1. Überblick
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Website kommt bewusst ohne Tracking, Werbenetzwerke und Social-Media-Plugins aus. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website und die Beantwortung Ihrer Anfragen erforderlich ist. Im Folgenden informieren wir Sie darüber, welche Daten wir zu welchem Zweck verarbeiten und welche Rechte Sie haben.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
SHIFT Diversity
König Mette GbR
Alina Mette und Katharina König
Preziosastr. 7
81927 München
E-Mail: info@shift-diversity.de
Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
3. Hosting
Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden die unter Punkt 4 beschriebenen Zugriffsdaten auf den Servern des Anbieters verarbeitet. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Serverfunktionen dieser Website, über die auch das Kontaktformular läuft, werden in Vercels Rechenzentrum in Frankfurt am Main ausgeführt.
4. Zugriffsdaten und Server-Logfiles
Beim Besuch der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Browsertyp und -version, Betriebssystem
- zuvor besuchte Seite (Referrer-URL), soweit übermittelt
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und ausschließlich verwendet, um den störungsfreien und sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden beim Hosting-Anbieter nur kurzzeitig vorgehalten und automatisch gelöscht; eine darüber hinausgehende Speicherung durch uns findet nicht statt.
5. Cookies und lokale Speicherung
Diese Website setzt keine Tracking- oder Werbe-Cookies. Wir nutzen lediglich den lokalen Speicher Ihres Browsers (Local Storage) für zwei technisch notwendige Einstellungen:
- Farbschema („theme“): speichert, ob Sie den hellen oder dunklen Modus gewählt haben.
- Ihre Entscheidung zum Cookie-Hinweis(„cookie-consent“): speichert, welche Auswahl Sie im Cookie-Hinweis getroffen haben und wann.
Diese Einträge sind für die von Ihnen ausdrücklich gewünschten Funktionen erforderlich und bedürfen daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie enthalten keine personenbezogenen Daten, werden nicht an uns übertragen und verbleiben ausschließlich in Ihrem Browser. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Auch der Spamschutz im Kontaktformular (siehe Punkt 7) setzt keine Cookies und speichert nichts in Ihrem Browser.
Optionale Dienste, etwa eine Reichweitenmessung, setzen wir derzeit nicht ein. Sollten wir solche Dienste künftig einführen, werden sie ausschließlich nach Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) geladen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen; der Widerruf wirkt für die Zukunft.
6. Kontaktformular und E-Mail
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, gegebenenfalls Organisation, Ihr Interesse und Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen.
Beim Absenden des Kontaktformulars werden Ihre Angaben verschlüsselt (HTTPS) an unseren Webserver übertragen. Dieser prüft den Spamschutz (siehe Punkt 7) und leitet Ihre Nachricht über eine verschlüsselte Verbindung als E-Mail an unsere Adresse info@shift-diversity.de weiter, die an die Postfächer unseres Teams verteilt wird. Ihre E-Mail-Adresse wird dabei als Antwortadresse hinterlegt, damit wir Ihnen direkt antworten können. Auf dem Webserver selbst wird Ihre Nachricht nicht gespeichert.
Unsere E-Mail-Postfächer werden von Zoho betrieben: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Das gilt sowohl für Nachrichten aus dem Kontaktformular als auch für E-Mails, die Sie uns direkt schreiben. Die Daten werden in Rechenzentren von Zoho in der Europäischen Union gespeichert. Mit Zoho haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte über die genannten Dienstleister hinaus erfolgt nicht.
7. Spamschutz im Kontaktformular (ALTCHA)
Um unser Postfach vor automatisierten Spam-Nachrichten zu schützen, verwenden wir den Spamschutz ALTCHA. Er läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine Inhalte in Ihrem Browser gespeichert.
So funktioniert es: Sobald Sie das Formular ausfüllen, lädt Ihr Browser von unserem Server eine zufällige Rechenaufgabe und löst sie im Hintergrund. Das dauert in der Regel weniger als eine Sekunde. Beim Absenden prüft unser Server die Lösung. Für Menschen ist das kaum spürbar, für Programme, die massenhaft Formulare absenden, aber aufwendig. Ein Bilderrätsel gibt es nicht.
Zusätzlich begrenzen wir die Anzahl der Nachrichten, die in kurzer Zeit von derselben IP-Adresse gesendet werden können. Dazu wird Ihre IP-Adresse für höchstens zehn Minuten im Arbeitsspeicher des Servers vorgehalten und anschließend verworfen; sie wird nicht dauerhaft gespeichert und nicht mit Ihrer Nachricht verknüpft.
Rechtsgrundlage ist unser berechtigtes Interesse an einem vor Missbrauch geschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO). Da ALTCHA keine Informationen in Ihrem Endgerät speichert oder ausliest und für die von Ihnen gewünschte Nutzung des Formulars unbedingt erforderlich ist, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
8. Schriftarten
Die auf dieser Website verwendeten Schriftarten (Merriweather und Open Sans) werden lokal von unserem Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
9. Externe Links und soziale Netzwerke
Unsere Website enthält Links zu unseren Profilen bei LinkedIn. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Plugins: Beim Aufruf unserer Seiten werden keine Daten an LinkedIn übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland).
10. Datensicherheit
Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS (HTTPS) verschlüsselt. Wir setzen außerdem technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.
11. Ihre Rechte
Sie haben gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@shift-diversity.de.
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben. Für uns ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website ändert. Es gilt die jeweils hier veröffentlichte Fassung. Fragen zum Datenschutz beantworten wir gerne per E-Mail; das Impressum finden Sie hier.
Stand: September 2026