DATENSCHUTZERKLÄRUNG
Stand: Juli 2026
Gültig für www.kaamosadvisory.com
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Kaamos Advisory UG (haftungsbeschränkt) Teemu Koivisto Thurn-und-Taxis-Platz 6 60313 Frankfurt am Main Deutschland
E-Mail: teemu@kaamosadvisory.com
Telefon: +491723662773
Handelsregisternummer: Amtsgericht Frankfurt am Main, HRB143342
2. Arten der verarbeiteten Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Position — sofern Sie uns diese mitteilen.
Kommunikationsdaten: Inhalte von E-Mails, Nachrichten und sonstiger Korrespondenz mit uns.
Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt, aufgerufene Seiten — automatisch durch den Webserver und Analyse-Tools erfasst.
Vertragsdaten: Angaben, die im Rahmen von Beratungsengagements und der Angebotserstellung verarbeitet werden.
Angebots- und Signaturdaten: Namen, E-Mail-Adressen und Engagement-Verhalten (Aufrufe, Verweildauer, elektronische Signaturen) im Rahmen der Angebotszustellung über GetAccept.
Es werden keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
3.1 Betrieb der Website und Serverprotokolle
Beim Besuch unserer Website werden automatisch technische Daten (IP-Adresse, Zugriffszeit, aufgerufene Seiten) in Serverprotokollen erfasst. Dies ist zur Sicherstellung des Betriebs und der Sicherheit der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betrieb und Sicherheit der Website).
Speicherdauer: Serverprotokolle werden nach spätestens 30 Tagen gelöscht.
3.2 Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Spätestens 3 Jahre nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3.3 Beratungsengagements und Vertragserfüllung
Im Rahmen von Beratungsengagements verarbeiten wir personenbezogene Daten von Ansprechpartnern bei Kunden und Interessenten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege von Geschäftsbeziehungen).
Speicherdauer: Für die Dauer des Engagements zuzüglich der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel 6–10 Jahre).
3.4 Networking und Geschäftskontakte
Im Rahmen unserer Beratertätigkeit verarbeiten wir berufliche Kontaktdaten aus unserem Netzwerk zum Zweck der Pflege von Geschäftsbeziehungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Pflege und Erweiterung beruflicher Netzwerke).
Speicherdauer: Solange die Geschäftsbeziehung aktiv ist. Auf Widerspruch hin werden Daten gelöscht.
3.5 Websiteanalyse — Google Analytics 4
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 setzt Cookies, die eine Analyse Ihrer Nutzung dieser Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Datenverkehrs).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics 4 wird erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Consent-Banner geladen. Ohne Einwilligung wird Google Analytics 4 nicht aktiviert.
Datenübermittlung: Daten werden an Google LLC, USA, übermittelt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Durchführungsbeschluss (EU) 2023/1795). Als zusätzliche Schutzmaßnahme wurde mit Google ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Konfiguration: IP-Anonymisierung ist aktiviert. Datenspeicherung auf 2 Monate begrenzt. Google Signals und Werbefunktionen sind deaktiviert. Google Consent Mode v2 ist eingerichtet.
Speicherdauer: Cookies werden nach 2 Monaten gelöscht. Aggregierte Nutzungsstatistiken werden nach 14 Monaten gelöscht.
Widerruf: Sie können Ihre Einwilligung jederzeit über den Cookie-Präferenz-Link im Footer dieser Website widerrufen. Eine Abmeldung ist auch über das Browser-Add-on von Google möglich: https://tools.google.com/dlpage/gaoptout
3.6 CRM und Pipeline-Management (Pipedrive)
Wir verwenden Pipedrive OÜ zur Verwaltung von Geschäftskontakten und Verkaufspipelines. Personenbezogene Daten (Name, Unternehmen, E-Mail-Adresse, Position) von Interessenten und Kunden werden in Pipedrive gespeichert und verwaltet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der systematischen Pflege von Geschäftskontakten).
Datenort: EU (Frankfurt, Stockholm, Dublin). Keine Drittlandübermittlung.
Speicherdauer: Für die Dauer der Geschäftsbeziehung. Auf Widerspruch hin werden Daten gelöscht.
3.7 Digitale Angebotsübermittlung und E-Signatur (GetAccept)
Wir nutzen GetAccept AB zur Übermittlung von Angeboten und Präsentationen sowie zur Einholung elektronischer Signaturen. GetAccept erfasst Engagement-Daten (z. B. ob und wie lange ein Dokument geöffnet wurde) von Personen, die ein Angebot erhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachverfolgung von Angebotszustellungen).
Datenort: EU (Schweden). Keine Drittlandübermittlung.
Speicherdauer: Für die Dauer des Angebotsprozesses und der anschließenden Vertragsbeziehung.
3.8 Präsentationserstellung und -bereitstellung (Pitch)
Wir nutzen Pitch Software GmbH zur Erstellung und Bereitstellung von Präsentationen. Namen und E-Mail-Adressen von Personen, die zur Ansicht oder Kommentierung eingeladen werden, werden von Pitch verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der professionellen Aufbereitung und Übermittlung von Beratungsunterlagen).
Datenort: EU (Deutschland). Keine Drittlandübermittlung.
Speicherdauer: Für die Dauer des Engagements. Zugang zu Präsentationen wird nach Ablauf des Engagements widerrufen.
4. Einsatz von Cookies
4.1 Technisch notwendige Cookies
Unsere Website setzt technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind und ohne Ihre Einwilligung gesetzt werden dürfen. Diese Cookies dienen ausschließlich der technischen Funktion der Website (z. B. Session-Management, Spracheinstellungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website).
4.2 Analyse-Cookies (Google Analytics 4) — nur mit Einwilligung
Google Analytics 4 setzt folgende Cookies, die erst nach Ihrer ausdrücklichen Einwilligung gesetzt werden:
_ga: Unterscheidet Benutzer. Speicherdauer: 2 Monate.
ga[ID]: Hält den Sitzungsstatus aufrecht. Speicherdauer: 2 Monate.
Diese Cookies werden erst gesetzt, nachdem Sie im Cookie-Banner auf 'Akzeptieren' geklickt haben. Sie können Ihre Einwilligung jederzeit über den Cookie-Präferenz-Link im Footer dieser Website widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
5. Auftragsverarbeiter (Art. 28 DSGVO)
Mit allen nachfolgend genannten Auftragsverarbeitern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Google Ireland Limited — Google Workspace (E-Mail, Dokumente, Kalender)
Anschrift: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland
Registernummer: CRO 368047
Zweck: E-Mail-Kommunikation, Dokumentenerstellung und -speicherung, Kalender.
Datenort: EU-Datenregion aktiviert (Deutschland/Irland).
Drittlandtransfer: USA. Rechtsgrundlage: EU-US Data Privacy Framework und EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Datenschutzerklärung: https://policies.google.com/privacy
Google Ireland Limited — Google Analytics 4 (Websiteanalyse)
Anschrift: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland
Registernummer: CRO 368047
Zweck: Analyse des Nutzungsverhaltens auf der Website (Seitenaufrufe, Verweildauer, Herkunft des Datenverkehrs) — ausschließlich nach Einwilligung.
Datenort: USA (Google LLC). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Drittlandtransfer: USA. Rechtsgrundlage: EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
DPA: Mit Google LLC/Google Ireland Ltd. wurde ein Auftragsverarbeitungsvertrag abgeschlossen: https://business.safety.google/adsprocessorterms
Datenschutzerklärung: https://policies.google.com/privacy
Pipedrive OÜ — CRM und Pipeline-Management
Anschrift: Mustamäe tee 3a, 10617 Tallinn, Estland
Registernummer: 11958539
Zweck: Verwaltung von Geschäftskontakten, Verkaufspipeline und Aktivitätsprotokollen.
Datenort: EU (Frankfurt, Stockholm, Dublin). Keine Drittlandübermittlung.
Datenschutzerklärung: https://www.pipedrive.com/en/privacy
GetAccept AB — Digitale Sales Rooms und elektronische Signaturen
Anschrift: Nordenskiöldsgatan 11A, 211 19 Malmö, Schweden
Registernummer: 559023-1402
Zweck: Versand von Angeboten und Präsentationen, Verfolgung des Engagement-Verhaltens von Empfängern, elektronische Signaturen und Vertragsabschluss.
Datenort: EU. Keine Drittlandübermittlung.
Datenschutzerklärung: https://www.getaccept.com/legal/privacy-policy
Pitch Software GmbH — Präsentationserstellung
Anschrift: Saarbrücker Str. 36, 10405 Berlin, Deutschland
Registernummer: HRB 193605 B, Amtsgericht Charlottenburg, Berlin
Zweck: Erstellung und Bereitstellung von Präsentationen. Verarbeitung von Namen und E-Mail-Adressen von eingeladenen Personen.
Datenort: EU (Deutschland). Keine Drittlandübermittlung.
Datenschutzerklärung: https://pitch.com/legal/privacy
Hinweis: LinkedIn Sales Navigator (LinkedIn Ireland Unlimited Company, CRO 477441) wird ausschließlich zur Recherche öffentlich zugänglicher Berufsprofile verwendet. Es werden keine Kundendaten in LinkedIn gespeichert. LinkedIn ist daher nicht als Auftragsverarbeiter im Sinne des Art. 28 DSGVO einzustufen, wird aber aus Transparenzgründen hier erwähnt. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
6. Übermittlung in Drittländer
Daten werden in folgende Drittländer (außerhalb EU/EWR) übermittelt:
USA — Google (Workspace und Analytics): Google LLC ist unter dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) zertifiziert. Zusätzlich wurden EU-Standardvertragsklauseln abgeschlossen. Für Google Workspace ist die EU-Datenregion aktiviert.
Alle übrigen eingesetzten Dienste (Pipedrive, GetAccept, Pitch) verarbeiten Daten ausschließlich innerhalb der EU/des EWR.
7. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO): Auskunft über verarbeitete personenbezogene Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datenverarbeitung.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Bereitstellung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit möglich.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen (z. B. für Google Analytics) können jederzeit ohne Angabe von Gründen widerrufen werden.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: teemu@kaamosadvisory.com
8. Beschwerderecht bei der Aufsichtsbehörde
Die für Kaamos Advisory zuständige Datenschutz-Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Postfach 3163, 65021 Wiesbaden Telefon: +49 611 1408-0 E-Mail: poststelle@datenschutz.hessen.de Website: www.datenschutz.hessen.de
9. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen.
Diese Website wird auf der Plattform Squarespace (Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA) betrieben. Squarespace stellt für alle gehosteten Websites standardmäßig eine SSL/TLS-Verschlüsselung bereit. Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt daher verschlüsselt, erkennbar am Schlosssymbol und dem Präfix „https://" in der Adressleiste Ihres Browsers.
Squarespace ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung personenbezogener Daten durch Squarespace im Rahmen des Website-Hostings gilt die Datenschutzerklärung von Squarespace: https://www.squarespace.com/privacy
10. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juli 2026. Sie ist unter www.kaamosadvisory.com/datenschutz abrufbar. Bei wesentlichen Änderungen — insbesondere im Bereich Google Analytics und Drittlandübermittlungen — wird diese Erklärung aktualisiert.