Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften sowie dieser Datenschutzerklärung.

Mit diesen Hinweisen wollen wir Sie darüber informieren, welche Ihrer Daten wir für welche Zwecke bei der Nutzung unserer Angebote verarbeiten. Personenbezogene Daten sind dabei alle Informationen einer identifizierten oder identifizierbaren natürlichen Person. Diese Person bezeichnet das Gesetz, die Datenschutz-Grundverordnung (DSGVO), als „betroffene Person“.

A: Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist die EVEREST GmbH, Deichstraße 29, 20459 Hamburg (nachfolgend: „EVEREST “, „uns“ oder „wir“).

B: Kontakt Datenschutz

Bei Fragen, die den Datenschutz betreffen, können Sie sich jederzeit über die folgende E-Mail-Adresse mit uns in Verbindung setzen: [email protected].

C: Art der Daten

Wir verarbeiten die folgenden Datenkategorien:

Stammdaten: Dabei handelt es sich um Daten, die Sie uns mitteilen, wenn Sie mit uns in Kontakt treten. Dazu gehören bspw. Ihr Name und Ihre Anschrift.

Kommunikationsdaten: Dies sind Ihre E-Mail-Adresse sowie Ihre Telefon- sowie Telefaxnummer und Ihre Mobilfunknummer, sofern Sie uns diese mitteilen.

Firmendaten: Firmendaten können personenbezogen sein, z.B. bei einzelkaufmännischen Unternehmen. Die Firmendaten bestehen aus der Firma und dem Rechtsformzusatz.

Technische Daten: Dies sind Daten, die uns übermittelt werden, wenn Sie unsere Webseiten benutzen. Diese sind nicht in jedem Fall personenbezogen. Zu den technischen Daten gehören bspw. Angaben zu dem Internetbrowser, den Sie benutzen, zum Betriebssystem Ihres Computers oder die Uhrzeit Ihres Seitenaufrufs. IP-Adressen werden bei uns nicht gespeichert und lediglich durch Server-Logs und E-Mail-Header zur Spam-Abwehr genutzt.

Cookies: Cookies sind kleine Textdateien, die auf Ihrem Computer abgelegt werden. Sie richten auf Ihrem Endgerät keinen Schaden an. Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können Ihren Browser aber auch so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Sie können außerdem das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Webseiten eingeschränkt sein. Einzelheiten dazu finden Sie im Folgenden unter F.

D: Rechtsgrundlagen der Verarbeitungen

Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO für Datenverarbeitungen, die auf Ihrer Einwilligung beruhen.
Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO für Datenverarbeitungen zum Zweck der Erfüllung der mit Ihnen geschlossenen Verträge sowie, im Falle der Kontaktaufnahme durch Sie, ggf. zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.
Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO für Datenverarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, der wir unterliegen, z.B. bei Aufbewahrungspflichten aufgrund handels- und steuerrechtlicher Vorschriften. Im Zusammenhang mit der Beratungsleistung von InStart sind wir wegen öffentlicher Förderleistungen der Projekte im Rahmen der ESF Plus-Förderung der Europäischen Union außerdem zu Datenverarbeitungen gemäß Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO in Verbindung mit der Verordnung (EU) 2021/1060 (Dach-VO) sowie der Verordnung (EU) 2021/1057 (ESF+ VO) verpflichtet.
Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO für Datenverarbeitungen, die zur Wahrung unserer berechtigten Interessen erforderlich sind, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

E: Einzelne Verarbeitungen

1. Anfragen und Vertragsanbahnungen

Zweck der Verarbeitung

Sofern Sie mit uns in Kontakt treten und uns in diesem Zusammenhang Stammdaten oder Kommunikationsdaten übermitteln (s.o.: Art der Daten), verarbeiten wir diese Daten ausschließlich, um Ihre Anfrage zu beantworten.

Eingehende E-Mails werden von uns gespeichert. Wir verarbeiten die uns zur Verfügung gestellten Daten ausschließlich dazu, um Ihr Anliegen zu bearbeiten und Sie, sofern Sie es wünschen, zu kontaktieren. Eine Weitergabe oder Zusammenführung Ihrer Daten mit anderen Daten erfolgt nicht ohne Ihre ausdrückliche vorherige Zustimmung (Einwilligung).

Sofern Sie konkrete Anfragen an uns über die von uns angebotenen Leistungen haben, speichern wir Ihre Daten aus der E-Mail zusätzlich in unserer Kontaktdatenbank.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlagen für diese Datenverarbeitung sind Art 6 Abs 1 Satz 1 Buchst. a) und b) DSGVO.
Bitte beachten Sie, dass wir nicht Ihre rechtlichen Interessen vertreten und auch nicht zustellungs- und empfangsbevollmächtig sind.
Durch unsere juristischen Berater erfolgt keine anwaltliche Beratung im Sinne des § 3 BRAO und es steht ihnen kein Zeugnisverweigerungsrecht nach § 53 der Strafprozessordnung zu.

2. Registrierung

Zweck der Verarbeitung

Sie können sich auf unserer Website www.instart.de kostenlos registrieren und erhalten auf diese Weise die Berechtigung, weitere Angebote von uns in Anspruch zu nehmen. Zu diesem Zweck verarbeiten wir Ihre Stammdaten (Name, Vorname), das von Ihnen gewählte Passwort sowie Ihre Kommunikationsdaten (E-Mail-Adresse).

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO.

3. Beratung für Hamburger Soloselbstständige und Kleinstunternehmen in existenziellen Krisen

Zweck der Verarbeitung

Sie haben Sie Möglichkeit, mit uns im Rahmen des Projekts InStart digital oder telefonisch in Kontakt zu treten, um sich als Hamburger Unternehmer oder als Hamburger Unternehmerin kostenlos zu Fragen von Insolvenz und Neustart beraten und durch den Prozess begleiten zu lassen. Zu diesem Zweck sowie zum Zwecke der Terminvereinbarung verarbeiten wir Ihre Stammdaten, Firmendaten sowie Kommunikationsdaten.

Ihr geschützter Account auf der InStart-Website stellt den Bereich dar, wo wir alle mit Ihnen gemeinsam definierten Arbeitsschritte und Verabredungen dokumentieren und die Daten zu Ihrer Situation für Beratungswecke hinterlegen.

Sie haben jederzeit die Möglichkeit, die im Rahmen der Beratung zusammengetragenen Daten zu ändern, zu löschen und für Beratungszwecke freizugeben.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO.

4. E-Mails mit Tipps und Best Practices

Zweck der Verarbeitung

Für unsere Beratung im Programm InStart kommunizieren wir mit Ihnen im Normalfall u.a. per E-Mail. Dazu holen wir uns bei der Registrierung Ihr Einverständnis ab.

Darüber hinaus haben Sie die Möglichkeit, über unsere Webseite E-Mails mit Tipps und Best Practices zu abonnieren. Sofern Sie dies tun, übermitteln wir Ihnen entsprechende E-Mails. Zu diesem Zweck verarbeiten wir Ihre Stammdaten (Name) und Ihre Kommunikationsdaten (E-Mail-Adresse).

SIE HABEN DAS RECHT, DEM BEZUG DIESER E-MAILS JEDERZEIT ZU WIDERSPRECHEN.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO.

5. Technische Daten

Zweck der Verarbeitung

Bei der Nutzung der Webseite von InStart verarbeiten wir technische Daten, um unsere Webseite fehlerfrei bereitzustellen und zu betreiben. Diese enthalten im Regelfall mit Ausnahme der IP-Adresse, die wir verarbeiten müssen, um Ihnen den Abruf unsere Webseite überhaupt zu ermöglichen, keine personenbezogenen Daten. Wir nutzen diese Daten außerdem, um unsere Webseite zu optimieren. Zu diesem Zweck setzen wir ggf. auch technisch erforderliche Cookies.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlagen für diese Datenverarbeitung sind, sofern Cookies gesetzt werden, die Ihrer Einwilligung bedürfen, § 25 Abs. 1 TTDSG i.V.m. Art. 4 Nr. 11, Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO sowie im Übrigen Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO; denn es liegt in unserem berechtigten Interesse, Ihnen fehlerlose, funktionsfähige und technisch optimierte Webseiten anzubieten.

6. Newsletter

Zweck der Verarbeitung

Sie haben die Möglichkeit, über unsere Website einen Newsletter zu abonnieren. Sofern Sie dies tun, übermitteln wir Ihnen den Newsletter per E-Mail mit aktuellen Informationen über unsere Leistungen. Zu diesem Zweck verarbeiten wir Ihre Stammdaten (Name) und Ihre Kommunikationsdaten (E-Mail-Adresse).

SIE HABEN DAS RECHT, DEM BEZUG UNSERER NEWSLETTER JEDERZEIT ZU WIDERSPRECHEN.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO.

7. Vernetzung der Nutzer unserer Websites

Zweck der Verarbeitung

Wir nutzen die Stammdaten und die Kommunikationsdaten, die Sie uns überlassen, von Zeit zu Zeit außerdem dazu, Sie mit anderen Nutzern unserer Website zu vernetzen bzw. Ihnen die Möglichkeit zu geben, mit anderen Unternehmern und Unternehmerinnen in einen Austausch zu treten. Dabei werden Ihre Daten von uns jedoch nicht weitergegeben, sondern wir treten an Sie oder die anderen Nutzer unserer Webseiten heran und bieten bspw. Gesprächsformate oder Veranstaltungen an.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO. Unser berechtigtes Interesse an dieser Verarbeitung besteht darin, unser Angebot möglichst attraktiv und für Sie interessant zu gestalten sowie einen Mehrwert bei Nutzung unserer Webseiten zu offerieren.

8. Videoconferencing über Zoom

Zweck der Verarbeitung

Wir nutzen Zoom, ein Angebot der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, Kalifornien (95113), USA (nachfolgend: Zoom), für Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder für Webinare (nachfolgend: Zoom-Dienste). Bitte beachten Sie, dass Zoom für die Datenverarbeitung verantwortlich ist, sobald Sie deren Webseite (www.zoom.com) aufrufen.

Welche personengezogenen Daten von Ihnen bei der Nutzung von Zoom verarbeitet werden, hängt davon ab, welche Angaben Sie vor oder während der Teilnahme an einem Zoom-Dienst machen. Im Regelfall werden Ihre Stammdaten (Vorname, Name), Kommunikationsdaten (E-Mail-Adresse, ggf. Telefonnummer) und ggf. ein Profilbild (optional) von Ihnen verarbeitet. Bei Video-Konferenzen werden Ihre Video- und Audiodaten verarbeitet. Darüber hinaus werden Meeting-Daten verarbeitet, wie bspw. das Thema des Meetings, dessen Beginn und Ende, die Teilnehmer-IP-Adressen sowie technische Daten.

Sofern eine Protokollierung der Zoom-Dienste durch uns stattfindet, geschieht dies nur mit Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlagen für diese Verarbeitung sind Art. 6 Abs. 1 Satz 1 Buchst. b) und f) DGVO und, sofern die Verarbeitung von Ihrer Einwilligung abhängig ist, Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO. Beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. Buchst. f) DSGVO, besteht unser berechtigtes Interesse darin, einen Anbieter wie Zoom zu nutzen, mit Ihnen per Audio- und/oder Videokonferenzen zu kommunizieren.

9. Videoconferencing über Microsoft Teams

Zweck der Verarbeitung

Wir nutzen für die Kommunikation mit Ihnen den Microsoftdienst Teams. Teams wird in Europa von der der Microsoft Ireland Ltd. („Microsoft“) angeboten. Wir können jedoch nicht ausschließen, dass in diesem Zusammenhang Daten an die Microsoft Corp. in den USA übermittelt werden. Fernwartungszugriffe kann Microsoft auch aus anderen Drittstaaten vornehmen. Im Rahmen der Nutzung von Teams werden Stammdaten, Kommunikationsdaten, einschließlich Ihrer Microsoft-Benutzerdaten, Ihre IP-Adresse, Video- und Audiodaten sowie Chatnachrichten übertragen. Video- und Audiodaten werden jedoch ohne Ihre vorherige ausdrückliche Einwilligung nicht aufgezeichnet. EU–Standardverträge mit Microsoft zu Microsoft 365 und Teams sind abgeschlossen, um ein angemessenes Datenschutzniveau zu garantieren.

Informationen zu Microsoft Teams finden Sie in der Datenschutzrichtlinie von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten zur Durchführung von Teams-Besprechungen ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, sofern zwischen Ihnen und uns ein Vertragsverhältnis besteht oder die Teams-Besprechung im Rahmen einer vorvertraglichen Kontaktaufnahme durchgeführt wird. Ist dies nicht der Fall, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse darin besteht, mit Ihnen ggf. über alle möglichen Kommunikationskanäle in Kontakt zu treten.

10. Signal als Messenger für Trainingsgruppen

Zweck der Verarbeitung

Wir nutzen den Messenger Signal des Anbieters Signal Messenger LLC, LLC 650 Castro Street, Suite 120-223 Mountain View, CA 94041. Über Signal nutzen wir die Möglichkeit von Gruppenchats, um Teilnehmenden einen unmittelbaren Austausch untereinander sowie mit uns zu ermöglichen. Das Tool dient uns ausschließlich dem fachlichen Austausch. Die über die Chats versendeten Nachrichten sind Ende-zu-Ende-verschlüsselt.

Informationen zum Datenschutz bezüglich der Nutzung von Signal finden Sie unterhttps://support.signal.org/hc/de/articles/360007059412-Signal-und-die-Datenschutz-Grundverordnung-DSGVO.

Wir weisen darauf hin, dass es Ihnen und den anderen Nutzern unseres Angebots nicht gestattet ist, die durch die Nutzung von Signal bekanntgewordenen Telefonnummern der Gruppenteilnehmer für andere Zwecke außerhalb des Gruppenchats nutzen.

SIE SIND NICHT VERPFLICHTET, AN DEN SIGNALGRUPPEN TEILZUNEHMEN UND KÖNNEN IHRE TEILNAHME JEDERZEIT BEENDEN.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlagen für diese Verarbeitung sind Art. 6 Abs. 1 Satz 1 Buchst. b) und f) DGVO und, sofern die Verarbeitung von Ihrer Einwilligung abhängig ist, Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO. Beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. Buchst. f) DSGVO, besteht unser berechtigtes Interesse darin, einen Anbieter wie Signal zu nutzen, mit Ihnen per Textnachrichten zu kommunizieren und den Austausch innerhalb der Nutzer unseres Angebots zu fördern.

11. Calendly und Microsoft Bookings

Zweck der Verarbeitung

Wir nutzen den Online-Kalender „Calendly“ der Firma Calendly, LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363 USA, um Termine mit Ihnen vereinbaren zu können.

Alternativ nutzen wir das Tool „Bookings“ von Microsoft. Dabei handelt es sich um einen Dienst der Microsoft Ireland Operations, Ltd. Microsoft Bookings ist Teil der von uns eingesetzten Cloud-Anwendung Microsoft 365.

In beiden Fällen werden Ihre Stammdaten, Kommunikationsdaten sowie Datum, Ort und Uhrzeit Ihrer Anfragen und Termin gespeichert zu dem Zweck, Ihre Anfrage zu bearbeiten.

Wir können nicht ausschließen, dass Calendly oder Microsoft Ihre personenbezogenen Daten auch im Zusammenhang mit der Nutzung dieser Dienste in den USA verarbeiten. EU –Standardverträge mit Microsoft und Calendly sind abgeschlossen, um ein angemessenes Datenschutzniveau zu garantieren.

Weitere Informationen zu Calendly und Microsoft Bookings finden Sie in der Datenschutzerklärung von Calendly unter https://calendly.com/legal/privacy-notice sowie von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten zur Durchführung von Online-Besprechungen ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, sofern zwischen Ihnen und uns ein Vertragsverhältnis besteht oder die Online-Besprechung im Rahmen einer vorvertraglichen Kontaktaufnahme durchgeführt wird. Ist dies nicht der Fall, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO, wobei unser berechtigtes Interesse darin besteht, mit Ihnen auf effizientem Weg Termine zu vereinbaren.

12. Einsatz des Callcenters avanti (ja-dialog GmbH)

Wir setzen für die Durchführung telefonischer Kontaktaufnahmen, Terminvereinbarungen sowie für die Bearbeitung eingehender Anrufe das Callcenter avanti der ja-dialog GmbH, Alexanderstraße 1, 10178 Berlin, ein. Die Verarbeitung erfolgt ausschließlich auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Im Rahmen dieser Tätigkeiten verarbeitet der Dienstleister die für die telefonische Kommunikation erforderlichen personenbezogenen Daten, insbesondere Kontakt- und Stammdaten, Vorgangs- und Gesprächsnotizen. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vertraglicher bzw. vorvertraglicher Maßnahmen oder nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen.

Eine Weitergabe an Dritte oder eine Übermittlung in Drittstaaten findet nicht statt. Die ja-dialog GmbH ist verpflichtet, geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO einzuhalten und die Daten nach Abschluss der jeweiligen Vorgänge entsprechend den geltenden Aufbewahrungs- und Löschfristen zu löschen bzw. an uns zurückzugeben

13. Cookies

Auf unseren Webseiten nutzen wir Cookies. Dabei handelt es sich grundsätzlich um solche, die für den Betrieb unserer Webseiten erforderlich sind. Im Einzelnen sind dies die folgenden:

Session Cookies

Während Sie auf einer Webseite weilen, wird temporär ein sogenanntes Session-Cookie im Speicher Ihres Computers abgelegt, in dem eine Sitzungskennung gespeichert wird, um zum Beispiel zu vermeiden, dass Sie sich bei jedem Seitenwechsel erneut anmelden müssen. Session-Cookies werden nach dem Ende der Nutzung unserer Webseiten mit dem Schließen des Browsers automatisch gelöscht.

Sofern durch dieses Cookie überhaupt personenbezogene Daten verarbeitet werden, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 S.1 Buchst. f) DSGVO. Unser berechtigtes Interesse ist dabei, die Benutzerführung zu optimieren bzw. zu ermöglichen und die Darstellung unserer Webseite anzupassen.

Sofern Sie in das Setzen von Cookies ausdrücklich eingewilligt haben, setzen wir Cookies der folgenden Dienstleister:

Content Delivery Network & Load Balancer

„Content Delivery Network“ (CDN) und ein Load Balancer ist ein Angebot von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein.

Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller ausgeliefert werden. Die Verarbeitung der Daten der Nutzer erfolgt allein zu den vorgenannten Zwecken und der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN.

Analyse

Um unser Informationsangebot auf die Bedürfnisse der Nutzerinnen und Nutzer ausrichten und die Website optimieren zu können werten wir statistische Nutzungsinformationen aus.

Zu diesem Zweck setzt unsere Software Cookies auf Ihrem Endgerät. Beim Aufruf einer Einzelseite unserer Webseiten werden die folgenden Daten gespeichert:

die pseudonymisierte IP-Adresse
Informationen zum verwendeten Betriebssystem und Browser
Geo-Informationen
die aufgerufene URL
die Webseite, von der auf die aufgerufene Einzelseite gelangt wurde (Referrer-Site)
die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen wurden
die Verweildauer auf der Webseite
eingegebene Suchbegriffe
die Videos, die angesehen wurden
die Häufigkeit des Aufrufs der Webseite.

Die Software läuft dabei ausschließlich auf unseren Servern.

Rechtsgrundlage für diese Verarbeitungen ist § 25 Abs. 1 TTDSG i.V.m. Art. 4 Nr. 11, 6 Abs. 1 S.1 Buchst. a) DSGVO.

F: Löschfristen

Wir löschen Ihre personenbezogenen Daten, wenn Sie einer weiteren Verarbeitung wirksam widersprochen haben oder sobald sich der für die Verarbeitung der Daten zugrundeliegende Zweck erledigt hat. Aufgrund gesetzlicher Fristen kann es sein, dass wir Ihre Daten bis zu 10 Jahre speichern müssen (§ 257 HGB).

G: Kategorien von Empfängern Ihrer Daten

Da unsere Dienstleistungen im Rahmen des Angebots von InStart öffentlich gefördert werden, übermitteln wir Ihre Daten an die Behörde für Arbeit, Soziales, Familie und Integration der Freien und Hansestadt Hamburg. Näheres über die Datenverarbeitung im Zusammenhang mit der Förderung durch InStart finden Sie hier.

Wir übermitteln Ihre personenbezogenen Daten außerdem, sofern dies erforderlich ist, an die von uns in Anspruch genommenen Dienstleister im Rahmen von Auftragsverarbeitungen. Dazu gehört bspw. unser IT-Dienstleister individee GmbH, Schlesische Str. 32, 10997 Berlin, mit dem wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen haben.

Wenn wir den Dienst nutzen, werden personenbezogene Daten auch an die Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, Kalifornien (95113), USA, übermittelt, sofern dies zum Zwecke der Nutzung der Zoom-Dienste erforderlich ist. Einzelheiten können den Datenschutzbestimmungen der Zoom Video Communications, Inc. unter https://zoom.us/de-de/privacy.html entnommen werden.

Außerdem werden personenbezogene Daten an die Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363 USA, im Rahmen der ® Terminvereinbarung über Calendly übermittelt. Einzelheiten können Sie den Datenschutzbestimmungen der Calendly LLC unter https://calendly.com/pages/privacy entnehmen.

Im Zusammenhang mit der Buchung der Teilnahme an Veranstaltungen der EVEREST GmbH übermitteln wir personenbezogene Daten an die Eventbrite Inc., 155 5th Street, Floor 7, San Francisco, CA 94103 USA. Vertreter der Eventbrite Inc. in Europa ist die Eventbrite NL BV, Silodam 402, 1013AW, Amsterdam, Niederlande. Einzelheiten können Sie den Datenschutzbestimmungen der Eventbrite, Inc. unter https://www.eventbrite.de/support/articles/de/Troubleshooting/datenschutzrichtlinien-von-eventbrite?lg=de entnehmen.

H: Übermittlung in Drittländer

Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Kopien dieser Garantien können bei uns unter der o. a. Anschrift angefordert werden. Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.

I: Social Media sowie eingebettete Videos und Podcasts

Unsere Website enthält Links zu sozialen Netzwerken, auf welchen wir Onlinepräsenzen betreiben. Hierzu verarbeiten wir dort Nutzerdaten, um mit den Nutzern zu kommunizieren und über uns zu informieren. Dabei kann die Datenverarbeitung auch außerhalb der EU stattfinden.

Wenn Sie unsere Website besuchen werden grundsätzlich keine personenbezogenen Daten weitergegeben. Wenn Sie einen der Social Media Buttons anklicken und eingeloggt sind, werden Daten an den jeweiligen Anbieter übermittelt.

Eine Ausnahme bilden in unsere Website eingebettete Youtube-Videos: Zum Teil binden wir YouTube-Videos auf unseren eigenen Internetseiten ein. Dabei wird das jeweilige YouTube-Video als Teil unserer Internetseiten abgebildet. Die YouTube-Videos selbst werden jedoch erst durch gesondertes Anklicken abgerufen (sog. „Framing“). Wenn Sie ein Video anklicken, das auf einer unserer Internetseiten eingebunden ist, wird eine Verbindung zu den Google-Servern hergestellt. Der Inhalt wird als Teil unserer Internetseiten in Ihrem Browser dargestellt.

In sozialen Netzwerken werden Nutzerdaten oft für Marktforschung und Werbung verwendet. Aus dem Nutzungsverhalten können Nutzungsprofile erstellt werden, die helfen, zielgerichtete Werbung zu schalten. Dazu werden meist Cookies verwendet, die das Nutzungsverhalten speichern. Nutzungsprofile können auch geräteunabhängig Daten enthalten, besonders wenn Nutzer eingeloggt sind.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den Anbieter sowie Ihrer diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters:

Facebook

Anbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Datenschutzinformationen: https://www.facebook.com/about/privacy

Instagram

Anbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Datenschutzinformationen: https://instagram.com/about/legal/privacy

LinkedIn

Anbieter: LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland

Datenschutzinformationen: https://www.linkedin.com/legal/privacy-policy

YouTube

Anbieter: Google Ireland Ltd. LLC, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzinformationen: https://policies.google.com/privacy?hl=de&gl=de

Wir sind gemäß Art. 26 DSGVO gemeinsam verantwortlich mit den Anbietern der Social Media Plattformen bezüglich der Datenerhebung auf unseren dortigen Onlinepräsenzen. Diese Daten umfassen Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten der Social Media Nutzer. Unsere Verantwortung beschränkt sich jedoch auf das Sammeln und die Übermittlung der Daten an den Social Media Anbieter in der EU. Die weitere Verarbeitung, einschließlich der Datenübertragung an die Muttergesellschaften in den USA obliegt allein den Anbietern.

Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des sog. EU-US-Data-Privacy-Framework vom 10. Juli 2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Die hier genutzten Social-Media-Plattformen haben ihren Hauptsitz in den USA und sind hiernach zertifiziert. Es kann daher von einem ausreichenden Schutzniveau, das mit der DSGVO vergleichbar ist, ausgegangen werden.

Bei Auskunftsanfragen und der Geltendmachung von Nutzerrechten ist der direkte Kontakt zu den Anbietern am effektivsten, da sie Zugriff auf die Daten haben. Bei Bedarf bieten wir jedoch Unterstützung an.

Die Datenverarbeitung dient der Kommunikation, dem Feedback und Marketingzwecken. Rechtsgrundlage sind unsere berechtigen Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einer optimierten Unternehmens- und Produktdarstellung.

Anchor.fm

Wir nutzen den Podcast-Hosting-Dienst Achor.fm des Anbieters Spotify USA, Inc., 150 Greenwich St, New York, NY 10007, USA. Verantwortlich für die Datenverarbeitung in der Europäischen Union oder einem Staat des Europäischen Wirtschaftsraums ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.

Die Podcasts werden dabei von Anchor.fm geladen oder über Anchor.fm übertragen. Anchor.fm verarbeitet IP-Adressen und technische Daten, um Podcast-Downloads/Wiedergaben zu ermöglichen und um statistische Daten, wie z.B. Abrufzahlen, zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von Anchor.fm anonymisiert oder pseudonymisiert, sofern sie für die Bereitstellung der Podcasts nicht erforderlich sind.

Datenschutzinformationen: https://anchor.fm/privacy.

K: Rechte der Betroffenen

Rechte gem. Art. 15 – 18, 20 DSGVO

Sie haben das Recht, in angemessenen Abständen von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Auf Verlangen stellen wir Ihnen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.

Darüber hinaus haben Sie das Recht, von uns die Berichtigung falsch gespeicherter Daten zu verlangen (Art. 16 DSGVO).

Sie haben außerdem das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen (Art. 17 DSGVO). Wir sind zur Löschung u.a. verpflichtet, wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie eine einmal erteilte Einwilligung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.

Unter bestimmten Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO). Dazu gehört, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir Ihren Einwand überprüfen muss. In dem Fall dürfen Ihre Daten von uns, mit Ausnahme der Speicherung, nicht weiterverarbeitet werden, bis die Frage der Richtigkeit geklärt ist.

Sie haben das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).

Keine vertragliche oder gesetzliche Pflicht zur Bereitstellung der Daten / Folgen der Nichtbereitstellung

Sie sind vertraglich oder gesetzlich nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass Sie mit uns ggf. keine Verträge schließen können, wenn wir die Daten, die wir zu den genannten Zwecken benötigen (vgl. → Zwecke der Datenverarbeitung), nicht verarbeiten dürfen.

Jederzeitiges Widerspruchsrecht gem. Art. 21 DSGVO

Beruht die Verarbeitung Ihrer Daten durch uns auf der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder erfolgt sie in der Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 Satz 1 Buchst e) DSGVO) oder beruht die Datenverarbeitung auf berechtigten Interessen unsererseits, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wir werden die Verarbeitung dann beenden, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen an der Beendigung der Verarbeitung überwiegen.

Der Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ist jederzeit ohne Einschränkungen möglich.

Jederzeitiges Widerrufsrecht bei Einwilligung

Beruht die Datenverarbeitung durch uns auf Ihrer Einwilligung, haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für
Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

Bitte beachten Sie auch die speziellen Datenschutzinformationen für Hamburger ESF-Projekte: PDF-Download

Stand: Dezember 2025

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Mit diesen Hinweisen informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unseres Beratungsangebots InStart verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle und Datenschutzkontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

EVEREST GmbH

Deichstraße 29

20459 Hamburg

Deutschland

E-Mail: [email protected]

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese E-Mail-Adresse wenden.

2. Geltungsbereich und unser Angebot

Diese Datenschutzerklärung gilt für die Website www.instart.de sowie die darüber angebotenen Leistungen im Rahmen des Projekts InStart.

InStart richtet sich insbesondere an Hamburger Soloselbstständige und Kleinstunternehmen, die sich in einer existenziellen wirtschaftlichen Krise befinden und Unterstützung bei Fragen zu Insolvenz, Stabilisierung und Neustart benötigen.

Im Rahmen des Angebots können Sie sich registrieren, Kontakt zu uns aufnehmen, Beratungsleistungen nutzen und über einen geschützten Nutzerbereich mit uns zusammenarbeiten.

Da InStart öffentlich gefördert wird, bestehen darüber hinaus besondere datenschutzrechtliche Anforderungen im Zusammenhang mit der Durchführung und Dokumentation des Projekts.

3. Welche personenbezogenen Daten verarbeiten wir?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Im Rahmen von InStart verarbeiten wir insbesondere folgende Datenkategorien:

Stammdaten: beispielsweise Vor- und Nachname sowie Anschrift.

Kommunikationsdaten: beispielsweise E-Mail-Adresse, Telefonnummer und sonstige Kontaktdaten.

Unternehmensdaten: beispielsweise Unternehmensname, Rechtsform und weitere Informationen über Ihre selbstständige oder unternehmerische Tätigkeit, soweit diese personenbezogen sind.

Beratungsdaten: Informationen, die Sie uns im Rahmen der Beratung über Ihre wirtschaftliche und unternehmerische Situation zur Verfügung stellen. Hierzu können insbesondere Angaben zu wirtschaftlichen Schwierigkeiten, Verbindlichkeiten, bestehenden Verpflichtungen, möglichen Handlungsoptionen sowie vereinbarten Arbeitsschritten gehören.

Registrierungsdaten: beispielsweise E-Mail-Adresse und Zugangsdaten für Ihr Nutzerkonto.

Technische Daten: beispielsweise IP-Adresse, Informationen über Browser und Betriebssystem sowie Datum und Uhrzeit eines Seitenaufrufs.

Nutzungsdaten: beispielsweise aufgerufene Seiten und Informationen zur Nutzung unserer Online-Angebote, soweit diese erhoben werden.

4. Server-Logfiles und technischer Betrieb

Beim Aufruf unserer Website können automatisch technische Informationen verarbeitet werden, die für den Betrieb und die Sicherheit unseres Online-Angebots erforderlich sind.

Hierzu können insbesondere gehören:

IP-Adresse des aufrufenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Referrer-URL
Informationen über Browser und Betriebssystem
technische Status- und Fehlermeldungen

Wir verarbeiten diese Informationen, um unsere Website bereitzustellen, technische Fehler zu erkennen, missbräuchliche Zugriffe abzuwehren und die Sicherheit und Stabilität unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und funktionsfähigen Betrieb unseres Online-Angebots.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine rechtlichen Gründe für eine weitere Speicherung bestehen.

5. Schutz vor Angriffen und Störungen

Zum Schutz unserer Website und unserer IT-Systeme können technische Zugriffs- und Verbindungsdaten durch Sicherheitsmaßnahmen, insbesondere Firewalls, automatisiert auf mögliche Angriffe und Störungen untersucht werden.

Dabei können insbesondere IP-Adressen und weitere technische Informationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Sicherheit unserer IT-Systeme.

Soweit sicherheitsrelevante Informationen zur Aufklärung oder Verfolgung von Angriffen erforderlich sind, können sie über die reguläre Speicherdauer hinaus aufbewahrt werden.

6. Cookies und vergleichbare Technologien

Auf unserer Website verwenden wir Cookies und gegebenenfalls vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Sie können dazu dienen, bestimmte Funktionen bereitzustellen, Einstellungen zu speichern oder die Nutzung unserer Website auszuwerten.

Wir unterscheiden insbesondere zwischen technisch erforderlichen Cookies und Cookies, die für Analyse- oder andere zusätzliche Zwecke eingesetzt werden.

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) eingesetzt.

Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, holen wir die gesetzlich erforderliche Einwilligung gemäß § 25 Abs. 1 TDDDG ein.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf der jeweils einschlägigen Rechtsgrundlage der DSGVO.

6.1 Session-Cookies

Wir verwenden Session-Cookies, um technisch erforderliche Funktionen während einer Sitzung bereitzustellen.

Diese Cookies ermöglichen beispielsweise die Nutzung eines geschützten Nutzerkontos, ohne dass Sie sich bei jedem Seitenwechsel erneut anmelden müssen.

Session-Cookies werden grundsätzlich nach Ablauf der Sitzung gelöscht.

Soweit die Verarbeitung zur Bereitstellung vertraglich vereinbarter Funktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem funktionsfähigen und nutzerfreundlichen Online-Angebot.

6.2 Cloudflare – Content Delivery Network und Load Balancer

Für die Bereitstellung und Absicherung unserer Website verwenden wir Dienste von:

Cloudflare, Inc.

101 Townsend St

San Francisco, CA 94107

USA

Cloudflare stellt unter anderem ein Content Delivery Network (CDN) und Funktionen zur Lastverteilung und Absicherung von Websites bereit.

Ein CDN ermöglicht es, Inhalte wie Grafiken, Skripte und andere Dateien über regional verteilte Server schneller bereitzustellen.

Im Rahmen der Nutzung können insbesondere IP-Adressen und technische Verbindungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.

Soweit technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Für Datenübermittlungen in Drittstaaten werden, soweit erforderlich, geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt.

Weitere Informationen:

https://www.cloudflare.com/security-policy

6.3 Analyse unserer Website

Um unser Informations- und Beratungsangebot auf die Bedürfnisse unserer Nutzerinnen und Nutzer auszurichten und unsere Website kontinuierlich zu verbessern, werten wir statistische Nutzungsinformationen aus.

Hierzu verwenden wir eine interne Analysesoftware, die auf unseren eigenen Servern betrieben wird.

Dabei können insbesondere folgende Informationen verarbeitet werden:

pseudonymisierte IP-Adresse
Informationen über Browser und Betriebssystem
geografische Informationen
aufgerufene URLs
Referrer-URLs
aufgerufene Unterseiten
Verweildauer
eingegebene Suchbegriffe
angesehene Videos
Häufigkeit von Seitenaufrufen

Die Daten werden zu statistischen Zwecken verarbeitet. Eine gezielte Zuordnung zu einzelnen Personen erfolgt durch uns nicht.

Soweit für die Analyse nicht unbedingt erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Einsatz auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Kontaktanfragen und Vertragsanbahnung

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, Telefon oder über ein Kontaktformular, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Hierzu gehören insbesondere Ihr Name, Ihre Kontaktdaten und die Inhalte Ihrer Anfrage.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen zu kommunizieren und gegebenenfalls vorvertragliche Maßnahmen durchzuführen.

Bei konkreten Anfragen zu unseren Beratungsleistungen können die erforderlichen Angaben zusätzlich in unserer Kontaktdatenbank gespeichert werden.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Beratungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Hinweis zur Beratung: Wir vertreten nicht Ihre rechtlichen Interessen und sind nicht zustellungs- oder empfangsbevollmächtigt. Durch unsere juristischen Berater erfolgt keine anwaltliche Beratung im Sinne des § 3 BRAO. Ihnen steht insoweit kein anwaltliches Zeugnisverweigerungsrecht gemäß § 53 Strafprozessordnung zu.

8. Registrierung und Nutzerkonto

Sie können sich auf unserer Website kostenlos registrieren, um die Angebote von InStart zu nutzen.

Hierzu verarbeiten wir insbesondere:

Vor- und Nachname
E-Mail-Adresse
Zugangsdaten, insbesondere ein Passwort in geschützter Form

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Nutzerkontos sowie zur Bereitstellung der damit verbundenen Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald das Nutzerkonto nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

9. Beratung für Hamburger Soloselbstständige und Kleinstunternehmen

Im Rahmen von InStart bieten wir Hamburger Soloselbstständigen und Kleinstunternehmen kostenlose Beratung und Begleitung bei wirtschaftlichen Schwierigkeiten sowie bei Fragen zu Insolvenz und Neustart an.

Die Beratung kann digital oder telefonisch erfolgen.

Für die Organisation und Durchführung der Beratung verarbeiten wir insbesondere:

Stammdaten und Kontaktdaten
Unternehmensdaten
Informationen zur wirtschaftlichen Situation
Angaben zu bestehenden Herausforderungen und Beratungsanliegen
gemeinsam erarbeitete Handlungsoptionen
vereinbarte Arbeitsschritte und deren Bearbeitungsstand
weitere Informationen, die für die Beratung erforderlich sind

9.1 Geschützter Beratungsbereich

Über Ihr geschütztes Nutzerkonto können Informationen zu Ihrer Situation, gemeinsam definierte Arbeitsschritte und getroffene Vereinbarungen dokumentiert werden.

Diese Informationen dienen der Durchführung und Nachbereitung der Beratung sowie der gemeinsamen Bearbeitung Ihres Anliegens.

Sie haben im Rahmen der bereitgestellten Funktionen die Möglichkeit, Angaben zu ändern, zu löschen und für Beratungszwecke freizugeben.

9.2 Rechtsgrundlage

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Beratungsverhältnisses oder entsprechender vorvertraglicher Maßnahmen erforderlich ist.

Soweit aufgrund der öffentlichen Förderung gesetzliche Dokumentations- oder Nachweispflichten bestehen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Weitere Informationen hierzu finden Sie in Abschnitt 10.

10. Öffentlich gefördertes Beratungsangebot und ESF-Plus-Förderung

Das Beratungsangebot InStart wird im Rahmen öffentlicher Fördermaßnahmen unterstützt.

Im Zusammenhang mit der Förderung durch den Europäischen Sozialfonds Plus (ESF Plus) bestehen besondere Anforderungen an die Dokumentation, Durchführung, Überprüfung und Abrechnung des Projekts.

Hierzu können wir verpflichtet sein, bestimmte personenbezogene Daten der Teilnehmenden zu erheben, zu dokumentieren und an zuständige Förder- und Prüfstellen zu übermitteln.

Die Verarbeitung kann insbesondere erforderlich sein, um:

die Teilnahme am geförderten Angebot nachzuweisen
Fördervoraussetzungen zu prüfen
die Durchführung des Projekts zu dokumentieren
gesetzliche Berichts- und Nachweispflichten zu erfüllen
Prüfungen durch zuständige Stellen zu ermöglichen

Rechtsgrundlage ist, soweit entsprechende gesetzliche Verpflichtungen bestehen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen europäischen und nationalen Fördervorschriften, insbesondere:

Verordnung (EU) 2021/1060
Verordnung (EU) 2021/1057

Im Rahmen der gesetzlichen Vorgaben können personenbezogene Daten insbesondere an die zuständigen Stellen der Freien und Hansestadt Hamburg sowie weitere berechtigte Förder- und Prüfstellen übermittelt werden.

Die Verarbeitung und Aufbewahrung dieser Daten richtet sich nach den einschlägigen Förder- und Nachweispflichten.

Ergänzende Datenschutzinformationen für Teilnehmende an Hamburger ESF-Projekten finden Sie unter:

Dokument

11. E-Mail-Kommunikation, Tipps und Best Practices

Im Rahmen unserer Beratung kommunizieren wir mit Ihnen unter anderem per E-Mail.

Soweit die Kommunikation zur Durchführung des Beratungsverhältnisses erforderlich ist, erfolgt die Verarbeitung Ihrer Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus können Sie E-Mails mit Tipps, Informationen und Best Practices abonnieren.

Hierzu verarbeiten wir insbesondere Ihren Namen und Ihre E-Mail-Adresse.

Die Verarbeitung zum Versand solcher freiwillig abonnierten Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink oder durch eine Nachricht an [email protected].

12. Newsletter

Sie haben die Möglichkeit, über unsere Website einen Newsletter mit aktuellen Informationen über InStart und unsere Leistungen zu abonnieren.

Hierzu verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen.

Für die Anmeldung können wir das Double-Opt-In-Verfahren einsetzen. Dabei erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen.

Zur Dokumentation Ihrer Einwilligung können wir den Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse speichern.

Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit personenbezogene Öffnungs- oder Klickraten ausgewertet werden, erfolgt dies nur auf Grundlage einer entsprechenden Einwilligung.

13. Vernetzung und fachlicher Austausch

Wir können personenbezogene Daten, die Sie uns im Rahmen der Nutzung von InStart zur Verfügung gestellt haben, verwenden, um Ihnen Möglichkeiten zum fachlichen Austausch und zur Vernetzung mit anderen Unternehmerinnen und Unternehmern anzubieten.

Hierzu können beispielsweise Einladungen zu Gesprächsformaten, Veranstaltungen oder anderen Austauschmöglichkeiten gehören.

Eine Weitergabe Ihrer Kontaktdaten an andere Teilnehmende erfolgt nicht ohne entsprechende Rechtsgrundlage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, den Teilnehmenden zusätzliche Möglichkeiten zur Vernetzung und gegenseitigen Unterstützung anzubieten.

Soweit die Kontaktaufnahme werblichen Charakter hat, beachten wir die hierfür geltenden gesetzlichen Anforderungen.

14. KI-gestützter Telefonassistent Placetel AI

Für die Entgegennahme und Bearbeitung eingehender Telefonanrufe im Rahmen unseres Angebots InStart verwenden wir den KI-gestützten Telefonassistenten Placetel AI.

Der Telefonassistent kann Anrufe automatisch entgegennehmen, Anliegen erfassen, Fragen beantworten und Informationen für die weitere Bearbeitung durch unsere Mitarbeitenden bereitstellen.

14.1 Verarbeitung personenbezogener Daten

Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Telefonnummer und gegebenenfalls Name der anrufenden Person
Datum und Uhrzeit des Anrufs
während des Gesprächs mitgeteilte Informationen und Anliegen
automatisch erstellte Gesprächstranskripte
automatisch erstellte Gesprächszusammenfassungen

Die gesprochenen Inhalte werden mithilfe künstlicher Intelligenz verarbeitet, in Text umgewandelt und zusammengefasst.

Eine dauerhafte Speicherung von Audioaufzeichnungen erfolgt nicht.

14.2 Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der telefonischen Erreichbarkeit, der Entgegennahme und Zuordnung von Anfragen sowie der Vorbereitung ihrer weiteren Bearbeitung.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Beratungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen telefonischen Erreichbarkeit und einer effizienten Bearbeitung eingehender Anfragen.

Soweit für einzelne Verarbeitungsvorgänge eine gesonderte Einwilligung gesetzlich erforderlich ist, wird diese vorab eingeholt.

14.3 Transparenz und menschliche Bearbeitung

Anrufende werden darüber informiert, dass sie mit einem KI-gestützten Telefonassistenten sprechen.

Der Telefonassistent unterstützt die Entgegennahme und Bearbeitung von Anfragen. Entscheidungen über die Gewährung oder Durchführung von Beratungsleistungen im Rahmen von InStart werden nicht ausschließlich automatisiert durch den Telefonassistenten getroffen.

14.4 Speicherung und Löschung

Gesprächsinhalte werden automatisch transkribiert und zusammengefasst.

Sowohl die Gesprächstranskripte als auch die Gesprächszusammenfassungen werden nach 30 Tagen automatisch gelöscht.

Eine dauerhafte Speicherung von Audioaufzeichnungen erfolgt nicht.

14.5 Dienstleister

Für die Bereitstellung des KI-Telefonassistenten nutzen wir Placetel AI.

Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen:

https://www.placetel.de/placetel-ai-ki-telefonassistenten

15. Videokonferenzen mit Zoom

Für Telefonkonferenzen, Online-Meetings, Videokonferenzen und Webinare verwenden wir gegebenenfalls den Dienst Zoom.

Anbieter ist Zoom Video Communications, Inc., USA.

Bei der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name und gegebenenfalls Profilbild
E-Mail-Adresse
gegebenenfalls Telefonnummer
technische Verbindungsdaten einschließlich IP-Adresse
Meeting-Daten
Chatnachrichten
Audio- und Videodaten während der Teilnahme

Die Verarbeitung dient der Durchführung der jeweiligen Besprechung oder Veranstaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Beratungsverhältnisses erforderlich ist.

Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten digitalen Kommunikation.

Eine Aufzeichnung von Besprechungen durch uns erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht und die Teilnehmenden vorab darüber informiert wurden.

Weitere Informationen:

https://explore.zoom.us/de/privacy/

16. Videokonferenzen mit Microsoft Teams

Für die digitale Kommunikation und Durchführung von Online-Besprechungen verwenden wir außerdem Microsoft Teams.

Bei der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name und Kontaktdaten
Microsoft-Benutzerdaten
IP-Adresse und technische Verbindungsdaten
Meeting-Informationen
Chatnachrichten
Audio- und Videodaten

Die Verarbeitung erfolgt zur Durchführung der jeweiligen Besprechung und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Beratungsverhältnisses erforderlich ist.

Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten digitalen Kommunikation.

Besprechungen werden durch uns nicht ohne entsprechende Rechtsgrundlage aufgezeichnet. Über eine vorgesehene Aufzeichnung informieren wir die Teilnehmenden vorab.

Im Zusammenhang mit der Nutzung von Microsoft Teams kann es zu Datenübermittlungen in Drittstaaten kommen. Dabei beachten wir die Anforderungen der Art. 44 ff. DSGVO.

Weitere Informationen:

https://privacy.microsoft.com/de-de/privacystatement

17. Kommunikation über Signal

Für bestimmte Trainingsgruppen und fachliche Austauschformate können wir den Messenger Signal einsetzen.

Anbieter ist Signal Messenger LLC, USA.

Signal ermöglicht den Austausch von Textnachrichten und weiteren Inhalten über Ende-zu-Ende-verschlüsselte Kommunikation.

Bei der Teilnahme an Signal-Gruppen können insbesondere Ihre Telefonnummer, Ihr gewählter Profilname sowie die von Ihnen innerhalb der Gruppe bereitgestellten Informationen für andere Gruppenmitglieder sichtbar sein.

Die Nutzung dient der Kommunikation und dem fachlichen Austausch zwischen den Teilnehmenden sowie mit uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation Bestandteil einer vereinbarten Beratungsleistung ist.

Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Organisation entsprechender Austauschformate.

Die Teilnahme an Signal-Gruppen ist freiwillig und kann jederzeit beendet werden.

Die über die Gruppe bekannt gewordenen Telefonnummern und sonstigen Kontaktdaten anderer Teilnehmender dürfen nicht ohne entsprechende Berechtigung für andere Zwecke verwendet werden.

Weitere Informationen:

https://signal.org/legal/

18. Terminvereinbarung über Calendly und Microsoft Bookings

Für die Vereinbarung von Terminen verwenden wir die Dienste Calendly und Microsoft Bookings.

18.1 Calendly

Calendly ist ein Dienst der Calendly LLC, USA.

18.2 Microsoft Bookings

Microsoft Bookings ist ein Dienst von Microsoft und Bestandteil der Microsoft-365-Anwendungen.

Bei der Nutzung dieser Dienste können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
gegebenenfalls Telefonnummer
Datum und Uhrzeit des vereinbarten Termins
gegebenenfalls weitere Angaben zur Terminanfrage

Die Verarbeitung erfolgt zur Organisation, Vorbereitung und Durchführung von Terminen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung im Zusammenhang mit einem Beratungsverhältnis oder entsprechenden vorvertraglichen Maßnahmen steht.

In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Terminorganisation.

Im Rahmen der Nutzung können personenbezogene Daten in Drittstaaten verarbeitet werden. Dabei beachten wir die gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

Weitere Informationen:

Calendly: https://calendly.com/legal/privacy-notice

Microsoft: https://privacy.microsoft.com/de-de/privacystatement

19. LinkedIn

Wir unterhalten eine Präsenz auf dem sozialen Netzwerk LinkedIn, um über InStart, unsere Beratungsleistungen und unsere Aktivitäten zu informieren sowie mit interessierten Personen und Netzwerkpartnern zu kommunizieren.

Anbieter ist:

LinkedIn Ireland Unlimited Company

Wilton Plaza, Wilton Place

Dublin 2, Irland

Wenn Sie unsere LinkedIn-Präsenz besuchen, können personenbezogene Daten durch LinkedIn verarbeitet werden.

Hierzu gehören insbesondere Ihre IP-Adresse, technische Informationen über Ihr Endgerät, Angaben aus Ihrem LinkedIn-Profil und Informationen über Ihr Nutzungsverhalten.

Wenn Sie über LinkedIn mit uns kommunizieren, beispielsweise durch Nachrichten, Kommentare oder andere Interaktionen, verarbeiten wir die dabei übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Beratungsverhältnisses erforderlich ist, beziehungsweise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Öffentlichkeitsarbeit und Kommunikation.

19.1 LinkedIn-Seitenstatistiken

LinkedIn stellt Betreibern von Unternehmensseiten statistische Informationen über die Nutzung ihrer Präsenz zur Verfügung.

Diese Statistiken können insbesondere Angaben zur Reichweite von Beiträgen, zu Interaktionen und zu bestimmten Merkmalen der erreichten Nutzergruppen enthalten.

Im Zusammenhang mit LinkedIn Page Insights besteht für bestimmte Verarbeitungsvorgänge eine gemeinsame Verantwortlichkeit zwischen uns und LinkedIn gemäß Art. 26 DSGVO.

LinkedIn kann personenbezogene Daten auch zu eigenen Zwecken verarbeiten und gegebenenfalls in Drittstaaten übermitteln.

Weitere Informationen:

https://www.linkedin.com/legal/privacy-policy

19.2 Verlinkung auf LinkedIn

Unsere Website kann einen Link zu unserer LinkedIn-Präsenz enthalten.

Bei einer gewöhnlichen Verlinkung wird durch das bloße Aufrufen unserer Website grundsätzlich noch keine Verbindung zu LinkedIn hergestellt.

Erst wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website und gelangen zum Angebot von LinkedIn.

20. Einbindung von YouTube-Videos

Auf unserer Website können Videos des Dienstes YouTube eingebunden sein.

YouTube ist ein Dienst von Google.

Wir verwenden für eingebettete YouTube-Videos nach Möglichkeit den erweiterten Datenschutzmodus und eine Einbindung, bei der Videos erst nach einer bewussten Aktivierung geladen werden.

Wenn Sie ein Video aktivieren, kann eine Verbindung zu Servern von YouTube beziehungsweise Google hergestellt werden.

Dabei können insbesondere Ihre IP-Adresse und technische Informationen über Ihr Endgerät übermittelt werden.

Wenn Sie bei Google beziehungsweise YouTube angemeldet sind, kann die Nutzung gegebenenfalls Ihrem Benutzerkonto zugeordnet werden.

Soweit für die Einbindung von YouTube eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

21. Einbindung von Podcasts über Spotify for Creators

Auf unserer Website können Podcasts eingebunden sein, die über Spotify for Creators, ehemals Anchor, bereitgestellt werden.

Im Zusammenhang mit dem Abruf oder der Wiedergabe können personenbezogene Daten durch den Anbieter verarbeitet werden.

Hierzu gehören insbesondere IP-Adressen, technische Verbindungsinformationen sowie Angaben über den Abruf und die Wiedergabe von Podcast-Inhalten.

Die Verarbeitung dient der Bereitstellung und Wiedergabe der entsprechenden Audioinhalte.

Soweit für die Einbindung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Weitere Informationen:

https://www.spotify.com/de/legal/privacy-policy/

22. Buchung von Veranstaltungen über Eventbrite

Im Zusammenhang mit der Buchung und Organisation von Veranstaltungen können wir den Dienst Eventbrite verwenden.

Bei der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
gegebenenfalls weitere Kontaktdaten
Angaben zur gebuchten Veranstaltung
erforderliche Buchungs- und Abrechnungsinformationen

Die Verarbeitung erfolgt zur Organisation und Durchführung der jeweiligen Veranstaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Teilnahmevertrags erforderlich ist.

Weitere Informationen zum Datenschutz bei Eventbrite finden Sie unter:

https://www.eventbrite.de/help/de/articles/460838/datenschutzrichtlinie-von-eventbrite/

23. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder eine entsprechende Rechtsgrundlage besteht.

Zu den möglichen Empfängern gehören insbesondere:

zuständige Förder- und Prüfstellen im Zusammenhang mit der öffentlichen Förderung von InStart
technische Dienstleister für den Betrieb und die Wartung unserer IT-Systeme
Anbieter von Kommunikations- und Konferenzdiensten
Anbieter von Terminbuchungssystemen
Dienstleister für den Versand von E-Mails und Newslettern
weitere Dienstleister, soweit dies für die Bereitstellung unserer Leistungen erforderlich ist

Zu unseren technischen Dienstleistern gehört insbesondere die individee GmbH, Richardstraße 85, 12043 Berlin.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Darüber hinaus können personenbezogene Daten an öffentliche Stellen übermittelt werden, wenn hierfür eine gesetzliche Verpflichtung besteht.

24. Übermittlung personenbezogener Daten in Drittstaaten

Im Zusammenhang mit der Nutzung bestimmter technischer Dienstleister, Kommunikationsdienste und externer Plattformen können personenbezogene Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden.

Solche Übermittlungen erfolgen unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Ein angemessenes Datenschutzniveau kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch geeignete Garantien, beispielsweise die Standardvertragsklauseln der Europäischen Kommission, sichergestellt werden.

Soweit eine Datenübermittlung an einen entsprechend zertifizierten Empfänger in den USA erfolgt, kann hierfür der Angemessenheitsbeschluss zum EU-US Data Privacy Framework maßgeblich sein.

Weitere Informationen zu einzelnen Dienstleistern und Datenübermittlungen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

25. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen, werden die Daten gelöscht.

Aufgrund gesetzlicher Aufbewahrungspflichten, insbesondere handels- und steuerrechtlicher Vorschriften, können bestimmte Daten für einen Zeitraum von bis zu zehn Jahren oder nach Maßgabe der jeweils geltenden gesetzlichen Fristen aufbewahrt werden.

Im Zusammenhang mit der ESF-Plus-Förderung können besondere gesetzliche Aufbewahrungs- und Nachweispflichten gelten.

Für den KI-gestützten Telefonassistenten Placetel AI gilt eine gesonderte Speicherfrist: Gesprächstranskripte und Gesprächszusammenfassungen werden nach 30 Tagen automatisch gelöscht.

Soweit in einzelnen Abschnitten konkrete Speicherfristen genannt werden, gehen diese den allgemeinen Regelungen vor.

26. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden.

Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

26.1 Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

26.2 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Weitere Informationen:

https://datenschutz-hamburg.de

26.3 Kontakt zur Ausübung Ihrer Rechte

Für die Ausübung Ihrer datenschutzrechtlichen Rechte können Sie sich jederzeit an uns wenden:

EVEREST GmbH

Deichstraße 29

20459 Hamburg

E-Mail: [email protected]

27. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unberechtigter Offenlegung zu schützen.

Hierzu gehören insbesondere Maßnahmen zur Absicherung unserer IT-Systeme sowie die verschlüsselte Übertragung von Daten über unsere Website.

Soweit technisch vorgesehen, verwenden wir hierfür eine TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der aufgerufenen Website mit https:// beginnt.

28. Anpassung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Dies kann insbesondere bei der Weiterentwicklung unseres Beratungsangebots, der Einführung neuer Funktionen oder dem Einsatz neuer Technologien der Fall sein.

Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig erneut einzusehen.

Stand: Oktober 2026