top of page
  • Instagram
  • YouTube
  • Facebook
  • LinkedIn

Datenschutzrichtlinie

Deutsche und Englische Version verfügbar.

German and English version available.


EN | DE

Datenschutzerklärung

​

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 22. Juli 2025

Inhaltsübersicht

  • Präambel

  • Verantwortlicher

  • Übersicht der Verarbeitungen

  • Maßgebliche Rechtsgrundlagen

  • Sicherheitsmaßnahmen

  • Allgemeine Informationen zur Datenspeicherung und Löschung

  • Bereitstellung des Onlineangebots und Webhosting

  • Einsatz von Cookies

  • Blogs und Publikationsmedien

  • Kontakt- und Anfrageverwaltung

  • Newsletter und elektronische Benachrichtigungen

  • Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

  • Präsenzen in sozialen Netzwerken (Social Media)

  • Plug-ins und eingebettete Funktionen sowie Inhalte

  • Änderung und Aktualisierung

Verantwortlicher

Sascha Böhme
Finckensteinallee 30A
12205 Berlin Germany

E-Mail-Adresse: sboehme1@gmx.de

Impressum: www.sashandventures.com

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten.

  • Standortdaten.

  • Kontaktdaten.

  • Inhaltsdaten.

  • Nutzungsdaten.

  • Meta-, Kommunikations- und Verfahrensdaten.

  • Protokolldaten.

Kategorien betroffener Personen

  • Kommunikationspartner.

  • Nutzer.

Zwecke der Verarbeitung

  • Kommunikation.

  • Sicherheitsmaßnahmen.

  • Direktmarketing.

  • Reichweitenmessung.

  • Tracking.

  • Zielgruppenbildung.

  • Organisations- und Verwaltungsverfahren.

  • Feedback.

  • Marketing.

  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

  • Informationstechnische Infrastruktur.

  • Öffentlichkeitsarbeit.

  • Absatzförderung.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung" von „Personendaten", "überwiegendes Interesse" und "besonders schützenswerte Personendaten" werden die in der DSGVO verwendeten Begriffe „Verarbeitung" von „personenbezogenen Daten" sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

  • 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).

  • 8 Jahre - Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).

  • 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, z. B. Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit sie nicht bereits Buchungsbelege sind und Kassenstreifen (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).

  • 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)). Sicherheitsmaßnahmen.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

  • E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z. B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Wix: Hosting und Software für die Erstellung, Bereitstellung und den Betrieb von Websites, Blogs und anderen Onlineangeboten; Dienstanbieter: Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://de.wix.com/; Datenschutzerklärung: https://de.wix.com/about/privacy; Auftragsverarbeitungsvertrag: https://www.wix.com/about/privacy-dpa-users. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können. Dazu zählen etwa die Speicherung von Einstellungen sowie die Sicherstellung der Funktionalität und Sicherheit unseres Onlineangebots. Die Einwilligung kann jederzeit widerrufen werden. Wir informieren klar über deren Umfang und welche Cookies genutzt werden.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Ob wir personenbezogene Daten mithilfe von Cookies verarbeiten, hängt von einer Einwilligung ab. Liegt eine Einwilligung vor, dient sie als Rechtsgrundlage. Ohne Einwilligung stützen wir uns auf unsere berechtigten Interessen, die vorstehend in diesem Abschnitt und im Kontext der jeweiligen Dienste und Verfahren erläutert sind.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

  • Temporäre Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat.

  • Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So können beispielsweise der Log-in-Status gespeichert und bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mithilfe von Cookies erhobenen Nutzerdaten zur Reichweitenmessung Verwendung finden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten sie davon ausgehen, dass diese permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen eine Einwilligungs-Management-Lösung ein, bei der die Einwilligung der Nutzer zur Verwendung von Cookies oder zu den im Rahmen der Einwilligungs-Management-Lösung genannten Verfahren und Anbietern eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen, insbesondere bezogen auf den Einsatz von Cookies und vergleichbaren Technologien, die zur Speicherung, zum Auslesen und zur Verarbeitung von Informationen auf den Endgeräten der Nutzer eingesetzt werden. Im Rahmen dieses Verfahrens werden die Einwilligungen der Nutzer für die Nutzung von Cookies und die damit verbundenen Verarbeitungen von Informationen, einschließlich der im Einwilligungs-Management-Verfahren genannten spezifischen Verarbeitungen und Anbieter, eingeholt. Die Nutzer haben zudem die Möglichkeit, ihre Einwilligungen zu verwalten und zu widerrufen. Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung gemäß der gesetzlichen Anforderungen führen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie) oder mittels vergleichbarer Technologien, um die Einwilligung einem spezifischen Nutzer oder dessen Gerät zuordnen zu können. Sofern keine spezifischen Angaben zu den Anbietern von Einwilligungs-Management-Diensten vorliegen, gelten folgende allgemeine Hinweise: Die Dauer der Speicherung der Einwilligung beträgt bis zu zwei Jahre. Dabei wird ein pseudonymer Nutzer-Identifikator erstellt, der zusammen mit dem Zeitpunkt der Einwilligung, den Angaben zum Umfang der Einwilligung (z. B. betreffende Kategorien von Cookies und/oder Diensteanbieter) sowie Informationen über den Browser, das System und das verwendete Endgerät gespeichert wird; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend "Publikationsmedium"). Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationen zur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieser Datenschutzhinweise.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Feedback (z. B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Sicherheitsmaßnahmen. Organisations- und Verwaltungsverfahren.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Kommentare und Beiträge: Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.

    Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.

    Auf derselben Rechtsgrundlage behalten wir uns vor, im Fall von Umfragen die IP-Adressen der Nutzer für deren Dauer zu speichern und Cookies zu verwenden, um Mehrfachabstimmungen zu vermeiden.

    Die im Rahmen der Kommentare und Beiträge mitgeteilten Informationen zur Person, etwaige Kontakt- sowie Webseiteninformationen als auch die inhaltlichen Angaben werden von uns bis zum Widerspruch der Nutzer dauerhaft gespeichert; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Kommunikationspartner.

  • Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback (z. B. Sammeln von Feedback via Online-Formular). Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Kontaktformular: Bei Kontaktaufnahme über unser Kontaktformular, per E-Mail oder anderen Kommunikationswegen, verarbeiten wir die uns übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung des jeweiligen Anliegens. Dies umfasst in der Regel Angaben wie Name, Kontaktinformationen und gegebenenfalls weitere Informationen, die uns mitgeteilt werden und zur angemessenen Bearbeitung erforderlich sind. Wir nutzen diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme und Kommunikation; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte genannt werden, sind diese Inhalte für die Einwilligung der Nutzer maßgeblich. Für die Anmeldung zu unserem Newsletter ist normalerweise die Angabe Ihrer E-Mail-Adresse ausreichend. Um Ihnen jedoch einen personalisierten Service bieten zu können, bitten wir gegebenenfalls um die Angabe Ihres Namens für eine persönliche Ansprache im Newsletter oder um weitere Informationen, falls diese für den Zweck des Newsletters notwendig sind.

Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer potenziellen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte „Blocklist") vor.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zum Zweck des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

Inhalte:

Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).

  • Betroffene Personen: Kommunikationspartner.

  • Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch).

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

  • Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannten „Web Beacons", d. h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem bzw. dessen Server, sofern wir einen Versanddienstleister einsetzen, abgerufen wird. Im Rahmen dieses Abrufs werden zunächst sowohl technische Informationen, wie beispielsweise Angaben zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mithilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob und wann die Newsletter geöffnet und welche Links angeklickt werden. Die Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zur Löschung gespeichert. Die Auswertungen dienen dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden. Die Messung der Öffnungs- und Klickraten sowie die Speicherung der Messergebnisse in den Profilen der Nutzer - Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. - premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext ; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf der Grundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzer dauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).

  • Betroffene Personen: Kommunikationspartner.

  • Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch); Marketing. Absatzförderung.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Letztere finden möglicherweise wiederum Verwendung, um etwa Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Daher werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Zudem können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräten gespeichert werden (insbesondere, wenn sie Mitglieder der jeweiligen Plattformen und dort eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur Letztere haben jeweils Zugriff auf die Nutzerdaten und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

  • Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular). Öffentlichkeitsarbeit.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Instagram: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Profilen und Seiten; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

  • LinkedIn: Soziales Netzwerk - Wir sind gemeinsam mit LinkedIn Irland Unlimited Company für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher verantwortlich, die zur Erstellung der „Page-Insights" (Statistiken) unserer LinkedIn-Profile genutzt werden. Zu diesen Daten gehören Informationen über die Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie die von ihnen vorgenommenen Handlungen. Außerdem werden Details über die genutzten Geräte erfasst, wie z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Daten, sowie Angaben aus den Nutzerprofilen, wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße und Beschäftigungsstatus. Datenschutzinformationen zur Verarbeitung von Nutzerdaten durch LinkedIn können den Datenschutzhinweisen von LinkedIn entnommen werden: https://www.linkedin.com/legal/privacy-policy.
    Wir haben mit LinkedIn Irland eine spezielle Vereinbarung geschlossen („Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen LinkedIn beachten muss und in der LinkedIn sich bereit erklärt hat, die Rechte der Betroffenen zu erfüllen (d. h. Nutzer können z. B. Auskunfts- oder Löschungsanfragen direkt an LinkedIn richten). Die Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an LinkedIn Irland Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten obliegt ausschließlich LinkedIn Irland Unlimited Company, insbesondere was die Übermittlung der Daten an die Muttergesellschaft LinkedIn Corporation in den USA betrifft; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

  • YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out): https://myadcenter.google.com/personalizationoff.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend als „Drittanbieter" bezeichnet) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich als „Inhalte" bezeichnet).

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte anzuwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons" bezeichnet) für statistische oder Marketingzwecke einsetzen. Durch die „Pixel-Tags" können Informationen, wie etwa der Besucherverkehr auf den Seiten dieser Website, ausgewertet werden. Die pseudonymen Informationen können darüber hinaus in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Auskünfte zum Browser und zum Betriebssystem, zu verweisenden Websites, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebots enthalten, aber auch mit solchen Informationen aus anderen Quellen verbunden werden.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um ihre Einwilligung in den Einsatz der Drittanbieter bitten, stellt die Rechtsgrundlage der Datenverarbeitung die Erlaubnis dar. Ansonsten werden die Nutzerdaten auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen). Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer Person).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Zielgruppenbildung. Marketing.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung". Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer gespeichert werden.).

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke

Privacy Policy

​

Preamble
With the following Privacy Policy, we would like to inform you about the types of your personal data (hereinafter also referred to as "data") that we process, for what purposes, and to what extent.
This Privacy Policy applies to all processing activities of personal data carried out by us – both in the context of providing our services and, in particular, on our websites, within mobile applications, and on external online presences, such as our social media profiles (hereinafter collectively referred to as "Online Offering").

The terms used are to be understood as gender-neutral.

Status: July 22, 2025

Contents Overview

  • Preamble

  • Controller

  • Overview of Processing Activities

  • Legal Bases

  • Security Measures

  • General Information on Data Retention and Deletion

  • Provision of the Online Offering and Web Hosting

  • Use of Cookies

  • Blogs and Publishing Media

  • Contact and Inquiry Management

  • Newsletter and Electronic Communications

  • Promotional Communication via Email, Mail, Fax or Phone

  • Social Media Presences

  • Plug-ins and Embedded Content

  • Updates and Amendments

Controller
Sascha Böhme
Finckensteinallee 30A
12205 Berlin, Germany

Email: sboehme1@gmx.de
Imprint: www.sashandventures.com

Overview of Processing Activities
The following overview summarizes the types of data we process, the purposes of processing, and the categories of data subjects involved.

Types of Processed Data

  • Inventory data

  • Location data

  • Contact data

  • Content data

  • Usage data

  • Meta, communication, and procedural data

  • Log data

Categories of Data Subjects

  • Communication partners

  • Users

Purposes of Processing

  • Communication

  • Security measures

  • Direct marketing

  • Reach measurement

  • Tracking

  • Target group building

  • Organizational and administrative procedures

  • Feedback

  • Marketing

  • Provision of our online offering and user experience

  • IT infrastructure

  • Public relations

  • Sales promotion

Legal Bases
Applicable legal bases under the GDPR:
The following is an overview of the legal bases under the GDPR on which we process personal data. Please note that in addition to the GDPR, national data protection regulations may apply in your or our country of residence. If more specific legal bases apply in individual cases, we will inform you within this Privacy Policy.

  • Consent (Art. 6(1)(a) GDPR): The data subject has given consent to the processing of their personal data for one or more specific purposes.

  • Contract performance and pre-contractual inquiries (Art. 6(1)(b) GDPR): Processing is necessary for the performance of a contract with the data subject or in order to take steps at the request of the data subject prior to entering into a contract.

  • Legitimate interests (Art. 6(1)(f) GDPR): Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, unless those interests are overridden by the interests or fundamental rights and freedoms of the data subject.

National Data Protection Regulations in Germany:
In addition to the provisions of the GDPR, national data protection regulations in Germany apply, particularly the Federal Data Protection Act (BDSG). The BDSG includes specific provisions on the right of access, the right to erasure, the right to object, processing of special categories of personal data, processing for other purposes, and data transmission and automated decision-making in individual cases, including profiling. Additionally, state data protection laws of the individual German states may apply.

Note on applicability of the GDPR and Swiss FADP:
This Privacy Policy serves to provide information under both the Swiss Federal Act on Data Protection (FADP) and the GDPR. For broader applicability and comprehensibility, terms from the GDPR are used. For instance, instead of terms such as "processing of personal data", "overriding interest", and "sensitive personal data" from the Swiss FADP, the GDPR terms "processing", "legitimate interest", and "special categories of data" are used. The legal meaning of these terms under the Swiss FADP remains unaffected.

Security Measures
We implement appropriate technical and organizational measures in accordance with legal requirements, taking into account the state of the art, implementation costs, the nature, scope, context, and purposes of processing, as well as the likelihood and severity of risk to the rights and freedoms of natural persons, in order to ensure a level of security appropriate to the risk.

These measures include, in particular, safeguarding the confidentiality, integrity, and availability of data by controlling physical and electronic access to the data, as well as access, input, transfer, availability, and separation of the data itself. We have also established procedures to ensure the exercise of data subjects' rights, the deletion of data, and responses to data threats. Furthermore, we consider the protection of personal data when developing or selecting hardware, software, and processes, in accordance with the principles of data protection by design and by default.

​

General Information on Data Retention and Deletion
We delete personal data we process in accordance with legal requirements, once the underlying consents are revoked or no other legal bases exist for the processing. This includes cases where the original purpose of processing no longer applies or the data is no longer needed. Exceptions apply where statutory obligations or specific interests require extended retention or archiving of the data.

In particular, data that must be retained for commercial or tax law reasons, or whose storage is necessary for legal defense or the protection of the rights of others (natural or legal persons), must be archived accordingly.

Our Privacy Policy includes additional information regarding the retention and deletion of data applicable to specific processing activities.

In cases where multiple retention or deletion periods are specified for a given piece of data, the longest period always applies. Data that is no longer processed for its original purpose but must be kept due to legal obligations or other reasons is processed solely for those retention-justifying purposes.

Retention and deletion periods under German law:

  • 10 years – for books and records, annual financial statements, inventories, management reports, opening balance sheets, as well as the instructions and other organizational documents required to understand them
    (§ 147 para. 1 no. 1 in conjunction with para. 3 AO, § 14b para. 1 UStG, § 257 para. 1 no. 1 in conjunction with para. 4 HGB).

  • 8 years – for booking vouchers such as invoices and cost receipts
    (§ 147 para. 1 no. 4 and 4a in conjunction with para. 3 sentence 1 AO, § 257 para. 1 no. 4 in conjunction with para. 4 HGB).

  • 6 years – for other business documents: received business letters, copies of sent business letters, and other documents relevant for taxation (e.g. timesheets, cost accounting sheets, calculation documents, price labels, as well as payroll records unless they are already booking vouchers and cash register strips)
    (§ 147 para. 1 no. 2, 3, 5 in conjunction with para. 3 AO, § 257 para. 1 no. 2 and 3 in conjunction with para. 4 HGB).

  • 3 years – for data required to consider potential warranty and compensation claims or similar contractual claims and rights, including related inquiries. This retention is based on prior business experience and common industry practice and aligns with the statutory limitation period of three years
    (§§ 195, 199 BGB).

​

Provision of the Online Offering and Web Hosting
We process users' data in order to provide them with our online services. For this purpose, we process the user's IP address, which is necessary to deliver content and functionalities of our online services to the user’s browser or device.

Types of processed data:

  • Usage data (e.g., page views and time spent, click paths, usage frequency and intensity, device types and operating systems, interaction with content and features)

  • Meta, communication, and procedural data (e.g., IP addresses, timestamps, identifiers, involved persons)

  • Log data (e.g., login records, access timestamps)

  • Content data (e.g., textual or visual messages and posts including metadata such as authorship or creation time)

Data subjects:

  • Users (e.g., website visitors, users of online services)

Purposes of processing:

  • Provision of our online offering and user experience

  • IT infrastructure (operation and delivery of information systems and technical devices like computers, servers, etc.)

  • Security measures

Retention and deletion:

  • Deletion as described in the section “General Information on Data Retention and Deletion”

Legal basis:

  • Legitimate interests (Art. 6(1)(f) GDPR)

Further details on processing activities, procedures, and services:

Access data and server log files:
Access to our online offering is recorded in server log files. These may include the address and name of accessed web pages and files, date and time of access, transferred data volumes, successful retrieval notices, browser type and version, user’s operating system, referrer URL (previously visited page), and usually IP addresses and the requesting provider.
These log files may be used for security purposes (e.g., detecting server overloads such as DDoS attacks) and to ensure server stability and performance.

  • Legal basis: Legitimate interests (Art. 6(1)(f) GDPR)

  • Retention: Log file data is stored for a maximum of 30 days, then deleted or anonymized. Data required as evidence will be excluded from deletion until the respective incident is fully clarified.

Email transmission and hosting:
Our web hosting services include sending, receiving, and storing emails. For this purpose, we process recipients' and senders' addresses, as well as information on the transmission (e.g., involved providers) and the content of the messages. This data may also be processed for spam detection purposes.

⚠️ Please note: Emails are generally not encrypted on the internet. While emails are typically encrypted during transmission, they may not be encrypted on the servers from which they are sent or received (unless end-to-end encryption is used). Therefore, we cannot assume responsibility for the transmission path of emails.

  • Legal basis: Legitimate interests (Art. 6(1)(f) GDPR)

Wix:
Hosting and software provider for creating and managing websites, blogs, and other online offerings

​

Use of Cookies
The term “cookies” refers to technologies that store and retrieve information on users' devices. Cookies can serve various purposes, such as enabling functionality, enhancing security and user comfort, and analyzing visitor traffic.
We use cookies in accordance with legal requirements. Where necessary, we obtain users’ prior consent. Where consent is not required, cookies are used based on our legitimate interests—for example, to store preferences or ensure the functionality and security of our online offering. Consent may be revoked at any time. We provide transparent information about the scope and purpose of the cookies we use.

Legal basis for the use of cookies:
Whether we process personal data via cookies depends on the user’s consent. If consent has been given, it forms the legal basis for processing. In the absence of consent, we rely on legitimate interests as outlined in this section and in connection with the respective tools and services used.

Retention period:
Cookies may be stored for varying lengths of time:

  • Temporary cookies (also known as session cookies): These are deleted after the user leaves the website and closes their device (e.g., browser or mobile app).

  • Persistent cookies: These remain stored even after the device is closed. They allow preferences or login statuses to be remembered and may be used for reach analysis. Unless otherwise specified, assume these are persistent and stored for up to two years.

General instructions for revocation and opt-out:
Users may revoke their consent at any time and object to cookie processing using their browser settings or dedicated opt-out mechanisms.

Types of processed data:

  • Meta, communication, and procedural data (e.g., IP addresses, timestamps, identifiers, involved individuals)

Data subjects:

  • Users (e.g., website visitors, users of online services)

Legal bases:

  • Legitimate interests (Art. 6(1)(f) GDPR)

  • Consent (Art. 6(1)(a) GDPR)

Further details on processing activities and services:

Cookie processing based on consent:
We use a consent management platform to request, record, manage, and revoke cookie consent. This includes storing users’ cookie preferences (e.g., categories and providers selected), as well as browser and device information, and the time of consent.
Unless otherwise specified, cookie preferences are stored for up to two years using a pseudonymized identifier either on the server, in a cookie ("opt-in cookie"), or with similar technologies.

  • Legal basis: Consent (Art. 6(1)(a) GDPR)

​

Blogs and Publishing Media
We use blogs or similar online communication and publication tools (hereinafter referred to as "publishing media"). The data of readers is processed only to the extent necessary for presenting the blog, facilitating communication between authors and readers, and ensuring security. For further details, please refer to the information on the processing of visitors to our publishing media provided in this Privacy Policy.

Types of processed data:

  • Inventory data (e.g., full name, residential address, contact details, customer number)

  • Contact data (e.g., postal and email addresses, phone numbers)

  • Content data (e.g., written or visual messages and posts, including authorship and creation date)

  • Usage data (e.g., page views, session duration, click paths, device types, operating systems, content interactions)

  • Meta, communication, and procedural data (e.g., IP addresses, timestamps, identifiers, involved persons)

Data subjects:

  • Users (e.g., website visitors, users of online services)

Purposes of processing:

  • Feedback (e.g., collecting input via online forms)

  • Provision of our online offering and user experience

  • Security measures

  • Organizational and administrative procedures

Retention and deletion:
Deletion in accordance with the section "General Information on Data Retention and Deletion."

Legal basis:

  • Legitimate interests (Art. 6(1)(f) GDPR)

Further information about specific processing operations and services:

Comments and posts:
If users leave comments or other contributions, their IP addresses may be stored based on our legitimate interests. This is for our own security in case someone posts unlawful content (e.g., insults, prohibited political statements). In such cases, we could be held liable and are therefore interested in identifying the author.

We also reserve the right to process user details for spam detection purposes.

We may also store IP addresses temporarily during surveys to prevent multiple voting and ensure the integrity of results.

Any information voluntarily provided in comments or posts (e.g., contact or website data) is stored by us until users object to its retention.

  • Legal basis: Legitimate interests (Art. 6(1)(f) GDPR)

​

Contact and Inquiry Management
When you contact us (e.g., by post, contact form, email, telephone, or via social media), and within the scope of existing user and business relationships, we process the information of the inquiring persons insofar as this is necessary to respond to the contact inquiries and any requested actions.

Types of processed data:

  • Inventory data (e.g., full name, residential address, contact details, customer number)

  • Contact data (e.g., postal and email addresses, phone numbers)

  • Content data (e.g., written or visual messages and posts, including authorship and creation date)

  • Usage data (e.g., page views, session duration, click paths, device types, operating systems, content interactions)

  • Meta, communication, and procedural data (e.g., IP addresses, timestamps, identifiers, involved persons)

Data subjects:

  • Communication partners

Purposes of processing:

  • Communication

  • Organizational and administrative procedures

  • Feedback (e.g., collecting input via online forms)

  • Provision of our online offering and user experience

Retention and deletion:
Deletion in accordance with the section "General Information on Data Retention and Deletion."

Legal bases:

  • Legitimate interests (Art. 6(1)(f) GDPR)

  • Contract performance and pre-contractual inquiries (Art. 6(1)(b) GDPR)

Further information about specific processing operations and services:

Contact form:
When contacting us via our contact form, email, or other communication methods, we process the personal data transmitted to us to respond to and handle the respective request. This usually includes information such as name, contact details, and possibly additional details required for adequate response.
We use this data solely for the stated purpose of contact and communication.

  • Legal bases: Contract performance and pre-contractual inquiries (Art. 6(1)(b) GDPR),
    Legitimate interests (Art. 6(1)(f) GDPR)

​

Newsletter and Electronic Communications
We send newsletters, emails, and other electronic notifications (hereinafter referred to as "Newsletters") only with the consent of the recipients or a legal basis. If the contents of the newsletter are specified during the registration process, they are decisive for the user's consent. Usually, providing your email address is sufficient to subscribe to our newsletter. However, to offer a personalized service, we may ask for your name for personalized addressing or for other details necessary for the purpose of the newsletter.

Deletion and restriction of processing:
We may retain unsubscribed email addresses for up to three years based on our legitimate interests before deleting them, to be able to prove previously given consent. The processing of this data is limited to the purpose of potential defense against claims. You may request deletion at any time, provided that the former existence of consent is confirmed. In the case of obligations to permanently respect objections, we reserve the right to store the email address solely for this purpose in a blocklist.

The logging of the registration process is carried out based on our legitimate interests for the purpose of proving its proper execution. If we commission a service provider with sending emails, this is done based on our legitimate interest in an efficient and secure mailing system.

Content:
Information about us, our services, activities, and offers.

Types of processed data:

  • Inventory data (e.g., full name, address, contact details, customer number)

  • Contact data (e.g., postal and email addresses, phone numbers)

  • Meta, communication, and procedural data (e.g., IP addresses, timestamps, identifiers, involved persons)

  • Usage data (e.g., page views, session duration, click paths, frequency of use, device types and operating systems, content interactions)

Data subjects:

  • Communication partners

Purposes of processing:

  • Direct marketing (e.g., by email or post)

Legal basis:

  • Consent (Art. 6(1)(a) GDPR)

Right to object (Opt-Out):
You may unsubscribe from our newsletter at any time, i.e., revoke your consent or object to further receipt. A link to unsubscribe is included at the end of each newsletter, or you may use one of the contact options listed above (preferably via email).

Further information on specific processes and services:

Tracking of open and click rates:
Our newsletters contain a so-called "web beacon," i.e., a pixel-sized file that is retrieved from our or our email provider’s server when the newsletter is opened. In this context, technical information such as browser data, system data, IP address, and time of access are collected.
These details are used to technically improve the newsletter service and to understand the reading behavior of our users, based on their access location or access time. This analysis also includes determining whether and when the newsletter is opened and which links are clicked.
This information is assigned to individual newsletter recipients and stored in their profiles until deletion. These evaluations help us tailor content and dispatch to user interests.

​

​

Promotional Communication via Email, Mail, Fax or Phone
We process personal data for the purposes of promotional communication, which may take place via various channels such as email, telephone, post, or fax in accordance with legal regulations.

Recipients have the right to withdraw their consent at any time or to object to promotional communication at any time.

After withdrawal or objection, we retain the data required to prove prior authorization for contact or sending for up to three years after the end of the year in which the withdrawal or objection was made, based on our legitimate interests. The processing of this data is restricted to the purpose of possible defense against claims. Based on the legitimate interest in permanently honoring the user's withdrawal or objection, we also store the data necessary to prevent future contact (e.g., the email address, telephone number, name, depending on the communication channel).

Types of processed data:

  • Inventory data (e.g., full name, address, contact information, customer number)

  • Contact data (e.g., postal and email addresses, phone numbers)

  • Content data (e.g., written or visual messages and submissions, including associated information such as authorship or time of creation)

Data subjects:

  • Communication partners

Purposes of processing:

  • Direct marketing (e.g., by email or postal mail)

  • Marketing

  • Sales promotion

Data retention and deletion:
See the section “General Information on Data Retention and Deletion”

Legal bases:

  • Consent (Art. 6(1)(a) GDPR)

  • Legitimate interests (Art. 6(1)(f) GDPR)

​

Social Media Presences
We maintain online presences on social networks and process user data in this context in order to communicate with users active there or to provide information about us.

Please note that user data may be processed outside the European Union. This may result in risks for users, as it could, for example, make it more difficult to enforce users' rights.

Furthermore, user data on social networks is generally processed for market research and advertising purposes. For example, user profiles may be created based on user behavior and resulting interests. These profiles may in turn be used, for example, to place advertisements inside and outside the networks that are presumed to match users’ interests. For these purposes, cookies are usually stored on users' devices, in which usage behavior and interests are stored. Data may also be stored in user profiles independently of the devices used (especially if users are members of the respective platforms and logged in).

For a detailed overview of the processing forms and opt-out options, please refer to the privacy policies and information provided by the respective network operators.

In the case of requests for information and the assertion of user rights, we also recommend contacting the providers directly, as only they have access to user data and can take appropriate action or provide information. However, you may also contact us if you require assistance.

Types of processed data:

  • Contact data (e.g., postal and email addresses or phone numbers)

  • Content data (e.g., messages, posts, and associated information such as authorship and timestamps)

  • Usage data (e.g., page views, dwell time, click paths, frequency and intensity of usage, device types, operating systems, interactions with content and functions)

Data subjects:

  • Users (e.g., visitors of the website, users of online services)

Purposes of processing:

  • Communication

  • Feedback (e.g., collecting feedback via online form)

  • Public relations

Data retention and deletion:
See the section “General Information on Data Retention and Deletion”

Legal bases:

  • Legitimate interests (Art. 6(1)(f) GDPR)

Further Information on Processing, Procedures, and Services:

Instagram:
Social network for sharing photos and videos, commenting and liking posts, messaging, and following profiles and pages.
Service provider: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland
Legal basis: Legitimate interests (Art. 6(1)(f) GDPR)
Website: https://www.instagram.com
Privacy policy: https://privacycenter.instagram.com/policy/
Third country transfers: Data Privacy Framework (DPF)

LinkedIn:
Social network. We share joint responsibility with LinkedIn Ireland Unlimited Company for the collection (but not further processing) of data from visitors used to generate “Page Insights” (statistics) for our LinkedIn profile. These data include types of content viewed or interacted with by users, actions taken, and device information (e.g., IP address, OS, browser type, language, cookies), as well as profile data such as job function, country, industry, seniority, company size, and employment status.
Service provider: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
Legal basis: Legitimate interests (Art. 6(1)(f) GDPR)
Website: https://www.linkedin.com
Privacy policy: https://www.linkedin.com/legal/privacy-policy
Joint controller agreement: https://legal.linkedin.com/pages-joint-controller-addendum
Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Third country transfers: Data Privacy Framework (DPF), Standard Contractual Clauses

YouTube:
Social network and video platform.
Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Legal basis: Legitimate interests (Art. 6(1)(f) GDPR)
Privacy policy: https://policies.google.com/privacy
Third country transfers: Data Privacy Framework (DPF)
Opt-out: https://myadcenter.google.com/personalizationoff

​

​

Plug-ins and Embedded Content
We integrate functional and content elements into our online offering that are obtained from the servers of their respective providers (hereinafter referred to as "third-party providers"). These may include graphics, videos, or maps (collectively referred to as "content").

Integration always requires that the third-party providers of this content process the users’ IP address, as they would not be able to send the content to the users’ browsers without it. The IP address is thus required for the presentation of this content or functions. We endeavor to use only content whose respective providers use the IP address solely to deliver the content. Third-party providers may also use so-called pixel tags (invisible graphics, also referred to as "web beacons") for statistical or marketing purposes. The “pixel tags” can be used to evaluate visitor traffic on the pages of this website. The pseudonymous information may also be stored in cookies on users' devices and may include technical information about the browser and operating system, referring websites, visit time, and other details about the use of our online offering, and may also be combined with such information from other sources.

Legal basis note: If we request users’ consent to use third-party services, the legal basis for data processing is that consent. Otherwise, users’ data will be processed based on our legitimate interests (i.e., interest in efficient, economic, and recipient-friendly services). Please also refer to the information on cookies in this privacy policy.

Types of processed data:

  • Usage data (e.g., page views, dwell time, click paths, frequency and intensity of usage, device types, operating systems, interactions with content and features)

  • Meta, communication, and procedural data (e.g., IP addresses, timestamps, identifiers, parties involved)

  • Location data (information about the geographical position of a device or person)

Data subjects:

  • Users (e.g., visitors of the website, users of online services)

Purposes of processing:

  • Provision of our online offering and user-friendliness

  • Reach measurement (e.g., access statistics, recognition of returning visitors)

  • Tracking (e.g., interest-/behavior-based profiling, use of cookies)

  • Target group building

  • Marketing

Retention and deletion:
See the section "General Information on Data Retention and Deletion"
Cookies and similar technologies may be stored on users’ devices for up to two years unless otherwise stated.

Legal bases:

  • Consent (Art. 6(1)(a) GDPR)

  • Legitimate interests (Art. 6(1)(f) GDPR)

Further information on processing, procedures, and services:

Google Maps:
We integrate maps from the "Google Maps" service provided by Google. The processed data may include IP addresses and location data of users.
Service provider: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland
Legal basis: Consent (Art. 6(1)(a) GDPR)
Website: https://mapsplatform.google.com
Privacy Policy: https://policies.google.com/privacy
Third country transfers: Data Privacy Framework (DPF)

YouTube Videos:
Video content embedded from YouTube.
Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Legal basis: Consent (Art. 6(1)(a) GDPR)
Website: https://www.youtube.com
Privacy Policy: https://policies.google.com/privacy
Third country transfers: Data Privacy Framework (DPF)
Opt-out tools: https://tools.google.com/dlpage/gaoptout?hl=en, https://myadcenter.google.com/personalizationoff

​

​

Updates and Amendments
We kindly ask you to regularly inform yourself about the content of our Privacy Policy. We will update the Privacy Policy as soon as changes in the data processing we carry out make it necessary. We will inform you if such changes require your cooperation (e.g., consent) or other individual notification.

If we provide addresses and contact details of companies and organizations in this Privacy Policy, please note that these details may change over time and we kindly ask you to verify the information before contacting them.

​

​

bottom of page