Nach Art. 13 und 14 DSGVO
Diese Seite setzt keine Cookies, lädt nichts von fremden Servern und misst kein Besucherverhalten. Die weiteren Abschnitte betreffen die Unternehmen, mit denen wir Kontakt aufnehmen, die Gesellschaften und Personen in unseren Signallisten sowie unsere Kunden.
Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Fragen zum Datenschutz beantwortet der Verantwortliche selbst unter der oben genannten Adresse.
Jeder Aufruf wird vom Webserver protokolliert. Erfasst werden:
Ohne diese Angaben lässt sich der Betrieb weder aufrechterhalten noch gegen Angriffe verteidigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Die Protokolle werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
Diese Seite setzt keine Cookies. Das ist keine Auslegungsfrage: Die öffentlichen Seiten laufen technisch außerhalb der Sitzungsverwaltung der Anwendung, damit gar kein Sitzungsmerkmal entstehen kann.
Eine Ausnahme gilt für das Kundenportal unter
/portal. Wer sich dort anmeldet, braucht eine
Sitzung, und eine Sitzung braucht ein Cookie. Was dort gesetzt
wird und warum, steht in Abschnitt 6.
Eine einzige Ausnahme betrifft den Hinweis am unteren Rand. Wenn
Sie ihn schließen, wird im Sitzungsspeicher Ihres
Browsers ein Eintrag mit dem Inhalt gelesen abgelegt,
damit er nicht auf jeder Seite erneut erscheint. Dieser Eintrag
verlässt Ihren Browser nie, wird an keinen Server übertragen und
ist gelöscht, sobald Sie den Tab schließen. Er dient allein der von
Ihnen selbst ausgelösten Funktion und ist damit nach § 165 Abs. 3
TKG 2021 einwilligungsfrei.
Es werden keine Schriftarten, Skripte, Karten, Videos oder Bilder von fremden Servern nachgeladen. Jeder solche Abruf würde die Netzadresse des Besuchers an den fremden Anbieter übertragen, ohne dass er dem zustimmen konnte. Aus demselben Grund gibt es hier kein Analysewerkzeug, keinen Zählpixel und keine Einbindung sozialer Netzwerke.
Die Seite wird über das Netz der Cloudflare Germany GmbH, Rosental 7, 80331 München, ausgeliefert. Cloudflare nimmt die Anfrage entgegen, filtert Angriffe ab und leitet sie an unseren Server weiter. Dabei verarbeitet Cloudflare die Netzadresse und die technischen Merkmale der Anfrage. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die Vereinigten Staaten übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission sowie auf den Angemessenheitsbeschluss der Europäischen Kommission für die Vereinigten Staaten.
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.
Dieser Abschnitt betrifft nicht die Besucher dieser Seite, sondern Unternehmen, die von uns angeschrieben oder angerufen werden. Er erfüllt die Informationspflicht nach Art. 14 DSGVO, die gilt gerade dann, wenn die Daten nicht bei der betroffenen Person selbst erhoben wurden.
Alle genannten Quellen sind öffentlich zugänglich. Wir kaufen keine Adressbestände zu und werten keine privaten Profile aus.
Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an geschäftlicher Kontaktaufnahme mit Unternehmen und deren Funktionsträgern (KVKK: meşru menfaat)
Das berechtigte Interesse ist die Anbahnung einer Geschäftsbeziehung zwischen Unternehmen. Verarbeitet werden ausschließlich geschäftliche Daten von Funktionsträgern in ihrer beruflichen Rolle, nicht Daten aus dem privaten Lebensbereich.
Für die Ansprache selbst setzen wir Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein, insbesondere für den Versand und die Zustellung von Nachrichten sowie für den Betrieb der Server. Die Angaben über Gesellschaften und ihre Leitung verwenden wir darüber hinaus für unsere Signallisten; was dafür gilt, steht in Abschnitt 4.
Dieser Abschnitt erfüllt die Informationspflicht nach Art. 14 DSGVO gegenüber den Personen, die in der Leitung oder Vertretung deutscher Gesellschaften eingetragen sind und deren Angaben in unseren Signallisten erscheinen können.
Die Angaben stammen aus öffentlich zugänglichen amtlichen Veröffentlichungen sowie aus den Internetseiten der Gesellschaften selbst. Das vollständige Geburtsdatum geben wir nicht weiter; wo das Alter für ein Thema von Belang ist, liefern wir allein das Geburtsjahr. Aus Namen leiten wir keine Merkmale nach Art. 9 DSGVO ab, insbesondere keine Herkunft und keinen Glauben.
Wir ordnen die Gesellschaften Wirtschaftszweigen zu, erkennen geschäftliche Anlässe wie eine bevorstehende Nachfolge, ein eröffnetes Verfahren oder eine Gründung und stellen daraus Listen für Unternehmen zusammen, die Beratung, Finanzierung, Versicherung oder andere Leistungen für Unternehmen anbieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Anbahnung von Geschäftsbeziehungen zwischen Unternehmen. Verarbeitet werden die Angaben der Personen in ihrer beruflichen Rolle; Angaben aus dem privaten Lebensbereich ziehen wir nicht heran.
Empfänger sind die Unternehmen, die eine Signalliste bei uns bestellen. Sie verwenden die Angaben für ihre eigene geschäftliche Tätigkeit, sind dafür selbst Verantwortliche und vertraglich zur Einhaltung des Datenschutz- und Wettbewerbsrechts verpflichtet. Für den Betrieb der Server setzen wir Auftragsverarbeiter nach Art. 28 DSGVO ein.
Wir halten die Angaben vor, solange die Gesellschaft besteht und die Person ihre Rolle innehat. Entfällt eine Angabe, vermerken wir sie als nicht mehr aktuell und liefern sie nicht mehr aus.
Sie können der Verwendung Ihrer Angaben jederzeit formlos und ohne Begründung widersprechen. Eine Nachricht an info@hdhgroup.de genügt. Wir nehmen Sie daraufhin dauerhaft aus jeder künftigen Liste heraus und unterrichten die Empfänger, die Ihre Angaben bereits erhalten haben. Dasselbe gilt für Gesellschaften.
Dieser Abschnitt betrifft Unternehmen, die bei uns eine Liste bestellen.
Verarbeitet werden Firmenwortlaut und Anschrift, Name und Funktion der Ansprechperson, Mailadresse und Telefonnummer, die Steuernummer samt Finanzamt, soweit angegeben, sowie das gewählte Paket. Zweck ist die Erfüllung des Vertrags, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zusätzlich speichern wir den gekürzten Netzadressbereich der Bestellung, ohne die letzte Stelle. Er dient allein der Abwehr automatisierter Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Rechnung entsteht als PDF und wird bei uns archiviert. Nach § 132 BAO sind Belege sieben Jahre aufzubewahren und lesbar zu halten. Rechnungsdaten löschen wir daher erst nach Ablauf dieser Frist, auch wenn Sie zwischenzeitlich die Löschung Ihres Kontos verlangen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.
Die Zahlung erfolgt durch Überweisung auf unser Konto. Dabei erhalten wir von Ihrer Bank die Angaben, die eine Überweisung enthält. Die Liste senden wir Ihnen nach Zahlungseingang an die angegebene Mailadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bestellungen vor dem 23. Oktober 2026 konnten über einen Zahlungsdienst bezahlt werden. Für diese Zahlungen gilt:
Die Zahlung wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. An Mollie übermittelt werden der Betrag, die Währung, die Bestellnummer, eine kurze Leistungsbeschreibung, der Firmenwortlaut, Ihre Mailadresse und die Sprache der Oberfläche.
Ihre Zahlungsmittel sehen wir nie. Kartennummer, IBAN oder Anmeldedaten Ihrer Bank geben Sie unmittelbar bei Mollie ein. Zu uns zurück kommt allein die Auskunft, ob bezahlt wurde. Mollie ist für die Zahlungsabwicklung eigenständig verantwortlich und unterliegt der Aufsicht der Niederländischen Zentralbank. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
Kunden, die vor dem 23. Oktober 2026 eine Abnehmerliste bestellt haben, arbeiten mit ihr in einem persönlichen Portal. Dafür gilt:
Zu Ihrem Zugang speichern wir Mailadresse, Name, Firma, die gewählte Sprache sowie das Kennwort. Das Kennwort liegt ausschließlich als kryptografischer Abdruck vor und ist auch für uns nicht lesbar.
Beim Anmelden setzt das Portal ein Sitzungscookie. Es enthält eine zufällige Kennung ohne Personenbezug, wird nicht zur Reichweitenmessung verwendet und verfällt spätestens zwei Stunden nach der letzten Handlung, beim Abmelden sofort. Das Cookie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und damit nach § 165 Abs. 3 TKG 2021 einwilligungsfrei. Ein Einwilligungsbanner gibt es deshalb auch im Portal nicht.
Was Sie im Portal arbeiten, gehört Ihnen: Notizen, Bearbeitungsstände, Wiedervorlagen und die Merkliste sind allein Ihrem Zugang zugeordnet. Wir werten sie nicht aus und geben sie nicht weiter. Eine Ausnahme sind ausdrückliche Rückmeldungen zu einzelnen Einträgen: Wenn Sie melden, dass ein Unternehmen nicht passt, lesen wir das und verbessern damit die Zuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Auswertung der Rückmeldungen Art. 6 Abs. 1 lit. f DSGVO.
Zeitpunkt der letzten Anmeldung und fehlgeschlagene Anmeldeversuche halten wir fest, um fremde Zugriffe zu erkennen und zu bremsen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Das Portal bietet zu jedem Abnehmer Schaltflächen, die eine Suche bei Google, LinkedIn, XING, North Data, YouTube oder Google Maps öffnen. Es wird nichts eingebettet und nichts vorgeladen. Solange Sie nicht klicken, erfährt keiner dieser Anbieter etwas von Ihnen. Erst mit dem Klick verlassen Sie unsere Seite; ab dann gelten die Bedingungen des jeweiligen Anbieters, und Ihre Netzadresse sowie der Suchbegriff werden dorthin übertragen. Die Entscheidung darüber liegt bei jedem einzelnen Klick bei Ihnen.
Die Schaltflächen für Mail und Telefon öffnen ausschließlich Ihr eigenes Programm. Aus dem Portal heraus wird keine Nachricht versendet.
Ihr Zugang und Ihre Liste bleiben bestehen, solange Sie sie nutzen wollen; der Zugang ist unbefristet. Auf Verlangen löschen wir das Konto samt Notizen. Davon unberührt bleiben die Rechnungsdaten mit ihrer siebenjährigen Aufbewahrungsfrist.
Sie haben nach der DSGVO das Recht auf
Der Widerspruch nach Art. 21 DSGVO ist hier der wichtigste: Er genügt formlos, braucht keine Begründung, und wir stellen die Ansprache danach dauerhaft ein und nehmen Sie aus jeder künftigen Liste heraus. Eine Nachricht an info@hdhgroup.de reicht. Jede Nachricht von uns enthält zusätzlich einen Abmeldeweg mit einem Klick.
Sie können sich bei einer Aufsichtsbehörde für den Datenschutz beschweren. Für uns zuständig ist:
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Stand: Oktober 2026