Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen datenschutzrechtlichen Bestimmungen ist:

Telefon: +49 (0) 6221 374546
E-Mail: info@hsicm.com

Vertreten durch den Geschäftsführer Johannes Greten.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung unserer Angebote oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie von Ihnen übermittelte Nachrichten gehören.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO, abhängig vom jeweiligen Verarbeitungszweck.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• Referrer-URL
• verwendeter Browser
• Betriebssystem und Gerätetyp
• übertragene Datenmenge
• technische Status- und Fehlerinformationen

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Protokolldaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe eine längere Speicherung rechtfertigen.

Die Website wird mit Diensten von Lovable technisch entwickelt beziehungsweise bereitgestellt.

Anbieter ist, abhängig vom konkret eingesetzten Lovable-Dienst, die im jeweiligen Vertragsverhältnis ausgewiesene Gesellschaft der Lovable-Gruppe.

Lovable verarbeitet im Rahmen der Bereitstellung der technischen Plattform insbesondere technische Nutzungs-, Protokoll- und Anwendungsdaten. Soweit Lovable personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für Backend-Funktionen, Datenbank, Authentifizierung und die Verarbeitung bestimmter Formulardaten wird Supabase eingesetzt.

Supabase stellt cloudbasierte Datenbank-, Speicher- und Authentifizierungsdienste bereit. Dabei können insbesondere IP-Adressen, Authentifizierungsdaten, technische Metadaten sowie die ausdrücklich über die Website eingegebenen Daten verarbeitet werden.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die konkrete Datenregion des eingesetzten Supabase-Projekts sollte so konfiguriert werden, dass die Anforderungen an die Datenresidenz des Unternehmens erfüllt werden.

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.

Bei Nutzung des Kontaktformulars werden die von Ihnen eingegebenen Daten verarbeitet. Dies sind derzeit insbesondere: Name, E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht.

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und für eine gegebenenfalls erforderliche Anschlusskommunikation verwendet.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertragsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

Die über das Kontaktformular übermittelten Angaben werden in der für die Website eingesetzten Datenbank gespeichert. Empfänger beziehungsweise technischer Auftragsverarbeiter kann hierbei insbesondere Supabase sein.

Wir löschen Anfragen grundsätzlich, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen, vertraglichen Gründe oder sonstigen berechtigten Interessen einer Löschung entgegenstehen.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung des Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Website kann geschützte Bereiche für Kursteilnehmende, Mitglieder, Mitarbeitende oder Redakteure enthalten.

Bei der Anmeldung werden die für den jeweiligen Zugang erforderlichen Daten verarbeitet. Hierzu können insbesondere gehören:

• E-Mail-Adresse beziehungsweise Benutzerkennung
• Authentifizierungsdaten
• Zeitpunkt von Anmeldung und Abmeldung
• technische Sitzungsinformationen
• IP-Adresse
• Berechtigungs- beziehungsweise Rolleninformationen

Für die Authentifizierung wird derzeit Supabase eingesetzt.

Die Verarbeitung erfolgt zur Bereitstellung des jeweiligen Benutzerkontos beziehungsweise geschützten Bereichs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, bei internen Redaktionszugängen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Website verwendet technisch erforderliche Speichermechanismen im Browser.

Hierzu gehört insbesondere die Speicherung der vom Nutzer ausgewählten Sprache. Derzeit kann hierzu beispielsweise die Sprachpräferenz für Deutsch, Englisch oder Türkisch lokal auf dem Endgerät gespeichert werden.

Im Zusammenhang mit Login- und Authentifizierungsfunktionen können außerdem technisch notwendige Sitzungsinformationen gespeichert werden.

Diese Speicherung dient ausschließlich der Bereitstellung ausdrücklich gewünschter Funktionen. Soweit die Speicherung für die Nutzung der Website oder eines ausdrücklich angeforderten Dienstes unbedingt erforderlich ist, erfolgt sie nach den hierfür geltenden gesetzlichen Vorschriften ohne gesonderte Einwilligung.

Nicht technisch erforderliche Tracking- oder Marketingtechnologien dürfen erst nach einer entsprechenden Einwilligung eingesetzt werden.

Nach dem derzeit vorgesehenen technischen Stand werden keine eigenständigen Analyse- oder Werbetrackingdienste wie Google Analytics, Meta Pixel oder vergleichbare Marketing-Tracker eingesetzt.

Sollten zukünftig entsprechende Dienste ergänzt werden, wird diese Datenschutzerklärung vor deren Aktivierung angepasst. Soweit hierfür eine Einwilligung erforderlich ist, werden diese Dienste erst nach einer entsprechenden Auswahl des Nutzers aktiviert.

Schriftarten und andere Gestaltungselemente sollten nach Möglichkeit lokal beziehungsweise ohne die automatische Übertragung personenbezogener Daten an externe Schriftanbieter bereitgestellt werden.

Werden zukünftig externe Medien, Videos, Karten, Schriftarten oder andere Inhalte von Drittanbietern eingebettet, wird diese Datenschutzerklärung entsprechend ergänzt und – soweit erforderlich – vor dem Laden eine Einwilligung eingeholt.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

Empfänger können insbesondere sein:

• von uns eingesetzte IT- und Hosting-Dienstleister
• Lovable als technischer Dienstleister, soweit eingesetzt
• Supabase als Backend-, Datenbank- und Authentifizierungsdienstleister
• E-Mail- und Telekommunikationsanbieter
• Steuerberater, Rechtsberater oder sonstige berufliche Berater, soweit dies erforderlich ist
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Bei der Nutzung international tätiger IT-Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Soweit ein Dienst eine wählbare europäische Datenregion anbietet, wird eine europäische beziehungsweise den betrieblichen Datenschutzanforderungen entsprechende Region bevorzugt.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können sich längere Aufbewahrungsfristen insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO – Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung nach Art. 16 DSGVO – Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung nach Art. 17 DSGVO – Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO – Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO – Soweit die Voraussetzungen vorliegen, können Sie verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht nach Art. 21 DSGVO – Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
• Widerruf einer Einwilligung – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für ein Unternehmen mit Sitz in Heidelberg ist insbesondere folgende Aufsichtsbehörde zuständig:

Das Recht, sich auch an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Website derzeit nicht statt.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen.

Die Website wird grundsätzlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Diese Datenschutzerklärung entspricht dem derzeit vorgesehenen technischen Stand der Website.

Bei Änderungen der Website, beim Einsatz zusätzlicher Dienste oder aufgrund neuer gesetzlicher oder behördlicher Anforderungen kann eine Anpassung erforderlich werden.

Stand: August 2026.