Datenschutzerklärung

Stand: 11. Oktober 2026. Diese Erklärung sagt in verständlicher Sprache, welche Daten beim Besuch von www.hierat.de anfallen, wofür wir sie nutzen und welche Rechte Sie haben.

1. Verantwortlicher

Hierat GmbH
vertreten durch den Geschäftsführer Thomas Hierat
Am Talfeld 1
83703 Gmund am Tegernsee
Telefon: +49 8022 85 99 18 0
E-Mail: info@hierat.de

Fragen zum Datenschutz richten Sie bitte an diese Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

• Beim Aufruf der Seite verarbeitet unser Hoster IONOS technische Zugriffsdaten (Abschnitt 3).
• Daten, die Sie im Anfrageformular eingeben, verwenden wir nur, um Ihre Anfrage zu beantworten (Abschnitt 5).
• Messung und Werbung (Google Ads, Microsoft Clarity) laufen nur, wenn Sie im Einwilligungsfenster zustimmen. Ohne Zustimmung wird nichts davon geladen (Abschnitt 6).
• Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Karten, Facebook, Instagram und YouTube sind nur als Links eingebunden (Abschnitt 7).

3. Hosting und Zugriffsdaten

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Aufruf einer Seite speichert IONOS in unserem Auftrag Server-Logdateien: aufgerufene Datei, Datum und Uhrzeit, übertragene Datenmenge, Browser und Betriebssystem, die zuvor besuchte Seite (Referrer) und die IP-Adresse in anonymisierter Form. Die Logdateien werden nach acht Wochen gelöscht. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Die Verbindung zu dieser Website ist verschlüsselt (TLS, erkennbar am Schloss in der Adresszeile).

4. Cookies und Speicherungen im Browser

Ohne Ihre Einwilligung setzen wir nur, was technisch nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• site_csrf: ein Cookie mit einer Zufallszeichenfolge, gesetzt beim Öffnen einer Seite mit Anfrageformular. Es schützt das Formular vor automatisierten Einsendungen und wird beim Schließen des Browsers gelöscht.
• hierat-einwilligung: Ihre Entscheidung im Einwilligungsfenster, gespeichert im lokalen Speicher des Browsers, damit das Fenster nicht bei jedem Aufruf erneut erscheint.
• rezToastZu: wenn Sie den Hinweis auf unsere Google-Bewertungen schließen, merkt sich der Browser das bis zum Schließen des Tabs.

Alle weiteren Cookies stammen von Google oder Microsoft und werden nur nach Ihrer Einwilligung gesetzt (Abschnitt 6). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen; wir löschen dann die unter unserer Adresse gespeicherten Cookies von Google und Microsoft.

5. Anfrageformular, E-Mail und Telefon

Wenn Sie das Anfrageformular nutzen, verarbeiten wir Ihren Namen, Ihre Telefonnummer und, falls angegeben, Ihre E-Mail-Adresse, den Ort des Projekts, die gewählte Leistung und Ihre Nachricht. Wir nutzen diese Angaben, um Sie zurückzurufen und Ihre Anfrage zu beantworten. Die Anfrage wird als E-Mail über die Mailserver unseres Hosters IONOS an unser Postfach info@hierat.de übermittelt, das bei Microsoft (Microsoft 365) betrieben wird. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine automatische Eingangsbestätigung ohne den Text Ihrer Nachricht.

Sind Sie über eine Anzeige auf die Website gekommen, übermittelt das Formular zusätzlich die Kampagnenangaben aus der aufgerufenen Adresse (zum Beispiel utm_source oder die Klick-Kennung gclid), damit wir die Herkunft der Anfrage zuordnen können. Diese Angaben werden nicht in Ihrem Browser gespeichert. Zum Schutz vor Missbrauch protokollieren wir abgelehnte Einsendungen mit Zeitpunkt, gekürzter IP-Adresse und Ablehnungsgrund; dieses Protokoll wird fortlaufend überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Auftrags) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Die Daten bleiben bei uns, bis Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, bei Auftragserteilung für die Dauer der handels- und steuerrechtlichen Fristen.

Dasselbe gilt, wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren: Wir speichern Ihre Angaben, um Ihr Anliegen zu bearbeiten, und geben sie nicht ohne Ihre Einwilligung weiter.

Bewerbungen: Bewerben Sie sich über das Formular oder per E-Mail, verarbeiten wir Ihre Angaben zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt keine Einstellung zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht einer längeren Aufbewahrung zustimmen.

6. Messung und Werbung, nur mit Ihrer Einwilligung

Beim ersten Besuch fragen wir Sie, ob wir Google Ads und Microsoft Clarity nutzen dürfen. Beide Dienste werden erst nach Ihrer Zustimmung geladen. Rechtsgrundlage ist in beiden Fällen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen können. Der Widerruf wirkt für die Zukunft.

Google Ads Conversion-Messung

Wir schalten Anzeigen bei Google. Um zu messen, welche Anzeigen zu Anfragen führen, setzt Google nach Ihrer Einwilligung Cookies (unter anderem _gcl_aw, Laufzeit 90 Tage) und erfährt, wenn Sie nach dem Klick auf eine Anzeige das Formular absenden oder die Kontaktseite aufrufen. Wir sehen dabei nur Gesamtzahlen, keine Personen. Eine personalisierte Werbung auf anderen Websites (Remarketing) nutzen wir nicht. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Google verarbeitet die Daten als eigener Verantwortlicher. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/.

Microsoft Clarity

Clarity zeigt uns anonymisiert, wie Besucher die Seite nutzen: Mausbewegungen, Klicks, Scrollen und daraus gebildete Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden nicht aufgezeichnet, sondern maskiert. Nach Ihrer Einwilligung setzt Clarity Cookies, die Seitenaufrufe zu einer Sitzung verbinden (_clck, _clsk) sowie Microsoft-eigene Cookies (CLID, ANONCHK, MR, MUID, SM). Ohne Einwilligung wird Clarity nicht geladen. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Daten können an die Microsoft Corporation in den USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Sitzungsaufzeichnungen werden bei Clarity nach 30 Tagen gelöscht. Weitere Informationen: https://privacy.microsoft.com/privacystatement.

7. Externe Links

Links zu Google Maps (Anfahrt und Bewertungen), Facebook, Instagram und YouTube führen auf die Seiten der jeweiligen Anbieter. Erst wenn Sie einen solchen Link anklicken, verarbeitet der Anbieter Ihre Daten nach seinen eigenen Regeln. Auf unserer Website sind keine Karten, Videos oder Social-Media-Elemente eingebettet.

8. Ihre Rechte

• Auskunft (Art. 15 DSGVO) über die Daten, die wir zu Ihnen gespeichert haben.
• Berichtigung (Art. 16) und Löschung (Art. 17), soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3), mit Wirkung für die Zukunft.
• Widerspruch (Art. 21): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie ohne Angabe von Gründen widersprechen.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@hierat.de.

9. Weitergabe und Speicherdauer

Wir geben personenbezogene Daten nur weiter, wenn dies zur Ausführung eines Auftrags nötig ist (zum Beispiel an beteiligte Partnerbetriebe), wenn wir gesetzlich dazu verpflichtet sind oder wenn Sie eingewilligt haben. Dienstleister, die in unserem Auftrag arbeiten (Hosting, E-Mail), sind vertraglich an unsere Weisungen gebunden. Soweit oben nichts anderes genannt ist, löschen wir Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.