Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website, bei einer Kontaktaufnahme sowie im Rahmen unserer Geschäfts- und Beratungstätigkeit verarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen, Kommunikationsinhalte und Angaben zu einem Beratungsinteresse.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Dies ist insbesondere der Fall, wenn
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
WITT & PARTNER Kapitalanlageberatung
Inhaber: Johannes Witt
Neuer Wall 18
20354 Hamburg
Deutschland
Telefon: +49 40 399 036 84
Telefax: +49 40 35671794
E-Mail: info@witt-und-partner.com
Website: https://witt-und-partner.com
Ein Datenschutzbeauftragter wurde nicht bestellt.
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich unmittelbar über die unter Ziffer 2 genannten Kontaktdaten an uns wenden.
Wir stützen die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
Die jeweils einschlägige Rechtsgrundlage wird in den nachfolgenden Abschnitten näher erläutert.
Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere gehören:
Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch fehlerfreien Betrieb unseres Internetauftritts.
Unsere Website wird bei der
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
gehostet.
STRATO verarbeitet die für den Betrieb und die Auslieferung der Website erforderlichen Verbindungs-, Nutzungs- und Protokolldaten.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der datenschutzrechtlichen Vereinbarungen mit STRATO.
Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unseres Internetauftritts.
Wir verwenden HubSpot für den Betrieb und die Verwaltung unserer Website, des Content-Management-Systems und des Blogs sowie für Kontaktformulare, die Verwaltung von Interessenten und Kunden und den Versand unseres Newsletters.
Anbieter und Vertragspartner ist:
HubSpot Germany GmbH
Am Postbahnhof 17
10243 Berlin
Deutschland
HubSpot kann bei der Erbringung seiner Leistungen verbundene Unternehmen und weitere Dienstleister einsetzen.
Bei der Nutzung von HubSpot können – abhängig von der jeweils eingesetzten Funktion – insbesondere folgende Daten verarbeitet werden:
Soweit HubSpot zur technisch erforderlichen Bereitstellung, Sicherheit und Verwaltung der Website eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und effizienten Betrieb unserer Website und der damit verbundenen Geschäftsprozesse.
Soweit die Verarbeitung der Bearbeitung einer Anfrage, der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Die personenbezogene Öffnungs- und Klickmessung im Rahmen des Newsletters findet ausschließlich nach Einwilligung der jeweiligen Empfänger statt. Weitere Informationen hierzu finden Sie unter Ziffer 14.
Soweit HubSpot personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der datenschutzrechtlichen Vereinbarungen mit HubSpot.
Eine Verarbeitung oder ein Zugriff aus Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere aus den USA, kann nicht vollständig ausgeschlossen werden. Weitere Informationen finden Sie unter Ziffer 21.
Wenn Sie unser über HubSpot bereitgestelltes Kontaktformular verwenden, verarbeiten wir insbesondere:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung Ihrer Anfrage.
Pflichtfelder werden als solche gekennzeichnet. Darüber hinausgehende Angaben erfolgen freiwillig.
Ihre Angaben werden in unserem HubSpot-System gespeichert und dort für die Bearbeitung der Anfrage verarbeitet.
Wir erhalten in bestimmten Fällen personenbezogene Daten von Personen, die gegenüber einem Lead-, Vermittlungs- oder Vergleichsanbieter Interesse an Informationen, einer Beratung oder einer Kontaktaufnahme im Bereich der Kapitalanlageberatung erklärt haben.
In diesen Fällen werden die personenbezogenen Daten nicht unmittelbar bei der betroffenen Person durch uns erhoben.
Je nach Anfrage können insbesondere folgende Daten verarbeitet werden:
Wir verarbeiten diese Angaben, um die gewünschte Kontaktaufnahme durchzuführen, das Beratungsinteresse zu prüfen und gegebenenfalls ein Beratungs- oder Vertragsverhältnis anzubahnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die betroffene Person eine konkrete Anfrage nach unseren Leistungen gestellt hat.
Soweit Art. 6 Abs. 1 lit. b DSGVO nicht einschlägig ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Bearbeitung dokumentierter Beratungsanfragen und der Gewinnung neuer Kunden.
Telefonische oder elektronische Werbung erfolgt nur, wenn die hierfür geltenden gesetzlichen Voraussetzungen erfüllt sind. Soweit eine Einwilligung erforderlich ist, erfolgt die Kontaktaufnahme ausschließlich auf Grundlage einer nachweisbaren Einwilligung.
Spätestens bei der ersten Kontaktaufnahme informieren wir die betroffene Person darüber,
sofern die betroffene Person diese Informationen nicht bereits erhalten hat.
Die konkrete Quelle der personenbezogenen Daten und der jeweilige Lead-, Vermittlungs- oder Vergleichsanbieter werden der betroffenen Person spätestens bei der ersten Kontaktaufnahme mitgeteilt, sofern sie diese Informationen nicht bereits erhalten hat.
Zur telefonischen Vorqualifizierung eingekaufter Leads setzen wir einen externen Call-Center- und Vertriebsdienstleister ein.
Der Dienstleister erhält ausschließlich diejenigen personenbezogenen Daten, die zur telefonischen Kontaktaufnahme und Vorqualifizierung des jeweiligen Leads erforderlich sind.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt ausschließlich, um das bereits geäußerte Beratungsinteresse zu prüfen und zu konkretisieren, die Anfrage sachgerecht einzuordnen und gegebenenfalls einen Beratungstermin mit uns vorzubereiten.
Der eingesetzte Dienstleister beschafft für uns keine Leads. Seine Tätigkeit ist auf die telefonische Vorqualifizierung der von uns übermittelten eingekauften Leads beschränkt.
Soweit sich die Kontaktaufnahme auf eine konkrete Anfrage der betroffenen Person bezieht und der Anbahnung eines Beratungs- oder Vertragsverhältnisses dient, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung und Vorqualifizierung eingegangener Beratungsanfragen sowie in der sachgerechten Vorbereitung eines Beratungsgesprächs.
Soweit für die telefonische Kontaktaufnahme eine Einwilligung erforderlich ist, erfolgt die Kontaktaufnahme ausschließlich auf Grundlage einer nachweisbaren Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen wettbewerbsrechtlichen Vorschriften.
Die Ergebnisse der Vorqualifizierung werden an uns übermittelt und können in unserem CRM-System gespeichert werden.
Die Telefongespräche werden nicht aufgezeichnet.
Eine ausschließlich automatisierte Entscheidung über die Annahme oder Ablehnung einer Person als Kunde findet im Rahmen der Vorqualifizierung nicht statt.
Für die automatisierte technische Übertragung und Verarbeitung von Anfragen verwenden wir die Automatisierungsplattform Make.
Make ist ein Angebot der Celonis-Unternehmensgruppe. Der konkrete Vertragspartner ergibt sich aus unserem Vertragskonto.
Make wird insbesondere dazu eingesetzt, übermittelte Daten technisch zu strukturieren, auf Vollständigkeit zu prüfen und für die Übertragung in HubSpot beziehungsweise an den mit der Vorqualifizierung beauftragten Dienstleister aufzubereiten.
Dabei können die in einer Anfrage enthaltenen Kontakt-, Anfrage-, Nachweis- und technischen Übermittlungsdaten verarbeitet werden.
Die Rechtsgrundlage richtet sich nach dem zugrunde liegenden Vorgang. Die Verarbeitung beruht regelmäßig auf Art. 6 Abs. 1 lit. b DSGVO und ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, nachvollziehbaren und fehlerarmen Automatisierung wiederkehrender Geschäftsprozesse.
Soweit Make personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der datenschutzrechtlichen Vereinbarungen mit Make.
Über diesen automatisierten Prozess werden keine personenbezogenen Kunden-, Interessenten- oder Kontaktdaten an OpenAI, ChatGPT, Anthropic Claude oder andere generative KI-Dienste weitergeleitet.
Für die Vereinbarung und Verwaltung von Terminen verwenden wir Google Calendar als Bestandteil von Google Workspace.
Anbieter ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient.
Bei sonstigen geschäftlichen Terminen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Planung und Durchführung geschäftlicher Termine.
Für Online-Besprechungen und Beratungsgespräche verwenden wir Google Meet als Bestandteil von Google Workspace.
Bei der Teilnahme können insbesondere folgende Daten verarbeitet werden:
Sie können grundsätzlich selbst entscheiden, ob Sie Kamera und Mikrofon aktivieren.
Eine Aufzeichnung erfolgt nicht, sofern wir Sie nicht vorher ausdrücklich darüber informieren und eine geeignete Rechtsgrundlage für die Aufzeichnung besteht.
Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit die Besprechung der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen geschäftlichen Besprechungen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Gmail als Bestandteil von Google Workspace.
Dabei verarbeiten wir insbesondere:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren geschäftlichen Kommunikation.
Bitte übermitteln Sie uns per unverschlüsselter E-Mail keine besonders sensiblen Informationen, sofern keine geeignete Verschlüsselung oder ein anderer sicherer Übermittlungsweg verwendet wird.
Wir können Personen, die in den Erhalt entsprechender Nachrichten eingewilligt haben, per E-Mail über unsere Leistungen und relevante fachliche Inhalte informieren.
Für die Anmeldung beziehungsweise Erfassung der Einwilligung, die Verwaltung, den Versand und die Erfolgsmessung verwenden wir HubSpot.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Anmeldung beziehungsweise der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit eine Anmeldung über unsere Website erfolgt, soll sie grundsätzlich im Double-Opt-in-Verfahren durchgeführt werden. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen.
Bei Interessenten beziehungsweise Leads kann der Versand außerdem auf einer anderweitig dokumentierten und nachweisbaren Einwilligung beruhen.
Die Protokollierung der Anmeldung, Bestätigung und Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine ordnungsgemäße Einwilligung nachweisen und missbräuchliche Anmeldungen verhindern zu können.
Soweit Sie darin eingewilligt haben, messen wir personenbezogen, ob eine Nachricht geöffnet und welche darin enthaltenen Links angeklickt wurden.
Hierzu können die Nachrichten kleine Dateien oder vergleichbare technische Funktionen enthalten, die beim Öffnen von einem Server abgerufen werden. Dabei können insbesondere der Zeitpunkt der Öffnung, eine Empfängerkennung, die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Beim Anklicken eines Links können insbesondere der angeklickte Link, der Zeitpunkt des Klicks und die zugehörige Empfängerkennung verarbeitet werden.
Die Auswertung dient dazu, die Nutzung und Reichweite unserer Nachrichten zu verstehen und deren Inhalte an den Interessen der Empfänger auszurichten.
Die personenbezogene Öffnungs- und Klickmessung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Ohne eine entsprechende Einwilligung wird keine personenbezogene Öffnungs- oder Klickmessung durchgeführt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink in der jeweiligen E-Mail verwenden oder uns über die in dieser Datenschutzerklärung genannten Kontaktdaten kontaktieren.
Auf unserer Website zeigen wir Bewertungen unseres Unternehmens aus unserem Google-Unternehmensprofil in einem Bewertungskarussell an. Hierfür verwenden wir die Google Places API.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Laden des Bewertungskarussells stellt der Browser des Websitebesuchers eine unmittelbare Verbindung zur Google Places API her. Die Schnittstelle wird über einen Google-Dienst aufgerufen.
Dabei können insbesondere folgende Daten an Google übermittelt und dort verarbeitet werden:
Über die Schnittstelle werden öffentlich bei Google veröffentlichte Bewertungsinformationen abgerufen und auf unserer Website dargestellt. Hierzu können insbesondere gehören:
Wir verwenden die abgerufenen Inhalte ausschließlich, um öffentlich abgegebene Bewertungen unseres Unternehmens auf unserer Website darzustellen.
Wir führen keine eigene personenbezogene Analyse der Rezensenten durch und erstellen anhand des Bewertungskarussells keine Nutzungsprofile der Websitebesucher.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der transparenten Darstellung öffentlich abgegebener Kundenbewertungen, der Information über die Erfahrungen anderer Kunden und der aussagekräftigen Präsentation unseres Unternehmens.
Bei der Interessenabwägung berücksichtigen wir insbesondere, dass
Google kann die beim Abruf anfallenden Verbindungs- und Anfragedaten nach eigener Verantwortlichkeit auch zu eigenen Zwecken verarbeiten.
Eine Verarbeitung von Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Weitere Informationen finden Sie unter Ziffer 21.
Bei der Darstellung beachten wir die für die Google Places API geltenden Quellen-, Marken- und Zuordnungsvorgaben.
Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Wir verwenden Microsoft OneDrive als Bestandteil eines geschäftlichen Microsoft-365-Kontos zur Speicherung und gemeinsamen Bearbeitung geschäftlicher Dokumente.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Je nach Geschäftsvorgang können insbesondere folgende Daten verarbeitet werden:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung vorvertraglichen Maßnahmen oder der Durchführung eines Vertrags dient.
Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der sicheren, strukturierten und effizienten Verwaltung geschäftlicher Dokumente.
Wir verwenden intern generative KI-Systeme, insbesondere ChatGPT von OpenAI und Claude von Anthropic, zur Unterstützung allgemeiner Arbeitsprozesse.
Diese Systeme werden insbesondere für folgende Zwecke verwendet:
Die KI-Systeme sind nicht unmittelbar in unsere Website, unser Kontaktformular, unser CRM-System, unseren Newsletter oder den automatisierten Lead-Prozess eingebunden.
Nach unseren internen Vorgaben dürfen insbesondere folgende Informationen nicht in diese Systeme eingegeben werden:
Wir verwenden ausschließlich nicht personenbezogene Informationen, hinreichend anonymisierte Informationen, synthetische Beispieldaten oder allgemein zugängliche Sachinformationen. Inhalte werden vor einer Nutzung erforderlichenfalls anonymisiert oder abstrahiert.
Nach diesem Nutzungskonzept werden keine personenbezogenen Daten unserer Kunden, Interessenten oder Websitebesucher an Anbieter generativer KI-Systeme übermittelt.
Unabhängig davon können die Anbieter bei der Verwaltung unserer geschäftlichen Benutzerkonten eigene Daten der berechtigten Nutzer verarbeiten. Hierzu können insbesondere Login-, Abrechnungs-, IP- und Sicherheitsdaten gehören.
Wir setzen auf unserer Website derzeit keine Analyse-, Marketing-, Retargeting- oder Personalisierungstechnologien ein, mit denen das Verhalten von Websitebesuchern durch Cookies, Local Storage, Session Storage, Fingerprinting oder vergleichbare Verfahren verfolgt oder zu Nutzungsprofilen zusammengeführt wird.
Insbesondere verwenden wir derzeit kein personenbezogenes Website-Tracking über HubSpot oder andere Anbieter.
Beim Aufruf des Google-Bewertungskarussells wird jedoch unmittelbar eine Verbindung zur Google Places API hergestellt. Dabei werden die unter Ziffer 15 beschriebenen Verbindungs- und Anfragedaten an Google übermittelt.
Diese Einbindung dient ausschließlich der Darstellung öffentlich veröffentlichter Bewertungen und wird von uns nicht für Websiteanalyse, Marketingtracking oder Profilbildung genutzt.
Hiervon zu unterscheiden ist die einwilligungsbasierte Öffnungs- und Klickmessung bei unserem Newsletter beziehungsweise bei entsprechenden E-Mail-Nachrichten. Diese wird unter Ziffer 14 beschrieben.
Beim technischen Aufruf unserer Website werden außerdem die für die Übertragung und Bereitstellung erforderlichen Verbindungsdaten verarbeitet. Weitere Informationen hierzu finden Sie unter Ziffer 5.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Grundsätzlich gelten folgende Regelfristen:
| Datenkategorie | Regelfrist |
|---|---|
| Allgemeine Kontaktanfragen ohne Geschäftsbeziehung | Sechs Monate nach Abschluss der Bearbeitung |
| Nicht qualifizierte oder abgelehnte Leads | Grundsätzlich drei Monate nach Abschluss der Vorqualifizierung oder dem letzten erfolglosen Kontaktversuch |
| Qualifizierte Interessenten ohne Vertragsabschluss | Zwölf Monate nach dem letzten inhaltlichen Kontakt |
| Ausdrücklich gewünschte spätere Kontaktaufnahme | Bis zu 24 Monate nach dem letzten Kontakt |
| Daten und Gesprächsnotizen aus der telefonischen Vorqualifizierung | Entsprechend der für den zugrunde liegenden Lead geltenden Speicherfrist |
| Newsletter-Stammdaten | Bis zum Widerruf oder zur Abmeldung |
| Nachweis einer Newsletter- oder Werbeeinwilligung | Grundsätzlich drei Jahre nach Ablauf des Jahres der Abmeldung oder des Widerrufs |
| Personenbezogene Öffnungs- und Klickdaten | Zwölf Monate nach Erhebung, anschließend Löschung oder Anonymisierung |
| Google-Calendar-Termine ohne Vertragsbezug | Sechs Monate nach Durchführung oder Absage |
| Temporäre Make-Verarbeitungsdaten | Unverzüglich nach erfolgreicher Verarbeitung, grundsätzlich spätestens nach sieben Tagen |
| Make-Fehler- und Ausführungsprotokolle | Grundsätzlich 30 Tage |
| Server- und Sicherheitsprotokolle | Grundsätzlich sieben bis 30 Tage |
| Aufzeichnungspflichtige Beratungs- und Vermittlungsunterlagen nach der FinVermV | Zehn Jahre ab Ende des Kalenderjahres, in dem der letzte aufzeichnungspflichtige Vorgang für den jeweiligen Auftrag angefallen ist |
| Handels- und Geschäftsbriefe | Grundsätzlich sechs Jahre |
| Buchungsbelege und Rechnungsunterlagen | Grundsätzlich acht Jahre |
| Handelsbücher, Inventare und Jahresabschlüsse | Grundsätzlich zehn Jahre |
| Datenschutzanfragen und deren Bearbeitung | Grundsätzlich drei Jahre nach Abschluss |
Widerspricht eine Person einer weiteren werblichen Kontaktaufnahme, können minimale Kontaktdaten in einer Sperrliste gespeichert werden. Dies dient dazu, den Widerspruch dauerhaft zu beachten und eine erneute unerwünschte Ansprache zu verhindern.
Soweit für einzelne Daten mehrere Fristen gelten, ist grundsätzlich die längste einschlägige Frist maßgeblich.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert. Ist eine Löschung aufgrund gesetzlicher Aufbewahrungspflichten noch nicht zulässig, werden die Daten für andere Zwecke gesperrt beziehungsweise ihre Verarbeitung wird entsprechend eingeschränkt.
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Darüber hinaus können Daten insbesondere an folgende Empfängerkategorien übermittelt werden:
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen vertraglich gebunden.
Einige der von uns eingesetzten Dienstleister haben verbundene Unternehmen, Rechenzentren oder Unterauftragnehmer außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO.
Als geeignete Grundlage kommen insbesondere in Betracht:
Soweit eine Übermittlung auf Standardvertragsklauseln beruht, können ergänzende technische und organisatorische Schutzmaßnahmen getroffen werden.
Trotz dieser Schutzmechanismen kann bei bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass Behörden nach dem dort geltenden Recht Zugriff auf personenbezogene Daten verlangen.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere gegen
zu schützen.
Unsere Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der bestehenden Risiken regelmäßig überprüft und angepasst.
Unsere Website verwendet eine TLS- beziehungsweise SSL-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung insbesondere an der Verwendung von „https" in der Adresszeile Ihres Browsers.
Ein absoluter Schutz elektronischer Datenübertragungen kann jedoch nicht garantiert werden.
Wir verwenden personenbezogene Daten nicht für eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Insbesondere werden generative KI-Systeme nicht eingesetzt, um ohne menschliche Prüfung verbindliche Entscheidungen über
zu treffen.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@witt-und-partner.com
Zur Vermeidung einer unberechtigten Offenlegung personenbezogener Daten können wir einen angemessenen Nachweis Ihrer Identität verlangen.
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Verantwortliche mit Sitz in Hamburg ist grundsätzlich zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Deutschland
Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Sie können sich außerdem an eine Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.
Unsere Website kann Links zu Websites anderer Anbieter enthalten.
Wenn Sie einen externen Link aufrufen, verlassen Sie unseren Verantwortungsbereich. Für die Verarbeitung personenbezogener Daten auf der verlinkten Website ist grundsätzlich deren Betreiber verantwortlich. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.
Reine Links werden nach Möglichkeit so eingebunden, dass noch keine Verbindung zum Drittanbieter hergestellt wird, solange Sie den Link nicht anklicken.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, technische Funktionen, Geschäftsprozesse oder rechtliche Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Stand: Juni 2026