Datenschutzerklärung

Einleitung

Vielen Dank für Ihren Besuch auf unserer Website sowie für Ihr Interesse an unseren Diensten.

Beim Besuch unserer Website, bei Nutzung unseres Online-Angebots sowie bei Abschluss oder Interesse an einer Vertragsbeziehung mit uns können Ihre personenbezogenen Daten verarbeitet werden. Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen und wir möchten Sie mit dieser Datenschutzerklärung gemäß Art. 13, 14 der Datenschutz-Grundverordnung („DSGVO“) darüber informieren, wie wir mit Ihren personenbezogenen Daten (im Folgenden auch „Daten“) umgehen.

A. Allgemeines

I. Begriffsbestimmungen

Unsere Datenschutzerklärung soll für unsere Website-Besucher und -Nutzer sowie unsere Kunden, Geschäftspartner und Interessenten leicht lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir die wichtigsten Begrifflichkeiten erläutern:

• „personenbezogene Daten“ — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten);
• „Verarbeitung“ — jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Speichern, Verändern, Auslesen, Übermitteln, Löschen oder Vernichten;
• „Verantwortlicher“ — die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;
• „Auftragsverarbeiter“ — eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
• „Einwilligung“ — jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person;
• „Profiling“ — jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, zu analysieren oder vorherzusagen.

II. Verantwortlicher

Soweit in dieser Datenschutzerklärung nicht anders bestimmt, ist Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO die:

kolum GmbH
Linienstraße 214
10119 Berlin
E-Mail: info@kolum.earth

Für spezifische Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Wahrnehmung Ihrer Rechte gemäß DSGVO können Sie sich jederzeit an die oben genannten Kontaktstellen wenden.

B. Verarbeitungstätigkeiten

I. Besuch unserer Website

1. Logfiles

Bei der informatorischen Nutzung der Website verarbeiten wir die folgenden personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (besuchte Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• vorher besuchte Seite
• Browsertyp
• verwendetes Betriebssystem
• Sprache und Version der Browsersoftware
• Hostname des zugreifenden Rechners

2. Datensicherheit

Die Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Rechtsgrundlage für die oben beschriebene Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen und effizienten Bereitstellung unserer Website sowie dem Schutz vor Missbrauch).

3. Cookies

Auf einigen Bereichen unserer Website verwenden wir Cookies. Cookies sind kleine Textdateien, die beim Besuch einer Website vom Browser auf Ihrem Endgerät gespeichert und von uns oder einem Drittanbieter ausgelesen werden können. Sie dienen dazu, Ihr Endgerät für einen bestimmten Zeitraum zu identifizieren.

Einige Cookies sind „Session-Cookies“, die nach Ende Ihres Besuchs automatisch gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.

Technisch erforderliche Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG ein. Zusätzlich setzen wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG auch technisch nicht zwingend erforderliche Cookies ein. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

II. Vertragspartner

Soweit wir mit Ihnen in einer vertraglichen, vertragsähnlichen oder vorvertraglichen Geschäftsbeziehung stehen („Vertragspartner“), verarbeiten wir – soweit erforderlich – die folgenden Daten:

• Stammdaten (z. B. Vor- und Nachname, Anschrift, Unternehmen, Standort)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Zahlungsdaten (z. B. Bankverbindung, Rechnungsinformationen, Zahlungshistorie)

Wir verarbeiten diese Daten insbesondere, um mit Ihnen zu kommunizieren, Ihre Anfragen zu beantworten, unsere vertraglichen bzw. gesetzlichen Pflichten zu erfüllen und unsere Rechte zu wahren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Soweit wir gesetzlich verpflichtet sind, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO (z. B. handels- und steuerrechtliche Aufbewahrungspflichten nach HGB und AO) sowie auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO (z. B. zur Rechtsdurchsetzung und -verteidigung).

III. Nutzung unseres Online-Angebots

1. Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns (z. B. Online-Kontaktformular, Chat, E-Mail, Telefon oder über Social Media) sowie im Rahmen einer bestehenden Geschäftsbeziehung werden Ihre Daten verarbeitet, soweit dies zur Beantwortung Ihrer Anfrage erforderlich ist. Wir erheben den Inhalt Ihrer Anfrage (z. B. Name, E-Mail-Adresse).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der angemessenen Beantwortung von Kontaktanfragen). Falls Sie sich über eine anbahnende oder bestehende Vertragsbeziehung informieren, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2. Terminbuchung

Wenn Sie über unsere Website einen Termin mit uns buchen, erheben wir die von Ihnen angegebenen personenbezogenen Daten (insbes. Vorname, Nachname, geschäftliche Adresse), um Ihre Anfrage zu bearbeiten und den Termin durchzuführen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen und Terminorganisation gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Newsletter und Marketing

Sie haben die Möglichkeit, sich für unseren Newsletter anzumelden. Um sich anzumelden, ist die Angabe Ihrer E-Mail-Adresse erforderlich. Nach der Anmeldung erhalten Sie eine E-Mail zur Bestätigung Ihrer Anmeldung („Double-Opt-In“).

Der Versand erfolgt auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Abmeldung ist jederzeit über die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeiten oder über einen Abmeldelink in der Werbemail möglich.

IV. Einsatz von Dienstleistern; Übermittlung in Drittländer

Im Rahmen unserer Geschäftstätigkeit – insbesondere zur Bereitstellung unserer Website und unserer Online-Angebote sowie zur Unterstützung unserer internen Geschäftsprozesse – setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Werden personenbezogene Daten in Drittländer außerhalb der EU/des EWR übermittelt, stellen wir ein angemessenes Datenschutzniveau sicher: (i) durch einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen), (ii) durch Standardvertragsklauseln, ggf. ergänzt durch zusätzliche technische und organisatorische Maßnahmen, oder (iii) – soweit ausnahmsweise erforderlich – auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Für interne Geschäftsprozesse setzen wir insbesondere Anbieter von Kommunikations- und Kollaborationstools, Entwicklungs- und Produktivitätslösungen, CRM-Systemen sowie Finanz-, Compliance- und KI-Dienstleistungen ein. Für den Betrieb unserer Website und unserer Online-Angebote setzen wir folgende Dienstleister ein:

• Google Analytics (GA4) — Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland (Datenschutzerklärung). Zweck: Analyse der Website-Nutzung sowie Auswertung des Nutzerverhaltens zur Optimierung der Website und von Werbemaßnahmen. Daten: Online-Kennungen (Cookie-/Client-ID), Nutzungs-/Ereignisdaten, Geräte-/Browserinformationen, Protokolldaten, abgeleitete Standortinformationen. Ort: Verarbeitung innerhalb der EU; ggf. Drittlandübermittlung in die USA; zertifiziert unter dem EU-U.S. Data Privacy Framework sowie ggf. ergänzend Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung).
• Google Tag Manager — Google Ireland Limited, Dublin, Irland (Datenschutzerklärung). Zweck: Verwaltung und Ausspielung von Tracking-Tags sowie technische Integration von Analyse- und Marketingdiensten. Daten: Der Dienst selbst verarbeitet keine personenbezogenen Daten zu Analyse- oder Werbezwecken, kann jedoch technische Daten (z. B. IP-Adresse) erfassen. Ort: EU/USA unter dem EU-U.S. Data Privacy Framework und SCC. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Google Ads — Google Ireland Limited, Dublin, Irland (Datenschutzerklärung). Zweck: Conversion-Tracking und Erfolgsmessung von Werbekampagnen. Daten: IP-Adresse, Geräteinformationen, Klick- und Conversion-Daten, Interaktionsdaten. Ort: EU/USA unter dem EU-U.S. Data Privacy Framework und SCC. Rechtsgrundlage: Einwilligung.
• LinkedIn Insight Tag — LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Datenschutzerklärung). Zweck: Analyse des Nutzerverhaltens im beruflichen Kontext, Conversion-Tracking sowie Optimierung von Kampagnen. Daten: IP-Adresse, Geräteinformationen, berufliche Profildaten, Nutzungs- und Interaktionsdaten, Referrer-URL. Ort: EU/USA unter dem EU-U.S. Data Privacy Framework und SCC. Rechtsgrundlage: Einwilligung.
• Ahrefs — Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581 (Datenschutzerklärung). Zweck: Analyse der Website-Performance und Suchmaschinenoptimierung (SEO). Daten: IP-Adresse, Nutzungsdaten, besuchte Seiten, Referrer-Daten, technische Informationen zu Browser und Gerät. Ort: Singapur; Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Einwilligung.
• HubSpot (Marketing) — HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA (Datenschutzerklärung). Zweck: Marketing-Automatisierung sowie Analyse des Nutzerverhaltens und der Herkunft von Leads. Daten: IP-Adresse, Geräteinformationen, Nutzungs- und Interaktionsdaten, Klickverhalten, Formularinhalte, Tracking-Daten. Ort: USA; zertifiziert unter dem EU-U.S. Data Privacy Framework sowie ggf. ergänzend SCC. Rechtsgrundlage: Einwilligung.
• HubSpot (Forms & Meetings) — HubSpot, Inc., Cambridge, MA, USA (Datenschutzerklärung). Zweck: Terminplanung und Kommunikation über Formulare und Chatfunktionen. Daten: Name, E-Mail-Adresse, Terminangaben, Kommunikationsinhalte sowie weitere freiwillig bereitgestellte Daten. Ort: USA; EU-U.S. Data Privacy Framework und SCC ggf. ergänzend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation und CRM).
• Vercel — Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Datenschutzerklärung). Zweck: Hosting und Bereitstellung der Website über eine Content-Delivery-Network-(CDN)-Infrastruktur. Daten: IP-Adresse, Server-Logdaten, technische Verbindungsdaten. Ort: USA; EU-U.S. Data Privacy Framework und SCC ggf. ergänzend. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung der Website).
• Hygraph — Hygraph GmbH, Dircksenstraße 47, 10178 Berlin (Datenschutzerklärung). Zweck: Content-Management-System; Speicherung und Weiterverarbeitung von über Formulare übermittelten personenbezogenen Daten. Daten: Personendaten aus Formularen (z. B. Name, E-Mail-Adresse, Inhalte von Anfragen) sowie ggf. technische Zugriffsdaten. Ort: Verarbeitung innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Speicherung und zweckgebundenen Verarbeitung der in Formularen eingegebenen personenbezogenen Daten).

V. Onlinepräsenzen auf Social Media

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit Interessenten und Nutzern zu kommunizieren sowie über unsere Leistungen zu informieren. Dabei kann es zur Verarbeitung personenbezogener Daten durch die jeweiligen Plattformbetreiber kommen.

Beim Besuch unserer Profile werden durch die Betreiber der sozialen Netzwerke in der Regel Cookies und ähnliche Technologien eingesetzt, mit denen Ihr Nutzungsverhalten analysiert werden kann. Dies gilt auch dann, wenn Sie selbst kein Profil bei dem jeweiligen sozialen Netzwerk besitzen oder dort nicht eingeloggt sind.

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, insbesondere zur effektiven Information und Kommunikation mit Nutzern.

Einzelheiten über die Erhebung und Speicherung Ihrer persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Betreibers:

• LinkedIn, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: de.linkedin.com; Datenschutzerklärung: linkedin.com/legal/privacy-policy

C. Speicherung und Löschung der Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Bestimmungen gelöscht, sobald Ihre Einwilligung zu einer Datenverarbeitung widerrufen wird oder wenn der Zweck für die Verarbeitung dieser Daten entfällt oder die Daten für den Zweck nicht mehr erforderlich sind. Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist, und beschränken die Speicherdauer auf das erforderliche Minimum. Darüber hinaus speichern wir Ihre Daten nur, wenn wir dazu gemäß den gesetzlichen Aufbewahrungsfristen berechtigt oder verpflichtet sind.

D. Ihre Betroffenenrechte

Sie haben das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO sowie
• Widerspruch nach Art. 21 DSGVO (siehe unten).

Darüber hinaus können Sie jederzeit eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten uns gegenüber widerrufen. Der Widerruf wirkt erst für die Zukunft; Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Darüber hinaus besteht ein Beschwerderecht bei der Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

E. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf dieser Bestimmung beruhendes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Im Falle des Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

F. Datenverarbeitung beim Zugriff auf verlinkte Inhalte

Diese Website kann externe Links oder Hyperlinks zu Websites anderer Anbieter enthalten. Diese sind von unseren eigenen Inhalten zu unterscheiden. Diese externen Inhalte stammen nicht von uns, und wir haben keinen Einfluss auf den Inhalt von Drittanbieter-Seiten. Wenn Sie über Links auf der Website zu anderen Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

G. Automatische Entscheidungsfindung / Profiling

Eine automatische Entscheidungsfindung oder ein Profiling findet nicht statt.

H. Änderungen dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website sowie unseres Online-Angebots oder aufgrund geänderter gesetzlicher und behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung gelegentlich anzupassen. Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer Daten haben, können Sie uns jederzeit über die oben angegebenen Kontaktdaten kontaktieren.