Datenschutzerklärung der Hanseatic Media Harbour GmbH.

Die Reichweite dieser Website messen wir mit Matomo auf unserem eigenen Server, ohne Cookies und mit gekürzter IP-Adresse. Ihr Browser lädt beim Lesen keine Schriften, Skripte oder Bilder von fremden Anbietern; die einzige Ausnahme ist der Terminkalender, den Sie auf der Terminseite erst nach ausdrücklicher Zustimmung laden (Abschnitt Terminbuchung). Auf unserem Server entstehen dabei Protokolldateien. Auf Seiten mit einem Formular setzt der Spam-Schutz ein Sitzungs-Cookie, dazu kommt Ihre Entscheidung über den Hinweis am unteren Bildschirmrand. Stellen Sie eine Frage über die Suche oder das Chatfenster, übermitteln wir sie mit Ihrer Zustimmung an einen Dienstleister und halten sie in einem eigenen Protokoll fest, das wir auswerten. Kommen Sie über eine Anzeige oder einen gekennzeichneten Kampagnenlink und haben Sie zugestimmt, merkt sich unser Server die Kennung dieses Klicks. Was dabei im Einzelnen geschieht, steht in den folgenden Abschnitten.

Wer verantwortlich ist

Hanseatic Media Harbour GmbH
Charlie-Mills-Straße 3
22159 Hamburg
Deutschland

Telefon: +49 40 468 978 2-20
E-Mail: mail@media-harbour.com

Wenn Sie eine Frage zum Datenschutz haben, schreiben Sie an diese Adresse; Ihre Anfrage landet bei der Geschäftsführung. Einen Datenschutzbeauftragten haben wir nicht bestellt.

Ihre Rechte

Sie können Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben, und Sie können deren Berichtigung, Löschung oder eine Einschränkung der Verarbeitung fordern. Sie haben das Recht, der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen, und Sie können Daten, die Sie uns selbst gegeben haben, in einem übertragbaren Format erhalten. Ob und in welchem Umfang wir einem solchen Verlangen nachkommen können, richtet sich nach den Voraussetzungen der Artikel 15 bis 21 der Datenschutz-Grundverordnung. Wo wir ein Recht nicht oder nur teilweise erfüllen können, sagen wir Ihnen den Grund. Eine Einwilligung, die Sie uns erteilt haben, können Sie jederzeit für die Zukunft widerrufen. Eine E-Mail an die oben genannte Adresse genügt dafür.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Wenn Sie eine Seite aufrufen

Damit Ihr Browser eine Seite anzeigen kann, muss unser Server wissen, was er ausliefern soll. Dabei entstehen Protokolldateien, in denen Ihre IP-Adresse, der Zeitpunkt des Zugriffs, die angeforderte Adresse, die übertragene Datenmenge, die zuvor besuchte Seite und die Kennung Ihres Browsers stehen. Diese Einträge brauchen wir, um den Betrieb sicherzustellen, Störungen zu finden und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Angebot nach Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung. Wir führen diese Protokolle nicht mit anderen Daten zusammen und werten sie nicht dazu aus, das Verhalten einzelner Besucher nachzuvollziehen. Sie werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; die Aufbewahrungsdauer ist auf dem Server unseres Hosting-Dienstleisters eingestellt.

Den Betrieb der Server übernimmt für uns ein Dienstleister als Auftragsverarbeiter, mit dem wir einen Vertrag nach Artikel 28 der Datenschutz-Grundverordnung geschlossen haben. Die Verarbeitung findet in Deutschland statt.

Diese Protokolldateien sind etwas anderes als die Protokolle, die wir zu Suche und Chatfenster führen; jene beschreibt ein eigener Abschnitt weiter unten. Was in der angeforderten Adresse steht, landet allerdings in beiden Fällen hier: der Text einer Suchanfrage ebenso wie die Kennung eines Anzeigenklicks, jeweils zusammen mit Ihrer IP-Adresse. Bitte geben Sie in die Suche deshalb keine persönlichen oder vertraulichen Angaben ein.

Verschlüsselte Übertragung

Diese Website liefern wir ausschließlich über HTTPS aus. Die Verbindung zwischen Ihrem Browser und unserem Server ist damit nach dem Stand der Technik verschlüsselt, was das Mitlesen auf dem Transportweg erheblich erschwert. Einen vollständigen Schutz gegen jeden denkbaren Zugriff kann eine Übertragung über das Internet nicht bieten.

Cookies

Zum Lesen unserer Seiten brauchen wir keine Cookies. Auf Ihrem Gerät gespeichert wird nur, was Sie selbst auslösen oder was ohne technische Notwendigkeit nicht ginge: ein Cookie mit Ihrer Entscheidung zum Hinweis am unteren Bildschirmrand, sobald Sie sich entschieden haben, und ein Sitzungs-Cookie, wenn Sie eine Seite mit einem Formular aufrufen oder mit Ihrer Zustimmung über eine Anzeige zu uns kommen. Laden Sie auf der Terminseite den Kalender, kann der dort genannte Anbieter eigene hinzufügen (Abschnitt Terminbuchung).

hmh_consent hält fest, wie Sie sich bei dem Hinweis am unteren Bildschirmrand entschieden haben. Es läuft nach sechs Monaten ab, danach fragen wir erneut. Dieses Cookie setzen wir auch dann, wenn Sie alles Weitere ablehnen, denn ohne es müssten wir Sie bei jedem Aufruf von Neuem fragen. Es enthält die Fassung des Hinweistextes, über den Sie entschieden haben, den Zeitpunkt Ihrer Entscheidung und die Namen der Kategorien, denen Sie zugestimmt haben; sonst nichts. Eine dieser Kategorien ist „KI-Suche“; was sie freischaltet, steht im Abschnitt zu Suche und Chatfenster.

fe_typo_user ist das Sitzungs-Cookie unseres Redaktionssystems. Es entsteht in zwei Fällen. Auf jeder Seite, auf der ein Formular steht — derzeit die Kontaktseite, die Newsletterseite, die Übersicht der Insights und die einzelnen Beiträge —, setzt es der Spam-Schutz des Formulars, sobald Sie die Seite aufrufen. Es enthält dann nichts als eine zufällige Kennung — keinen Namen, keine Adresse, keine Angaben, die Sie beschreiben. Außerdem entsteht es, wenn Sie über eine Anzeige oder einen gekennzeichneten Kampagnenlink zu uns kommen und der Kategorie „Marketing“ zugestimmt haben; der Abschnitt zur Zuordnung von Anzeigenklicks beschreibt, wozu.

Drei Fristen sind dabei zu unterscheiden. Das Cookie selbst verfällt, sobald Sie den Browser schließen. Der zugehörige Eintrag auf unserem Server verfällt 24 Stunden nach Ihrem letzten Aufruf und wird danach aufgeräumt. Widerrufen Sie die Kategorie „Marketing“, löschen wir eine gespeicherte Zuordnung schon beim nächsten Aufruf einer Seite, unabhängig von diesen 24 Stunden, und sperren einen Datensatz, der dazu bereits entstanden ist (Abschnitt zur Zuordnung von Anzeigenklicks).

Ihre Entscheidung können Sie jederzeit ändern. Im Fuß jeder Seite steht dafür der Punkt „Cookie-Einstellungen“, über den der Hinweis zurückkehrt und Sie einzelne Kategorien an- oder abwählen können. Ein Widerruf wirkt ab dem Zeitpunkt, zu dem Sie ihn erklären.

Für hmh_consent und für das Cookie des Spam-Schutzes stützen wir uns auf § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes: Beide dienen dazu, die von Ihnen angeforderte Seite so bereitzustellen, wie Sie sie aufgerufen haben. Entsteht fe_typo_user dagegen wegen eines Anzeigenklicks, beruht es auf Ihrer Einwilligung nach § 25 Absatz 1 desselben Gesetzes. Solange Sie nicht zustimmen, bleibt dieser Fall aus.

Reichweitenmessung mit Matomo

Wir möchten wissen, welche Seiten gelesen werden und woher Besucher kommen. Dafür setzen wir Matomo ein, eine Software zur Reichweitenmessung, die auf unserem eigenen Server unter matomo.media-harbour.com läuft. Daten fließen dabei an keinen fremden Anbieter.

Matomo arbeitet bei uns ohne Cookies und ohne eine Kennung, die Sie über mehrere Besuche hinweg wiedererkennt. Erfasst werden die aufgerufene Seite, der Zeitpunkt, die Seite, von der Sie gekommen sind, Browser und Gerätetyp sowie Ihre IP-Adresse in gekürzter Form: Bei einer IPv4-Adresse entfernt Matomo die letzten beiden der vier Zahlenblöcke, bevor etwas gespeichert wird. Sendet Ihr Browser das Signal „Do Not Track“, wird Ihr Besuch nicht gezählt.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu erfahren, wie unsere Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Da dabei nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, braucht es keine Einwilligung nach § 25 TDDDG. Sie können der Messung widersprechen, indem Sie „Do Not Track“ in Ihrem Browser einschalten.

Kontaktformular

Pflichtfelder im Formular auf der Kontaktseite sind Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht. Freiwillig sind Ihr Unternehmen, Ihre Telefonnummer und die Angabe, worum es geht; diese Felder helfen uns, die Anfrage gleich an den Richtigen zu geben.

Ihre Angaben gehen als E-Mail an unser Postfach mail@media-harbour.com. Wir speichern das Formular nicht zusätzlich in einer Datenbank. Über die unten genannten Dienstleister hinaus, die wir für Betrieb und E-Mail brauchen, geben wir die Angaben nicht weiter. Wenn Sie der Kategorie „Marketing“ zugestimmt haben und über eine Anzeige oder einen gekennzeichneten Kampagnenlink zu uns gekommen sind, ergänzen wir die E-Mail um die verfügbaren Angaben zur Herkunft Ihrer Anfrage: die Klickkennung, die Kampagnenangaben aus der Adresse, die Seite, auf der Sie gelandet sind, die zuvor besuchte Seite und den Zeitpunkt Ihres ersten Aufrufs. Kam die Anfrage über eine Google-Anzeige, legen wir zusätzlich einen getrennten Datensatz zur Anzeigenzuordnung an, der weder Ihren Namen noch Ihre Nachricht enthält, und melden die Anfrage an Google Ads. Was dieser Datensatz enthält, was Google erhält und wie Sie das widerrufen, steht im Abschnitt zur Zuordnung von Anzeigenklicks.

Nach dem Absenden erhalten Sie von uns automatisch eine kurze Eingangsbestätigung an die angegebene E-Mail-Adresse. Sie enthält die Bestätigung und eine zufällige Kennung Ihrer Anfrage; Ihre Angaben geben wir darin nicht wieder. Haben wir Ihre Anfrage einem Klick auf eine Google-Anzeige zugeordnet, steht darin außerdem ein Link, über den Sie diese Zuordnung widerrufen können.

Um automatisch erzeugte Einsendungen zu erkennen, prüfen wir jede Anfrage beim Absenden auf typische Merkmale: Zeichenfolgen ohne erkennbaren Sinn in Name oder Nachricht, auffällig aufgebaute E-Mail-Adressen und die Zeit zwischen Seitenaufruf und Absenden, die ein Skript in Ihrem Browser misst. Außerdem zählen wir, wie viele Einsendungen in der laufenden Stunde von derselben IP-Adresse kommen; dafür rechnen wir sie wie bei der Suche in einen Prüfwert um und speichern die IP-Adresse selbst an dieser Stelle nicht. Ihre Anfrage erreicht uns in jedem Fall. Besteht ein Verdacht, verschicken wir keine Eingangsbestätigung und zählen die Anfrage nicht als Ergebnis einer Anzeige; den Verdacht vermerken wir in der E-Mail an uns und, ohne Ihre Angaben, im technischen Protokoll unseres Servers. Haben wir in der laufenden Stunde bereits ungewöhnlich viele Bestätigungen verschickt, entfällt die Eingangsbestätigung bis zur nächsten vollen Stunde ebenfalls.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, wenn Ihre Anfrage auf einen Vertrag mit uns zielt, und im Übrigen unser berechtigtes Interesse nach Buchstabe f, Anfragen zu beantworten. Wir bewahren die Korrespondenz auf, solange wir sie für die Bearbeitung oder für eine mögliche Zusammenarbeit brauchen, und löschen sie danach, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht. Sie können der weiteren Verarbeitung jederzeit widersprechen.

Kontakt per Telefon, E-Mail oder Post

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Es gilt dasselbe wie beim Formular: Wir nutzen die Daten nur dafür und löschen sie, wenn wir sie nicht mehr brauchen. Beteiligt sind dabei die Dienstleister, ohne die Telefon und E-Mail nicht funktionieren: unser Telefonanbieter und der Anbieter, über den unsere E-Mail läuft. Darüber hinaus geben wir nichts weiter.

Newsletter

Für den Newsletter brauchen wir nur Ihre E-Mail-Adresse. Ihren Namen und Ihr Unternehmen können Sie angeben, müssen es aber nicht. Die Anmeldung läuft in zwei Schritten: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst wenn Sie diesen anklicken, tragen wir Sie ein. Ohne Bestätigung nehmen wir Ihre Adresse nicht in den Newsletterverteiler auf.

Auch die Anmeldung prüfen wir beim Absenden auf Merkmale automatisch erzeugter Einsendungen, wie beim Kontaktformular beschrieben. Besteht ein Verdacht oder haben wir in der laufenden Stunde bereits ungewöhnlich viele Bestätigungen verschickt, speichern wir die Anmeldung nicht und verschicken keine Bestätigungsmail.

Bis zu Ihrem Klick liegt Ihre Anmeldung auf unserem Server in einer eigenen Tabelle: Ihre Angaben, die IP-Adresse, von der die Anmeldung kam, und der Zeitpunkt. Der Bestätigungslink selbst enthält davon nichts, sondern nur einen zufälligen Schlüssel, der zu diesem Eintrag führt. Klicken Sie den Link, geben wir den Eintrag an unser Postfach weiter und löschen ihn im selben Zug; der Link ist damit verbraucht, ein zweiter Klick zeigt nur noch eine Hinweisseite. Klicken Sie nicht, löschen wir den Eintrag nach sieben Tagen. In den Protokolldateien unseres Servers steht beim Klick nur der Schlüssel, nicht Ihre Angaben.

Mit der Bestätigung halten wir fest, wann Sie sich angemeldet und wann Sie bestätigt haben, von welcher IP-Adresse aus die Anmeldung kam und welchem Wortlaut Sie zugestimmt haben. Die IP-Adresse ist also die der Anmeldung, nicht die der Bestätigung. Diese Angaben brauchen wir, um im Streitfall nachweisen zu können, dass die Anmeldung von Ihnen kam; einem anderen Zweck dienen sie nicht. Die Adressen führen wir in einem eigenen System; ein besonderer Dienstleister für den Newsletterversand ist nicht beteiligt. Für den Transportweg der E-Mails gilt dasselbe wie für unsere übrige Post, siehe den Abschnitt „Empfänger Ihrer Daten“.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung, für die Protokollierung unser berechtigtes Interesse nach Buchstabe f in Verbindung mit der Nachweispflicht aus Artikel 7 Absatz 1. Sie können die Einwilligung jederzeit widerrufen, am einfachsten über den Abmeldelink am Ende jeder Ausgabe. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit des Versands bis dahin bleibt unberührt. Nach der Abmeldung löschen wir Ihre Adresse. Den Nachweis der Einwilligung bewahren wir noch drei Jahre auf, weil Ansprüche wegen unerlaubter Werbung in dieser Frist verjähren.

KI-Suche und Chatfenster

Auf dieser Website können Sie Fragen über die Suche oder über das Chatfenster stellen. Die Antwort besteht aus Texten dieser Website und aus Antworten, die wir selbst geschrieben haben. Ein Sprachmodell wählt nur aus, welche dieser Texte zu Ihrer Frage passen; formuliert wird dabei nichts. Weil Ihre Eingabe für diese Auswahl unser Haus verlässt, erklären wir das etwas genauer.

Nur mit Ihrer Zustimmung. Wir übermitteln Ihre Frage nur, wenn Sie bei dem Hinweis am unteren Bildschirmrand der Kategorie „KI-Suche“ zugestimmt haben. Ohne diese Zustimmung bleibt Ihre Frage bei uns: Die Suche findet dann Seiten über Stichwörter und beantwortet nur noch Fragen, für die wir selbst eine feste Antwort hinterlegt haben; das Chatfenster ist ausgeschaltet. Ihre Entscheidung können Sie jederzeit über den Punkt „Cookie-Einstellungen“ im Fuß jeder Seite ändern.

Was übermittelt wird. Wir senden Ihre Frage und die dazu passenden Textabschnitte dieser Website an unseren Dienstleister Mistral AI mit Sitz in Paris, Frankreich. Stellen Sie im Chat eine Anschlussfrage, gehört der für die Antwort benötigte bisherige Gesprächsverlauf dazu, damit sich Ihre Frage auf das Vorige beziehen kann. Ihre IP-Adresse, die Kennung Ihres Browsers und Cookies übermitteln wir dabei nicht.

Wer dort verarbeitet. Mistral AI verarbeitet diese Angaben als Auftragsverarbeiter für uns. Grundlage ist ein Vertrag nach Artikel 28 der Datenschutz-Grundverordnung, den Mistral AI als festen Bestandteil seiner Nutzungsbedingungen stellt. Er verpflichtet Mistral AI, die Daten nur für die Beantwortung Ihrer Frage zu verwenden. Eine Nutzung Ihrer Eingaben zum Training der Modelle von Mistral AI haben wir für unser Konto ausgeschlossen.

Wann etwas bei uns bleibt. Die Vorschläge, die beim Tippen erscheinen, entstehen vollständig auf unserem eigenen Server; dafür wird nichts übermittelt. Einige Fragen beantworten wir ebenfalls direkt auf unserem Server: wörtlich hinterlegte Fragen, feste Auskünfte zu bestimmten Themen wie Preisen und Terminen und Auskünfte zu unseren Projektseiten. Für alle anderen Fragen nutzen wir Mistral AI zur Einordnung Ihrer Frage und zur Auswahl der passenden Textbausteine; dabei wird Ihre Frage an den Dienst übermittelt. Das gilt auch dann, wenn wir Ihnen nur eine Trefferliste zeigen, und auch dann, wenn Sie am Ende eine von uns geschriebene Festantwort sehen — denn die Einordnung, welche Festantwort passt, geschieht bei Mistral AI. Ohne Ihre Zustimmung, bei erschöpftem Kontingent oder wenn der Dienst nicht erreichbar ist, suchen wir allein mit Stichworten in unserem eigenen Bestand; dann bleibt Ihre Frage bei uns. Auch wenn keine per KI ausgewählte Antwort erscheint, kann Ihre Frage also übermittelt worden sein — nie jedoch ohne Ihre Zustimmung.

Was wir protokollieren. Zu allen Anfragen, die unsere Suche oder unser Chatfenster erreichen — unabhängig davon, ob wir sie auf unserem Server oder mit Mistral AI beantwortet haben —, halten wir fest: den Zeitpunkt, den Text Ihrer Frage, ob sie aus der Suche oder aus dem Chat kam, ob wir sie beantworten konnten, den Text der Antwort, die Sie gesehen haben, und die Seiten, aus denen sie entstanden ist, die Zahl der gefundenen Seiten, die Seite, die am besten gepasst hat, technische Kennzahlen wie Antwortzeit und Verbrauch sowie Ihre Bewertung der Antwort, falls Sie eine abgeben. Ihre IP-Adresse und eine Sitzungskennung speichern wir dabei nicht. Anonym sind diese Einträge deshalb nicht zwingend: Was Sie selbst in Ihre Frage schreiben — etwa einen Namen oder Kontaktdaten —, steht damit ebenfalls im Protokoll. Bitte geben Sie dort keine Passwörter oder vertraulichen Angaben ein. Wir sehen uns diese Liste an. Sie zeigt, auf welche Fragen unsere Website noch keine gute Antwort hat. Sie macht den Verbrauch nachvollziehbar. Und sie belegt, was wann auf welcher Grundlage beantwortet wurde. Nach 90 Tagen löschen wir die Einträge.

Schutz vor Überlastung. Damit einzelne Aufrufer die Suche nicht überlasten, begrenzen wir die Zahl der Anfragen. Dafür rechnen wir Ihre IP-Adresse in einen Prüfwert um und zählen damit die Anfragen der laufenden Minute. Die IP-Adresse selbst speichern wir an dieser Stelle nicht. Der Prüfwert gilt nur für die laufende Minute und wird danach nicht mehr benutzt; die abgelaufenen Zeilen räumen wir im laufenden Betrieb weg.

Rechtsgrundlage. Die Übermittlung Ihrer Frage an Mistral AI stützen wir auf Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf wirkt ab diesem Zeitpunkt und lässt die vorherige Verarbeitung unberührt. Das Protokoll und den Schutz vor Überlastung stützen wir auf unser berechtigtes Interesse nach Buchstabe f: Ihnen die gesuchte Information schnell zugänglich zu machen, die Qualität unserer Inhalte zu verbessern und den Dienst vor Überlastung zu schützen. Suche und Chat zu nutzen ist freiwillig, und wir bitten Sie, dort keine personenbezogenen oder vertraulichen Angaben einzugeben.

Zu den Antworten selbst. Unter jeder Antwort steht, wie sie entstanden ist: von uns formuliert oder aus unseren Texten per KI ausgewählt. Die Auswahl kann danebenliegen; verbindlich sind die Inhalte der jeweiligen Seite und unsere schriftlichen Auskünfte. Eine automatisierte Entscheidung über Sie im Sinne von Artikel 22 der Datenschutz-Grundverordnung findet dabei nicht statt, und wir erstellen aus Ihren Fragen kein Profil.

Zuordnung von Anzeigenklicks

Wir schalten Anzeigen, und wir möchten wissen, welche davon zu einer Anfrage führt. Das geschieht nur mit Ihrer Zustimmung zur Kategorie „Marketing“. Haben Sie zugestimmt und kommen Sie über eine Anzeige oder einen gekennzeichneten Kampagnenlink auf unsere Website, merkt sich unser Server die Kennung aus der Adresse für die Dauer Ihres Besuchs. Dazu kommen die Seite, auf der Sie gelandet sind, die zuvor besuchte Seite, der Zeitpunkt und die Angaben zur Kampagne aus der Adresse. Schicken Sie danach das Kontaktformular ab, geben wir diese Angaben in der E-Mail an uns selbst mit.

Kam Ihre Anfrage über eine Google-Anzeige und haben Sie der Kategorie „Marketing“ zugestimmt, legen wir außerdem einen eigenen Datensatz dazu an. Er enthält eine zufällige Kennung Ihrer Anfrage (sie steht auch in unserer Eingangsbestätigung an Sie), die Klickkennung der Anzeige, den Zeitpunkt, zu dem Sie mit dieser Kennung zum ersten Mal auf unsere Website gekommen sind, den Zeitpunkt, zu dem Ihre Anfrage bei uns eingegangen ist, Fassung und Zeitpunkt Ihrer Zustimmung, den Stand der Übermittlung und eines Widerrufs sowie Zeitpunkt und Dateiname jeder Übermittlungsdatei, in der er stand. Er enthält keinen Namen, keine E-Mail-Adresse und nicht den Inhalt Ihrer Nachricht; über die Kennung können wir ihn aber Ihrer Anfrage zuordnen, die uns als E-Mail vorliegt.

In regelmäßigen Abständen übermitteln wir aus diesen Datensätzen eine Datei an Google Ireland Limited („Import von Conversions aus Klicks“). Sie enthält je Anfrage die Klickkennung, den Namen der Zählung („Kontaktanfrage Website“), den Zeitpunkt der Anfrage, die Kennung der Anfrage und die Angabe, dass Sie der Nutzung für Werbezwecke zugestimmt haben, nicht aber einer Personalisierung. Google ordnet die Klickkennung dem Anzeigenklick zu und zeigt uns, welche Anzeigen zu Anfragen geführt haben. Namen, E-Mail-Adressen oder Telefonnummern übermitteln wir nicht; „erweiterte Conversions“ nutzen wir nicht. Die zufällige Anfragekennung enthält selbst keine Angaben zu Ihrer Person. Über die zusätzlich übermittelte Klickkennung kann Google die Anfrage dem Anzeigenklick zuordnen. Die Daten sind deshalb nicht als anonym anzusehen.

Sie können Ihre Einwilligung zu dieser Zuordnung jederzeit widerrufen. Während Ihres Besuchs genügt es, unter „Cookie-Einstellungen“ im Fuß jeder Seite die Kategorie „Marketing“ abzuwählen: Beim nächsten Seitenaufruf sperren wir auch einen Datensatz, der in diesem Besuch zu Ihrer Anfrage entstanden ist. Nach Ihrem Besuch kennt unsere Website diesen Zusammenhang nicht mehr; dann nutzen Sie den Link aus unserer Eingangsbestätigung oder schreiben uns an mail@media-harbour.com, möglichst mit der Kennung aus der Eingangsbestätigung.

Ist die Anfrage noch nicht an Google übermittelt, sperren wir den Datensatz: An Google melden wir sie dann nicht mehr, und jede bereits vorbereitete Übermittlungsdatei, in der sie steht, löschen wir. Hatten wir sie schon in eine Übermittlungsdatei aufgenommen, ohne dass feststeht, ob Google sie erhalten hat, klären wir das und stoßen gegebenenfalls eine Zurücknahme an. Ist die Übermittlung erfolgt, stoßen wir bei Google eine Zurücknahme der Conversion an („Conversion-Anpassung“). Nimmt Google sie an, prüfen wir in unserem Google-Ads-Konto, ob die Anfrage aus der Zählung gefallen ist. Die Zurücknahme berichtigt die Zählung; sie ist keine Löschung bei Google. Die Klickdaten, die Google unabhängig davon zum Anzeigenklick verarbeitet, bleiben davon unberührt; dafür gelten die Datenschutzhinweise von Google und die Einstellungen in Ihrem Google-Konto. Ob Google eine Zurücknahme noch annimmt, entscheidet Google; Ihr Widerrufsrecht gilt unabhängig davon.

Mit dem Widerruf entfernen wir die Klickkennung aus unserem Datensatz. Bis wir ihn löschen (Fristen im nächsten Absatz), bleiben von ihm nur die Angaben, die wir für die Umsetzung des Widerrufs brauchen: die Kennung Ihrer Anfrage, eine Prüfsumme der Klickkennung, an der wir denselben Klick wiedererkennen, die Art der Kennung, die Namen der Übermittlungsdateien und der Stand der Zurücknahme. Damit derselbe Anzeigenklick nach Ihrem Widerruf nicht erneut zugeordnet wird, auch nicht bei einer weiteren Anfrage, halten wir eine solche Prüfsumme außerdem getrennt davon bis 90 Tage nach dem Klick fest, mindestens einen Tag – auch wenn der Datensatz selbst schon gelöscht ist. Ihre Kontaktanfrage selbst, also die E-Mail an uns, ist davon nicht betroffen; für sie gilt der Abschnitt zum Kontaktformular. Das gilt auch für die Angaben zur Herkunft Ihrer Anfrage, die in dieser E-Mail stehen.

Noch nicht übermittelte Datensätze löschen wir nach Ablauf von 90 Tagen seit dem ersten erfassten Website-Aufruf mit der Klickkennung. Übermittelte Datensätze bewahren wir zu Nachweiszwecken 90 Tage nach der Übermittlung auf. Nach einem Widerruf bleibt der gekürzte Datensatz bestehen, bis der Widerruf abgeschlossen ist, und wird dann gelöscht: War die Anfrage nie übermittelt, beim nächsten Löschlauf. Musste Google eine Zurücknahme erhalten, sobald wir in unserem Google-Ads-Konto kontrolliert haben, dass sie verarbeitet ist, spätestens aber 90 Tage nachdem Google sie angenommen hat. Lässt sich nicht klären, ob die Anfrage bei Google angekommen ist, oder nimmt Google die Zurücknahme nicht an, kennzeichnen wir den Fall 68 Tage nach Ihrer Anfrage zur Bearbeitung von Hand und löschen ihn spätestens 90 Tage danach. Die Löschung erfolgt jeweils beim nächsten Löschlauf; er findet mindestens einmal wöchentlich statt. Vorbereitete Übermittlungsdateien löschen wir nach dem Import, spätestens nach 30 Tagen, und sofort, wenn sie eine widerrufene Anfrage enthalten.

Zwei Bedingungen müssen dafür zusammenkommen: Sie kommen tatsächlich über eine Anzeige oder einen gekennzeichneten Kampagnenlink, und Sie haben der Kategorie „Marketing“ zugestimmt. Fehlt eines von beidem, speichern wir die Kennung für diesen Zweck nicht und werten sie nicht aus. In den Protokolldateien des Servers steht sie dennoch, weil sie Teil der angeforderten Adresse ist; diese Einträge löschen wir mit den übrigen Protokollen.

Für die Zuordnung selbst legt unser System ein Sitzungs-Cookie an. Es enthält eine zufällige Kennung, keinen Namen und keine Adresse, und verfällt, wenn Sie den Browser schließen. Die zugehörigen Angaben auf unserem Server verfallen 24 Stunden nach Ihrem letzten Aufruf und werden danach aufgeräumt. Widerrufen Sie Ihre Einwilligung, löschen wir sie bereits beim nächsten Aufruf einer Seite. Auf Seiten mit einem Formular kann ein Sitzungs-Cookie unabhängig davon durch den Spam-Schutz entstehen.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung und § 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Wie Sie Ihre Einwilligung widerrufen, steht oben. Der Widerruf wirkt ab diesem Zeitpunkt und lässt die vorherige Verarbeitung unberührt.

Bild- und Videomaterial

Ein Teil der Fotos und Videos auf dieser Website stammt von Bildagenturen; welche das sind, steht im Impressum. Die Dateien liegen auf unserem eigenen Server. Beim Betrachten werden keine Daten an diese Anbieter übertragen.

Verweise auf andere Websites

Wir verlinken auf Websites von Kunden, auf Partner und auf unsere Profile in sozialen Netzwerken. Diese Verweise sind einfache Links. Es sind keine Schaltflächen eingebaut, die schon beim Laden unserer Seite Daten an die betreffenden Anbieter senden. Erst wenn Sie einen solchen Link anklicken, erfährt der andere Anbieter davon, und ab diesem Moment gilt dessen Datenschutzerklärung.

Beiträge teilen

Unter unseren Beiträgen finden Sie Schaltflächen, mit denen Sie den Beitrag auf LinkedIn teilen, per E-Mail weiterleiten oder dessen Adresse kopieren können. Auch das sind einfache Links. Solange Sie keine dieser Schaltflächen anklicken, wird nichts an LinkedIn übertragen, und es wird kein Programmcode des Netzwerks in unsere Seite geladen.

Klicken Sie auf die LinkedIn-Schaltfläche, öffnet sich ein neues Fenster bei LinkedIn, und die Adresse des Beitrags wird dorthin übermittelt. Ab diesem Moment gilt die Datenschutzerklärung von LinkedIn. Die Schaltfläche für die E-Mail öffnet Ihr eigenes E-Mail-Programm; wir erfahren davon nichts. Beim Kopieren des Links verlässt die Adresse Ihren Browser nicht.

Terminbuchung

Auf der Seite „Erstgespräch vereinbaren“ können Sie einen Telefon- oder Videotermin mit uns wählen. Den Kalender dafür stellt TidyCal bereit, ein Dienst der Sumo Group Inc. mit Sitz in den USA. Beim Lesen der Seite besteht keine Verbindung zu diesem Anbieter. Der Kalender wird erst geladen, wenn Sie der Kategorie „Terminbuchung“ zustimmen und ihn dort ausdrücklich laden; Ihre Entscheidung halten wir im Cookie hmh_consent fest.

Mit dem Laden erhält der Anbieter technische Angaben Ihres Browsers wie IP-Adresse, Browsertyp, Sprache und Zeitpunkt. Der eingebettete Kalender bindet weitere Dienste ein, die nicht von uns stammen: Google reCAPTCHA gegen automatisierte Buchungen sowie nach unserer Prüfung vom 26. September 2026 Google Tag Manager, Microsoft Clarity und Stripe des Anbieters. Für diese Verarbeitung ist der Anbieter verantwortlich; es gelten seine Datenschutzhinweise. Der Anbieter kann im Kalender eigene Cookies setzen.

Buchen Sie einen Termin, verarbeitet der Anbieter Ihren Namen, Ihre E-Mail-Adresse, beim Telefontermin Ihre Telefonnummer, Ihre Angabe zum Vorhaben und den gewählten Zeitpunkt und übermittelt sie an uns. Der Termin wird in unserem Google-Kalender eingetragen; bei Videoterminen erzeugt Google Meet den Zugangslink, den Sie mit der Bestätigung erhalten. Wir zeichnen Gespräche nicht auf. Die Termindaten bewahren wir so lange auf, wie wir sie für Vorbereitung und Nachbereitung des Gesprächs brauchen; für die weitere Korrespondenz gilt der Abschnitt zu Kontakt per Telefon, E-Mail oder Post.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen; der Kalender wird dann entfernt. Angaben, die bis dahin an den Anbieter gegangen sind, bleiben davon unberührt. Die Buchung selbst dient der Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Da der Anbieter seinen Sitz in den USA hat, werden Ihre Angaben dort verarbeitet. Ohne den Kalender vereinbaren Sie Termine telefonisch oder per E-Mail und erhalten dieselbe Leistung.

Empfänger Ihrer Daten

Außerhalb unseres Hauses erhalten Ihre Daten nur die Dienstleister, die wir für den Betrieb brauchen: der Anbieter, auf dessen Servern diese Website läuft, unser E-Mail-Dienstleister für den Empfang und den Versand unserer Post und Mistral AI, das für Suche und Chatfenster aus unseren vorbereiteten Antworttexten die passenden auswählt. Nur mit Ihrer Zustimmung zur Kategorie „Marketing“ und nur bei Anfragen über eine Google-Anzeige übermitteln wir außerdem die im Abschnitt zur Zuordnung von Anzeigenklicks genannten Angaben an Google Ireland Limited. Laden Sie auf der Terminseite den Kalender, erhält TidyCal (Sumo Group Inc.) die im Abschnitt Terminbuchung genannten Angaben. Über diese ausdrücklich beschriebenen Zwecke und Empfänger hinaus geben wir Ihre Daten nicht weiter.

Änderungen

Wenn wir an dieser Website etwas ändern, das für den Datenschutz eine Rolle spielt, ändern wir auch diese Erklärung. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 29. September 2026