Inc.
233 Mt. Airy Road, Suite 100
Basking Ridge, New Jersey 07920
USA

QUIC.cloud stellt unter anderem ein Content Delivery Network, DNS-Dienste, Sicherheitsfunktionen sowie Optimierungs- und Zwischenspeicherungsfunktionen bereit.

Beim Besuch unserer Website können Anfragen zunächst über Server von QUIC.cloud geleitet werden. Dabei können insbesondere IP-Adressen, Zeitstempel, aufgerufene Inhalte, Browserinformationen, Geräteinformationen, Referrer-Daten und technische Verbindungsdaten verarbeitet werden.

Die Verarbeitung dient der schnelleren Auslieferung der Website, der Reduzierung der Serverbelastung, dem Schutz vor Angriffen und der Verbesserung der Verfügbarkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

QUIC.cloud ist ein Unternehmen mit Sitz in den USA und unterhält ein weltweites Netzwerk. Daher kann nicht ausgeschlossen werden, dass Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Nach Angaben des Anbieters werden für entsprechende Übermittlungen geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, verwendet.

Weitere Informationen finden Sie unter:

https://www.quic.cloud/privacy-policy/
https://www.quic.cloud/dataprocessing/

5. Domain- und E-Mail-Dienste von STRATO

Für die Registrierung und Verwaltung unserer Domain sowie für die Bereitstellung unserer geschäftlichen E-Mail-Postfächer verwenden wir Dienste von:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Im Rahmen der Domainverwaltung können erforderliche Vertrags-, Domain- und Kontaktdaten an zuständige Registrierungsstellen übermittelt werden.

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten über die E-Mail-Infrastruktur von STRATO verarbeitet. Dazu gehören insbesondere Ihre E-Mail-Adresse, Name, Zeitpunkt der Nachricht, technische Metadaten und der Inhalt Ihrer Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Vertragsanbahnung oder einem Vertrag zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Bearbeitung geschäftlicher Kommunikation.

Weitere Informationen finden Sie unter:

https://www.strato.de/datenschutz/

6. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Bei aktivierter Verschlüsselung können Daten, die Sie an uns übermitteln, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

7. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden oder Informationen auf Ihrem Endgerät auslesen können.

Technisch notwendige Cookies werden verwendet, soweit sie für den Betrieb der Website, die Sicherheit, die Speicherung Ihrer Datenschutzeinstellungen oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind.

Die Speicherung technisch notwendiger Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, sofern sie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nicht notwendige Cookies und vergleichbare Technologien werden nur nach Ihrer ausdrücklichen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Complianz Consent Management

Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir das WordPress-Plugin „Complianz – GDPR/CCPA Cookie Consent“ sowie die WordPress Consent API.

Dabei werden Ihre Auswahl und Ihr Einwilligungsstatus in technisch notwendigen Cookies oder im lokalen Speicher Ihres Browsers gespeichert. Die Speicherung dient dazu, Ihre Entscheidung bei späteren Seitenaufrufen zu berücksichtigen und erteilte Einwilligungen nachweisen zu können.

Sie können Ihre Einstellungen jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

8. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu können insbesondere folgende Angaben gehören:

• vollständiger Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Nachricht,
• Datum und Uhrzeit der Anfrage sowie
• technische Verbindungsdaten.

Pflichtfelder sind erforderlich, damit wir Ihre Anfrage bearbeiten und beantworten können. Freiwillige Angaben können Sie weglassen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.

Für das Kontaktformular verwenden wir das WordPress-Plugin Contact Form 7. Die eingegebenen Daten werden zur Bearbeitung der Anfrage an unser E-Mail-Postfach weitergeleitet.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen erfolgt. In allen anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Wir speichern Kommunikationsdaten nur so lange, wie dies für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9. Spam-Schutz durch Akismet

Zum Schutz unseres Kontaktformulars vor Spam und missbräuchlichen Eingaben verwenden wir den Dienst Akismet. Anbieter für europäische Nutzer ist insbesondere:

Aut O’Mattic A8C Ireland Ltd.
Grand Canal Dock
25 Herbert Place
Dublin, D02 AY86
Irland

Akismet ist ein Dienst der Automattic-Unternehmensgruppe. Zur Überprüfung einer Eingabe können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Referrer-URL,
• Website-Adresse,
• Zeitpunkt der Übermittlung sowie
• im Kontaktformular eingegebene Inhalte.

Die Verarbeitung dient ausschließlich der Erkennung und Abwehr von Spam, Schadsoftware und automatisierten Eingaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und Kommunikationssysteme vor Missbrauch und unerwünschten Nachrichten.

Im Rahmen der Automattic-Unternehmensgruppe kann eine Verarbeitung auch in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums erfolgen. Automattic verwendet nach eigenen Angaben geeignete Datenschutzgarantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Nach Angaben von Akismet werden die meisten spambezogenen Daten zwischen zwei Wochen und 90 Tagen gespeichert und anschließend gelöscht.

Weitere Informationen finden Sie unter:

https://akismet.com/privacy/
https://akismet.com/gdpr/

10. Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA. Anbieter innerhalb des Europäischen Wirtschaftsraums ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google reCAPTCHA analysiert das Verhalten von Websitebesuchern, um festzustellen, ob eine Eingabe durch eine natürliche Person oder durch ein automatisiertes Programm erfolgt.

Dabei können insbesondere IP-Adresse, Browserinformationen, Betriebssystem, Referrer-URL, Verweildauer, Mausbewegungen, Tastatureingaben, Geräteinformationen und bereits vorhandene Google-Cookies verarbeitet werden.

Google reCAPTCHA wird nur auf Grundlage Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eine Datenübermittlung an Google LLC und andere Google-Unternehmen in den USA kann nicht ausgeschlossen werden. Google stützt entsprechende Datenübermittlungen unter anderem auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy?hl=de

11. Google Analytics

Wir verwenden Google Analytics zur statistischen Analyse und Verbesserung unserer Website. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere folgende Daten verarbeiten:

• gekürzte oder technische IP-Informationen,
• Browser- und Geräteinformationen,
• Betriebssystem,
• ungefährer Standort,
• aufgerufene Seiten,
• Verweildauer,
• Referrer-URL,
• Interaktionen und Ereignisse auf der Website sowie
• Session- und Gerätekennungen.

Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die in Google Analytics hinterlegte Aufbewahrungsdauer für ereignis- und nutzerbezogene Daten beträgt 14 Monate. Aggregierte Berichte können länger gespeichert werden, sofern sie keinen unmittelbaren Personenbezug mehr aufweisen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Eine Übermittlung an Google-Unternehmen in den USA oder anderen Drittländern kann nicht ausgeschlossen werden. Google verwendet hierfür nach eigenen Angaben das EU-US Data Privacy Framework sowie Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy?hl=de

12. Google Tag Manager und Google Site Kit

Zur technischen Verwaltung und Einbindung von Diensten verwenden wir Google Tag Manager und das WordPress-Plugin Site Kit by Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager dient der Verwaltung von Website-Tags. Über den Tag Manager können insbesondere Analyse- oder Statistikdienste eingebunden werden.

Über Google Tag Manager werden nur solche Dienste aktiviert, für die eine erforderliche Einwilligung vorliegt. Der Tag Manager erstellt selbst grundsätzlich keine eigenständigen Nutzungsprofile. Beim Abruf können jedoch technische Verbindungsdaten, insbesondere die IP-Adresse, an Google übertragen werden.

Site Kit by Google dient der technischen Verbindung unserer WordPress-Website mit Google-Diensten wie Google Analytics, Search Console, PageSpeed Insights und Google Tag Manager. Soweit darüber personenbezogene Besucherdaten verarbeitet werden, gelten die jeweiligen Abschnitte dieser Datenschutzerklärung.

Die Verarbeitung erfolgt, soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

13. Google Maps

Auf unserer Website können Kartendienste von Google Maps eingebunden werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden einer Google-Maps-Karte können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Standortdaten sowie Informationen über die aufgerufene Seite an Google übertragen werden.

Google Maps wird erst geladen, nachdem Sie ausdrücklich eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eine Datenübermittlung an Google-Unternehmen in den USA kann nicht ausgeschlossen werden. Google verwendet hierfür nach eigenen Angaben das EU-US Data Privacy Framework und Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy?hl=de

14. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server beziehungsweise unserer eigenen Website-Infrastruktur bereitgestellt.

Beim Aufruf der Website wird deshalb zur Bereitstellung der verwendeten Schriftarten keine direkte Verbindung zu Google Fonts oder anderen externen Schriftanbieter-Servern hergestellt.

15. Links zu sozialen Netzwerken und externen Websites

Unsere Website kann einfache Links zu sozialen Netzwerken oder anderen externen Websites enthalten. Dabei handelt es sich nicht um eingebettete Social-Media-Plugins, Feeds oder Tracking-Pixel.

Beim bloßen Besuch unserer Website werden über diese Links keine Daten an die jeweiligen sozialen Netzwerke übertragen. Erst wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir haben keinen Einfluss darauf, welche Daten externe Anbieter nach dem Anklicken eines Links verarbeiten.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen, laufenden Vertragsverhältnisse oder rechtlichen Ansprüche eine längere Speicherung erfordern.

Geschäftliche und steuerlich relevante Unterlagen können entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an externe Empfänger übermittelt, wenn dies zur Erbringung unserer Leistungen, zur technischen Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Zu den möglichen Empfängern gehören insbesondere Hosting-, CDN-, Domain-, E-Mail-, IT-, Analyse-, Sicherheits- und Kommunikationsdienstleister.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO.

18. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder können Daten dort verarbeiten.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Übermittlungsgrundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-US Data Privacy Framework, Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung in Betracht.

Bei Datenübermittlungen in Drittländer kann trotz vertraglicher und technischer Schutzmaßnahmen ein verbleibendes Risiko bestehen, dass Behörden des jeweiligen Landes auf Daten zugreifen und europäische Datenschutzrechte nicht in gleicher Weise durchgesetzt werden können.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO und
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung gilt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

20. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, eingesetzte Dienste oder Art und Umfang der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.