Datenschutzerklärung

Stand: 11. Mai 2026

Wir freuen uns über dein Interesse an VERTICAL Development. Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Daten wir beim Besuch unserer Website, bei Kontaktaufnahmen, Terminbuchungen, Newsletter-Anmeldungen und im Zusammenhang mit unseren Angeboten verarbeiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

VERTICAL Development GmbH
Schinkestr. 9
12047 Berlin
Deutschland

E-Mail: hello@vertical-development.de

Vertretungsberechtigter Geschäftsführer: Achim Feige

2. Allgemeine Hinweise zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Situation verarbeiten wir Daten insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, wenn du uns eine Einwilligung gibst, zum Beispiel für Analyse-Dienste oder den Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, zum Beispiel bei Anfragen, Briefings oder Programmen.
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, zum Beispiel zur Erfüllung von Nachweis-, Buchhaltungs- oder Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse haben, zum Beispiel an einer sicheren, stabilen und nutzerfreundlichen Website.

Soweit wir Cookies, ähnliche Technologien oder den Zugriff auf Informationen auf deinem Endgerät einsetzen, richten wir uns zusätzlich nach § 25 TDDDG. Nicht notwendige Technologien setzen wir nur mit deiner Einwilligung ein.

3. Website-Aufruf und Hosting

Unsere Website wird über united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt werden kann und sicher betrieben wird. Dazu können insbesondere gehören:

• IP-Adresse in gekürzter oder anonymisierter Form
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browser, Betriebssystem und Endgerätetyp
• HTTP-Statuscodes und technische Fehlerdaten

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe zu erkennen, technische Störungen zu beheben und die Stabilität der Website sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Nach den allgemeinen Datenschutzhinweisen von united-domains werden Logfiles und temporäre Speicherdaten, soweit sie anfallen, abhängig vom konkreten Sicherheits- oder Betriebsbedarf häufig zwischen wenigen Tagen und maximal 60 bis 90 Tagen gespeichert. Soweit wir selbst Logdaten verarbeiten, löschen oder anonymisieren wir sie, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

4. Cookies und Consent Management mit Usercentrics

Wir nutzen Usercentrics als Consent-Management-Plattform, um Einwilligungen für optionale Dienste einzuholen, zu dokumentieren und zu verwalten. Anbieter ist Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Einwilligungs- und Ablehnungsentscheidung
• Consent-ID
• Zeitpunkt der Einwilligung oder Ablehnung
• Version der Consent-Oberfläche
• Sprache und technische Informationen zum Gerät
• Referrer-URL, User-Agent und IP-Adresse

Die Verarbeitung dient dazu, deine Entscheidung zu speichern und unsere Nachweispflichten nach Art. 7 Abs. 1 DSGVO zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden nach Angaben von Usercentrics für 1 Jahr gespeichert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du die Cookie- bzw. Datenschutzeinstellungen auf der Website erneut öffnest.

5. Google Analytics, Google Tag und Google Site Kit

Wir verwenden Google Analytics 4, eingebunden über den Google Tag und Google Site Kit, um die Nutzung unserer Website zu verstehen und unsere Inhalte zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, USA.

Google Analytics kann insbesondere folgende Informationen verarbeiten:

• Seitenaufrufe und Interaktionen
• ungefähre geografische Angaben
• Browser, Betriebssystem, Bildschirmauflösung und Endgerätetyp
• Referrer-URL
• technische Kennungen und Cookie-IDs, sofern du eingewilligt hast

Google Analytics 4 speichert nach Angaben von Google keine einzelnen IP-Adressen. IP-Adressen werden zur Ableitung grober Standortdaten verwendet und anschließend verworfen.

Wir nutzen Google Consent Mode. Für Besucherinnen und Besucher aus der EU bzw. dem EWR sind Analyse- und Marketing-Speicherungen standardmäßig deaktiviert, bis eine entsprechende Einwilligung erteilt wird. Ohne Einwilligung können technische Consent-Signale an Google übermittelt werden, jedoch ohne Analytics-Cookies.

Rechtsgrundlage für Google Analytics ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Consent-Einstellungen widerrufen.

Bei einer Übermittlung personenbezogener Daten in die USA stützt Google sich, soweit anwendbar, auf das EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.

6. Google Fonts

Unsere Website lädt derzeit Schriftarten über die Google Fonts API, zum Beispiel DM Sans, Montserrat, Roboto und Roboto Slab. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Schriftarten ruft dein Browser Server von Google auf. Dabei können insbesondere deine IP-Adresse, die aufgerufene Seite, Browser- und Geräteinformationen sowie technische HTTP-Header an Google übermittelt werden. Nach Angaben von Google setzt die Google Fonts API keine Cookies und protokolliert keine Cookies.

Die Einbindung dient einer einheitlichen, performanten und markenkonformen Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer konsistenten und technisch stabilen Darstellung unserer Website.

Hinweis: Aus Datenschutzsicht ist die lokale Einbindung von Schriftarten oft vorzugswürdig. Wenn die Schriftarten lokal eingebunden werden, findet beim Laden der Schriften keine Anfrage an Google Fonts statt.

7. YouTube-Videos

Auf einzelnen Seiten binden wir YouTube-Videos ein oder verlinken auf unseren YouTube-Kanal. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn du ein eingebettetes YouTube-Video abspielst oder auf einen YouTube-Link klickst, können Daten an Google bzw. YouTube übermittelt werden. Dazu können insbesondere deine IP-Adresse, technische Geräteinformationen, die besuchte Seite, Nutzungsdaten und gegebenenfalls Cookie-Informationen gehören. Wenn du bei YouTube oder Google eingeloggt bist, kann Google die Nutzung deinem Konto zuordnen.

Die Wiedergabe eingebetteter Videos erfolgt nur, wenn du die entsprechende Funktion nutzt bzw. eine erforderliche Einwilligung erteilst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8. Terminbuchung über Calendly

Für Termin- und Briefingbuchungen verlinken wir auf Calendly. Anbieter ist Calendly LLC, USA.

Wenn du einen Termin über Calendly buchst, werden die von dir eingegebenen Daten verarbeitet. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• gewünschter Termin
• Zeitzone
• Antworten auf Formularfragen
• technische Daten wie IP-Adresse, Browser und Gerätedaten

Wir verwenden diese Daten, um den Termin zu planen, vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht. Soweit Calendly optionale Cookies oder Analysefunktionen einsetzt, gelten die dortigen Consent- und Datenschutzhinweise.

Bei einer Datenübermittlung in die USA nutzt Calendly nach eigenen Angaben geeignete Datenschutzgarantien, insbesondere Verträge zur Auftragsverarbeitung, Unterauftragsverarbeiterlisten und gegebenenfalls Standardvertragsklauseln oder anwendbare Angemessenheitsmechanismen.

9. Newsletter und Formulare über Pipedrive

Auf unserer Website verlinken wir für die Anmeldung zum Sunday Brief bzw. Newsletter auf ein Pipedrive-Webformular. Anbieter ist Pipedrive OÜ bzw. die Pipedrive-Unternehmensgruppe.

Das derzeit eingebundene Formular erhebt nach der öffentlichen Formular-Konfiguration deine E-Mail-Adresse als Pflichtfeld. Mit dem Klick auf „Abonnieren“ willigst du ein, dass wir deine E-Mail-Adresse verarbeiten, um dir den Newsletter zu senden.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink im Newsletter oder per E-Mail an hello@vertical-development.de.

Pipedrive verarbeitet die Daten als Dienstleister für Lead- und Kontaktmanagement. Dabei können außerdem technische Daten wie IP-Adresse, Browserinformationen, Zeitstempel und Sicherheitsdaten verarbeitet werden. Pipedrive kann zur Bereitstellung des Formulars technische Dienste wie Content Delivery Networks und Sicherheitsmechanismen einsetzen.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail, Telefon oder über einen externen Buchungslink kontaktierst, verarbeiten wir die von dir übermittelten Daten, um deine Anfrage zu beantworten. Dazu können insbesondere Name, Kontaktdaten, Unternehmen, Rolle, Inhalt der Anfrage und Kommunikationsverlauf gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation deiner Anfrage.

Wir löschen Anfragen, wenn sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.

11. Programme, Diagnostik und Kundendaten

Wenn du oder dein Unternehmen mit VERTICAL arbeitet, verarbeiten wir Daten, die für Vorbereitung, Durchführung, Auswertung und Nachbereitung unserer Programme erforderlich sind. Dazu können insbesondere gehören:

• Kontaktdaten und berufliche Angaben
• Informationen zu Rollen, Teams und Organisationen
• Kommunikations- und Terminierungsdaten
• Angaben, die im Rahmen von Workshops, Coachings, Diagnostiken oder Feedbackprozessen bereitgestellt werden
• Auswertungsergebnisse, Fortschrittsdaten und programmspezifische Dokumentation

Soweit im Rahmen einzelner Programme besondere Kategorien personenbezogener Daten, biometrische Daten oder gesundheitsnahe Daten verarbeitet werden, erfolgt dies nur auf Grundlage einer gesonderten Information und, soweit erforderlich, einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder einer anderen einschlägigen Rechtsgrundlage.

Wenn KI-gestützte Dashboards, externe Diagnostik-Tools oder weitere Plattformen eingesetzt werden, informieren wir die betroffenen Personen vorab über Anbieter, Datenarten, Zwecke, Speicherfristen und Rechtsgrundlagen.

12. Externe Links und Social Media

Unsere Website enthält Links zu externen Angeboten, zum Beispiel LinkedIn, YouTube und Calendly. Wenn du einen externen Link anklickst, verlässt du unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Anbieter verantwortlich.

Wir binden derzeit keine Social-Media-Plugins ein, die bereits beim Laden unserer Website Daten an soziale Netzwerke übertragen. Eine Datenübermittlung an externe Plattformen erfolgt in der Regel erst, wenn du den jeweiligen Link anklickst oder eingebettete Inhalte aktiv nutzt.

13. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder wir gesetzlich dazu verpflichtet sind. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister
• Consent-Management-Anbieter
• Analyse- und Tagging-Dienstleister
• Terminbuchungs- und CRM-Anbieter
• Kommunikations- und E-Mail-Dienstleister
• Steuerberatung, Rechtsberatung und Behörden, soweit erforderlich

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

14. Drittlandübermittlungen

Einige eingesetzte Dienste haben Sitz außerhalb der EU bzw. des EWR oder können Daten dorthin übermitteln, insbesondere in die USA. Soweit personenbezogene Daten in Drittländer übermittelt werden, achten wir auf geeignete Garantien nach Art. 44 ff. DSGVO. Dazu gehören insbesondere Angemessenheitsbeschlüsse der EU-Kommission, das EU-U.S. Data Privacy Framework für zertifizierte Unternehmen oder Standardvertragsklauseln der EU-Kommission.

Trotz dieser Garantien kann nicht ausgeschlossen werden, dass Behörden in Drittländern unter dortigem Recht auf Daten zugreifen. Wir berücksichtigen dieses Risiko bei der Auswahl und Konfiguration unserer Dienstleister.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

Typische Speicherfristen sind:

• Consent-Daten: nach Angaben von Usercentrics 1 Jahr
• Server-Logdaten: nach Angaben von united-domains häufig zwischen wenigen Tagen und maximal 60 bis 90 Tagen, abhängig vom konkreten Sicherheits- oder Betriebsbedarf
• Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus, soweit Aufbewahrungspflichten oder berechtigte Interessen bestehen
• Newsletter-Daten: bis zum Widerruf deiner Einwilligung oder zur Abmeldung
• Vertrags- und Buchhaltungsunterlagen: entsprechend gesetzlicher Aufbewahrungsfristen, in der Regel 6 bis 10 Jahre
• Programmdaten: für die Dauer der Zusammenarbeit und danach nur, soweit dies für Nachweise, Abrechnung, Qualitätssicherung oder gesetzliche Pflichten erforderlich ist

16. Deine Rechte

Du hast nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Für VERTICAL ist grundsätzlich die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de/

Wenn du deine Rechte ausüben möchtest, kannst du dich jederzeit an hello@vertical-development.de wenden.

17. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn du widersprichst, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Version.