Datenschutzerklärung

Entwurf zur rechtlichen Prüfung. Mit [PRÜFEN] markierte Stellen müssen von HUBBLR vor der Veröffentlichung bestätigt werden. Stand: 09.10.2026.

1. Verantwortlicher

HUBBLR Group GmbH Budapester Str. 47, 20359 Hamburg, Deutschland Geschäftsführer: Florian Greinus, Cedric Bals Handelsregister: Amtsgericht Hamburg, HRB 200634 E-Mail: privacy@hubblr.io [PRÜFEN: Postfach vorhanden?]

Diese Erklärung gilt für die Website hubblr.io und ihre Subdomains (u. a. relaunch.hubblr.io, auth.hubblr.io, clients.hubblr.io und api.hubblr.io). [PRÜFEN: Betreiberin der Website ist die Group GmbH oder die Technologies GmbH?]

2. Hosting und Server-Logs

Die Website wird mit Framer erstellt und gehostet (Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande). Beim Aufruf einer Seite verarbeiten die Server von Framer die von Ihrem Browser übermittelten Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Logs dienen der Auslieferung und Sicherheit der Website und werden vom Anbieter nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren Website). Mit Framer besteht ein Auftragsverarbeitungsvertrag.

Unsere eigenen Anwendungsdienste (Anmeldeseiten, die Schnittstelle des Kundenbereichs und der Analyse-Proxy unter api.hubblr.io) laufen bei Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) in der Region Frankfurt. Vercel verarbeitet dieselben Verbindungsdaten. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; außerdem besteht ein Auftragsverarbeitungsvertrag. [PRÜFEN: AVV abgeschlossen?]

3. Cookies, Einwilligung und Änderung Ihrer Auswahl

Nicht unbedingt erforderliche Cookies und ähnliche Technologien setzen wir nur, wenn Sie im Einwilligungsbanner zugestimmt haben. Sie können nach Kategorien wählen:

• Notwendig — immer aktiv. Umfasst das Cookie, das Ihre Einwilligungsentscheidung speichert (hubblr_consent, 180 Tage), die Anmeldesitzung für den Kundenbereich (Clerk, Abschnitt 7) und das Buchungs-Widget, wenn Sie es öffnen.

• Analyse — PostHog und Google Analytics (Abschnitte 4 und 5).

• Marketing — Google-Ads-Signale über Google Analytics (Abschnitt 6).

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sendet Ihr Browser ein Global-Privacy-Control-Signal, behandeln wir das als „nur notwendig“. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO für alles Einwilligungspflichtige, § 25 Abs. 2 TDDDG für unbedingt erforderliche Technologien.

4. Analyse: PostHog

Wir nutzen PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA), um zu verstehen, wie die Website genutzt wird. Unser PostHog-Projekt läuft in der PostHog Cloud EU mit Serverstandort Frankfurt, Deutschland; alle Analyse-Anfragen laufen über unsere eigene Domain (api.hubblr.io).

Mit Ihrer Einwilligung (Analyse): PostHog speichert eine Kennung in Ihrem Browser (ph_…-Cookie und Local Storage, bis zu ein Jahr) und erfasst Seitenaufrufe, Klicks, Scrollen, technische Daten (Browser, Gerät, Bildschirmgröße, ungefähre Region) sowie Sitzungsaufzeichnungen Ihrer Interaktion mit den Seiten. Formulareingaben und E-Mail-Adressen werden in Aufzeichnungen maskiert. Wenn Sie im Kundenbereich angemeldet sind und eingewilligt haben, wird Ihre Nutzung mit Ihrem Konto verknüpft (E-Mail-Adresse, Kundenstatus). Die Daten werden [PRÜFEN: in PostHog eingestellte Aufbewahrung, z. B. 12 Monate; Aufzeichnungen 30 Tage] aufbewahrt.

Ohne Einwilligung: Auf Ihrem Gerät wird nichts gespeichert. Zum Zählen der Besuche übermitteln wir Seitenaufrufe mit einem kurzlebigen, nicht umkehrbaren Hashwert aus IP-Adresse und Browser, der auf den Servern von PostHog berechnet und täglich gewechselt wird; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung ohne Identifizierung).

Mit PostHog besteht ein Auftragsverarbeitungsvertrag. PostHog Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Daten dieses Projekts verbleiben jedoch in der EU.

5. Analyse: Google Analytics 4

Mit Ihrer Einwilligung (Analyse) nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (ga, ga_…, bis zu 2 Jahre) und erfasst Seitenaufrufe, Ereignisse, technische Daten und einen ungefähren Standort. IP-Adressen werden vor der Speicherung gekürzt. Daten können an Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, und wir haben die Datenverarbeitungsbedingungen von Google akzeptiert. Die Aufbewahrung in Google Analytics ist auf [PRÜFEN: 2 oder 14 Monate] eingestellt. Wir nutzen den Google Consent Mode: Ohne Einwilligung wird Google Analytics gar nicht geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung über „Cookie-Einstellungen“ widerrufen. Weitere Informationen: https://policies.google.com/privacy

7. Kundenbereich und Anmeldung (Clerk)

Die Kontaktdaten unserer Teammitglieder und das Kundenportal sehen nur angemeldete Besucher. Die Anmeldung stellt Clerk bereit (Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA). Clerk verarbeitet Ihre E-Mail-Adresse, Ihren Namen, Passwort bzw. Einmalcode und setzt unbedingt erforderliche Sitzungs-Cookies (_session, clientuat). Bei der ersten Anmeldung fragen wir nach Ihrem Unternehmen, der Unternehmensgröße und wie wir uns kennengelernt haben; diese Angaben und Ihre E-Mail-Adresse speichern wir in unserem CRM-System, das wir selbst in Deutschland betreiben. [PRÜFEN: Twenty auf Hetzner, Deutschland — bestätigen] Telefonnummern geben wir nur an Kunden oder nach individueller Anfrage weiter.

Zweck: Bereitstellung des Kundenbereichs und Beantwortung Ihrer Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Kontaktdaten unseres Teams vor Missbrauch). Clerk ist unter dem EU-US Data Privacy Framework zertifiziert; es besteht ein Auftragsverarbeitungsvertrag. [PRÜFEN]

8. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, Ihre Nachricht und die Seite, von der Sie sie abgeschickt haben. Die Daten gelangen über unser eigenes Automatisierungssystem in unser CRM, beides von uns in Deutschland gehostet [PRÜFEN], und dienen der Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald sie nicht mehr benötigt werden, sofern keine Aufbewahrungspflichten entgegenstehen.

9. Terminbuchung (Cal.com)

Wenn Sie auf „Termin buchen“ klicken, laden wir das Buchungs-Widget von Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Erst dann verbindet sich Ihr Browser mit Cal.com. Cal.com verarbeitet Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und technische Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Cal.com: https://cal.com/privacy [PRÜFEN: AVV / Übermittlungsmechanismus]

10. Schriften, Bilder und externe Links

Schriften und Bilder werden über das Content-Netzwerk von Framer (framerusercontent.com) ausgeliefert; eine Verbindung zu Google Fonts findet nicht statt. Links zu LinkedIn und anderen externen Seiten übermitteln erst beim Anklicken Daten an den jeweiligen Anbieter.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an privacy@hubblr.io. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren; für uns zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.