Stand: 5. November 2026
1. Verantwortlicher
Kevin Hogrebe, Hogrebe & Partner
Christine-Teusch-Weg 1, 59759 Arnsberg
Telefon 0173 610 2785 · E-Mail hogrebe@hogrebeundpartner.de
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur sicheren Bereitstellung dieser Website, zur Beantwortung Ihrer Anfrage, zur Vorbereitung oder Durchführung einer Zusammenarbeit oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO.
3. Hosting, Auslieferung und technische Protokolle
Website, Datenbank und Mediendateien werden über eine von uns beauftragte Cloud-Infrastruktur betrieben. Bilder, Schriften und die Verkaufsmappe werden über einen Objektspeicher mit Content-Delivery-Network ausgeliefert. Dabei können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser- und Geräteinformationen verarbeitet werden. Dies dient der sicheren, stabilen und schnellen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4. Kontaktaufnahme per Formular
Wenn Sie das Formular verwenden, verarbeiten wir Name und E-Mail-Adresse sowie optional Unternehmen, Telefon, Themenauswahl, bevorzugte Gesprächsform und Nachricht. Die Angaben dienen ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Zusammenarbeit zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Die Nutzung des Formulars ist freiwillig. Name und E-Mail-Adresse sind für das Absenden erforderlich; ohne diese Angaben lässt sich das Formular nicht übermitteln. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.
Die Anfrage wird verschlüsselt an unseren Server übertragen und in der Projektdatenbank gespeichert. Name, E-Mail-Adresse und die weiteren mitgeteilten Formularangaben werden außerdem über den Manus-Benachrichtigungsdienst für eine Benachrichtigung des Projektinhabers übermittelt. Eine Auswahl anderer Benachrichtigungsempfänger ist im Formular nicht vorgesehen.
Zum Schutz vor Missbrauch erzeugen wir eine kurzlebige, signierte Formularsitzung. Für Ratenbegrenzung und Missbrauchsschutz wird aus der IP-Adresse ein HMAC-Prüfwert gebildet. In der Anfragedatenbank wird dieser Prüfwert statt der Klartext-IP gespeichert. Er ermöglicht Wiedererkennung und ist pseudonym, nicht anonym.
Beim Abruf einer neuen Formularsitzung wird eine Datenbankbereinigung angestoßen, die Anfragedatensätze mit einem Alter von mehr als 180 Tagen löscht. Dieser Vorgang kann fehlschlagen und erfasst weder Manus-Benachrichtigungen noch Sicherungskopien. Eine fristgenaue automatische Löschung nach 180 Tagen ist damit nicht gewährleistet.
5. Kontakt per E-Mail oder Telefon
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu beantworten. Es gelten dieselben Rechtsgrundlagen wie beim Formular. Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen oder vertraglichen Pflichten eine weitere Aufbewahrung verlangen.
6. Verkaufsmappe und Mediendateien
Beim Öffnen oder Herunterladen der Verkaufsmappe und anderer Mediendateien verarbeitet die Auslieferungsinfrastruktur die technisch erforderlichen Verbindungsdaten. Der Download setzt kein Nutzerkonto voraus, wird von uns nicht zu Marketingzwecken ausgewertet und löst keine Weitergabe Ihrer Kontaktdaten aus.
7. Verschlüsselung und Sicherheit
Diese Website nutzt TLS-Verschlüsselung. Formularwerte werden serverseitig geprüft. Signierte Sitzungen, Ratenbegrenzung, Wiederholungsschutz und ein verdecktes Prüf-Feld reduzieren automatisierten Missbrauch.
8. Schriftarten, externe Inhalte und Analyse
Die verwendeten Schriften werden aus unserem beauftragten Medien-Speicher ausgeliefert; es findet keine Verbindung zu Google Fonts statt. Google Maps, YouTube, Vimeo, Instagram oder Kalender werden nicht eingebettet. Links zu externen Seiten werden erst beim Anklicken aufgerufen.
Zur Webanalyse wird auf dieser Website das Script https://manus-analytics.com/script.js geladen. Dabei werden Seiten-URL, Referrer, Sprache, Bildschirmauflösung und Websitekennung an den Endpunkt /api/send übermittelt. Das Script liest außerdem die Einstellung „umami.disabled“ aus dem lokalen Browserspeicher (localStorage).
9. Speicherdauer
Soweit oben keine besondere Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, bleiben unberührt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten.
11. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.