Datenschutzerklärung

Stand: 12. September 2025

1. Verantwortliche Stelle

GAIA Insights GmbH
St. Johanns-Ring 54
CH-4056 Basel, Schweiz
E-Mail: info@gaia-insights.com

2. Begriffsbestimmungen

Es gelten die Definitionen des Art. 4 DSGVO. „Personenbezogene Daten“ sind alle Informationen,
die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; „Verarbeitung“
ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit
personenbezogenen Daten.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website,
zur Beantwortung von Anfragen sowie zur Durchführung (vor-)vertraglicher Maßnahmen erforderlich ist.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung),
lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigte Interessen).

4. Hosting & Server-Logfiles (Host Europe)

Diese Website wird bei Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland,
gehostet. Beim Aufruf der Seiten werden serverseitig technische Protokolle (Server-Logfiles)
verarbeitet, darunter insbesondere:

• IP-Adresse (in gekürzter/aliasisierter Form), Datum und Uhrzeit des Abrufs
• abgerufene URL/Datei, übertragene Datenmenge, Statuscode
• Referrer-URL, Browsertyp/-version, Betriebssystem

Eine Zusammenführung mit anderen Daten findet nicht statt; die Logs dienen der technischen
Bereitstellung, Stabilität und IT-Sicherheit und werden nach kurzer Frist gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).

5. Cookies & Einwilligungsverwaltung (CookieYes)

Wir verwenden Cookies, um grundlegende Funktionen bereitzustellen und Ihre Einwilligungen zu verwalten.
Über das Einwilligungs-Banner von CookieYes können Sie optionale Kategorien steuern (sofern eingesetzt).

• Notwendige Cookies: Für den Betrieb der Website technisch erforderlich; es werden keine personenbezogenen Profile gebildet.
• Einwilligungs-Cookie: cookieyes-consent – speichert Ihre Cookie-Präferenzen,
  Speicherdauer: 1 Jahr; es werden keine personenbezogenen Inhalte über Besucher gespeichert.
• Sprachpräferenz-Cookie: Zur Speicherung Ihrer gewählten Spracheinstellung (TranslatePress);
  typischerweise mit einer Laufzeit von bis zu 1 Jahr.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Dokumentation von Einwilligungen) und Art. 6 Abs. 1 lit. f DSGVO (technische Umsetzung des Einwilligungsmanagements); für optionale Cookies ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. CMS & Seitengestaltung (WordPress, Elementor Pro, Jeg Elementor Kit)

Die Website basiert auf WordPress und nutzt Elementor Pro sowie Jeg Elementor Kit zur Gestaltung.
Dabei werden Inhalte, Skripte und Styles lokal von unserem Webserver ausgeliefert. Eine eigenständige
Auswertung personenbezogener Daten zu Marketingzwecken durch diese Komponenten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen, funktionsfähigen Website).

7. Mehrsprachigkeit & Übersetzungsdienst (TranslatePress & DeepL API)

Zur Bereitstellung mehrsprachiger Inhalte verwenden wir TranslatePress in Verbindung mit der
DeepL API (Anbieter: DeepL SE, Deutschland/EU). Bei Aufruf mehrsprachiger Seiten kann es zur
Übermittlung der zu übersetzenden Textsegmente an DeepL kommen. Die Verarbeitung erfolgt ausschließlich
zum Zweck der maschinellen Übersetzung; wir nutzen keine Trainingsfunktionen mit Ihren Inhalten.

Nach Angaben des Anbieters werden API-Inhalte nur für die Dauer der Übersetzung verarbeitet
und nicht dauerhaft gespeichert. Die Verarbeitung erfolgt innerhalb der EU.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher,
mehrsprachiger Bereitstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern das Setzen eines
Sprach-Cookies oder die Nutzung zusätzlicher Komfortfunktionen Ihre Zustimmung erfordert.

8. Kontaktaufnahme (Kontaktformular & E-Mail)

Bei Kontaktaufnahme über das Formular oder per E-Mail verarbeiten wir die von Ihnen übermittelten Daten
zur Bearbeitung Ihres Anliegens. Die Pflichtfelder des Formulars sind Name, E-Mail und
Nachricht. Weitere Angaben sind freiwillig.

Eine Weitergabe an Dritte erfolgt nicht, außer wenn dies zur Bearbeitung erforderlich ist (z. B. Hosting/E-Mail)
oder eine gesetzliche Pflicht besteht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) für anfragebezogene Kommunikation;
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

9. Speicherdauer

Personenbezogene Daten löschen wir, sobald der Verarbeitungszweck entfällt. Darüber hinaus speichern wir Daten nur,
soweit gesetzliche Aufbewahrungspflichten bestehen (regelmäßig 6 bzw. 10 Jahre nach HGB/AO) oder ein berechtigtes
Interesse (Art. 6 Abs. 1 lit. f DSGVO) überwiegt.

10. Empfänger & Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister (insb. Hosting, E-Mail, ggf. Übersetzungsdienst) im Rahmen von
Auftragsverarbeitungen gemäß Art. 28 DSGVO ein. Diese sind vertraglich zur Vertraulichkeit sowie zur Einhaltung
geeigneter technischer und organisatorischer Maßnahmen verpflichtet.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt, sofern dies nicht ausdrücklich
angegeben ist.

11. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Betrieb, Sicherheit, Funktionalität)

12. Ihre Rechte

Sie haben gegenüber der Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO),
insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Behörde in Schleswig-Holstein (für Helgoland):
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel,
Web: www.datenschutzzentrum.de

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um personenbezogene Daten
gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen und passen diese regelmäßig dem
Stand der Technik an.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung künftig anzupassen, insbesondere bei technischen Änderungen der Website
oder neuen rechtlichen Vorgaben. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.