1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
one.head.ahead GmbH
Stresemannstraße 375 | Haus 2
22761 Hamburg
Deutschland
Telefon: +49 (0) 173 57 57 353
E-Mail: info@oneheadahead.com
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt.
Peer Casper Advisory Services
E-Mail: info@peer-casper.de
Bei Fragen zum Datenschutz können Sie sich unmittelbar an unseren Datenschutzbeauftragten oder an uns wenden.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder eine andere Rechtsgrundlage nach der DSGVO besteht.
Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) als Rechtsgrundlagen in Betracht. Diese Rechtsgrundlagen entsprechen den Voraussetzungen des Art. 6 DSGVO.
Soweit eine Einwilligung erforderlich ist, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Gesetzliche Aufbewahrungs- und Dokumentationspflichten bleiben unberührt.
4. Hosting und Website-Plattform Wix
Diese Website wird über die Website-Plattform Wix betrieben. Anbieter ist Wix.com Ltd., Israel.
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website an Ihr Endgerät ausgeliefert, stabil und sicher betrieben sowie vor Missbrauch geschützt werden kann.
Hierbei können insbesondere technische Nutzungs- und Verbindungsdaten verarbeitet werden, beispielsweise IP-Adresse bzw. Netzwerkkennung, Informationen über das verwendete Endgerät, Betriebssystem und Internetbrowser, aufgerufene Seiten, Referrer-Informationen sowie Datum und Uhrzeit eines Zugriffs. Wix verarbeitet für Websites seiner Kunden außerdem Daten von Websitebesuchern im Auftrag des jeweiligen Websitebetreibers. Wix beschreibt sich hinsichtlich solcher „Nutzer von Nutzern“ als Auftragsverarbeiter.
Wix führt außerdem technische Log-Daten über Zugriffe auf Websites. Diese enthalten unter anderem Zeitpunkt der Anfrage, aufgerufene Ressourcen sowie den Status der Anfrage.
Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Internetangebots.
Soweit Informationen auf dem Endgerät des Nutzers gespeichert oder von diesem abgerufen werden und dies für die Bereitstellung der vom Nutzer ausdrücklich gewünschten Website unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für nicht erforderliche Technologien ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.
Datenverarbeitung durch Wix in Drittländern
Wix.com Ltd. hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Wix weist darauf hin, dass Daten darüber hinaus unter anderem in Rechenzentren bzw. durch Dienstleister innerhalb und außerhalb der Europäischen Union verarbeitet werden können. Wix nennt hierbei insbesondere Israel, die USA, Irland, Südkorea und Taiwan. Für Datenübertragungen in Länder ohne Angemessenheitsbeschluss verwendet Wix nach eigenen Angaben insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Soweit Wix personenbezogene Daten als Auftragsverarbeiter für uns verarbeitet, erfolgt dies auf Grundlage der zwischen uns und Wix geltenden Vereinbarung zur Auftragsverarbeitung.
5. Cookies und ähnliche Technologien
Unsere Website verwendet technisch erforderliche Cookies beziehungsweise vergleichbare Speicher- und Zugriffstechnologien. Diese sind erforderlich, damit die Website ordnungsgemäß funktioniert, Sicherheitsfunktionen bereitgestellt und Datenschutzeinstellungen gespeichert werden können.
Technisch unbedingt erforderliche Cookies benötigen nach § 25 Abs. 2 TDDDG keine Einwilligung.
Für nicht unbedingt erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse- oder Marketingzwecke, erfolgt eine Speicherung beziehungsweise ein Zugriff auf Informationen auf Ihrem Endgerät nur nach vorheriger Einwilligung. Die darauf folgende Verarbeitung personenbezogener Daten erfolgt in diesen Fällen grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit über die auf unserer Website erreichbaren Cookie- bzw. Datenschutzeinstellungen ändern oder widerrufen.
6. Consent-Management mit Usercentrics
Zur Verwaltung und Dokumentation von Cookie- und Datenschutzeinstellungen verwenden wir Usercentrics for Wix.
Anbieter ist:
Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland
Usercentrics verarbeitet Informationen darüber, welche Datenschutz- beziehungsweise Cookie-Auswahl ein Websitebesucher getroffen hat. Hierzu können insbesondere Datum und Uhrzeit des Besuchs beziehungsweise der Einwilligung oder Ablehnung sowie Geräteinformationen verarbeitet werden.
Die Verarbeitung dient der Verwaltung der Datenschutzeinstellungen sowie der Dokumentation von Einwilligungen und Entscheidungen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer gesetzlichen Nachweis- und Dokumentationspflicht bezüglich erteilter Einwilligungen.
Usercentrics gibt für diese Consent-Daten eine Speicherdauer von einem Jahr an und erklärt, dass die entsprechenden Daten innerhalb der Europäischen Union gespeichert werden.
Soweit für die Speicherung der Cookie- beziehungsweise Datenschutzeinstellung Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies als technisch erforderlicher Vorgang gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Usercentrics for Wix wird von der Usercentrics GmbH bereitgestellt und ist direkt in die Wix-Plattform integriert.
7. Wix-Statistiken und Analysefunktionen
Wix stellt im Rahmen seiner Plattform Statistik- und Analysefunktionen zur Verfügung.
Bei aktiviertem Cookie-Einwilligungsbanner werden nach Angaben von Wix nicht erforderliche Analytics-Technologien blockiert, solange der Websitebesucher hierzu keine Einwilligung erteilt hat. Insbesondere werden Traffic- und Verhaltensdaten in Wix Analytics bei aktiviertem Banner erst nach entsprechender Zustimmung des Besuchers zu Analyse-Cookies erfasst.
Soweit solche nicht erforderlichen Analysefunktionen eingesetzt werden, erfolgt die Verarbeitung ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Nach dem derzeitigen technischen Scan unserer Website sind keine zusätzlichen Analyse- oder Marketingkomponenten eingebunden.
8. Kontaktformular
Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.
Wenn Sie dieses verwenden, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu können insbesondere folgende Angaben gehören: Unternehmen, Name, E-Mail-Adresse, Telefonnummer sowie Inhalt Ihrer Nachricht.
Diese Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten.
Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten, Kunden, Geschäftspartnern und sonstigen Kontaktpersonen.
Speicherung durch Wix Forms
Das Kontaktformular wird über Funktionen der Plattform Wix bereitgestellt. Formulareinreichungen werden in der Wix-Plattform gespeichert. Kontaktdaten können dabei zusätzlich in der Wix-Kontaktverwaltung gespeichert werden. Wix bestätigt, dass Formulareinreichungen automatisch in einer Einreichungstabelle gespeichert und Kontaktfelder in der Kontaktliste hinterlegt werden.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung bestehen. Entsteht aus der Anfrage eine Geschäftsbeziehung, können die Informationen entsprechend der hierfür geltenden gesetzlichen Aufbewahrungspflichten länger gespeichert werden.
9. E-Mail-Kommunikation und Microsoft 365
Kontaktanfragen und sonstige E-Mail-Kommunikation werden bei uns über Microsoft 365 beziehungsweise Exchange Online verarbeitet.
Dabei werden insbesondere Absender- und Empfängeradresse, Zeitpunkt der Kommunikation, Betreff, Inhalt der Nachricht sowie gegebenenfalls übermittelte Anhänge verarbeitet.
Für Nutzer im Europäischen Wirtschaftsraum werden entsprechende Microsoft-Dienste insbesondere durch die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt.
Die Verarbeitung erfolgt zur Kommunikation mit Ihnen. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Microsoft als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage der geltenden Vereinbarung zur Auftragsverarbeitung. Microsoft erklärt, für Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums unter anderem die Standardvertragsklauseln der Europäischen Kommission einzusetzen.
E-Mails werden gelöscht, wenn sie für die Bearbeitung und weitere geschäftliche Kommunikation nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.
10. Keine derzeit eingesetzten externen Marketing- und Trackingdienste
Zum Zeitpunkt dieser Datenschutzerklärung verwenden wir auf unserer Website insbesondere kein Google Analytics, keinen Google Tag Manager, keinen Meta/Facebook Pixel, keinen TikTok Pixel und keine vergleichbaren externen Marketing-Tracker.
Ebenso sind derzeit keine YouTube- oder Vimeo-Videos, Google Maps, externe Terminbuchungssysteme oder vergleichbare Drittanbieter-Inhalte eingebettet.
Sollten wir zukünftig entsprechende Dienste einsetzen, werden wir diese Datenschutzerklärung sowie die Konfiguration unseres Consent-Managements entsprechend anpassen.
11. SSL-/TLS-Verschlüsselung
Unsere Website wird verschlüsselt über HTTPS übertragen.
Die SSL-/TLS-Verschlüsselung dient dazu, übermittelte Daten vor unberechtigtem Zugriff während der Übertragung zu schützen. Eine verschlüsselte Verbindung erkennen Sie insbesondere am Präfix „https://“ in der Adresszeile Ihres Browsers.
12. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an externe Stellen weitergegeben, soweit dies für die Bereitstellung dieser Website, die Bearbeitung Ihrer Anfrage, die Durchführung eines Vertrags, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer anderen gesetzlichen Erlaubnis erforderlich ist.
Zu den im Zusammenhang mit dieser Website eingesetzten Dienstleistern gehören insbesondere Wix als Hosting- und Website-Plattform, Usercentrics als Consent-Management-Anbieter sowie Microsoft im Rahmen der E-Mail-Kommunikation.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
13. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, speichern wir personenbezogene Daten nur so lange, wie sie für die Zwecke erforderlich sind, für die sie erhoben wurden.
Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigte Interessen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere gesetzlich zulässige Gründe einer Löschung entgegenstehen.
14. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie, soweit die jeweiligen Voraussetzungen erfüllt sind, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.
Erfolgt eine Verarbeitung auf Grundlage Ihrer Einwilligung, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten oder an unseren Datenschutzbeauftragten wenden.
15. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: +49 (0) 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Die aktuellen Kontaktdaten bestätigt die Hamburger Datenschutzaufsichtsbehörde auf ihrer offiziellen Website.
17. Automatisierte Entscheidungen und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieser Website durch uns derzeit nicht statt.
18. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, die eingesetzten Dienste oder die technische Ausgestaltung unserer Website ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.