Datenschutzerklärung

Stand: 09.10.2026.

1. Verantwortlicher

HUBBLR Group GmbH
Budapester Str. 47, 20359 Hamburg, Deutschland Geschäftsführer: Florian Greinus, Cedric Bals
Handelsregister: Amtsgericht Hamburg, HRB 200634
E-Mail: privacy@hubblr.io

Diese Erklärung gilt für die Website hubblr.io und ihre Subdomains (u. a. relaunch.hubblr.io, auth.hubblr.io, clients.hubblr.io und api.hubblr.io).

2. Hosting und Server-Logs

Die Website wird mit Framer erstellt und gehostet (Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande). Beim Aufruf einer Seite verarbeiten die Server von Framer die von Ihrem Browser übermittelten Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Logs dienen der Auslieferung und Sicherheit der Website und werden vom Anbieter nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren Website). Mit Framer besteht ein Auftragsverarbeitungsvertrag.

Unsere eigenen Anwendungsdienste (Anmeldeseiten, die Schnittstelle des Kundenbereichs und der Analyse-Proxy unter api.hubblr.io) laufen bei Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) in der Region Frankfurt. Vercel verarbeitet dieselben Verbindungsdaten. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; außerdem besteht ein Auftragsverarbeitungsvertrag.

3. Cookies, Einwilligung und Änderung Ihrer Auswahl

Nicht unbedingt erforderliche Cookies und ähnliche Technologien setzen wir nur, wenn Sie im Einwilligungsbanner zugestimmt haben. Sie können nach Kategorien wählen:

• Notwendig — immer aktiv. Umfasst das Cookie, das Ihre Einwilligungsentscheidung speichert (hubblr_consent, 180 Tage), die Anmeldesitzung für den Kundenbereich (Clerk, siehe Abschnitt 6) und das Buchungs-Widget, wenn Sie es öffnen.

• Analyse — PostHog und Google Analytics (Abschnitte 4 und 5).

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Sendet Ihr Browser ein Global-Privacy-Control-Signal, behandeln wir das als „nur notwendig“. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO für alles Einwilligungspflichtige, § 25 Abs. 2 TDDDG für unbedingt erforderliche Technologien.

4. Analyse: PostHog

Wir nutzen PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA), um zu verstehen, wie die Website genutzt wird. Unser PostHog-Projekt läuft in der PostHog Cloud EU mit Serverstandort Frankfurt, Deutschland; alle Analyse-Anfragen laufen über unsere eigene Domain (api.hubblr.io).

Mit Ihrer Einwilligung (Analyse): PostHog speichert eine Kennung in Ihrem Browser (ph_…-Cookie und Local Storage, bis zu ein Jahr) und erfasst Seitenaufrufe, Klicks, Scrollen, technische Daten (Browser, Gerät, Bildschirmgröße, ungefähre Region) sowie Sitzungsaufzeichnungen Ihrer Interaktion mit den Seiten. Formulareingaben und E-Mail-Adressen werden in Aufzeichnungen maskiert. Wenn Sie sich im Kundenbereich anmelden und eingewilligt haben, wird Ihre Nutzung mit Ihrem Konto verknüpft (E-Mail-Adresse, Kundenstatus). Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht. Ereignisdaten werden im Rahmen unseres PostHog-Tarifs bis zu 1 Jahr aufbewahrt; auf Anfrage löschen wir die Daten einzelner Personen.

Ohne Einwilligung: Auf Ihrem Gerät wird nichts gespeichert. Zum Zählen der Besuche übermitteln wir Seitenaufrufe mit einem kurzlebigen, nicht umkehrbaren Hashwert aus IP-Adresse und Browser, der auf den Servern von PostHog berechnet und täglich gewechselt wird; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung ohne Identifizierung).

Mit PostHog besteht ein Auftragsverarbeitungsvertrag. PostHog Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Daten dieses Projekts verbleiben jedoch in der EU.

5. Analyse: Google Analytics 4

Mit Ihrer Einwilligung (Analyse) nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (_ga, _ga_…, bis zu 2 Jahre) und erfasst Seitenaufrufe, Ereignisse, technische Daten und einen ungefähren Standort. IP-Adressen werden vor der Speicherung gekürzt. Daten können an Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, und wir haben die Datenverarbeitungsbedingungen von Google akzeptiert. Die Aufbewahrungsdauer in Google Analytics ist auf 14 Monate eingestellt. Wir nutzen den Google Consent Mode: Ohne Einwilligung wird Google Analytics gar nicht geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung über „Cookie-Einstellungen“ widerrufen. Weitere Informationen: https://policies.google.com/privacy

6. Kundenbereich und Anmeldung (Clerk)

Die Kontaktdaten unserer Teammitglieder und das Kundenportal sehen nur angemeldete Besucher. Die Anmeldung stellt Clerk bereit (Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA). Clerk verarbeitet Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort bzw. Ihren Einmalcode und setzt unbedingt erforderliche Sitzungs-Cookies (_session, clientuat). Clerk speichert diese Daten in den USA. Bei der ersten Anmeldung fragen wir nach Ihrem Unternehmen, der Unternehmensgröße und wie wir uns kennengelernt haben; diese Angaben und Ihre E-Mail-Adresse speichern wir in unserem CRM-System, das wir selbst in Deutschland hosten (Hetzner).

Zweck: Bereitstellung des Kundenbereichs und Beantwortung Ihrer Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Kontaktdaten unseres Teams vor Missbrauch). Clerk ist unter dem EU-US Data Privacy Framework zertifiziert, und wir haben mit Clerk einen Auftragsverarbeitungsvertrag geschlossen.

7. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, Ihre Nachricht und die Seite, von der Sie sie abgeschickt haben. Die Daten gelangen über unser eigenes Automatisierungssystem in unser CRM, beides von uns in Deutschland gehostet (Hetzner), und dienen der Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald sie nicht mehr benötigt werden, sofern keine Aufbewahrungspflichten entgegenstehen.

8. Terminbuchung (Cal.com)

Wenn Sie auf „Termin buchen“ klicken, laden wir das Buchungs-Widget von Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Erst dann verbindet sich Ihr Browser mit Cal.com. Cal.com verarbeitet Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und technische Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Cal.com: https://cal.com/privacy (USA, Standardvertragsklauseln)

9. Schriften, Bilder und externe Links

Schriften und Bilder werden über das Content-Netzwerk von Framer (framerusercontent.com) ausgeliefert; eine Verbindung zu Google Fonts findet nicht statt. Links zu LinkedIn und anderen externen Seiten übermitteln erst beim Anklicken Daten an den jeweiligen Anbieter.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an privacy@hubblr.io. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren; für uns zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.