Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hero Agency UG (haftungsbeschränkt)
Lindenstraße 14, 50674 Köln
Vertreten durch: Thavorn Kamjaturas
E-Mail: info@heroagency.de
Telefon: 0158-8863 5884

HeroBoss.ai ist ein Service der Hero Agency UG (haftungsbeschränkt). Zur technischen Bereitstellung einzelner Funktionen werden je nach Projekt externe Plattformen und Auftragsverarbeiter eingesetzt (siehe Ziffer 12).

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie – soweit angegeben – Unternehmen, Telefonnummer und Nachricht, um Ihre Anfrage zu bearbeiten und Sie gegebenenfalls zu kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Datenschutz-Checkbox) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf dieser Website ist ein KI-Chatbot eingebunden. Wenn Sie eine Chatnachricht senden, übermittelt das Chatfenster den bisherigen Chatverlauf an eine Base44-Funktion. Diese berücksichtigt für die Antwort die letzten zehn Nachrichten und ruft dafür eine KI-Funktion auf. Der normale Chatverlauf wird im Anwendungscode nicht als eigener Datensatz gespeichert. Erst wenn Sie das separate Supportformular absenden, werden die dort angegebenen Kontaktdaten und Ihre Nachricht als Support-Anfrage gespeichert und eine Benachrichtigungs-E-Mail an unser Team gesendet. Zur Verarbeitung können Drittanbieter (z. B. KI- und Plattformanbieter) als Auftragsverarbeiter eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Bitte geben Sie im Chat keine besonders sensiblen personenbezogenen Daten ein, die für die Bearbeitung nicht erforderlich sind.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Eine unverschlüsselte E-Mail-Übermittlung kann Sicherheitslücken aufweisen.

Sofern Sie mit uns oder einem von uns eingerichteten Agenten über WhatsApp (Meta Platforms Ireland Ltd.) kommunizieren, werden die übermittelten Daten zur Beantwortung Ihrer Anfrage verarbeitet. Auf die Datenverarbeitung durch Meta haben wir nur eingeschränkten Einfluss; es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Bei der Vereinbarung von Terminen verarbeiten wir die hierfür notwendigen Daten (z. B. Name, Kontaktdaten, Terminwunsch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Zahlungsabwicklung kann der Dienstleister Stripe Payments Europe Ltd. eingesetzt werden. Dabei werden die zur Zahlung erforderlichen Daten an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von Stripe.

Sofern Google-Dienste (z. B. Schriftarten, Kalender- oder Analyse-Funktionen) eingesetzt werden, können hierbei Daten an Google Ireland Ltd. übermittelt werden. Der Einsatz erfolgt – soweit einwilligungspflichtig – nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Diese Verarbeitung dient der technischen Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden entsprechend den Vorgaben und Speicherfristen des Hosting- und Plattformanbieters verarbeitet. Sicherheitsrelevante Vorfälle oder gesetzliche Aufbewahrungspflichten können eine längere Speicherung erforderlich machen.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG eingesetzt. Optionale Cookies und Tracking-Dienste werden – sofern eingesetzt – nur nach Ihrer ausdrücklichen Einwilligung verwendet (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Website sowie Teile der bereitgestellten Lösungen werden über die Plattform Base44 (Wix-Gruppe / Wix.com Ltd.) als Hosting- und Plattformanbieter bereitgestellt. Dabei werden die im Rahmen der Nutzung anfallenden Daten auf den Servern des Anbieters verarbeitet. Der Einsatz erfolgt im berechtigten Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Für die App HeroBoss.ai ist im Base44-Konto die App-Datenregion USA eingestellt.

Zur Erbringung unserer Leistungen und zur technischen Bereitstellung können wir externe Plattformen und Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) einsetzen. Hierzu zählen je nach Projekt insbesondere:

• Base44 (Wix-Gruppe) – Hosting, Plattform und technische Bereitstellung
• KI-Modellanbieter für die Chat-Antworten über Base44
• Meta / WhatsApp (Kommunikation)
• Google (technische Dienste)
• Stripe (Zahlungsabwicklung)
• weitere technische Anbieter und Integrationen

Base44 veröffentlicht Informationen zu seinen Unterauftragsverarbeitern unter https://base44.com/dpa/exhibitc. Welche weiteren Dienste in einem Kundenprojekt eingesetzt werden, hängt von der vereinbarten Lösung ab.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte – insbesondere auf Auskunft, Löschung, Berichtigung oder Widerruf von Einwilligungen – genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.