Stand: Mai 2026

§ 1 Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

HOJATI INSTITUT FÜR LEADERSHIP & TRANSFORMATION

Reza Hojati

St. Anscharplatz 10
20354 Hamburg
Deutschland

Telefon: 0 40 – 23 81 63 10

E-Mail: [email protected]

Eine Marke der MENTORIX CONSULTING S.R.L.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

§ 2 Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung über diese Zeiträume hinaus erfolgt nur, soweit dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen nach §§ 147 AO, 257 HGB von bis zu 10 Jahren).

2.4 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" sowie dem Schloss-Symbol in Ihrer Browserleiste.

§ 3 Bereitstellung der Website und Server-Logfiles

3.1 Beschreibung der Datenverarbeitung

Bei jedem Aufruf unserer Website erhebt unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (Server-Logfiles). Folgende Daten werden hierbei erhoben:

- Browsertyp und verwendete Version

- Betriebssystem des Nutzers

- Internet-Service-Provider des Nutzers

- IP-Adresse des Nutzers (gekürzt/anonymisiert)

- Datum und Uhrzeit des Zugriffs

- Webseiten, von denen das System des Nutzers auf unsere Website gelangt

- Webseiten, die vom System des Nutzers über unsere Website aufgerufen werden

- Übertragene Datenmenge

3.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung dient der Sicherstellung eines störungsfreien Betriebs, der Systemsicherheit und der Optimierung unserer Website. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

3.3 Dauer der Speicherung

Server-Logfiles werden spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

§ 4 Hosting und Content-Delivery

Unsere Website wird bei einem professionellen Hosting-Dienstleister mit Serverstandort innerhalb der Europäischen Union betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung). Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

§ 5 Kontaktaufnahme

5.1 Kontaktformular, E-Mail, Telefon

Bei der Kontaktaufnahme mit uns (über Kontaktformular, E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) verarbeitet.

Welche Daten erhoben werden, ist aus dem jeweiligen Eingabeformular ersichtlich. Pflichtfelder werden als solche gekennzeichnet.

5.2 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und für die per E-Mail übersandten Daten ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 6 Terminbuchung (Strategie- und Closing-Gespräche)

6.1 Beschreibung und Zweck

Wir bieten auf unserer Website die Möglichkeit, online Termine für Strategie-, Kennenlern- und Closing-Gespräche zu buchen. Hierfür setzen wir ein professionelles Terminbuchungs-Tool ein. Folgende Daten werden im Rahmen der Buchung erhoben:

- Name, Vorname

- E-Mail-Adresse

- Telefonnummer

- Optional: Antworten auf Qualifikations-Fragen (Unternehmen, Position, Umsatz-Bereich, Engpass-Beschreibung)

- Datum/Uhrzeit der gewählten Buchung

- IP-Adresse und Zeitstempel der Buchung

6.2 Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie vor der Buchung erteilen.

6.3 Empfänger und Drittlandübermittlung

Das Terminbuchungs-Tool wird von einem Dienstleister mit Sitz außerhalb der Europäischen Union (Vereinigte Staaten von Amerika) bereitgestellt. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO sowie EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen. Zusätzlich nimmt der Anbieter am EU-U.S. Data Privacy Framework teil.

Sie haben ein Recht auf Erhalt einer Kopie dieser geeigneten Garantien. Wir stellen Ihnen diese auf Anfrage unter [email protected] zur Verfügung.

6.4 Speicherdauer

Buchungs- und Qualifikationsdaten werden für die Dauer der Geschäftsbeziehung sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (bis zu 10 Jahre) gespeichert. Kommt kein Vertrag zustande, werden die Daten spätestens nach 24 Monaten gelöscht, sofern Sie nicht ausdrücklich in eine längere Speicherung eingewilligt haben.

§ 7 CRM-, Marketing-Automations- und Vertriebs-Plattform

7.1 Beschreibung und Zweck

Zur Bearbeitung von Anfragen, zur Pflege unserer Geschäftsbeziehungen, zur Kampagnen-Steuerung, zur Pipeline-Verwaltung sowie zur Marketing-Automation setzen wir eine integrierte CRM-, Marketing-Automations- und Vertriebs-Plattform ein. In dieser Plattform werden folgende Datenkategorien verarbeitet:

- Stammdaten (Name, Anschrift, Telefon, E-Mail)

- Unternehmensdaten (Firma, Position, Branche)

- Vertriebsdaten (Pipeline-Stufe, Termine, Notizen, Tags, Gesprächsprotokolle)

- Kommunikationsdaten (E-Mail-Verläufe, SMS-Verläufe, WhatsApp-Verläufe, Anruf-Mitschnitte sofern eingewilligt)

- Verhaltens- und Tracking-Daten innerhalb unserer Funnels und Landing-Pages

7.2 Rechtsgrundlage

Die Verarbeitung erfolgt zur Anbahnung und Durchführung von Verträgen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Basis unseres berechtigten Interesses an einer effizienten Kunden- und Interessenten-Verwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Für Marketing- und Tracking-Funktionen, die über das vorvertragliche Maß hinausgehen, holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

7.3 Empfänger und Drittlandübermittlung

Die eingesetzte CRM-/Marketing-Plattform wird durch einen US-amerikanischen Dienstleister für Software-as-a-Service (SaaS) im Auftrag verarbeitet. Es handelt sich um eine Datenübermittlung in ein Drittland im Sinne der DSGVO.

Mit dem Dienstleister bestehen:

- ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO,

- EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO,

- eine Selbst-Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF) gemäß Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023.

Zusätzlich treffen wir folgende technische und organisatorische Schutzmaßnahmen (TOMs):

- Transportverschlüsselung (TLS 1.2+)

- Zugriffsbeschränkungen über Rollen-/Rechte-Konzept

- Protokollierung sicherheitsrelevanter Zugriffe

- regelmäßige Sicherheits-Audits

7.4 Speicherdauer

Daten in der CRM-Plattform werden für die Dauer der Geschäftsbeziehung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert. Bei Beendigung der Geschäftsbeziehung werden personenbezogene Daten, die nicht der Aufbewahrungspflicht unterliegen, spätestens nach 36 Monaten Inaktivität gelöscht oder anonymisiert.

§ 8 E-Mail-Newsletter und Marketing-Kommunikation

8.1 Newsletter-Anmeldung (Double-Opt-In)

Auf unserer Website besteht die Möglichkeit, kostenfreie Newsletter zu abonnieren. Bei der Anmeldung zum Newsletter werden die Daten aus der Eingabemaske an uns übermittelt:

- E-Mail-Adresse (Pflichtfeld)

- Optional: Vorname, Nachname, Unternehmen

- IP-Adresse zum Zeitpunkt der Anmeldung

- Datum und Uhrzeit der Anmeldung

Für die Verarbeitung wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt (Art. 6 Abs. 1 lit. a DSGVO).

Wir verwenden für den Versand das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Dies dient dem Nachweis Ihrer Anmeldung sowie dem Schutz vor Missbrauch.

8.2 Versand des Newsletters durch unsere CRM-Plattform

Der Versand erfolgt über die in § 7 beschriebene CRM-/Marketing-Plattform. Wir analysieren Öffnungs- und Klickraten zur Optimierung unserer Inhalte. Die Auswertung erfolgt pseudonymisiert (sog. „Tracking-Pixel" / „Open-Tracking"). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8.3 Abmeldung

Sie können den Newsletter jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail oder durch Nachricht an [email protected] abbestellen. Nach Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt und nach Ablauf gesetzlicher Aufbewahrungspflichten gelöscht.

8.4 Bestandskunden-Werbung (§ 7 Abs. 3 UWG)

Soweit Sie uns Ihre E-Mail-Adresse im Rahmen einer Geschäftsbeziehung mitgeteilt haben, behalten wir uns vor, Ihnen regelmäßig per E-Mail Angebote zu ähnlichen Leistungen aus unserem Portfolio zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung einholen. Sie können der Werbung jederzeit widersprechen — eine entsprechende Nachricht an [email protected] genügt.

§ 9 Zahlungsabwicklung (Stripe)

9.1 Beschreibung und Zweck

Zur Abwicklung von Zahlungen (Kreditkarte, SEPA-Lastschrift, Sofortüberweisung u.a.) setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Bei Auswahl einer von Stripe angebotenen Zahlungsart werden Ihre Zahlungsdaten direkt an Stripe übermittelt.

9.2 Verarbeitete Daten

- Name, Anschrift

- Zahlungsdaten (Kreditkarten-Nummer, IBAN o.ä.)

- Transaktions-ID, Zahlungs-Betrag, Datum

- IP-Adresse

9.3 Rechtsgrundlage und Drittlandübermittlung

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Stripe ist gemäß seiner Datenschutzerklärung in einigen Fällen berechtigt, Daten auch an seine Konzern-Gesellschaft Stripe Inc., USA zu übermitteln. Stripe Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich liegen EU-Standardvertragsklauseln vor.

Weitere Informationen: https://stripe.com/de/privacy

9.4 Speicherdauer

Zahlungsdaten werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (10 Jahre) gespeichert.

§ 10 WhatsApp Business

10.1 Beschreibung und Zweck

Wir bieten Interessenten und Kunden die Möglichkeit, mit uns über WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) zu kommunizieren — insbesondere für Setter-Gespräche, Buchungs-Bestätigungen und Programm-Begleitung.

10.2 Verarbeitete Daten

- Telefonnummer

- Profilbild und Anzeigename (sofern öffentlich)

- Nachrichten-Inhalte (Text, Bild, Sprachnachricht, Datei)

- Metadaten (Sende-Zeitstempel, Lese-Bestätigung)

10.3 Rechtsgrundlage

Die Verarbeitung erfolgt nur, wenn Sie uns aktiv kontaktieren oder Ihre Telefonnummer ausdrücklich für die Kontaktaufnahme über WhatsApp angegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10.4 Drittlandübermittlung und Hinweise

WhatsApp ist Teil des Meta-Konzerns (Meta Platforms, Inc., USA). Bei der Nutzung werden Metadaten an US-Server übermittelt. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Wichtiger Hinweis: Wir haben keinen Einfluss auf die Datenverarbeitung durch WhatsApp/Meta. Wenn Sie diese Datenübermittlung vermeiden möchten, kontaktieren Sie uns alternativ per E-Mail oder Telefon. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

§ 11 Cookies und Webanalyse

11.1 Allgemeines zu Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

- Technisch notwendigen Cookies (Session-Cookies, Sicherheits-Cookies, Cookie-Consent): Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TTDSG

- Funktionalen, statistischen und Marketing-Cookies: nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG

11.2 Consent-Management-Tool

Auf unserer Website setzen wir ein Cookie-Consent-Management-Tool ein, das Ihnen erlaubt, individuell in einzelne Cookie-Kategorien einzuwilligen oder diese abzulehnen. Ihre Einstellungen werden in einem technischen Cookie gespeichert und können jederzeit über den „Cookie-Einstellungen"-Link im Footer widerrufen oder geändert werden.

11.3 Browser-Einstellungen

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Anleitungen finden Sie für die jeweiligen Browser hier:

- Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge

- Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

- Chrome: https://support.google.com/chrome/answer/95647

- Firefox: https://support.mozilla.org/de/products/firefox/protect-your-privacy/cookies

- Opera: https://help.opera.com/de/latest/web-preferences/

§ 12 Webanalyse: Google Analytics 4

12.1 Beschreibung und Zweck

Sofern Sie hierzu Ihre Einwilligung erteilt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung der Website ermöglichen.

12.2 IP-Anonymisierung

Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird vor der Übertragung innerhalb der EU bzw. des EWR gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt.

12.3 Rechtsgrundlage und Drittlandübermittlung

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Google LLC (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

12.4 Widerruf und Opt-Out

Sie können Ihre Einwilligung jederzeit widerrufen — entweder über die Cookie-Einstellungen auf unserer Website oder durch Installation des Browser-Add-Ons: https://tools.google.com/dlpage/gaoptout

Datenschutzerklärung Google: https://policies.google.com/privacy

§ 13 Online-Marketing und Remarketing

13.1 Google Ads (inkl. Conversion-Tracking und Remarketing)

Sofern Sie eingewilligt haben, setzen wir Google Ads zur Bewerbung unserer Angebote ein. Im Rahmen von Google Ads wird ein Cookie auf Ihrem Endgerät gesetzt, das die Erfolgsmessung (Conversion-Tracking) sowie das Remarketing ermöglicht. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittland-Hinweise wie in § 12.

Widerruf: Cookie-Einstellungen oder https://adssettings.google.com

13.2 Meta-Pixel (Facebook/Instagram)

Sofern Sie eingewilligt haben, setzen wir den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein. Mit Hilfe des Meta-Pixels ist es möglich, das Verhalten von Nutzern nachzuvollziehen, nachdem diese auf eine Meta-Werbeanzeige geklickt haben und auf unsere Website weitergeleitet wurden (Conversion-Tracking). Außerdem können Zielgruppen für Werbeanzeigen gebildet werden (Custom Audiences, Lookalike Audiences).

Verarbeitete Daten: IP-Adresse, Browser-Informationen, besuchte Seiten, Klick-Verhalten, ggf. gehashte E-Mail-Adresse (sofern Sie über Meta-Login eingeloggt sind).

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta Platforms Ireland. Die Vereinbarung können Sie hier einsehen: https://www.facebook.com/legal/controller_addendum

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittlandübermittlung wie in § 12.

Widerruf: Cookie-Einstellungen oder https://www.facebook.com/settings?tab=ads

Datenschutzerklärung Meta: https://www.facebook.com/about/privacy/

13.3 LinkedIn Insight-Tag

Sofern Sie eingewilligt haben, nutzen wir den LinkedIn Insight-Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Dieser ermöglicht die Erstellung von Reports zur Performance unserer Werbeanzeigen sowie das Conversion-Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

13.4 TikTok Pixel (optional)

Sofern auf einzelnen Kampagnen-Landingpages eingesetzt und durch Sie eingewilligt: TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Funktionsweise und Rechtsgrundlage analog zu § 13.2.

§ 14 Eingebettete Videos und Medien

14.1 YouTube (erweiterter Datenschutzmodus)

Wir binden auf unserer Website Videos der Plattform YouTube (Google Ireland Limited) ein. Die Videos werden ausschließlich im erweiterten Datenschutzmodus („no-cookie") eingebettet. Erst beim Abspielen eines Videos werden Daten an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO bei rein technischer Bereitstellung.

14.2 Vimeo (sofern eingesetzt)

Sofern eingebettet: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA. Beim Abspielen werden Daten an Vimeo übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Standardvertragsklauseln liegen vor.

§ 15 Google reCAPTCHA und Spam-Schutz

Wir setzen auf unseren Formularen den Dienst reCAPTCHA der Google Ireland Limited ein. Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder durch automatisierte, missbräuchliche Bearbeitung erfolgt. Verarbeitet werden u.a. IP-Adresse, Verweildauer auf der Website, Maus-Bewegungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Schutz). Weitere Informationen: https://policies.google.com/privacy

§ 16 Google Maps

Auf unserer Website nutzen wir den Kartendienst Google Maps der Google Ireland Limited zur Darstellung unseres Standortes. Beim Aufruf der Karte werden Daten (insb. IP-Adresse, ggf. Standortdaten) an Google übertragen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Cookie-Banner) bzw. Art. 6 Abs. 1 lit. f DSGVO bei berechtigtem Interesse an leichter Auffindbarkeit. Es besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Google: https://privacy.google.com/businesses/mapscontrollerterms/

§ 17 Social-Media-Präsenzen

Wir unterhalten Profile auf folgenden Plattformen:

- LinkedIn — LinkedIn Ireland Unlimited Company

- Instagram — Meta Platforms Ireland Limited

- Facebook — Meta Platforms Ireland Limited

- YouTube — Google Ireland Limited

- TikTok (sofern aktiv) — TikTok Technology Limited

- X (vormals Twitter) (sofern aktiv) — Twitter International Unlimited Company

- Spotify / Apple Podcasts (Podcast-Distribution)

Beim Besuch dieser Profile werden personenbezogene Daten durch den jeweiligen Plattform-Betreiber verarbeitet. Wir haben hierauf keinen unmittelbaren Einfluss. Rechtsgrundlage für die Unterhaltung unserer Profile ist unser berechtigtes Interesse an einer modernen, aktiven Unternehmenskommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit Meta Platforms und LinkedIn besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO für die Insights-/Statistik-Daten:

- Meta: https://www.facebook.com/legal/terms/page_controller_addendum

- LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Datenschutzerklärungen der Anbieter:

- Meta: https://www.facebook.com/about/privacy/

- LinkedIn: https://www.linkedin.com/legal/privacy-policy

- Google/YouTube: https://policies.google.com/privacy

- TikTok: https://www.tiktok.com/legal/privacy-policy

§ 18 Online-Veranstaltungen (Zoom, Microsoft Teams, Google Meet)

Im Rahmen unserer Coaching- und Trainings-Programme führen wir Online-Veranstaltungen über professionelle Konferenzdienste durch (insbesondere Zoom der Zoom Video Communications, Inc., USA, alternativ Microsoft Teams oder Google Meet).

Verarbeitet werden:

- Angaben zur Person (Name, E-Mail)

- Meeting-Metadaten (Beitritts-Zeit, IP-Adresse, Geräte-Informationen)

- bei Aufzeichnung: Video, Audio, Chat-Verläufe (nur mit ausdrücklicher Einwilligung der Teilnehmer)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Aufzeichnungen holen wir Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

Drittland-Hinweis: Anbieter mit Sitz in den USA sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Standardvertragsklauseln liegen vor.

§ 19 Tracking im E-Mail-Versand

Unsere Marketing- und Programm-E-Mails enthalten Tracking-Pixel und getrackte Links, mit denen wir Öffnungs- und Klickraten messen, um Inhalte und Versandzeitpunkte zu optimieren. Die Auswertung erfolgt personenbezogen, soweit Sie hierin durch die Newsletter-Anmeldung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Sie können dem jederzeit widersprechen — etwa durch Newsletter-Abmeldung oder durch Konfiguration Ihres E-Mail-Programms (z.B. Deaktivierung externer Bilder).

§ 20 Aufzeichnung von Strategie- und Coaching-Gesprächen

Sofern wir Strategie-, Closing- oder Coaching-Gespräche aufzeichnen (per Video, Audio oder Transkript), erfolgt dies ausschließlich:

- nach ausdrücklicher, vorab eingeholter Einwilligung aller Teilnehmer gemäß Art. 6 Abs. 1 lit. a DSGVO,

- zu Zwecken der Qualitätssicherung, des Coaching-Recalls, der Mitarbeiter-Schulung und der internen Dokumentation,

- mit angemessenen technischen und organisatorischen Schutzmaßnahmen.

Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Eine Verwendung von Aufzeichnungen zu Marketing-Zwecken (Reels, Social-Media-Content, Case-Study) erfolgt nur mit separater, schriftlicher Einwilligung.

Speicherdauer: bis zu 24 Monate nach Programm-Ende, danach Löschung.

§ 21 Empfänger und Auftragsverarbeiter (Zusammenfassung)

Im Rahmen der oben dargestellten Verarbeitungs-Vorgänge geben wir Daten an folgende Kategorien von Empfängern weiter:

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Drittland-Übermittlungen liegen geeignete Garantien nach Kapitel V DSGVO vor (DPF und/oder SCC).

§ 22 Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

- Auskunftsrecht (Art. 15 DSGVO)

- Recht auf Berichtigung (Art. 16 DSGVO)

- Recht auf Löschung (Art. 17 DSGVO)

- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruchsrecht (Art. 21 DSGVO)

- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft

- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Zuständige Aufsichtsbehörde für uns:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54 4040
E-Mail: [email protected]
Web: https://datenschutz-hamburg.de

§ 23 Widerspruchsrecht (Art. 21 DSGVO) — gesondert hervorgehoben

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an:
[email protected]

§ 24 Datensicherheit

Wir verwenden im Übrigen geeignete technische und organisatorische Maßnahmen (TOMs), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

§ 25 Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://hojati.de/datenschutzerklaerung abgerufen und ausgedruckt werden.