Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:

Two Bold Minds UG (haftungsbeschränkt) Hanauer Landstraße 291b 60314 Frankfurt am Main Deutschland

Vertretungsberechtigte Geschäftsführer:innen: Silvia Lechner und Timo Lechner

E-Mail: hello@twoboldminds.de

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist der Two Bold Minds UG wichtig. Diese Datenschutzerklärung informiert Sie nach Art. 13 DSGVO darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Die Nutzung dieser Website ist ohne aktive Angabe personenbezogener Daten möglich. Sofern Sie uns personenbezogene Daten übermitteln (z. B. beim Anschreiben per E-Mail oder bei einer Terminbuchung), erfolgt dies stets auf freiwilliger Basis.

3. Hosting (GitLab Pages)

Diese Website wird als statische Seite bei GitLab Inc. über den Dienst „GitLab Pages" gehostet (GitLab Inc., 268 Bush Street #350, San Francisco, CA 94104, USA; in der EU vertreten u. a. durch GitLab B.V., Niederlande).

Beim Aufruf der Seite verarbeitet GitLab automatisch sog. Server-Logfiles, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• übertragene Datenmenge
• aufgerufene URL / HTTP-Statuscode
• User-Agent (Browser-/Betriebssystem-Information)
• Referrer URL

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Mit GitLab besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der über das GitLab Data Processing Addendum and Standard Contractual Clauses per Verweis in den GitLab Subscription Terms zustande gekommen ist. Da die Daten in die USA übermittelt werden können, stützt sich die Übermittlung auf das EU–US Data Privacy Framework (GitLab ist zertifiziert) sowie ergänzend auf Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO, die ebenfalls Bestandteil der GitLab DPA sind. Eine aktuelle Liste der GitLab-Unterauftragsverarbeiter ist öffentlich unter https://about.gitlab.com/privacy/subprocessors/ abrufbar.

4. Server-Logfiles

Wie unter Ziffer 3 beschrieben, fallen beim Besuch dieser Website Server-Logfiles bei GitLab an. Eine Zusammenführung dieser Daten mit anderen Datenquellen durch die Two Bold Minds UG erfolgt nicht. Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Kontaktaufnahme per E-Mail und Terminbuchung (Proton Calendar)

Im Impressum und auf dieser Website werden eine E-Mail-Adresse der Two Bold Minds UG sowie ein Terminbuchungs-Link über Proton Calendar Bookings (Anbieter: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) angeboten.

Wenn Sie die Two Bold Minds UG per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.

Wenn Sie über den Proton-Calendar-Buchungslink einen Termin buchen, werden die von Ihnen dort eingegebenen Daten (in der Regel: Name, E-Mail-Adresse, gewählter Zeitslot, ggf. eine kurze Nachricht) durch Proton in der Schweiz verarbeitet und an die Two Bold Minds UG übermittelt. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO, sodass eine zusätzliche Transfergrundlage nicht erforderlich ist.

Datenschutzhinweise von Proton: https://proton.me/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage), je nach Inhalt der Anfrage.

Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen.

6. Cookies und lokaler Speicher

Diese Website setzt keine Cookies und legt keine Daten im lokalen Speicher (Local Storage) oder Session Storage Ihres Browsers ab. Alle zur Darstellung benötigten Ressourcen (CSS, JavaScript, Schriftarten, Bilder) werden ausschließlich von der Website selbst (First-Party) ausgeliefert; es werden keine externen Schriftarten-, Analyse- oder Tracking-Dienste eingebunden. Die Seite verwendet hierfür eine restriktive Content-Security-Policy, die das Laden von Skripten und Stilen auf die eigene Domain beschränkt.

Falls in Zukunft optionale Cookies oder Tracking-Technologien eingesetzt werden, geschieht dies ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie werden in diesem Fall vor der Verarbeitung über ein Einwilligungs-Banner informiert.

7. Externe Verlinkung (Proton Calendar)

Auf dieser Website wird ein statischer Hyperlink zum Terminbuchungssystem von Proton (calendar.proton.me) bereitgestellt. Es wird hierfür kein JavaScript, kein Pixel und kein iFrame eingebunden. Eine Datenübertragung an Proton erfolgt erst, wenn Sie den Link aktiv anklicken und die Buchungsseite aufrufen; siehe dazu Ziffer 5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontakt- und Terminmöglichkeit).

8. Empfänger und Drittlandübermittlung

Empfänger Ihrer personenbezogenen Daten sind ausschließlich die im jeweiligen Abschnitt genannten Auftragsverarbeiter / Dienstleister (GitLab, Proton). Eine Übermittlung in ein Drittland erfolgt nur in Bezug auf das Hosting bei GitLab (USA); diese stützt sich auf das EU–US Data Privacy Framework und ergänzend auf Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Die Verarbeitung durch Proton erfolgt in der Schweiz, für die ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vorliegt.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Server-Logfiles bei GitLab werden nach den dortigen Standardfristen gelöscht (i. d. R. wenige Wochen). E-Mail-Korrespondenz und Terminbuchungsdaten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind.

10. Ihre Rechte

Sie haben gegenüber der Two Bold Minds UG als Verantwortlicher folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie entsprechende Anfragen an die unter Ziffer 1 genannte Kontaktadresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständig für die Two Bold Minds UG mit Sitz in Frankfurt am Main ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 31 63, 65021 Wiesbaden https://datenschutz.hessen.de

Eine Liste aller deutschen Datenschutzbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

13. Aktualität und Änderung dieser Datenschutzerklärung

Stand: 2026-06-04.

Die Two Bold Minds UG behält sich vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen ihrer Leistungen umzusetzen.