Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Kurzübersicht erklärt, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie bitte den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch die Zimmer Consulting GmbH. Die Kontaktdaten finden Sie im Impressum und in Abschnitt 3 dieser Erklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden erhoben, wenn Sie uns diese aktiv mitteilen (z. B. über ein Kontaktformular) oder wenn sie beim Besuch unserer Website automatisch durch unsere IT-Systeme erfasst werden (z. B. technische Daten wie Browser, Betriebssystem, Aufrufzeitpunkt).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um die fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können – nach Ihrer Einwilligung – zur Analyse des Nutzerverhaltens oder für Marketingzwecke verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting und Content Delivery Networks (CDN)

Externes Hosting

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung). Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Sanity.io (Content Delivery / CMS)

Wir nutzen den Dienst Sanity.io der Sanity AS, Kirkegata 15, 0153 Oslo, Norwegen, zur Auslieferung und Optimierung von Medieninhalten (z. B. Bilder, Dateien). Über das CDN werden Inhalte performant und zwischengespeichert an Endnutzer ausgeliefert.

Dabei werden u. a. folgende Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, URL/Asset-ID, Referrer-URL, User-Agent, übertragene Datenmenge, Statuscode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bereitstellung). Soweit Einwilligung erteilt wurde, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Sanity verarbeitet Daten vorrangig im EWR. Bei Übermittlungen in Drittländer greifen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie ergänzende technische und organisatorische Maßnahmen.

Speicherdauer: Server-Logs werden zu Sicherheits- und Performancezwecken für eine begrenzte Zeit gespeichert und anschließend gelöscht oder anonymisiert. Mit Sanity wurde ein AVV gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://www.sanity.io/legal/privacy (https://www.sanity.io/legal/privacy)

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Johannes Zimmer
Zimmer Consulting GmbH
Ludwig-Erhard-Str. 18
20459 Hamburg

Telefon: +49 40 87406281

E-Mail: johannes@zimmerconsultiggroup.de

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten, Dirk Borbe D&C, erreichen Sie unter E-Mail: E-Mail:

datenschutz@zimmerconsultinggroup.de

Zuständige Aufsichtsbehörde

Im Falle von Beschwerden wenden Sie sich bitte an die zuständige Aufsichtsbehörde:

Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)
Klosterwallstraße 6
20095 Hamburg
www.datenschutz.hamburg.de (http://www.datenschutz.hamburg.de/)

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an. Es gibt Session-Cookies (werden nach Sitzungsende gelöscht) und permanente Cookies (verbleiben bis zur manuellen Löschung oder automatischem Ablauf).

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Für alle anderen Cookies (Analyse, Marketing) holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über unser Consent-Tool widerrufen oder in den Browsereinstellungen anpassen.

Server-Log-Dateien

Beim Besuch unserer Website erfasst unser Hoster automatisch folgende Daten in Server-Log-Dateien:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Quellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreiem Betrieb der Website).

Kontaktformular

Wenn Sie uns über unser Kontaktformular eine Anfrage senden, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Daten werden nicht ohne Ihre Einwilligung weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: bis Zweck entfallen ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kommunikation via WhatsApp Business

Für die Kundenkommunikation nutzen wir WhatsApp Business. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation erfolgt Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Zugriff auf Metadaten (Absender, Empfänger, Zeitpunkt). Wir haben unsere WhatsApp-Accounts so konfiguriert, dass kein automatischer Abgleich mit dem Adressbuch der eingesetzten Geräte stattfindet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Soweit Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Meta Platforms Inc. (USA) ist Muttergesellschaft. Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-U.S. Data Privacy Frameworks. Details:

https://www.whatsapp.com/legal/business-data-transfer-addendum (https://www.whatsapp.com/legal/business-data-transfer-addendum)

Speicherdauer: Kommunikationsinhalte verbleiben bis zur Löschungsaufforderung, Einwilligungswiderruf oder Wegfall des Zwecks. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Videokonferenzen und Meeting-Tools

Google Meet

Unsere Kommentarfunktion speichert die IP-Adressen der Nutzer, die Kommentare verfassen. Da wir Kommentare auf dieser Website nicht vor der Freischaltung prüfen, benötigen wir diese Daten, um im Falle von Rechtsverletzungen wie Beleidigungen oder Propaganda gegen den Verfasser vorgehen zu können. Für Online-Meetings und Videokonferenzen nutzen wir Google Meet. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: Name, E-Mail-Adresse, Profilbild (bei Google-Konto), Datum/Uhrzeit/Dauer der Teilnahme, Meeting-ID, Teilnehmerliste, Chat-Nachrichten, Audio-/Videodaten (bei aktivierter Kamera/Mikrofon), geteilte Bildschirminhalte, IP-Adresse, Geräteinformationen.

Aufzeichnungen erfolgen nur nach ausdrücklicher Ankündigung und mit Ihrer Einwilligung.

Zweck & Rechtsgrundlage

Online-Meetings, Videokonferenzen

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Webinare

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Aufzeichnungen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Drittlandtransfer: Google stützt Übermittlungen in die USA auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie das EU-U.S. Data Privacy Framework. Mit Google wurde ein AVV geschlossen.

Speicherdauer: Meeting-Daten werden nach Sitzungsende nicht dauerhaft gespeichert (ohne Aufzeichnung). Aufzeichnungen werden nach Wegfall des Verwendungszwecks, spätestens nach 24 Monaten gelöscht.

Weitere Informationen: https://policies.google.com/privacy (https://policies.google.com/privacy)

tl;dv (Aufzeichnung und Transkription)

Wir setzen tl;dv der Tldx Solutions GmbH, Kaiser-Friedrich-Allee 51, 52074 Aachen, Deutschland ein, um Videokonferenzen aufzuzeichnen, zu transkribieren und KI-gestützt zusammenzufassen.

Verarbeitete Daten: Name und E-Mail-Adresse der Teilnehmenden, Audio- und Videoaufnahmen, Transkriptionen, KI-generierte Zusammenfassungen (Meeting-Notes), Metadaten (Datum, Uhrzeit, Dauer, Thema).

Rechtsgrundlagen:

• Externe Meetings: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung aller Teilnehmenden)
• Interne Meetings: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit Beschäftigten) oder § 26 BDSG

Speicherdauer: Aufnahmen werden gelöscht, sobald der Dokumentationszweck erfüllt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Teilnehmende werden zu Beginn jedes aufgezeichneten Meetings ausdrücklich informiert.

Mit tl;dv wurde ein AVV gemäß Art. 28 DSGVO geschlossen. Da der Anbieter in Deutschland ansässig ist, findet kein Drittlandtransfer statt.

Die Datenschutzinformationen von tl;dv finden Sie unter: https://tldv.io/privacy-policy/ (https://tldv.io/privacy-policy/)

6. Analyse-Tools und Werbung

Consent Management

Für die Einholung und Verwaltung von Einwilligungen für nicht notwendige Cookies und Tracking-Tools setzen wir ein Consent Management Tool (CMP) ein. Nur nach Ihrer ausdrücklichen Einwilligung werden die nachfolgenden Analyse- und Marketing-Tools aktiviert. Ihre Einwilligung können Sie jederzeit über das Cookie-Banner auf unserer Website widerrufen.

Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

GA4 analysiert das Nutzerverhalten auf unserer Website. GA4 erhebt standardmäßig keine vollständigen IP-Adressen mehr. Erfasste Daten werden in der Regel auf Servern von Google in den USA gespeichert.

Rechtsgrundlage: Ausschließlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird erst nach Ihrer aktiven Einwilligung über unser Consent-Tool aktiviert. Ihre Einwilligung ist jederzeit widerrufbar.

Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-U.S. Data Privacy Frameworks. Mit Google wurde ein AVV geschlossen.

Opt-Out: Sie können die Erfassung Ihrer Daten durch Google Analytics über unser Consent-Tool oder durch Installation des Browser-Plugins verhindern: https://tools.google.com/dlpage/gaoptout

Speicherdauer: Auf Nutzerebene gespeicherte Daten werden nach 14 Monaten anonymisiert/gelöscht.

Weitere Informationen: https://policies.google.com/privacy (https://policies.google.com/privacy)

Google Analytics Remarketing

Wir nutzen Google Analytics Remarketing in Verbindung mit Google Ads, um Besucher unserer Website mit personalisierter Werbung auf anderen Plattformen anzusprechen.

Rechtsgrundlage: Ausschließlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Tool wird nur nach Ihrer aktiven Einwilligung über unser Consent-Tool aktiviert.

Sie können personalisierte Werbung dauerhaft unter https://www.google.com/settings/ads (https://www.google.com/settings/ads) deaktivieren.

Weitere Informationen: https://policies.google.com/technologies/ads (https://policies.google.com/technologies/ads)

Google Ads und Google Conversion-Tracking

Wir nutzen Google Ads mit Conversion-Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Klickt ein Nutzer auf eine unserer Anzeigen, wird ein Conversion-Cookie gesetzt (Gültigkeit: 30 Tage). Damit können wir erkennen, ob ein Nutzer über unsere Anzeige auf unsere Website gelangt ist.

Rechtsgrundlage: Ausschließlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Tool wird erst nach Einwilligung über unser Consent-Tool aktiviert.

Opt-Out: Über die Cookie-Einstellungen Ihres Browsers oder über unser Consent-Tool. Weitere Informationen: https://policies.google.com/privacy (https://policies.google.com/privacy)

Facebook/Meta Pixel

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, zur Konversionsmessung und zielgerichteten Werbung.

Das Pixel erfasst das Verhalten von Seitenbesuchern und ermöglicht es uns, die Wirksamkeit von Werbeanzeigen auf Meta-Plattformen zu messen. Die erhobenen Daten sind für uns anonym, können von Meta jedoch mit Nutzerprofilen verknüpft werden.

Rechtsgrundlage: Ausschließlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Pixel wird erst nach Ihrer aktiven Einwilligung über unser Consent-Tool aktiviert.

Drittlandtransfer: Daten können in die USA übertragen werden. Grundlage: EU-Standardvertragsklauseln und EU-U.S. Data Privacy Framework.

Opt-Out: Über unser Consent-Tool, über https://www.facebook.com/ads/preferences oder die European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/ (http://www.youronlinechoices.com/de/praferenzmanagement/)

Weitere Informationen: https://de-de.facebook.com/about/privacy/ (https://de-de.facebook.com/about/privacy/)

LinkedIn Events

Für die Durchführung von LinkedIn Events nutzen wir die Funktion von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Erhobene Daten: Vorname, E-Mail-Adresse.

Zweck: Gewährleistung der Eventteilnahme und Zusendung der Aufzeichnung im Nachgang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.

Drittlandtransfer: LinkedIn Inc. (USA) ist Muttergesellschaft. Übermittlungen erfolgen auf Grundlage von EU-Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework.

Speicherdauer: Daten werden nur solange gespeichert, wie sie für Durchführung und Nachbereitung des Events erforderlich sind.

7. CRM und Marketing-Automation

HubSpot CRM

Wir nutzen HubSpot CRM der HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland, zur Verwaltung von Kunden- und Interessentendaten sowie zur Marketingautomation.

HubSpot ermöglicht es uns, Kundeninteraktionen über verschiedene Kanäle zu erfassen, zu sortieren und zu analysieren sowie E-Mail-Marketing, Social-Media-Reporting, Landing Pages und Kontaktformulare zu betreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit abgefragt.

Drittlandtransfer: HubSpot Inc. (USA) ist Muttergesellschaft. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-U.S. Data Privacy Frameworks. Mit HubSpot wurde ein AVV geschlossen.

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy (https://legal.hubspot.com/de/privacy-policy)

Zapier (Prozessautomatisierung)

Wir nutzen Zapier der Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104, USA, zur Automatisierung von Workflows zwischen verschiedenen Diensten. Dabei können personenbezogene Daten (z. B. Name, E-Mail-Adresse aus Formulareinreichungen oder CRM-Einträgen) an Zapier übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Prozessgestaltung).

Drittlandtransfer: Daten werden in die USA übertragen. Grundlage: EU-Standardvertragsklauseln. Mit Zapier wurde ein AVV geschlossen.

Weitere Informationen: https://zapier.com/privacy (https://zapier.com/privacy)

8. Webinare und Online-Events

Demio (Webinar-Plattform)

Für die Durchführung von Webinaren nutzen wir Demio der Demio Inc., 340 W. Ross Ave, Tampa, FL, USA.

Verarbeitete Daten: Name, E-Mail-Adresse (zur Registrierung und Zugangsvermittlung), Meeting-Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei der Registrierung zu einem Webinar.

Drittlandtransfer: Demio Inc. ist ein US-amerikanisches Unternehmen. Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Mit Demio wurde ein AVV geschlossen.

Speicherdauer: Daten werden nach Abschluss des Webinars und Wegfall des Verwendungszwecks gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Weitere Informationen: https://demio.com/privacy-policy (https://demio.com/privacy-policy)

9. Plugins und eingebettete Inhalte

YouTube (erweiterter Datenschutzmodus)

Wir binden Videos von YouTube ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus – YouTube speichert laut eigener Aussage keine Informationen über Websitebesucher, bevor sie das Video starten.

Beim Start eines Videos wird eine Verbindung zu YouTube-Servern aufgebaut. YouTube erfährt, welche Seite Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Verhalten direkt Ihrem Profil zuordnen – bitte ausloggen, um dies zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). YouTube-Inhalte werden erst nach Ihrer Einwilligung geladen.

Weitere Informationen: https://policies.google.com/privacy (https://policies.google.com/privacy)

Vimeo

Wir nutzen Plugins des Videoportals Vimeo. Anbieter: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA.

Beim Besuch einer Seite mit Vimeo-Video wird eine Verbindung zu Vimeo-Servern aufgebaut. Vimeo erhält dabei Ihre IP-Adresse sowie Informationen über die besuchte Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Vimeo-Inhalte werden erst nach Ihrer Einwilligung geladen.

Drittlandtransfer: Daten werden in die USA übertragen. Grundlage: EU-Standardvertragsklauseln.

Weitere Informationen: https://vimeo.com/privacy (https://vimeo.com/privacy)

Google Web Fonts

Diese Seite nutzt Google Web Fonts zur einheitlichen Darstellung von Schriftarten. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Seitenaufruf lädt Ihr Browser die benötigten Schriften direkt von Google-Servern – dabei erfährt Google Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit abgefragt.

Drittlandtransfer: Grundlage EU-Standardvertragsklauseln und EU-U.S. Data Privacy Framework.

Weitere Informationen: https://developers.google.com/fonts/faq (https://developers.google.com/fonts/faq)

https://policies.google.com/privacy (https://policies.google.com/privacy)

Adobe Fonts

Wir nutzen Adobe Fonts der Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA, zur Darstellung von Schriftarten. Ihr Browser verbindet sich dabei mit Adobe-Servern in den USA, wobei Ihre IP-Adresse übermittelt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: EU-Standardvertragsklauseln.

Details: https://www.adobe.com/de/privacy/eudatatransfers.html (https://www.adobe.com/de/privacy/eudatatransfers.html)

Weitere Informationen: https://www.adobe.com/de/privacy/policy.html (https://www.adobe.com/de/privacy/policy.html)

10. Vertragsabschluss und Kundenverwaltung

Verarbeitung von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen (z. B. 6 Jahre nach HGB, 10 Jahre nach AO) bleiben unberührt.

Datenübermittlung an Dritte

Personenbezogene Daten werden an Dritte nur weitergegeben, soweit dies zur Vertragsabwicklung notwendig ist (z. B. Zahlungsdienstleister). Eine darüber hinausgehende Weitergabe – insbesondere zu Werbezwecken – erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder durch geänderte gesetzliche bzw. behördliche Anforderungen kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version finden Sie stets auf dieser Website.

Zimmer Consulting GmbH | Ludwig-Erhard-Str. 18 | 20459 Hamburg | datenschutz@zimmerconsultinggroup.de (mailto:datenschutz@zimmerconsultinggroup.de)

Stand: April 2026