HelixBoost Kostenlose Analyse anfordern

Datenschutzerklärung

Stand: 25. Oktober 2026

Diese Datenschutzerklärung gilt für die gesamte Website helixboost.com. Die englische Fassung finden Sie unter helixboost.com/privacy-policy.

1. Wer wir sind

HelixBoost ist eine Marke der OTUSWORLD Ltd, eingetragen in England und Wales (Companies House, Nr. 10987598), 10 Seven Sea Gardens, Flat G01, Ceram Court, London E3 3GW, Vereinigtes Königreich. Verantwortlich für die Verarbeitung der in dieser Erklärung beschriebenen personenbezogenen Daten im Sinne der DSGVO ist die OTUSWORLD Ltd. Weitere Angaben finden Sie in unserem Impressum.

Fragen zu dieser Erklärung oder zu Ihren Daten richten Sie bitte per E-Mail an hello@helixboost.com oder über das Formular auf unserer deutschen Seite (Feld „Notiz hinzufügen“).

2. Welche Daten wir erheben und warum

2.1 Formular für die kostenlose Analyse und andere Anfrageformulare

Unser Formular für die kostenlose Listing-Analyse fragt nach der ASIN oder dem Link Ihres Amazon-Listings, Ihrer E-Mail-Adresse, Ihrem Amazon-Marktplatz und, wenn Sie möchten, einer Notiz (zum Beispiel, was Sie an Ihrem Listing beschäftigt oder dass Sie ein Angebot für neue Bilder wünschen). Das Formular fragt auf unseren englischen und deutschen Seiten dieselben Angaben ab. Ältere Anfrageformulare, die auf einzelnen Seiten noch erscheinen können, fragen nach Ihrem Namen und Ihrer E-Mail-Adresse und, je nach Formular, nach einer Telefonnummer, Ihrem Unternehmen, Ihrer Website, dem Thema, einem geschätzten Budget und einer Nachricht. Mit jedem Eintrag speichert unsere Website außerdem Datum und Uhrzeit, die Seite, von der Sie das Formular gesendet haben, Ihre IP-Adresse und Ihren Browsertyp (User-Agent).

Sie sind nicht verpflichtet, uns Ihre Daten zu geben. Ohne Ihr Listing und Ihre E-Mail-Adresse können wir Ihnen die Analyse jedoch nicht schicken, und ohne Ihren Namen und Ihre E-Mail-Adresse können wir andere Anfragen nicht beantworten. Alle anderen Felder sind freiwillig.

Zweck: die gewünschte Analyse erstellen und Ihnen schicken, Ihre Anfrage beantworten und mit Ihnen über unsere Leistungen sprechen; die technischen Angaben helfen uns, die Formulare vor Missbrauch zu schützen.
Rechtsgrundlage: Maßnahmen auf Ihre Anfrage vor Abschluss eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, geschäftliche Anfragen zu beantworten und unsere Formulare zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Wohin die Daten gehen: Jeder Eintrag wird in der Datenbank unserer Website (gehostet bei Hostinger) gespeichert und per E-Mail an unser Postfach geschickt. Außerdem erhalten Sie eine automatische Bestätigungs-E-Mail. Diese E-Mails werden über Google (Gmail) mit dem Plugin WP Mail SMTP versendet.

2.2 Gespräch buchen (Calendly und Google Meet)

Unsere Seiten verlinken auf unsere Buchungsseite bei calendly.com. Wenn Sie sie öffnen, verlassen Sie unsere Website: Calendly erhält Ihre IP-Adresse und Angaben zu Ihrem Gerät und Browser, setzt eigene Werkzeuge gegen Betrug ein und zeigt je nach Standort einen eigenen Cookie-Hinweis; die optionalen Analyse- und Werbewerkzeuge von Calendly laufen nur, soweit dieser Hinweis und die Datenschutzerklärung von Calendly es erlauben. Wenn Sie ein Gespräch buchen, verarbeitet Calendly die Angaben, die Sie eingeben (Vor- und Nachname, E-Mail-Adresse, Link oder ASIN Ihres Amazon-Listings, Marktplatz und gewählter Termin), und schickt uns die Buchung. Die Gespräche finden über Google Meet statt; Google verarbeitet daher die Einladung (Ihren Namen und Ihre E-Mail-Adresse) und das Gespräch selbst.
Rechtsgrundlage: Maßnahmen auf Ihre Anfrage vor Abschluss eines Vertrags, wenn Sie ein Gespräch buchen (Art. 6 Abs. 1 lit. b DSGVO).

2.3 Schutz vor Spam (Google reCAPTCHA und ein verstecktes Feld)

Das Formular auf unserer deutschen Seite (/de/) verwendet kein reCAPTCHA. Es ist nur durch ein verstecktes Feld geschützt, das Menschen nicht sehen und automatische Programme oft ausfüllen; dabei werden keine Daten an Dritte übermittelt.

Die Formulare auf unseren englischen Seiten verwenden Google reCAPTCHA, um menschliche Besucher von automatisierten Spam-Programmen zu unterscheiden. reCAPTCHA arbeitet im Hintergrund, ohne Häkchen: Es wird geladen, sobald Sie eine englische Seite mit einem unserer Formulare öffnen (zum Beispiel die Startseite, Cases und Contact), nicht erst beim Absenden, und es übermittelt Angaben zu Ihrem Gerät und Browser und zur Nutzung der Seite, einschließlich Ihrer IP-Adresse, an Google. reCAPTCHA speichert außerdem einen Wert (rc::a) im lokalen Speicher Ihres Browsers für google.com.
Rechtsgrundlage: unser berechtigtes Interesse, unsere Formulare und unser Postfach vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

2.4 Statistik: Google Analytics und Microsoft Clarity (nur mit Ihrer Einwilligung)

Wenn Sie Statistik-Cookies akzeptieren, nutzen wir Google Analytics (über das Plugin Google Site Kit), um Besuche zu zählen und zu sehen, welche Seiten genutzt werden. Außerdem nutzen wir Microsoft Clarity, das aufzeichnet, wie Besucher sich auf unseren Seiten bewegen, wo sie klicken und wie sie scrollen (Heatmaps und Sitzungsaufzeichnungen), damit wir erkennen, was wir verbessern können. Diese Werkzeuge setzen Cookies und verarbeiten Ihre IP-Adresse sowie Angaben zu Ihrem Gerät und Browser. Geladen werden sie erst, nachdem Sie eingewilligt haben. Wenn Sie Ihre Einwilligung widerrufen, werden sie nicht mehr geladen; bereits gesetzte Cookies bleiben in Ihrem Browser, bis sie ablaufen (siehe unsere Cookie-Richtlinie, auf Englisch) oder bis Sie sie in Ihren Browsereinstellungen löschen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG bzw. die britischen Privacy and Electronic Communications Regulations). Sie können sie jederzeit in unserer Cookie-Richtlinie (auf Englisch, Abschnitt „Manage your consent settings“) oder über den Reiter „Einwilligung verwalten“ unten auf der Seite (auf unseren englischen Seiten „Manage consent“) widerrufen oder ändern.

2.5 Hosting und Sicherheit

Wenn Sie die Website besuchen, verarbeitet unser Hosting-Anbieter Hostinger technische Daten wie Ihre IP-Adresse, Ihren Browsertyp und die aufgerufenen Seiten in Server-Logs. Unser Sicherheits-Plugin Wordfence nutzt Ihre IP-Adresse und Angaben zur Anfrage, um Angriffe und schädlichen Datenverkehr abzuwehren.
Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

2.6 Skript „Sign in with Google“

Unsere Website nutzt „Sign in with Google“ (über das Plugin Google Site Kit) für die Anmeldung in der Verwaltung der Website. Auf öffentlichen Seiten wird das Skript erst geladen, nachdem Sie Marketing-Cookies akzeptiert haben. Danach übermittelt es Ihre IP-Adresse und Angaben zu Ihrem Browser an Google, und Google kann das Cookie g_state setzen, das den Zustand der Anmeldeaufforderung speichert.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG bzw. die britischen Privacy and Electronic Communications Regulations).

2.7 Cookies und lokaler Speicher

Unser Cookie-Banner (Complianz) speichert Ihre Cookie-Auswahl in Cookies auf Ihrem Gerät, damit wir sie beachten können. Elementor, mit dem unsere Seiten gebaut sind, zählt automatisch Ihre Seitenaufrufe und Besuche im lokalen Speicher und im Sitzungsspeicher Ihres Browsers. Wir nutzen diese Zählung nicht; sie verlässt Ihren Browser nie und wird nicht an uns gesendet. Die vollständige Liste der Cookies finden Sie in unserer Cookie-Richtlinie (auf Englisch).
Rechtsgrundlage: Das Speichern Ihrer Cookie-Auswahl ist unbedingt erforderlich, um sie zu beachten und nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO; § 25 Abs. 2 Nr. 2 TDDDG bzw. die britischen Privacy and Electronic Communications Regulations).

2.8 Kunden

Wenn Sie Kunde werden, nutzen wir Ihre Kontaktdaten und die Informationen, die Sie uns geben, um unsere Leistungen zu erbringen, Rechnungen zu stellen und die Buchhaltung zu führen.
Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten, zum Beispiel zur Aufbewahrung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO).

3. Wer Ihre Daten erhält

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die die Website und ihre Werkzeuge betreiben:

  • Hostinger (Hosting der Website; unser Server steht in der Europäischen Union)
  • Google (E-Mail-Versand über Gmail, Google Meet für Gespräche, Google Analytics, reCAPTCHA auf den englischen Seiten, Sign in with Google)
  • Microsoft (Clarity)
  • Calendly (Buchung von Gesprächen)
  • Defiant, Hersteller von Wordfence (Sicherheit der Website)

Wenn Sie Kunde werden, geben wir Ihre Kontakt- und Rechnungsdaten außerdem an unseren Buchhalter, an unsere Bank und Zahlungsdienstleister, wenn Sie uns bezahlen, und an Finanzbehörden oder andere Behörden weiter, wenn das Gesetz es verlangt.

Wir verkaufen Ihre personenbezogenen Daten nicht und treffen keine automatisierten Entscheidungen über Sie.

4. Übermittlung außerhalb des Vereinigten Königreichs und der EU

Hostinger hostet unsere Website auf Servern in der Europäischen Union. Wir selbst sitzen im Vereinigten Königreich, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Einige Anbieter (Google, Microsoft, Calendly, Defiant) haben ihren Sitz in den USA oder können Daten dort verarbeiten. Diese Übermittlungen stützen sich auf die Garantien dieser Anbieter, etwa das EU-US Data Privacy Framework (mit der britischen Erweiterung) oder Standardvertragsklauseln. Weitere Informationen zu diesen Garantien erhalten Sie über die Kontaktangaben in Abschnitt 1.

5. Wie lange wir Ihre Daten speichern

  • Anfragen und Gesprächsbuchungen (Formulareinträge in der Datenbank unserer Website, Buchungsdaten und die dazugehörigen E-Mails, einschließlich Kopien in Sicherungen der Website): bis zu 24 Monate nach unserem letzten Kontakt, es sei denn, wir arbeiten zusammen.
  • Kunden: während der Zusammenarbeit und bis zu 6 Jahre nach ihrem Ende, für die Buchhaltung und mögliche Rechtsansprüche.
  • Google Analytics: höchstens 14 Monate.
  • Microsoft Clarity: Sitzungsaufzeichnungen 30 Tage; Aufzeichnungen, die wir markieren oder als Favoriten speichern, Heatmaps und Klickdaten (einschließlich der Clarity-Besucherkennung) bis zu 9 Monate. Das sind die von Microsoft veröffentlichten Fristen (Clarity-Datenaufbewahrung, geprüft im Oktober 2026).
  • Server-Logs (Hostinger): so lange, wie Hostinger sie aufbewahrt. Sicherheits-Logs (Wordfence): in der Datenbank unserer Website für die im Plugin eingestellten Zeiträume.
  • Cookies und lokaler Speicher (Laufzeiten laut unserer englischsprachigen Cookie-Richtlinie, Stand: 21. Oktober 2026):
    • Cookie-Auswahl (Complianz): cmplz_functional, cmplz_statistics, cmplz_preferences, cmplz_marketing, cmplz_banner-status, cmplz_policy_id, cmplz_consented_services – je 365 Tage
    • Google Analytics (nur mit Einwilligung): _ga und _ga_* – 400 Tage
    • Microsoft Clarity (nur mit Einwilligung): _clck – 1 Jahr; _clsk – 1 Tag; _cltk – bis zum Ende der Sitzung
    • Sign in with Google (nur mit Einwilligung in Marketing-Cookies): g_state – 180 Tage
    • Calendly-Buchungskalender (nur mit Einwilligung in Marketing-Cookies; gesetzt von calendly.com und m.stripe.com): __cf_bm – 30 Minuten; _cfuvid – bis zum Ende der Sitzung; m (Stripe, Betrugsprävention) – 400 Tage; OptanonConsent – 365 Tage
    • Hosting und Sicherheit: _lscache_vary (LiteSpeed) – 2 Tage; wfwaf-authcookie* (Wordfence) – 1 Tag
    • WordPress: wordpress_test_cookie und wpEmojiSettingsSupports – bis zum Ende der Sitzung; wp-settings-time-* – 1 Jahr; wp-settings-* und wordpress_logged_in_* (nur für angemeldete Nutzer der Website-Verwaltung) – bleiben über die Sitzung hinaus gespeichert, bis sie ablaufen
    • Elementor: elementor (lokaler Speicher) – bis Sie Ihre Browserdaten löschen
    • Google reCAPTCHA (nur auf den englischen Seiten): rc::a (lokaler Speicher für google.com) – bis Sie Ihre Browserdaten löschen

6. Ihre Rechte

Nach der DSGVO und der UK GDPR können Sie von uns Auskunft über Ihre personenbezogenen Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung ihrer Verarbeitung und eine Kopie in einem übertragbaren Format. Soweit wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen; das berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Um eines dieser Rechte auszuüben, schreiben Sie an hello@helixboost.com oder nutzen Sie das Formular auf unserer deutschen Seite (Feld „Notiz hinzufügen“).

Ihr Widerspruchsrecht. Soweit wir uns auf unsere berechtigten Interessen stützen (Abschnitte 2.1, 2.3 und 2.5), können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Sie mit der Verarbeitung Ihrer Daten durch uns nicht zufrieden sind, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben oder arbeiten, in Deutschland also bei der Datenschutz-Aufsichtsbehörde Ihres Bundeslandes. Für das Vereinigte Königreich ist das Information Commissioner's Office (ICO) zuständig: ico.org.uk/make-a-complaint.

7. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Website oder unsere Werkzeuge ändern. Das Datum oben zeigt den Stand.