Datenschutz – HiMama

Stand: November 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BUSINESS UNICORNS GmbH
vertreten durch Maximilian Messing
Carl-Benz-Strasse 31 (IDPM, Gebäude C)
48734 Reken
E-Mail: datenschutz@business-unicorns.de

HiMama ist ein Angebot der BUSINESS UNICORNS GmbH. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

Wir verwenden keine Analyse- oder Tracking-Tools, keine Werbe-Cookies und keine Social-Media-Plugins.
Wir binden keine externen Karten oder Videos ein. Lediglich unsere Schriftarten laden wir von Google Fonts (siehe Abschnitt 4).
Wir setzen nur technisch notwendige Cookies ein, damit Formulare sicher funktionieren und die Website vor Angriffen geschützt ist.
Personenbezogene Daten verarbeiten wir nur, wenn du uns schreibst, dich für ein Event anmeldest oder einen Community-Zugang anfragst.

3. Hosting und Server-Logfiles

Unsere Website wird bei Laravel Cloud der Laravel Holdings Inc., 60 Broad Street, 24th Floor, #1559, New York, NY 10004, USA, betrieben. Anwendung und Datenbank laufen in Rechenzentren von Amazon Web Services in der Region Frankfurt am Main (EU). Jede Anfrage an unsere Website wird zunächst vom Netzwerk der Cloudflare, Inc. (USA) entgegengenommen, das Laravel Cloud zum Schutz vor Angriffen und für eine schnellere Auslieferung einsetzt. Mit Laravel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Amazon Web Services und Cloudflare sind dabei Unterauftragsverarbeiter von Laravel.

Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die dein Browser übermittelt:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite und übertragene Datenmenge,
Browsertyp, Betriebssystem und ggf. die zuvor besuchte Seite (Referrer).

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. massenhafte Formularanfragen) zu verhindern. Zum Schutz vor Missbrauch wird deine IP-Adresse beim Absenden von Formularen in gehashter Form kurzzeitig – höchstens eine Stunde – zur Begrenzung der Anfragen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nach spätestens 30 Tagen gelöscht.

Da Laravel, Amazon Web Services und Cloudflare ihren Sitz in den USA haben, kann ein Zugriff auf Daten aus den USA nicht ausgeschlossen werden. Die Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

4. Schriftarten (Google Fonts)

Für ein einheitliches Erscheinungsbild nutzen wir die Schriftarten „Alice“ und „Akatab“ des Dienstes Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt dein Browser die Schriftarten direkt von Servern von Google. Dabei werden deine IP-Adresse sowie technische Angaben zu deinem Browser an Google übermittelt; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Cookies setzt Google Fonts dabei nach Angaben von Google nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung unserer Website in unserem Erscheinungsbild (Art. 6 Abs. 1 lit. f DSGVO). Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: developers.google.com/fonts/faq/privacy und policies.google.com/privacy.

5. Cookies und Sitzungsdaten

Wir verwenden ausschließlich Cookies, die für den Betrieb der Website technisch erforderlich sind:

himama-session – ordnet deine Anfragen einer Sitzung zu, z. B. damit Eingaben und Hinweise nach dem Absenden eines Formulars angezeigt werden können. Zu der Sitzung speichern wir auf unserem Server deine IP-Adresse und Browserkennung. Die Sitzung läuft nach 120 Minuten Inaktivität ab und wird danach gelöscht.
XSRF-TOKEN – schützt Formulare vor missbräuchlichen Anfragen fremder Websites (Cross-Site Request Forgery). Laufzeit: 120 Minuten.

Zusätzlich kann Cloudflare zur Abwehr automatisierter Angriffe technisch notwendige Sicherheits-Cookies setzen (z. B. „__cf_bm“, Laufzeit 30 Minuten).

Rechtsgrundlage für das Setzen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Du kannst Cookies in deinem Browser löschen oder blockieren; Formulare funktionieren dann jedoch nicht mehr.

6. Kontaktformular und Partneranfragen

Wenn du uns über das Kontakt- oder das Partnerformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht sowie den Zeitpunkt deiner Einwilligung. Deine Anfrage wird in unserem geschützten Verwaltungsbereich gespeichert und per E-Mail an unser Postfach weitergeleitet, damit wir dir antworten können.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Kontrollkästchen im Formular erteilst. Betrifft deine Anfrage einen Vertrag oder eine Kooperation, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.

Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Schreibst du uns direkt per E-Mail, verarbeiten wir die Angaben aus deiner E-Mail in gleicher Weise.

7. Event-Anmeldungen und Ticketbuchungen

Wenn du dich für ein Event anmeldest oder ein Ticket buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Anzahl der Tickets, den Betrag, den Zahlungsstatus und eine Buchungsnummer. Wir nutzen diese Daten, um deine Teilnahme zu organisieren, die Teilnehmerzahl zu planen, dir eine Bestätigung zu schicken und dich bei kurzfristigen Änderungen zu informieren.

Rechtsgrundlage ist die Durchführung des Vertrags bzw. deiner Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Anmeldedaten zu kostenlosen Events löschen wir 3 Monate nach dem Event. Daten zu kostenpflichtigen Buchungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB) und schränken ihre Verarbeitung in dieser Zeit auf diesen Zweck ein.

8. Zugang zu unseren WhatsApp-Communities

Unsere regionalen Communities organisieren wir über WhatsApp-Gruppen bzw. -Communities. Für kostenlose Communities stellen wir einen Einladungslink bereit. Für kostenpflichtige Community-Zugänge verarbeiten wir zusätzlich deinen Namen, deine E-Mail-Adresse und deine Handynummer, um deinen Zugang freizuschalten, dir den Einladungslink zu senden und deine Mitgliedschaft der WhatsApp-Gruppe zuordnen zu können (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du einen Einladungslink öffnest, verlässt du unsere Website und wirst zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Den Beitritt bestätigst du selbst in WhatsApp. Für die Datenverarbeitung durch WhatsApp gilt die Datenschutzrichtlinie von WhatsApp. Dabei können Daten auch in die USA übermittelt werden; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Als Gruppenadministratorinnen sehen wir – wie alle anderen Mitglieder der Gruppe auch – deinen WhatsApp-Namen, dein Profilbild und deine Handynummer, sofern du diese in deinen WhatsApp-Einstellungen nicht einschränkst. Wir nutzen diese Angaben ausschließlich zur Verwaltung der Community (Art. 6 Abs. 1 lit. b und f DSGVO) und senden dir über WhatsApp keine Werbung ohne deine Einwilligung. Du kannst eine Gruppe jederzeit selbst verlassen.

9. Zahlungsabwicklung über Mollie

Kostenpflichtige Tickets und Community-Zugänge bezahlst du über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Für die Zahlung wirst du auf eine Bezahlseite von Mollie weitergeleitet. Deine Zahlungsdaten (z. B. Konto- oder Kartendaten) gibst du ausschließlich bei Mollie ein; wir erhalten und speichern sie nicht. Wir übermitteln an Mollie den Betrag, eine Buchungsreferenz und eine Beschreibung und erhalten von Mollie den Zahlungsstatus.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Mollie verarbeitet deine Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und aufgrund gesetzlicher Pflichten. Näheres findest du in der Datenschutzerklärung von Mollie.

10. Versand von E-Mails

Buchungsbestätigungen, Einladungslinks und Benachrichtigungen über Kontaktanfragen versenden wir über unser E-Mail-Konto bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort gehen auch E-Mails ein, die du uns direkt schreibst. Dazu verarbeitet Google Empfängeradresse, Name und den Inhalt der jeweiligen E-Mail. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden; sie ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Bis zum Versand werden E-Mails kurzzeitig in unserer Datenbank zwischengespeichert.

11. Empfänger deiner Daten

Wir geben deine Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist: an unseren Hoster Laravel Cloud (einschließlich Amazon Web Services und Cloudflare), an Google für den E-Mail-Versand und beim Laden der Schriftarten und – bei kostenpflichtigen Buchungen – an Mollie. Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbezwecke Dritter.

Wenn wir Events gemeinsam mit Partnerinnen oder Partnern veranstalten, teilen wir deine Anmeldedaten nur, wenn wir dich bei der Anmeldung ausdrücklich darauf hinweisen.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir deine Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine formlose E-Mail an datenschutz@business-unicorns.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe deiner Daten ist freiwillig. Ohne die im Formular als Pflichtfeld gekennzeichneten Angaben können wir deine Anfrage, Anmeldung oder Buchung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

15. Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.