Datenschutz.
Was mit deinen Daten passiert, wenn du diese Website besuchst.
Vorabfassung. Inhalte von der bisherigen Website übernommen und an die neue Technik angepasst. Die anwaltliche Prüfung steht aus; markierte Angaben fehlen noch.
1. Auf einen Blick
Diese Website ist bewusst datensparsam gebaut. Wir verdienen nichts an deinen Daten und sammeln deshalb auch keine.
- Kein Analyse- oder Tracking-Werkzeug, keine Reichweitenmessung, keine Werbenetzwerke.
- Keine Schriften, Karten, Videos oder Social-Media-Bausteine, die von fremden Servern nachgeladen werden.
- Anfragen über unsere Kontaktseite speichern wir, um sie zu beantworten, und löschen sie nach sechs Monaten automatisch.
- Keine Cookies zu Werbe- oder Analysezwecken, und damit auch kein Einwilligungsbanner.
Was trotzdem anfällt: technische Verbindungsdaten, die jeder Webserver zum Ausliefern einer Seite benötigt, und die Angaben, die du uns aktiv schickst, wenn du uns schreibst. Beides ist unten im Detail beschrieben.
2. Verantwortliche Stelle
- Verantwortlicher
- heyhey. Management GmbHRosensteinstraße 1970191 StuttgartDeutschland
- Datenschutz
- Telefon
- +49 159 04748902
- Impressum
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Hosting
Diese Website wird für uns von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA betrieben. Beim Aufruf einer Seite verarbeitet Vercel als unser Auftragsverarbeiter die technischen Verbindungsdaten, die dabei entstehen (siehe Abschnitt 4).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, diese Website zuverlässig und sicher bereitzustellen.
Damit ist eine Übermittlung in die USA verbunden. Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden die Standardvertragsklauseln der EU-Kommission herangezogen. Einzelheiten in der Datenschutzerklärung von Vercel.
Vor Livegang zu klären und hier zu ergänzen: (a) Vertrag über Auftragsverarbeitung mit Vercel abschließen bzw. die bestehende Fassung dokumentieren, (b) verbindliche Speicherdauer der Server-Logs, (c) DNS-/CDN-Dienstleister der Domain weareheyhey.com, (d) E-Mail-Anbieter, über den Anfragen an die oben genannte Adresse laufen.
4. Server-Logfiles
Beim Abruf jeder Seite werden automatisch Daten übermittelt, die dein Browser aussendet und die zum Ausliefern der Seite technisch notwendig sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- angeforderte Adresse und übertragene Datenmenge
- Datum und Uhrzeit der Anfrage
- IP-Adresse
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir führen diese Daten nicht mit anderen Datenquellen zusammen, erstellen daraus keine Nutzungsprofile und werten sie nicht zu Marketingzwecken aus.
5. Cookies und Speicherung auf deinem Endgerät
Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Cookies Dritter ein. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Gespeichert wird ausschließlich Folgendes:
- lang
- Cookie, von dieser Website gesetzt, Laufzeit 12 Monate.Merkt sich die von dir gewählte Anzeigesprache (Deutsch oder Englisch).
- ct-theme
- Eintrag im lokalen Speicher (localStorage) deines Browsers, ohne Ablauf.Merkt sich, ob du die helle oder die dunkle Darstellung gewählt hast.
- hh-kontakt
- Eintrag im Sitzungsspeicher (sessionStorage) deines Browsers, gelöscht spätestens beim Schließen des Tabs.Hält den Zwischenstand einer begonnenen Anfrage auf der Kontaktseite, damit beim Zurückgehen oder Neuladen nichts verloren geht. Er verlässt dein Gerät nicht; die Angaben einer abgeschickten Anfrage werden daraus sofort entfernt.
- hh-shortlist
- Eintrag im lokalen Speicher (localStorage) deines Browsers, ohne Ablauf.Merkt sich die Creator, die du in der Creator-Übersicht auf deine Anfrageliste gesetzt hast; die Kontaktseite übernimmt sie als Vorauswahl. Er verlässt dein Gerät nicht, solange du keine Anfrage abschickst.
- ct-theme-hint
- Eintrag im Sitzungsspeicher (sessionStorage) deines Browsers, gelöscht beim Schließen des Tabs.Merkt sich, dass der Hinweis am Schalter für die helle und dunkle Darstellung schon gezeigt wurde.
- ct-intro
- Eintrag im Sitzungsspeicher (sessionStorage) deines Browsers, gelöscht beim Schließen des Tabs.Merkt sich, dass die Logo-Animation beim ersten Aufruf der Startseite schon gelaufen ist.
Diese Einträge sind unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen — ohne sie müsstest du deine Auswahl auf jeder Seite erneut treffen, eine begonnene Anfrage nach dem Neuladen neu ausfüllen oder bekämst Hinweis und Animation bei jedem Seitenwechsel erneut (§ 25 Abs. 2 Nr. 2 TDDDG). Keiner der Einträge enthält eine Kennung, keiner wird ausgewertet. Für die anschließende Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen; die Website funktioniert dann weiterhin, merkt sich deine Auswahl aber nicht mehr.
6. Kontaktaufnahme
Anfragen über die Website
Auf unserer Kontaktseite kannst du dich als Creator bewerben, als Marke Creator anfragen oder uns zu einem anderen Thema schreiben. Wir verarbeiten deine Angaben, um deine Anfrage zu bearbeiten, dir zu antworten und — bei einer Bewerbung oder einer Kooperationsanfrage — eine mögliche Zusammenarbeit vorzubereiten.
Gespeichert wird, was du in der jeweiligen Strecke angibst:
- Kontaktdaten: Name und E-Mail-Adresse, freiwillig deine Telefonnummer, bei Marken und auf Wunsch bei sonstigen Anfragen der Name deiner Firma.
- Deine Antworten: bei einer Bewerbung Plattformen und Profilnamen, Themen, die ungefähre Größe deines größten Kanals und was du dir von uns wünschst; bei einer Marken-Anfrage Ziele, ausgewählte Creator, gewünschte Leistungen und, falls angegeben, Budget- und Zeitrahmen; bei sonstigen Anfragen das Thema.
- Freitext, den du uns freiwillig schreibst.
- Den Zeitpunkt deiner Einwilligung und die Seite, von der aus du die Anfrage abgeschickt hast.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag mit uns zielt — etwa eine Bewerbung um Vertretung oder eine Kooperationsanfrage. In allen übrigen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Anfragen zu beantworten, die an uns gerichtet werden.
Deine Anfrage wird in unserer Datenbank gespeichert und an unser Team-Postfach hey@weareheyhey.com weitergeleitet. An die E-Mail-Adresse, die du angibst, schicken wir dir eine Bestätigung. Mit dem Häkchen vor dem Absenden bestätigst du, dass wir deine Angaben dafür speichern dürfen.
Wir speichern die Anfrage sechs Monate und löschen sie danach automatisch. Kommt es zu einer Zusammenarbeit, gelten für die dafür nötigen Angaben die Fristen des Vertrags und die gesetzlichen Aufbewahrungsfristen.
Vor Livegang zu prüfen: (a) die Auftragsverarbeiter für Speicherung und Versand der Anfragen (Datenbank, E-Mail-Versand) hier und in Abschnitt 11 nennen, (b) dass die automatische Löschung nach sechs Monaten technisch eingerichtet ist.
Schreibst du uns, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, wenn du eingewilligt hast. Eine Einwilligung kannst du jederzeit widerrufen.
Wir geben diese Daten nicht ohne deine Einwilligung weiter. Sie bleiben bei uns, bis du zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen — insbesondere handels- und steuerrechtliche nach § 257 HGB und § 147 AO — bleiben davon unberührt.
7. Schriftarten
Alle Schriften dieser Website (Biennale und Poppins) werden ausschließlich von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftdienst aufgebaut, und deine IP-Adresse wird dafür an niemanden übermittelt. Die bisherige Website band Google Fonts ein — das ist mit dem Relaunch entfallen.
8. Karten, Analyse, Captcha
Diese Website bindet weder einen Kartendienst noch ein Analysewerkzeug noch ein Captcha ein. Google Maps, Google reCAPTCHA und die Analysefunktionen der bisherigen Website sind mit dem Relaunch ersatzlos entfallen.
9. Links zu sozialen Netzwerken
Wir binden keine Social-Media-Plugins, Like-Buttons, Zählpixel oder eingebetteten Beiträge ein. Die Verweise auf Instagram, TikTok, YouTube, Twitch und LinkedIn sind einfache Hyperlinks. Erst wenn du einen davon anklickst, erhält der jeweilige Anbieter Daten über dich; ab diesem Moment gilt dessen Datenschutzerklärung und nicht mehr diese.
10. Geschützter Media-Kit-Bereich
Für den geschützten Media-Kit-Bereich (Zugang über einen persönlichen Link) wird künftig ein technisch notwendiges Cookie gesetzt. Es merkt sich den erfolgreichen Zugang für eine begrenzte Zeit — sonst müsstest du den Link bei jedem Aufruf erneut öffnen. Es dient ausschließlich diesem Zweck, wird nicht ausgewertet und nicht an Dritte weitergegeben (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dieser Abschnitt beschreibt eine geplante Funktion; sobald sie freigeschaltet ist, wird er ohne diesen Hinweis geführt.
11. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn das zur Erfüllung eines Vertrags erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder du eingewilligt hast. Auftragsverarbeiter setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung ein. Auftragsverarbeiter im Zusammenhang mit dieser Website ist unser Hoster (Abschnitt 3).
12. Speicherdauer
Soweit in dieser Erklärung keine speziellere Dauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du eine Einwilligung, löschen wir die Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen — etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir nach deren Ablauf.
13. Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, jederzeit für die Zukunft widerrufbar.
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung.
- Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren, funktionsfähigen Betrieb dieser Website und an der Bearbeitung von Anfragen.
- § 25 Abs. 2 Nr. 2 TDDDG — Speicherung, die für den von dir gewünschten Dienst unbedingt erforderlich ist.
14. Deine Rechte
Dir stehen gegenüber uns die folgenden Rechte zu:
- Auskunft über die zu dir gespeicherten Daten, ihre Herkunft, ihre Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Es genügt eine formlose Nachricht an privacy@weareheyhey.com. Die Auskunft ist unentgeltlich.
Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für ein darauf gestütztes Profiling. Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden deine Daten zum Zweck der Direktwerbung verarbeitet, hast du jederzeit das Recht, dieser Verarbeitung zu widersprechen; danach werden deine Daten nicht mehr zu diesem Zweck verwendet.
15. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).
16. Verschlüsselung
Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert (erkennbar am „https://“ in der Adresszeile). Die Übertragung zwischen deinem Browser und unserem Server kann dadurch nicht von Dritten mitgelesen werden. Wir weisen darauf hin, dass die Datenübertragung im Internet — etwa bei der Kommunikation per E-Mail — dennoch Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die auf dieser Website eingesetzte Technik ändert — etwa wenn der geschützte Media-Kit-Bereich freigeschaltet wird. Maßgeblich ist jeweils die hier veröffentlichte Fassung mit dem unten genannten Stand.

