hektorZurück zur App

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Behne
Hektorstraße 5
10711 Berlin
Deutschland

E-Mail: support@hektor.ag

2. Datenschutzbeauftragter

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 DSGVO — insbesondere lit. b für die Vertragserfüllung und lit. f für berechtigte Interessen.

4. Konto- und Nutzungsdaten

Zur Bereitstellung des Dienstes verarbeiten wir die bei der Registrierung angegebene E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie — bei Anmeldung über Google — die von Google übermittelten Profilangaben (Name, E-Mail). Während der Nutzung verarbeiten wir die von dir erfassten Betriebs-, Schlag- und Bewirtschaftungsdaten. Diese Daten sind zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

5. Hosting und Auftragsverarbeitung

Wir setzen zur Bereitstellung des Dienstes sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) — Hosting, Auslieferung und Betrieb der Web-Anwendung.
  • Supabase, Inc. (Singapur) — Datenbank und Authentifizierung. Die Datenbank wird in einem Rechenzentrum in Frankfurt am Main (EU, AWS eu-central-1) betrieben; dort werden deine Konto- und Betriebsdaten gespeichert.
  • Google Ireland Ltd. — sofern du die Anmeldung „Mit Google" nutzt (OAuth), zur Authentifizierung deiner Identität.
  • KI-Funktionen: Für die Sprach- und Texterfassung sowie Auswertungen werden freitextliche Eingaben über das Vercel AI Gateway an einen KI-Anbieter (Anthropic) übermittelt und dort verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO). Es findet kein Training der Modelle mit deinen Eingaben statt.
  • Karten: Die topographische Basiskarte in der angemeldeten Anwendung laden wir von basemap.de (Bundesamt für Kartographie und Geodäsie, Deutschland); für die Luftbild-Darstellung werden Kartenkacheln von Esri (Environmental Systems Research Institute, Inc., USA) geladen. Beim Laden der Kacheln wird deine IP-Adresse an den jeweiligen Anbieter übermittelt (bei Esri: Drittland USA, siehe Ziffer 6). Rechtsgrundlage ist unser berechtigtes Interesse an einer brauchbaren Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
  • Open-Meteo: Für regionale Wetterhinweise rufen wir Wetterdaten der Open-Meteo-Schnittstelle ab. Der Abruf erfolgt serverseitig; deine IP-Adresse wird dabei nicht an Open-Meteo übermittelt.
  • Dash0 — technisches Monitoring und Fehleranalyse zum sicheren und stabilen Betrieb (server-seitige Telemetrie nach dem OpenTelemetry-Standard, Art. 6 Abs. 1 lit. f DSGVO).

Für personenbezogene Daten, die du als Nutzer im Dienst erfasst (z. B. Namen von Mitarbeitenden oder ausbringenden Personen), bist du der Verantwortliche; Hektor verarbeitet diese ausschließlich in deinem Auftrag und ist insoweit dein Auftragsverarbeiter. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist unter hektor.ag/avv abrufbar und wird mit der Registrierung Bestandteil des Nutzungsvertrags.

6. Datenübermittlung in Drittländer

Soweit Dienstleister mit Sitz außerhalb der EU/des EWR (insbesondere USA) eingesetzt werden, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist.

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien, um die Anmeldung (Session) aufrechtzu- erhalten. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus bieten wir eine optionale Reichweiten- und Produktanalyse an: eine anonyme Performance-Messung (Vercel Speed Insights), eine Produktanalyse einschließlich Sitzungsaufzeichnung (PostHog) sowie — auf unseren öffentlichen Seiten — Google Analytics 4 und das Meta-Pixel (siehe Ziffer 8). Diese Dienste werden ausschließlich nach deiner aktiven Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung werden sie nicht aufgerufen und es werden keine entsprechenden Cookies gesetzt. Deine Wahl speichern wir lokal in deinem Browser; sie lässt sich durch Löschen der Website-Daten zurücksetzen. Über die genannten Dienste hinaus setzen wir keine weiteren Tracking-Technologien ein.

8. Reichweiten- und Produktanalyse

Auf unseren öffentlichen Seiten setzen wir — ausschließlich nach deiner aktiven Einwilligung — Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir die Reichweite unserer Seiten und werten die Wirksamkeit unserer Online-Werbung aus (Google-Ads-Conversion-Messung). Google verwendet hierfür Cookies und ähnliche Technologien, die unter anderem eine gekürzte IP-Adresse, Geräte- und Browserinformationen sowie deine Interaktionen mit der Website verarbeiten und an Google übermitteln. Wir verknüpfen diese Daten nicht mit deinem Hektor-Konto.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Website-Daten (Cookies und lokale Speicherung) in deinem Browser löschst.

Eine Übermittlung in die USA an die Google LLC lässt sich dabei nicht ausschließen. Google ist unter dem EU-US Data Privacy Framework zertifiziert, sodass insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) greift; ergänzend bestehen EU-Standardvertragsklauseln. Einzelheiten zur Datenverarbeitung durch Google findest du in den Datenschutzhinweisen von Google.

Ebenfalls ausschließlich nach deiner aktiven Einwilligung setzen wir auf unseren öffentlichen Seiten das Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein, um die Wirksamkeit unserer Werbeanzeigen zu messen (Conversion-Messung). Dabei werden Cookies gesetzt und unter anderem Geräte- und Browserinformationen sowie deine Interaktionen mit der Website an Meta übermittelt; eine Übermittlung an die Meta Platforms, Inc. in den USA ist dabei nicht ausgeschlossen (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung wird das Pixel nicht geladen. Wir verknüpfen diese Daten nicht mit deinem Hektor-Konto.

Ausschließlich nach deiner aktiven Einwilligung setzen wir zudem PostHog ein, einen Dienst zur Produktanalyse der PostHog, Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Damit verstehen wir, wie Hektor genutzt wird, und verbessern die Nutzerführung. PostHog erfasst hierfür aufgerufene Seiten, Klicks und Geräte-/ Browserinformationen und erstellt eine Aufzeichnung deiner Sitzung (Session-Replay); Eingaben in Formularfeldern werden dabei maskiert und nicht im Klartext aufgezeichnet. Die Verarbeitung und Speicherung erfolgt auf Servern in der Europäischen Union (eu.i.posthog.com); eine Übermittlung an die PostHog, Inc. in den USA lässt sich gleichwohl nicht vollständig ausschließen, abgesichert durch EU-Standardvertragsklauseln. Anders als bei den vorgenannten Diensten ordnen wir die Auswertung bei eingeloggten Nutzern der jeweiligen Nutzer-Kennung und E-Mail-Adresse zu, um Sitzungen einem Konto zuordnen zu können. PostHog läuft sowohl auf den öffentlichen Seiten als auch im eingeloggten Bereich. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung wird PostHog nicht geladen. Deinen Widerruf kannst du jederzeit mit Wirkung für die Zukunft durch Löschen der Website-Daten in deinem Browser erklären.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt — insbesondere nach Löschung des Kontos — und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungsrelevante Daten werden für die Dauer der handels- und steuerrechtlichen Fristen (i. d. R. 6 bzw. 10 Jahre) aufbewahrt.

10. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).

11. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand 10. Juni 2026. Wir behalten uns vor, sie anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen.