Datenschutzerklärung
Diese Erklärung gilt für die Online-Angebote hs-tumbler.com und not-a-tumbler.com einschließlich Sprachversionen und Unterseiten.
- Erforderliche Cookies setzen wir ohne Einwilligung.
- Statistik und Marketing laden erst nach Opt-in im Cookie-Banner.
- Widerruf jederzeit über Cookie-Einstellungen im Footer.
1. Verantwortlicher
hs·tumbler GmbH
Prof.-von-Klitzing-Str. 9, 49610 Quakenbrück, Deutschland
Telefon: +49-5431-9272580 · E-Mail: info@hs-tumbler.com
2. Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten bestellt:
Fernando Fernandez
NUM3RUS GmbH
Carmenstr. 9, 40549 Düsseldorf, Deutschland
Telefon: +49 211 171 8756
E-Mail: info@num3rus.com
3. Geltungsbereich
Diese Erklärung beschreibt Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung der Domains hs-tumbler.com und not-a-tumbler.com.
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Anbahnung (z. B. Anfragen).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Betrieb, Sicherheit, Server-Logs).
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG – Einwilligung (Statistik/Marketing).
5. Cookies, Consent, Widerruf
Unser Cookie-Banner (CMP) unterscheidet Kategorien:
- Erforderlich Grundfunktionen, Sicherheit.
- Statistik anonyme Nutzungsanalyse (z. B. Microsoft Clarity).
- Marketing Werbung/Lead-Zuordnung (z. B. Google Ads, Zoho).
Statistik/Marketing laden erst nach Ihrer Einwilligung. Sie können diese jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder ändern.
6. Hosting und Server-Protokolle
STRATO
Anbieter ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin („STRATO"). Beim Aufruf unserer Seiten verarbeitet STRATO u. a. gekürzte IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, Statuscode in Server-Logfiles.
Zweck: Auslieferung, Stabilität, IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit Einwilligungen Cookie/Tracking betreffen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Widerruf über „Cookie-Einstellungen".
Auftragsverarbeitung: AVV mit STRATO abgeschlossen. Infos: strato.de/datenschutz.
Speicherdauer: i. d. R. 7–14 Tage.
7. Kontaktformulare und E-Mail
Angaben aus Formularen verwenden wir zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung) oder lit. f DSGVO (allgemeine Anfragen). Speicherdauer: bis Abschluss der Anfrage; gesetzliche Aufbewahrung bleibt unberührt.
8. Eingesetzte Dienste (nur mit Einwilligung)
8.1 Google Tag Manager / Google Ads
Zweck: Tag-Verwaltung, Kampagnenmessung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Empfänger: Google Ireland Limited; ggf. Google LLC (USA). Drittlandtransfer: USA; Standardvertragsklauseln (SCC). Widerruf: über Cookie-Einstellungen.
Beispiele Cookies/IDs:_gcl_au, _gcl_aw, _gcl_dc (typisch 90 Tage).
8.2 Microsoft Clarity (Statistik/UX)
Zweck: anonyme Nutzungsanalyse (Heatmaps, Klickpfade, Session-Replays). Rechtsgrundlage: Einwilligung. Empfänger: Microsoft Ireland; ggf. Microsoft Corporation (USA). Drittlandtransfer: USA; SCC. Widerruf: Cookie-Einstellungen.
Typische Cookies:_clck (1 Jahr), _clsk (1 Tag), CLID (1 Jahr), ANONCHK (~10 Min), MR (~7 Tage), MUID (~1 Jahr), SM (Session).
8.3 Zoho SalesIQ (Chat/Lead)
Zweck: Live-Chat, Lead-Tracking. Rechtsgrundlage: Einwilligung. Empfänger: Zoho Corporation B.V. (NL) und verbundene Gesellschaften (u. a. USA/Indien). Drittlandtransfer: SCC. Widerruf: Cookie-Einstellungen.
Typische Cookies:siq_*, zsiq_*, sales_*, _zld*.
8.4 Zoho CRM – Webtracking
Zweck: Zuordnung von Website-Besuchen zu Leads/Kontakten, Bewertung von Marketing-Kanälen. Rechtsgrundlage: Einwilligung. Empfänger/Transfer: Zoho wie oben; SCC. Widerruf: Cookie-Einstellungen.
Typische Cookies:zc_*, zsc*, zsd*, zsr*.
8.5 Zoho PageSense (A/B Testing & Analytics)
Zweck: Website-Optimierung, A/B-Testing, Besucheranalyse. Rechtsgrundlage: Einwilligung. Empfänger/Transfer: Zoho wie oben; SCC. Widerruf: Cookie-Einstellungen.
Typische Cookies:zps*, zft*, zab*, ps_*.
9. Cookie-/Vendor-Liste
| Anbieter | Zweck | Cookie/ID (Beispiele) | Laufzeit | Kategorie |
|---|---|---|---|---|
| Google Ads / Tag | Kampagnenmessung, Conversion-Tracking | _gcl_au, _gcl_aw, _gcl_dc | typisch 90 Tage | Marketing |
| Microsoft Clarity | UX-Analyse (Heatmaps, Klickpfade, Session-Replays) | _clck, _clsk, CLID, ANONCHK, MR, MUID, SM | _clck: 1 Jahr · _clsk: 1 Tag · CLID: 1 Jahr · ANONCHK: ~10 Min · MR: ~7 Tage · MUID: ~1 Jahr · SM: Session | Statistik |
| Zoho SalesIQ | Live-Chat, Lead-Erkennung/Zuweisung | siq_*, zsiq_*, sales_*, _zld* | Session / 6–12 Monate | Marketing |
| Zoho CRM | Lead-Attribution, Kampagnenbewertung | zc_*, zsc*, zsd*, zsr* | 90–365 Tage | Marketing |
| Zoho PageSense | A/B-Testing, Website-Optimierung, Besucheranalyse | zps*, zft*, zab*, ps_* | Session–12 Monate | Statistik |
| Zoho (Allgemein) | Globale Einstellungen, Geo-Location, Opt-Out-Präferenzen | _zgeo, _zsgeo, zcglobal_* | 6–12 Monate | Marketing |
| Consent Management | Speichert Einwilligungswahl (Kategorien/Status) | cookieyes-*, cky-*, gdpr_*__donottrack | 6–12 Monate | Erforderlich |
| Plattform / Sicherheit | CSRF-Schutz, Sitzungsstatus, Lastverteilung | csrftoken, csrfc, JSESSIONID, SERVERID | Session–12 Monate | Erforderlich |
Hinweis: Konkrete Namen/Laufzeiten können je Kampagne und Systemkonfiguration variieren. Die für Ihren Besuch geltende Liste finden Sie in der automatisch generierten Tabelle unten sowie im Cookie-Banner („Cookie-Einstellungen").
10. Anbieterinformationen & Datenübermittlung
- Google Ireland Limited / Google LLC (USA) – Privacy: policies.google.com/privacy · Informationen zu Ads/Consent Mode in der Google Hilfe. Übermittlung in Drittländer (USA) auf Basis von Standardvertragsklauseln (SCC).
- Microsoft Ireland / Microsoft Corporation (USA) – Privacy: privacy.microsoft.com. Clarity-Dokumentation: Microsoft Learn. Übermittlung in Drittländer (USA) per SCC.
- Zoho Corporation B.V. (NL), verbundene Unternehmen (u. a. USA/Indien) – Privacy: zoho.com/privacy.html. DPA/SCC: zoho.com/gdpr/dpa.html. PageSense: zoho.com/pagesense/privacy.html.
11. Ihre Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
12. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange wie nötig. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
13. Kinder
Unser Angebot richtet sich an Geschäftskunden. Wir verarbeiten keine Daten von Kindern mit Zielrichtung.
14. Änderungen
Wir passen diese Erklärung an, wenn sich Prozesse oder Rechtslage ändern. Die aktuelle Fassung ist hier abrufbar.

