Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Jan M. Braun, handelnd unter HOLISTICA
Schuckertstraße 50
67063 Ludwigshafen am Rhein
Deutschland

Allgemeine Anfragen: hello@holisticgrowth.de
Datenschutz und rechtliche Anfragen: legal@holisticgrowth.de
Website: https://holisticgrowth.de
Umsatzsteuer-Identifikationsnummer: DE360398848

Anfragen zum Datenschutz können an legal@holisticgrowth.de gerichtet werden.

Diese Datenschutzerklärung gilt für holisticgrowth.de sowie die dazugehörigen Subdomains und Onlineangebote, soweit dort keine speziellere Datenschutzerklärung bereitgestellt wird. Hierzu können insbesondere Informationsseiten, Branchen-Landingpages, Kontaktformulare, Terminbuchungen, Kundenbereiche und Zahlungsseiten gehören.

Für Websites oder Systeme von Kunden, bei denen der jeweilige Kunde über Zwecke und Mittel der Verarbeitung entscheidet, ist grundsätzlich der Kunde Verantwortlicher. HOLISTICA verarbeitet solche Daten gegebenenfalls als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Artikel 28 DSGVO.

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Artikel 6 Absatz 1 Buchstabe a DSGVO für eine erteilte Einwilligung,
• Artikel 6 Absatz 1 Buchstabe b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung,
• Artikel 6 Absatz 1 Buchstabe c DSGVO für rechtliche Verpflichtungen,
• Artikel 6 Absatz 1 Buchstabe f DSGVO für berechtigte Interessen, sofern keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen,
• § 25 TDDDG für die Speicherung von Informationen in Endgeräten oder den Zugriff auf bereits gespeicherte Informationen.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beim Aufruf der Onlineangebote werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser, Betriebssystem, Geräteinformationen, übertragene Datenmenge und Statusinformationen gehören.

Die Verarbeitung dient der Auslieferung der Website, Stabilität, Fehleranalyse, Abwehr von Angriffen und Sicherung der Systeme. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Onlineangebote.

Websites, Landingpages, Formulare oder Kundenbereiche können über HighLevel bereitgestellt werden. Anbieter ist HighLevel Inc., 5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, USA. Dabei können technische Nutzungsdaten und die über Formulare eingegebenen Daten verarbeitet werden. Weitere Informationen: https://www.gohighlevel.com/privacy-policy

Bei Kontaktaufnahme per Formular, E-Mail, Telefon oder über andere Kommunikationswege verarbeitet HOLISTICA die mitgeteilten Daten. Dazu können Name, Unternehmen, Position, Kontaktdaten, Inhalt der Anfrage, Terminangaben und Kommunikationsverlauf gehören.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei allgemeinen geschäftlichen Anfragen kann sie zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO gestützt werden. Das berechtigte Interesse liegt in einer geordneten Geschäftskommunikation und Dokumentation.

Anfragen und Geschäftskontakte können im HOLISTICA-CRM bei HighLevel gespeichert, kategorisiert und nachverfolgt werden. Pflichtfelder werden im jeweiligen Formular gekennzeichnet. Ohne erforderliche Angaben kann die Anfrage gegebenenfalls nicht bearbeitet werden.

Bei Nutzung einer Terminbuchungsfunktion werden insbesondere Name, E-Mail-Adresse, Unternehmen, gewünschter Termin, Zeitzone und freiwillige Angaben verarbeitet. Die Daten dienen der Terminvereinbarung, Vorbereitung und Kommunikation. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO beziehungsweise Artikel 6 Absatz 1 Buchstabe f DSGVO bei sonstigen geschäftlichen Terminen.

Je nach verwendeter Funktion erfolgt die Verarbeitung über HighLevel oder Google Calendar als Bestandteil von Google Workspace. Werden externe Kalenderinhalte unmittelbar in eine Website eingebettet, werden sie erst nach einer entsprechenden Freigabe oder Einwilligung geladen.

Zur Vertragsanbahnung, Vertragserfüllung, Kundenbetreuung und Abrechnung verarbeitet HOLISTICA insbesondere Stamm-, Kontakt-, Unternehmens-, Vertrags-, Leistungs-, Nutzungs-, Kommunikations- und Rechnungsdaten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Steuer- und handelsrechtlich relevante Unterlagen werden nach Artikel 6 Absatz 1 Buchstabe c DSGVO für die gesetzlichen Aufbewahrungsfristen gespeichert. Daten können darüber hinaus auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Werden Zahlungslinks oder Online-Checkouts angeboten, verarbeitet HOLISTICA die zur Abwicklung erforderlichen Bestell-, Rechnungs- und Transaktionsdaten. Vollständige Karten- oder Kontodaten werden grundsätzlich durch den gewählten Zahlungsdienst verarbeitet.

Für Zahlungen kann Stripe eingesetzt werden. Vertragspartner für europäische Kunden ist regelmäßig Stripe Payments Europe Limited, Irland. Je nach Auswahl können darüber Kreditkarte, SEPA, Apple Pay, Google Pay oder Klarna angeboten werden. Stripe verarbeitet Daten auch zur Betrugsprävention und Erfüllung eigener rechtlicher Pflichten. Weitere Informationen: https://stripe.com/de/privacy

Alternativ kann PayPal eingesetzt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Rechtsgrundlage der Übermittlung zur Zahlungsabwicklung ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit Zahlungsdienstleister Daten für eigene gesetzliche Pflichten, Sicherheits- oder Betrugsprüfungen verarbeiten, handeln sie insoweit in eigener datenschutzrechtlicher Verantwortlichkeit.

HOLISTICA nutzt Google Workspace für geschäftliche E-Mail-Kommunikation, Kalender, Dokumente und Zusammenarbeit. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Kontakt-, Kommunikations-, Termin- und Dokumentdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO und zur effizienten, sicheren Geschäftskommunikation nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Weitere Informationen: https://policies.google.com/privacy?hl=de

Newsletter werden nur versendet, wenn eine wirksame Einwilligung vorliegt oder eine gesetzliche Ausnahme anwendbar ist. Bei einer Anmeldung können E-Mail-Adresse, Name, Anmeldezeitpunkt, Bestätigungsstatus und technische Nachweisdaten verarbeitet werden.

Rechtsgrundlage ist regelmäßig Artikel 6 Absatz 1 Buchstabe a DSGVO. Soweit Bestandskunden über eigene ähnliche Leistungen informiert werden, kann die Verarbeitung unter den Voraussetzungen des § 7 Absatz 3 UWG auf Artikel 6 Absatz 1 Buchstabe f DSGVO gestützt werden. Ein Widerspruch ist jederzeit über den Abmeldelink oder per E-Mail möglich.

Wenn eine Person HOLISTICA über WhatsApp oder Telegram kontaktiert, werden die von ihr übermittelten Kontakt-, Profil- und Kommunikationsdaten zur Bearbeitung der Nachricht verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogener Kommunikation und ansonsten Artikel 6 Absatz 1 Buchstabe f DSGVO.

Für WhatsApp ist im Europäischen Wirtschaftsraum WhatsApp Ireland Limited verantwortlich. Für Telegram wird der Dienst von Telegram Messenger Inc. angeboten. Bei der Nutzung können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Nutzung ist freiwillig; alternativ ist eine Kontaktaufnahme per E-Mail möglich.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de und https://telegram.org/privacy

HOLISTICA nutzt Plausible Analytics zur statistischen Auswertung der Nutzung der Onlineangebote. Anbieter ist Plausible Insights OÜ, Estland.

Plausible wird cookielos eingesetzt. Es werden keine Cookies, keine persistenten Kennungen und kein lokaler Browserspeicher zur Wiedererkennung verwendet. Erfasst werden aggregierte Angaben wie aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp und ungefähre Region. Die IP-Adresse und der vollständige User-Agent werden nach Angaben des Anbieters nicht dauerhaft gespeichert. Eine tägliche Kennung wird mit täglich wechselndem Salt erzeugt und anschließend verworfen.

Die Verarbeitung dient der anonymitätsorientierten Reichweitenmessung und Verbesserung der Onlineangebote. Sie erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der aggregierten Bewertung von Reichweite, Inhalten und technischer Nutzung ohne personenübergreifende Profile. Weitere Informationen: https://plausible.io/data-policy

Technisch erforderliche Speicherungen oder Zugriffe auf Endgeräte können eingesetzt werden, soweit sie für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind. Für nicht erforderliche Cookies, ähnliche Technologien oder einwilligungsbedürftige Drittanbieterinhalte wird vor der Aktivierung eine Einwilligung eingeholt.

Für die Verwaltung erforderlicher Einwilligungen kann Cookiebot als Consent-Management-Plattform eingesetzt werden, sofern Cookiebot auf dem jeweiligen Onlineangebot technisch eingebunden ist. Das Consent-Tool wird nicht pauschal auf allen HOLISTICA-Onlineangeboten eingesetzt. Nutzer können ihre Auswahl nach Kategorien treffen und eine erteilte Einwilligung später ändern oder widerrufen. Anbieter ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 25 TDDDG sowie Artikel 6 Absatz 1 Buchstabe f DSGVO für die Verwaltung und Dokumentation der Einwilligungsentscheidung.

Einwilligungsbedürftige externe Inhalte wie YouTube-Videos, Google Maps oder eingebettete Google-Kalender dürfen erst geladen werden, nachdem die erforderliche Einwilligung erteilt wurde. Bis eine hierfür erforderliche technische Einwilligungssteuerung eingerichtet ist, dürfen solche Inhalte auf dem betreffenden Onlineangebot nicht aktiviert werden. Bei einer Freigabe können insbesondere IP-Adresse, Geräteinformationen, aufgerufene Seite und weitere Nutzungsdaten an den jeweiligen Anbieter übermittelt werden. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Schriftarten werden nach Möglichkeit lokal bereitgestellt. Werden ausnahmsweise externe Schriftendienste eingesetzt, erfolgt eine Aktivierung nur auf einer hierfür zulässigen Rechtsgrundlage.

HOLISTICA betreibt n8n in einer selbst gehosteten Instanz auf einem Cloud-Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der verwendete Serverstandort befindet sich in Helsinki, Finnland, und damit innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. n8n dient der technischen Verbindung freigegebener Systeme und der Automatisierung von Arbeitsabläufen.

Dabei werden nur die Daten verarbeitet, die für den jeweiligen Workflow erforderlich sind. Hetzner verarbeitet Hosting-Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Artikel 28 DSGVO. Die selbst gehostete n8n-Instanz verursacht aufgrund ihres Serverstandorts in Helsinki für sich genommen keine Drittlandübermittlung; angeschlossene Dienste können jedoch eigene Übermittlungen auslösen, die in den jeweils einschlägigen Abschnitten dieser Datenschutzerklärung beschrieben werden. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO für vertragsbezogene Abläufe beziehungsweise Artikel 6 Absatz 1 Buchstabe f DSGVO für effiziente und nachvollziehbare Geschäftsprozesse. Weitere Informationen enthalten die Datenschutzhinweise von Hetzner.

HOLISTICA kann KI-Dienste von OpenAI oder Anthropic zur Unterstützung bei Textentwürfen, Strukturierung, Analyse oder Automatisierung einsetzen. Personenbezogene Daten werden nur übermittelt, soweit dies für den konkreten Zweck erforderlich, rechtlich zulässig und durch geeignete vertragliche und technische Maßnahmen abgesichert ist. Soweit möglich, werden Inhalte vor der Übermittlung anonymisiert oder pseudonymisiert.

Je nach eingesetztem Produkt und Vertragsmodell erfolgt die Verarbeitung durch die jeweils zuständige Gesellschaft des Anbieters. Für Nutzer im Europäischen Wirtschaftsraum benennen die Anbieter in ihren Datenschutzhinweisen OpenAI Ireland Limited und Anthropic Ireland, Limited als zuständige Gesellschaften. Soweit ein Anbieter personenbezogene Daten im Auftrag von HOLISTICA verarbeitet, werden die verfügbaren Vereinbarungen zur Auftragsverarbeitung einbezogen. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogenen Verarbeitungen beziehungsweise Artikel 6 Absatz 1 Buchstabe f DSGVO für effiziente interne Arbeitsprozesse. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch HOLISTICA nicht statt.

Weitere Informationen enthalten die Datenschutzhinweise von OpenAI und die Datenschutzhinweise von Anthropic.

HOLISTICA kann Ansprechpartner von Unternehmen auf Grundlage öffentlich zugänglicher geschäftlicher Quellen oder rechtmäßig bereitgestellter B2B-Daten kontaktieren. Verarbeitet werden können Name, berufliche Kontaktdaten, Unternehmen, Funktion, Quelle, Kommunikationsverlauf und Widerspruchsstatus.

Zweck ist die gezielte Anbahnung geschäftlicher Beziehungen. Datenschutzrechtliche Rechtsgrundlage kann Artikel 6 Absatz 1 Buchstabe f DSGVO sein. Zusätzlich werden die wettbewerbsrechtlichen Anforderungen des § 7 UWG beachtet. Aus Artikel 6 Absatz 1 Buchstabe f DSGVO folgt keine automatische Erlaubnis für jede Form von Werbeansprache.

Betroffene Personen werden spätestens bei der ersten Kontaktaufnahme beziehungsweise innerhalb der gesetzlichen Frist über die Verarbeitung und die Datenquelle informiert. Einer Verarbeitung für Direktwerbung kann jederzeit mit Wirkung für die Zukunft widersprochen werden.

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Empfänger können insbesondere IT-, Hosting-, CRM-, Kommunikations-, Zahlungs-, Analyse-, Automations-, KI-, Beratungs- und Buchhaltungsdienstleister sowie Behörden bei gesetzlicher Verpflichtung sein.

Soweit ein Dienstleister Daten im Auftrag verarbeitet, wird eine Vereinbarung nach Artikel 28 DSGVO abgeschlossen. Einige Anbieter handeln für bestimmte Verarbeitungsschritte in eigener Verantwortlichkeit, insbesondere Zahlungsdienstleister und Kommunikationsplattformen.

Bei der Nutzung internationaler Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Dies betrifft insbesondere die HighLevel-Plattform und einzelne von HighLevel oder anderen eingesetzten Anbietern beauftragte Unterauftragsverarbeiter. Solche Übermittlungen erfolgen nur, wenn die Voraussetzungen der Artikel 44 bis 49 DSGVO erfüllt sind.

Für Übermittlungen an HighLevel Inc. in die USA stützt sich HOLISTICA, soweit der jeweilige Empfänger und die betreffende Verarbeitung von einer gültigen Zertifizierung erfasst sind, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. HighLevel erklärt in seinem aktuellen Data Processing Addendum, nach diesem Rahmen zertifiziert zu sein. Soweit ein Angemessenheitsbeschluss oder eine anwendbare Zertifizierung nicht greift, können Übermittlungen insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO und erforderlichenfalls ergänzender Schutzmaßnahmen erfolgen. Das Data Processing Addendum von HighLevel bezieht die einschlägigen Standardvertragsklauseln ein. Informationen zu den verwendeten Garantien und zu den Möglichkeiten, eine Kopie dieser Garantien zu erhalten, können unter legal@holisticgrowth.de angefragt werden.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

• Kontakt- und Angebotsanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine Geschäftsbeziehung entsteht und keine berechtigten Nachweisinteressen entgegenstehen.
• Vertrags-, Rechnungs- und steuerlich relevante Daten werden entsprechend den gesetzlichen Fristen aufbewahrt.
• Newsletterdaten werden bis zum Widerruf oder Widerspruch gespeichert; erforderliche Sperr- und Nachweisdaten können danach weiter aufbewahrt werden.
• CRM- und Kundendaten werden nach Vertragsende entsprechend dem Vertrag und einer anwendbaren Vereinbarung zur Auftragsverarbeitung zurückgegeben oder gelöscht.
• Consent-Nachweise werden so lange gespeichert, wie sie zum Nachweis der Einwilligung und ihrer Verwaltung erforderlich sind.

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, um Anfragen zu bearbeiten, einen Vertrag abzuschließen, Leistungen bereitzustellen oder gesetzliche Pflichten zu erfüllen. Ohne diese Angaben kann die jeweilige Leistung gegebenenfalls nicht erbracht werden.

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Artikel 15 DSGVO,
• Berichtigung nach Artikel 16 DSGVO,
• Löschung nach Artikel 17 DSGVO,
• Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
• Datenübertragbarkeit nach Artikel 20 DSGVO,
• Widerspruch nach Artikel 21 DSGVO,
• Widerruf einer Einwilligung nach Artikel 7 Absatz 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Artikel 77 DSGVO.

Zur Ausübung der Rechte genügt eine Nachricht an legal@holisticgrowth.de. Zur Vermeidung unberechtigter Offenlegungen kann ein geeigneter Identitätsnachweis erforderlich sein.

Werden personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Widerspruchsrecht. Gegen eine Verarbeitung zum Zweck der Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden. Nach einem solchen Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für HOLISTICA ist regelmäßig zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de

HOLISTICA trifft unter Berücksichtigung des Risikos angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu können verschlüsselte Übertragung, Zugriffsbeschränkungen, Mehrfaktor-Authentifizierung, rollenbezogene Berechtigungen, Datensicherungen und dokumentierte Lösch- und Vorfallprozesse gehören. Ein absoluter Schutz bei Datenübertragungen im Internet kann nicht garantiert werden.

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen, Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf den HOLISTICA-Onlineangeboten veröffentlicht. Frühere Fassungen werden für Nachweiszwecke archiviert.