Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

HiveGrid GmbH i. G.
Xantener Straße 235a
47495 Rheinberg
Deutschland

Vertreten durch: Noah Geerkens, Geschäftsführer
E-Mail: datenschutz@hivegrid.de

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebots auf.

3. Hosting

Unsere Website wird bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Produktionsserver befinden sich in Deutschland. Beim Aufruf unserer Website werden automatisch Informationen durch den Server erfasst und in sogenannten Server-Logfiles gespeichert.

Folgende Daten werden dabei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung dieser Daten ist für die Bereitstellung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der störungsfreien Bereitstellung unserer Website und der Gewährleistung der Systemsicherheit. Die Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

Für die Verarbeitung durch den Hosting-Dienstleister gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Content Delivery Network und DNS

Wir nutzen das Content Delivery Network und den DNS-Dienst von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare vermittelt Website-Aufrufe, schützt sie vor Angriffen und liefert zwischengespeicherte öffentliche Inhalte aus. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL und technische Angaben der HTTP-Anfrage.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und gewährleistet ein angemessenes Datenschutzniveau. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden folgende Daten erhoben:

• Vorname (Pflichtfeld)
• Nachname (optional)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (optional)
• Betreff
• Nachricht (Freitext)

Diese Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Demo-Anfrage

Über unser Demo-Anfrage-Formular können Sie eine persönliche Produktvorführung anfragen. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse (Pflichtfeld)
• Name (Pflichtfeld)
• Unternehmen (optional)
• Nachricht (optional)

Die Daten werden in einer lokalen Datenbank auf unserem Server gespeichert und ausschließlich zur Terminvereinbarung und Kontaktaufnahme im Rahmen Ihrer Demo-Anfrage verwendet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Formulars und die Bestätigung der Datenschutzhinweise erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter datenschutz@hivegrid.de kontaktieren.

8. Newsletter

Auf unserer Website haben Sie die Möglichkeit, unseren Newsletter zu abonnieren. Dafür benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt über ein Eingabefeld im Fußbereich der Website.

Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich über den Abmeldelink in jeder Newsletter-E-Mail abmelden oder uns unter datenschutz@hivegrid.de kontaktieren. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Ihre E-Mail-Adresse wird ausschließlich für den Versand des Newsletters gespeichert und nach Abmeldung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Cookies und Einwilligung

Technisch notwendige Speicherungen nehmen wir ohne Einwilligung vor. Dazu gehört Ihre Entscheidung im Einwilligungs-Banner: Wir speichern sie im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „hg-consent“) zusammen mit dem Zeitpunkt und der Version des Banner-Textes, damit wir Sie nicht bei jedem Aufruf erneut fragen und Ihre Einwilligung nachweisen können. Diese Angabe verlässt Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Dienste, die Informationen auf Ihrem Endgerät speichern oder auslesen, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Derzeit ist das allein der in Abschnitt 11 beschriebene Meta Pixel. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

10. Schriftarten

Diese Website verwendet die Schriftart „Manrope“. Die Schriftart wird lokal auf unserem Server gehostet (Self-Hosting) und nicht von externen Servern wie Google Fonts geladen. Es findet in diesem Zusammenhang keine Datenübertragung an Drittanbieter statt.

11. Meta Pixel

Wenn Sie im Einwilligungs-Banner zustimmen, setzen wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Ohne Ihre Zustimmung wird der Pixel nicht geladen. Andere Analyse- oder Tracking-Tools (wie z. B. Google Analytics oder Matomo) setzen wir nicht ein.

Mit dem Pixel messen wir, ob Besucher über unsere Anzeigen auf Facebook und Instagram zu uns kommen und ob sie anschließend eine Anfrage senden. Dazu werden beim Aufruf einer Seite (Ereignis „PageView“) und nach dem erfolgreichen Absenden des Anfrageformulars (Ereignis „Lead“) insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, der Zeitpunkt sowie eine Kennung aus dem Cookie „_fbp“ an Meta übermittelt. Die Inhalte Ihrer Anfrage übermitteln wir nicht an Meta. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen und die Daten auch für eigene Zwecke verwenden, etwa für Werbung. Das Cookie „_fbp“ wird bis zu 90 Tage gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie im Controller Addendum von Meta. Die weitere Verarbeitung verantwortet Meta allein.

Meta überträgt Daten auch an die Meta Platforms, Inc. in den USA. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Wir löschen dann das Cookie „_fbp“ und laden den Pixel nicht mehr.

12. Social-Media-Plugins

Auf unserer Website sind keine Social-Media-Plugins (z. B. Like- oder Teilen-Schaltflächen von Facebook, Instagram, LinkedIn oder X/Twitter) eingebunden. Eine Übertragung an Meta findet nur im Rahmen des Meta Pixels und nur mit Ihrer Einwilligung statt (Abschnitt 11).

13. Google-Integrationen in HiveGrid

Berechtigte Nutzer können in der HiveGrid-Anwendung freiwillig ihr Google-Konto verbinden, um Google Calendar und Gmail zu verwenden. Ohne eine solche Verbindung greift HiveGrid nicht auf Daten des Google-Kontos zu. Die Autorisierung erfolgt über Google OAuth und kann jederzeit widerrufen werden.

a) Verarbeitete Google-Nutzerdaten

• Kontodaten zur Zuordnung: primäre E-Mail-Adresse und technische Konto- bzw. Verbindungskennungen
• Google Calendar: Kalenderliste und Zugriffsrollen für die Auswahl sowie Termindaten aus ausgewählten eigenen oder geteilten Kalendern, insbesondere Titel, Beschreibung, Zeit, Ort und Teilnehmer. Frei-/Gebucht-Zeiten werden aus synchronisierten Terminen berechnet.
• Gmail: Nachrichten und Threads einschließlich Absender, Empfänger, Betreff, Inhalt, Status und Anhang-Metadaten; Anhang-Inhalte auf Wunsch zum Anzeigen, Herunterladen, Importieren oder Versenden
• Technische Verbindungsdaten wie verschlüsselte OAuth-Tokens, Synchronisationsstände und Abonnementstatus

b) Zweck der Verarbeitung

Die Daten werden ausschließlich verwendet, um die vom Nutzer aktivierten Funktionen bereitzustellen: Kalender auswählen, Verfügbarkeiten anzeigen, Termine synchronisieren und bearbeiten, E-Mails in HiveGrid anzeigen und versenden sowie den Status gelesen/ungelesen, Stern und Archiv mit Gmail abgleichen. E-Mails und Termine können auf Wunsch des Nutzers mit Kontakten und Projekten in HiveGrid verknüpft werden.

c) Speicherung, Sicherheit und Löschung

OAuth-Tokens werden verschlüsselt gespeichert. Google-Nutzerdaten werden nur so lange vorgehalten, wie dies für die aktivierte Integration, den Vertrag oder gesetzliche Aufbewahrungspflichten erforderlich ist. Beim Trennen einer Google-Verbindung beendet HiveGrid den Zugriff in der Anwendung, entfernt die gespeicherten Tokens und fordert den Widerruf der Tokens und das Ende der Änderungsbenachrichtigungen bei Google an. Der Zugriff kann zusätzlich im Google-Konto widerrufen werden. Bereits in HiveGrid übernommene oder mit Geschäftsobjekten verknüpfte Daten unterliegen anschließend den normalen Lösch- und Aufbewahrungsregeln des Kundenkontos.

Trennen und Löschen sind unterschiedliche Aktionen: Bereits importierte Nachrichten werden durch das Trennen nicht automatisch gelöscht. Beim Trennen des Kalenders können Nutzer die lokalen synchronisierten Termine entfernen. Eine Löschung der in HiveGrid gespeicherten Google-Daten kann unter admin@hivegrid.de angefragt werden; notwendige gesetzliche Aufbewahrungspflichten bleiben berücksichtigt. Die Originalnachrichten und Originaltermine bei Google werden durch das Trennen nicht gelöscht.

d) Weitergabe und erlaubte Nutzung

Google-Nutzerdaten werden nicht verkauft, nicht für Werbung verwendet und nicht zum Training allgemeiner KI- oder Machine-Learning-Modelle eingesetzt. Eine Weitergabe erfolgt nur an technisch erforderliche Auftragsverarbeiter, aufgrund einer gesetzlichen Verpflichtung oder auf ausdrückliche Veranlassung des Nutzers. Ein menschlicher Zugriff findet nur statt, wenn er für Support oder Sicherheit erforderlich und vom Nutzer erlaubt ist oder wenn eine gesetzliche Verpflichtung besteht.

e) Google API Services User Data Policy

HiveGrid verwendet und überträgt von Google APIs erhaltene Informationen gemäß der Google API Services User Data Policy einschließlich der dort genannten Limited Use Requirements.

HiveGrid's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

f) Widerruf

Nutzer können die Verbindung in den HiveGrid-Einstellungen trennen und den Zugriff zusätzlich unter Google-Konto › Drittanbieterzugriff widerrufen. Rechtsgrundlage für die nutzerseitig aktivierte Integration ist Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

14. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

a) Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

f) Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen.

g) Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

h) Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen eine längere Speicherung vorschreiben. Die konkrete Frist richtet sich nach der Art der Unterlagen und den jeweils geltenden gesetzlichen Vorgaben. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

16. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

17. Auftragsverarbeitung

Für Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO. Für den Betrieb dieser Website setzen wir folgende Dienstleister ein:

• Hetzner Online GmbH (Hosting der Website in Deutschland)
• Cloudflare, Inc. (Content Delivery Network und DNS)

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.