Datenschutzerklärung für www.adverit.de

Stand: 21. Oktober 2026

1. Geltungsbereich und Verantwortliche

Für den technischen Betrieb dieser Website einschließlich der dabei anfallenden Zugriffsprotokolle ist die adverit GmbH, Kajen 10, 20459 Hamburg, verantwortlich. Sie wird durch die Geschäftsführer Marko Diepold und Daniel Chappuzeau vertreten. Datenschutzanfragen zum Websitebetrieb können Sie an datenschutz@adverit.de richten. Die Zuständigkeit für die Bearbeitung von Anfragen an die einzelnen Gesellschaften ist nachfolgend beschrieben.

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Seiten auf www.adverit.de und bei der Kontaktaufnahme mit den dort auftretenden Gesellschaften der adverit Markengruppe. Für eigenständige Websites, insbesondere adverit-compliance.de, gelten die dort bereitgestellten Datenschutzhinweise.

Für die Bearbeitung einer Anfrage und die damit zusammenhängende weitere Verarbeitung ist die Gesellschaft verantwortlich, an die Sie sich wenden. Die Zugehörigkeit zur Markengruppe bedeutet nicht, dass alle Gesellschaften automatisch Empfänger Ihrer Anfrage sind. Bitte richten Sie Ihr Anliegen an die jeweils zuständige Gesellschaft:

• adverit compliance GmbH & Co. KG, Kajen 10, 20459 Hamburg; vertreten durch die persönlich haftende Gesellschafterin adverit GmbH, diese vertreten durch die Geschäftsführer Marko Diepold und Daniel Chappuzeau; E-Mail: compliance@adverit.de.
• adverit legal Rechtsanwälte PartmbB, Kajen 10, 20459 Hamburg; Partner: Daniel Chappuzeau und Hauke Hungerland; E-Mail: legal@adverit.de.
• adverit academy GmbH & Co. KG, Kajen 10, 20459 Hamburg; Geschäftsführer: Daniel Chappuzeau und Marko Diepold; E-Mail: academy@adverit.de.

adverit tax ist eine Marke und keine eigenständige Gesellschaft. Maßgeblich für die Bearbeitung Ihres Anliegens ist die jeweils angefragte Gesellschaft. Weitere Unternehmensangaben finden Sie im Impressum.

Datenschutzbeauftragte

Für adverit compliance: Hajer Sahra Ben Halima, adverit compliance GmbH & Co. KG, Kajen 10, 20459 Hamburg.
Für adverit legal: Marko Diepold, adverit legal, Kajen 10, 20459 Hamburg.
Kontakt: datenschutz@adverit.de. Datenschutzanfragen für die academy können Sie an die Gesellschaft unter den oben genannten Kontaktdaten richten.

2. Bereitstellung der Website und Hosting

Unsere Website wird bei IONOS gehostet. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Das Webhosting erfolgt in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse oder Datei, Informationen zum Browser und Betriebssystem sowie, soweit übermittelt, die verweisende Seite. Diese Informationen können in Zugriffs- und Fehlerprotokollen erfasst werden.

Die Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und der Sicherheit der Systeme, insbesondere der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Webangebots. Empfänger der für das Hosting erforderlichen Daten ist IONOS als Auftragsverarbeiter.

Die Zugriffsprotokolle werden rollierend für die letzten 30 Tage gespeichert; ältere Einträge werden gelöscht. Werden im Zusammenhang mit einem konkreten Sicherheitsvorfall Daten zur Aufklärung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, kann eine gesonderte, zweckgebundene Sicherung der hierfür erforderlichen Daten erfolgen. Diese Daten sind nach Wegfall des Sicherungszwecks zu löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

3. Funktionale Cookies und lokale Speicherung

Auf adverit.de setzen wir keine Analyse- oder Marketing-Cookies ein. Google Analytics und Google Ads Conversion Tracking werden nicht verwendet.

Für technische Funktionen können funktionale Cookies und browserbezogene Speichermechanismen eingesetzt werden. Die Startseite verwendet eine serverseitige PHP-Sitzung und erzeugt ein zufälliges Sitzungstoken. Eine Sitzungskennung ermöglicht die Zuordnung aufeinanderfolgender Aufrufe zu einer Sitzung. Für seiteninterne Anzeigezustände kommt außerdem der Sitzungsspeicher des Browsers (sessionStorage) zum Einsatz.

Soweit das Speichern oder Auslesen von Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Bezeichnung „funktional“ allein begründet keine Ausnahme von einer Einwilligung. Soweit ein Speichervorgang nicht unter eine gesetzliche Ausnahme fällt, bedarf er einer Einwilligung nach § 25 Abs. 1 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck: bei erforderlichen technischen Sicherheitsfunktionen Art. 6 Abs. 1 lit. f DSGVO, bei der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen Art. 6 Abs. 1 lit. b DSGVO und bei einwilligungsbedürftigen Vorgängen Art. 6 Abs. 1 lit. a DSGVO.

Einträge im sessionStorage sind an die jeweilige Browsersitzung beziehungsweise das Browserfenster gebunden. Sitzungs-Cookies werden in der Regel beim Beenden der Browsersitzung entfernt; Wiederherstellungsfunktionen Ihres Browsers können dies beeinflussen. Sie können Cookies in Ihrem Browser anzeigen, löschen und beschränken. Werden notwendige Cookies blockiert, können Funktionen eingeschränkt sein.

4. Schriftarten, Symbole und externe Links

Die in unserer zentralen Formatvorlage eingebundenen Lato-Schriftdateien und die Symbolschrift Font Awesome werden lokal von unserem Webserver geladen. Hierfür ist keine Verbindung zu den Schriftservern von Google oder Font Awesome erforderlich. Es fallen die in Abschnitt 2 beschriebenen Verbindungsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in der zuverlässigen und einheitlichen Darstellung der Website.

Links zu unseren Profilen bei Instagram und LinkedIn sind gewöhnliche Verweise. Allein der Link stellt keine eingebettete Social-Media-Funktion dar. Wenn Sie einem solchen Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzhinweisen. Dies gilt auch für Links auf andere eigenständige Websites.

5. Kontaktaufnahme und E-Mail über Microsoft 365

Wenn Sie eine Gesellschaft per E-Mail, Telefon oder über eine angebotene Kontaktmöglichkeit kontaktieren, verarbeitet diese Gesellschaft Ihre mitgeteilten Kontakt- und Inhaltsdaten, soweit dies zur Bearbeitung erforderlich ist. Je nach Kontaktweg sind dies insbesondere Name, E-Mail-Adresse oder Telefonnummer, Inhalt Ihrer Nachricht, übermittelte Dokumente sowie Zeitpunkt und Verlauf der Kommunikation.

Betrifft Ihre Anfrage einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Initiative, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachgerechten Bearbeitung der Kommunikation. Gesetzliche Pflichten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO erfüllt. Für darüber hinausgehende, freiwillige Zwecke ist gegebenenfalls eine gesonderte Einwilligung erforderlich.

Für unsere E-Mail-Postfächer nutzen wir Microsoft 365 / Exchange Online. Microsoft verarbeitet dabei insbesondere Nachrichteninhalte, Anhänge, Absender- und Empfängerangaben sowie technische Zustellinformationen. Für Kunden im Europäischen Wirtschaftsraum ist regelmäßig Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, zuständig. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Die eingesetzte Microsoft-365-Umgebung ist nach unserer Konfiguration auf Datenhaltung in Europa ausgerichtet. Informationen zu möglichen Drittlandverarbeitungen finden Sie in Abschnitt 8.

Die Angabe der zur Rückmeldung erforderlichen Kontaktdaten ist nötig, damit wir Ihre Anfrage beantworten können. Weitergehende Angaben sind nur erforderlich, soweit sie für Ihr Anliegen benötigt werden. Bei allgemeinen Anfragen besteht keine Pflicht, uns zusätzliche personenbezogene Daten mitzuteilen.

6. Online-Terminvereinbarung mit Microsoft Bookings

Zur Online-Terminvereinbarung wird Microsoft Bookings verwendet. Der Terminplaner wird über outlook.office365.com eingebunden. Das auf unserer Website eingesetzte Skript lädt den Terminplaner erst, wenn Sie im vorgeschalteten Dialog auf „Ja“ klicken. Dadurch wird eine Verbindung zu Microsoft aufgebaut. Wenn Sie dies nicht wünschen, können Sie die im Impressum genannten Kontaktmöglichkeiten nutzen.

Beim Laden verarbeitet Microsoft technische Verbindungsdaten, insbesondere Ihre IP-Adresse und Angaben zum Browser beziehungsweise Endgerät. Beim Buchen werden die von Ihnen eingegebenen Kontaktangaben, der ausgewählte Termin und weitere von Ihnen übermittelte Angaben verarbeitet. Die jeweils erforderlichen Angaben sind im Buchungsformular erkennbar. Ohne diese Angaben ist eine Buchung über das Formular nicht möglich.

Die Terminbuchung dient der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage. Rechtsgrundlage für die hierzu erforderliche Verarbeitung Ihrer Kontakt- und Termindaten ist Art. 6 Abs. 1 lit. b DSGVO. Für diese Verarbeitung wird keine datenschutzrechtliche Einwilligung benötigt.

Davon zu unterscheiden sind Speicherungen von Informationen auf Ihrem Endgerät und Zugriffe auf dort gespeicherte Informationen. Soweit diese unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Terminbuchungsdienst bereitzustellen, greift die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Darüber hinausgehende, nicht erforderliche Speicherzugriffe bedürfen einer Einwilligung nach § 25 Abs. 1 TDDDG. Art. 6 Abs. 1 lit. b DSGVO ersetzt diese gesonderte Prüfung nicht.

Die Buchungsdaten werden nach Wegfall ihres Zwecks gelöscht. Soweit einzelne Angaben für die anschließende Vertragsanbahnung oder Vertragsabwicklung weiterhin erforderlich sind oder gesetzlichen Aufbewahrungspflichten unterliegen, gelten die in Abschnitt 7 beschriebenen Kriterien. Eine unbegrenzte Speicherung der Buchungsdaten ist nicht vorgesehen.

Bookings speichert Kunden-, Mitarbeiter-, Leistungs- und Termindaten in Microsoft 365 beziehungsweise Exchange. Für Microsoft gelten die Anbieter- und Auftragsverarbeitungsangaben aus Abschnitt 5 sowie die Hinweise zu Drittlandverarbeitungen aus Abschnitt 8. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

7. Empfänger und Speicherdauer

Zugriff erhalten diejenigen Personen und Dienstleister, die ihn zur Bearbeitung des jeweiligen Anliegens oder zur Erfüllung ihrer Aufgaben benötigen. Soweit erforderlich, setzen wir Hosting- und Kommunikationsanbieter als Auftragsverarbeiter nach Art. 28 DSGVO ein. Eine Weitergabe an andere Gesellschaften der Markengruppe bedarf einer eigenen Rechtsgrundlage; die gemeinsame Marke allein genügt hierfür nicht.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die jeweiligen Verarbeitungszwecke benötigt werden oder anwendbare Aufbewahrungspflichten bestehen. Kontaktanfragen und Buchungsdaten sind nach abschließender Bearbeitung beziehungsweise Durchführung des Termins zu löschen, soweit keine weitere zweckbezogene Erforderlichkeit, gesetzliche Aufbewahrungspflicht oder Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht.

Werden Nachrichten oder Buchungsunterlagen Teil von Geschäfts-, Vertrags-, Mandats- oder steuerlich relevanten Unterlagen, richtet sich die weitere Aufbewahrung nach der jeweiligen Unterlagenart und den anwendbaren handels-, steuer- oder berufsrechtlichen Vorschriften. Es gilt keine einheitliche gesetzliche Frist für sämtliche E-Mails oder Termine. Daten, die nur noch zur Erfüllung einer Aufbewahrungspflicht benötigt werden, dürfen nicht für damit unvereinbare Zwecke weitergenutzt werden. Nach Ablauf der maßgeblichen Frist und Wegfall sonstiger Aufbewahrungsgründe sind sie zu löschen.

8. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Die vorgesehene Datenhaltung in Deutschland beziehungsweise Europa schließt Zugriffe oder weitere Verarbeitungsvorgänge aus Drittländern, etwa bei international tätigen Dienstleistern, nicht automatisch aus. Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums ist nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig, insbesondere auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission, soweit erforderlich mit ergänzenden Maßnahmen. Informationen zu den für eine konkrete Verarbeitung maßgeblichen Garantien können Sie bei der zuständigen Gesellschaft anfordern.

9. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Ausnahmen, insbesondere Aufbewahrungspflichten oder die Erforderlichkeit für Rechtsansprüche, entgegenstehen;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt;
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Bitte wenden Sie sich zur Ausübung Ihrer Rechte an die jeweils verantwortliche Gesellschaft oder an datenschutz@adverit.de. Die für Hamburg zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

10. Widerspruchsrecht

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

11. Datensicherheit

Unsere Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Browser und Webserver. Ergänzend werden technische und organisatorische Maßnahmen zum Schutz vor unbefugtem Zugriff, Verlust und Manipulation eingesetzt. Die Übertragung gewöhnlicher E-Mails ist nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte stimmen Sie die Übermittlung besonders vertraulicher Unterlagen zuvor mit der zuständigen Gesellschaft ab.

12. Aktualisierung und weitere Verarbeitungen

Diese Hinweise betreffen das beschriebene Webangebot und die genannten Kommunikationswege. Informationen zu darüber hinausgehenden Verarbeitungen, etwa bei einem Mandat, Auftrag oder einer Schulungsbuchung, werden erforderlichenfalls gesondert bereitgestellt. Ein Bewerberportal wird auf adverit.de nicht betrieben.

Bei Änderungen der eingesetzten Dienste, Funktionen oder rechtlichen Anforderungen wird diese Erklärung angepasst. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.