Datenschutzerklärung

Verantwortlicher:
hnw consulting GmbH
Burgwedel 63b, 22457 Hamburg
E-Mail: webmaster@hnw-consulting.de

Geschäftsführer: Carsten Nyhuis • Jürgen Wulf
Sitz der Gesellschaft: Hamburg
HRB 109354 Amtsgericht Hamburg
USt. Id.Nr.:  DE264726628    

Diese Datenschutzerklärung gilt für die Webseiten hnw-consulting.de und innocircle.org. Innocircle ist eine Marke der hnw consulting GmbH.

Stand: 25.02.2026

1. Allgemeines

Wir informieren Sie nachfolgend über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Websites. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Hosting und Plattform (Squarespace)

Unsere Website wird über den Anbieter Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland bereitgestellt.

Squarespace verarbeitet im Rahmen des Hostings u. a. IP-Adressen, Logfiles und technische Daten. Dabei kann es zu einer Übermittlung in die USA kommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Cookies/Tracking).

Squarespace sichert Datenübermittlungen in Drittländer über Standardvertragsklauseln (SCC) und die Teilnahme am EU–US Data Privacy Framework (DPF) ab. Weitere Informationen: https://www.squarespace.com/privacy.

3. SSL-/TLS-Verschlüsselung

Unsere Websites nutzen durchgehend SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

4. Erhebung von Zugriffsdaten (Logfiles)

Bei jedem Aufruf unserer Websites erfasst Squarespace automatisch Daten (sog. Server-Logfiles), u. a.:

  • IP-Adresse,

  • Datum und Uhrzeit,

  • Browsertyp und -version,

  • verwendetes Betriebssystem,

  • Referrer-URL.

Die Daten werden nach maximal 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Dienstleister / Auftragsverarbeiter (AVV/DPA, Drittlandtransfer)

5.1 Hosting & Website-Betrieb (Squarespace)

Wir betreiben diese Website über Squarespace (Squarespace, Inc., USA bzw. Squarespace Ireland Ltd., Irland – je nach Vertrags-/Rechnungsstelle). Squarespace verarbeitet in unserem Auftrag personenbezogene Daten, die bei der Nutzung der Website anfallen (z. B. IP-Adresse, Geräte-/Browserinformationen, Protokolldaten) sowie Daten, die Sie über Website-Funktionen an uns übermitteln (z. B. über Formulare).

Wir haben mit Squarespace einen Auftragsverarbeitungsvertrag (AVV/DPA) geschlossen. Soweit im Rahmen der Leistungserbringung eine Verarbeitung in Drittländern (insbesondere USA) erfolgt, geschieht dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) bzw. – sofern einschlägig – eines Angemessenheitsbeschlusses.

Squarespace kann Daten in den USA verarbeiten. Squarespace nutzt hierfür geeignete Transfermechanismen, insbesondere EU-Standardvertragsklauseln (SCC); außerdem ist Squarespace, Inc. als Teilnehmer im EU-US Data Privacy Framework (DPF) gelistet.

5.2 Newsletter & E-Mail-Versand (Brevo)

Für den Versand von Newslettern und ggf. transaktionalen E-Mails nutzen wir Brevo (Brevo / Sendinblue, Anbieter je nach Vertrag). Dabei werden insbesondere Ihre E-Mail-Adresse sowie ggf. weitere Angaben (z. B. Name, Interessen/Segmentzuordnung) verarbeitet. Zudem kann Brevo statistische Informationen zur Zustellung und Nutzung erheben (z. B. Öffnungen/Klicks), sofern Sie hierzu eingewilligt haben (siehe Abschnitt „Newsletter“ / „Einwilligungen“).

Wir haben mit Brevo einen Auftragsverarbeitungsvertrag (AVV/DPA) geschlossen. Soweit eine Verarbeitung in Drittländern nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) bzw. – sofern einschlägig – eines Angemessenheitsbeschlusses.

Weitere Informationen zum DPA finden Sie in den Brevo-Nutzungsbedingungen (Anhang „Data Processing Agreement“).

5.3 Automatisierung & Weiterleitung von Formulardaten (Zapier)

Zur Automatisierung interner Abläufe und zur Weiterleitung von Formular- und Kontaktanfragen nutzen wir Zapier (Zapier, Inc., USA). Dabei können insbesondere Kontaktdaten (z. B. Name, E-Mail, Telefonnummer), Inhaltsdaten Ihrer Nachricht sowie Meta-/Zeitstempel verarbeitet und an von uns definierte Zielsysteme übermittelt werden (z. B. E-Mail-Postfach, CRM, Tabellen-/Projekttools).

Wir haben mit Zapier einen Auftragsverarbeitungsvertrag (AVV/DPA) geschlossen. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln).

Zapier ist zudem Teilnehmer im EU-US Data Privacy Framework (DPF).

5.4 Empfängerübersicht (Kurzliste)

Je nach Verarbeitung können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

  • Hosting-/Plattformanbieter: Squarespace (Website, Formulare, ggf. Analytics)

  • E-Mail-/Newsletter-Dienstleister: Brevo

  • Automatisierungsdienstleister: Zapier

  • IT-/Telekommunikationsdienstleister (z. B. E-Mail-Provider), sofern für Betrieb/Kommunikation erforderlich

6. Cookies & Consent-Management

Wir verwenden auf unseren Websites Cookies und ähnliche Technologien. Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen und Sicherheit der Website bereitzustellen (z. B. Seitennavigation, Formularfunktion, Sicherheitsfunktionen).

Darüber hinaus setzen wir – nur nach Ihrer Einwilligung über das Consent-Banner – Cookies/Technologien für Analyse (z. B. Google Analytics, Squarespace Analytics) und ggf. weitere nicht notwendige Zwecke ein.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

Rechtsgrundlagen:

  • technisch notwendige Cookies/Technologien: berechtigtes Interesse an Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO)

  • Analyse/Marketing/Komfort (nicht notwendig): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; sowie gerätebezogen § 25 Abs. 1 TTDSG, soweit einschlägig)

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Empfänger sind je nach Kommunikationsweg Squarespace als Plattform/Hosting-Anbieter und – sofern für unsere internen Abläufe eingerichtet – Zapier zur automatisierten Weiterleitung in unsere Zielsysteme (z. B. E-Mail-Postfach, CRM). Details zu diesen Dienstleistern finden Sie unter Ziffer 5.1 und 5.3.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

8. Google Fonts / Webfonts (lokal gehostet)

Auf dieser Website verwenden wir Webschriften, die lokal bzw. über unsere Website-Plattform (Squarespace) bereitgestellt werden. Die Schriftdateien werden von Servern der Website geladen; es findet keine Verbindung zu Servern von Google und keine Übermittlung personenbezogener Daten (z. B. IP-Adresse) an Google im Zusammenhang mit der Schrifteinbindung statt.

Rechtsgrundlage für den Einsatz der Webschriften ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden und gut lesbaren Darstellung unseres Online-Angebots).

9. Analytics

9.1. Google Analytics

Wir nutzen Google Analytics (Google Ireland Ltd.) zur Analyse der Nutzung unserer Websites. Dabei werden Cookies gesetzt und pseudonymisierte Nutzungsprofile erstellt.

  • Google verarbeitet dabei u. a. Nutzungs-/Geräteinformationen; die IP-Adresse wird dabei nach Angaben von Google nicht dauerhaft im Klartext gespeichert bzw. nur in gekürzter Form weiterverarbeitet.

  • Daten können in die USA übertragen werden. Grundlage hierfür sind die SCC und das EU–US Data Privacy Framework (DPF).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner).

Opt-Out: https://tools.google.com/dlpage/gaoptout.

9.2. Squarespace Analytics

Wir nutzen die in Squarespace integrierten Analysefunktionen („Squarespace Analytics“), um die Nutzung unseres Online-Angebots auszuwerten und unsere Website zu optimieren (z. B. Seitenaufrufe, Zugriffsquellen/Referrer, Geräte- und Browserinformationen, ungefährer Standort auf Basis von IP/Region, Nutzungsdauer und Interaktionen). Die Daten werden dabei in der Regel in aggregierter Form angezeigt; soweit im Rahmen der Analyse Cookies bzw. ähnliche Technologien eingesetzt werden, erfolgt dies nur, wenn Sie dem über unser Cookie-Banner zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung) für den Einsatz nicht-essentieller Cookies/Technologien. Soweit die Verarbeitung ohne Cookies erfolgt bzw. technisch erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Optimierung unserer Website). 

Hinweis: In Squarespace kann zudem ein „Activity Log“ (Besucheraktivitätsprotokoll) aktiviert sein, das sehr detaillierte Besuchsereignisse anzeigen kann. Wir nutzen diese Funktion nur soweit erforderlich bzw. deaktivieren sie, um die Erhebung/Anzeige personenbezogener Daten (insbesondere IP-bezogene Daten) zu minimieren

10. Google reCAPTCHA

Wir nutzen auf dieser Website Google reCAPTCHA, um Eingaben in Formularen zu schützen und automatisierte Zugriffe (Bots) zu verhindern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf von Seiten bzw. beim Absenden von Formularen, die reCAPTCHA verwenden, können insbesondere folgende Daten an Google übermittelt werden: IP-Adresse, Referrer-URL, Informationen über Browser/Endgerät (z. B. Spracheinstellungen, Bildschirmauflösung, Plugins), Interaktionen (z. B. Mausbewegungen/Scrollverhalten), Datum/Uhrzeit sowie ggf. Cookies/Identifier. Die Datenverarbeitung erfolgt zur Missbrauchs- und Spamvermeidung und zur Gewährleistung der Sicherheit unserer Online-Formulare.

Soweit hierbei Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) bzw. – sofern einschlägig – auf Grundlage eines Angemessenheitsbeschlusses.

Rechtsgrundlage für den Einsatz ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (soweit Cookies/ähnliche Technologien eingesetzt werden). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Weitere Informationen:

  • Google Datenschutz: https://policies.google.com/privacy

  • Google reCAPTCHA: https://www.google.com/recaptcha/about/

11. Social Media-Links

Auf unseren Websites befinden sich nur Links zu unseren Profilen bei LinkedIn, XING u. a.

Beim Besuch unserer Websites werden keine Daten automatisch an diese Anbieter übertragen. Erst durch Anklicken eines Links verlassen Sie unsere Website und werden zur jeweiligen Plattform weitergeleitet.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sofern Sie eingewilligt haben, werten wir den Newsletter zudem statistisch aus (z. B. Zustellung, Öffnungen, Klicks), um Inhalte zu optimieren.

Der Versand erfolgt über Brevo (ehemals Newsletter2Go/Sendinblue).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Weitere Infos: https://www.brevo.com/de/legal/privacypolicy/.

13. Rechte der betroffenen Personen

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO),

  • Berichtigung (Art. 16 DSGVO),

  • Löschung (Art. 17 DSGVO),

  • Einschränkung (Art. 18 DSGVO),

  • Datenübertragbarkeit (Art. 20 DSGVO),

  • Widerspruch (Art. 21 DSGVO).

Ein Widerruf erteilter Einwilligungen ist jederzeit mit Wirkung für die Zukunft möglich.

14. Datenlöschung

Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version finden Sie auf unseren Webseiten.