Datenschutzerklärung

Stand: August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung sowie dem Impressum entnehmen.

Für einzelne Verarbeitungen, insbesondere für das Anfrageformular für AVGS-Gründungscoachings, bestehen gemeinsame Verantwortlichkeiten mit einem weiteren Unternehmen. Näheres finden Sie in Abschnitt 4.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich zum Beispiel um Daten handeln, die Sie in ein Kontakt- oder Anfrageformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Bearbeitung Ihrer Anfragen oder, soweit Sie eingewilligt haben, der Analyse Ihres Nutzerverhaltens.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung, die Löschung oder die Einschränkung der Verarbeitung dieser Daten zu verlangen, sowie ein Recht auf Datenübertragbarkeit und ein Widerspruchsrecht. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an die im Impressum angegebene Adresse wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Diese Auswertung erfolgt nur, soweit Sie über unser Consent-Banner eingewilligt haben. Ihre Einwilligung können Sie jederzeit widerrufen oder anpassen. Detaillierte Informationen dazu finden Sie in den Abschnitten 5 und 7 dieser Datenschutzerklärung.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

M&M Consultants UG (haftungsbeschränkt)
Geschäftsführer Georg Binienda-Meuser
Domherrnstr. 2
55268 Nieder-Olm

E-Mail: info@nxtmilestone.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

Empfänger Ihrer Daten

Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Dienstleister weiter, die in unserem Auftrag tätig sind (HubSpot, Google, Cloudflare, Cognito Forms und JOIN), sowie beim Anfrageformular für AVGS-Gründungscoachings an STARTUP PROFI als gemeinsam Verantwortliche. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwendet.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig. Eine Liste der Aufsichtsbehörden sowie deren Kontaktdaten finden Sie unter:https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Sie haben ferner das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig war, Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen oder Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben. Im Fall der Einschränkung dürfen die Daten, abgesehen von der Speicherung, nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte anderer Personen oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Zu diesen sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an die im Impressum angegebene Adresse wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Datenübermittlung in Drittländer

Wir setzen teilweise Dienste von Anbietern mit Sitz in Drittländern, insbesondere in den USA, ein. Wenn diese Dienste aktiv sind, können Ihre personenbezogenen Daten in diese Drittländer übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Die Übermittlung erfolgt, soweit einschlägig, auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder auf Grundlage Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Details entnehmen Sie den Beschreibungen der einzelnen Dienste.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

3. Datenerfassung auf dieser Website

Cookies

Diese Internetseiten verwenden teilweise sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt und von Ihrem Browser gespeichert werden. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Die meisten der von uns verwendeten Cookies sind sogenannte Session-Cookies. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung notwendiger Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Alle übrigen Cookies, insbesondere solche zur Analyse Ihres Surfverhaltens oder zu Marketingzwecken, werden nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen oder anpassen.

Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligungsverwaltung (Cookie-Banner)

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir ein eigenes Cookie-Banner, das ohne externe Dienste auskommt. Solange Sie nicht zugestimmt haben, werden weder Google Analytics noch das HubSpot-Tracking noch der Google Tag Manager geladen, und es findet keine Verbindung zu deren Servern statt.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag „nxt-consent“). Gespeichert werden Ihre Auswahl, der Zeitpunkt der Entscheidung und die Version des Banners, jedoch keine IP-Adresse und keine Kennung, die Sie identifiziert. Nach sechs Monaten oder bei einer wesentlichen Änderung der Verarbeitung fragen wir erneut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO, da wir Einwilligungen einholen und Ihre Entscheidung berücksichtigen müssen. Die Speicherung ist für diesen Zweck technisch erforderlich (§ 25 Abs. 2 TDDDG) und bedarf keiner gesonderten Einwilligung.

Wenn Sie in die Kategorie „Statistik“ einwilligen, laden wir den Google Tag Manager (Google Ireland Limited), über den Google Analytics und das HubSpot-Tracking eingebunden sind. Dabei können folgende Cookies gesetzt werden:

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:Cookie-Einstellungen öffnen

Beim Widerruf löschen wir die oben genannten Cookies und laden die Seite neu.

Hosting und Cloudflare

Diese Website wird über Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei die technisch bei jedem Seitenaufruf anfallenden Daten, insbesondere die IP-Adresse, und erstellt die unter „Server-Log-Dateien“ beschriebenen Protokolle. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Soweit Daten in die USA übertragen werden, stützt sich dies auf Standardvertragsklauseln der EU-Kommission sowie, soweit Cloudflare dort zertifiziert ist, auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und performanten Bereitstellung der Website.

Zusätzlich nutzen wir Cloudflare Web Analytics, um die Zahl der Seitenaufrufe und Besucher sowie Verweisquellen, Länder, Browser und Ladezeiten in zusammengefasster Form zu messen. Cloudflare Web Analytics setzt nach Angaben des Anbieters keine Cookies und speichert keine Informationen auf Ihrem Endgerät; es findet auch keine Wiedererkennung über mehrere Websites hinweg statt. Die Messung erfolgt daher ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Reichweite unserer Website unabhängig von Einwilligungsentscheidungen vollständig zu erfassen und Fehler sowie Ladezeiten zu erkennen. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, etwa per E-Mail an info@nxtmilestone.com. Weitere Informationen finden Sie unter https://www.cloudflare.com/privacypolicy/.

Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Hierzu müssen die Server-Log-Dateien erfasst werden.

Allgemeines Kontaktformular

Die nachfolgenden Hinweise gelten für das allgemeine Kontaktformular dieser Website. Für das gesonderte Anfrageformular für AVGS-Gründungscoachings gelten die besonderen Datenschutzhinweise in Abschnitt 4.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Das Formular wird über HubSpot bereitgestellt (siehe Abschnitt 5). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, außer an die in dieser Erklärung genannten Dienstleister, die für uns tätig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch zwei Jahre nach dem letzten Kontakt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen und die darin enthaltenen Angaben ausschließlich für das Bewerbungsverfahren. Sie können sich per E-Mail an hr@nxtmilestone.com oder über unser Stellenportal bei JOIN (join.com) bewerben. Wir verlinken auf join.com, binden das Portal aber nicht in diese Website ein; erst beim Aufruf von join.com werden Daten, insbesondere Ihre IP-Adresse, an JOIN übermittelt. Bewerbungen über JOIN verarbeitet JOIN in unserem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Wir löschen Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben in eine längere Speicherung eingewilligt (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für die Aufnahme in unseren Bewerberpool.

4. Anfrageformular für AVGS-Gründungscoachings

Für Anfragen zu AVGS-Gründungscoachings stellen wir gemeinsam mit STARTUP PROFI (MCF AG) ein gesondertes Anfrageformular bereit.

Beim Absenden des Formulars erhalten die M&M Consultants UG (haftungsbeschränkt) und STARTUP PROFI eine vollständige Kopie der eingegebenen Angaben. Die Daten werden zur Bearbeitung und Zuordnung der Anfrage sowie zur Vorbereitung des AVGS-Gründungscoachings verarbeitet.

Für die Erhebung, Übermittlung und Zuordnung der Anfrage sind die M&M Consultants UG (haftungsbeschränkt) und STARTUP PROFI gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die Unternehmen haben ihre jeweiligen datenschutzrechtlichen Aufgaben und Verantwortlichkeiten in einer Vereinbarung entsprechend geregelt.

STARTUP PROFI verarbeitet die Angaben insbesondere zur Prüfung der Anfrage, zur Kontaktaufnahme sowie zur Anbahnung und zur organisatorischen und administrativen Abwicklung des AVGS-Gründungscoachings. Die Verarbeitung erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die M&M Consultants UG (haftungsbeschränkt) verarbeitet die Angaben zur Betreuung und Zuordnung der Anfrage sowie zur Vorbereitung und gegebenenfalls Durchführung des Coachings. Die Verarbeitung erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die wesentlichen Informationen zur gemeinsamen Verarbeitung und zur Aufgabenverteilung werden zusätzlich unmittelbar beim jeweiligen Anfrageformular bereitgestellt. Datenschutzrechte können gegenüber beiden Unternehmen geltend gemacht werden.

Die Daten verbleiben bei uns, bis der Zweck der Verarbeitung entfällt, Sie uns zur Löschung auffordern oder einer weiteren Verarbeitung wirksam widersprechen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Weitere Informationen zur Datenverarbeitung durch STARTUP PROFI finden Sie unterhttps://startup-profi.de/datenschutz.

Technisch wird der Fragebogen für die Einlösung des Gutscheins von Cognito Forms (USA) bereitgestellt. Er wird erst geladen, wenn Sie auf „Fragebogen laden“ klicken; erst dann wird Ihre IP-Adresse an Cognito Forms übermittelt. Cognito Forms verarbeitet die Angaben in unserem Auftrag (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich dies auf Standardvertragsklauseln der EU-Kommission beziehungsweise, soweit Cognito Forms dort zertifiziert ist, auf das EU-US Data Privacy Framework.

5. HubSpot

Einsatz von HubSpot

Wir nutzen auf dieser Website die Plattform HubSpot. Anbieter ist die HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland, gegebenenfalls unter Beteiligung der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA.

HubSpot ist eine integrierte Software-Lösung, die wir für verschiedene Bereiche unseres Onlineauftritts einsetzen, insbesondere für:

• die Bereitstellung und Auswertung unserer Kontakt- und Anfrageformulare
• die Verwaltung von Kontaktdaten in unserem Kundenbeziehungsmanagement (CRM)
• die Terminbuchung über HubSpot Meetings
• die Reichweiten- und Nutzungsanalyse unserer Website

Soweit HubSpot personenbezogene Daten für uns verarbeitet, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. HubSpot verarbeitet die Daten ausschließlich nach unserer Weisung.

Die jeweilige Rechtsgrundlage richtet sich nach dem konkreten Einsatzzweck und ist in den nachfolgenden Unterabschnitten beschrieben.

Soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie, soweit der Anbieter dort zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot unter https://legal.hubspot.com/privacy-policy

Formulare und CRM

Wenn Sie eines unserer Formulare ausfüllen, werden die von Ihnen eingegebenen Angaben über HubSpot verarbeitet und in unserem CRM gespeichert, damit wir Ihre Anfrage bearbeiten und den weiteren Kontakt dokumentieren können. Erfasst werden dabei die von Ihnen ausgefüllten Formularfelder sowie technische Metadaten wie Zeitpunkt des Absendens, IP-Adresse und die Seite, von der aus das Formular abgeschickt wurde. Das Formular wird erst geladen, wenn Sie das Kontaktfenster öffnen; vorher findet keine Verbindung zu HubSpot statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist, im Übrigen unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Für das Anfrageformular für AVGS-Gründungscoachings gelten zusätzlich die besonderen Hinweise in Abschnitt 4.

Wir löschen die Daten im CRM, wenn der Zweck entfällt, spätestens zwei Jahre nach dem letzten Kontakt. Besteht eine Vertragsbeziehung, gelten die gesetzlichen Aufbewahrungsfristen.

Terminbuchung (HubSpot Meetings)

Für Terminbuchungen verlinken wir auf HubSpot Meetings (meetings.hubspot.com). Erst wenn Sie einen solchen Link öffnen, wird die Seite von HubSpot geladen und Ihre IP-Adresse an HubSpot übermittelt. Wenn Sie einen Termin buchen, verarbeitet HubSpot Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und die Angaben, die Sie bei der Buchung machen, und speichert sie in unserem CRM.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) beziehungsweise unser berechtigtes Interesse an einer effizienten Terminorganisation nach Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer entspricht der unter „Formulare und CRM“ beschriebenen.

Reichweitenmessung durch HubSpot

Sofern Sie eingewilligt haben, setzt HubSpot Cookies und vergleichbare Wiedererkennungstechnologien ein, um Ihr Verhalten auf dieser Website auszuwerten, beispielsweise besuchte Seiten, Verweildauer, Herkunftsquelle und Interaktionen mit unseren Inhalten. Diese Informationen können mit Ihrem Kontaktdatensatz in unserem CRM verknüpft werden, sofern Sie uns Ihre Daten über ein Formular oder bei der Terminbuchung übermittelt haben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen.

6. Soziale Medien

LinkedIn

Auf dieser Website verlinken wir auf unser LinkedIn-Unternehmensprofil und auf LinkedIn-Profile von Teammitgliedern. Es werden keine LinkedIn-Plugins oder -Skripte eingebunden. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website, und LinkedIn erhält Daten wie Ihre IP-Adresse. Für diese Verarbeitung ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, verantwortlich.

Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy

7. Analyse-Tools und Werbung

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter für Nutzer in der EU und im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Datenübermittlungen in die USA ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, mitverantwortlich.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Dabei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie zum Beispiel Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google gegebenenfalls zu einem Profil zusammengefasst, das dem jeweiligen Nutzer beziehungsweise dessen Endgerät zugeordnet ist. Zur Wiedererkennung können Cookies und vergleichbare Wiedererkennungstechnologien eingesetzt werden.

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung erteilen Sie über unser Consent-Banner und können sie jederzeit über die Cookie-Einstellungen dieser Website widerrufen.

IP-Adressen

Google Analytics 4 erfasst und speichert nach Angaben von Google keine IP-Adressen von Besuchern. Technisch bedingt erhält Google die IP-Adresse dennoch bei der Übertragung der Messdaten.

Browser-Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google zusätzlich verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:https://tools.google.com/dlpage/gaoptout?hl=de

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics um.

Datenübermittlung in die USA und Speicherdauer

Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie, soweit der Anbieter dort zertifiziert ist, auf das EU-US Data Privacy Framework. Details finden Sie unter https://business.safety.google/adsprocessorterms/sowie in der Datenschutzerklärung von Google unterhttps://policies.google.com/privacy

Bei Google gespeicherte Daten, die einzelnen Nutzern oder Endgeräten zugeordnet sind, werden nach 2 Monaten automatisch gelöscht. Aggregierte Auswertungen bleiben davon unberührt.