Datenschutzerklärung.

Verantwortlicher im Sinne der und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Aufgrund der Unternehmensgröße sind wir nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen. Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte direkt an datenschutz@waveimpact.de. Eine Antwort erfolgt in der Regel innerhalb von zehn Werktagen.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Mögliche Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen (z.B. Erstgespräch, Beratungsangebot)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z.B. technischer Website-Betrieb)

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt — sofern keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

Wir hosten unsere Website bei der Raidboxes GmbH (Hafenstr. 47–59, 48153 Münster, Deutschland). Anbieter ist die Raidboxes GmbH. Wenn Sie unsere Website besuchen, verarbeitet Raidboxes verschiedene (u.a.) personenbezogene Daten von Ihnen. Dazu gehören:

• IP-Adresse (nach sieben Tagen anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name der aufgerufenen Seite
• Referrer-URL (verweisende Seite)
• Verwendeter Browser und Betriebssystem
• Spracheinstellung des Browsers

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z.B. für die Sitzungs-Verwaltung). Wir setzen keine Tracking-, Marketing- oder Profiling-Cookies ein. Eine Einwilligung zur Cookie-Nutzung ist daher nicht erforderlich; ein Cookie-Banner wird bewusst nicht eingeblendet.

Wir verwenden SimpleAnalytics (Anbieter: Simple Analytics B.V., Amsterdam, Niederlande) zur anonymen Analyse der Nutzung unserer Website. SimpleAnalytics ist eine cookielose, datenschutz­freundliche Analyse-Lösung, die keine personenbezogenen Daten erhebt und keine Tracking-Cookies setzt.

Erfasst werden ausschließlich aggregierte, anonyme Daten:

• Anzahl der Besuche je Seite
• Aggregierte Verweildauer
• Herkunfts-Region (Land, nicht Stadt)
• Verweisende Website (falls vorhanden)
• Browser-Typ und Geräteklasse (Desktop / Mobile)

Eine Identifizierung einzelner Nutzer findet nicht statt. Die Daten verbleiben in der EU (Server-Standort Niederlande). Weitere Informationen unter simpleanalytics.com/privacy.

Wenn Sie uns über das Kontaktformular oder per E-Mail an info@waveimpact.de kontaktieren, werden Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, ggf. Telefonnummer, Anliegen-Typ, Unternehmensgröße, Ihre Nachricht) ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und gespeichert.

Kontaktformular Daten

Wenn du das auf der Webseite angebotenen Kontaktformular benutzen möchtest, um mit uns in Kontakt zu treten, benötigen wir die im Formular abgefragten Daten zur Beantwortung deiner Anfrage. Einige Daten werden dabei nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für die Bearbeitung deiner Anfrage und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten kannst du jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von dir zum Zwecke der Kontaktaufnahme bei uns hinterlegten Daten werden von uns solange gespeichert, bis du uns zur Löschung aufforderst oder gesetzliche Fristen die Löschung von uns erlauben oder verlangen.

CentralStationCRM
Diese Website nutzt die CRM-Software CentralStationCRM für die Speicherung und Verarbeitung deiner Kontaktaufnahme. Anbieter ist die 42he GmbH, Herderstraße 70, 50931 Köln, Deutschland.
CentralStationCRM ist ein Dienst, mit dem u.a. Kunden organisiert und betreut werden können. Die von dir zum Zwecke der Kontaktaufnahme eingegeben Daten werden auf den Servern von CentralStationCRM in Deutschland gespeichert.
Wenn du keine weitere Verarbeitung durch CentralStationCRM willst, musst du den Betreiber dieser Webseite nach deiner Kontaktaufnahme darüber informieren.

Datenanalyse durch CentralStationCRM
Mit Hilfe von CentralStationCRM ist es uns möglich die Anfragen über unsere Webseite besser zu organisieren und schneller beantworten zu können. CentralStationCRM ermöglicht es uns auch, unsere Kunden und Kontakte besser gruppieren zu können. Dadurch können wir zielgerichteter in Vertrieb und Marketing arbeiten.

Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer
Die von dir zum Zwecke der Kontaktaufnahme bei uns hinterlegten Daten werden von uns so lange gespeichert, bis diese von uns gelöscht werden.
Näheres entnimmst du den Datenschutzbestimmungen von CentralStationCRM unter: https://centralstationcrm.net/www/privacy

Abschluss eines Vertrags über Auftragsdatenverarbeitung
Wir haben mit CentralStationCRM einen Vertrag abgeschlossen, in dem wir CentralStationCRM verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Dieser Vertrag kann unter folgendem Link eingesehen werden:
https://centralstationcrm.de/avv

Analyse Tools und Werbung

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnimmst du folgenden Links:
https://www.google.com/intl/de/policies/privacy/
und
https://www.google.com/recaptcha/intro/android.html.

Für Videogespräche im Rahmen von Erstgesprächen oder Beratungs-Engagements verwenden wir mailbox.org Meet, eine auf der Open-Source-Lösung Jitsi basierende Videokonferenz-Anwendung (Anbieter: Heinlein Hosting GmbH, Berlin). Die Server stehen in Deutschland.

Es werden lediglich Sitzungs-Metadaten verarbeitet (Beginn, Ende, Teilnehmer-Identifier). Inhalte der Gespräche werden nicht automatisch aufgezeichnet. Eine Aufzeichnung erfolgt ausschließlich mit ausdrücklicher Einwilligung aller Teilnehmer und ist nicht der Regelfall.

Die dieser Seite zugrunde liegende Hosting-Dienstleistungen werden von der Raidboxes GmbH (Hafenstrasse 32, 48153 Münster, Deutschland) erbracht. Die Raidboxes GmbH bietet Software as a Service (SaaS) Dienstleistungen an im Rahmen eines Cloud-Hostings an.

Die Raidboxes GmbH erhebt und speichert automatisch Server-Log-Files mit Informationen, die Ihr Browser an uns übermittelt. Dabei handelt es sich um:

• Browsertyp
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname (IP Adresse)

Diese Daten kann die Raidboxes GmbH nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach einer statistischen Auswertung spätestens nach 7 Tagen gelöscht. Weitere Informationen sind den Datenschutzbestimmungen der Raidboxes GmbH zu entnehmen. Diese können hier eingesehen werden.

Wir haben darüber hinaus einen Vertrag zur Auftragsdatenverarbeitung (AV) geschlossen. Dieser Vertrag regelt Umfang, Art und Zweck der Zugriffsmöglichkeiten der Raidboxes GmbH auf Daten. Die Zugriffsmöglichkeiten beschränken sich dabei nur auf notwendige Zugriffe, die zur Erfüllung der Hosting-Leistungen erforderlich sind.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Anfragen, die Sie über das Kontaktformular an uns senden) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie am Adress-Präfix „https://“ statt „http://“.

Bei aktivierter SSL-/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums findet nicht statt. Sämtliche von uns eingesetzten Tools und Dienstleister verarbeiten Ihre Daten ausschließlich innerhalb der EU bzw. des EWR.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format an Sie oder einen Dritten übertragen.
• Recht auf Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf einem berechtigten Interesse beruht.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@waveimpact.de.

Zuständige Aufsichtsbehörde für die waveImpact GmbH:

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 20. Mai 2026. Aufgrund der Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern.

Die jeweils aktuelle Version ist abrufbar unter waveimpact.de/datenschutz. Wesentliche Änderungen werden zusätzlich an Newsletter-Abonnenten mit aktueller Einwilligung kommuniziert.