Datenschutzerklärung
Wie die Peak Atlas HQ GmbH personenbezogene Daten verarbeitet — 33 Abschnitte, klar strukturiert, mit hovernder Übersicht links und einem Motiv pro Abschnitt.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist die Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Amtsgericht Würzburg, HRB 17790
- Geschäftsführer: Philipp Rückert
- USt-IdNr.: DE456847573
- E-Mail: contact@peak-atlas.com
Peak Atlas HQ GmbH ist die Management- und operative Leistungsgesellschaft der Peak Atlas Group.
Begriffe und Grundsätze
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Zweckbindung
- Datenminimierung
- Richtigkeit
- Speicherbegrenzung
- Integrität und Vertraulichkeit
Rechtsgrundlagen der Verarbeitung
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO — Vertrag / vorvertraglich
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen
- Art. 9 Abs. 2 DSGVO — besondere Kategorien
- § 25 Abs. 1 und Abs. 2 TDDDG — Endgeräte-Zugriff
Kategorien verarbeiteter Daten
Abhängig von Kontakt oder Angebot können wir insbesondere folgende Daten verarbeiten:
- Stamm- und Kontaktdaten
- Vertrags- und Abrechnungsdaten
- Kommunikationsinhalte und Gesprächsnotizen
- Termin-, Teilnahme- und Veranstaltungsdaten
- Nutzungs-, Geräte-, Protokoll- und Zugriffsdaten
- Projekt-, CRM- und Servicedaten
- Zahlungs- und Transaktionsdaten
- Einwilligungs- und Widerrufsvermerke
Quellen personenbezogener Daten
Wir erhalten personenbezogene Daten insbesondere:
- Direkt von Ihnen — Formulare, E-Mails, Termine, Verträge
- Von Ihrem Unternehmen oder Geschäftspartner
- Aus öffentlichen geschäftlichen Quellen und Registern
- Von zulässigen B2B-Daten- und Vertriebsdienstleistern
- Von Plattform-, Zahlungs- und Kommunikationsanbietern
- Im Auftrag unserer Kunden im Rahmen von Projekten
Bei indirekter Erhebung informieren wir gemäß Art. 14 DSGVO innerhalb der gesetzlichen Fristen.
Empfänger und Kategorien von Empfängern
Wir übermitteln Daten nur, soweit dies zur Zweckerfüllung erforderlich und rechtlich zulässig ist.
- Verbundene Unternehmen der Peak Atlas Group
- Mitarbeiter, freie Mitarbeiter und Erfüllungsgehilfen
- Hosting-, Cloud-, IT- und Kommunikationsdienstleister
- CRM-, Termin-, Support- und Academy-Anbieter
- Zahlungsdienstleister, Banken, Steuerberater
- Marketing-, Analyse- und Vertriebsdienstleister
- Rechtsanwälte, Wirtschaftsprüfer, Versicherer
- Behörden bei gesetzlicher Verpflichtung
Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.
Datenübermittlungen in Drittländer
Einzelne Anbieter können personenbezogene Daten außerhalb der EU/EWR verarbeiten — nur unter Art. 44 ff. DSGVO.
- Angemessenheitsbeschluss der EU-Kommission
- EU-U.S. Data Privacy Framework, soweit zertifiziert
- Standardvertragsklauseln der EU-Kommission
- Zusätzliche technische und organisatorische Schutzmaßnahmen
- Gesetzliche Ausnahme im Einzelfall
Speicherdauer
Wir speichern personenbezogene Daten nur so lange wie nötig oder gesetzlich vorgeschrieben.
- Server- und Sicherheitsprotokolle: bis zu 30 Tage
- Kontakt- und Interessentendaten: regelmäßig bis zu 3 Jahre
- Vertriebsdaten: bis zu 3 Jahre nach letztem Kontakt
- Vertrags-, Rechnungs- und Buchhaltung: 6–10 Jahre
- Newsletter: bis zum Widerruf
- Sperrlisten: solange erforderlich, um Widerspruch zu beachten
- Bewerbungen: regelmäßig bis zu 6 Monate
Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Websites werden technisch erforderliche Informationen verarbeitet.
- IP-Adresse, Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite oder Datei, Referrer-URL
- Browsertyp, Version, Betriebssystem
- Geräte-, Bildschirmmerkmale, Datenmenge
- Zugriffsstatus und Fehlermeldungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Stabilität, Sicherheit, Missbrauchsabwehr. Eingesetzt werden u.a. Framer und Lovable.
Cookies und Consent Management
Websites können Cookies, Local/Session Storage, Pixel und vergleichbare Technologien verwenden.
- Technisch erforderlich: § 25 Abs. 2 TDDDG
- Anschließende Verarbeitung: Art. 6 Abs. 1 lit. f oder lit. b DSGVO
- Nicht erforderlich (Analyse, Marketing): nur mit Einwilligung
- Widerruf jederzeit über Datenschutzeinstellungen
- Anbieter, Zwecke und Laufzeiten im Consent-Management-System
Kontaktaufnahme
Kontaktieren Sie uns per Formular, E-Mail, Telefon oder Messenger, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
- Art. 6 Abs. 1 lit. b DSGVO — vorvertraglich/vertraglich
- Art. 6 Abs. 1 lit. f DSGVO — sonstige geschäftliche Anfragen
- Art. 6 Abs. 1 lit. a DSGVO — bei Einwilligung
Ohne erforderliche Kontaktdaten können wir die Anfrage ggf. nicht bearbeiten.
Terminbuchung und Kalender
Für Terminbuchungen setzen wir insbesondere Calendly und ggf. Google Calendar ein.
- Name, Kontaktdaten, Unternehmen, Funktion
- Terminzeit, Zeitzone, Verfügbarkeit
- Freiwillige Angaben im Buchungsformular
- Technische Zugriffs- und Nutzungsdaten
- Kommunikations- und Erinnerungsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Videokonferenzen und Aufzeichnungen
Für Online-Termine, Webinare und Support nutzen wir u.a. Google Meet, Zoom, Microsoft Teams; für Telefonie sipgate.
- Kontakt-, Teilnehmer- und Termindaten
- Kommunikationsinhalte, Audio-, Video-, Chatdaten
- Geräte-, Verbindungs- und Qualitätsdaten
Aufzeichnungen nur nach klarer Information und mit tragfähiger Rechtsgrundlage.
Kundenbeziehungsmanagement (CRM)
Wir nutzen CRM- und Vertriebssoftware, insbesondere Close CRM, zur Verwaltung von Anfragen, Kontakten und Verträgen.
- Name, Unternehmen, Funktion, geschäftliche Kontaktdaten
- Herkunft des Kontakts
- Kommunikationsverlauf und Gesprächsnotizen
- Interessen, Bedarf, Angebots- und Vertragsstatus
- Aufgaben, Termine, Erinnerungen
B2B-Direktansprache und Leadgewinnung
Wir verwenden geschäftliche Kontaktdaten, um potenziell relevante Unternehmen auf unsere B2B-Angebote aufmerksam zu machen.
- Öffentlich zugängliche Unternehmenswebsites
- Berufliche Netzwerke und Register
- Empfehlungen und bestehende Kontakte
- B2B-Datenanbieter (u.a. Apollo, Instantly, Pitchlane)
Widerspruch jederzeit an contact@peak-atlas.com — nach Widerspruch keine weitere Werbeansprache.
Newsletter und Informationsversand
Bei Anmeldung zu einem Newsletter verarbeiten wir E-Mail, Einwilligungsdaten, ggf. Name, Unternehmen und Interaktionsdaten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
- Bei Bedarf Double-Opt-in
- Widerruf jederzeit über Abmeldelink
- Bestandskundenwerbung ggf. auf Art. 6 Abs. 1 lit. f DSGVO
Analyse, Reichweitenmessung und Marketing
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Eingebettete Inhalte, Videos und Schriftarten
Websites können Inhalte externer Anbieter einbinden — u.a. YouTube, Vimeo oder Karten.
- IP-Adresse, Geräteinformationen, Nutzungsdaten beim Anbieter
- Nicht erforderliche Inhalte nur nach Einwilligung
- Schriftarten werden nach Möglichkeit lokal bereitgestellt
Kundenkonten, Portale und digitale Produkte
Bei Nutzung eines Kundenkontos, einer Software oder eines Portals verarbeiten wir insbesondere:
- Registrierungs- und Kontodaten
- Rollen, Berechtigungen, Sicherheits- und Protokolldaten
- Nutzungs- und Funktionsdaten
- Eingegebene Projekt-, Kunden- und Finanzdaten
- Support-, Abrechnungs- und Vertragsdaten
Eingesetzt werden u.a. Lovable, Softr, Framer, Notion, Google Workspace, Intercom.
Künstliche Intelligenz und automatisierte Funktionen
Leistungen und Software können KI- und automatisierte Verarbeitungen enthalten.
- Eingegebene Texte, Dokumente und Anweisungen
- Technische Nutzungs- und Protokolldaten
- Projektbezogene Informationen
- Erzeugte Ergebnisse und Bewertungen
Keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung ohne vorherige Information.
Academy, Community und Veranstaltungen
Bei Nutzung unserer Academy-, Community- oder Veranstaltungsangebote können wir verarbeiten:
- Registrierungs- und Kontaktdaten
- Unternehmens- und Funktionsangaben
- Teilnahme-, Fortschritts- und Nutzungsdaten
- Beiträge, Kommentare, Audio-, Video-, Chatdaten
- Zahlungs- und Vertragsdaten
Eingesetzt werden u.a. Memberspot, Google Workspace, Zoom, Softr, Notion.
Support und Kundenkommunikation
Für Support nutzen wir u.a. Intercom sowie E-Mail-, Telefonie- und Ticketsysteme.
- Kontakt- und Accountdaten
- Nachrichten und Anhänge
- Technische Gerätedaten
- Bisheriger Supportverlauf
Zahlungsabwicklung
Für Zahlungen setzen wir insbesondere Stripe, Banken und weitere Zahlungsdienstleister ein.
- Name und Rechnungsanschrift, E-Mail
- Zahlungsart und -status
- Transaktions- und Referenznummern
- Bank- oder Karteninformationen
- Betrugs- und Sicherheitsmerkmale
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO.
Buchhaltung, Steuern und Verwaltung
Für Rechnungsstellung und Buchhaltung nutzen wir u.a. Lexware Office, Banken, Steuerberater und Finanzdienstleister.
- Art. 6 Abs. 1 lit. b DSGVO — Vertragsdurchführung
- Art. 6 Abs. 1 lit. c DSGVO — handels- und steuerrechtliche Pflichten
Verarbeitung im Rahmen von Kundenprojekten
Im Rahmen von Kundenprojekten verarbeiten wir Daten, die uns der Kunde bereitstellt.
- Als Auftragsverarbeiter des Kunden
- Als eigenständig Verantwortlicher
- Ausnahmsweise gemeinsam verantwortlich
Bei Auftragsverarbeitung schließen wir eine AV-Vereinbarung nach Art. 28 DSGVO.
Bewerbungen
Bei Bewerbung verarbeiten wir die übermittelten Daten zur Durchführung des Bewerbungsverfahrens.
- Kontaktdaten, Lebenslauf, Qualifikationen
- Zeugnisse, Gesprächsnotizen, Gehaltsvorstellungen
- Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG
Löschung erfolgloser Bewerbungen regelmäßig 6 Monate nach Verfahrensende.
Social-Media-Auftritte
Wir unterhalten ggf. öffentliche Profile in sozialen und beruflichen Netzwerken.
- Für statistische Auswertungen ggf. gemeinsame Verantwortlichkeit
- Verarbeitung durch uns: Art. 6 Abs. 1 lit. f oder lit. b DSGVO
- Für Plattformverarbeitung gelten deren Hinweise
- Verlinkung überträgt Daten erst beim Anklicken
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
- Transport- und Speicherverschlüsselung
- Rollen- und Berechtigungskonzepte
- Mehrfaktor-Authentifizierung
- Protokollierung und Sicherheitsüberwachung
- Backups und Wiederherstellungsverfahren
- Vertraulichkeitsverpflichtungen
- Regelmäßige Überprüfung der Dienstleister
Rechte betroffener Personen
Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf einer Einwilligung
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Zur Ausübung genügt eine Nachricht an contact@peak-atlas.com.
Widerspruchsrecht nach Art. 21 DSGVO
Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
- Keine weitere Verarbeitung, außer zwingende Gründe überwiegen
- Bei Direktwerbung: Widerspruch jederzeit und ohne Begründung
- Gilt auch für damit verbundenes Profiling
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
- Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
- Promenade 18, 91522 Ansbach, Deutschland
- Wahlweise auch andere zuständige Behörde
Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig — bestimmte Daten sind jedoch erforderlich, um:
- Eine Anfrage zu beantworten
- Einen Termin zu organisieren
- Einen Vertrag anzubahnen oder durchzuführen
- Ein Kundenkonto oder Produkt bereitzustellen
- Zahlungen abzuwickeln
- Gesetzliche Pflichten zu erfüllen
Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.