Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für diese Website ist:

2nd wind GmbH
Ludwigstraße 8
80539 München
E-Mail: hello@2nd-wind.com

Unseren Londoner Standort führt die 2nd wind IT Limited, 124 City Road, London EC1V 2NX, Vereinigtes Königreich. Soweit sie Ihre Anfrage bearbeitet, insbesondere Anfragen aus dem Vereinigten Königreich, ist sie dafür eigenständig verantwortlich und verarbeitet Ihre Daten nach der UK GDPR. Die Weitergabe an sie beruht auf dem Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich (Art. 45 DSGVO). Sie erreichen sie ebenfalls unter hello@2nd-wind.com.

2. Hosting und Server-Logfiles

Diese Website wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare ist dabei unser Auftragsverarbeiter. Beim Aufruf einer Seite verarbeitet Cloudflare die Daten, die dafür technisch notwendig sind: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem.

Wir nutzen diese Daten ausschließlich, um die Website auszuliefern und sie vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionierende Website. Cloudflare speichert diese Daten nur so lange, wie es für diese Zwecke erforderlich ist, und löscht sie anschließend nach seinen Aufbewahrungsfristen (siehe die Datenschutzerklärung von Cloudflare). Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, und seine Bedingungen zur Auftragsverarbeitung enthalten die EU-Standardvertragsklauseln. Die Zertifizierung können Sie unter dataprivacyframework.gov einsehen, die Vertragsbedingungen unter cloudflare.com/cloudflare-customer-dpa. Wir führen diese Daten nicht mit anderen Daten zusammen.

3. Kein Tracking

Wir selbst setzen keine Cookies und verwenden keine Analyse-, Werbe- oder Social-Media-Dienste. Zum Schutz vor automatisierten Angriffen kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen (etwa __cf_bm). Es läuft nach 30 Minuten ab und dient nicht dazu, Sie zu verfolgen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (im Vereinigten Königreich: Regulation 6 PECR) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Land und Sprache. Wenn Sie die Startadresse 2nd-wind.com aufrufen, leitet Sie unser Server bei Cloudflare anhand der Spracheinstellungen Ihres Browsers und des Landes, das Cloudflare aus Ihrer IP-Adresse ableitet, zur passenden Sprachversion weiter. Die Länder- und Sprachauswahl unten auf jeder Seite fragt dasselbe Land bei unserem Server ab, um es Ihnen vorzuschlagen, ebenso ein kurzer Hinweis, der Ihnen eine Seite in der Version für Ihr Land oder Ihre Sprache anbietet. Beides wird nicht gespeichert. Wählen Sie in der Auswahl ein Land oder beantworten Sie den Hinweis, merkt sich Ihr Browser diese Wahl in seinem lokalen Speicher (kein Cookie), damit die Auswahl sie beim nächsten Besuch anzeigt und der Hinweis nicht wiederkommt. Diese Wahl verlässt Ihr Gerät nicht, und Sie können sie jederzeit in Ihren Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (im Vereinigten Königreich: Regulation 6 PECR), da Sie die Speicherung selbst veranlassen, in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihnen die passende Version der Website zu zeigen.

Schriftarten werden von unserer eigenen Website geladen; Ihr Browser baut dafür keine Verbindung zu Schriftartendiensten Dritter auf.

4. Kontakt per Formular, Website-Chat oder E-Mail

Wenn Sie uns über das Kontaktformular, den Website-Chat oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, etwa Name, Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Ihre Anfrage speichern wir so lange, wie wir sie brauchen, um sie zu beantworten und ihr nachzugehen. Kommt ein Vertrag zustande, werden Ihre Angaben Teil unserer Kundenunterlagen; kommt keiner zustande, löschen wir die Anfrage, sobald wir sie nicht mehr benötigen. Geschäftskorrespondenz und Buchungsunterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere § 257 HGB und § 147 AO: sechs beziehungsweise acht Jahre), bewahren wir für diese Fristen auf und löschen sie danach.

Kontaktformular. Das Formular übermittelt uns Ihre Eingaben (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, falls angegeben, und Ihre Nachricht) sowie die Seite und Sprachversion, von der aus Sie es gesendet haben. Es läuft über Cloudflare (Abschnitt 2) und Microsoft Power Automate (Workflows) zu Microsoft Teams (Power Automate und Teams gehören zu Microsoft 365); dort liest und beantwortet unser Team Ihre Anfrage. Das Formular setzt keine Cookies und lädt nichts von Drittanbietern. Zum Schutz vor Spam prüft es ein verstecktes Feld und die Zeit, die das Ausfüllen gedauert hat. Die Angabe Ihrer Daten ist freiwillig; um Ihnen antworten zu können, benötigen wir Name, Unternehmen, E-Mail-Adresse und Nachricht. Die Telefonnummer ist optional.

Website-Chat. Wenn Sie den Chat auf unserer Website öffnen, verarbeiten wir Ihre Eingaben (Name, Unternehmen, falls angegeben, E-Mail-Adresse und Ihre Nachrichten) sowie die Seite und Sprachversion, von der aus Sie chatten, und den Zeitpunkt jeder Nachricht, um Ihnen zu antworten. Der Chat ist unsere eigene Software auf dieser Website; ein Chat-Dienst eines Drittanbieters ist nicht beteiligt. Ihre Nachrichten erreichen unser Team in Microsoft Teams über einen Bot, den wir in Microsoft Azure betreiben (Azure Bot Service, Microsoft Ireland Operations Ltd., siehe unten); unsere Antworten gehen denselben Weg zurück. Der Chat-Button lädt und speichert nichts, bis Sie einen Chat beginnen. Dann merkt sich Ihr Browser die Kennung des Chats in seinem lokalen Speicher (kein Cookie), damit das Gespräch auf anderen Seiten weitergeht; sie dient allein dazu, Ihnen Ihren eigenen Chat anzuzeigen, und Sie können sie jederzeit in Ihren Browsereinstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG; im Vereinigten Königreich Regulation 6 PECR). Die Kopie des Chats auf unserer Website wird 30 Tage nach der letzten Nachricht automatisch gelöscht; die Kopie in Microsoft Teams behandeln wir wie jede andere Anfrage (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Die Angabe Ihrer Daten ist freiwillig; um einen Chat zu beginnen, benötigen wir Name, E-Mail-Adresse und eine Nachricht.

Für E-Mails, das Kontaktformular und den Website-Chat nutzen wir Microsoft 365 (Exchange Online, Microsoft Teams und Power Automate) und Microsoft Azure (Azure Bot Service) der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die als unser Auftragsverarbeiter tätig ist. Dabei kann auch eine Verarbeitung in den USA stattfinden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, und zusätzlich gelten die EU-Standardvertragsklauseln aus dem Datenschutznachtrag von Microsoft.

5. Links zu anderen Websites

Einige Seiten verlinken auf andere Websites, etwa auf einen Kartendienst für die Anfahrt oder auf Dokumentation von Herstellern. Daten werden erst dann an diese Websites übermittelt, wenn Sie den Link anklicken; dort gelten deren Datenschutzhinweise.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Schreiben Sie dazu an hello@2nd-wind.com.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Beschwerden bei uns. Mit jeder Beschwerde zum Datenschutz können Sie sich direkt an uns wenden, per E-Mail an hello@2nd-wind.com oder per Post an die oben genannte Adresse. Wir bestätigen den Eingang innerhalb von 30 Tagen, prüfen die Beschwerde ohne unnötige Verzögerung und teilen Ihnen das Ergebnis mit. Ihr Recht, sich an eine Aufsichtsbehörde zu wenden, bleibt davon unberührt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Im Vereinigten Königreich können Sie sich an die Information Commission (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk, wenden.

7. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Maßgeblich ist die oben angegebene Fassung.