Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir freuen uns über Ihr Interesse an unserer Website hw-collective.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die Sie uns über ein Kontaktformular mitteilen.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Heart Warrior - Business meets Spiritualität UG (haftungsbeschränkt)
Wasserstr. 9
27308 Kirchlinteln
Deutschland

Vertreten durch den Geschäftsführer: Christoph Junge
Telefon: +49 4238 9599799
E-Mail: kontakt@hw-collective.de

3. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

4. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung oder zur Kommunikation mit Ihnen erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere zum sicheren und stabilen Betrieb der Website, zur Bearbeitung allgemeiner Anfragen und zur Kommunikation mit Interessenten.
Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet sind.
Art. 6 Abs. 1 lit. a DSGVO, sofern in Einzelfällen eine Einwilligung eingeholt wird.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Daten aus Kontaktanfragen speichern wir grundsätzlich so lange, wie dies zur Bearbeitung Ihrer Anfrage notwendig ist. Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Sofern gesetzliche Aufbewahrungsfristen bestehen, richtet sich die Speicherdauer nach den jeweiligen gesetzlichen Vorgaben.

6. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
Recht auf Löschung Ihrer personenbezogenen Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Datenverarbeitungen
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn Sie eines Ihrer Rechte ausüben möchten, können Sie sich jederzeit an uns wenden: kontakt@hw-collective.de

7. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol in der Browserzeile angezeigt wird. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nach aktuellem Stand nicht ohne Weiteres von Dritten mitgelesen werden.

9. Hosting der Website durch Vercel

Unsere Website wird über den Anbieter Vercel gehostet.

Anbieter ist:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

Vercel stellt die technische Infrastruktur für den Betrieb, die Auslieferung und die Erreichbarkeit unserer Website bereit. Nach unserem aktuellen technischen Setup wird die Website bzw. die serverseitige Verarbeitung über die Region Frankfurt am Main, Deutschland (fra1) betrieben.

Beim Besuch unserer Website können durch Vercel technische Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
technische Verbindungsdaten

Die Verarbeitung dieser Daten erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unserer Website sowie zur Abwehr und Analyse technischer Störungen oder Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Vercel ist ein Unternehmen mit Sitz in den USA. Nach aktuellem Stand ist Vercel unter dem EU-US Data Privacy Framework zertifiziert. Soweit personenbezogene Daten in die USA übermittelt werden sollten, erfolgt dies nach Maßgabe der hierfür vorgesehenen datenschutzrechtlichen Garantien.

Mit Vercel sollte ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen werden.

10. Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten in sogenannten Server-Logfiles verarbeitet. Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern und die Sicherheit der Systeme zu gewährleisten.

Erfasst werden können insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL bzw. Datei
übertragene Datenmenge
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit unserer Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor, soweit dies nicht zur Aufklärung von Missbrauch, technischen Störungen oder Sicherheitsvorfällen erforderlich ist.

11. Domain, E-Mail-Postfach und Formularversand über All-Inkl

Für die Domainverwaltung, das E-Mail-Postfach und den Versand von Kontaktformular-Nachrichten nutzen wir den Anbieter All-Inkl.

Anbieter ist:

ALL-INKL.COM – Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

All-Inkl wird eingesetzt für:

die Domain hw-collective.de
das E-Mail-Postfach kontakt@hw-collective.de
den SMTP-Versand von Kontaktformular-Nachrichten

Die Verarbeitung erfolgt in Deutschland. Ein Drittlandtransfer findet nach aktuellem Stand hierbei nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Domain- und E-Mail-Kommunikation. Soweit die Kommunikation zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsabwicklung erfolgt, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Mit All-Inkl sollte ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen werden.

12. Kontaktaufnahme per Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer, sofern freiwillig angegeben
Unternehmen bzw. Website, sofern freiwillig angegeben
ausgewähltes Thema
Inhalt Ihrer Nachricht
technische Metadaten der Übermittlung, soweit erforderlich

Die Daten werden per SMTP über All-Inkl an unser E-Mail-Postfach kontakt@hw-collective.de übermittelt.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Die im Rahmen der Kontaktaufnahme übermittelten Daten speichern wir so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

13. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Anfrage
weitere Angaben, die Sie uns freiwillig mitteilen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

14. Terminbuchung über Google Terminplan

Auf unserer Website kann ein Button zur Terminbuchung eingebunden sein. Dieser führt zu einem Terminplan von Google, über den Sie einen Termin für ein Erstgespräch buchen können.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Muttergesellschaft ist:

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Wenn Sie den Terminbuchungs-Button anklicken, verlassen Sie unsere Website und werden auf eine Seite von Google weitergeleitet. Dort gelten die Datenschutzbestimmungen und Datenverarbeitungen von Google.

Im Rahmen der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
gewählter Termin
ggf. Terminnotiz oder Anliegen
technische Zugriffsdaten

Die Verarbeitung erfolgt zum Zweck der Online-Terminvereinbarung und Organisation von Erstgesprächen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung zur Durchführung vorvertraglicher Maßnahmen erfolgt. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein. Unser berechtigtes Interesse liegt in einer einfachen, strukturierten und effizienten Terminvereinbarung.

Bei der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer nicht ausgeschlossen werden. Google LLC ist nach aktuellem Stand unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich können Standardvertragsklauseln oder weitere datenschutzrechtliche Garantien zur Anwendung kommen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

15. Lokal gehostete Schriftarten

Auf unserer Website werden Schriftarten lokal eingebunden. Nach aktuellem Stand werden die Schriftarten Inter und Archivo über die technische Funktion next/font lokal gebündelt und direkt von unserer Website ausgeliefert.

Es findet hierbei keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftarten-Anbietern statt. Es werden durch die lokale Schriftarten-Einbindung keine personenbezogenen Daten an Google oder andere externe Anbieter übertragen.

16. Keine Analyse- und Marketing-Tools

Auf unserer Website werden nach aktuellem Stand keine Analyse- oder Marketing-Tools eingesetzt.

Insbesondere nutzen wir derzeit nicht:

Google Analytics
Meta Pixel
vergleichbare Tracking- oder Remarketing-Technologien
Newsletter- oder E-Mail-Marketing-Systeme

Es findet nach aktuellem Stand kein nutzerbezogenes Tracking zu Analyse- oder Werbezwecken statt.

Sollten zukünftig Analyse-, Tracking-, Marketing- oder Newsletter-Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst. Soweit erforderlich, wird dann eine Einwilligung eingeholt und ein entsprechendes Consent-Management eingesetzt.

17. Cookies und Consent-Banner

Nach aktuellem Stand setzen wir keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Trackingzwecken ein.

Ein Cookie-Consent-Banner ist daher nach aktuellem Stand nicht erforderlich.

Sollten zukünftig einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden, wird vor deren Einsatz eine entsprechende Einwilligung eingeholt.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der oben beschriebenen Verarbeitungsvorgänge an technische Dienstleister übermittelt werden, die uns beim Betrieb der Website, der E-Mail-Kommunikation oder der Terminbuchung unterstützen.

Dazu gehören insbesondere:

Vercel Inc. für Hosting und technische Bereitstellung der Website
ALL-INKL.COM – Neue Medien Münnich für Domain, E-Mail-Postfach und SMTP-Versand
Google Ireland Limited bzw. Google LLC im Rahmen der Terminbuchung über Google Terminplan

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige datenschutzrechtliche Rechtsgrundlage vorliegt.

19. Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

Dies betrifft insbesondere technische Dienstleister, die für Hosting, E-Mail-Kommunikation oder vergleichbare technische Leistungen eingesetzt werden.

20. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann insbesondere dann erfolgen, wenn Dienste von Unternehmen mit Sitz oder Muttergesellschaft in einem Drittland eingesetzt werden.

Dies betrifft nach aktuellem Stand insbesondere:

Vercel Inc., USA
Google LLC, USA

Soweit personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter datenschutzrechtlicher Garantien, insbesondere eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln oder anderer nach der DSGVO zulässiger Mechanismen.

21. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nach aktuellem Stand nicht statt.

22. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website oder die von uns eingesetzten Dienste ändern.

Stand: Juli 2026