Datenschutzerklärung für hejstack.com

1. Verantwortlicher

hejstack GmbH
Löbdergraben 29
07743 Jena
E-Mail: hej@hejstack.com
Handelsregister: Amtsgericht Jena, HRB 525048
Geschäftsführer: Thomas Dingler

Datenschutzbeauftragter: erreichbar unter privacy@hejstack.com oder postalisch an hejstack GmbH, z. Hd. Datenschutzbeauftragter, Löbdergraben 29, 07743 Jena

2. Was diese Website nicht tut

Diese Website setzt keine Cookies außer technisch notwendigen, verwendet keine Analyse- oder Tracking-Dienste, bindet keine Inhalte Dritter ein (keine externen Schriftarten, Karten, Videos oder Social-Media-Elemente) und enthält keine Formulare. Es gibt deshalb keinen Cookie-Banner, weil es nichts gibt, dem Sie zustimmen müssten.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website verarbeitet der Webserver automatisch die von Ihrem Browser übermittelten Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL.

Zweck: technische Bereitstellung der Website, Sicherheit und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.
Speicherdauer: Logfiles werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Hosting: Die Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Namensauflösung (DNS)

Die Namensauflösung für hejstack.com erfolgt über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare beantwortet dabei ausschließlich DNS-Anfragen; der Inhalt Ihrer Verbindung mit der Website läuft nicht über Cloudflare. Bei der Namensauflösung kann Cloudflare die IP-Adresse des von Ihnen genutzten DNS-Resolvers verarbeiten, in der Regel nicht Ihre eigene. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Erreichbarkeit und Ausfallsicherheit der Domain). Für eine etwaige Übermittlung in die USA gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

5. Kontaktaufnahme per E-Mail

Auf der Website sind E-Mail-Adressen als Links hinterlegt. Ein Klick öffnet Ihr eigenes E-Mail-Programm; die Website selbst verarbeitet dabei keine Daten. Senden Sie uns eine E-Mail, verarbeiten wir die darin enthaltenen Angaben (Absenderadresse, Name, Inhalt, Anhänge), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis die Anfrage abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind, längstens 12 Monate; bei geschäftlicher Korrespondenz gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von 6 bzw. 8 Jahren.
Postfach: Unsere E-Mail-Postfächer werden über Microsoft 365 betrieben (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung erfolgt in Rechenzentren in der EU. Microsoft ist ein Unternehmen mit US-Konzernmutter; für etwaige Zugriffe aus Drittländern gelten die Standardvertragsklauseln im Microsoft-Datenschutznachtrag.

6. Verschlüsselung

Die Website ist ausschließlich über HTTPS (TLS) erreichbar. Die Übertragung zwischen Ihrem Browser und unserem Server ist verschlüsselt.

7. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter (Hetzner, Microsoft) sowie Cloudflare für die Namensauflösung. Eine Übermittlung in Drittländer findet im Regelbetrieb nicht statt; die Absicherung für den Ausnahmefall ist bei der jeweiligen Stelle beschrieben. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Wenden Sie sich dazu an privacy@hejstack.com.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

9. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 15.09.2026, Version 1.0