Datenschutzerklärung
Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet. Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679 (DSGVO) gilt als „Verarbeitung“ jeder Vorgang im Zusammenhang mit personenbezogenen Daten.
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten. Zudem informieren wir über eingesetzte Fremdkomponenten.
Unsere Datenschutzerklärung ist wie folgt gegliedert: I. Informationen des Verantwortlichen II. Rechte der Nutzer und Betroffenen III. Informationen zur Datenverarbeitung
I. Informationen des Verantwortlichen Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die:
Holzlöwe GmbH
Herterichstraße 44
81479 München
Deutschland
T: 089 90150699
II. Rechte der Nutzer und Betroffenen Die Nutzer und Betroffenen haben das Recht:
auf Bestätigung und Auskunft über die verarbeiteten Daten sowie auf Kopien der Daten (Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (Art. 17 DSGVO) oder auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
auf Erhalt der bereitgestellten Daten und Übermittlung an andere Verantwortliche (Art. 20 DSGVO);
auf Beschwerde gegenüber der Aufsichtsbehörde (Art. 77 DSGVO);
auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten nach Art. 21 DSGVO (insbesondere gegen Direktwerbung);
auf jederzeitigen Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
III. Informationen zur Datenverarbeitung Ihre verarbeiteten Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Serverdaten & Webhosting (Squarespace) Unsere Website wird über den Anbieter Squarespace gehostet (Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland). Aus technischen Gründen und zur Gewährleistung eines sicheren Betriebs werden Daten (Server-Logfiles) von Ihrem Browser an unseren Webhoster übermittelt (z.B. Browsertyp, Betriebssystem, IP-Adresse, Datum und Uhrzeit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Website). Mit Squarespace wurde ein Auftragsverarbeitungsvertrag (AVV) geschlossen. Da Daten durch Squarespace auch in die USA übermittelt werden können, stützt sich der Datentransfer auf das EU-US Data Privacy Framework (DPF) sowie auf Standardvertragsklauseln der EU-Kommission.
Cookies und Consent-Management Unsere Website verwendet Cookies, um Funktionen bereitzustellen und die Nutzung zu analysieren. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (unserem berechtigten Interesse) gesetzt, um die Website funktionsfähig zu halten. Für alle nicht essenziellen Cookies (z.B. zu Analyse- oder Marketingzwecken) holen wir über unser Cookie-Banner Ihre ausdrückliche Einwilligung ein (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Einstellungen auf der Website widerrufen oder anpassen.
Schriftarten (Lokales Hosting) Zur einheitlichen Darstellung unserer Website nutzen wir Webfonts. Diese Schriftarten sind lokal auf unserem Server bzw. im Content Delivery Network unseres Webhosters eingebunden. Es findet keine direkte Verbindung zu externen Servern (wie z. B. zu Google-Servern in den USA) statt, bei der Ihre IP-Adresse übertragen wird.
SSL-/TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Kontaktanfragen / Kontaktmöglichkeit Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden Ihre Daten zur Bearbeitung der Anfrage genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Auftragsverarbeitung & Interne Software (Google Workspace, Hero, Lexoffice, FinHelper) Zur Abwicklung von Kundenanfragen, Projektmanagement, Rechnungsstellung und Kommunikation setzen wir externe Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (AVV) abgeschlossen haben. Hierzu gehören:
Google Workspace (Google Ireland Limited) für E-Mail-Kommunikation und Dateiablage.
Hero Software (Lyv.biz GmbH) für Projekt- und Angebotsmanagement.
Lexoffice (Haufe-Lexware GmbH & Co. KG) für die Buchhaltung und Rechnungsstellung.
FinHelper (m8werk digital solutions UG) für finanzielle Workflows.
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an effizienten und sicheren Geschäftsabläufen (Art. 6 Abs. 1 lit. f DSGVO).
Bewerberdaten Sollten Sie sich bei uns bewerben (per E-Mail oder Formular), verarbeiten wir die von Ihnen übermittelten Daten (z. B. Anschreiben, Lebenslauf) ausschließlich zum Zweck der Abwicklung des Bewerbungsverfahrens. Rechtsgrundlage hierfür ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses). Die Daten werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern nicht im Falle einer Einstellung die Daten in die Personalakte übernommen werden oder Sie einer längeren Speicherung explizit zugestimmt haben.
Telefonischer KI-Assistent (Hero Voice) Wenn Sie uns telefonisch kontaktieren, setzen wir den KI-basierten Sprachassistenten "Hero Voice" ein, um Anrufe außerhalb unserer Erreichbarkeit entgegenzunehmen. Dabei werden Ihre Telefonnummer sowie die Inhalte Ihres Gesprächs transkribiert und uns als Textnachricht zur Verfügung gestellt, um einen Rückruf zu organisieren. Sie werden vor Beginn der Aufzeichnung und Transkription durch eine automatisierte Bandansage über diesen Umstand informiert. Wenn Sie nach dieser Ansage das Gespräch fortführen, willigen Sie in die Aufzeichnung und Verarbeitung ein. Rechtsgrundlage ist somit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung oder Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter geschlossen.
Instagram Wir betreiben eine Firmenpräsenz auf Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland). Wir sind hierfür gemeinsam mit Meta verantwortlich. Die Vereinbarung zur gemeinsamen Verantwortlichkeit ist unter https://www.facebook.com/legal/terms/page_controller_addendum abrufbar. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Analyse, Kommunikation und Werbung). Die Datenübermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (DPF) sowie auf Standardvertragsklauseln der EU-Kommission. Näheres finden Sie in der Datenrichtlinie von Instagram.
Verlinkung Social-Media Die Einbindung von Social-Media-Profilen auf unserer Website erfolgt über verlinkte Grafiken. Es wird nicht automatisch eine Verbindung zu den Servern des Netzwerks aufgebaut; Daten werden erst übertragen, wenn Sie aktiv auf die Grafik klicken.
Externe Links Diese Datenschutzerklärung gilt nur für unseren Internetauftritt. Soweit über Links auf andere Websites verwiesen wird, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten. Wir haben keinen Einfluss auf die Einhaltung der Datenschutzbestimmungen durch Drittanbieter.
Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 01.11.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.