Datenschutzerklärung

Allgemeine Angaben

Angaben zur verantwortlichen Stelle

Unternehmen: 4ED1 GmbH
Gesetzlicher Vertreter: Moritz Ettl, Tobias Sebastian Brockmann
Adresse: Pfuelstr. 5, 10997 Berlin
Kontaktdaten Datenschutzbeauftragter: email@iitr.de

Allgemeine Datenverarbeitungs-Informationen

Wir verarbeiten personenbezogene Daten, wenn Sie uns diese mitteilen oder soweit dies für die Bereitstellung und Sicherheit der Website sowie die nachfolgend beschriebenen Dienste erforderlich ist. Zwecke, Rechtsgrundlagen, Empfänger und mögliche Drittlandübermittlungen ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Speicherung erfordern.

Für handels- und steuerrechtlich aufbewahrungspflichtige Unterlagen gelten je nach Dokumentart insbesondere zehn Jahre für Handelsbücher, Inventare und Jahresabschlüsse, acht Jahre für Buchungsbelege sowie sechs Jahre für Handels- oder Geschäftsbriefe und sonstige steuerlich relevante Unterlagen (§ 257 Abs. 4 und 5 HGB; § 147 Abs. 3 und 4 AO). Die Fristen beginnen nach den gesetzlichen Regeln mit dem Schluss des jeweiligen Kalenderjahres. Daten, die ausschließlich für Rechtsansprüche benötigt werden, löschen wir nach Ablauf der jeweils anwendbaren Verjährungsfrist.

Bereitstellung der Website über Cloudflare Pages

Diese Website wird über „Cloudflare Pages“ bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungsdaten, insbesondere:

• IP-Adresse und Informationen zur Netzwerkverbindung,

• Datum und Uhrzeit der Anfrage,

• aufgerufene Adresse und zuvor besuchte Seite,

• Browser-, Geräte- und Systeminformationen sowie

• Informationen über die Verarbeitung und Weiterleitung der Anfrage.

Die Verarbeitung dient der Auslieferung der Website sowie ihrer Sicherheit, Stabilität und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots. Die Speicherdauer richtet sich nach den für den Betrieb erforderlichen Cloudflare-Funktionen und den gesetzlichen Aufbewahrungspflichten.

Cloudflare kann Daten auch in den USA und weiteren Drittländern verarbeiten. Cloudflare stützt Übermittlungen in die USA nach eigenen Angaben auf das EU-US Data Privacy Framework und verwendet für andere Drittlandübermittlungen Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und im Auftragsverarbeitungsvertrag von Cloudflare.

Einsatz von Brevo für Newsletter

Zur Bereitstellung unserer Newsletter-Anmeldung und zum Versand des Newsletters setzen wir „Brevo“ ein. Das Anmeldeformular wird erst geladen, wenn Sie die Schaltfläche „Anmeldeformular laden“ betätigen. Beim Laden stellt Ihr Browser Verbindungen zu Brevo und dem von Brevo eingebundenen Dienst Google reCAPTCHA her. Dabei werden insbesondere Ihre IP-Adresse sowie Browser-, Geräte- und Nutzungsdaten verarbeitet. Google reCAPTCHA dient der Sicherheit sowie der Erkennung von Betrug und Missbrauch. Bei der Ausführung setzt Google reCAPTCHA das für die Risikoanalyse erforderliche Cookie _GRECAPTCHA. Rechtsgrundlage für das Laden des Formulars und die damit verbundene Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Wir speichern Ihre Auswahl nicht für spätere Seitenaufrufe; das Formular muss daher bei jedem neuen Seitenaufruf erneut geladen werden.

Wenn Sie sich anmelden, verarbeitet Brevo Ihre E-Mail-Adresse und Angaben zu Ihrer Einwilligung. Die Verarbeitung zum Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jedem Newsletter widerrufen.

Bei Brevo und Google kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Brevo sieht in seinen Nutzungsbedingungen für solche Übermittlungen Standardvertragsklauseln mit ergänzenden Maßnahmen vor und kann für Übermittlungen in die USA das EU-US Data Privacy Framework nutzen, solange es für den jeweiligen Empfänger und die jeweilige Übermittlung anwendbar ist. Google erklärt, reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter nach den Google-Cloud-Bedingungen und dem Google Cloud Data Processing Addendum zu verarbeiten. Google und seine Unterauftragsverarbeiter können diese Daten in Ländern verarbeiten, in denen sie Einrichtungen unterhalten. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss sieht das Addendum abhängig vom konkreten Übermittlungsweg eine andere zulässige Übermittlungslösung oder die jeweils anwendbaren EU-Standardvertragsklauseln vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo, in den Nutzungsbedingungen von Brevo sowie in den Hinweisen von Google zur reCAPTCHA-Datenverarbeitung und im Google Cloud Data Processing Addendum.

Einsatz von Notion für Projekt- und Bewerbungsformulare

Zur Bereitstellung unseres Projektformulars und der Bewerbungsformulare auf unseren Karriereseiten setzen wir „Notion“ ein, einen Dienst der Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA. Das jeweilige Formular wird erst geladen, wenn Sie die Schaltfläche „Inhalt von Notion laden“ betätigen. Beim Laden stellt Ihr Browser eine Verbindung zu Notion her. Dabei werden insbesondere Ihre IP-Adresse sowie Browser-, Geräte- und Nutzungsdaten an Notion übermittelt. Rechtsgrundlage für das Laden des Formulars und die damit verbundene Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Wir speichern Ihre Auswahl nicht für spätere Seitenaufrufe; das Formular muss daher bei jedem neuen Seitenaufruf erneut geladen werden.

Wenn Sie das Projektformular absenden, werden die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Unternehmen und Inhalt Ihrer Anfrage, von Notion verarbeitet und in unserem Notion-Arbeitsbereich gespeichert, damit wir Ihre Anfrage bearbeiten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage. Die Speicherdauer richtet sich nach der Erforderlichkeit der Anfragebearbeitung und gesetzlichen Aufbewahrungspflichten.

Wenn Sie ein Bewerbungsformular absenden, verarbeitet Notion die im jeweiligen Formular eingegebenen Bewerbungsdaten und speichert sie in unserem Notion-Arbeitsbereich. Zweck, Rechtsgrundlagen und Speicherdauer dieser Verarbeitung ergeben sich ergänzend aus dem Abschnitt „Bewerbungsverfahren“.

Nach Angaben von Notion können personenbezogene Daten auch in den USA und weiteren Drittländern verarbeitet werden. Notion gibt an, für Drittlandübermittlungen unter anderem Standardvertragsklauseln zu verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Notion und in den Hinweisen von Notion zur DSGVO.

Eingebettete Inhalte von YouTube, Spotify und LinkedIn

Auf einzelnen Seiten bieten wir Inhalte von YouTube, Spotify und LinkedIn an. Diese Inhalte werden erst geladen, wenn Sie die jeweilige Schaltfläche oder bei einem YouTube-Video die Wiedergabefläche betätigen. Beim Laden stellt Ihr Browser eine Verbindung zum dort genannten Anbieter her. Dabei werden insbesondere Ihre IP-Adresse sowie Browser-, Geräte- und Nutzungsdaten verarbeitet. Die Anbieter können Cookies oder ähnliche Technologien einsetzen und Daten mit einem bestehenden Anbieter-Konto verknüpfen.

Zweck der Verarbeitung ist die Anzeige des von Ihnen ausgewählten Inhalts. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Wir speichern Ihre Auswahl nicht für spätere Seitenaufrufe. Bei den Anbietern kann eine Verarbeitung in den USA und weiteren Drittländern stattfinden. Welche Übermittlungsgrundlage gilt, hängt vom jeweiligen Empfänger, Zielland und Übermittlungsweg ab. Google und LinkedIn nennen das EU-US Data Privacy Framework, soweit der betreffende US-Empfänger zertifiziert und die konkrete Übermittlung davon erfasst ist, sowie EU-Standardvertragsklauseln für bestimmte andere Übermittlungen. Spotify stützt Übermittlungen in Länder mit Angemessenheitsbeschluss nach eigenen Angaben auf diesen Beschluss; andere Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden laut Spotify durch EU-Standardvertragsklauseln und ergänzende Maßnahmen geschützt. Einzelheiten finden Sie in den Datenschutzerklärungen von Google, Spotify und LinkedIn, in den Hinweisen von Google zu Datenübermittlungen und in den Hinweisen von LinkedIn zu Datenübermittlungen.

Podcast-Audio über Spotify for Creators

Die Audiodateien unseres Podcasts werden über Spotify for Creators bereitgestellt. Die technische Auslieferung wird von Spotify gesteuert und kann über von Spotify eingesetzte Infrastrukturpartner erfolgen; derzeit weisen die Abrufadressen auf Amazon CloudFront hin. Die Verbindung wird erst hergestellt, wenn Sie die Wiedergabe ausdrücklich starten. Dabei werden insbesondere Ihre IP-Adresse sowie Browser-, Geräte- und Nutzungsdaten verarbeitet. Zweck ist die Wiedergabe der von Ihnen ausgewählten Folge. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Spotify kann personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder durch eingesetzte Dienstleister verarbeiten lassen. Spotify gibt an, Übermittlungen je nach Zielland auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln zu stützen. Welche Infrastrukturpartner bei einem Abruf eingesetzt werden, hängt von der aktuellen, durch Spotify gesteuerten Auslieferung ab. Weitere Informationen finden Sie in der Datenschutzerklärung von Spotify.

Einsatz von Google Workspace für E-Mail

Wir nutzen Google Workspace von Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, für unsere E-Mail-Kommunikation.

Bei Ihrer Kontaktaufnahme per E-Mail verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Organisation und die von Ihnen mitgeteilten Inhalte, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient; andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage. Wir löschen diese Daten, sobald sie für die Bearbeitung und weitere Kommunikation nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Aufbewahrungsgründe entgegenstehen. Alternativ erreichen Sie uns unter +49 30 6293 7283.

Vorbehaltlich vereinbarter Datenstandortzusagen können Google und seine Unterauftragsverarbeiter Kunden- und Dienstdaten weltweit und damit auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in Drittländer ohne Angemessenheitsbeschluss sieht der Auftragsverarbeitungsvertrag von Google je nach Übermittlung Standardvertragsklauseln oder eine andere anerkannte Übermittlungslösung vor. Weitere Informationen finden Sie im Auftragsverarbeitungsvertrag von Google und im Google Cloud Privacy Resource Center.

Einsatz von Pipedrive

Wir nutzen Pipedrive als unser Customer-Relationship-Management-Tool („CRM-Tool“) zur Verarbeitung und Speicherung der Kontaktdaten. Die Kontaktdaten verknüpfen wir ggf. mit weiteren Daten, die wir von Ihnen erhalten. Pipedrive ist ein Angebot der Pipedrive OÜ, einer haftungsbeschränkten Firma nach estnischer Gesetzgebung (EU) mit der Anschrift Mustamäe tee 3a, 10615 Tallinn, Estland, registriert im Estnischen Handelsregister unter dem Code 11958539.

Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers, inklusive personenbezogener Daten wie der E-Mailadresse, sowie Vor- und Nachname, zur Bearbeitung der Kontaktanfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage. Soweit wir Ihre Kontaktanfrage in Pipedrive weiterbearbeiten, werden die hierfür erforderlichen Angaben an Pipedrive übermittelt und dort verarbeitet und gespeichert.

Pipedrive kann personenbezogene Daten weltweit verarbeiten. Nach Angaben von Pipedrive ist dabei auch Pipedrive, Inc. in den USA Empfängerin personenbezogener Daten. Für Drittlandübermittlungen sieht Pipedrive unter anderem Standardvertragsklauseln vor. Die Speicherdauer richtet sich nach der Erforderlichkeit der jeweiligen Kunden- oder Interessentenbeziehung und gesetzlichen Aufbewahrungspflichten. Weitere Informationen finden Sie in der Datenschutzerklärung von Pipedrive und im Auftragsverarbeitungsvertrag von Pipedrive.

Angaben zu weiteren Datenverarbeitungsverfahren

Spezifische Angaben zum Bewerbungsverfahren

Betroffene Daten: Bewerbungsangaben

Verarbeitungszweck: Durchführung Bewerbungsverfahren

Kategorien von Empfängern: Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften. Externe Dienstleister oder sonstige Auftragnehmer, u. a. zur Datenverarbeitung und zum Hosting. Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.

Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Bewerbungsdaten nach Abschluss des Verfahrens zur Verteidigung gegen Rechtsansprüche vorübergehend aufbewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Für eine Aufnahme in einen Bewerberpool holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

Speicherdauer: Bewerbungsdaten werden nach Mitteilung der Entscheidung in der Regel binnen sechs Monaten gelöscht, soweit nicht eine Einwilligung in eine längere Datenspeicherung im Rahmen der Aufnahme in den Bewerberpool vorliegt.

Spezifische Angaben zur Verarbeitung von Kunden- und Interessentendaten

Betroffene Daten: Zur Vertragsdurchführung mitgeteilte Daten; ggf. darüber hinaus gehende Daten zur Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung.

Verarbeitungszweck: Vertragsdurchführung, u. a. Angebote, Aufträge, Verkauf und Rechnungsstellung, Qualitätssicherung.

Kategorien von Empfängern: Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften. Externe Dienstleister oder sonstige Auftragnehmer, u. a. zur Datenverarbeitung und zum Hosting. Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.

Drittlandtransfers: Im Rahmen der Vertragsdurchführung können auch Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums zum Einsatz kommen. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss verwenden wir geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Informationen zu den Garantien oder eine Kopie erhalten Sie auf Anfrage.

Speicherdauer: Wir speichern Kunden- und Interessentendaten, solange dies für die Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung erforderlich ist. Danach speichern wir einzelne Unterlagen nur, soweit und solange gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Die konkrete Dauer richtet sich nach Art und Zweck der jeweiligen Unterlage.

Spezifische Angaben zur Verarbeitung von Beschäftigtendaten

Betroffene Daten: Zur Vertragsdurchführung mitgeteilte Daten; ggf. darüber hinaus gehende Daten zur Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung.

Verarbeitungszweck: Vertragsdurchführung im Rahmen des Beschäftigungsverhältnisses

Kategorien von Empfängern: Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften, u. a. Finanzamt, Sozialversicherungsträger. Externe Dienstleister oder sonstige Auftragnehmer, u. a. zur Datenverarbeitung und zum Hosting, zur Entgeltabrechnung, zur Reisekostenabrechnung, zu Versicherungsleistungen. Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.

Drittlandtransfers: Im Rahmen der Vertragsdurchführung können auch Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums zum Einsatz kommen. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss verwenden wir geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Informationen zu den Garantien oder eine Kopie erhalten Sie auf Anfrage.

Speicherdauer: Wir speichern Beschäftigtendaten für die Dauer des Beschäftigungsverhältnisses. Danach speichern wir einzelne Daten und Unterlagen nur, soweit und solange gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Die konkrete Dauer richtet sich nach Art und Zweck der jeweiligen Unterlage.

Spezifische Angaben zur Verarbeitung von Lieferantendaten

Betroffene Daten: Zur Vertragsdurchführung mitgeteilte Daten; ggf. darüber hinaus gehende Daten zur Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung.

Verarbeitungszweck: Vertragsdurchführung, u. a. Anfragen, Einkauf, Qualitätssicherung.

Kategorien von Empfängern: Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften. Externe Dienstleister oder sonstige Auftragnehmer, u. a. zur Datenverarbeitung und zum Hosting, Buchhaltung, Zahlungsabwicklung. Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.

Drittlandtransfers: Im Rahmen der Vertragsdurchführung können auch Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums zum Einsatz kommen. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss verwenden wir geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Informationen zu den Garantien oder eine Kopie erhalten Sie auf Anfrage.

Speicherdauer: Wir speichern Lieferantendaten, solange dies für die Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung erforderlich ist. Danach speichern wir einzelne Unterlagen nur, soweit und solange gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Die konkrete Dauer richtet sich nach Art und Zweck der jeweiligen Unterlage.

Weitere Informationen und Kontakte

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit geltend machen. Kontaktieren Sie uns dafür per E-Mail oder über die im Impressum genannte Postanschrift. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.