Stand: 10. August 2026. Diese Erklärung beschreibt den Betrieb der HEAVY-CAMPAIGNS-Website einschließlich Formularen, Sicherheit, regionaler Bearbeitung und einwilligungsgesteuerter Reichweitenmessung.
Geltungsbereich und primärer Verantwortlicher
Für den technischen Betrieb dieser Website und den zentralen Eingang von Formularanfragen ist zunächst die EA European Atlantic GmbH, Neuer Wall 10, 20354 Hamburg, Deutschland, verantwortlich. Datenschutzanfragen können an mail@heavycampaigns.com gerichtet werden.
HEAVY CAMPAIGNS INC und regionales Routing
HEAVY CAMPAIGNS INC, 4500 3rd Ave SW, Naples, FL 34119, USA, kann für Anfragen und Vertragsbeziehungen aus den USA, Nordamerika und weiteren internationalen Märkten eigenständig Verantwortlicher werden. Eine Seitensprache allein löst keine Übermittlung aus. Im aktuellen Websitebetrieb ist kein automatisches externes CRM- oder Regionen-Routing aktiviert. Wird eine Anfrage für die Bearbeitung durch HEAVY CAMPAIGNS INC weitergegeben, informieren wir über den zuständigen Rechtsträger und setzen die erforderliche Grundlage für eine Übermittlung in die USA um.
Zwecke und Rechtsgrundlagen
Personenbezogene Daten werden nur verarbeitet, soweit dies für die technische Bereitstellung, Sicherheit, Bearbeitung einer Anfrage, vorvertragliche Kommunikation, Vertragserfüllung oder gesetzliche Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO; optionale, nicht erforderliche Dienste würden nur auf Grundlage einer wirksamen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.
Hosting, Server-Logs und Sicherheit
Die Website wird in einer europäischen Host-Europe-Umgebung betrieben. Beim Seitenaufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, Referrer sowie Browser- und Geräteangaben in Server-Logs verarbeitet werden. Die Plesk-Konfiguration rotiert die Domain-Logs täglich, hält höchstens zehn rotierte Stände vor und anonymisiert IP-Adressen in rotierten Logs. Die Verarbeitung dient Auslieferung, Fehleranalyse und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
AegisPress
AegisPress prüft sicherheitsrelevante Zugriffe, Formulare und technische Angriffsmuster. In der eingesetzten Konfiguration läuft AegisPress im Monitor-Modus; rohe IP-Adressen werden nicht in AegisPress gespeichert. Für die Gruppierung werden gesalzene Hashwerte verwendet, Inhaltsauszüge werden bereinigt, sensible Felder redigiert und gekürzt. Sicherheits- und Quarantänedaten werden nach 30 Tagen automatisch bereinigt. Diese Verarbeitung dient nicht der Werbung oder Reichweitenmessung.
Cloudflare Turnstile
Zum Schutz unserer Formulare vor automatisiertem Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Für die Sicherheitsprüfung verarbeitet Turnstile clientseitige Signale wie IP-Adresse, TLS-Fingerprint, User-Agent, Sitekey und zugehörige Herkunft. Das Ergebnis der Prüfung wird an unsere Website übermittelt.
Cloudflare verarbeitet diese Signale zur Absicherung unserer Website in unserem Auftrag und zusätzlich in eigener Verantwortung, um die Bot-Erkennung von Turnstile weiterzuentwickeln. Nach Angaben von Cloudflare dienen die Signale nicht dazu, einzelne Personen zu identifizieren, zu profilieren oder gezielt anzusprechen. Unsere Nutzung beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an sicheren, funktionsfähigen Formularen; ein für die Sicherheitsprüfung technisch erforderlicher Zugriff auf Endgeräteinformationen stützt sich, soweit anwendbar, auf § 25 Abs. 2 Nr. 2 TDDDG. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen stehen im Turnstile Privacy Addendum und in der Cloudflare Privacy Policy.
Projektbriefing und Kontaktformular
Bei Nutzung der Formulare verarbeiten wir die eingegebenen Kontakt-, Unternehmens-, Projekt-, Budget-, Zeit- und Nachrichtenangaben sowie die dokumentierte Kenntnisnahme dieser Datenschutzerklärung. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Vorbereitung möglicher Leistungen. Contact Form 7 speichert die vollständige Anfrage in der vorgesehenen Konfiguration nicht dauerhaft in WordPress; ein Autoresponder ist deaktiviert. Bitte senden Sie keine Zugangsdaten, besonderen Kategorien personenbezogener Daten oder vertraulichen Dokumente.
Datensparsame Erfolgsmessung
Zur Verbesserung der Projektstrecke speichern wir ausschließlich tägliche Summenzähler für Aufrufe des Projektbriefings, technische Formularstatus sowie – nach erfolgreichem Versand – die gewählte Leistung und den selbst angegebenen Entscheidungsstand in groben Kategorien. Die Messung verwendet keine Analytics-Cookies, Besucherprofile, IP-Adressen, Gerätekennungen, E-Mail-Adressen oder Nachrichteninhalte. Aufrufe mit aktiviertem Global Privacy Control oder Do Not Track sowie ausdrücklich als interne Qualitätssicherung markierte Aufrufe werden nicht gezählt. Aggregierte Zähler werden nach spätestens zwei Jahren gelöscht. Die Auswertung dient der Funktionskontrolle und Verbesserung der Anfragebearbeitung auf Grundlage berechtigter betrieblicher Interessen.
Sprachen und Cookies
WPML stellt die deutsche und englische Sprachfassung bereit. Beim aktiven Sprachwechsel kann ein technisch erforderliches First-Party-Cookie zur Speicherung der Sprachpräferenz gesetzt werden. Einzelheiten stehen in der Cookie-Richtlinie. Nicht erforderliche Analysefunktionen werden ausschließlich nach einer ausdrücklichen Einwilligung aktiviert; Marketing- und Profiling-Tags werden nicht eingesetzt.
Optionale Reichweitenmessung mit Google Analytics 4
Auf den öffentlichen Domains von HEAVY CAMPAIGNS wird Google Analytics 4 zur statistischen Auswertung der Website-Nutzung eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung arbeitet im Basic Consent Mode v2: Vor einer ausdrücklichen Zustimmung werden weder der Google-Tag geladen noch Analyseanfragen an Google gesendet. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie kann jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen werden.
- Die Einwilligungsentscheidung wird im First-Party-Cookie
hc_consent_analyticsfür 180 Tage gespeichert. - Die Website setzt keine eigene User-ID; Google Signals, Werbespeicherung, Werbenutzerdaten und Anzeigenpersonalisierung bleiben in der Website-Einbindung deaktiviert.
- Bei Widerruf wird die Analyse deaktiviert und die Website versucht, vorhandene
_ga– und_ga_*-Cookies für die HEAVY-CAMPAIGNS-Domain zu löschen. - Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden und erfolgt nach den anwendbaren Transfermechanismen, insbesondere dem EU-US Data Privacy Framework oder Standardvertragsklauseln.
- Die Speicherdauer von Ereignisdaten richtet sich nach der im Analytics-Konto festgelegten Aufbewahrungsdauer; aggregierte Berichte können ohne unmittelbaren Personenbezug länger verfügbar bleiben.
Empfänger, internationale Übermittlungen und keine Verkäufe
Zugriff erhalten nur zuständige Personen der jeweiligen regionalen Einheit und technisch erforderliche Auftragsverarbeiter. Eine Übermittlung an HEAVY CAMPAIGNS INC in den USA erfolgt nur, wenn sie für die gewünschte regionale Bearbeitung oder Vertragsanbahnung erforderlich und rechtlich abgesichert ist. Personenbezogene Daten werden nicht verkauft und nicht für verhaltensübergreifende Werbung, Targeting oder Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung verwendet.
Speicherdauer
Formular- und Kommunikationsdaten werden nur so lange gespeichert, wie dies für Bearbeitung, Angebotsphase, Vertragsdurchführung, Nachweis oder gesetzliche Aufbewahrungspflichten erforderlich ist. Abgelehnte oder nicht weiterverfolgte Anfragen werden regelmäßig geprüft und gelöscht, sobald kein legitimer Zweck mehr besteht. Die konkreten technischen Fristen für Server- und Sicherheitsdaten sind vorstehend beschrieben.
Erforderliche und freiwillige Angaben
Pflichtfelder sind in den Formularen gekennzeichnet. Ihre Bereitstellung ist weder gesetzlich noch bereits vertraglich vorgeschrieben, für die Bearbeitung der Anfrage und die Vorbereitung eines möglichen Vertrags jedoch erforderlich. Ohne diese Angaben kann die Anfrage nicht oder nur eingeschränkt bearbeitet werden. Als optional gekennzeichnete Angaben sind freiwillig.
Keine automatisierten Einzelentscheidungen
Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Technische Kategorien aus dem Projektbriefing unterstützen ausschließlich die manuelle Einordnung einer Anfrage; sie entscheiden weder automatisch über eine Annahme noch über Preise, Vertragspartner oder eine regionale Weitergabe.
Ihre Rechte
Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. US-Verbraucher können abhängig vom anwendbaren Bundesstaat zusätzlich Auskunft, Berichtigung, Löschung oder eine Überprüfung einer ablehnenden Entscheidung verlangen. Zur Identitätsprüfung können erforderliche Angaben abgefragt werden.
Beschwerderecht
Für die europäische Verarbeitung besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig am Sitz der EA European Atlantic GmbH ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.
Kinder
Diese B2B-Website richtet sich nicht an Kinder. Wir fordern Minderjährige nicht gezielt zur Übermittlung personenbezogener Daten auf.
Kontakt und Änderungen
Datenschutzanfragen: mail@heavycampaigns.com. Wir aktualisieren diese Erklärung, wenn sich Dienste, Routing, Rechtslage oder Verarbeitung wesentlich ändern.