Datenschutzerklärung

1. Datenschutz auf einen Blick

1.1 Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1.2 Datenerfassung auf dieser Website

Daten werden zum einen erhoben, wenn Sie uns diese mitteilen, beispielsweise über ein Kontaktformular, per E-Mail, telefonisch oder bei einer Terminbuchung. Andere Daten werden beim Besuch der Website automatisch durch die eingesetzten IT-Systeme verarbeitet, insbesondere technische Verbindungs- und Zugriffsdaten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Geschäftsführer: Wolfgang Andreas Geramb
Telefon: +49 160 902 944 36
E-Mail: hello@thesecondmountain.com

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

3.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, berechtigten Nachweisinteressen oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

3.3 Empfänger und Auftragsverarbeitung

Wir setzen Dienstleister insbesondere in den Bereichen Hosting, IT, Kommunikation, Terminverwaltung, Newsletter, Videokonferenzen, Kollaboration und Kundenverwaltung ein. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Einbindung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

3.4 Datenübermittlungen in Drittländer

Werden personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Hierzu gehören insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Teilnahme eines US-Anbieters am EU-US Data Privacy Framework oder geeignete Garantien wie EU-Standardvertragsklauseln. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt.

3.5 Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Die Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung.

4. Hosting und Server-Protokolldaten

Diese Website wird bei einem von uns beauftragten Hosting-Dienstleister betrieben. Beim Aufruf der Website können insbesondere folgende Daten in Server-Protokolldateien verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse oder Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL, soweit übermittelt,
• Browsertyp, Browserversion, Betriebssystem und Gerätetyp.

Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern kein sicherheitsrelevanter Vorfall oder eine gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.

5. Cookies, lokale Speichertechnologien und Einwilligungsverwaltung

Diese Website kann Cookies oder vergleichbare Technologien einsetzen. Technisch unbedingt erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Technologien, insbesondere für externe Medien, Analyse oder Marketing, werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden.

Die Einwilligungsverwaltung dokumentiert Ihre Auswahl, um gesetzlich erforderliche Nachweise zu führen und Ihre Einstellungen bei weiteren Seitenaufrufen zu berücksichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme

6.1 Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, Kontaktdaten, Unternehmen und Inhalt Ihrer Nachricht, zur Bearbeitung der Anfrage.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung eingeholt wird, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

6.2 Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Kontaktdaten und Kommunikationsinhalte zur Bearbeitung Ihres Anliegens. Es gelten die unter Ziffer 6.1 genannten Rechtsgrundlagen und Speicherkriterien entsprechend.

6.3 WhatsApp Business

Sofern Sie mit uns über WhatsApp kommunizieren, erfolgt die Nutzung freiwillig. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet neben Kommunikationsinhalten insbesondere Verbindungs-, Geräte- und Metadaten. Inhalte sind grundsätzlich Ende-zu-Ende verschlüsselt; dies schließt die Verarbeitung von Metadaten durch WhatsApp nicht aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragserfüllung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Kommunikation. Als alternative Kontaktwege stehen E-Mail und Telefon zur Verfügung.

Weitere Informationen: Datenschutzinformationen von WhatsApp .

7. Terminbuchung mit Calendly

Für die Online-Terminbuchung nutzen wir Calendly. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.

Bei der Buchung können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Zeitzone, Terminwunsch, Antworten auf Buchungsfragen und sonstige freiwillige Angaben verarbeitet werden. Calendly verarbeitet außerdem technische Verbindungs- und Nutzungsdaten.

Die Einbindung von Calendly auf der Website erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlage für das Laden externer Inhalte und den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für die eigentliche Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO einschlägig, soweit der Termin vorvertraglichen oder vertraglichen Zwecken dient. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Calendly ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Für den Fall, dass dieses Übermittlungsinstrument nicht anwendbar ist, sieht Calendly EU-Standardvertragsklauseln vor.

Weitere Informationen: Datenschutzhinweise von Calendly und Data Processing Addendum .

8. Newsletter und ActiveCampaign

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Zeitpunkt der Anmeldung und technische Nachweisdaten. Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur rechtssicheren Bestätigung kann das Double-Opt-in-Verfahren eingesetzt werden.

Für Versand und Auswertung nutzen wir ActiveCampaign, LLC, USA. ActiveCampaign kann erfassen, ob eine Nachricht geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt nur, soweit sie von der erteilten Einwilligung umfasst ist.

Sie können die Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an hello@thesecondmountain.com widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach der Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, um weitere Zusendungen zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Einhaltung des Widerrufs und der Vermeidung unerwünschter Nachrichten.

Weitere Informationen: Datenschutzerklärung von ActiveCampaign .

9. Externe Links zu sozialen Netzwerken

Unsere Website kann einfache Links zu Profilen bei LinkedIn, Instagram oder anderen sozialen Netzwerken enthalten. Beim bloßen Aufruf unserer Website wird durch einen reinen Link noch keine Verbindung zum jeweiligen Netzwerk hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und der jeweilige Plattformbetreiber verarbeitet Daten nach seinen eigenen Datenschutzbestimmungen.

10. Videokonferenzen und digitale Zusammenarbeit

10.1 Zoom

Für digitale Besprechungen, Workshops oder Veranstaltungen können wir Zoom einsetzen. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

Dabei können insbesondere Name, E-Mail-Adresse, Meeting-Metadaten, IP-Adresse, Geräteinformationen, Chatnachrichten, Audio- und Videodaten sowie von Teilnehmern bereitgestellte Inhalte verarbeitet werden. Eine Aufzeichnung erfolgt nur nach vorheriger Information und auf einer hierfür geeigneten Rechtsgrundlage, insbesondere Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Durchführung zur Vertragserfüllung oder Vertragsanbahnung erforderlich ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Für freiwillige Aufzeichnungen gilt Art. 6 Abs. 1 lit. a DSGVO.

Zoom ist nach eigener Angabe für relevante Datenkategorien unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Zoom .

10.2 Miro

Für digitale Workshops und kollaborative Whiteboards können wir Miro einsetzen. Anbieter ist RealtimeBoard, Inc. dba Miro, USA.

Je nach Nutzung können Namen, E-Mail-Adressen, IP-Adressen, Geräteinformationen, Meeting-Metadaten sowie Inhalte verarbeitet werden, die auf einem Whiteboard bereitgestellt werden. Teilnehmer sollen keine nicht erforderlichen personenbezogenen oder besonders sensiblen Daten in ein Board einstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Miro zur Durchführung einer vertraglich geschuldeten Leistung eingesetzt wird, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

Miro ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert und verwendet für weitere Drittlandübermittlungen geeignete Garantien. Weitere Informationen: Datenschutzerklärung von Miro .

11. Einsatz von KI-Systemen und Kundenplattformen in Beratungsprojekten

11.1 Zweck und Umfang

Im Rahmen von Beratungs- und Mentoringprojekten können wir KI-gestützte Systeme und Kundenplattformen einsetzen, insbesondere Langdock sowie den Business Hub von mastermind.com einschließlich der dort bereitgestellten KI-Funktionen. Diese Systeme können uns bei Analysen, Zusammenfassungen, Strukturierungen, Entwürfen, Automatisierungen und der Projektverwaltung unterstützen.

11.2 Verarbeitete Daten

Abhängig vom konkreten Projekt können insbesondere Namen, Kontaktdaten, Unternehmens- und Projektdaten, Kommunikationsinhalte, Dokumente, Notizen, Aufgaben, Termine und sonstige vom Kunden bereitgestellte Informationen verarbeitet werden. Personenbezogene Daten werden auf das erforderliche Maß beschränkt und nach Möglichkeit pseudonymisiert oder anonymisiert.

11.3 Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, insbesondere für eine effiziente Projektorganisation, Qualitätssicherung und sichere Dokumentation. Soweit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO betroffen sind oder eine Einwilligung erforderlich ist, werden diese Daten nur auf einer hierfür zulässigen Rechtsgrundlage verarbeitet.

11.4 Langdock

Anbieter ist die Langdock GmbH, Greifswalder Straße 212, 10405 Berlin. Bei der Nutzung innerhalb eines von uns eingerichteten Arbeitsbereichs verarbeitet Langdock Projektinhalte nach eigener Angabe als Auftragsverarbeiter. Nach Angaben von Langdock werden Kundeninhalte nicht zum Training der zugrunde liegenden KI-Modelle verwendet.

Weitere Informationen: Datenschutzerklärung von Langdock .

11.5 mastermind.com Business Hub und KI-Funktionen

Der Business Hub kann Funktionen für Kundenverwaltung, E-Mail-Kommunikation, Termin- und Aufgabenverwaltung, Automatisierungen, Auswertungen und KI-gestützte Verarbeitung bereitstellen. Die konkret verarbeiteten Daten richten sich nach dem jeweiligen Projekt und den aktivierten Funktionen.

Soweit Daten außerhalb der EU oder des EWR verarbeitet werden, gelten die unter Ziffer 3.4 genannten Anforderungen. Personenbezogene Kundendaten werden nur in dem Umfang eingestellt, der für den jeweiligen Zweck erforderlich und vertraglich zulässig ist.

11.6 Keine ausschließlich automatisierten Entscheidungen

KI-Ausgaben werden als unterstützende Arbeitsmittel eingesetzt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet durch uns nicht statt.

12. Kunden- und Vertragsdaten

Wir verarbeiten Stamm-, Kontakt-, Vertrags-, Leistungs-, Kommunikations- und Abrechnungsdaten, soweit dies für Vertragsanbahnung, Vertragserfüllung, Kundenbetreuung, Rechnungsstellung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO gelten, insbesondere für die Geltendmachung oder Abwehr von Rechtsansprüchen.

Vertrags- und Abrechnungsdaten werden nach Abschluss des Vertrags grundsätzlich bis zum Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

13. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@thesecondmountain.com.

13.1 Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.

13.2 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Unternehmen mit Sitz in Hamburg ist insbesondere:

Website: https://datenschutz-hamburg.de

14. Widerspruch gegen unverlangte Werbung

Der Nutzung der im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Rechtliche Schritte im Falle unverlangter Werbeinformationen, insbesondere Spam-E-Mails, bleiben vorbehalten.

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder Verarbeitungsprozesse ändern. Maßgeblich ist die auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026