heartstocks GmbH. Verantwortliche Stelle nach DSGVO.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten ist:
Neuer Wall 54
20354 Hamburg
Deutschland
Datenschutz-Anfragen. Auskunft, Löschung, Widerspruch.
Für alle Fragen zum Thema Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Grundsätze der Verarbeitung. Umfang, Rechtsgrundlagen, Speicherdauer.
Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, Sie uns Daten freiwillig (z.B. über unseren Chatbot) mitteilen oder Sie in die Verarbeitung eingewilligt haben.
- Art. 6 Abs. 1 lit. a DSGVO, Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO, Vertrag / vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse
Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, regelmäßig 6 bzw. 10 Jahre nach §§ 257 HGB, 147 AO.
Hosting & Server-Logfiles. Vercel, EU-Region Frankfurt.
Unsere Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel"). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt soweit technisch möglich in Vercels EU-Region („Frankfurt, fra1").
Übermittlungen in die USA werden auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzender Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vorgenommen. Vercel ist unter dem EU-US DPF zertifiziert.
Bei jedem Aufruf werden automatisch erhoben:
- IP-Adresse (gekürzt/anonymisiert, soweit möglich)
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL und HTTP-Statuscode
- übertragene Datenmenge
- User-Agent (Browser, Betriebssystem)
- Referrer-URL
Wir nutzen Vercel Web Analytics und Vercel Speed Insights der Vercel Inc. (siehe Ziff. 4.1), um die Nutzung unserer Website statistisch auszuwerten (z.B. Anzahl der Seitenaufrufe, meistbesuchte Seiten, Herkunftsseiten) und die Ladezeiten unserer Seiten zu messen. Beide Dienste setzen keine Cookies und legen keine dauerhafte Kennung in Ihrem Endgerät ab.
Web Analytics unterscheidet Besuche anhand eines aus der eingehenden Anfrage gebildeten Hash-Werts, der nach 24 Stunden verworfen wird. Nach Angaben von Vercel werden die Daten anonym erfasst und keiner Person oder IP-Adresse zugeordnet; eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg findet nicht statt. Wir erhalten ausschließlich zusammengefasste Statistiken.
Kontaktaufnahme per E-Mail.
Bei Kontaktaufnahme per E-Mail werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.
Notwendig, alles Weitere nur mit Einwilligung. § 25 TDDDG, Art. 6 DSGVO.
Ohne Ihre Einwilligung verwenden wir ausschließlich technisch notwendige Cookies bzw. lokale Speicherobjekte (LocalStorage), die für den Betrieb der Website, die Speicherung Ihrer Cookie-Auswahl und den Betrieb des Chatbots erforderlich sind.
Wenn Sie im Cookie-Banner in die Kategorie „Analyse & Kundenbetreuung (HubSpot, Leadfeeder)" einwilligen, laden wir den Tracking-Code unseres CRM-Systems HubSpot (und zusätzlich Leadfeeder, siehe Ziff. 6.3). HubSpot speichert dann Cookies in Ihrem Browser, erkennt Ihren Browser bei späteren Besuchen wieder und wertet aus, welche Seiten Sie aufrufen, wie viele Sitzungen stattfinden und über welche Quellen Sie auf unsere Website gelangen. Teilen Sie uns später Ihre Kontaktdaten mit (z.B. im Chatbot, siehe Ziff. 7.9), verknüpfen wir Ihre bisherigen Seitenaufrufe mit Ihrem Kontakt in unserem CRM, um Ihre Anfrage besser betreuen zu können.
HubSpot verwendet die IP-Adresse außerdem, um zu erkennen, welchem Unternehmen ein Besuch zuzuordnen ist (Unternehmenserkennung). Diese Zuordnung beruht auf der IP-Adresse und ist daher nicht immer zutreffend, etwa bei gemeinsam genutzten Netzwerken oder VPN-Verbindungen.
Mit Ihrer Einwilligung in die Kategorie „Analyse & Kundenbetreuung (HubSpot, Leadfeeder)" laden wir zusätzlich den Tracker von Leadfeeder. Leadfeeder gleicht die IP-Adresse Ihres Besuchs mit eigenen Datenbanken ab, die IP-Adressen Unternehmen zuordnen, und zeigt uns, von welchem Unternehmen ein Besuch stammt, welche Seiten dabei aufgerufen wurden, wann und über welche Quelle der Besuch erfolgte. So erkennen wir Unternehmen, die sich für unser Angebot interessieren, und bereiten eine Kontaktaufnahme vor. Diese Angaben können wir als Firmendatensatz einschließlich der besuchten Seiten in unser CRM HubSpot übernehmen.
Die Zuordnung beruht auf der IP-Adresse und ist daher nicht immer zutreffend, etwa bei gemeinsam genutzten Netzwerken oder VPN-Verbindungen. Ist in Ihrem Browser bereits die HubSpot-Kennung (Cookie hubspotutk, Ziff. 6.2) gespeichert, übermittelt der Tracker diese ebenfalls an Leadfeeder.
KI-gestützte Erstprüfung. Anthropic Claude · HeyGen · Supabase · HubSpot.
Auf unserer Website bieten wir einen KI-gestützten Chatbot zur Erstprüfung möglicher Mandate an. Der Chatbot stellt Fragen zu Ihrem Projekt und sammelt im Rahmen des Gesprächs freiwillige Angaben, um eine erste Einschätzung zu ermöglichen und ggf. ein Folgegespräch mit unserem Team vorzubereiten.
- Name (Ansprechpartner:in)
- E-Mail-Adresse
- Telefonnummer (optional)
- Firmenname, Firmensitz, Website
- Beschreibung Ihres Projekts oder Anliegens
- geplantes Investitions- bzw. Auftragsvolumen
- weitere Angaben aus dem freien Chatverlauf
- Sitzungs- und Konversations-ID
- Zeitpunkt und Verlauf der Konversation
- Art des Eingabemodus (Text / Video)
Zur Erzeugung der Antworten des Chatbots nutzen wir die API des Anbieters Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA („Anthropic"). Ihre Eingaben einschließlich des Konversationsverlaufs werden zur Generierung der Antwort an Anthropic übermittelt und dort verarbeitet.
Optional bieten wir im Projekt-Concierge-Chatbot einen Video-Modus an, in dem Sie per Sprache mit einem KI-Avatar (digitaler Zwilling unseres Geschäftsführers Enno Henke) interagieren können. Der Video-Modus ist optional und wird nur aktiviert, wenn Sie im Consent-Dialog ausdrücklich „Chat & Video" auswählen.
Bei Nutzung des Video-Modus werden zusätzlich zu den im Chatbot-Abschnitt genannten Daten folgende personenbezogene Daten verarbeitet:
- Ihre Sprachaufnahme während der Sitzung (Audio-Stream)
- Die automatisierte Transkription Ihrer Sprache
- Die Sprachausgabe des Avatars (synthetische Stimme)
HeyGen, Inc. setzt im Rahmen des Video-Modus folgende Sub-Auftragsverarbeiter ein. Alle drei Anbieter sind in den USA ansässig; die Datenübermittlung ist durch Ihre ausdrückliche Einwilligung sowie ergänzend durch Standardvertragsklauseln abgesichert.
Konversationen, von Ihnen mitgeteilte Kontaktdaten und zugehörige Metadaten werden in einer Datenbank des Anbieters Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, gespeichert.
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Die Entscheidung über die Aufnahme einer Geschäftsbeziehung trifft stets ein Mitarbeiter der heartstocks GmbH.
Bitte übermitteln Sie über den Chatbot keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z.B. Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen, biometrische Daten). Geben Sie nur solche Daten ein, deren Verarbeitung für die Beantwortung Ihres Anliegens tatsächlich erforderlich ist.
Haben Sie im Chat Ihre Kontaktdaten angegeben und ist Ihre Anfrage vollständig erfasst, übermitteln wir Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Firma) sowie Ihre Projektangaben (z.B. Assetklasse, geplantes Volumen, Zeitplan, Investorentyp) und eine KI-gestützte Zusammenfassung an unser CRM-System HubSpot. Dort bearbeiten wir Ihre Anfrage und nehmen Kontakt mit Ihnen auf.
Haben Sie zuvor in HubSpot-Cookies eingewilligt (Ziff. 6.2), übermitteln wir zusätzlich die pseudonyme HubSpot-Cookie-Kennung Ihres Browsers sowie Adresse (ohne Parameter) und Titel der Seite, auf der Sie den Chat genutzt haben. Dadurch werden Ihre bisherigen Seitenaufrufe auf unserer Website Ihrem Kontakt zugeordnet. Ohne diese Einwilligung findet keine solche Verknüpfung statt.
Auftragsverarbeiter. Übersicht der eingesetzten Dienstleister.
Eine Weitergabe Ihrer Daten an Dritte zu anderen als den hier genannten Zwecken findet nicht statt. Insbesondere geben wir Ihre Daten nicht zu Werbezwecken weiter.
Betroffenenrechte. Auskunft. Berichtigung. Löschung.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Art. 15 DSGVORecht auf Auskunft
- Art. 16 DSGVORecht auf Berichtigung
- Art. 17 DSGVORecht auf Löschung
- Art. 18 DSGVORecht auf Einschränkung der Verarbeitung
- Art. 20 DSGVORecht auf Datenübertragbarkeit
- Art. 21 DSGVORecht auf Widerspruch
- Art. 7 Abs. 3 DSGVORecht auf Widerruf einer Einwilligung
Aufsichtsbehörde. Art. 77 DSGVO.
Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Technisch-organisatorische Maßnahmen. Art. 32 DSGVO.
Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über TLS (HTTPS). Der Zugriff auf gespeicherte Daten ist auf einen eng begrenzten Personenkreis beschränkt.
Änderung dieser Erklärung.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 29.09.2026. Durch Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.