1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: WMM | Weber Marketing- und Marktforschung GmbH Hamburger Strasse 11 22083 Hamburg Deutschland Telefon: +49 (0) 40 / 39 90 62 62 E-Mail: info@wmm.de
2. Datenschutzbeauftragte
Unsere Datenschutzbeauftragte ist: Lulu Petrina WMM | Weber Marketing- und Marktforschung GmbH Hamburger Strasse 11 22083 Hamburg E-Mail: l.petrina@wmm.de
Für alle Anliegen rund um den Datenschutz, die Ausübung Ihrer Betroffenenrechte sowie Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit direkt an unsere Datenschutzbeauftragte wenden.
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder zur Wahrung berechtigter Interessen (lit. f).
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Dazu gehören: IP-Adresse (gekürzt/anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionalen Betrieb der Website. Die Daten werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.
5. Hosting und technische Dienstleister
Unsere Website wird auf Servern eines Auftragsverarbeiters innerhalb der EU/des EWR gehostet. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Für die Speicherung von Anfragen aus dem Sofort-Angebot-Tool sowie für die Daten des Kundenportals (Zugänge, Projektinhalte, Dokumente) nutzen wir eine Datenbank- und Backend-Infrastruktur, die von einem Auftragsverarbeiter in einer Rechenzentrumsregion innerhalb der EU betrieben wird. Auch mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; bei etwaigen Datenübermittlungen in Drittländer erfolgt der Schutz über EU-Standardvertragsklauseln.
6. Cookies und lokale Speicherung
Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies (z. B. für Analyse oder Marketing) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies und keine Werbe- oder Social-Media-Pixel ein. Zusätzlich speichern wir Ihre gewählte Sprache (Deutsch/Englisch) im lokalen Speicher Ihres Browsers (Local Storage). Diese Angabe ist technisch notwendig für die Anzeige der Website, enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
7. Schriftarten und externe Inhalte
Alle auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting). Es besteht dabei keine Verbindung zu Servern von Google oder anderen Dritten, und es werden keine IP-Adressen an Dritte übermittelt.
Wir binden keine externen Karten-, Video- oder Social-Media-Inhalte (z. B. Google Maps, YouTube-Videos, Social-Media-Plugins) direkt in unsere Seiten ein. Die Symbole zu unseren Social-Media-Profilen sind reine Verlinkungen: Erst wenn Sie darauf klicken, werden Sie zur jeweiligen Plattform weitergeleitet, und es gilt deren Datenschutzerklärung.
8. Kontaktaufnahme (E-Mail, Formular)
Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, ggf. Unternehmen, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Die Angabe dieser Daten erfolgt freiwillig; ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung) sowie – soweit Sie im Formular ausdrücklich zustimmen – Art. 6 Abs. 1 lit. a DSGVO. Die Anfrage wird per E-Mail an die zuständigen Mitarbeitenden übermittelt und in unserem E-Mail-System gespeichert. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind – in der Regel spätestens 24 Monate nach dem letzten Kontakt –, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
9. Sofort-Angebot (Kalkulationstool)
Bei Nutzung unseres Sofort-Angebot-Tools verarbeiten wir die von Ihnen eingegebenen Projektparameter sowie – sofern Sie eine Anfrage absenden – Ihre Kontaktdaten (Name, Unternehmen, E-Mail-Adresse, Anmerkungen). Die Verarbeitung dient der Erstellung eines unverbindlichen Angebots und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Nicht abgesendete Kalkulationen verarbeiten wir ausschließlich in Ihrem Browser; sie werden nicht an uns übertragen und nicht gespeichert. Abgesendete Anfragen werden in unserer Angebotsdatenbank gespeichert und spätestens 24 Monate nach Abschluss der Angebotsbearbeitung gelöscht, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungsfristen bestehen. Ein optional von Ihnen erzeugtes PDF wird lokal in Ihrem Browser erstellt.
10. Probanden-Datenbank und WMM-App
Für die Teilnahme an Studien betreiben wir eine eigene Probanden-Datenbank sowie eine Recruitment-App. Die Verarbeitung erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung der Teilnehmenden (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO für besondere Kategorien). Teilnehmende können ihre Einwilligung jederzeit widerrufen und die Löschung ihrer Daten verlangen (datenschutz@wmm.de).
Gesundheitsbezogene oder anderweitig sensible Angaben werden nur erhoben, wenn dies für die konkrete Studie zwingend erforderlich ist, und ausschließlich pseudonymisiert an unsere Auftraggeber weitergegeben. Details finden Sie in unserer separaten Datenschutzinformation für Teilnehmende.
11. Kundenportal (Kundendashboard)
Für unsere Auftraggeber stellen wir ein passwortgeschütztes Kundenportal bereit. Dort werden Projektinformationen wie Projektstatus, Rekrutierungsfortschritt, Meilensteine, Termine, Projekt-Updates und freigegebene Dokumente angezeigt. Zugänge werden ausschließlich von uns individuell vergeben; eine öffentliche Registrierung ist nicht möglich.
Verarbeitete Daten: E-Mail-Adresse und Passwort des Zugangs (Passwörter werden ausschließlich verschlüsselt gespeichert und können von niemandem eingesehen werden), Zeitpunkt der letzten Anmeldung, Name und E-Mail-Adresse der Ansprechpartner sowie die vom jeweiligen WMM-Projektteam manuell gepflegten Projektinhalte. Es werden keine Teilnehmerdaten, Gesundheitsdaten oder sonstige besondere Kategorien personenbezogener Daten im Kundenportal verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zugriffe sind serverseitig so abgesichert, dass jeder Zugang ausschließlich die ihm zugeordneten und freigegebenen Projektinhalte sehen kann. Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 TDDDG). Die Daten werden für die Dauer der Geschäftsbeziehung gespeichert und nach deren Ende gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
12. Auftragsverarbeitung und Empfänger
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein (u. a. Hosting, E-Mail, IT-Dienstleister, Zahlungsabwicklung). Diese sind vertraglich nach Art. 28 DSGVO gebunden. Eine Übermittlung an weitere Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir rechtlich verpflichtet sind oder Sie eingewilligt haben.
13. Übermittlung in Drittländer
Sofern Daten in Länder außerhalb des EWR übermittelt werden, geschieht dies nur bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission, geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder einer ausdrücklichen Einwilligung nach Art. 49 DSGVO.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere aus HGB und AO, in der Regel 6 bis 10 Jahre) bestehen. Nach Ablauf werden die Daten gelöscht oder anonymisiert.
15. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte: • Auskunft (Art. 15) • Berichtigung (Art. 16) • Löschung (Art. 17) • Einschränkung der Verarbeitung (Art. 18) • Datenübertragbarkeit (Art. 20) • Widerspruch gegen die Verarbeitung (Art. 21) • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@wmm.de.
16. Widerspruchsrecht bei Direktwerbung
Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit widersprechen. Nach dem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.
17. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22, 20459 Hamburg https://datenschutz-hamburg.de
18. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Datenübertragung auf dieser Website erfolgt verschlüsselt über TLS/SSL.
19. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
20. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.









