Datenschutzerklärung

1. Verantwortlicher

HanseImpact GmbH
Neuer Kamp 3
20359 Hamburg
E-Mail: post@hanseimpact.de
Telefon: +49 40 22 859 159

2. Hosting

Diese Website wird bei Vercel Inc. gehostet, 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt aus der Region Frankfurt. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung), um die Auslieferung zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Er ist als Data Processing Addendum Bestandteil der Nutzungsbedingungen von Vercel und schließt die EU-Standardvertragsklauseln für Übermittlungen in die USA ein.

3. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die dort eingegebenen Daten (Name, Firma, E-Mail-Adresse, Ihre Nachricht sowie Ihre Angabe, wie Sie auf uns aufmerksam geworden sind), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Anfrage wird in unserem Kundenverwaltungssystem bei Airtable gespeichert; parallel benachrichtigt uns eine E-Mail über den Versanddienst Resend. Beide Anbieter sind unter Abschnitt 7 beschrieben.

Die Daten werden spätestens 6 Monate nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Handlungsfelder-Selbstcheck

Beim Selbstcheck verarbeiten wir Ihre Antworten auf die zehn Fragen, die daraus berechnete Auswertung sowie Name, Firma und E-Mail-Adresse. Hinzu kommen, sofern vorhanden, Kampagnenparameter aus dem Aufruf-Link und Ihre Angabe, wie Sie auf uns aufmerksam geworden sind.

Sie erhalten Ihre Auswertung unmittelbar als PDF per E-Mail. Sieben Tage später folgt genau eine weitere E-Mail mit einer Einordnung des Ergebnisses; danach schreiben wir Sie nicht mehr an. Rechtsgrundlage für beide E-Mails und für die Speicherung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden erteilen. Jede dieser E-Mails enthält einen Abmeldelink. Über ihn können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die geplante zweite E-Mail wird dann zurückgezogen.

Zum Schutz vor massenhaften Eintragungen und davor, dass Dritte fremde Adressen eintragen, speichern wir zusätzlich einen mit einem geheimen Wert gesalzenen Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird dabei nicht gespeichert, und aus dem Hashwert lässt sie sich nicht zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Die Daten werden bei Airtable gespeichert, der Versand läuft über Resend (Abschnitt 7). Wir löschen sie spätestens 24 Monate nach der letzten Interaktion, bei einem Widerruf früher; von einem Widerruf ausgenommen bleibt der Eintrag, der die Abmeldung dokumentiert, weil wir ihn brauchen, um Sie nicht erneut anzuschreiben.

5. Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung sowie, sofern vorhanden, Kampagnenparameter aus dem Aufruf-Link. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit abbestellen. Jede E-Mail enthält dafür einen Abmeldelink; zusätzlich unterstützen wir die Listen-Abmeldung direkt aus Ihrem E-Mail-Programm. Eine kurze Nachricht an post@hanseimpact.de genügt ebenfalls. Nach der Abmeldung wird Ihre Adresse als abgemeldet gekennzeichnet und nicht mehr angeschrieben.

Die Daten werden bei Airtable gespeichert, der Versand läuft über Resend (Abschnitt 7).

6. Terminbuchung (cal.eu)

Für die Online-Terminbuchung nutzen wir cal.eu, das europäische Angebot von Cal.com mit Datenverarbeitung in der EU. Bei Nutzung des Buchungstools werden Ihre eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin sowie Ihre Antworten im Buchungsformular) zum Zweck der Terminvereinbarung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Datenschutzerklärung von Cal.com: https://cal.com/privacy

7. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu eigenen Zwecken Dritter weiter. Für Betrieb, Speicherung und Versand setzen wir die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen genannten Anbietern besteht ein Auftragsverarbeitungsvertrag, der die EU-Standardvertragsklauseln für Übermittlungen in Drittländer einschließt.

• Vercel Inc. (USA), Hosting und Auslieferung der Website, Serverstandort Frankfurt. Datenschutzerklärung
• Formagrid Inc. (Airtable) (USA), Speicherung der Anfragen, Selbstcheck-Ergebnisse und Newsletter-Anmeldungen. Datenschutzerklärung
• Plus Five Five, Inc. (Resend) (USA), Versand unserer E-Mails. Der Versand läuft über den EU-Endpunkt des Anbieters. Datenschutzerklärung
• Cal.com, Inc. über das europäische Angebot cal.eu, Terminbuchung mit Datenverarbeitung in der EU. Datenschutzerklärung

8. Reichweitenmessung

Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen werden. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; es werden keine Profile gebildet. Ausgewertet werden aggregierte Angaben wie aufgerufene Seite, Herkunftsseite, ungefähre Region und Gerätetyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website).

9. Google Tag Manager, Einwilligung und Cookies

Diese Website nutzt den Google Tag Manager (Container-ID GTM-PCGDLPJV). Der Tag Manager ist ein Verwaltungswerkzeug: Er setzt selbst keine Cookies und speichert keine personenbezogenen Daten, sondern steuert, welche Mess- und Marketing-Dienste geladen werden. Beim Aufruf wird Ihre IP-Adresse an einen Server von Google übertragen, technisch bedingt auch in die USA. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dienste, die über den Tag Manager Informationen auf Ihrem Endgerät speichern oder auslesen (zum Beispiel Google Analytics oder Google Ads), werden erst geladen, nachdem Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Bis zu Ihrer Einwilligung sind alle einwilligungspflichtigen Kategorien über den Google Consent Mode v2 auf „denied“ gesetzt.

Wir unterscheiden drei Kategorien:

• •Notwendig – technisch erforderlich, unter anderem die Speicherung Ihrer Cookie-Entscheidung (siehe Abschnitt 10).
• •Statistik – Reichweitenmessung über Google Analytics, um zu verstehen, welche Inhalte genutzt werden. Nur mit Ihrer Einwilligung.
• •Marketing – Auswertung von Werbekampagnen, etwa über Google Ads. Nur mit Ihrer Einwilligung.

Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Der Widerruf ist genauso einfach wie die Erteilung:

Cookie-Einstellungen öffnen

Die unter Abschnitt 8 beschriebene Reichweitenmessung über Vercel Web Analytics arbeitet weiterhin cookiefrei und läuft unabhängig von dieser Einwilligung.

10. Speicherung in Ihrem Browser

Damit ein angefangener Selbstcheck nicht verloren geht, speichert Ihr Browser Ihre bisherigen Antworten lokal (Local Storage). Diese Angaben verlassen Ihr Gerät nicht und werden nicht an uns übertragen, solange Sie das Formular nicht absenden. Sie können sie jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser entfernen; nach dem Absenden entfernt die Seite sie selbst.

Zusätzlich speichern wir Ihre Cookie-Entscheidung unter dem Schlüssel hi-consent-v1 im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Gespeichert werden nur Ihre Auswahl und der Zeitpunkt, für längstens sechs Monate. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um Ihre Entscheidung umzusetzen).

11. Schriftarten

Diese Website verwendet die Schriftart „Inter“. Die Schrift ist lokal eingebunden. Es findet keine Verbindung zu Google-Servern oder anderen externen Anbietern statt.

12. Ihre Rechte

Sie haben folgende Rechte:

• •Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• •Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• •Löschung Ihrer Daten (Art. 17 DSGVO)
• •Einschränkung der Verarbeitung (Art. 18 DSGVO)
• •Datenübertragbarkeit (Art. 20 DSGVO)
• •Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• •Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bei Fragen zum Datenschutz wenden Sie sich an: m.thiel@hanseimpact.de

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
https://datenschutz-hamburg.de