Datenschutz

Stand: 16. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

xHeron Solutions GmbH
Hufelandstraße 20
10407 Berlin
Deutschland
E-Mail: contact@xheron.com

Diese Erklärung gilt für die Website xheron.com. Für die Verarbeitung von Daten in unseren Produkten (Service und OS) gelten die jeweiligen Verträge mit unseren Kunden.

2. Was personenbezogene Daten sind

Personenbezogene Daten sind alle Informationen, mit denen du identifiziert werden kannst, zum Beispiel dein Name, deine E-Mail-Adresse oder deine Telefonnummer. Wir verarbeiten sie nur, wenn ein Gesetz das erlaubt oder du eingewilligt hast.

3. Hosting und Server-Logfiles

Diese Website wird von Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, gehostet. Beim Aufruf einer Seite verarbeitet Framer automatisch technische Daten, die dein Browser übermittelt:

  • aufgerufene Seite und Zeitpunkt des Zugriffs

  • übertragene Datenmenge

  • Seite, von der du zu uns gekommen bist

  • Browser und Betriebssystem

  • IP-Adresse

Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit Framer haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Framer setzt Unterauftragnehmer ein, auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit die Empfänger zertifiziert sind, und ergänzend auf die Standardvertragsklauseln der EU-Kommission.

4. Formular „Gespräch anfragen“

Wenn du uns über das Formular auf der Seite Discovery Call schreibst, verarbeiten wir die Angaben, die du dort machst:

  • Name, E-Mail-Adresse und Telefonnummer

  • Firma, Anzahl deiner Einheiten und deine Nachricht, falls angegeben

  • das Angebot, für das du dich interessierst

  • die Seite, von der du zum Formular gekommen bist

Wir nutzen diese Daten, um deine Anfrage zu beantworten und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem möglichen Vertrag). Die Formulardaten werden über Framer verarbeitet und per E-Mail an uns zugestellt. Außerdem speichern wir die Anfragen in Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Damit die Danke-Seite deine Angaben zusammenfassen und den Kalender vorausfüllen kann, speichert die Website sie kurz im Sitzungsspeicher (sessionStorage) deines Browsers. Sie bleiben auf deinem Gerät und werden gelöscht, sobald du einen Termin gebucht oder den Tab geschlossen hast. Das ist für die von dir angefragte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir löschen deine Anfrage, wenn sie erledigt ist und kein Vertrag zustande kommt. Kommt ein Vertrag zustande, bewahren wir die Daten so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen (bis zu 10 Jahre nach HGB und AO).

5. Terminbuchung mit Cal.com

Auf der Danke-Seite kannst du direkt einen Termin buchen. Dafür binden wir den Kalender von Cal.com, Inc., USA, ein. Beim Laden des Kalenders werden deine IP-Adresse und technische Daten an Cal.com übertragen. Der Kalender ist mit Name, E-Mail-Adresse und Telefonnummer aus dem Formular vorausgefüllt. Firma, Einheiten und Nachricht werden als Notiz übergeben. Erst wenn du einen Termin bestätigst, werden diese Angaben bei Cal.com gespeichert und der Termin wird an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du ein Gespräch mit uns vereinbaren möchtest. Cal.com verarbeitet Daten in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit Cal.com zertifiziert ist, auf das EU-US Data Privacy Framework. Weitere Informationen: https://cal.com/privacy

7. Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie die Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden und woher Besucher kommen. Dafür werden Cookies gesetzt und Nutzungsdaten wie Gerät, Browser, ungefährer Standort und Interaktionen auf der Website verarbeitet. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Google Analytics wird erst geladen, nachdem du eingewilligt hast. Funktionen für Werbung und Google Signals sind ausgeschaltet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Google löscht die Ereignisdaten nach 2 Monaten und die Nutzerdaten, die mit Cookies oder Kennungen verknüpft sind, nach 14 Monaten.

Weitere Informationen: https://policies.google.com/privacy

8. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür an contact@xheron.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

9. Pflicht zur Angabe

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Name, E-Mail-Adresse und Telefonnummer können wir deine Anfrage über das Formular aber nicht bearbeiten. Du kannst uns stattdessen auch eine E-Mail schreiben.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.