Rechtliches
Stand:
14. Juli 2026
Datenschutzerklärung
In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten Matthias Hallmann beim Besuch der Website, bei Kontakt- und Projektanfragen sowie in der Geschäftskommunikation verarbeitet. Wir verarbeiten nur Daten, die für einen klaren Zweck benötigt werden, schützen sie angemessen und geben sie nicht zu fremden Werbezwecken weiter.
1
VERANTWORTLICHER & GELTUNGSBEREICH
Verantwortlicher im Sinne der DSGVO ist Matthias Hallmann, Einzelunternehmen, Schärdinger Str. 6, 94127 Neuburg am Inn, Deutschland, E-Mail: hey@hallmann.cards. Diese Erklärung gilt für hallmann.agency, die dort beschriebenen Leistungen sowie die unmittelbare geschäftliche Kommunikation.
Eigenständige Softwareprodukte, die sich auch an Verbraucher richten, erhalten auf ihrer jeweiligen Produkt- oder Bestellseite eine eigene Datenschutzerklärung,
soweit dort andere oder zusätzliche Verarbeitungen stattfinden.
Ein Datenschutzbeauftragter ist derzeit nicht benannt, weil nach der aktuellen Unternehmens- und Verarbeitungssituation keine gesetzliche Benennungspflicht erkennbar ist; ändern sich die Voraussetzungen, werden die Kontaktdaten ergänzt.
Personenbezogene Daten werden nur zweckgebunden, auf einer gesetzlichen Grundlage und grundsätzlich nur so lange verarbeitet, wie dies erforderlich ist.
2
TECHNISCHE BEREITSTELLUNG & SICHERHEIT
Beim Aufruf der Website kann der Hosting- oder Infrastruktur-Anbieter technisch notwendige Verbindungsdaten verarbeiten: insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Datei, Referrer-URL, Browser- und Betriebssystemangaben, Datenmenge sowie Status- und Fehlercodes. Dies dient Bereitstellung, Fehleranalyse, Missbrauchsabwehr und Rechtsverteidigung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und wirtschaftlichen Betrieb des Webangebots.
Soweit ein Anbieter weisungsgebunden verarbeitet, wird ein Vertrag nach Art. 28 DSGVO geschlossen.
Wir setzen risikogerechte Maßnahmen wie verschlüsselte Übertragung und Zugriffsbegrenzungen ein.
Aktualisierungen, Datensicherungen und Wiederherstellungsverfahren ergänzen diese Maßnahmen.
Protokolldaten werden grundsätzlich nur so lange gespeichert, wie Betrieb und Sicherheit es erfordern. Bei Sicherheitsvorfällen, Missbrauchsverdacht oder zur Rechtsverfolgung kann eine längere Aufbewahrung erfolgen; eine vollkommen risikofreie Internetübertragung kann nicht garantiert werden.
3
KONTAKT, PROJEKTANFRAGEN & NEWSLETTER
Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Angaben, insbesondere Namen, Kontaktdaten, Unternehmen, Nachricht, Projektinformationen und Korrespondenz. Das aktuelle Kontaktformular öffnet das E-Mail-Programm des Nutzers; die Website selbst übermittelt diese Eingaben derzeit nicht an einen externen Formulardienst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anfrage, vorvertragliche Maßnahmen und Vertrag. Bei Ansprechpartnern eines Unternehmens gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Geschäftskommunikation; gesetzlich aufzubewahrende Geschäfts- und Steuerunterlagen werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Erforderliche Angaben müssen bereitgestellt werden, soweit eine Bearbeitung oder Leistung sonst nicht möglich ist.
Newsletter und werbliche E-Mails versenden wir nur mit wirksamer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG oder im Rahmen einer gesetzlichen Ausnahme.
Einwilligungen sind jederzeit für die Zukunft widerrufbar.
Ein automatisierter Newsletterdienst wird aktuell nicht eingesetzt.
4
LOKALE SPEICHERUNG, COOKIES & TRACKING
Die aktuelle Website setzt nach der Projektprüfung keine Analyse-, Werbe- oder Profilingdienste ein. Wir verkaufen keine personenbezogenen Daten und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
Lokal gespeicherte Einstellungen
Für die gewünschte Audiofunktion wird derzeit ausschließlich die Einstellung hallmann-global-audio-muted-v2 lokal im Browser gespeichert. Sie enthält keine Namen, Kontaktangaben oder Nutzungsprofile und bleibt bis zur Löschung oder Zurücksetzung im Browser bestehen.
Kein Tracking oder Profiling
Keine Analyse- oder Werbedienste · kein Verkauf personenbezogener Daten · keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung
Rechtsgrundlage und Kontrolle
Soweit die Speicherung für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, beruht sie auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Technologien werden nur nach vorheriger Einwilligung eingesetzt.
Bei technischen Änderungen wird diese Erklärung vor dem Einsatz aktualisiert.
Sie können lokale Daten jederzeit über die Einstellungen Ihres Browsers löschen. Komfortfunktionen können dann erneut abgefragt werden.
5
EMPFÄNGER & AUFTRAGSVERARBEITUNG
Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Mögliche Empfängerkategorien sind Hosting-, IT-, Sicherheits-, E-Mail-, Cloud- und Kommunikationsdienstleister, sorgfältig ausgewählte freie Mitarbeitende, Steuer- und Rechtsberatung, Banken und Zahlungsdienstleister sowie Behörden oder Gerichte bei einer rechtlichen Verpflichtung. Ein Verkauf, eine Vermietung oder Weitergabe zu fremden Werbezwecken findet nicht statt.
Dienstleister werden nach Eignung ausgewählt und auf Vertraulichkeit verpflichtet.
Soweit sie weisungsgebunden verarbeiten, schließen wir eine Vereinbarung nach Art. 28 DSGVO.
Eine Weitergabe erfolgt nur im erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO oder einer Einwilligung.
Verarbeitet Matthias Hallmann in einem Kundenprojekt Daten im Auftrag, bleibt grundsätzlich der Kunde Verantwortlicher und Matthias Hallmann wird Auftragsverarbeiter. Entsprechend den AGB wird vor Beginn ein AVV nach Art. 28 DSGVO geschlossen. KI-, API-, Cloud- und Unterauftragnehmer werden nur im vereinbarten Projektumfang eingesetzt.
6
DRITTLÄNDER, EXTERNE LINKS & SCHRIFTEN
Eine Verarbeitung außerhalb der EU oder des EWR erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung unter dem EU-US Data Privacy Framework, EU-Standardvertragsklauseln und erforderlicher ergänzender Maßnahmen oder einer gesetzlichen Ausnahme. Auf Anfrage informieren wir über die im konkreten Fall eingesetzten Garantien.
Auf der Website werden derzeit keine Links zu Social-Media-Plattformen angeboten.
Externe Projektlinks werden erst beim Anklicken aufgerufen; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.
Google Analytics, Werbenetzwerke und Social-Media-Tracking-Plugins werden aktuell nicht eingesetzt.
Schriftdateien werden im Wesentlichen lokal ausgeliefert. Einzelne exportierte Seiten bereiten technisch eine Vorverbindung zu fonts.gstatic.com von Google Ireland Limited vor; dabei können IP-Adresse, Zeitpunkt und Browserdaten anfallen. Soweit die Verbindung aufgebaut wird, erfolgt dies nach Art. 6 Abs. 1 lit. f DSGVO für eine zuverlässige Seitendarstellung; mögliche US-Verarbeitungen unterliegen Art. 44 ff. DSGVO.
7
SPEICHERDAUER & LÖSCHUNG
Wir speichern Daten nur so lange, wie es für Zweck, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden sie gelöscht oder, wenn eine Löschung vorübergehend nicht zulässig ist, für andere Zwecke gesperrt.
Nicht zu einem Auftrag führende Anfragen werden grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation gelöscht.
Eine längere Aufbewahrung kann wegen erneuter Kontaktaufnahme, berechtigter Nachweise oder Einwilligung erforderlich sein.
Vertrags-, Projekt-, Rechnungs- und Buchungsunterlagen bleiben entsprechend den handels- und steuerrechtlichen Fristen gespeichert.
Je nach Unterlage betragen diese Fristen regelmäßig sechs, acht oder zehn Jahre.
Newsletterdaten bleiben bis Widerruf oder Abmeldung gespeichert; Einwilligungs- und Widerrufsnachweise gegebenenfalls bis zum Ablauf der Verjährung. Sicherheitsprotokolle werden kurzfristig gelöscht, sofern kein Vorfall eine längere Speicherung erfordert. Backups folgen dem jeweiligen Überschreib- und Löschkonzept.
8
IHRE DATENSCHUTZRECHTE
Nach den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Beschwerde bei einer Aufsichtsbehörde (Art. 77). Eine Einwilligung kann nach Art. 7 Abs. 3 jederzeit für die Zukunft widerrufen werden; die vorherige Verarbeitung bleibt rechtmäßig.
Widerspruch nach Art. 21 DSGVO: Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. e oder f können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, außer zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient Rechtsansprüchen.
Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Zur Bearbeitung dürfen wir einen angemessenen Identitätsnachweis verlangen. Rechte können durch gesetzliche Ausnahmen oder Rechte Dritter begrenzt sein. Anfragen richten Sie an hey@hallmann.cards; wir antworten innerhalb der gesetzlichen Fristen.
9
DATENSCHUTZKONTAKT & AUFSICHT
Bei Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich an hey@hallmann.cards oder schriftlich an Matthias Hallmann, Schärdinger Str. 6, 94127 Neuburg am Inn. Unbeschadet anderer Rechtsbehelfe können Sie sich insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes bei einer Datenschutzaufsichtsbehörde beschweren.
Anschrift
Matthias Hallmann · Einzelunternehmen
Schärdinger Str. 6
94127 Neuburg am Inn · Deutschland
Aufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) · Promenade 18 · 91522 Ansbach · www.lda.bayern.de
Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Unternehmen oder eingesetzte Dienste ändern. Es gilt die auf der Website veröffentlichte aktuelle Fassung.
