Stand: Oktober 2025

1. Verantwortlicher HOCH WERK STUDIOS Sabrina Hochstetter Leonberger Straße 34, 70839 Gerlingen, Deutschland ________________________________________

2. Zwecke und Rechtsgrundlagen Wir verarbeiten personenbezogene Daten zur Bereitstellung und Sicherheit unserer Website, zur Kommunikation mit Interessenten, zur statistischen Auswertung sowie zur Optimierung unseres Marketings. Rechtsgrundlagen gem. Art. 6 Abs. 1 DSGVO: • b) Erfüllung oder Anbahnung von Verträgen • f) Wahrung berechtigter Interessen (technischer Betrieb, Sicherheit, Reichweitenmessung in Basisfunktionen) • a) Einwilligung (z. B. Marketing, Analyse, eingebettete Inhalte über Consent-Banner) • c) rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten) ________________________________________

3. Website-Bereitstellung & Hosting über Onepage.io Unsere Website wird über Onepage.io gehostet. Beim Aufruf werden automatisch serverseitige Logdaten verarbeitet (IP-Adresse, Datum, Uhrzeit, URL, Referrer, Browsertyp, Betriebssystem, ggf. Fehlermeldungen). Zwecke: Sicherheit, Stabilität, Funktionsfähigkeit, Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Mit Onepage.io besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. ________________________________________

4. Cookies und Consent-Banner Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies dienen dem Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Analyse-, Marketing- oder Komfort-Cookies werden nur nach Ihrer Einwilligung über unser Consent-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit im Banner widerrufen oder ändern. ________________________________________

5. Webanalyse mit Onepage Analytics Wir nutzen Onepage Analytics, um anonyme Nutzungsstatistiken zu erstellen (z. B. Seitenaufrufe, Verweildauer, Geräteinformationen, Browsertyp). Rechtsgrundlage: • bei anonymisierter Nutzung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung) • bei Nutzung mit Cookies oder Tracking: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Die Verarbeitung erfolgt ausschließlich über Onepage.io, mit dem ein Auftragsverarbeitungsvertrag besteht. ________________________________________

YouTube Unsere Website bindet YouTube-Videos ein. Diese werden erst geladen, wenn Sie im Consent-Banner oder per Klick auf das Video zugestimmt haben. Beim Abspielen erhebt YouTube (Google Ireland Limited) Daten wie IP-Adresse, Geräteinformationen und ggf. Nutzungsverhalten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Übermittlung: USA; Absicherung über das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Instagram / Facebook (Meta) Wir binden Instagram- oder Facebook-Inhalte ein. Erst nach Ihrer Einwilligung wird eine Verbindung zu Meta Platforms Ireland Ltd. hergestellt, wodurch personenbezogene Daten (z. B. IP-Adresse, Geräte-/Nutzungsdaten, Interaktionen) an Meta übermittelt werden können. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Übermittlung: USA; Absicherung über das EU-US Data Privacy Framework. Hinweis: Reine Verlinkungen auf Social-Media-Profile übertragen keine Daten, bevor Sie diese aktiv anklicken.

Trustindex.io Wir nutzen Trustindex.io zur Anzeige und Aggregation von Kundenbewertungen. Dabei können technische Verbindungsdaten (z. B. IP-Adresse, Browserdaten) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner).

Affiliate-Programme (Trustindex & Onepage.io) Wir nehmen an Affiliate-Programmen von Trustindex.io und Onepage.io teil. Auf unserer Website sind entsprechende Partnerlinks eingebunden. Wenn Sie über einen solchen Link ein Produkt oder eine Dienstleistung erwerben, erhalten wir eine Provision. Dabei kann der jeweilige Anbieter erkennen, dass der Zugriff über unsere Website erfolgt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirtschaftlichem Betrieb) sowie Einwilligung bei Tracking-Technologien. ________________________________________

7. Einsatz des Meta (Facebook) Pixels Wir nutzen auf unserer Website das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit können wir die Wirksamkeit unserer Werbeanzeigen messen und optimieren („Conversion Tracking“) sowie interessenbasierte Werbung („Retargeting“) an Personen ausspielen, die unsere Website besucht haben. Das Meta Pixel erfasst u. a. folgende Daten: • IP-Adresse • Informationen zu Gerät, Browser und genutzten Seiten • ggf. Interaktionen (z. B. Klicks, Formularaufrufe) Diese Daten können Meta mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung im Cookie-Banner jederzeit widerrufen. Meta kann die Daten auch in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks und ergänzend über Standardvertragsklauseln nach Art. 46 DSGVO. Mehr Informationen finden Sie unter: https://www.facebook.com/privacy/policy sowie in den Meta-Hinweisen zum Pixel: https://www.facebook.com/business/help/742478679120153 ________________________________________

8. Terminbuchung über Calendly Zur Terminbuchung nutzen wir Calendly, LLC, USA. Bei Buchung werden Kontaktdaten und Terminangaben verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bei externer Einbindung. Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks und Standardvertragsklauseln. ________________________________________

9. Google Fonts Wir verwenden Google Fonts von Google Ireland Limited. Beim Laden der Schriftarten kann eine Verbindung zu Google-Servern hergestellt werden. Dabei können IP-Adresse und Browserdaten verarbeitet werden. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. __________________________________________

10. Kontaktaufnahme Bei Kontaktaufnahme (per E-Mail, Telefon oder Formular) verarbeiten wir Ihre angegebenen Daten (z. B. Name, E-Mail, Telefonnummer, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) oder lit. f DSGVO (berechtigtes Interesse an Kommunikation). Speicherdauer: bis zur Erledigung der Anfrage, anschließend Löschung, sofern keine gesetzlichen Pflichten bestehen. ________________________________________

11. Auftragsverarbeiter und Empfänger Wir setzen Dienstleister (z. B. Hosting/Onepage.io, Wartung, IT-Support) ein, die personenbezogene Daten nur nach unserer Weisung verarbeiten (Art. 28 DSGVO). Eine Weitergabe an Dritte erfolgt nur, wenn Sie zugestimmt haben (z. B. Meta, YouTube). ________________________________________

12. Datenübermittlung in Drittländer Bei Nutzung von US-Diensten (Meta, YouTube) kann eine Datenübermittlung in die USA erfolgen. Diese basiert auf dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). ________________________________________

13. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend löschen oder anonymisieren wir sie. ________________________________________

14. Ihre Rechte Sie haben folgende Rechte: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) Zur Ausübung genügt eine formlose Mitteilung an info@hoch-werk.de. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. ________________________________________

15. Sicherheit Wir treffen geeignete technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen und überprüfen diese regelmäßig. ________________________________________ 16. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzhinweise zu aktualisieren, wenn sich rechtliche Vorgaben oder unsere eingesetzten Dienste ändern. Es gilt stets die auf dieser Website veröffentlichte aktuelle Version.