Datenschutz­erklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ICC GmbH
Friedrichstraße 95
10117 Berlin

Ansprechpartner: Robert Enderlein
E-Mail: re@iccapital.eu

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), sofern gesetzliche Regelungen keine andere Rechtsgrundlage erlauben. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

4. Bereitstellung der Website und Hosting bei Vercel

Diese Website wird bei dem Hosting-Anbieter Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet.

Beim Aufruf unserer Website erfasst Vercel automatisiert Daten und Informationen im Rahmen von Server-Logfiles, insbesondere die IP-Adresse des zugreifenden Endgeräts. Diese Verarbeitung erfolgt ausschließlich kurzzeitig zum Zweck der technischen Auslieferung der Website und dient dazu, den Betrieb der Website sicherzustellen sowie deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Da Vercel Inc. ihren Sitz in den USA hat, kann es zu einer Datenübermittlung in ein Drittland kommen. Vercel hat sich zur Einhaltung der EU-Standardvertragsklauseln (Art. 46 DSGVO) verpflichtet, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

5. Schriftarten

Auf dieser Website werden ausschließlich lokal auf unserem Server eingebundene Schriftarten (z. B. keine Google Fonts) verwendet. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern zum Zweck des Ladens von Schriftarten statt, sodass hierbei keine personenbezogenen Daten wie Ihre IP-Adresse an Dritte übermittelt werden.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Soweit für den Einsatz einzelner von uns eingesetzter Dienste (insbesondere Google Analytics) eine Einwilligung erforderlich ist, holen wir diese über ein Cookie-Consent-Tool vor dem Setzen der jeweiligen Cookies ein. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hinweis: Sofern noch kein Consent-Management-Tool im Einsatz ist, sollte dies vor Aktivierung von Google Analytics und ähnlichen Tracking-Diensten technisch umgesetzt werden, da hierfür nach § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO eine vorherige, aktive Einwilligung erforderlich ist.

7. Kontakt- und Anfrageformulare

Wenn Sie uns über ein Formular auf unserer Website kontaktieren (z. B. Kontakt- oder Anfrageformular), werden die von Ihnen dort eingegebenen Daten (u. a. Name, E-Mail-Adresse, ggf. weitere von Ihnen angegebene Informationen) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die technische Übermittlung erfolgt verschlüsselt über die Automatisierungsplattform n8n (Betreiber der genutzten Instanz: dlanger.app.n8n.cloud), die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätig ist. n8n leitet die Formulardaten dabei ausschließlich als technische Schnittstelle unmittelbar an unser CRM-System HubSpot weiter, wo die Daten gespeichert und weiterverarbeitet werden (siehe Ziffer 8).

Rechtsgrundlage für die Verarbeitung der eingegebenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wurde.

8. Einsatz von HubSpot

Wir nutzen auf unserer Website und zur Verwaltung von Kundenbeziehungen die Dienste des Anbieters HubSpot Inc., 2 Canal Park, Cambridge, MA 02141, USA. HubSpot wird von uns insbesondere zur Verwaltung von Kontaktanfragen, im Rahmen unseres Kundenbeziehungsmanagements (CRM) sowie ggf. für E-Mail-Marketing eingesetzt.

Im Rahmen der Nutzung kann HubSpot Cookies setzen und Nutzerverhalten auf unserer Website erfassen (z. B. Seitenaufrufe), sofern eine entsprechende Einwilligung vorliegt. Personenbezogene Daten, die über unsere Formulare erhoben werden, werden in HubSpot gespeichert und verarbeitet.

Rechtsgrundlage ist je nach Einsatzzweck Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei Tracking-Cookies), Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung).

Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da HubSpot Inc. ihren Sitz in den USA hat, erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://legal.hubspot.com/privacy-policy

9. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen (z. B. besuchte Seiten, Verweildauer, Herkunft der Nutzer).

Die im Rahmen von Google Analytics erhobenen Informationen werden in der Regel an einen Server von Google übertragen und dort verarbeitet. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, die Sie über unser Cookie-Consent-Tool erteilen bzw. jederzeit widerrufen können.

Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet werden soll. Weitere Informationen: https://policies.google.com/privacy

10. Zapier

Zur Automatisierung von internen Arbeitsabläufen (z. B. der Übertragung von Daten zwischen verschiedenen von uns eingesetzten Systemen) nutzen wir den Dienst Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA. Soweit hierbei personenbezogene Daten (z. B. Kontaktdaten aus Anfragen) zwischen unseren Systemen automatisiert übertragen werden, geschieht dies auf Grundlage unseres berechtigten Interesses an effizienten, automatisierten Geschäftsprozessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mit Zapier besteht, soweit personenbezogene Daten verarbeitet werden, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Aufgrund des Sitzes von Zapier in den USA erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://zapier.com/privacy

11. Google Workspace

Wir nutzen für unsere interne und externe Kommunikation (u. a. E-Mail) sowie für Office-Anwendungen den Dienst Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über Google Workspace können personenbezogene Daten, die Sie uns z. B. per E-Mail mitteilen, verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Kommunikations- und Büroinfrastruktur) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Vertragsanbahnung oder -erfüllung dient.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Google Workspace Data Processing Addendum). Weitere Informationen: https://workspace.google.com/intl/de/trust/

12. Empfänger und Datenübermittlung in Drittländer

Im Rahmen der oben beschriebenen Dienste (insbesondere Vercel, HubSpot, Google Analytics, Zapier) kann es zu einer Übermittlung personenbezogener Daten an Anbieter mit Sitz in den USA kommen. Wir achten darauf, mit diesen Anbietern geeignete Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) sowie, soweit einschlägig, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework zu vereinbaren, um ein angemessenes Datenschutzniveau sicherzustellen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke, für die sie erhoben wurden, erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) bestehen. Nach Zweckfortfall bzw. Ablauf gesetzlicher Fristen werden die Daten routinemäßig gelöscht.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.