Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jochen Gilzem – Horizon The Crew Academy

Im Pfaffentriesch 6

66773 Schwalbach

Deutschland

E-Mail: info@horizoncrew.de

Website: www.horizoncrew.de

Telefon: +49 1556 7007 900

Datenschutzbeauftragter: Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich, da weniger als 20 Personen regelmäßig mit der Verarbeitung personenbezogener Daten beschäftigt sind (Art. 37 DSGVO i.V.m. § 38 BDSG).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Vertragserfüllung oder aufgrund gesetzlicher Vorgaben erforderlich ist. In bestimmten Fällen holen wir eine Einwilligung ein.

Diese Website nutzt SSL- bzw. TLS-Verschlüsselung (erkennbar an ‘https://’ und dem Schloss-Symbol im Browser). Übermittelte Daten können nicht von Dritten mitgelesen werden.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3. Hosting (IONOS)

Diese Website wird gehostet von:

IONOS SE

Elgendorfer Str. 57, 56410 Montabaur | www.ionos.de

Der Einsatz von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website. Mit IONOS wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Server-Logfiles

IONOS erhebt beim Besuch dieser Website automatisch Server-Logfiles. Dabei werden folgende Daten verarbeitet:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Sicherheit und dem stabilen Betrieb der Website.

IONOS WebAnalytics

IONOS stellt uns mit WebAnalytics ein cookiefreies Analyse-Tool zur Verfügung. Dabei werden folgende Daten anonym ausgewertet:

• Aufgerufene Seiten und Verweildauer
• Herkunft des Besuchs (Referrer)
• Gerätetyp und Browsertyp
• Uhrzeit des Besuchs
• IP-Adresse (wird vor Auswertung anonymisiert und nicht gespeichert)

Da keine Cookies gesetzt und IP-Adressen anonymisiert werden, ist eine Identifikation einzelner Personen nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Sitzungsdaten, Sicherheitsmerkmale).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.

Da wir keine optionalen oder Tracking-Cookies einsetzen, ist kein Cookie-Banner erforderlich.

Sie können das Speichern von Cookies in Ihrem Browser deaktivieren. Hinweise hierzu finden Sie in der Hilfe Ihres Browsers.

5. Webfonts

Diese Website verwendet Schriftarten, die lokal auf dem Webserver gespeichert sind und beim Seitenaufruf direkt von unserem Server an Ihren Browser übertragen werden. Es werden keine Schriftarten von externen Servern (z. B. Google Fonts) nachgeladen. Eine Übermittlung Ihrer IP-Adresse an Drittanbieter findet daher in diesem Zusammenhang nicht statt.

Hinweis: Falls Ihr Browser dennoch Anfragen an externe Schriftartenserver stellen sollte (z. B. über ein Browser-Plugin oder Theme), weisen wir darauf hin, dass dies außerhalb unseres Einflusses liegt. Wir empfehlen, die Netzwerkkommunikation Ihres Browsers regelmäßig zu prüfen.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung der Anfrage gespeichert. Die Übertragung erfolgt verschlüsselt per SSL/TLS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

7. Kontaktaufnahme über WhatsApp Business

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über WhatsApp Business zu kontaktieren. Hierzu ist auf der Website ein Link (sog. wa.me-Link) hinterlegt, über den Sie – nach aktivem Anklicken – direkt in die WhatsApp-App weitergeleitet werden. Vor dem Anklicken werden keine Daten an WhatsApp oder Meta übermittelt.

Verantwortlicher Anbieter (Auftragsverarbeiter)

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., Menlo Park, CA, USA)

Verarbeitete Daten

Sobald Sie den Link aktiv anklicken und eine Nachricht an uns senden, werden folgende Daten verarbeitet:

• Ihre Telefonnummer
• Inhalt Ihrer Nachricht(en)
• Zeitstempel und Metadaten der Kommunikation (z. B. Geräteinformationen, Übertragungszeitpunkt)

Zweck der Verarbeitung

Die über WhatsApp Business eingehenden Nachrichten werden ausschließlich zur Beantwortung Ihrer Anfrage und ggf. zur Vertragsanbahnung genutzt. Wir verwenden WhatsApp Business nicht für Werbe- oder Massenaussendungen ohne Ihre ausdrückliche Einwilligung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung), soweit die Kontaktaufnahme im Zusammenhang mit einem Vertrag steht; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Kundenanfragen).

Datenübermittlung in die USA

WhatsApp wird von Meta Platforms Inc. mit Sitz in den USA betrieben. Meta Platforms Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; der Angemessenheitsbeschluss der EU-Kommission vom Juli 2023 dient als Rechtsgrundlage für die Datenübermittlung (Art. 45 DSGVO). Vorsorglich weisen wir darauf hin, dass dieser Beschluss politischen Änderungen unterliegen kann.

Auftragsverarbeitungsvertrag

Wir haben mit Meta Platforms Ireland Limited einen Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen. Dieser ist in der WhatsApp Business App unter Einstellungen → Datenschutz → Erweiterte Datenschutzeinstellungen abrufbar und wurde von uns akzeptiert.

Weitere Informationen

Datenschutzerklärung WhatsApp/Meta: https://www.whatsapp.com/legal/privacy-policy-eea

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten nach Anmeldung eine Bestätigung per E-Mail, die Sie aktiv anklicken müssen. Die Anmeldung wird protokolliert (Zeitpunkt, IP-Adresse, verwendete E-Mail).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmelde-Link im Newsletter oder per E-Mail an info@horizoncrew.de. Mit dem Widerruf wird Ihre E-Mail-Adresse umgehend aus dem Verteiler gelöscht.

9. Einbindung von Social-Media-Inhalten

Auf unserer Website sind Inhalte von YouTube und Instagram eingebunden. Wir binden diese Inhalte erst nach Ihrer aktiven Einwilligung ein, um eine ungewollte Datenübertragung zu verhindern (2-Klick-Lösung).

Beide Dienste werden von Unternehmen mit Sitz bzw. Muttergesellschaft in den USA betrieben. Bei der Einbindung können Daten in die USA übertragen werden. Sofern die jeweiligen Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind – was für Google und Meta der Fall ist – dient der Angemessenheitsbeschluss der EU-Kommission vom Juli 2023 als Rechtsgrundlage für die Datenübermittlung (Art. 45 DSGVO). Vorsorglich weisen wir darauf hin, dass dieser Beschluss politischen Änderungen unterliegen kann. Als zusätzliche Rechtsgrundlage gilt Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 49 Abs. 1 lit. a DSGVO.

YouTube

Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, Mountain View, CA, USA). Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Sobald Sie ein Video aktiv starten, werden Verbindungsdaten an YouTube übertragen. Falls Sie in Ihrem Google-Konto eingeloggt sind, kann YouTube Ihren Besuch Ihrem Profil zuordnen. Sie können dies verhindern, indem Sie sich vor dem Besuch aus Ihrem Google-Konto ausloggen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung: https://policies.google.com/privacy

Opt-out: https://myaccount.google.com/data-and-privacy

Instagram

Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., Menlo Park, CA, USA). Meta Platforms Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Hinweis zur gemeinsamen Verantwortlichkeit: Für die Verarbeitung von Daten durch Instagram-Plugins können wir und Meta Platforms gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein. Die Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO finden Sie unter: https://www.facebook.com/legal/controller_addendum

Wenn Sie eine Seite mit Instagram-Inhalten aufrufen, stellt Ihr Browser eine Verbindung zu den Instagram-Servern her. Wenn Sie bei Instagram eingeloggt sind, kann Ihr Besuch Ihrem Konto zugeordnet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutzerklärung: https://privacycenter.instagram.com/policy

Opt-out: https://www.instagram.com/accounts/privacy_and_security/

10. Buchhaltungssoftware und Rechnungsversand

Lexware Office XL (Auftragsverarbeitung)

Für die Buchhaltung und Rechnungserstellung nutzen wir die cloudbasierte Software Lexware Office XL:

Haufe-Lexware GmbH & Co. KG

Munzinger Straße 9, 79111 Freiburg im Breisgau | www.lexware.de

Dabei werden personenbezogene Daten unserer Kunden (Name, Adresse, E-Mail, Rechnungsdaten) auf Servern in deutschen Rechenzentren (ISO 27001-zertifiziert) gespeichert. Es handelt sich um eine Auftragsverarbeitung gemäß Art. 28 DSGVO. Mit Lexware ist ein AVV abgeschlossen; technische und organisatorische Maßnahmen (TOMs) sind vertraglich vereinbart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungspflichten).

Rechnungsversand per E-Mail und Post

Rechnungen werden per E-Mail oder auf dem Postweg versandt. Dabei werden folgende Daten verarbeitet:

• Name und Anschrift des Kunden
• E-Mail-Adresse (beim Versand per E-Mail)
• Leistungsdetails und Rechnungsbetrag

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@horizoncrew.de

Hinweis zum Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für das Saarland ist:

Unabhängiges Datenschutzzentrum Saarland (UDZ Saarland)

Fritz-Dobisch-Straße 12, 66111 Saarbrücken | www.datenschutz.saarland.de

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles und WebAnalytics: 8 Wochen
• Kontaktanfragen (ohne Vertragsfolge): spätestens 6 Monate nach Abschluss der Kommunikation
• Kontaktanfragen (mit Vertragsfolge / Geschäftskorrespondenz): 6 Jahre gemäß § 257 HGB
• WhatsApp-Business-Nachrichten (ohne Vertragsfolge): spätestens 6 Monate nach Abschluss der Kommunikation
• WhatsApp-Business-Nachrichten (mit Vertragsfolge): 6 Jahre gemäß § 257 HGB
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Rechnungs- und Buchführungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern sie nicht zur Vertragserfüllung oder Rechtsverfolgung benötigt werden.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: März 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Fassung ist jederzeit auf www.horizoncrew.de abrufbar.