Datenschutzerklärung

Das Wichtigste in Kürze

Diese Datenschutzerklärung gilt für die Website von auTech, die Website von HÖRKULES Hörakustik und die gemeinsame Startseite. Alle drei finden Sie unter autech-hoersysteme.de. Auch die Adressen hoerkules-hoerakustik.de, hoerkules-kassel.de und hörkules-hörakustik.de führen dorthin: Sie leiten auf autech-hoersysteme.de weiter. Die Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage.

• Unsere Websites setzen keine Cookies. Wir nutzen keine Dienste für Statistik, Analyse oder Werbung.
• Schriften und Bilder liefern wir mit unserer Website selbst aus. Inhalte anderer Anbieter binden wir nicht ein. Nur wenn Sie ein Formular nutzen, lädt Ihr Browser den Spamschutz Turnstile von Cloudflare, siehe Schutz der Formulare vor Missbrauch.
• Was Sie in ein Formular eingeben, nutzen wir nur für Ihre Anfrage. Wo schon die Anfrage etwas über Ihre Gesundheit verraten kann (Terminanfrage), bitten wir vorher um Ihre ausdrückliche Einwilligung.
• Sie können jederzeit Auskunft verlangen und haben weitere Rechte, siehe Ihre Rechte.

Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

auTech Hörsysteme GmbH
Wilhelmsstraße 1, 34117 Kassel
vertreten durch die Geschäftsführer Christoph Hirschmann und Robert Lesse
Telefon: +49 561 870 88-507
E-Mail: anfragen@autech-hoersysteme.de

HÖRKULES Hörakustik ist eine Marke der auTech Hörsysteme GmbH. Für beide Websites ist deshalb dieselbe Stelle verantwortlich.

Aufruf der Website und Hosting bei Cloudflare

Unsere Websites liegen bei Cloudflare (Dienst Cloudflare Workers). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch notwendige Daten an die Server von Cloudflare:

• Ihre IP-Adresse
• Datum und Uhrzeit des Abrufs
• die aufgerufene Seite oder Datei und die übertragene Datenmenge
• ob der Abruf geklappt hat (Statuscode)
• die Seite, von der Sie kommen (Referrer)
• Art und Version Ihres Browsers und Betriebssystems

Cloudflare nutzt diese Daten, um Ihnen die Seiten auszuliefern und die Websites vor Angriffen zu schützen, zum Beispiel vor Überlastung durch massenhafte Abrufe. Dazu speichert Cloudflare die Abrufe in Protokolldateien (Server-Logfiles). Wir werten diese Daten nicht aus, um Sie zu erkennen, und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Websites zuverlässig, schnell und sicher anzubieten.

Loriz Digital, Lino Loriz, Wiesenweg 23, 34379 Calden, betreut die Websites technisch als unser Auftragsverarbeiter. Mit Loriz Digital besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Loriz Digital setzt Cloudflare als Unterauftragsverarbeiter ein. Cloudflare verarbeitet die Daten also in unserem Auftrag und nach unseren Weisungen.

Cloudflare betreibt Server auf der ganzen Welt und kann Daten deshalb auch außerhalb der Europäischen Union verarbeiten, auch in den USA. Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Zusätzlich und für Übermittlungen in andere Länder gelten die Standardvertragsklauseln der EU-Kommission, die Teil des Vertrags über Auftragsverarbeitung zwischen Loriz Digital und Cloudflare sind (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare (öffnet eine andere Website).

Einstellungen, die Ihr Browser speichert

Zwei Einstellungen merkt sich Ihr Browser in seinem eigenen Speicher (Local Storage oder Session Storage), wenn Sie sie ändern:

• auf der Website von auTech die Schriftgröße, wenn Sie die Knöpfe A− oder A+ nutzen
• auf der Website von HÖRKULES Hörakustik, ob sich die Seite bewegt, wenn Sie den Schalter „Bewegung“ im Fuß der Seite nutzen

Diese Angaben bleiben in Ihrem Browser. Sie werden weder an uns noch an andere gesendet. Das Speichern ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt, weil Sie die Einstellung selbst wählen und sie ohne das Speichern nicht erhalten bliebe. Sie können die Angaben jederzeit in den Einstellungen Ihres Browsers löschen.

Schriften, Bilder und Links

Die Schriften Atkinson Hyperlegible Next und Playfair Display sowie alle Bilder liefern wir selbst über Cloudflare aus. Ihr Browser baut dafür keine Verbindung zu Google oder anderen Anbietern auf. Wir binden keine Karten, Videos oder Beiträge aus sozialen Netzwerken ein. Die einzige Einbindung eines anderen Anbieters ist der Spamschutz für unsere Formulare, siehe Schutz der Formulare vor Missbrauch.

Unsere Seiten enthalten Links zu Instagram, zu Google Maps (Route zum Laden) und zum Portal „Ihr Europa“ (gesetzliche Gewährleistung). Erst wenn Sie einen dieser Links anklicken, öffnet sich die Seite des anderen Anbieters, und dieser erhält Daten wie Ihre IP-Adresse. Dafür ist der jeweilige Anbieter verantwortlich: bei Instagram die Meta Platforms Ireland Limited, bei Google Maps die Google Ireland Limited, bei „Ihr Europa“ die Europäische Kommission.

Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schicken, verarbeiten wir Ihre Angaben, zum Beispiel Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag mit uns betrifft oder vorbereitet. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Anfragen zu beantworten.

Teilen Sie uns dabei von sich aus etwas über Ihre Gesundheit mit, etwa über Ihr Hören, verarbeiten wir diese Angaben nur für Ihr Anliegen. Geht es um Ihre Versorgung mit einem Hörgerät, ist die Rechtsgrundlage Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Terminanfrage

Über die Terminanfrage auf der Website von HÖRKULES Hörakustik bitten Sie uns um einen Termin. Wir erhalten dabei:

• Ihr Anliegen, zum Beispiel Hörtest und Beratung oder Service
• Ihre Wunschzeiten (Wochentage und Tageszeit)
• Ihren Namen und Ihre Telefonnummer, wenn Sie möchten, auch Ihre E-Mail-Adresse
• Ihre Nachricht, wenn Sie uns etwas mitteilen möchten

Wir nutzen diese Angaben, um uns bei Ihnen zu melden und einen Termin mit Ihnen zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Anfrage einen Vertrag mit uns vorbereitet.

Geben Sie eine E-Mail-Adresse an, schicken wir Ihnen nach dem Absenden automatisch eine Kopie Ihrer Anfrage an diese Adresse. Darin stehen Ihr Anliegen, Ihr Wunschtermin und Ihre Kontaktdaten, Ihre Nachricht nicht.

Angaben zu Ihrer Gesundheit

Schon die Bitte um einen Hörtest kann etwas über Ihre Gesundheit verraten, etwa über Ihr Hören oder Ihre Beweglichkeit. Solche Gesundheitsdaten sind nach Art. 9 Abs. 1 DSGVO besonders geschützt. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Diese erteilen Sie vor dem Absenden, indem Sie das Häkchen bei der Einwilligung setzen.

Die Einwilligung ist freiwillig. Ohne sie können wir die Anfrage über das Formular nicht bearbeiten. Sie erreichen uns dann gern per Telefon oder im Laden. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an anfragen@autech-hoersysteme.de. Was wir bis dahin verarbeitet haben, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Damit wir Ihre Einwilligung nachweisen können, steht ihr Wortlaut mit Datum und Uhrzeit in der E-Mail, die wir zu Ihrer Anfrage erhalten (Art. 7 Abs. 1 DSGVO).

Fragen Sie für eine andere Person an, zum Beispiel für Ihre Mutter oder Ihren Vater, gilt die Einwilligung auch für deren Angaben. Bitte holen Sie vorher ihr Einverständnis ein. Wir melden uns dann bei Ihnen und stimmen das Weitere mit der betroffenen Person ab.

Wird aus der Anfrage kein Auftrag, löschen wir sie, sobald sie erledigt ist. Kommt ein Auftrag zustande, gilt der Abschnitt Wie lange wir Daten speichern.

Spätestens 6 Monate nach dem letzten Kontakt löschen wir Ihre Anfrage.

Rückrufanfrage für Einrichtungen und Praxen

Über die Rückrufanfrage auf der Website von auTech bitten Einrichtungen, Praxen, Kliniken und Krankenkassen uns um einen Rückruf. Wir erhalten dabei:

• das Anliegen, zum Beispiel die Versorgung in einer Einrichtung oder die Zusammenarbeit mit einer Praxis
• den Namen der Einrichtung, Praxis oder Krankenkasse, Ihren Namen und Ihre Telefonnummer, wenn Sie möchten, auch Ihre E-Mail-Adresse
• die Tageszeit, zu der wir Sie gut erreichen
• Ihre Nachricht, wenn Sie uns etwas mitteilen möchten

Wir nutzen diese Angaben, um Sie zurückzurufen und Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag mit uns vorbereitet. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Anfragen zu beantworten.

Geben Sie eine E-Mail-Adresse an, schicken wir Ihnen nach dem Absenden automatisch eine Kopie Ihrer Anfrage an diese Adresse. Darin stehen das Anliegen, Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse und die Tageszeit. Der Name der Einrichtung und Ihre Nachricht stehen nicht darin.

Das Formular fragt nicht nach Angaben zur Gesundheit. Bitte schreiben Sie auch in die Nachricht keine Angaben zur Gesundheit einzelner Personen, etwa von Bewohnerinnen oder Patienten. Tun Sie es doch, verarbeiten wir sie nur, um Ihre Anfrage zu beantworten, und löschen sie, sobald das erledigt ist.

Wird aus der Anfrage keine Zusammenarbeit, löschen wir sie, sobald sie erledigt ist. Sonst gilt der Abschnitt Wie lange wir Daten speichern.

Spätestens 6 Monate nach dem letzten Kontakt löschen wir Ihre Anfrage.

Wie Formulare bei uns ankommen

Was Sie in ein Formular eingeben, wird verschlüsselt an unsere Website bei Cloudflare übertragen. Ein Programm dort (Cloudflare Workers) prüft die Angaben und schickt sie als E-Mail an unser Postfach anfragen@autech-hoersysteme.de. Den Versand übernimmt der Dienst Cloudflare Email Service. Kopien und Eingangsbestätigungen an Sie verschickt derselbe Dienst, Antworten darauf gehen an unser Postfach.

In einer Datenbank der Website speichern wir die Formulare nicht. Auch in Protokollen der Website stehen keine Inhalte aus den Formularen. Cloudflare Email Service führt ein Versandprotokoll mit Absender, Empfänger, Betreff und Status und bewahrt es etwa 31 Tage auf. Die Betreffzeilen unserer E-Mails enthalten keine Namen. Für Cloudflare gelten die Angaben zum Hosting oben, einschließlich Auftragsverarbeitung, Data Privacy Framework und Standardvertragsklauseln.

Unser E-Mail-Postfach liegt bei Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO).

Schutz der Formulare vor Missbrauch

Damit unsere Formulare nicht massenhaft von Programmen ausgefüllt werden, nutzen wir Cloudflare Turnstile. Turnstile wird erst geladen, wenn Sie ein Formular nutzen: im letzten Schritt der Terminanfrage, oder sobald Sie ein Feld der Rückrufanfrage auswählen. Turnstile prüft, ob ein Mensch das Formular ausfüllt. Meist merken Sie davon nichts. Nur wenn Cloudflare unsicher ist, erscheint ein Kästchen, das Sie anklicken. Dazu verarbeitet Cloudflare Angaben wie Ihre IP-Adresse, Merkmale Ihrer verschlüsselten Verbindung und die Kennung Ihres Browsers (User-Agent). Auf unserer Website legt Turnstile keine Cookies an.

Außerdem zählt unsere Website, wie oft von derselben IP-Adresse aus Formulare kommen und wie oft Kopien und Eingangsbestätigungen an dieselbe E-Mail-Adresse gehen. Kommen zu viele Formulare, nimmt die Website für kurze Zeit keine an. Gehen zu viele an dieselbe Adresse, schicken wir für kurze Zeit keine weitere dorthin. Die Zähler gelten jeweils nur für eine Minute.

Für den Schutz unserer Formulare handelt Cloudflare in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Formulare vor Missbrauch und Spam zu schützen. Dass Turnstile dafür Informationen aus Ihrem Browser ausliest, ist nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt, weil es für den sicheren Versand des Formulars, den Sie wünschen, unbedingt erforderlich ist.

Cloudflare nutzt diese Angaben außerdem in eigener Verantwortung, um Turnstile zu verbessern, und beruft sich dafür auf sein berechtigtes Interesse. Zur Übermittlung in die USA siehe Aufruf der Website und Hosting bei Cloudflare. Mehr dazu in den Datenschutzhinweisen von Cloudflare zu Turnstile (auf Englisch) (öffnet eine andere Website).

Bewerbungen

Wenn Sie sich bei uns bewerben, zum Beispiel per E-Mail oder per Post, verarbeiten wir Ihre Angaben und Unterlagen, um über ein Arbeitsverhältnis zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Unterlagen sehen nur die Personen, die an der Entscheidung beteiligt sind.

Stellen wir Sie ein, nehmen wir die Angaben in Ihre Personalakte auf. Sonst löschen wir sie spätestens 6 Monate nach Ende des Bewerbungsverfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche wehren zu können, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Länger speichern wir sie nur mit Ihrer Einwilligung.

Empfänger Ihrer Daten

Ihre Daten erhalten:

• Loriz Digital, Lino Loriz, Wiesenweg 23, 34379 Calden, für die technische Betreuung der Websites, als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO
• Cloudflare, Inc. für Hosting, E-Mail-Versand der Formulare und Spamschutz, als Unterauftragsverarbeiter von Loriz Digital, siehe Aufruf der Website und Hosting bei Cloudflare
• Microsoft als Anbieter unseres E-Mail-Postfachs (Microsoft 365), siehe Wie Formulare bei uns ankommen
• Cloudflare in eigener Verantwortung, um Turnstile zu verbessern, siehe Schutz der Formulare vor Missbrauch
• Behörden, wenn uns ein Gesetz zur Weitergabe verpflichtet, zum Beispiel Finanzbehörden

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Danach löschen wir sie, es sei denn, ein Gesetz verpflichtet uns, sie aufzubewahren. Nach Handels- und Steuerrecht bewahren wir Handels- und Geschäftsbriefe 6 Jahre auf, Rechnungen und andere Buchungsbelege 8 Jahre (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Brief empfangen oder abgesandt wurde oder der Beleg entstanden ist.

Ihre Rechte

Sie haben gegenüber uns diese Rechte:

• Auskunft über Ihre Daten, die wir verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen Format (Datenübertragbarkeit, Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung, siehe Ihr Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, siehe Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenden Sie sich dafür an uns, per E-Mail, per Telefon oder per Brief. Die Kontaktdaten stehen oben unter Wer verantwortlich ist.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten nicht richtig verarbeiten. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de (öffnet eine andere Website)

Pflicht zur Angabe, keine automatisierten Entscheidungen

Sie müssen uns keine Daten geben, weder nach Gesetz noch nach Vertrag. Ohne Ihre Angaben im Formular können wir Ihre Anfrage aber nicht bearbeiten, und ohne die technischen Daten beim Aufruf kann Ihr Browser die Website nicht anzeigen. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Verschlüsselung

Unsere Websites übertragen alle Daten verschlüsselt (TLS). Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. E-Mails, die Sie uns direkt schicken, sind auf dem Weg zu uns meist nur zwischen den beteiligten Servern verschlüsselt. Sehr persönliche Angaben zu Ihrer Gesundheit besprechen Sie deshalb besser am Telefon oder persönlich mit uns.

Unsere Website weist Ihren Browser außerdem an, sie ein Jahr lang nur verschlüsselt aufzurufen (HSTS). Diese Anweisung speichert Ihr Browser. Sie enthält keine Angaben über Sie.

Stand: November 2026