Zum Inhalt springen
Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, wie wir mit personenbezogenen Daten von Besucherinnen und Besuchern dieser Website (www.hesaco.de) umgehen. Für unsere Software CINTREX und die Lernplattform CINTREX LMS gelten eigene Datenschutzerklärungen, die dort veröffentlicht sind.

1. Verantwortlicher

Ingenieurbüro HESACO
Julian Heming
Timmers Garten 4
45711 Datteln
E-Mail: info@hesaco.de
Telefon: 02363 4667-121

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Rechtsgrundlage ist regelmäßig unser berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO) oder — wenn Sie uns schreiben — die Bearbeitung Ihrer Anfrage und gegebenenfalls die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, der verwendete Browser und das Betriebssystem. Diese Daten dienen der technischen Auslieferung und der Abwehr von Angriffen; eine Zusammenführung mit anderen Datenquellen findet nicht statt, und wir werten sie nicht personenbezogen aus.

4. Keine Cookies, keine Analyse

Diese Website setzt keine Cookies. Sie bindet keine Analyse-, Werbe- oder Tracking-Dienste ein, keine Karten, keine Videoplattformen und keine sozialen Netzwerke. Es wird kein dauerhafter Identifikator auf Ihrem Gerät hinterlegt — auch das Kontaktformular unter Ziffer 7 setzt keinen. Eine Einwilligungsabfrage („Cookie-Banner") entfällt deshalb — nicht aus Nachlässigkeit, sondern weil es nichts einzuwilligen gibt.

5. Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server (Self-Hosting). Beim Aufruf dieser Seite wird keine Verbindung zu Google Fonts oder einem anderen Anbieter hergestellt, und es werden dabei keine Daten an Dritte übermittelt.

6. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet die unter Ziffer 3 genannten Daten in unserem Auftrag; Grundlage ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel Inc. ihren Sitz in den USA hat, kann es dabei zu einer Übermittlung in ein Drittland kommen; sie wird auf die EU-Standardvertragsklauselngestützt (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914, Modul Zwei), die Bestandteil dieser Vereinbarung sind.

7. Kontaktformular

Über das Formular auf der Seite „Kontakt" können Sie uns eine Anfrage schicken. Verarbeitet werden dabei die Angaben, die Sie selbst eintragen: Name und E-Mail-Adresse(Pflichtangaben, weil wir sonst nicht antworten können), sowie freiwillig Telefonnummer, Betrieb, das gewählte Anliegen und Ihre Nachricht. Weitere Angaben erheben wir nicht; insbesondere speichern wir keine IP-Adresse zusammen mit der Anfrage und setzen kein Cookie.

Dasselbe Formular steht unter dem Pflichten-Check. Dort können Sie das Ergebnis mitsenden: die Zahl der Beschäftigten, Ihre Antworten und die daraus folgende Liste der Pflichten. Es wird als Teil der Nachricht übertragen und wie diese behandelt; ohne Häkchen bleibt es in Ihrem Browser. Den Check selbst speichern wir nicht.

Nach dem Absenden schicken wir Ihnen eine Eingangsbestätigung an die angegebene E-Mail-Adresse, versendet über Google Workspace aus unserem Postfach info@hesaco.de. Sie enthält keine Ihrer Eingaben, beim Pflichten-Check aber die Liste der Pflichten, wenn Sie das Ergebnis mitgesendet haben. Rechtsgrundlage ist dieselbe wie für die Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig — Sie erreichen uns ebenso per E-Mail oder telefonisch.

Wohin die Anfrage geht: Sie wird in unserem eigenen Anfragenbereich gespeichert, der technisch zu unserer Software CINTREX gehört und bei der Supabase Pte. Ltd. (Singapur) in einem Rechenzentrum innerhalb der Europäischen Union betrieben wird. Zugriff haben ausschließlich wir. Über jede neue Anfrage benachrichtigen wir uns selbst per E-Mail an unser Postfach info@hesaco.de; diese Mail enthält Ihre Angaben und wird über Google Workspace (Google Ireland Limited) versendet und dort gespeichert. Wir löschen die Anfrage, sobald sie erledigt ist und keine Anschlussfragen mehr zu erwarten sind, spätestens nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Formular enthält ein verstecktes Feld, das automatisierten Einsendungen dient und von Menschen nicht ausgefüllt wird. Es verarbeitet keine personenbezogenen Daten. Ein Captcha-Dienst kommt nicht zum Einsatz.

7a. Newsletter

Auf der Seite „Newsletter" können Sie unseren monatlichen Newsletter bestellen: den Fachbeitrag des Monats, Neuerungen im Arbeits- und Gesundheitsschutz sowie Hinweise auf unsere Schulungen und die Software CINTREX. Verarbeitet werden Ihre E-Mail-Adresse (Pflichtangabe) sowie freiwillig Name und Betrieb. Nach der Anmeldung schicken wir Ihnen eine Mail mit einem Link zur Bestätigung (Double-Opt-In); erst mit der Bestätigung auf unserer Seite wird die Anmeldung wirksam. Wir speichern dazu den Zeitpunkt der Anmeldung und der Bestätigung und den Wortlaut der Einwilligung, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Eine IP-Adresse speichern wir nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link am Ende jeder Ausgabe oder per Mail an info@hesaco.de. Kunden unseres Büros schicken wir den Newsletter auch ohne Anmeldung, wenn wir ihre E-Mail-Adresse im Rahmen eines Auftrags erhalten und sie dabei auf ihr Widerspruchsrecht hingewiesen haben (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO); sie können der Verwendung jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.

Der Newsletter wird aus unserem Postfach info@hesaco.de über Google Workspace (Google Ireland Limited) versendet, eine Mail je Empfänger. Er enthält keine Zählpixel und keine umgeleiteten Links— ob und was Sie lesen oder anklicken, erfahren wir nicht. Die Empfängerliste liegt in unserem eigenen Verwaltungsbereich bei der Supabase Pte. Ltd. in einem Rechenzentrum innerhalb der Europäischen Union. Eine unbestätigte Anmeldung löschen wir nach 30 Tagen. Nach einer Abmeldung behalten wir nur die E-Mail-Adresse und das Datum der Abmeldung, damit wir Sie nicht versehentlich erneut anschreiben; Name und Betrieb löschen wir mit der Abmeldung.

8. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei mitgeteilten Daten — Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage — ausschließlich zur Bearbeitung dieser Anfrage und für den Fall von Anschlussfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Wir speichern die Korrespondenz, solange dies zur Bearbeitung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Empfänger

  • Vercel Inc. (USA) — Hosting und Auslieferung dieser Website
  • Supabase Pte. Ltd. (Singapur) — Speicherung der über das Kontaktformular gesendeten Anfragen (Ziffer 7), Rechenzentrum in der EU
  • Supabase Pte. Ltd. (Singapur) — Speicherung der Newsletter-Empfänger (Ziffer 7a), Rechenzentrum in der EU
  • Google Ireland Limited (Irland) — E-Mail-Postfach info@hesaco.de, in das die Benachrichtigung über eine Anfrage geht (Ziffer 7) und aus dem der Newsletter versendet wird (Ziffer 7a)

Weitere Empfänger gibt es nicht. Insbesondere werden keine Daten an Anbieter von Analyse-, Werbe- oder KI-Diensten übermittelt.

10. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierfür an info@hesaco.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, für uns bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

11. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (HTTPS). Ergänzend setzen wir Sicherheitskopfzeilen ein, die das Einbetten der Seite, das Nachladen fremder Inhalte und die Ausführung fremder Skripte unterbinden.

12. Änderung dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026