Datenschutzerklärung

Interner Hinweis zum Entwurfsstand: Diese Seite ist in Odoo als unveröffentlichter Arbeitsstand angelegt. Vor einer Veröffentlichung müssen insbesondere Angaben zum Datenschutzbeauftragten, zu konkreten Speicherdauern und zu allen tatsächlich eingesetzten Dritt- und Kommunikationstools final geprüft werden.

1. Verantwortlicher

heger.IT GmbH
Dammstraße 16-18
34346 Hann. Münden
Deutschland

Telefon: +49 5541 91316-0
E-Mail: info@heger.it
Geschäftsführer: Michael Heger
Handelsregister: HRB 206142, Amtsgericht Göttingen

2. Datenschutzbeauftragter

Ob für die heger.IT GmbH ein Datenschutzbeauftragter benannt ist und unter welchen Kontaktdaten dieser erreichbar ist, muss vor Veröffentlichung dieser Seite final geprüft und ergänzt werden.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Erbringung unserer Leistungen sowie zur Sicherstellung des Betriebs erforderlich ist.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Provider bzw. den Webserver automatisch Informationen erfasst.

Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt zur Sicherstellung der Stabilität, Sicherheit und technischen Bereitstellung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Vor Veröffentlichung konkret ergänzen.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Betroffene Daten können insbesondere sein:

• Name
• Kontaktdaten
• Inhalt Ihrer Nachricht
• Kommunikationshistorie

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen

Speicherdauer: Vor Veröffentlichung konkret ergänzen.

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet technisch notwendige Cookies sowie, je nach Konfiguration und Einwilligung, optionale Cookies für Analyse, Marketing oder Komfortfunktionen.

Weitere Informationen zu eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie: /cookie-policy

Rechtsgrundlagen:

• § 25 Abs. 2 TDDDG für technisch notwendige Cookies
• § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO für optionale Cookies nach Einwilligung

7. Eingesetzte Website-Dienste

Die Unternehmenswebsite wird nach aktuellem technischem Stand mit Odoo als Website- und CMS-System betrieben.

Bei der Live-Prüfung am 14. April 2026 war auf der Startseite außerdem ein Plausible-Tracking-Script über Odoo eingebunden (download.odoo.com/js/plausi_saas.js, data-domain="www.heger.it"). Ein aktives Google-Analytics-Script war bei dieser Prüfung im einfachen HTML-Abruf nicht sichtbar.

Zusätzlich war im Layout ein technischer Preconnect auf fonts.gstatic.com vorhanden. Vor Veröffentlichung ist zu prüfen, ob daraus tatsächlich eine datenschutzrelevante Einbindung externer Google-Font-Ressourcen entsteht oder ob dies lediglich aus dem Odoo-Standardlayout stammt.

Im Footer war bei der Live-Prüfung außerdem ein Link auf die Facebook-Seite https://www.facebook.com/heger.IT/ vorhanden.

Vor Veröffentlichung dieser Datenschutzerklärung sind alle tatsächlich eingesetzten Dienste mit Anbieter, Zweck, Rechtsgrundlage, ggf. Empfängern, etwaigen Drittlandübermittlungen und Speicherdauern vollständig zu prüfen und zu ergänzen.

8. Bewerbungen, Support und Geschäftskommunikation

Wenn Sie uns im Rahmen von Supportanfragen, Projektanfragen oder Bewerbungen personenbezogene Daten übermitteln, verarbeiten wir diese zur Bearbeitung Ihres jeweiligen Anliegens.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und bei Bewerbungen zusätzlich § 26 BDSG, soweit anwendbar.

9. Tätigkeit für Arztpraxen und Auftragsverarbeitung

Als IT-Dienstleister für Arztpraxen erbringen wir Leistungen, bei denen wir je nach konkretem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden können. Diese Verarbeitungsvorgänge sind von der allgemeinen Verarbeitung beim Besuch dieser Website zu unterscheiden.

Soweit wir im Auftrag unserer Kunden personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage entsprechender vertraglicher Vereinbarungen zur Auftragsverarbeitung.

10. Drittlandübermittlungen

Soweit bei einzelnen Diensten eine Übermittlung personenbezogener Daten in Drittländer erfolgt, insbesondere in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, wird dies bei den jeweiligen Diensten gesondert angegeben.

Dabei werden die gesetzlichen Anforderungen, insbesondere die Art. 44 ff. DSGVO, beachtet.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Konkrete Speicherdauern bzw. Prüffristen sind je Verarbeitungskategorie vor Veröffentlichung zu ergänzen.

12. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Niedersachsen ist dies grundsätzlich der Landesbeauftragte für den Datenschutz Niedersachsen.

14. Stand und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslage, technischer Änderungen oder neuer bzw. geänderter Verarbeitungsvorgänge erforderlich wird.