Datenschutzerklärung

Verantwortlich

Verantwortlich für die Verarbeitung personenbezogener Daten auf allen drei Websites ist:

hmaidan.media, Inhaber Daniel Hmaidan
Holsteinstraße 2, 35684 Dillenburg, Deutschland
Telefon +49 (0)2771 26 89 857
E-Mail agentur@hmaidan.de, für Verlag und Shop verlag@hmaidan.de

hmaidan.media ist ein Unternehmen mit zwei Bereichen: der Agentur für Webdesign und Hosting und dem christlichen Buchverlag mit Onlineshop. Verantwortlich ist in beiden Fällen dieselbe Stelle. Wenn Sie Fragen zum Datenschutz haben oder eines Ihrer Rechte ausüben möchten, genügt eine formlose Nachricht an eine der genannten Adressen.

Worum es in dieser Erklärung geht

Personenbezogene Daten sind alle Angaben, die sich auf Sie beziehen — etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder die IP-Adresse Ihres Anschlusses. Wir verarbeiten sie nur, soweit ein Gesetz das erlaubt oder Sie eingewilligt haben. Bei jedem Vorgang nennen wir die Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertrag oder Anfrage vor einem Vertrag (lit. b), rechtliche Pflicht wie die Aufbewahrung von Rechnungen (lit. c) oder berechtigtes Interesse (lit. f). Werden auf Ihrem Gerät Informationen gespeichert oder ausgelesen, die für den Betrieb nicht unbedingt erforderlich sind, brauchen wir außerdem Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

Für Websites, auf die wir verlinken, gilt diese Erklärung nicht.

Beim Aufruf der Websites

Hosting und Server-Protokolle

Die drei Websites werden mit dem Websitebaukasten Sitejet bei unserem Hostinganbieter betrieben. Der Anbieter verarbeitet die beim Aufruf anfallenden Daten in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO).

Damit eine Seite ausgeliefert werden kann, übermittelt Ihr Browser bei jedem Aufruf technische Angaben, die der Server kurz protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Erfolg der Auslieferung sowie Angaben zu Browser und Betriebssystem. Wir nutzen sie, um die Seiten auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden nicht mit anderen Daten zusammengeführt und nach sieben Tagen gelöscht.

Die Übertragung zwischen Ihrem Gerät und dem Server ist durchgehend nach dem TLS-Standard verschlüsselt (Art. 32 DSGVO).

Auslieferungsnetz und Schrift

Bilder und Dateien werden über das Auslieferungsnetz des Hostinganbieters geladen (cdn1.site-media.eu). Die Schrift kommt vom eigenen Server. Eine Verbindung zu Google Fonts oder einem anderen Schriftanbieter entsteht dabei nicht.

Paketfinder

Der Paketfinder auf agentur.hmaidan.de rechnet ausschließlich in Ihrem Browser. Ihre Antworten werden weder gespeichert noch übertragen — erst wenn Sie das Ergebnis selbst ins Kontaktformular übernehmen und absenden, erreicht es uns.

ToHandOn-Siegel

Auf der Startseite zeigen wir ein Siegel von ToHandOn (hmaidan.media, Daniel Hmaidan, Holsteinstraße 2, 35684 Dillenburg). Es belegt, dass für unsere Kunden ein Notfallplan für die Nachfolge besteht. Beim Aufruf der Seite lädt Ihr Browser das Siegelbild von tohandon.com; dabei wird Ihre IP-Adresse an den Server von ToHandOn übermittelt. Sie wird nur zur Auslieferung des Bildes verwendet und nicht gespeichert; Cookies werden nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse, unseren Kunden die Absicherung ihrer Betreuung nachprüfbar zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Ein Klick auf das Siegel öffnet die Prüfseite auf tohandon.com.

Cookies und Einwilligungsleiste

Cookies sind kleine Dateien, die eine Website auf Ihrem Gerät ablegt und später wieder ausliest. Beim ersten Aufruf fragt Sie eine Einwilligungsleiste, ob Sie Diensten zur Reichweitenmessung und Werbung zustimmen. Bis Sie zustimmen, werden diese Dienste nicht geladen.

Notwendig sind die Cookies cookieConsentBar und hm_einwilligung. Sie speichern Ihre Entscheidung über die Einwilligungsleiste für ein Jahr, damit die Leiste nicht bei jedem Seitenwechsel erneut erscheint. Notwendig sind außerdem die Cookies, die der Shop für den Warenkorb braucht (siehe unten). Wählen Sie in den Bedienungshilfen eine Darstellung, etwa größere Schrift oder hohen Kontrast, legt Ihr Browser diese Einstellung in seinem lokalen Speicher ab (hm-bedienhilfen, hm-bh-spiegel), damit sie auf allen Unterseiten gilt. Ebenso vermerkt er dort, ob Sie die Knöpfe unten links eingeklappt haben und dass deren Beschriftung einmal angezeigt wurde (hm-stapel-zu, hm-stapel-gesehen). An uns wird dabei nichts übertragen. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO bzw. beim Warenkorb auf lit. b.

Alle übrigen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Entscheidung jederzeit ändern, indem Sie die Einwilligungsleiste erneut aufrufen oder die Cookies dieser Websites in Ihrem Browser löschen.

Reichweitenmessung und Werbung — nur mit Ihrer Einwilligung

Die folgenden Dienste laden erst, nachdem Sie über die Einwilligungsleiste zugestimmt haben. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Tag Manager und Google-Tag

Wir verwalten die Mess- und Werbedienste von Google und Meta über den Google Tag Manager und den Google-Tag (gtag.js). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden baut Ihr Browser eine Verbindung zu Servern von Google auf und übermittelt dabei Ihre IP-Adresse und Angaben zu Browser und Gerät. Der Tag Manager selbst wertet keine Nutzung aus; er startet die unten genannten Dienste.

Google Analytics

Um zu erfahren, welche Seiten gelesen werden und wo Besucher abspringen, setzen wir Google Analytics ein (Anbieter wie oben). Der Dienst legt Cookies ab und erhebt unter anderem aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerät, Browser und ungefähre Region. Zur Wiedererkennung über mehrere Besuche vergibt er eine Kennung; wir können daraus nicht auf Ihren Namen schließen, es bleiben aber personenbezogene Daten. Sind Sie in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Für die Messdienste ist Google unser Auftragsverarbeiter; darüber hinaus verarbeitet Google Daten auch zu eigenen Zwecken und ist insoweit selbst verantwortlich.

Google Ads und Conversion-Messung

Wir werben mit Google Ads (Anbieter wie oben). Kommen Sie über eine Anzeige auf eine unserer Websites, setzt Google ein Cookie, mit dem sich nachvollziehen lässt, ob aus dem Klick eine Anfrage oder Bestellung geworden ist. Dabei werden auch Server von Google unter doubleclick.net angesprochen. Wir erfahren, wie viele Personen nach einem Klick eine bestimmte Handlung vorgenommen haben, nicht aber, wer. Google kann die Nutzung mit Ihrem Konto verknüpfen, wenn Sie angemeldet sind.

Meta-Pixel (Facebook)

Wir setzen den Meta-Pixel der Meta Platforms Ireland Limited, Dublin, Irland, ein. Er erfasst, dass Sie unsere Websites besucht und welche Seiten Sie aufgerufen haben, und übermittelt diese Angaben zusammen mit Ihrer IP-Adresse und Gerätedaten an Meta (connect.facebook.net, facebook.com). So können wir Anzeigen bei Facebook und Instagram an Besucher unserer Websites richten und deren Erfolg messen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Was Meta mit den Daten macht, steht unter https://www.facebook.com/privacy/policy.

Matomo

Für eine eigene Besucherstatistik nutzen wir Matomo, das über unseren Hostinganbieter bereitgestellt und unter page-stats.de ausgeliefert wird. Erfasst werden aufgerufene Seiten, Zeitpunkt, Herkunftsseite, Gerät und Browser. Der Anbieter verarbeitet die Daten in unserem Auftrag.

SiteWit

Auf verlag.hmaidan.de wird außerdem ein Dienst von SiteWit geladen (analytics.sitewit.com).

Übermittlung in die USA bei diesen Diensten

Bei Google und Meta findet eine Übermittlung in die Vereinigten Staaten statt. Wir stützen sie darauf, dass die Google LLC und die Meta Platforms, Inc. unter dem EU-US Data Privacy Framework zertifiziert sind und die Europäische Kommission dafür ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weil diese Dienste Nutzungsprofile bilden, findet insoweit Profiling statt; automatisierte Entscheidungen nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung haben, treffen wir nicht.

Wenn Sie uns schreiben oder anrufen

Kontaktformular

Über das Kontaktformular übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Wir verwenden diese Angaben nur, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO); bei Anfragen ohne Bezug zu einem Vertrag stützen wir uns auf unser berechtigtes Interesse an der Beantwortung (lit. f). Wird aus der Anfrage kein Auftrag, löschen wir sie sechs Monate nach der Erledigung.

E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben einschließlich der Verbindungsdaten, um Ihr Anliegen zu bearbeiten — auch Bestellungen an verlag@hmaidan.de oder per Telefon. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst lit. f. Unsere Postfächer liegen beim Hostinganbieter und bei Google Workspace (Google Ireland Limited). Geschäftsbriefe bewahren wir nach den gesetzlichen Fristen auf; übrige Korrespondenz löschen wir, sobald der Zweck entfällt. Unverschlüsselte E-Mails können unterwegs mitgelesen werden; für vertrauliche Angaben vereinbaren wir gern einen anderen Weg.

WhatsApp

Die WhatsApp-Knöpfe sind einfache Links. Solange Sie keinen anklicken, wird nichts an WhatsApp übertragen. Schreiben Sie uns dort, verarbeiten wir Ihre Mobilnummer, Ihren Profilnamen und die Inhalte Ihrer Nachrichten, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f — Sie haben diesen Weg selbst gewählt). Empfänger ist die WhatsApp Ireland Limited; eine Übermittlung in die USA ist möglich. Unser Adressbuch geben wir an WhatsApp nicht frei. Den Verlauf löschen wir spätestens sechs Monate nach der letzten Nachricht. Wenn Ihnen WhatsApp nicht recht ist, erreichen Sie uns genauso per Telefon oder E-Mail.

Bestellungen im Verlagsshop

Shopsystem Ecwid

Der Shop auf verlag.hmaidan.de läuft mit der Software Ecwid von Lightspeed. Beim Aufruf der Shopseiten lädt Ihr Browser die Shopsoftware von Servern des Anbieters (app.ecwid.com, eu-fra2-storefront-api.ecwid.com und ein Auslieferungsnetz). Der Warenkorb wird über ein Cookie bzw. den Speicher Ihres Browsers festgehalten, das für den Shop erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn Sie bestellen, verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, die bestellten Titel, gegebenenfalls Ihre Anmerkungen und die gewählte Zahlungsart. Wir brauchen diese Angaben, um den Kaufvertrag zu erfüllen, die Bücher zu versenden und die Rechnung zu stellen (Art. 6 Abs. 1 lit. b DSGVO). Bestellen Sie per E-Mail oder Telefon, erfassen wir Ihre Bestellung auf demselben Weg im Shop.

Bezahlung

Sie können per Vorkasse (Banküberweisung) bezahlen oder über den Zahlungsdienstleister Stripe. Wählen Sie Stripe, geben Sie Ihre Zahlungsdaten unmittelbar bei Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe die zur Zahlung nötigen Angaben wie Betrag, Bestellnummer, Name und E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist für die Zahlungsabwicklung selbst verantwortlich; es gilt dessen Datenschutzerklärung.

Versand

Für den Versand geben wir Name und Lieferanschrift an DHL bzw. die Deutsche Post weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Versandkosten werden im Shop über eine Anbindung an DHL berechnet (dhl-packet.ecwid.com). Die Versandunternehmen sind für ihre Verarbeitung selbst verantwortlich.

Aufbewahrung

Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO, § 257 HGB); in dieser Zeit ist ihre Verarbeitung auf die Aufbewahrung beschränkt (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie Post von uns bekommen haben

Für Briefe mit einer Website-Analyse nutzen wir die Anschrift und die Website, die Ihr Betrieb selbst öffentlich angibt — in der Regel im Impressum, bei Betrieben ohne Website in einem öffentlichen Branchenverzeichnis. Das geschieht auf Grundlage unseres berechtigten Interesses an der Werbung für unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben speichern wir in einer Tabelle bei Google (Auftragsverarbeiter). Ohne Antwort löschen wir sie spätestens zwei Jahre nach dem Versand. Sie können der Verwendung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) — eine kurze Nachricht an agentur@hmaidan.de genügt. Ihre Anschrift wird dann gesperrt, damit Sie nicht erneut angeschrieben werden.

Wer Ihre Daten außer uns erhält

Wir geben Ihre Daten nur weiter, soweit das für die genannten Zwecke nötig ist oder wir gesetzlich dazu verpflichtet sind:

• Dienstleister, die ausschließlich nach unserer Weisung arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO): Hosting und Websitebaukasten, E-Mail, Buchhaltungssoftware und weitere IT-Dienste.
• Anbieter, die über die Verarbeitung ganz oder teilweise selbst entscheiden: Google und Meta bei den oben genannten Diensten, Zahlungsdienstleister, Versandunternehmen, WhatsApp.
• Steuerberatung und Bank, soweit ein Vertrag abgewickelt wird.
• Behörden und Gerichte, soweit wir zur Auskunft verpflichtet sind.

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken Dritter weitergegeben.

Übermittlung in Länder außerhalb der EU

Einige Dienste werden von Unternehmen außerhalb der Europäischen Union betrieben oder übermitteln Daten dorthin. Dort gilt nicht dasselbe Schutzniveau: Behörden können unter Umständen auf Daten zugreifen, und Ihre Rechte lassen sich möglicherweise nicht gleich durchsetzen. Wir übermitteln nur, wenn die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO, für die USA bei Zertifizierung unter dem EU-US Data Privacy Framework), wenn Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bestehen oder wenn Sie nach Hinweis auf die Risiken eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO). Bei welchem Dienst das zutrifft, steht bei seiner Beschreibung. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage; sie sind im Durchführungsbeschluss (EU) 2021/914 veröffentlicht. Die Liste der zertifizierten Unternehmen steht unter https://www.dataprivacyframework.gov.

Wie lange wir Daten aufbewahren

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, und löschen sie danach, sofern keine Aufbewahrungspflicht entgegensteht. Handels- und steuerrechtlich aufzubewahren sind Geschäftsbriefe sechs Jahre, Buchungsbelege und Rechnungen acht Jahre sowie Handelsbücher, Inventare und Jahresabschlüsse zehn Jahre (§ 257 HGB, § 147 AO), jeweils ab Ende des Kalenderjahres, in dem der Vorgang abgeschlossen wurde. Wo eine kürzere Frist gilt, steht sie beim jeweiligen Vorgang.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an die oben genannte Adresse genügt, eine Begründung brauchen Sie nicht. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei umfangreichen Anliegen kann sich die Frist um zwei Monate verlängern, worüber wir Sie informieren.

Sie sind nicht verpflichtet, uns Daten zu überlassen. Ohne bestimmte Angaben können wir allerdings nicht antworten, liefern oder abrechnen; wo eine Angabe erforderlich ist, ist sie gekennzeichnet.

Ihr Recht auf Widerspruch

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung — etwa für Briefe mit einer Website-Analyse —, können Sie dem jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO). Danach verwenden wir Ihre Daten für diesen Zweck nicht mehr. Eine formlose Nachricht an agentur@hmaidan.de genügt.

Eine Einwilligung widerrufen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über die Einwilligungsleiste oder mit einer formlosen Nachricht. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Nachteile entstehen Ihnen nicht.

Beschwerde bei der Aufsichtsbehörde

Sind Sie der Auffassung, dass wir bei der Verarbeitung Ihrer Daten gegen geltendes Recht verstoßen, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wiesbaden
datenschutz.hessen.de

Stand dieser Erklärung

Diese Erklärung hat den Stand September 2026. Ändern sich unser Angebot oder die eingesetzten Dienste, passen wir sie an. Es gilt die Fassung, die Sie beim Aufruf dieser Seite abrufen können.