Datenschutz – Groundwork Decisions

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unseren Readiness Self-Check nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dirk Schmidt Groundwork Decisions (Einzelunternehmer / Autónomo) C. Alemania 9, 38660 San Eugenio, Spanien E-Mail: contact@groundworkdecisions.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wenden Sie sich hierzu an uns unter den oben genannten Kontaktdaten.

4. Allgemeine Hinweise und Pflichtinformationen

Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://” in der Adresszeile Ihres Browsers.

Widerruf Ihrer Einwilligung: Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie ein berechtigtes Löschersuchen geltend machen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:

[Hosting-Anbieter, vollständige Anschrift]

Der Anbieter verarbeitet in unserem Auftrag u. a. Zugriffsdaten, die beim Besuch der Website anfallen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Server-Logfiles: Der Provider erhebt und speichert automatisch Informationen in sog. Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

6. Unsere Website-Technik

Diese Website basiert auf dem Content-Management-System WordPress und dem Seiten-Editor Elementor. Beim Aufruf der Seiten können technisch notwendige Cookies gesetzt werden, die für den Betrieb der Seite erforderlich sind. Sofern darüber hinausgehende, nicht notwendige Cookies oder Dienste zum Einsatz kommen, erfolgt deren Verarbeitung nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
5. Hosting

Unsere Website wird beim folgenden Anbieter gehostet:

Namecheap, Inc.
4600 East Washington Street, Suite 300
Phoenix, AZ 85034, USA

Beim Besuch der Website verarbeitet der Anbieter in unserem Auftrag Zugriffsdaten (siehe Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Da Namecheap ein Anbieter mit Sitz in den USA ist, kann es zu einer Übermittlung personenbezogener Daten (insbesondere Ihrer IP-Adresse) in die USA kommen. Soweit eine solche Übermittlung erfolgt, stützt sie sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Ein Auftragsverarbeitungsvertrag mit dem Anbieter ist abzuschließen bzw. zu bestätigen.

7. Readiness Self-Check (Online-Formular)

Auf unserer Website bieten wir einen „Readiness Self-Check” an. Wenn Sie diesen absenden, verarbeiten wir folgende Daten:

Pflichtangabe: Ihre E-Mail-Adresse
Freiwillige Angaben: Name, Organisation, Rolle, Art der Organisation
Ihre Antworten und die daraus ermittelte Auswertung (Punktwerte je Dimension, Gesamtwert, Reifegrad-Segment)

Zwecke: Erstellung und Zusendung Ihrer individuellen Auswertung sowie Kontaktaufnahme zu unserem Beratungsangebot. Rechtsgrundlagen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Checkbox im Formular erteilen, sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Wir speichern diese Daten bis zum Widerruf Ihrer Einwilligung bzw. solange dies für die Beantwortung Ihrer Anfrage und etwaige Folgekontakte erforderlich ist.

Zur Verarbeitung der Formulardaten setzen wir die nachfolgend genannten Dienste ein.

8. Auftragsverarbeiter und eingesetzte Dienste

8.1 Automatisierung mit n8n Die Verarbeitung der Self-Check-Daten (Auswertung, Versandsteuerung, Übergabe an die Speicherung) erfolgt über die Automatisierungsplattform n8n (n8n GmbH, Berlin). Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt (Microsoft Azure, Region Frankfurt am Main, Deutschland). Eine Übermittlung in ein Drittland findet im Rahmen dieser Verarbeitung nicht statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

8.2 E-Mail-Versand über Google Workspace (Gmail) Den Versand der Auswertungs- und Benachrichtigungs-E-Mails wickeln wir über Google Workspace / Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ab. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der EU-Kommission.

8.3 Speicherung in Google Sheets Zur Dokumentation und Nachverfolgung der Anfragen speichern wir die Self-Check-Daten in Google Sheets (Google Ireland Limited, Anschrift wie unter 8.2). Es gelten die unter 8.2 genannten Grundlagen zum Auftragsverarbeitungsvertrag und zur etwaigen Drittlandübermittlung.

8.4 Terminanfragen (Kontaktformular)
Über unser Termin-Formular können Sie eine Gesprächsanfrage stellen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie freiwillig angegebene Daten (Organisation, Telefonnummer, Ihr Anliegen). Diese Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage und der Terminvereinbarung. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die technische Verarbeitung und der Versand erfolgen über die unter 8.1 und 8.2 genannten Dienste (n8n, EU; Google Workspace).

9. Aggregierte Auswertung („Readiness Index”)

Wir werten die Ergebnisse des Readiness Self-Checks zusätzlich in aggregierter, anonymisierter Form aus, um branchenbezogene Vergleichswerte (Benchmarks) zu bilden. In dieser aggregierten Form besteht kein Personenbezug mehr; ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage für die Anonymisierung und Aggregation ist unser berechtigtes Interesse an aussagekräftigen Vergleichswerten (Art. 6 Abs. 1 lit. f DSGVO).

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.