Datenschutzerklärung.

Stand: 16. September 2026

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Diese Erklärung gilt für die Datenverarbeitung auf unserer Website harboursolutions.de, für die darüber angebotene Kontaktmöglichkeit und für unseren Kundenbereich.

I. Verantwortlicher

II. Hosting

Anbieter

Unsere Website wird bei Hostinger gehostet. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (nachfolgend "Hostinger"). Die Server, auf denen diese Website liegt, befinden sich in der Europäischen Union.

Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst der Server von Hostinger automatisch Informationen, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp, Browserversion und verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden in Server-Logdateien gespeichert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Nach dem Laden einer Seite ruft Ihr Browser zusätzlich einmal die Datei /hsts.php von unserem Server ab. Sie weist Ihren Browser an, unsere Website künftig nur noch verschlüsselt (HTTPS) aufzurufen. Dabei fallen nur die oben genannten Zugriffsdaten an; Cookies werden nicht gesetzt.

Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website sowie in der Abwehr von Angriffen.

Auftragsverarbeitung

Mit Hostinger haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Hostinger verarbeitet die Daten ausschließlich nach unseren Weisungen. Soweit Hostinger Daten in Drittländer übermittelt, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Dauer der Speicherung

Server-Logdateien werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung im Einzelfall erforderlich ist.

III. Einwilligung, lokale Speicherung und Meta-Pixel

Einwilligungs-Abfrage

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob wir den Meta-Pixel einsetzen dürfen. Ihre Entscheidung (Zustimmung oder Ablehnung) und der Zeitpunkt werden im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Meta-Pixel

Nur wenn Sie zustimmen, binden wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrie Square, Dublin 2, Irland (nachfolgend "Meta") ein. Damit messen wir, ob Besucherinnen und Besucher über unsere Anzeigen und Beiträge auf Instagram und Facebook auf unsere Website kommen und ob sie anschließend Kontakt zu uns aufnehmen (etwa per E-Mail- oder Telefon-Link). Außerdem können wir so Anzeigen gezielter an Personen ausspielen, die unsere Website bereits besucht haben.

Der Pixel speichert dafür Cookies auf Ihrem Endgerät und übermittelt unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, den Referrer sowie die genannten Ereignisse an Meta. Ist Ihr Endgerät einem Meta-Konto zugeordnet, kann Meta die Daten mit diesem Konto verknüpfen. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich; Details stehen in der Datenrichtlinie von Meta unter facebook.com/privacy/policy.

Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link "Cookie-Einstellungen" im Fußbereich jeder Seite oder hier: Einstellungen öffnen. Wir speichern die über den Pixel gewonnenen Informationen nicht selbst; Meta löscht bzw. anonymisiert sie nach eigenen Angaben spätestens nach zwei Jahren.

IV. Kontaktaufnahme

Beschreibung und Umfang der Datenverarbeitung

Sie können uns per E-Mail, telefonisch oder über das Kontaktfeld auf unserer Website erreichen. Das Kontaktfeld überträgt keine Daten an unseren Server, sondern öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an kontakt@harboursolutions.de. Die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) werden bei uns gespeichert, um Ihre Anfrage zu bearbeiten. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage

Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für sonstige Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Das ist der Fall, wenn die Konversation mit Ihnen beendet ist und sich aus den Umständen ergibt, dass der Sachverhalt abschließend geklärt ist.

V. Kundenbereich

Beschreibung und Umfang der Datenverarbeitung

Für unsere Kundinnen und Kunden betreiben wir unter harboursolutions.de/kundenbereich einen geschützten Bereich, in dem wir Projekte gemeinsam abstimmen: Entwürfe und Vorschauen ansehen, Feedback geben, Dateien austauschen und Abnahmen bestätigen. Zugang erhalten nur Personen, die wir dafür freigeschaltet haben. Dabei verarbeiten wir:

• Zugangsdaten: Ihre Kennung, Ihren Namen und Ihre Rolle im Projekt sowie Ihre PIN, die wir nur als Hashwert und nicht im Klartext speichern
• Projektinhalte, die Sie oder wir einstellen: Kommentare, Feedback, Notizen, Dateien und Screenshots (etwa Bilder, PDFs und Videos) sowie Bestätigungen von Abnahmen mit Name und Zeitpunkt
• ein Änderungsprotokoll, das festhält, wer wann welche Änderung im Projekt vorgenommen hat (Zeitpunkt, Name, Rolle, Art der Änderung)
• Anmelde- und Sicherheitsdaten: Sitzungskennungen sowie Zähler für fehlgeschlagene Anmeldeversuche je Zugang und je IP-Adresse; die IP-Adresse speichern wir dafür nur als Hashwert

Die Daten liegen auf unserem Webspace bei Hostinger (siehe „Hosting“) und werden nicht an sonstige Dritte weitergegeben. Die Verbindung ist durchgehend verschlüsselt. Hochgeladene Dateien sind nur für angemeldete Teilnehmende über zeitlich begrenzte, signierte Links abrufbar.

Bei einzelnen Abstimmungsprojekten wählen Teilnehmende vor der Anmeldung ihren Namen aus einer Liste aus. Diese Namensliste kann jede Person sehen, die die Adresse der jeweiligen Projektseite kennt; alle Inhalte des Projekts werden erst nach Eingabe der PIN angezeigt.

Speicherung im Browser

Damit Sie angemeldet bleiben und zwischen Ihren Projektseiten wechseln können, legt der Kundenbereich Ihre Sitzungskennung, Ihre Kennung, Ihren Namen und die Namen Ihrer Projekte im Speicher Ihres Browsers ab (sessionStorage und localStorage). Cookies setzen wir dafür nicht. Diese Speicherung ist für den von Ihnen genutzten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden werden die Einträge entfernt; Sie können sie außerdem jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage und Zweck

Sind Sie selbst unser Vertragspartner, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages). Handeln Sie für ein Unternehmen, das uns beauftragt hat, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung des Auftrages und einer nachvollziehbaren Abstimmung mit unseren Auftraggebern. Änderungsprotokoll, Sitzungsverwaltung und Anmeldezähler dienen der Sicherheit des Kundenbereichs und dem Nachweis von Freigaben und Abnahmen (Art. 6 Abs. 1 lit. f DSGVO). Enthalten hochgeladene Dateien personenbezogene Daten Dritter, verarbeiten wir diese im Auftrag unserer Kundinnen und Kunden (siehe „Verarbeitung im Rahmen eines Auftrages“).

Dauer der Speicherung

• Sitzungen enden beim Abmelden oder spätestens sieben Tage nach der letzten Nutzung.
• Zähler für fehlgeschlagene Anmeldeversuche werden nach einer erfolgreichen Anmeldung zurückgesetzt; sonst verfallen sie spätestens 24 Stunden nach dem letzten Fehlversuch bzw. nach Ablauf einer Sperre.
• Abgelaufene Sitzungen und Zähler entfernt das System automatisch bei der nächsten Anmeldung im Projekt.
• Projektinhalte, Dateien, das Änderungsprotokoll und die Zugänge eines Projekts löschen wir spätestens 90 Tage nach Abschluss des Projekts (Abnahme oder Ende der Zusammenarbeit). Unterlagen, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, etwa Abnahmebestätigungen, bewahren wir außerhalb des Kundenbereichs für die Dauer dieser Pflichten auf.

VI. Verarbeitung im Rahmen eines Auftrages

Beschreibung und Umfang der Datenverarbeitung

Im Rahmen der Durchführung von Verträgen verarbeiten wir Ihre personenbezogenen Daten zur Erbringung unserer Dienstleistungen. Dies umfasst insbesondere:

• Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer)
• Unternehmensdaten (Firmenname, Rechtsform, Umsatzsteuer-Identifikationsnummer)
• Bankverbindung (für Rechnungstellung und Zahlungsverkehr)
• Projektbezogene Daten (Projektbeschreibungen, Briefings, Materialien)
• Kommunikationsdaten (E-Mail-Korrespondenz, Protokolle, Notizen)

Sofern Sie uns im Rahmen eines Auftrages personenbezogene Daten übermitteln (z. B. Bilder, Videos, Texte), verarbeiten wir diese auf Grundlage des zwischen uns geschlossenen Vertrages und laden sie, soweit für die vereinbarte Leistung erforderlich, in KI-Werkzeuge von Drittanbietern hoch. Welche Werkzeuge das im Einzelfall sind, stimmen wir vor Beginn mit Ihnen ab.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages). Soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten, schließen wir mit Ihnen vor Beginn der Verarbeitung einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO und verarbeiten die Daten ausschließlich nach Ihren Weisungen.

Dauer der Speicherung

Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und danach gelöscht, sobald sie zur Erfüllung gesetzlicher Aufbewahrungspflichten nicht mehr erforderlich sind. Die Aufbewahrungsfristen betragen in der Regel zehn Jahre (§ 147 AO, § 257 HGB).

VII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger und wie lange.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern diese für die Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen, Widerspruch eingelegt haben oder die Verarbeitung unrechtmäßig war und keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung verlangen, etwa solange die Richtigkeit der Daten geprüft wird oder Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen.
• Unterrichtung (Art. 19 DSGVO): Haben Sie Berichtigung, Löschung oder Einschränkung geltend gemacht, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden, sofern dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@harboursolutions.de.

VIII. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

IX. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.