Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Maximilian Heppener
HPNR Marketing
Vogelsanger Straße 197C, 50825 Köln
E-Mail: hello@hpnrmarketing.de · Telefon: +49 176 57700008
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz erreichen Sie uns direkt unter den oben genannten Kontaktdaten.
2. Das Wichtigste in Kürze
- Unsere Website setzt keine Cookies und lädt beim Aufruf nichts von fremden Servern – Schrift, Bilder und Videos liegen bei uns.
- Der Social-Media-Check läuft nur in Ihrem Browser.
- Daten erhalten wir nur, wenn Sie uns eine Projektanfrage schicken oder uns direkt kontaktieren.
- Eine anonyme Reichweitenmessung findet nur mit Ihrer Einwilligung statt.
- Wir verkaufen keine Daten und nutzen sie nicht, um Ihnen auf anderen Websites Werbung anzuzeigen.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) greift:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Sie haben ausdrücklich zugestimmt, z. B. zur Reichweitenmessung.
- Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) – z. B. wenn Sie ein Angebot anfragen oder Kunde sind.
- Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) – z. B. Aufbewahrungspflichten aus Handels- und Steuerrecht.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. ein sicherer Betrieb der Website oder die Darstellung unserer Agentur in sozialen Netzwerken.
Für das Speichern von Informationen in Ihrem Browser gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
4. Hosting und Server-Protokolle
Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser-Typ und Betriebssystem, zuvor besuchte Seite), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es dafür nötig ist. Eine Zusammenführung mit anderen Daten findet nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
5. Verschlüsselung
Die gesamte Website wird über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile. So können Daten, die Sie an uns senden, nicht von Dritten mitgelesen werden.
6. Speicher in Ihrem Browser
Wir setzen keine Cookies. Wir speichern ausschließlich technisch notwendige Informationen im Speicher Ihres Browsers (§ 25 Abs. 2 Nr. 2 TDDDG). Sie verlassen Ihr Gerät nicht:
- hpnr-intro (Sitzungsspeicher): merkt sich, dass die Logo-Animation in diesem Tab schon lief. Wird beim Schließen des Tabs gelöscht.
- hpnr-theme (Sitzungsspeicher): merkt sich, ob Sie auf das helle Design gewechselt haben. Wird nur gesetzt, wenn Sie den Schalter benutzen, und beim Schließen des Tabs gelöscht.
- hpnr-consent (lokaler Speicher): speichert Ihre Auswahl im Einwilligungs-Fenster, damit wir nicht bei jedem Besuch erneut fragen.
Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
7. Schriftarten, Bilder und Videos
Schriftarten, Bilder und Videos liegen auf unserem eigenen Server. Wir binden weder Google Fonts noch Videoplattformen wie YouTube oder Vimeo ein. Beim Abspielen der Videos werden daher keine Daten an Dritte übertragen.
8. Social-Media-Check
Ihre Antworten im Check werden ausschließlich in Ihrem Browser ausgewertet und nicht an uns übertragen. Nur wenn Sie anschließend eine Projektanfrage absenden, schicken wir Ihr Ergebnis (z. B. „3 von 5“) mit, damit wir uns gezielt vorbereiten können.
9. Projektanfrage über das Formular
Wenn Sie uns über das Formular eine Anfrage senden, verarbeiten wir den Namen Ihres Unternehmens, Ihre E-Mail-Adresse sowie Ihre Auswahl zu Paket, Stil bzw. Ziel und Kanälen und ggf. Ihr Check-Ergebnis. Unternehmen und E-Mail-Adresse sind Pflichtangaben – ohne sie können wir Ihnen nicht antworten. Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung eines möglichen Auftrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Die Anfrage wird verschlüsselt übertragen und in unserer Kundenverwaltung gespeichert. Diese betreiben wir bei Supabase (Supabase Inc., USA) mit Datenspeicherung in Frankfurt am Main; es besteht ein Vertrag zur Auftragsverarbeitung, mögliche Übermittlungen in die USA sind über die EU-Standardvertragsklauseln abgesichert. Kommt kein Auftrag zustande, löschen wir unbearbeitete Anfragen spätestens nach 12 Monaten.
Zum Schutz vor Spam enthält das Formular ein unsichtbares Prüffeld, eine Mindest-Ausfüllzeit und eine Begrenzung der Anfragen pro E-Mail-Adresse und Tag. IP-Adressen speichern wir dabei nicht.
10. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
11. Anonyme Reichweitenmessung (nur mit Einwilligung)
Nur wenn Sie im Einwilligungs-Fenster zustimmen, nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland). Plausible setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Profile. Wir sehen nur zusammengefasste Werte, z. B. wie viele Besucher eine Seite aufrufen, woher sie kommen (z. B. Suchmaschine oder Instagram), mit welchem Gerätetyp, wie oft „Unverbindlich anfragen“ an welcher Stelle geklickt, der Check abgeschlossen oder eine Anfrage gesendet wurde. Die Daten werden ausschließlich in der EU verarbeitet; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl speichern wir dafür nur in Ihrem Browser (siehe „Speicher in Ihrem Browser“). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Datenschutz-Einstellungen“ am Ende jeder Seite oder hier:
12. Unsere Auftritte in sozialen Netzwerken
Als Agentur für Social Media sind wir selbst in sozialen Netzwerken aktiv. Unsere Website bindet dabei keine Social-Media-Plugins ein; Links zu unseren Profilen sind einfache Verweise. Erst wenn Sie einen solchen Link anklicken oder unser Profil auf der Plattform besuchen, verarbeitet der jeweilige Betreiber Ihre Daten – häufig auch für eigene Werbezwecke, zur Erstellung von Nutzungsprofilen und auf Servern außerhalb der EU. Darauf haben wir keinen Einfluss.
Wenn Sie uns dort folgen, kommentieren oder Nachrichten schicken, verarbeiten wir diese Angaben, um mit Ihnen zu kommunizieren. Außerdem erhalten wir von den Plattformen zusammengefasste Statistiken über die Nutzung unserer Profile (z. B. Reichweite, Interaktionen, grobe Altersgruppen). Für diese Statistiken sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO); die Betreiber stellen dafür entsprechende Vereinbarungen bereit und sind Ihre ersten Ansprechpartner für Auskunfts- und Löschanfragen. Sie können sich mit Ihren Rechten aber auch jederzeit an uns wenden.
Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Darstellung unserer Agentur und an der Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie dem Betreiber eine Einwilligung erteilt haben, ist diese die Rechtsgrundlage. Wir sind vertreten auf:
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutz: privacycenter.instagram.com/policy. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
13. Kunden und Geschäftsbeziehungen
Für unsere Kunden und Geschäftspartner verarbeiten wir Kontaktdaten der Ansprechpartner, Vertrags-, Projekt- und Abrechnungsdaten sowie die Kommunikation, um Aufträge anzubahnen, durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO) und um gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Diese Daten speichern wir in unserer Kundenverwaltung (siehe Projektanfrage). Unterlagen, die wir nach Handels- und Steuerrecht aufbewahren müssen, speichern wir für die gesetzlichen Fristen von in der Regel sechs bis zehn Jahren; danach werden sie gelöscht.
14. Foto- und Videoaufnahmen in Kundenprojekten
Bei Drehs für unsere Kunden entstehen Aufnahmen von Personen, z. B. von Inhabern, Mitarbeitenden oder Gästen. Dabei handeln wir in der Regel im Auftrag unseres Kunden; verantwortlich für die Veröffentlichung auf dessen Kanälen ist der jeweilige Kunde. Wir filmen Personen nur, wenn sie eingewilligt haben oder die Aufnahme aus einem anderen Grund rechtlich zulässig ist, und stimmen dies vorab mit dem Kunden ab. Rohmaterial speichern wir nur, solange es für das Projekt nötig oder mit dem Kunden vereinbart ist.
15. Empfänger Ihrer Daten
Wir geben Ihre Daten nur weiter, wenn es für die genannten Zwecke nötig ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:
- IONOS SE – Hosting der Website,
- Supabase Inc. – Kundenverwaltung und Formular (Speicherung in Frankfurt am Main),
- Plausible Insights OÜ – Reichweitenmessung, nur mit Ihrer Einwilligung,
- unser E-Mail-Anbieter für die Kommunikation per E-Mail,
- Steuerberatung, Banken und Behörden, soweit gesetzlich vorgeschrieben oder für die Abrechnung nötig.
Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
16. Übermittlung in Länder außerhalb der EU
Daten aus unserer Website und unserer Kundenverwaltung speichern wir innerhalb der EU. Eine Übermittlung in Länder außerhalb der EU, insbesondere in die USA, ist bei einzelnen Dienstleistern (z. B. Supabase) sowie bei den sozialen Netzwerken möglich. Sie erfolgt nur, wenn ein angemessenes Datenschutzniveau gesichert ist – durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. das EU-US Data Privacy Framework) oder durch EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen finden Sie bei den einzelnen Abschnitten. Danach werden die Daten gelöscht oder, wenn eine Löschung nicht möglich ist, gesperrt.
18. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Eine kurze E-Mail an uns genügt; wir antworten innerhalb eines Monats.
19. Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).
20. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile im Sinne von Art. 22 DSGVO.
21. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.