1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Bundesdatenschutzgesetz liegen nicht vor, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Alle datenschutzrechtlichen Anliegen richten Sie bitte an die oben genannte Adresse.

2. Grundsätze der Verarbeitung

Personenbezogene Daten werden ausschließlich auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) verarbeitet. Die Verarbeitung erfolgt nur, soweit sie zur Erbringung der jeweiligen Leistung erforderlich ist oder eine Einwilligung vorliegt.

Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, etwa bei nicht notwendigen Cookies und beim Newsletter
• Art. 6 Abs. 1 lit. b DSGVO, Vertrag oder vorvertragliche Maßnahme, etwa bei Anfragen und Mandatsabwicklung
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung, etwa bei handels- und steuerrechtlichen Aufbewahrungsfristen
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, etwa bei technischer Sicherheit und Missbrauchsabwehr

3. Hosting und Bereitstellung

3.1 Landingpages und Website

Die Landingpages und Webseiten werden über die Plattform der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland, bereitgestellt. HubSpot verarbeitet dabei die technisch erforderlichen Verbindungsdaten in meinem Auftrag. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3.2 Eigener Webspace

Ergänzende Seiten, darunter diese Datenschutzerklärung und das Impressum, werden auf einem Webspace der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, bereitgestellt. Auch hier besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Die united-domains GmbH setzt ihrerseits folgende Unterauftragnehmer ein, alle mit Sitz in Deutschland: NorthC Deutschland GmbH (Rechenzentrum in Nürnberg), IONOS SE (Webspace-Server und Domain Name Server), Open-Xchange GmbH (E-Mail-Dienste) und Akamai Technologies GmbH (Umleitung von Zugriffen bei Überlastungsangriffen).

Rechtsgrundlage für den Betrieb ist das berechtigte Interesse an einer sicheren und effizienten Bereitstellung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

4. Server-Logfiles

Bei jedem Aufruf werden automatisch Daten erhoben, die Ihr Browser übermittelt. Erfasst werden:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Abruferfolg
• verwendeter Browsertyp, Betriebssystem und die zuvor besuchte Seite

Diese Daten dienen dem Verbindungsaufbau, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Beim Hosting-Anbieter werden die Zugriffslogs entweder verkürzt gespeichert, also die IP-Adresse pseudonymisiert, oder spätestens nach sieben Tagen gelöscht.

5. Cookies und Einwilligungsverwaltung

Auf den Seiten unter web.1.ki werden keine Cookies gesetzt und keine Zugriffe ausgewertet. Das gilt auch für die Seiten mit eingebettetem Formular und eingebettetem Terminkalender. Ein Einwilligungsbanner ist dort deshalb nicht erforderlich.

5.1 Gespeicherte Darstellungseinstellung

Wenn Sie am Fuß der Seite eine andere Darstellung wählen, etwa Komfort oder hohen Kontrast, wird diese Wahl im lokalen Speicher Ihres Browsers abgelegt, damit sie beim Wechsel auf eine andere Seite erhalten bleibt.

Es werden weder eine Kennung noch ein Zeitstempel noch sonstige Angaben gespeichert, eine Wiedererkennung ist damit nicht möglich. Die Speicherung erfolgt ausschließlich, weil Sie sie selbst ausgelöst haben, und ist zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht erforderlich. Wählen Sie die Darstellung nicht aktiv, wird nichts gespeichert. Löschen können Sie den Eintrag jederzeit über die Browsereinstellungen oder indem Sie wieder auf „Standard" schalten.

Technisch notwendige Cookies werden auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt. Im Kundenportal betrifft das ausschließlich das Sitzungs-Cookie, das für die Anmeldung erforderlich ist.

Auf den über HubSpot ausgelieferten Landingpages unter 1mpact.ai werden Cookies zur Reichweitenmessung eingesetzt. Diese werden erst nach Ihrer Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine Übersicht der dort eingesetzten Cookies mit Zweck, Anbieter und Laufzeit finden Sie im Einwilligungsbanner.

6. HubSpot als CRM- und Marketingplattform

Für Kundenverwaltung, Kommunikation, Formulare und Reichweitenmessung wird die Plattform HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland, eingesetzt. Konzernmutter ist die HubSpot Inc., 2 Canal Park, Cambridge, Massachusetts 02141, USA.

Verarbeitet werden je nach Nutzung Stammdaten wie Name, Unternehmen, Anschrift, E-Mail-Adresse und Telefonnummer, Kommunikationsdaten aus E-Mail-, Formular- und Terminkontakten sowie Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunftsquelle, Klicks in E-Mails und Öffnungsraten.

HubSpot setzt hierfür Cookies. Diese werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Soweit Daten zur Anbahnung oder Durchführung eines Vertragsverhältnisses verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Mit HubSpot besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot unter legal.hubspot.com/de/privacy-policy.

7. Kontaktaufnahme, Formulare und Daten aus anderen Quellen

7.1 Formulare und direkte Kontaktaufnahme

Bei der Nutzung eines Formulars oder bei Kontaktaufnahme per E-Mail oder Telefon werden die von Ihnen mitgeteilten Daten verarbeitet, um Ihre Anfrage zu beantworten. Pflichtfelder sind als solche gekennzeichnet, alle weiteren Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, sonst das berechtigte Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Beim Abruf geschützter oder registrierungspflichtiger Inhalte wird zusätzlich protokolliert, welche Inhalte wann abgerufen wurden. Dies dient dem Nachweis der Zugriffsberechtigung und der Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO.

Das Nachrichtenformular auf web.1.ki/kontakt/nachricht.html wird technisch von HubSpot bereitgestellt und in unsere Seite eingebettet. Erhoben werden Vorname, Nachname, E-Mail-Adresse, Unternehmen, Telefonnummer und Ihre Nachricht. Das Formular fragt keine Einwilligung ab. Für die Beantwortung Ihrer Anfrage ist keine erforderlich, es gelten die im vorstehenden Absatz genannten Grundlagen. Eine Aufnahme in Verteiler für Newsletter oder Werbung erfolgt dadurch nicht, dafür wird gesondert um Einwilligung gebeten.

Wichtig zum Zeitpunkt der Datenübermittlung: weil das Formular eingebettet ist und nicht erst nach einem Klick geladen wird, stellt Ihr Browser bereits beim Aufruf dieser Seite eine Verbindung zu HubSpot her. Dabei wird Ihre IP-Adresse an HubSpot übermittelt, auch wenn Sie das Formular anschließend nicht absenden. Näheres zu HubSpot als Auftragsverarbeiter steht in den Abschnitten 6 und 12.

7.2 Daten, die nicht bei Ihnen selbst erhoben wurden

Im Rahmen der Geschäftsanbahnung werden auch berufliche Kontaktdaten verarbeitet, die nicht von Ihnen selbst stammen. Dies betrifft Art. 14 DSGVO. Verarbeitet werden Name, Funktion, Unternehmen, geschäftliche E-Mail-Adresse und Telefonnummer sowie öffentlich verfügbare Angaben zum beruflichen Werdegang.

Quellen sind öffentlich zugängliche Verzeichnisse und Unternehmenswebsites, berufliche Netzwerke wie LinkedIn und Xing, Visitenkarten aus persönlichen Begegnungen sowie Empfehlungen aus dem Netzwerk, etwa im Rahmen von Unternehmerverbänden.

Zweck ist die Anbahnung geschäftlicher Kontakte im Bereich Interim Management und Beratung. Rechtsgrundlage ist das berechtigte Interesse an Direktansprache im beruflichen Umfeld nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit nach Abschnitt 15 widersprechen, danach werden die Daten gelöscht.

8. Terminbuchung

Für die Vereinbarung von Gesprächsterminen wird das Buchungswerkzeug von HubSpot (Meetings) genutzt. Verarbeitet werden Name, E-Mail-Adresse, gewünschter Termin und Ihre freiwilligen Angaben zum Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Termindaten werden mit dem Kalender des Verantwortlichen synchronisiert.

Der Terminkalender ist auf web.1.ki/kontakt/termin.html in unsere Seite eingebettet, damit Sie die Buchung ohne Wechsel auf eine fremde Seite abschließen können. Wie beim Nachrichtenformular gilt: Ihr Browser verbindet sich dadurch bereits beim Aufruf der Seite mit HubSpot und übermittelt dabei Ihre IP-Adresse, unabhängig davon, ob Sie anschließend einen Termin buchen. Möchten Sie das vermeiden, nutzen Sie bitte einen der anderen Kontaktwege auf 1mpact.ai/cab.

9. Newsletter und Informationsmails

Für den Versand von Informationsmails wird das Double-Opt-in-Verfahren verwendet. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte um Bestätigung. Erst danach werden Sie in den Verteiler aufgenommen. Zum Nachweis werden Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Die Einwilligung können Sie jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an c@1.ki widerrufen.

Der Versand erfolgt über HubSpot. Dabei wird ausgewertet, ob und wann eine Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der bedarfsgerechten Gestaltung der Inhalte und ist von Ihrer Einwilligung umfasst.

10. SMS- und Sprachnachrichten

Für den Versand von Kurznachrichten (SMS) und Sprachnachrichten sowie für die Prüfung von Rufnummern wird die Plattform der seven communications GmbH & Co. KG, Willestraße 4 bis 6, 24103 Kiel, Deutschland, eingesetzt.

Verarbeitet werden dabei:

• Absender- und Empfängerrufnummern
• Name, Rufnummer und wahlweise E-Mail-Adresse aus dem Adressbuch, soweit dort gepflegt
• Inhalte der versendeten Nachrichten
• Verkehrs- und Statusdaten wie Zeitstempel, Zustellstatus, beteiligter Mobilfunkanbieter und Kosten

Zweck ist die Zustellung der Nachricht, die Nachvollziehbarkeit der Zustellung und die Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, etwa bei Terminbestätigungen oder Rückfragen. Für Nachrichten mit werblichem Inhalt ist ausschließlich Ihre vorherige ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 Gesetz gegen den unlauteren Wettbewerb Grundlage. Ohne diese Einwilligung erhalten Sie keine Werbung per SMS.

Die Verarbeitung findet innerhalb der Europäischen Union statt. Die Verkehrs- und Statusdaten werden standardmäßig nach 90 Tagen gelöscht, Adressbuchdaten bis zu ihrer Löschung durch mich oder bis zum Vertragsende. Mit seven besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO in der Fassung 2.1, abgeschlossen am 04.08.2026.

seven setzt seinerseits Subunternehmer ein. Die jeweils aktuelle Liste mit Sitz und Verarbeitungsort ist unter seven.io/de/subunternehmer abrufbar. Sollte für einen Subunternehmer eine Übermittlung in ein Drittland erforderlich sein, stützt seven diese auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln.

Die beteiligten Mobilfunkanbieter, die eine Nachricht lediglich weiterleiten, gelten nach herrschender Auffassung nicht als Auftragsverarbeiter. Die Weitergabe der Rufnummer an den zuständigen Anbieter ist technisch zwingend, ohne sie kann eine Nachricht nicht zugestellt werden.

11. Weitere eingebundene Dienste

In die Webseiten sind über HubSpot, den eigenen Webspace und den unter Nummer 10 genannten Nachrichtenversand hinaus keine Dienste Dritter eingebunden. Es werden insbesondere keine Analyse- oder Werbedienste wie Google Analytics, Google Tag Manager, LinkedIn Insight Tag oder Meta Pixel eingesetzt, keine Videoplattformen eingebettet und keine Chat- oder Bot-Dienste geladen.

Schriftarten werden lokal vom Server ausgeliefert. Eine Verbindung zu Servern Dritter zum Nachladen von Schriften findet nicht statt.

Kommt künftig ein weiterer Dienst hinzu, wird diese Erklärung vor dessen Aktivierung ergänzt.

12. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben. Eingesetzte Dienstleister verarbeiten Daten ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Steuerberatung, Rechtsberatung und Banken erhalten Daten nur im gesetzlich vorgesehenen Umfang als eigenständig Verantwortliche.

13. Datenübermittlung in Drittländer

Im Rahmen des HubSpot-Einsatzes kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Europäische Kommission hat für Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst. Die Zertifizierung der HubSpot Inc. ist unter dataprivacyframework.gov einsehbar. Ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage an c@1.ki.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff auf Daten nehmen. Ein dem europäischen Niveau vollständig entsprechender Rechtsschutz kann insoweit nicht garantiert werden.

14. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Geschäftsbriefe gilt eine Aufbewahrungsfrist von sechs Jahren, für Buchungsbelege und Rechnungen von zehn Jahren nach §§ 147 Abgabenordnung und 257 Handelsgesetzbuch.

Verkehrs- und Statusdaten aus dem Nachrichtenversand werden nach 90 Tagen gelöscht, siehe Nummer 10.

Einwilligungsnachweise werden für die Dauer der Einwilligung und drei Jahre darüber hinaus aufbewahrt, um die Rechtmäßigkeit belegen zu können.

15. Ihre Rechte als betroffene Person

Darüber hinaus haben Sie jederzeit das Recht auf:

• Auskunft über die zu Ihnen verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung genügt eine Nachricht an c@1.ki. Durch den Widerruf einer Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, Art. 77 DSGVO. Zuständig für den Verantwortlichen ist:

16. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Rechtslage, die eingesetzten Dienste oder die Verarbeitungszwecke ändern. Für Ihren erneuten Besuch gilt jeweils die dann abrufbare Fassung.

Stand: 07.08.2026, zuletzt geändert bei Cookies und Kontaktformular