Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher

Römisches Handels Kontor GmbH (HDDLab Datenrettung) Danziger Str. 78a, 10405 Berlin Telefon: +49 30 44041476 E-Mail: info@hddlab.de Vertreten durch den Geschäftsführer Dipl.-Ing. Vladislav Dluzewski

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, nutzt kein Tracking (keine Analyse-Werkzeuge wie Google Analytics) und keine Social-Media-Plugins.
• Daten verarbeiten wir, wenn Sie uns schreiben, anrufen oder einen Auftrag erteilen – und nur dafür.
• Es werden keine Inhalte oder Dienste von Drittanbietern eingebunden; Schriften, Bilder und Skripte liegen auf unserem eigenen Server.

3. Besuch der Website (Server-Protokolle)

Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer (die zuvor besuchte Seite), Browser und Betriebssystem. Diese Daten werden in Protokolldateien gespeichert.

• Zweck: Auslieferung der Website, Sicherheit des Betriebs, Abwehr von Angriffen und Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).
• Speicherdauer: Protokolldateien werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
• Empfänger: unser Hosting-Anbieter, der die Server in der EU betreibt und mit dem wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen haben.

4. Kontakt per Formular, E-Mail oder Telefon

Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie machen: Name oder Firma, E-Mail-Adresse, Telefonnummer, Ort, Angaben zum Datenträger und Ihre Nachricht.

• Zweck: Bearbeitung Ihrer Anfrage, Erstellung einer Einschätzung und eines Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
• Empfänger: Anfragen aus dem Formular werden per E-Mail an unsere Postfächer info@hddlab.de und info@xdatenrettung.de übermittelt, die beide von unserem Laborteam in Berlin bearbeitet werden. Unser E-Mail-Anbieter verarbeitet die Nachrichten als Auftragsverarbeiter.
• Speicherdauer: Kommt kein Auftrag zustande, löschen wir die Anfrage nach spätestens zwölf Monaten. Bei einem Auftrag gilt Abschnitt 6.

5. Schutz der Formulare vor Spam

Unsere Formulare schützen wir ohne Drittanbieter: mit einem für Menschen unsichtbaren Feld und einer Prüfung, wie viel Zeit zwischen dem Aufruf der Seite und dem Absenden vergangen ist. Dafür wird beim Absenden ein Zeitstempel mitgesendet. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

6. Aufträge (Diagnose, Datenrettung, Vernichtung, Ankauf)

Für die Durchführung eines Auftrags verarbeiten wir Ihre Kontakt- und Vertragsdaten, Rechnungs- und Zahlungsdaten sowie Versanddaten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
• Empfänger: Versanddienstleister (Name und Anschrift für den Versand), Kreditinstitute (für Zahlungen), unser Steuerberater (für Buchhaltung und Steuererklärungen).
• Speicherdauer: Handels- und steuerrechtlich relevante Unterlagen bewahren wir gemäß § 257 HGB und § 147 AO sechs bis zehn Jahre auf, Buchungsbelege acht Jahre. Andere Daten löschen wir, sobald sie für den Auftrag nicht mehr erforderlich sind.

Daten auf Ihren Datenträgern. Die Daten, die auf den uns übergebenen Datenträgern gespeichert sind, verarbeiten wir ausschließlich zur Erfüllung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO; soweit Daten Dritter betroffen sind, Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Durchführung des Auftrags). Wir sehen sie nur ein, soweit es zur Prüfung des Ergebnisses nötig ist. Arbeitskopien löschen wir spätestens 30 Tage nach Übergabe der Daten an Sie, auf Wunsch sofort. Für Unternehmen verarbeiten wir diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Vorlage). Bei der Festplattenvernichtung werden alle Daten vor der Zerlegung unwiederbringlich gelöscht.

7. Registrierung als Partner

Wenn Sie sich über das Formular als Partner (Werkstatt, Systemhaus, Labor) registrieren, verarbeiten wir die Angaben zu Ihrem Unternehmen und Ansprechpartner, um die Zusammenarbeit zu prüfen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir die Angaben nach zwölf Monaten.

8. Links auf andere Websites

Unsere Seiten enthalten Links auf andere Websites, zum Beispiel auf hdd-parts.eu, xdatenrettung.de, YouTube oder Hersteller. Daten werden an diese Anbieter erst übertragen, wenn Sie einen Link anklicken. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

9. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für Ihre Anfrage genügt eine E-Mail an info@hddlab.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

10. Pflicht zur Bereitstellung

Für den Besuch der Website müssen Sie keine personenbezogenen Daten angeben. Für eine Anfrage benötigen wir Ihren Namen und eine E-Mail-Adresse, für einen Auftrag zusätzlich Ihre Anschrift. Ohne diese Angaben können wir die Anfrage oder den Auftrag nicht bearbeiten.

11. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).