Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

iO Advisory GmbH
Waldstraße 74
63128 Dietzenbach
vertreten durch die Geschäftsführerin Larissa Karl
Telefon: 06074 / 69459 00
E-Mail: info@ioadvisorygmbh.de

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Thilo Schreck
Sonnenstraße, 63879 Weibersbrunn
Telefon: 069 860062030
E-Mail: info@schreck-consulting.de

3. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Anbahnung oder Durchführung von Verträgen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Website verwendet keine Analyse- oder Werbedienste und setzt keine Cookies. Eine Verbindung zu Google entsteht nur, wenn Sie auf unserer Kontaktseite ausdrücklich die Karte laden (Abschnitt 10). Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wer Ihre Daten erhält: Wir geben personenbezogene Daten nur weiter, soweit es in dieser Erklärung beschrieben ist. Empfänger sind:

• unser Hosting-Anbieter united-domains GmbH (Abschnitt 4),
• Microsoft Ireland Operations Limited als Anbieter unserer E-Mail-Postfächer (Abschnitt 4),
• unsere Schwestergesellschaft Gany.MED GmbH, bei der der Vertrieb unserer Unternehmensgruppe angesiedelt ist (Abschnitt 6),
• HubSpot, Inc. als Anbieter des CRM-Systems unseres Vertriebs (Abschnitt 8),
• nur wenn Sie die Karte laden: Google Ireland Limited für Google Maps (Abschnitt 10).

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Bitte übermitteln Sie über das Formular dieser Website keine Gesundheitsdaten, etwa Befunde oder Diagnosen.

4. Hosting, Server-Logfiles und E-Mail

Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, betrieben. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

E-Mail: Unsere E-Mail-Postfächer betreiben wir mit Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Daten können dabei an die Microsoft Corporation in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

5. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Angebotsformular

Wenn Sie über unser Angebotsformular eine Anfrage stellen, verarbeiten wir folgende Angaben:

• gewünschte Leistungen, Zahl der Mitarbeitenden und Branche,
• Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Nachricht,
• die Seite, auf der Sie das Formular abgeschickt haben, sowie Datum und Uhrzeit der Anfrage.

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme durch unseren Vertrieb und Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Ablauf: Ihre Angaben werden über unseren eigenen Webserver per E-Mail an den Vertrieb unserer Unternehmensgruppe übermittelt. Der Vertrieb ist bei unserer Schwestergesellschaft Gany.MED GmbH, Waldstraße 74, 63128 Dietzenbach, angesiedelt und bearbeitet Anfragen für iO Advisory in unserem Auftrag; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie erhalten automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Außerdem legen wir Ihre Anfrage als Kontakt im CRM-System HubSpot an (Abschnitt 8).

Missbrauchsschutz: Um massenhafte automatisierte Anfragen zu verhindern, speichert unser Server für eine Stunde einen pseudonymisierten Hashwert Ihrer IP-Adresse (nicht die IP-Adresse selbst) zusammen mit dem Zeitpunkt der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch.

Pflichtangaben sind im Formular gekennzeichnet. Ohne sie können wir Ihre Anfrage nicht bearbeiten.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihr Anliegen mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

8. HubSpot (CRM)

Zur Verwaltung von Anfragen und Kundenbeziehungen nutzt unser Vertrieb das CRM-System HubSpot der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. Anfragen über unser Angebotsformular werden mit den in Abschnitt 6 genannten Angaben als Kontakt in HubSpot gespeichert, damit unser Vertrieb sie nachverfolgen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer effizienten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Daten können dabei in die USA übermittelt werden. HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Auf unserer Website ist kein HubSpot-Tracking-Code eingebunden.

Scheitert die Übertragung an HubSpot, protokolliert unser Server lediglich den technischen Fehlercode, nicht Ihre Angaben; die Anfrage erreicht unseren Vertrieb in diesem Fall weiterhin per E-Mail.

Mehr Informationen: Datenschutzerklärung von HubSpot.

9. Speicherung in Ihrem Browser

Wir setzen keine Cookies und verwenden keine Analyse- oder Werbedienste. Deshalb zeigen wir Ihnen auch kein Cookie-Banner.

Nur wenn Sie auf unserer Kontaktseite „Google Maps künftig automatisch laden“ auswählen, speichern wir diese Entscheidung im lokalen Speicher Ihres Browsers (localStorage, Eintrag „io-maps-consent“), bis Sie sie widerrufen (Abschnitt 10).

10. Google Maps

Auf unserer Kontaktseite zeigen wir unseren Standort mit Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google hergestellt. Nach dem Klick lädt Ihr Browser die Karte direkt von Servern von Google. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Informationen zu Browser und Gerät an Google übermittelt. Google kann dabei Cookies oder ähnliche Technologien einsetzen. Wir haben keinen Einfluss auf diese Verarbeitung durch Google.

Wenn Sie zusätzlich „Google Maps künftig automatisch laden“ auswählen, speichern wir diese Entscheidung im lokalen Speicher Ihres Browsers (Eintrag „io-maps-consent“); die Karte wird dann bei weiteren Besuchen ohne erneuten Klick geladen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick auf „Karte laden“ erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Google Maps nicht mehr automatisch laden Daten können an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Über den Link „Route in Google Maps öffnen“ gelangen Sie auf die Website von Google; erst dann werden Daten an Google übertragen. Mehr Informationen: Datenschutzerklärung von Google.

11. Schriftarten

Diese Website verwendet die Schriftarten „Familjen Grotesk“ und „IBM Plex Sans“. Die Schriftdateien sind lokal auf unserem Webserver gespeichert. Beim Aufruf einer Seite wird keine Verbindung zu Google oder anderen Anbietern von Schriftarten hergestellt.

12. Links zu externen Websites

Unsere Website enthält Links zu anderen Websites, etwa zu unseren Schwesterunternehmen Gany.MED und iO Academy. Es handelt sich um einfache Links: Beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande oder bestehen gesetzliche Aufbewahrungspflichten – etwa für Handels- und Geschäftsbriefe nach § 257 HGB und § 147 AO (bis zu 6 bzw. 10 Jahre) –, speichern wir die Daten bis zum Ablauf dieser Fristen.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an info@ioadvisorygmbh.de oder an unseren Datenschutzbeauftragten.

15. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
Telefon: 0611 14080
datenschutz.hessen.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026