Datenschutzhinweise

Die folgenden Hinweise informieren Sie darüber, wie wir, die deep project management GmbH, personenbezogene Daten verarbeiten, wenn Sie unsere Website https://www.deep.pm/ besuchen. Wir erläutern insbesondere Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauern sowie Ihre Rechte.
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass Datenschutzvorschriften sowohl von uns als auch von unseren Dienstleistern eingehalten werden. Sämtliche nicht zwingend erforderlichen Dienste werden erst nach Ihrer Einwilligung geladen.
Begriffsbestimmungen (z. B. „personenbezogene Daten“, „Verarbeitung“) entsprechen Art. 4 DSGVO.
________________________________________
1. Verantwortlicher
deep project management GmbH
Poststraße 14–16, 20354 Hamburg, Deutschland
Telefon: +49 172 415 16 83, +49 151 7019 3337
E‑Mail: contact@deep.pm
Kontakt für Datenschutz: contact@deep.pm
________________________________________
2. Hosting & Content Delivery (STRATO & Cloudflare)
Hosting: Unsere Website wird bei STRATO AG, Otto‑Ostrowski‑Straße 7, 10249 Berlin, Deutschland, gehostet (Auftragsverarbeiter).
CDN/WAF: Zur Auslieferung von Inhalten und zum Schutz vor Angriffen nutzen wir Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Content Delivery Network / Web Application Firewall). Dabei werden u. a. IP‑Adresse, Geräte‑/Browserinformationen, Zeitpunkt des Zugriffs und angeforderte Ressourcen verarbeitet.
Zwecke: Betrieb, Ausfallsicherheit, Performance‑Optimierung, IT‑Sicherheit (z. B. DDoS‑Schutz).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb der Website).
Drittlandübermittlungen: Soweit Übermittlungen in die USA erfolgen, stützen sie sich – je nach Zertifizierungsstatus – auf das EU‑US Data Privacy Framework und/oder die Standardvertragsklauseln der EU‑Kommission.
Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
________________________________________
3. Bereitstellung der Website & Server‑Logfiles
Bei jedem Aufruf der Website werden automatisiert folgende Daten verarbeitet: Browsertyp/-version, Betriebssystem, Referrer‑URL, IP‑Adresse, Datum und Uhrzeit der Serveranfrage, angeforderte Datei/URL, übertragene Datenmenge, HTTP‑Statuscode.
Zwecke: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 7–14 Tage; eine längere Aufbewahrung erfolgt nur anlassbezogen (z. B. im Rahmen von Sicherheitsvorfällen) und wird anschließend gelöscht.
________________________________________
4. Cookies & Einwilligungsmanagement (TTDSG/DSGVO)
Wir verwenden essenzielle Cookies/Technologien, die für den Betrieb erforderlich sind, sowie – nur mit Ihrer Einwilligung – Statistik‑ und Marketing/Externe‑Medien‑Dienste (z. B. Analytics, YouTube, Google Maps, LinkedIn‑Embeds).
Beim ersten Besuch erscheint ein Hinweis mit den Optionen „Alle akzeptieren“, „Alle ablehnen“ und „Einstellungen“. Nicht‑essenzielle Dienste werden erst nach Ihrer Zustimmung geladen (§ 25 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: [Cookie‑Einstellungen] (Link im Footer).
—
4.1 Essenzielle Technologien
Sorgen für Grundfunktionen (z. B. Seitennavigation, Schutz vor Angriffen, Consent‑Speicherung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TTDSG.
4.2 Statistik/Analyse (nach Einwilligung)
Ermöglichen anonyme Reichweitenmessung und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG.
4.3 Marketing & Externe Medien (nach Einwilligung)
Dazu zählen z. B. Video‑ und Karten‑Einbindungen sowie Social‑Embeds. Daten (inkl. IP) können an Drittanbieter (ggf. USA) übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG.
Ausführliche Informationen zu eingesetzten Technologien (Name, Anbieter, Zweck, Ablauf) finden Sie im Consent‑Banner unter „Einstellungen“.
________________________________________
5. Kommunikation (Kontaktformular/E‑Mail)
Wenn Sie uns per Formular oder E‑Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E‑Mail, Nachricht) zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).
Speicherdauer: bis zur abschließenden Klärung; darüber hinaus, sofern gesetzliche Aufbewahrungspflichten bestehen.
________________________________________
6. Schriften (Google Fonts lokal)
Zur einheitlichen Darstellung nutzen wir lokal gehostete Schriften. Beim Abruf unserer Seiten wird keine Verbindung zu Google‑Servern hergestellt; es werden insoweit keine personenbezogenen Daten an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (optimierte Darstellung, kurze Ladezeiten).
________________________________________
7. Tag‑Management (Google Tag Manager, sofern im Einsatz)
Wir verwenden ggf. den Google Tag Manager (GTM), um Tags zentral zu verwalten. GTM setzt keine eigenen Cookies, kann jedoch – abhängig von Ihrer Einwilligung – andere Dienste (z. B. Analytics, Marketing‑Tags) laden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 TTDSG (wird nur nach Einwilligung aktiviert).
Datenübermittlung: Ggf. USA – gemäß EU‑US DPF/SCCs.
________________________________________
8. Webanalyse (Google Analytics 4, sofern im Einsatz)
Anbieter: Google Ireland Limited.
Daten: u. a. Seitenaufrufe, Ereignisse, ungefähre Standortdaten, Geräte‑/Browser‑Informationen; IP‑Anonymisierung ist aktiv.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG (nur nach Einwilligung).
Zwecke: Reichweitenmessung, Verbesserung der Website.
Speicherdauer: Ereignisdaten typischerweise 2–14 Monate (konfigurierbar; aktuell: [bitte einsetzen]).
Widerspruch/Widerruf: jederzeit über Cookie‑Einstellungen.
Datenübermittlung in die USA: gemäß EU‑US DPF/SCCs je nach Zertifizierung.
________________________________________
9. Externe Inhalte (YouTube, Google Maps, LinkedIn‑Embeds, sofern im Einsatz)
Zur benutzerfreundlichen Darstellung können externe Inhalte eingebunden werden. Wir nutzen dafür eine 2‑Klick‑Lösung: Inhalte werden erst nach Ihrer Einwilligung geladen; erst dann werden Daten (z. B. IP‑Adresse, ggf. Cookies/Identifier) an den jeweiligen Anbieter übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG.
Datenübermittlung: ggf. in die USA nach EU‑US DPF/SCCs.
Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.
________________________________________
10. Empfänger / Kategorien von Empfängern
• Auftragsverarbeiter: u. a. STRATO (Hosting), Cloudflare (CDN/WAF), ggf. weitere IT‑Dienstleister (Wartung, Monitoring).
• Eigenständig Verantwortliche (bei Einwilligung): Google (Analytics, Maps, YouTube), LinkedIn (Social‑Embeds) u. a.
Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies gesetzlich zulässig/erforderlich ist oder Sie eingewilligt haben.
________________________________________
11. Drittlandübermittlungen
Soweit Daten an Unternehmen in Drittstaaten (insb. USA) übermittelt werden, geschieht dies – abhängig vom Dienst – auf Grundlage des EU‑US Data Privacy Framework und/oder der Standardvertragsklauseln. Details zum jeweiligen Mechanismus sind im Consent‑Banner und/oder in den Datenschutzhinweisen des Anbieters abrufbar.
________________________________________
12. Speicherdauern
Wir löschen personenbezogene Daten, sobald die Zwecke entfallen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Dauern finden Sie bei den jeweiligen Verarbeitungen (z. B. Logfiles, Analytics) und im Consent‑Banner.
________________________________________
13. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.
Sofern eine Verarbeitung auf Einwilligung basiert, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über Cookie‑Einstellungen).
Widerspruch gegen Direktwerbung: Sie können jederzeit Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung einlegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
________________________________________
14. Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist regelmäßig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig‑Erhard‑Straße 22, 20459 Hamburg, Deutschland, Tel. +49 40 42854‑4040, E‑Mail: mailbox@datenschutz.hamburg.de, Website: https://datenschutz-hamburg.de
________________________________________
15. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen (u. a. TLS‑Verschlüsselung, Firewall/Intrusion‑Prevention, Zugriffskontrollen). Die Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
________________________________________
16. Externe Links
Unsere Website kann Links zu externen Websites enthalten, für deren Inhalte und Datenschutz wir nicht verantwortlich sind.
________________________________________
17. Änderungen dieser Hinweise
Wir passen diese Hinweise an, wenn sich Rechtsgrundlagen, Dienste oder technische Verfahren ändern. Die jeweils aktuelle Fassung ist unter /datenschutz/ abrufbar.