Datenschutzhinweis für die geschäftliche Direktansprache

Information nach Art. 14 DSGVO · waveImpact GmbH · Stand: September 2026

Sie haben von uns ein Schreiben, eine E-Mail oder einen Anruf erhalten, ohne dass Sie uns Ihre Kontaktdaten selbst mitgeteilt haben. Auf dieser Seite erfahren Sie, woher Ihre Daten stammen, wofür wir sie verwenden, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

waveImpact GmbH Fitgerstraße 7, 28209 Bremen Vertreten durch den Geschäftsführer Dr. Valentin Mayr E-Mail: valentin.mayr@waveimpact.de · Telefon: 0177 7120314 Registergericht: Amtsgericht Bremen, HRB 42134 HB

Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht nach § 38 BDSG besteht für uns nicht. Für alle Datenschutzanliegen wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich geschäftliche Kontaktdaten: Vor- und Nachname, Funktion bzw. Position, Unternehmen, geschäftliche Postanschrift sowie, soweit vorhanden, geschäftliche Telefonnummer und geschäftliche E-Mail-Adresse. Hinzu kommen der Anlass unserer Ansprache (zum Beispiel eine Veröffentlichung Ihres Hauses), das Datum der Erhebung, die Quelle der Daten und der Verlauf unserer Kontakte mit Ihnen.

Private Kontaktdaten, Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeiten wir nicht.

3. Woher die Daten stammen

Wir erheben die Daten aus öffentlich zugänglichen Quellen. Dazu zählen insbesondere Impressen und Unternehmenswebsites, Geschäftsberichte, Berichte über Solvabilität und Finanzlage (SFCR) nach Solvency II, Nachhaltigkeitsberichte, Pressemitteilungen, Stellenausschreibungen, Konferenzprogramme und Fachpresse. In einzelnen Fällen, in denen ein Bericht eine Funktion nennt, aber nicht die Person, die sie ausübt, entnehmen wir den Namen einem öffentlich einsehbaren beruflichen Netzwerkprofil (zum Beispiel LinkedIn oder XING). Die konkrete Quelle Ihrer Daten haben wir in unserem Anschreiben genannt und in unseren Unterlagen dokumentiert.

4. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten, um mit Ihnen in Ihrer beruflichen Funktion Kontakt aufzunehmen und Ihnen Informationen zu unseren Beratungs- und Prüfleistungen im Bereich KI-Governance und Anforderungen der KI-Verordnung (EU) 2024/1689 anzubieten, die für Ihr Unternehmen fachlich relevant sein können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Unternehmen im geschäftlichen Kontext (vgl. Erwägungsgrund 47 DSGVO). Wir sprechen Sie ausschließlich in Ihrer beruflichen Rolle an, beschränken uns auf geschäftliche Kontaktdaten und auf Themen, die zu Ihrem Verantwortungsbereich passen. Eine Ansprache per E-Mail erfolgt nur, wenn die Voraussetzungen des § 7 UWG erfüllt sind.

5. Empfänger der Daten

Ihre Daten werden nicht an Dritte zu deren eigenen Zwecken weitergegeben. Für die Verarbeitung setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein, mit denen Auftragsverarbeitungsverträge bestehen und die ausschließlich auf Servern in Deutschland verarbeiten:

• CentralStationCRM (Kontaktverwaltung und Dokumentation der Kontakthistorie)
• mailbox.org (E-Mail-Kommunikation und Kalender)

Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums findet nicht statt.

6. Speicherdauer

Reagieren Sie nicht auf unsere Ansprache, löschen wir Ihre Daten spätestens 24 Monate nach dem Erhebungsdatum. Kommt ein Dialog zustande, speichern wir die Daten für dessen Dauer und löschen sie 24 Monate nach dem letzten Kontakt, sofern kein Vertrag geschlossen wird. Bei Vertragsschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Widersprechen Sie der Verarbeitung, speichern wir Name, Unternehmen und Funktion unbefristet in einer Sperrliste, damit wir Sie nicht erneut ansprechen; alle übrigen Daten löschen wir innerhalb von 30 Tagen.

7. Ihr Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir stellen die Verarbeitung dann umgehend ein. Eine formlose Nachricht an valentin.mayr@waveimpact.de oder an die Postanschrift genügt.

8. Ihre weiteren Rechte

Sie haben gegenüber uns das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Wir beantworten Anfragen innerhalb eines Monats.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, office@datenschutz.bremen.de.

9. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.