Zum Inhalt springen
HepticDemo buchen
Rechtliches

Datenschutzerklärung (Website)

Alles, was du über Datenschutz beim Besuch von heptic.de wissen musst.

Fassung vom 17.10.2026

1. Datenschutz, Verantwortlicher und Geltungsbereich

Wir respektieren die Privatsphäre der Besucher unserer Website und aller Interessenten. Wir halten uns an die geltenden Datenschutzgesetze. Dazu gehören insbesondere die Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) und das österreichische Datenschutzgesetz (DSG).

Diese Datenschutzerklärung gilt für die Website heptic.de mit allen Unterseiten der Marketing-Website.

Diese Erklärung ersetzt nicht die Datenschutzerklärung (Web-App) für app.heptic.de. Die Verarbeitung in der Heptic-Anwendung beschreiben wir dort gesondert.

Diese Datenschutzerklärung betrifft folgende Personengruppen:

  • Besucher der Website
  • Interessenten und Ansprechpartner, die Formulare, E-Mail oder die Terminbuchung auf der Website nutzen

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Rahmen dieser Datenschutzerklärung ist:

Tapgo GmbH
Hillerstraße 7/32
1020 Wien
Österreich
FN 661744 d, Handelsgericht Wien
E-Mail: benedikt@heptic.de

Im Folgenden erklären wir dir die Zwecke, die Datenkategorien, die Rechtsgrundlagen, die eingesetzten Auftragsverarbeiter, Übermittlungen, Speicherdauer und deine Rechte.

2. Zwecke der Verarbeitung auf heptic.de

2.1 Hosting und Auslieferung der Website

Unsere Website wird über die Infrastruktur von Vercel gehostet und ausgeliefert. Dabei fallen technische Daten an, die nötig sind, um die Seiten sicher und zuverlässig anzuzeigen. Zusätzlich messen wir mit Vercel Speed Insights anonymisierte Ladezeiten, um die Website schnell zu halten.

Verarbeitete Daten

  • Technische Informationen wie die IP-Adresse
  • Geräteinformationen
  • Browserinformationen
  • Logdaten
  • Metadaten des Website-Besuchs (Zeitpunkt, aufgerufene Seite, Referrer)
  • Ladezeiten und Leistungswerte der Seite

Rechtsgrundlage

  • Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO

Unsere Auftragsverarbeiter

  • Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Hosting, Content Delivery Network, Speed Insights)

Weitere Informationen

  • Unser berechtigtes Interesse ist die Bereitstellung, Sicherheit und Leistungsfähigkeit der Website.
  • Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
  • Unsere Schriften liegen auf unseren eigenen Servern. Beim Laden der Website werden dafür keine Daten an Dritte übertragen.

2.2 Kontakt per E-Mail

Auf unserer Website veröffentlichen wir E-Mail-Adressen. Darüber kannst du uns kontaktieren, um mehr über unsere Leistungen zu erfahren oder uns Feedback zu geben.

Verarbeitete Daten

  • E-Mail-Adresse
  • Informationen, die du uns per E-Mail sendest
  • Metadaten der Kommunikation

Rechtsgrundlage

  • Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
  • Wenn die Kontaktaufnahme auf einen Vertragsschluss abzielt, Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen

  • Unser berechtigtes Interesse ist es, Fragen zu unseren Produkten und Leistungen zu stellen und zu beantworten.
  • Bitte sende uns keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Dazu gehören zum Beispiel:
    • Rassische oder ethnische Herkunft
    • Politische Meinungen
    • Religiöse oder weltanschauliche Überzeugungen
    • Gewerkschaftszugehörigkeit
    • Genetische Daten
    • Biometrische Daten
    • Gesundheitsdaten
    • Daten zum Sexualleben oder zur sexuellen Orientierung

2.3 Kontaktformular und Rechner

Du kannst uns über das Kontaktformular unter /kontakt schreiben. Die Ergebnisse unserer Rechner (zum Beispiel Sparpotenzial-Rechner und Branchenvergleich-Rechner) schalten wir nach Angabe deiner Kontaktdaten frei. Wir legen deine Anfrage in unserem CRM an und benachrichtigen unser Team intern.

Verarbeitete Daten

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Firmenname (optional)
  • Deine Nachricht bzw. Notiz
  • Deine Eingaben im Rechner
  • Herkunft deines Besuchs (zum Beispiel Kampagnenparameter, verweisende Seite, Einstiegsseite)

Rechtsgrundlage

  • (Vor)vertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO
  • Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO

Unsere Auftragsverarbeiter

  • Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland (CRM)
  • Slack Technologies Limited, One Park Place, Hatch Street Upper, Dublin 2, Irland (interne Benachrichtigung unseres Teams)
  • Vercel Inc., USA (Verarbeitung des Formulars auf unseren Servern)

Weitere Informationen

  • Unser berechtigtes Interesse ist es, deine Anfrage schnell zu bearbeiten und nachzuvollziehen, über welchen Weg Interessenten zu uns finden.
  • Wenn du der Marketing-Kategorie im Cookie-Banner zugestimmt hast, melden wir das Absenden zusätzlich als Conversion an Meta (siehe Punkt 2.6).

2.4 Online-Terminbuchung (Demo)

Auf unserer Website kannst du eine Demo oder einen Termin mit uns buchen. Wir nutzen dafür Cal.com. Bei der Terminbuchung können Daten in Drittländer übermittelt werden. Nach der Buchung übernehmen wir die Termindaten in unser CRM und benachrichtigen unser Team.

Verarbeitete Daten

  • Identifikationsdaten
  • Kontaktdaten
  • Unternehmensdaten
  • Angaben zu deinem Betrieb und weitere Informationen, die du in Freitextfeldern angibst
  • Technische Informationen
  • Cookies und ähnliche Technologien des Terminanbieters

Rechtsgrundlage

  • Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und/oder (vor)vertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO
  • Für Übermittlungen in die USA, soweit relevant, das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln

Unsere Auftragsverarbeiter

  • Cal.com, Inc., USA (Online-Terminbuchung)
  • Pipedrive OÜ, Estland (CRM)
  • Slack Technologies Limited, Irland (interne Benachrichtigung)

Weitere Informationen

  • Weitere Informationen findest du in der Datenschutzerklärung von Cal.com.
  • Bitte gib bei der Terminbuchung keine besonderen Kategorien personenbezogener Daten an.
  • Du kannst die Erhebung über diesen Weg vermeiden, indem du die Online-Terminbuchung nicht nutzt und uns stattdessen per E-Mail kontaktierst.

2.5 Analyse des Nutzungsverhaltens (Statistiken)

Wenn du der Kategorie „Statistiken“ im Cookie-Banner zustimmst, messen wir, wie unsere Website genutzt wird. So verbessern wir Inhalte und Bedienung. Ohne deine Einwilligung laden diese Werkzeuge keine Cookies und senden keine Nutzungsdaten. Wir steuern die Werkzeuge über den Google Tag Manager und den Google Consent Mode v2.

Eingesetzte Werkzeuge

  • Google Analytics 4 (Reichweitenmessung)
  • PostHog (Produktanalyse und Aufzeichnung von Sitzungen auf der Website)
  • Eigene Speicherung der Herkunft deines Besuchs im Browser (heptic_attribution)

Verarbeitete Daten

  • Technische Informationen wie die IP-Adresse (gekürzt, soweit vom Anbieter unterstützt)
  • Browser- und Gerätedaten
  • Daten zu deinem Nutzungsverhalten und deinen Interaktionen
  • Ereignis- und Conversion-Daten
  • Cookies und ähnliche Technologien

Rechtsgrundlage

  • Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für nicht notwendige Cookies und ähnliche Technologien
  • Für Übermittlungen in die USA, soweit relevant, das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln

Unsere Auftragsverarbeiter

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Tag Manager, Google Analytics 4)
  • PostHog, Inc., USA, mit Datenhaltung in der EU (PostHog EU Cloud)

Weitere Informationen

  • Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern.

2.6 Marketing und Erfolgsmessung

Wenn du der Kategorie „Marketing“ im Cookie-Banner zustimmst, messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram. Außerdem erkennen wir, welche Unternehmen sich für Heptic interessieren. Ohne deine Einwilligung laden diese Werkzeuge nicht.

Eingesetzte Werkzeuge

  • Meta Pixel und Meta Conversions API. Ereignisse wie Seitenaufrufe, Formularabsendungen oder Terminbuchungen senden wir aus deinem Browser und zusätzlich über unseren Server an Meta. E-Mail-Adresse und Telefonnummer übermitteln wir dabei nur als SHA-256-Hashwert, nie im Klartext.
  • Apollo.io Website-Tracking. Es ordnet Besuche anhand der IP-Adresse Unternehmen zu, damit unser Vertrieb relevante Interessenten erkennt.

Verarbeitete Daten

  • Technische Informationen wie die IP-Adresse
  • Browser- und Gerätedaten
  • Daten zu deinem Nutzungsverhalten und deinen Interaktionen
  • Ereignis- und Conversion-Daten, Kennungen von Anzeigenklicks
  • Gehashte E-Mail-Adresse und Telefonnummer, wenn du ein Formular absendest
  • Cookies und ähnliche Technologien

Rechtsgrundlage

  • Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für nicht notwendige Cookies und ähnliche Technologien
  • Für Übermittlungen in die USA, soweit relevant, das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln

Anbieter

  • Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (für die Erhebung und Übermittlung gemeinsam mit uns verantwortlich nach Art. 26 DSGVO)
  • Apollo.io (ZenLeads Inc.), USA

Weitere Informationen

3. Cookies und ähnliche Technologien

Notwendige Cookies und ähnliche Technologien nutzen wir für Grundfunktionen und die Sicherheit der Website. Dazu gehört das Speichern deiner Cookie-Auswahl (heptic_consent, 180 Tage). Optionale Cookies für Statistiken und Marketing setzen wir nur mit deiner Einwilligung. Eine genaue Liste aller Cookies mit Zweck und Speicherdauer findest du im Cookie-Banner unter „Details“. Du öffnest ihn jederzeit über den Link „Cookie-Einstellungen“ im Footer.

4. Empfänger und Übermittlungen

Personenbezogene Daten können offengelegt werden gegenüber:

  • den in dieser Datenschutzerklärung genannten Auftragsverarbeitern auf Grundlage von Verträgen nach Art. 28 DSGVO;
  • Behörden, soweit wir gesetzlich dazu verpflichtet sind;
  • zur Verschwiegenheit verpflichteten Beratern.

Übermittlungen außerhalb des EWR erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (insbesondere EU-Standardvertragsklauseln), bei Bedarf mit ergänzenden Maßnahmen.

5. Speicherdauer

  • Kontakt- und Anfragedaten speichern wir so lange, wie wir sie für die Bearbeitung der Anfrage und eine angemessene Nachbearbeitung brauchen (in der Regel bis zu 24 Monate). Länger nur, wenn wir sie für Rechtsansprüche oder laufende Verhandlungen benötigen.
  • Daten aus der Terminbuchung speichern wir für die Organisation des Termins und die anschließende Vertriebsbetreuung. Danach löschen oder sperren wir sie nach unseren internen Aufbewahrungsregeln.
  • Server-Logs speichern wir für einen begrenzten Zeitraum aus Sicherheitsgründen (in der Regel bis zu 90 Tage).
  • Geschäftliche Korrespondenz, die Teil einer Vertragsakte wird, bewahren wir für die gesetzlichen handels- und steuerrechtlichen Fristen auf.
  • Cookies speichern wir für die im Cookie-Banner angegebene Dauer.

6. Deine Rechte

Nach der DSGVO hast du unter den gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Um deine Rechte auszuüben, schreib uns an benedikt@heptic.de.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für die Tapgo GmbH zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40 bis 42
1030 Wien
Österreich
www.dsb.gv.at

7. Keine Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns auf der Website personenbezogene Daten zu geben. Einige Funktionen (Kontaktformular, Rechner, Demo-Buchung) können wir ohne die dafür abgefragten Daten aber nicht anbieten.

8. Kinder

Unsere Website und unsere Leistungen richten sich an Unternehmen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren für Marketingzwecke.

9. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Das Fassungsdatum zeigt die aktuelle Version. Über wesentliche Änderungen informieren wir auf der Website in geeigneter Weise.

10. Kontakt

Tapgo GmbH
Hillerstraße 7/32
1020 Wien
Österreich
E-Mail: benedikt@heptic.de
Website: heptic.de

Impressum

Weitere Dokumente