Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Hochphase Services GmbH
An der Ochsenwiese 3
55124 Mainz
Vertreten durch den Geschäftsführer Dr. Nikolaos Soultanidis
E-Mail: info@hochphase.de

2. Hosting

Diese Website und das Portal app.hochphase.de werden bei DigitalOcean, LLC (101 6th Ave, New York, NY 10013, USA) gehostet, Serverstandort ist Frankfurt am Main. Beim Aufruf der Seite werden automatisch technische Daten (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) in Server-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. DigitalOcean verarbeitet Daten auf Grundlage von Standardvertragsklauseln.

3. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden Name, E-Mail-Adresse, Ihre Rolle und ggf. eine Nachricht erhoben. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Cookies

Diese Website verwendet ohne Ihre Einwilligung keine Cookies. Tracking-, Analyse- oder Werbe-Cookies werden ausschließlich eingesetzt, wenn Sie im Cookie-Banner zustimmen.

Stimmen Sie zu, setzt das Meta-Pixel Cookies von Meta (siehe Abschnitt 10). Ihre Entscheidung selbst wird nicht als Cookie gespeichert, sondern im lokalen Speicher Ihres Browsers (localStorage, Schlüssel "hp-consent") und verlässt Ihr Gerät nicht. Sie können sie jederzeit über "Cookie-Einstellungen" im Seitenfuß ändern.

6. Analyse-Tools

Diese Website verwendet keine Analyse-Tools wie Google Analytics oder vergleichbare Dienste. Zur Messung von Werbeanzeigen wird nach Ihrer Einwilligung das Meta-Pixel eingesetzt (siehe Abschnitt 10).

7. Schriftarten

Auf dieser Website werden die Schriftarten Plus Jakarta Sans und JetBrains Mono verwendet. Die Schriftarten sind lokal auf unserem Server eingebunden (Self-Hosting). Es findet keine Verbindung zu externen Servern statt.

8. Ihre Rechte

Sie haben das Recht auf:

-- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
-- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
-- Löschung Ihrer Daten (Art. 17 DSGVO)
-- Einschränkung der Verarbeitung (Art. 18 DSGVO)
-- Datenübertragbarkeit (Art. 20 DSGVO)
-- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
-- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an info@hochphase.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

10. Meta-Pixel

Auf der Startseite setzen wir das Meta-Pixel ein, ein Werkzeug der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Zweck ist die Conversion-Messung für unsere Werbeanzeigen: Wir wollen erkennen, welche Anzeige zu einer Anfrage für einen Setup-Call geführt hat, und die Anzeigen entsprechend ausrichten. Dabei werden Ihre IP-Adresse, technische Angaben zu Browser und Gerät sowie das ausgelöste Ereignis (Seitenaufruf, abgeschickte Anfrage) an Meta übermittelt und Cookies auf Ihrem Gerät gesetzt.

Das Pixel wird erst geladen, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben. Vor Ihrer Entscheidung findet keine Verbindung zu Meta statt und es werden keine Cookies gesetzt. Lehnen Sie ab, unterbleibt der Einsatz vollständig.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird: über den Link "Cookie-Einstellungen" im Seitenfuß können Sie Ihre Entscheidung erneut treffen.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Meta stützt diese auf Standardvertragsklauseln der EU-Kommission und den EU-US Data Privacy Framework. Nähere Angaben zur Verarbeitung durch Meta finden Sie unter https://www.facebook.com/privacy/policy.

11. Setup-Call-Formular

Über das Formular auf der Startseite können Sie einen Setup-Call anfragen. Verarbeitet werden dabei: Name oder Pseudonym, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschtes Zeitfenster, Ihre Nachricht (freiwillig) sowie der Herkunftskanal, über den Sie zu uns gekommen sind.

Der Herkunftskanal besteht aus den Kampagnenparametern der Anzeige (Quelle, Werbemittel, Kampagnenname) und dient uns ausschließlich der Zuordnung Ihrer Anfrage zu einer Anzeige. Er wird ohne Cookies erfasst, nur für die Dauer Ihres Browser-Besuchs im Sitzungsspeicher (sessionStorage) gehalten und mit dem Formular übermittelt.

Zweck der Verarbeitung ist die Vereinbarung und Durchführung des Setup-Calls sowie die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Portal app.hochphase.de

Für die Begleitung legen Sie ein Konto im Portal app.hochphase.de an. Verarbeitet werden dabei: Ihr Name oder Pseudonym, E-Mail-Adresse, Mobilfunknummer, Passwort (nur als verschlüsselter Hashwert), Ihr Vorhaben, Aufgaben, Wochenziele, Termine und die Nachbereitungen der Gespräche. Zweck ist die Durchführung der Begleitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Person, die Sie begleitet, sieht weder Ihren Namen noch Ihre Telefonnummer. Anrufe und SMS laufen über unsere Systeme.

Das Portal setzt technisch notwendige Cookies, um Sie nach dem Login angemeldet zu halten und Formulare gegen Missbrauch zu schützen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Werbe- oder Analyse-Cookies setzt das Portal nicht.

Für Aktualisierungen der Portal-Ansicht in Echtzeit nutzen wir den Dienst Pusher der Pusher Ltd. (160 Old Street, London EC1V 9BW, Vereinigtes Königreich) mit Rechenzentrum in der EU. Übermittelt werden dabei technische Ereignisse und Ihre IP-Adresse. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

13. Telefonate und SMS

Die Gespräche und SMS der Begleitung werden über Twilio Ireland Limited (25-28 North Wall Quay, Dublin 1, Irland) abgewickelt. Verarbeitet werden Ihre Telefonnummer, Zeitpunkt und Dauer der Gespräche sowie der Inhalt der SMS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Twilio verarbeitet Daten auch in den USA, auf Grundlage von Standardvertragsklauseln der EU-Kommission.

14. Aufzeichnung, Transkription und Auswertung der Gespräche

Die Gespräche der Begleitung werden aufgezeichnet, verschriftlicht und ausgewertet. Aus der Auswertung entstehen die Nachbereitung für Sie (Zusammenfassung, Aufgaben) und eine Rückmeldung zur Qualität der Begleitung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Beteiligte Dienstleister:

-- Speicherung der Audiodateien: Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg), Rechenzentrum Frankfurt am Main
-- Transkription: Deepgram, Inc. (USA)
-- Auswertung und Zusammenfassung: OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland), Verarbeitung auch in den USA

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Die Audiodatei wird nach 90 Tagen gelöscht. Transkript und Zusammenfassung werden nach 365 Tagen gelöscht, der verbleibende Datensatz des Gesprächs 30 Tage später. Ihre Aufgaben und Wochen bleiben bis zum Ende der Begleitung gespeichert.

15. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ab. Verarbeitet werden E-Mail-Adresse, Zahlungsdaten und die Angaben zum Abonnement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungs- und Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungsfristen. Stripe verarbeitet Daten auch in den USA, auf Grundlage von Standardvertragsklauseln der EU-Kommission. Zur Betrugsprävention handelt Stripe teilweise als eigener Verantwortlicher, siehe https://stripe.com/de/privacy.

16. E-Mail-Versand

E-Mails aus dem Portal (etwa Registrierung, Terminbestätigungen, Nachbereitungen) versenden wir über Google Workspace der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet Daten auch in den USA, auf Grundlage von Standardvertragsklauseln der EU-Kommission und des EU-US Data Privacy Framework.