Datenschutzerklärung
Stand: Mai 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Heller Hören GbR
Philipp Heller & Sandra Heller
Seitenstraße 1/1
71409 Schwaikheim
Telefon: 07195 / 95 86 342
E-Mail: info@heller-hoeren.de
2. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt. Eine Bestellpflicht besteht für unser Unternehmen nach § 38 Abs. 1 BDSG nicht: Wir beschäftigen weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten und führen weder Verarbeitungen mit hohem Risiko im Sinne von Art. 35 DSGVO durch, noch verarbeiten wir personenbezogene Daten geschäftsmäßig zum Zweck der Übermittlung, anonymisierten Übermittlung oder für Zwecke der Markt- oder Meinungsforschung.
Bei datenschutzrechtlichen Fragen erreichen Sie uns über die in Abschnitt 1 genannten Kontaktdaten.
3. Allgemeine Hinweise
3.1 Geltungsbereich
Diese Datenschutzerklärung gilt für die Website heller-hoeren.de sowie alle darauf eingebundenen Inhalte und Dienste. Für externe Angebote, auf die wir verlinken, gilt jeweils die Datenschutzerklärung des betreffenden Anbieters.
3.2 Begriffsbestimmungen
Diese Erklärung verwendet die Begriffe der DSGVO. Insbesondere sind „personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Eine „Verarbeitung" ist jeder Umgang mit solchen Daten – vom Erheben über das Speichern bis zur Löschung (Art. 4 Nr. 2 DSGVO).
3.3 Speicherdauer
Soweit in dieser Erklärung keine konkretere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten – etwa aus Handels- oder Steuerrecht – entgegenstehen.
3.4 Datenübermittlung in Drittstaaten
Die Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der Europäischen Union statt. Einzelne der unter Abschnitt 8 genannten Dienste übertragen technisch bedingt Daten an Server außerhalb des EWR (z. B. die USA). In diesen Fällen weisen wir auf den jeweiligen Drittlandbezug hin und stützen die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission, auf EU-Standardvertragsklauseln oder auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
4. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
5. Server-Logfiles
Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Erfasst werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge und HTTP-Statuscode
- Referrer-URL (zuvor besuchte Seite)
- Browser-Typ und -Version sowie das Betriebssystem
Diese Daten verarbeiten wir zu folgenden Zwecken: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken. Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt nicht.
Die Logfiles werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht; eine Speicherdauer von wenigen Tagen wird nicht überschritten.
6. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
Domainfactory GmbH
Oskar-Messter-Straße 33
85737 Ismaning
Deutschland
Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für die Nutzung des Hosters ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige und sichere Bereitstellung der Website.
7. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Session Storage). Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir unterscheiden drei Kategorien:
7.1 Notwendig (immer aktiv)
Diese Einträge sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website).
7.2 Komfort (Einwilligung erforderlich)
Komfort-Funktionen werden erst geladen, nachdem Sie zugestimmt haben. Hierzu zählen interaktive Standortkarten (siehe Abschnitt 8.3). Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
7.3 Statistik (Einwilligung erforderlich, derzeit inaktiv)
Die Kategorie „Statistik" ist im Cookie-Banner als auswählbar vorbereitet. Es werden derzeit keine Statistik-Cookies gesetzt und keine Daten an Statistik-Dienste übertragen. Sobald wir entsprechende Dienste aktivieren (siehe Abschnitt 8.5), werden diese ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.
7.4 Übersicht der eingesetzten Speichereinträge
Folgende Cookies und Speichereinträge können auf Ihrem Gerät abgelegt werden:
| Name | Typ | Anbieter | Zweck | Laufzeit |
|---|---|---|---|---|
| hh_consent | Cookie (eigene Domain) | Heller Hören GbR | Speichert Ihre Einwilligungsentscheidung zu den Cookie-Kategorien. | 12 Monate |
| a11y-prefs | Local Storage | Heller Hören GbR | Speichert Ihre Anzeige-Einstellungen (Schriftgröße, Kontrast, Abstände). | Bis zur manuellen Löschung |
| orbit-dismissed-announcements | Session Storage | Heller Hören GbR | Merkt sich pro Browser-Sitzung, welche Hinweis-Banner Sie geschlossen haben. | Browser-Sitzung |
7.5 Einwilligung widerrufen oder ändern
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Eingebundene Dienste
8.1 Heller-Orbit-Plattform (eigene Infrastruktur)
Auf dieser Website werden dynamische Inhalte (z. B. Hinweis-Banner, Filialinformationen, Kontaktformular-Verarbeitung) über unsere eigene Plattform Heller Orbit bereitgestellt, erreichbar unter app.heller-hoeren.de. Beim Aufruf der jeweiligen Funktion wird Ihre IP-Adresse an unseren Plattform-Server übertragen, damit die Anfrage technisch beantwortet werden kann.
Heller Orbit wird auf Servern der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Plattform wird von derselben Heller Hören GbR betrieben, die auch für diese Website verantwortlich ist (siehe Abschnitt 1). Eine Datenweitergabe im Sinne einer Übermittlung an einen Dritten findet daher nicht statt; ein gesonderter Auftragsverarbeitungsvertrag innerhalb derselben Verantwortlichen-Stelle ist nicht erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Bereitstellung dynamischer Inhalte) bzw. – bei Anfragen über das Kontaktformular – Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).
8.2 HelloMateo Chat-Widget
Auf unserer Website ist das Kontakt-Widget von hellomateo GmbH (Hopfenstraße 8, 80335 München) eingebunden. Es bietet einen niederschwelligen Kontaktkanal als Alternative zu E-Mail und Telefon (z. B. WhatsApp-Anbindung).
Beim Laden des Widget-Skripts wird eine Verbindung zu einem Drittanbieter-Server aufgebaut; dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Wenn Sie das Widget öffnen und eine Nachricht senden, werden Ihre eingegebenen Inhalte sowie ggf. eine von Ihnen freigegebene Telefonnummer an HelloMateo zur Vermittlung an uns weitergegeben.
Wir setzen das Widget als technisch notwendigen Kontaktkanal ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bereitstellung einer niederschwelligen Kontaktmöglichkeit ergänzend zu E-Mail und Telefon. Sie können das Widget jederzeit über Ihre Browser-Einstellungen blockieren, ohne die übrige Funktion der Website zu beeinträchtigen.
Datenschutzhinweise des Anbieters: hellomateo.de/datenschutz.
8.3 Google Maps
Zur Darstellung unserer Filialstandorte binden wir interaktive Karten des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei aktivierter Karte kann eine Übermittlung an die Google LLC in den USA stattfinden.
Die Karte wird erst geladen, nachdem Sie der Kategorie „Komfort" im Cookie-Banner zugestimmt haben. Beim Laden wird Ihre IP-Adresse an Google übertragen; Google kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Übermittlung in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework).
Datenschutzhinweise von Google: policies.google.com/privacy.
8.4 Google-Bewertungen (Profilbilder)
Wir zeigen auf unseren Filialseiten ausgewählte öffentliche Google-Bewertungen unserer Standorte an. Die Bewertungstexte selbst holen wir zur Build-Zeit der Website über die Google Places API ab und speichern sie als statische Datei – beim Aufruf der Seite findet insoweit keine Verbindung zu Google statt.
Die Profilbilder der
Bewertenden werden hingegen direkt von Google-Servern
(lh3.googleusercontent.com) geladen. Dabei wird Ihre
IP-Adresse an Google übertragen. Es werden keine Cookies gesetzt und
keine Skripte ausgeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer transparenten Darstellung von Kundenbewertungen mit den jeweiligen Originalbildern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy.
8.5 Google Tag Manager und Google Analytics 4
Zur anonymisierten Reichweitenmessung und zur Auswertung wichtiger Interaktionen (zum Beispiel Klicks auf „Termin buchen", Hörtest-Start oder Telefonnummer) setzen wir den Google Tag Manager und darüber Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann eine Übermittlung an die Google LLC in den USA stattfinden.
Tag Manager und Analytics 4 werden erst geladen, nachdem Sie der
Kategorie „Statistik" im Cookie-Banner zugestimmt haben. Vor der
Einwilligung sind alle Speicher- und Tracking-Signale über den
Google Consent Mode v2 auf denied gesetzt, sodass
keine Daten an Google übertragen werden. Nach Ihrer Einwilligung
verarbeitet Google Ihre IP-Adresse (durch Google Analytics 4
anonymisiert, das heißt nicht dauerhaft gespeichert), technische
Informationen zu Browser und Endgerät, die von Ihnen besuchten
Seiten dieser Website sowie ausgewählte Interaktions-Ereignisse
(CTA-Klicks mit interner Kennung der Schaltfläche und Pfad der
Seite). Hierfür setzt Google die Cookies _ga und
_ga_<Property-ID> mit einer Laufzeit von bis zu
zwei Jahren.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Übermittlung in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework).
Datenschutzhinweise von Google: policies.google.com/privacy.
8.6 Plausible Analytics (vorbereitet, derzeit inaktiv)
Ergänzend ist eine cookie-freie Reichweitenmessung mit Plausible Analytics (Plausible Insights OÜ, Tallinn, Estland) technisch vorbereitet. Plausible verzichtet auf Cookies, IP-Logging und individuelle Nutzerprofile; es werden ausschließlich aggregierte Statistiken erhoben.
Aktuell ist Plausible nicht geladen. Sobald der Dienst aktiviert wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da keine Endgeräte-Informationen über das technisch Erforderliche hinaus gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Datenschutzhinweise des Anbieters: plausible.io/privacy.
9. Kontaktformular und Terminbuchung
Wenn Sie uns über das Kontaktformular eine Anfrage senden oder einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Nachricht) zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.
Die Übermittlung erfolgt verschlüsselt an unsere eigene Plattform Heller Orbit (siehe Abschnitt 8.1). Eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Anbahnung eines Vertrages gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit Sie hierfür eine ausdrückliche Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung können Sie jederzeit widerrufen.
Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere handels- und steuerrechtliche Aufbewahrungsfristen – bleiben unberührt.
10. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen, die Sie an uns senden – eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
11. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.