Datenschutz

1. Verantwortlicher

ADA Impact Partners UG (haftungsbeschränkt)
Riedeselstraße 39 B, 82319 Starnberg, Deutschland
Vertreten durch den Geschäftsführer Laurin Engels
Telefon: +49 151 59860657
E-Mail: info@ada-impact.de

Einen Datenschutzbeauftragten müssen wir nach § 38 Absatz 1 BDSG nicht benennen. Fragen zum Datenschutz richten Sie bitte an info@ada-impact.de.

2. Aufruf dieser Website

Hosting

Die Website liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem Rechenzentrum in Deutschland. netcup verarbeitet die Daten ausschließlich in unserem Auftrag. Die Verbindung zur Website ist per TLS verschlüsselt.

Zugriffsprotokolle

Bei jedem Aufruf verarbeitet unser Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, wenn Ihr Browser sie mitschickt. Das ist technisch nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.

Vor dem Speichern kürzen wir die IP-Adresse, bei IPv4 um die letzte Stelle, bei IPv6 um die letzten 80 Bit. Die Protokolle löschen wir automatisch nach spätestens sieben Tagen. Braucht es einzelne Einträge, um einen konkreten Angriff aufzuklären, bewahren wir nur diese bis zum Abschluss der Klärung auf.

3. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Wir verwenden keine Analysewerkzeuge, keine Zählpixel, keine Werbenetzwerke und keine Social-Media-Plug-ins. Schriften, Bilder und Skripte liegen auf unserem eigenen Server; beim Aufruf entsteht keine Verbindung zu fremden Anbietern. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht nötig.

Links auf andere Websites, etwa auf Quellen in unseren Artikeln, auf Calendly oder auf LinkedIn, sind einfache Verweise. Der andere Anbieter erhält erst Daten, wenn Sie den Link anklicken; ab dann gilt seine Datenschutzerklärung.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten: Name, Kontaktdaten, Inhalt der Anfrage und unsere Notizen dazu. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO.

Unsere Postfächer und Kalender betreiben wir mit Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Inhalte werden innerhalb der EU-Datengrenze mit Datenstandort Deutschland gespeichert. Ein Zugriff aus den USA, etwa im Rahmen von Support, lässt sich nicht ganz ausschließen (siehe Abschnitt 10). Mit Microsoft besteht ein Vertrag nach Artikel 28 DSGVO.

Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht. Geschäftliche Korrespondenz bewahren wir nach Handels- und Steuerrecht auf: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre (§ 257 HGB, § 147 AO). Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe c DSGVO.

5. Terminbuchung und Online-Gespräche

Für Erstgespräche verlinken wir auf Calendly. Calendly ist nicht in diese Website eingebettet; solange Sie den Link nicht anklicken, erhält Calendly keine Daten. Buchen Sie einen Termin, verarbeitet Calendly in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre freiwilligen Angaben: Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Mit Calendly besteht ein Vertrag nach Artikel 28 DSGVO; zur Übermittlung in die USA siehe Abschnitt 10. Für Ihren Besuch auf calendly.com selbst ist Calendly eigenständig verantwortlich.

Der gebuchte Termin wird in unseren Microsoft-365-Kalender eingetragen. Das Gespräch führen wir über Microsoft Teams. Dabei verarbeitet Microsoft in unserem Auftrag Ihren Anzeigenamen, Ton und Bild, wenn Sie diese einschalten, Chat-Nachrichten im Gespräch und technische Verbindungsdaten. Aufzeichnungen machen wir nur, wenn alle Teilnehmenden vorher zugestimmt haben.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit es um die Anbahnung eines Auftrags geht, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Termindaten löschen wir, sobald wir sie für Vor- und Nachbereitung des Gesprächs nicht mehr brauchen. Führt das Gespräch zu einer Zusammenarbeit, gilt Abschnitt 8.

6. Bewerbungen

Bewerbungen erreichen uns per E-Mail. Wir verarbeiten Ihre Unterlagen nur für das Auswahlverfahren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO in Verbindung mit § 26 Absatz 1 BDSG. Enthalten Ihre Unterlagen freiwillig besondere Kategorien von Daten, etwa Angaben zur Gesundheit oder zu einer Schwerbehinderung, gilt Artikel 9 Absatz 2 Buchstabe b DSGVO in Verbindung mit § 26 Absatz 3 BDSG.

Kommt es nicht zu einer Anstellung, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens. So lange brauchen wir sie, um uns gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Artikel 6 Absatz 1 Buchstabe f DSGVO). Länger bewahren wir sie nur auf, wenn Sie einwilligen, etwa für spätere Stellen (Artikel 6 Absatz 1 Buchstabe a DSGVO). Werden Sie eingestellt, nehmen wir die Unterlagen in die Personalakte.

7. Unsere Seite auf LinkedIn

Wir betreiben eine Unternehmensseite auf LinkedIn (linkedin.com/company/ada-impact-partners). Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wenn Sie die Seite besuchen, ihr folgen oder auf Beiträge reagieren, verarbeitet LinkedIn Ihre Daten.

Aus diesen Daten erstellt LinkedIn für uns Statistiken („Page Insights“), etwa wie viele Personen aus welchen Branchen die Seite besucht haben. Für diese Statistiken sind LinkedIn und wir gemeinsam verantwortlich (Artikel 26 DSGVO). Die Vereinbarung dazu ist das „Page Insights Joint Controller Addendum“ von LinkedIn. Danach trägt LinkedIn die Hauptverantwortung für diese Verarbeitung und beantwortet Anfragen zu Ihren Rechten. Sie können sich auch an uns wenden; wir leiten Ihre Anfrage dann an LinkedIn weiter.

Die Statistiken sind zusammengefasst und lassen keinen Rückschluss auf einzelne Personen zu. Außerdem sehen wir, was auf LinkedIn ohnehin sichtbar ist, zum Beispiel wer der Seite folgt oder einen Beitrag kommentiert. Rechtsgrundlage für unseren Teil ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser Interesse ist, unser Unternehmen darzustellen und mit Interessierten in Kontakt zu kommen. Was LinkedIn selbst mit Ihren Daten macht, auch Übermittlungen in die USA, steht in der Datenschutzrichtlinie von LinkedIn. Schreiben Sie uns auf LinkedIn eine Nachricht, gilt Abschnitt 4 entsprechend. Übernehmen wir Angaben aus LinkedIn in unser eigenes System, etwa ins CRM, sind wir dafür allein verantwortlich (siehe Abschnitt 8).

8. Geschäftskontakte und Kundenansprache

Dieser Abschnitt gilt, wenn Sie als Ansprechperson eines Unternehmens oder einer anderen Organisation mit uns zu tun haben, ob auf Kunden-, Interessenten-, Partner- oder Dienstleisterseite.

Welche Daten. Name, Funktion, Organisation, berufliche E-Mail-Adresse und Telefonnummer, der Anlass unserer Ansprache sowie Inhalt und Verlauf unserer Kommunikation.

Woher. Meist von Ihnen selbst. Sprechen wir Sie zuerst an, stammen die Daten aus öffentlich zugänglichen Quellen: der Website und dem Impressum Ihrer Organisation, dem Handelsregister, beruflichen Netzwerken wie LinkedIn oder Presseberichten.

Wozu. Wir nutzen die Daten, um eine Geschäftsbeziehung anzubahnen und zu pflegen, auch um Ihnen telefonisch unser Angebot vorzustellen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit ein Vertrag besteht oder angebahnt wird, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Ansprache möglicher Kunden; Direktwerbung kann nach Erwägungsgrund 47 DSGVO ein solches Interesse sein. Werbende E-Mails schicken wir nur mit Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, § 7 UWG).

Wo und mit welchen Werkzeugen. Die Daten führen wir in einem eigenen CRM auf unserem Server bei netcup in Deutschland (siehe Abschnitt 2). Für Entwürfe, etwa einer ersten E-Mail oder einer auf Ihre Organisation zugeschnittenen Präsentation, nutzen wir Sprachmodelle von Anthropic (Claude). Anthropic verarbeitet die dafür nötigen Angaben in unserem Auftrag und verwendet sie nicht zum Training seiner Modelle. Jeden Entwurf prüft ein Mensch, bevor etwas hinausgeht.

Wie lange. Entsteht keine Geschäftsbeziehung, löschen wir Ihre Daten zwei Jahre nach dem letzten Kontakt. Besteht eine Geschäftsbeziehung, gelten die Fristen aus Abschnitt 4. Widersprechen Sie der Ansprache, behalten wir nur Name, Organisation und Ihren Widerspruch, damit wir Sie nicht erneut ansprechen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

9. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit das für die genannten Zwecke nötig ist:

an Auftragsverarbeiter, die nach unserer Weisung arbeiten: netcup (Hosting, CRM), Microsoft (E-Mail, Kalender, Teams), Calendly (Terminbuchung) und Anthropic (Sprachmodelle für Entwürfe);
an LinkedIn als gemeinsam Verantwortlichen für die Seitenstatistiken (Abschnitt 7);
an unsere Bank, soweit Zahlungen abgewickelt werden;
an Behörden, Gerichte und rechtliche Berater, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Ansprüchen brauchen, etwa an das Finanzamt.

Einen Verkauf von Daten gibt es nicht.

10. Übermittlung in Drittländer

Einige Anbieter sitzen in den USA oder können von dort auf Daten zugreifen. Jede dieser Übermittlungen ist abgesichert:

Calendly: Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023), unter dem Calendly zertifiziert ist; hilfsweise Standardvertragsklauseln.
Microsoft: Speicherung in der EU; für Zugriffe aus den USA das Data Privacy Framework, unter dem Microsoft zertifiziert ist, und Standardvertragsklauseln.
Anthropic: Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) als Teil unseres Vertrags.
LinkedIn: Übermittlungen durch LinkedIn beschreibt die Datenschutzrichtlinie von LinkedIn.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@ada-impact.de. Stellen, die vertraulich bleiben müssen, etwa Daten anderer Personen, können darin geschwärzt sein.

11. Keine automatisierte Entscheidung

Eine automatisierte Entscheidung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt. Auch wo wir Sprachmodelle für Entwürfe nutzen, entscheidet ein Mensch.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3). Wenden Sie sich dafür an info@ada-impact.de. Wir antworten innerhalb eines Monats; bei aufwendigen Anfragen kann sich die Frist um bis zu zwei Monate verlängern, dann sagen wir Ihnen vorher Bescheid. Damit niemand Fremdes Auskunft über Ihre Daten erhält, können wir Sie bitten, Ihre Identität zu bestätigen.

Widerspruchsrecht nach Artikel 21 DSGVO

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerderecht

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Datensicherheit und Löschung

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, die wir laufend dem Stand der Technik anpassen: verschlüsselte Verbindungen (TLS), Server in Deutschland hinter einer Firewall, Zugriff nur für die Personen, die ihn für ihre Aufgabe brauchen, und tägliche Sicherungen. Unsere Auftragsverarbeiter sind vertraglich zur Vertraulichkeit verpflichtet. Eine vollständig sichere Übertragung über das Internet kann allerdings niemand garantieren.

Ist eine Speicherfrist abgelaufen, löschen wir die Daten oder anonymisieren sie so, dass sie sich nicht mehr auf Sie beziehen lassen.

14. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten und ohne Unterlagen Ihre Bewerbung nicht prüfen.

15. Stand

Diese Erklärung gilt ab November 2026. Ändern sich die Website oder die eingesetzten Dienste, passen wir sie an.