Datenschutzerklärung

HARWAY Experience GmbH
Ericusspitze 4
20457 Hamburg
Deutschland
E-Mail: info@harwayexperience.com

Wir verarbeiten personenbezogene Daten, die Sie uns aktiv übermitteln oder die technisch erforderlich sind, um diese Website bereitzustellen, Anfragen zu bearbeiten und unsere Leistungen zu erbringen.

• Kontakt- und Anfragedaten wie Name, E-Mail-Adresse, Unternehmen, Nachricht, Thema, Zeitrahmen und Budget.
• Auftrags- und Rechnungsdaten wie Position, Umsatzsteuer-ID, Rechnungsadresse, geprüfte Adressen, Beträge und Zahlungsreferenzen.
• Daten zum Agent Readiness Check wie die eingegebene Adresse, das Ergebnis und, wenn Sie den Report anfordern, Ihre E-Mail-Adresse.
• Technische Daten wie IP-Adresse, User-Agent, Zeitstempel und Server-Logs sowie das technisch notwendige Sprach-Cookie.
• Nutzungsdaten aus Vercel Web Analytics, insbesondere Seitenaufrufe, Referrer und Gerätedaten in zusammengefasster Form.

Wenn Sie das Kontaktformular, das Formular für eine Audit-Anfrage oder das Briefing nach einer Audit-Buchung absenden, speichern wir die übermittelten Daten in unserer Datenbank (Supabase) und benachrichtigen unser Team per E-Mail (Resend). Wir verarbeiten die Daten, um Ihre Anfrage zu bearbeiten und ein Angebot oder einen Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ergänzend Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen).

Anfragen können auch über unsere Schnittstelle für KI-Agenten eingehen, die im Auftrag einer Person handeln. Wir verarbeiten sie wie Anfragen über das Kontaktformular und senden der angegebenen E-Mail-Adresse eine kurze Bestätigung mit einem Hinweis auf diese Datenschutzerklärung. Haben Sie eine solche Anfrage nicht gestellt, antworten Sie auf diese E-Mail; wir löschen Ihre Angaben dann.

Beim Agent Readiness Check ruft unser Server öffentlich erreichbare Seiten der von Ihnen eingegebenen Adresse ab und speichert das Ergebnis (Adresse, Punktwerte, Zusammenfassung). Für die Auswertung übermitteln wir einen begrenzten Auszug der geprüften Seiten an Anthropic (siehe Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den angefragten Check durchzuführen).

Geprüfte Websites können personenbezogene Daten Dritter enthalten, etwa Namen auf einer Teamseite. Wir verwenden nur öffentlich erreichbare Seiten, schwärzen E-Mail-Adressen und Telefonnummern, entfernen Angaben zu Personen aus den strukturierten Daten und speichern den Seitentext nicht.

Wenn Sie den vollständigen Report anfordern, speichern wir Ihre E-Mail-Adresse, senden Ihnen den Report per E-Mail und legen ihn unter einem nicht erratbaren Link ab, der 12 Monate gültig ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten per E-Mail an info@harwayexperience.com. Wir entfernen dann Ihre E-Mail-Adresse aus dem Check, deaktivieren den Report-Link und löschen Ihre Kontaktdaten, soweit wir sie nicht für eine andere Anfrage oder einen Auftrag benötigen.

Aus den Ergebnissen der Checks bilden wir anonyme Messwerte ohne E-Mail-Adresse. Wir veröffentlichen sie nur zusammengefasst, etwa nach Branche, und nie mit der Adresse einer einzelnen Website.

Aufrufe Ihres Reports. Wenn Sie einen Report-Link von HARWAY Experience öffnen, speichern wir den Zeitpunkt des Aufrufs. Wir speichern keine IP-Adresse, keinen Browser-Typ und keinen Referrer und setzen weder Cookies noch Browser-Speicher. Der Zeitpunkt ist dem Report-Link zugeordnet und damit mittelbar der Person, an die wir den Link geschickt haben. Wir nutzen ihn, um unsere Reports zu verbessern und Rückfragen zum passenden Zeitpunkt zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Reports und an angemessener Kundenansprache). Sie können dem jederzeit widersprechen (info@harwayexperience.com); dann löschen wir die Aufrufe zu Ihrem Link. Wir löschen sie nach 90 Tagen.

Lesedauer in Ihrem Report. Wenn Sie einen Report-Link von HARWAY Experience öffnen, messen wir im Browser, wie lange die einzelnen Abschnitte des Reports im sichtbaren Bereich waren, und senden beim Verlassen oder Ausblenden der Seite pro Abschnitt nur die Dauer in Sekunden. Dabei lesen wir nichts von Ihrem Gerät aus und speichern nichts darauf: keine Cookies, keinen Browser-Speicher, keine Kennung, keine Bildschirmgröße. Auf dem Server speichern wir weder IP-Adresse noch Browser-Typ noch Referrer. Die Dauer ist dem Report-Link zugeordnet und damit mittelbar der Person, an die wir den Link geschickt haben. Wir nutzen sie, um unsere Reports zu verbessern und bei Bedarf gezielt nachzufragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Reports und an angemessener Kundenansprache). Sie können dem jederzeit widersprechen (info@harwayexperience.com); dann löschen wir die Messwerte zu Ihrem Link. Wir löschen sie nach 90 Tagen.

Diese Website wird über Vercel bereitgestellt. Vercel verarbeitet bei jedem Aufruf technische Zugriffsdaten (IP-Adresse, User-Agent, URL, Referrer, Zeitpunkt) und Server-Logs zur Auslieferung der Website, zur Erkennung von Angriffen und zur Sicherstellung der Performance. Zugriffe von KI-Agenten und Crawlern zählen wir anhand der Server-Logs, ohne IP-Adressen zu speichern. Zum Schutz vor Missbrauch halten wir IP-Adressen kurzzeitig im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Das Skript wird von unserer eigenen Domain geladen, setzt keine Cookies und bildet keine personenbezogenen Profile. Es erfasst Seitenaufrufe, Referrer und Gerätedaten (zum Beispiel Browser und Bildschirmgröße) und wertet sie zusammengefasst aus; wir speichern daraus nur Pfad, Tag und Anzahl der Aufrufe. Zweck ist es, zu verstehen, welche Inhalte genutzt werden, und die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Vercel verarbeitet die Daten als Auftragsverarbeiter.

Wir setzen nur ein technisch notwendiges Cookie: NEXT_LOCALE speichert für die Dauer der Sitzung die gewählte Sprache der Website (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbe-Cookies verwenden wir nicht.

Enthält ein Report Bilder aus unserem internen System, werden sie aus unserem Speicher bei Supabase geladen; dabei erhält Supabase Ihre IP-Adresse.

Für Gespräche verlinken wir auf Calendly. Erst wenn Sie den Link öffnen und einen Termin buchen, verarbeitet Calendly Ihre Termin- und Kontaktdaten. Calendly verarbeitet diese Daten für uns als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen für Workshops, das Audit, das Audit Light und das Readiness Monitoring (Abonnement) wickeln wir über Stripe ab. Stripe (Stripe Payments Europe, Ltd., Irland) verarbeitet Zahlungs-, Rechnungs-, Geräte- und Betrugspräventionsdaten als eigener Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von Stripe. Nach der Zahlung übermittelt Stripe uns Name, E-Mail-Adresse, Unternehmen, Rechnungsdaten, Betrag, Zahlungsreferenz sowie Stripe-Kunden- und Abonnement-IDs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Beim Readiness Monitoring prüfen wir die angegebenen Adressen, auch die von Ihnen genannten Wettbewerber, regelmäßig und informieren Sie per E-Mail über Ergebnisse und Veränderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen erstellen wir mit sevDesk (sevDesk GmbH, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Für die automatische Auswertung im Agent Readiness Check, im Audit Light und im Readiness Monitoring nutzen wir KI-Modelle von Anthropic (Claude). Beim Check übermitteln wir einen begrenzten Auszug der geprüften Seiten, beim Audit Light und beim Monitoring nur Befunde und Messwerte; Daten der Person, die den Check startet, übermitteln wir nicht. Für Angebotsentwürfe in unserem internen System können Name, E-Mail-Adresse, Unternehmen und Briefing einer Anfrage an Anthropic übermittelt werden. Anthropic verwendet Daten aus der Nutzung über die Programmierschnittstelle nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Angebotsentwürfen Art. 6 Abs. 1 lit. b DSGVO.

Empfänger der Daten sind HARWAY Experience und die in dieser Erklärung genannten Dienstleister, soweit es für Betrieb, Kommunikation, Auswertung, Buchung, Zahlung oder Rechnungsstellung erforderlich ist. Mit unseren Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.

Übermittlung in Drittländer

• Vercel Inc. (USA), Hosting und Web Analytics: EU-U.S. Data Privacy Framework.
• Resend (Plus Five Five, Inc., USA), E-Mail-Versand: EU-U.S. Data Privacy Framework, zusätzlich Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
• Calendly LLC (USA), Terminbuchung: EU-U.S. Data Privacy Framework, zusätzlich Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
• Stripe, Zahlungsabwicklung als eigener Verantwortlicher: EU-U.S. Data Privacy Framework für Übermittlungen innerhalb von Stripe in die USA.
• Supabase, Datenbank: Vertragspartner ist Supabase Pte. Ltd. (Singapur), die Datenbank liegt in der EU-Region Frankfurt; Grundlage sind Standardvertragsklauseln im Auftragsverarbeitungsvertrag.
• Anthropic (USA), KI-Auswertung: Anthropic ist nicht nach dem Data Privacy Framework zertifiziert; Grundlage sind Standardvertragsklauseln im Auftragsverarbeitungsvertrag der Commercial Terms. Daten aus der Nutzung über die Programmierschnittstelle werden nicht zum Training verwendet.
• sevDesk GmbH (Deutschland), Rechnungsstellung: keine Übermittlung in ein Drittland.

Speicherdauer

• Anfragen ohne Geschäftsbeziehung: 12 Monate nach dem letzten Kontakt.
• Agent Readiness Check ohne E-Mail-Adresse: 90 Tage; danach bleiben nur anonyme Messwerte ohne E-Mail-Adresse.
• Agent Readiness Check mit E-Mail-Adresse und Report-Link: 12 Monate oder bis zum Widerruf Ihrer Einwilligung; der Report-Link ist 12 Monate gültig.
• Nicht angeforderte Report-Entwürfe: 90 Tage.
• Abgebrochene Bestellungen des Audit Light ohne E-Mail-Adresse: 7 Tage.
• Daten von Kundinnen und Kunden: Nach Ende der Vertragsbeziehung löschen wir Ihre Kundendaten automatisiert zum Ablauf des dritten Kalenderjahres, das auf das Ende der Vertragsbeziehung folgt (Speicherfrist: bis zum 31.12. des dritten Jahres nach dem Jahr des Vertragsendes). Wo steuerliche oder handelsrechtliche Aufbewahrungspflichten für Rechnungen bestehen, entfernen wir stattdessen alle personenbezogenen Angaben, die dafür nicht erforderlich sind; Rechnungsdaten selbst bleiben für die gesetzliche Dauer erhalten. Angaben zu Zahlungen, etwa bei unserem Zahlungsdienstleister, können auch nach der Anonymisierung Ihres Kontakts bestehen bleiben, soweit dies für die Zahlungsabwicklung oder gesetzliche Pflichten erforderlich ist.
• Server-Logs bei Vercel: nach den Fristen von Vercel.
• Report-Aufrufe (Zeitpunkt): 90 Tage.
• Lesedauer je Report-Abschnitt: 90 Tage.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Kontakt: info@harwayexperience.com

Diese Datenschutzerklärung bildet den aktuellen Stand der Website ab, einschließlich Vercel, Vercel Web Analytics, Supabase, Resend, Stripe, Calendly, Anthropic und sevDesk.