Zum Hauptinhalt springen

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist:
HILA Automation, Lars Hilse, Hauptstraße 33, 91086 Aurachtal.
E-Mail: hi@hila-automation.com
Telefon: +49 151 70161252

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Hosting & Server-Logfiles

Diese Website wird gehostet von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland. Mit der STRATO GmbH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; STRATO verarbeitet die Daten ausschließlich weisungsgebunden für uns.

Beim Aufruf der Website werden automatisch technische Daten in sogenannten Server-Logfiles protokolliert: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressource, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und ordnen sie keiner bestimmten Person zu. Die IP-Adresse ist gleichwohl ein personenbezogenes Datum; ihre Verarbeitung erfolgt auf der nachstehend genannten Rechtsgrundlage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Betriebssicherheit und in der Abwehr von Angriffen auf die Website. Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; nach den Angaben unseres Hosting-Dienstleisters erfolgt die Löschung spätestens nach 90 Tagen. Eine Auswertung der Logfiles zu Werbe- oder Analysezwecken findet nicht statt.

3. Kontaktformular & E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse und Ihre Nachricht sowie optional Firma und Telefon) ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Das Kontaktformular wird auf unserem eigenen Webspace verarbeitet und per E-Mail an uns zugestellt. Ein externer Formular- oder Versanddienstleister kommt nicht zum Einsatz. Steht in Ihrem Browser kein JavaScript zur Verfügung oder schlägt der Versand fehl, öffnet das Formular stattdessen Ihr eigenes E-Mail-Programm mit den von Ihnen eingetragenen Angaben — in diesem Fall versenden Sie die Nachricht selbst über Ihren E-Mail-Anbieter, und für dessen Verarbeitung gelten dessen Datenschutzhinweise.

Zum Schutz vor automatisierten Massenzusendungen begrenzen wir die Zahl der Formularübermittlungen je Absender. Dafür speichert der Server beim Absenden einen Prüfwert Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Übermittlung in einer temporären Datei; Einträge, die älter als eine Stunde sind, werden nicht mehr berücksichtigt. Die IP-Adresse wird dabei nicht im Klartext gespeichert und nicht an die Nachricht angehängt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Spam und automatisierten Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen an HILA Automation. Die Bestätigung im Formular dokumentiert Ihre Kenntnisnahme dieser Hinweise; sie ist nicht die Rechtsgrundlage der Verarbeitung.

Die Angabe Ihrer Daten erfolgt freiwillig. Sie sind weder gesetzlich noch vertraglich zur Bereitstellung verpflichtet — ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage allerdings nicht bearbeiten.

Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind — bei nicht zustande gekommenen Geschäftsbeziehungen spätestens sechs Monate nach dem letzten Kontakt. Führt die Anfrage zu einer Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) von sechs bzw. zehn Jahren; die Verarbeitung beschränkt sich in diesem Fall auf die Erfüllung dieser Pflichten.

4. Cookies & Einwilligung

Von sich aus setzt diese Website keine Cookies. Cookies werden ausschließlich für die unter Punkt 5 beschriebene Webanalyse gesetzt — und erst, nachdem Sie eingewilligt haben. Solange Sie nicht eingewilligt haben oder die Einwilligung abgelehnt haben, wird der Analyse-Programmcode nicht geladen; es entsteht dann keine Verbindung zu Google. Die Website ist ohne Einwilligung uneingeschränkt nutzbar.

Ihre Entscheidung über die Einwilligung speichern wir im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüsselhila-consent-analytics-v1, zusammen mit dem Zeitpunkt der Entscheidung. Ohne diese Speicherung müssten wir Sie bei jedem Seitenaufruf erneut fragen. Der Eintrag verbleibt in Ihrem Browser und wird nicht an uns oder an Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst — die Beachtung Ihrer Entscheidung — zu erbringen, und bedarf deshalb selbst keiner Einwilligung. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen; danach werden Sie erneut gefragt.

Darüber hinaus bindet diese Website keine Dienste Dritter ein. Schriftarten (Inter, Montserrat) werden vom eigenen Server lokal ausgeliefert; eine Übertragung an Dritte (z. B. Google Fonts) findet nicht statt. Auch Bilder werden vom eigenen Server ausgeliefert, ohne externe Bild-CDNs. Es gibt keine Social-Media-Plug-ins und keine Werbenetzwerke.

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, erkennbar an der Adresszeile Ihres Browsers.

5. Webanalyse mit Google Analytics 4

Nur mit Ihrer Einwilligung. Wir setzen Google Analytics 4 ein, um zu verstehen, welche Inhalte aufgerufen werden und wie Besucher auf die Website gelangen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Programmcode von Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung nachgeladen. Erteilen Sie diese nicht, findet keine Messung statt und es wird keine Verbindung zu Google-Servern aufgebaut.

Verarbeitet werden dabei: die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die zuvor besuchte Seite (Referrer), Gerätetyp, Bildschirmauflösung, Browser und Betriebssystem, ein grober Standort (Land und Region) sowie eine pseudonyme Kennung, über die wiederkehrende Besuche demselben Browser zugeordnet werden. Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union auf Servern innerhalb der EU verarbeitet, nur zur Ableitung des groben Standorts genutzt und nicht protokolliert. Wir verknüpfen diese Daten nicht mit anderen Datenquellen und können aus ihnen keine bestimmte Person identifizieren.

Google Analytics setzt dazu Cookies in Ihrem Browser: _ga und_ga_8F8EJV9V6E, beide mit einer Laufzeit von zwei Jahren. Sie dienen der Unterscheidung von Besuchern und dem Erhalt des Sitzungszustands.

Rechtsgrundlage für das Speichern der Cookies und den Zugriff auf Ihre Endeinrichtung ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. a DSGVO — jeweils Ihre Einwilligung. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO: die in die Nutzungsbedingungen von Google Analytics einbezogenen Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte. Sie erfassen Google Analytics ausdrücklich und enthalten die unten genannten Standardvertragsklauseln.

Übermittlung in die USA. Google Ireland Limited kann Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, weitergeben. Die Übermittlung ist auf zwei Grundlagen gestützt, die nebeneinander bestehen.

Erste Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795, Art. 45 Abs. 3 DSGVO). Er trägt die Übermittlung, solange der Empfänger in der vom US-Handelsministerium geführten Data Privacy Framework List als aktiv zertifiziert geführt wird; für die Google LLC ist das zu dem am Ende dieser Erklärung genannten Stand der Fall. Den Eintrag können Sie unterdataprivacyframework.gov/listselbst einsehen. Der Beschluss gilt, bis die Europäische Kommission ihn aussetzt, ändert oder aufhebt oder die Gerichte der Europäischen Union ihn für ungültig erklären.

Zweite Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Sie sind Bestandteil der mit Google vereinbarten Auftragsverarbeitungsbedingungen und gelten unabhängig vom Angemessenheitsbeschluss. Entfällt dieser, stützt sich die Übermittlung allein auf sie; wir prüfen in diesem Fall erneut, ob wir Google Analytics weiter einsetzen, und passen diesen Abschnitt an. Den Wortlaut der Klauseln können Sie unterbusiness.safety.google/intl/de/adsprocessorterms/einsehen; auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung.

Unabhängig davon, auf welche dieser Grundlagen die Übermittlung gestützt ist, gilt: US-Behörden, insbesondere Sicherheits- und Nachrichtendienste, können unter den Voraussetzungen des US-Rechts auf personenbezogene Daten zugreifen, ohne dass Sie davon erfahren. Ein Rechtsschutz, der dem innerhalb der Europäischen Union gleichwertig ist, steht Ihnen in den USA nicht in jedem Fall zur Verfügung. Ob das dortige Schutzniveau dem der Union gleichwertig ist, ist rechtlich umstritten und wiederholt Gegenstand von Verfahren vor den Gerichten der Europäischen Union gewesen.

Mit Ihrer Einwilligung in die Webanalyse nehmen Sie dieses Risiko in Kauf. Erteilen Sie die Einwilligung nicht oder widerrufen Sie sie, wird Google Analytics nicht geladen; eine Übermittlung in die USA findet dann nicht statt.

Speicherdauer. Die auf Nutzer- und Ereignisebene erhobenen Daten werden in Google Analytics nach 14 Monatenautomatisch gelöscht. Die aggregierten Auswertungen (etwa die Zahl der Aufrufe je Seite) bleiben davon unberührt; sie lassen keinen Personenbezug mehr zu.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite oder direkt hier. Beim Widerruf werden die gesetzten Google-Analytics-Cookies gelöscht und der Programmcode nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Steht in Ihrem Browser kein JavaScript zur Verfügung, findet keine Messung statt; eine Einwilligung kann dann weder erteilt noch widerrufen werden. Eine bereits erteilte Einwilligung entfernen Sie in diesem Fall, indem Sie in den Einstellungen Ihres Browsers die für diese Website gespeicherten Daten löschen. Unabhängig davon können Sie die Erfassung durch Google Analytics browserweit mit dem von Google bereitgestellten Deaktivierungs-Add-on unterbinden:tools.google.com/dlpage/gaoptout (neues Fenster). Die Datenschutzerklärung von Google finden Sie unterpolicies.google.com/privacy (neues Fenster).

6. Empfänger & Übermittlung in Drittländer

Empfänger personenbezogener Daten ist der unter Punkt 2 genannte Hoster als Auftragsverarbeiter. Er setzt für den Betrieb seinerseits Unterauftragsverarbeiter ein; diese sind in seiner Vereinbarung zur Auftragsverarbeitung benannt und für die von uns gebuchten Leistungen — Webhosting und E-Mail-Postfach — innerhalb der Europäischen Union ansässig. Im Rahmen des Hostings findet keine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt.

Hinzu kommt — und ausschließlich dann, wenn Sie nach Punkt 5 eingewilligt haben — Google als Auftragsverarbeiter für die Webanalyse. Nur über diesen Weg werden Daten in die USA übermittelt; Grundlage und Risiken sind unter Punkt 5 beschrieben. Haben Sie nicht eingewilligt, findet diese Übermittlung nicht statt.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

7. Ihre Rechte

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO).
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — für die Webanalyse jederzeit überPunkt 5.
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten. Die für uns zuständige Aufsichtsbehörde ist dasBayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich unbeschadet dessen bei jeder Aufsichtsbehörde beschweren.

8. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich rechtliche oder technische Rahmenbedingungen ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite.

Stand: 31.08.2026