Datenschutz-erklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für die Verarbeitung auf unserer Website, im Rahmen unserer Leistungen sowie auf unseren externen Onlinepräsenzen (z. B. LinkedIn).

akp Communications GmbH
Tannenstraße 1a
69469 Weinheim

Telefon:+49 (0) 6201 188 98 10
E-Mail:hello@akp-communications.com

Vertreten durch die Geschäftsführer Anne-Katrin Pflästerer und Paul Pflästerer.

Josef Wengerter
Datenschutzbeauftragter (DSB TÜV)
Spessartstr. 14
64747 Breuberg
E-Mail:josef@wengerter.info

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies, Local Storage) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Unbedingt erforderliche Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, alle anderen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Ergänzend gelten die Vorschriften des Bundesdatenschutzgesetzes (BDSG).

Empfänger:Wir setzen Dienstleister ein (Hosting, Formulare, CRM, Kommunikation), die Daten in unserem Auftrag nach Art. 28 DSGVO verarbeiten. An sonstige Dritte geben wir Daten nur weiter, wenn dies gesetzlich erlaubt oder vorgeschrieben ist.

Drittländer:Einige Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (USA: EU-US Data Privacy Framework für zertifizierte Empfänger; Kanada: Beschluss 2002/2/EG) oder der EU-Standardvertragsklauseln.

Speicherdauer:Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, Sie eine Einwilligung widerrufen oder berechtigt widersprechen – es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere nach HGB und AO, bis zu zehn Jahre) stehen entgegen. In diesem Fall schränken wir die Verarbeitung ein.

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehört die TLS-Verschlüsselung unserer Website (erkennbar an „https://“).

Webflow:Unsere Website wird von Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet und über deren Content-Delivery-Netzwerk (u. a. Amazon CloudFront) ausgeliefert. Beim Aufruf verarbeitet Webflow Ihre IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer und Browserinformationen (Server-Logfiles), um die Website bereitzustellen und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Mit Webflow besteht ein Auftragsverarbeitungsvertrag. Webflow ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Datenschutzerklärung: webflow.com/legal/privacy

IONOS:Unsere Domain wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, verwaltet. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzerklärung: ionos.de/terms-gtc/datenschutzerklaerung

Für Funktionen wie Animationen und das Cookie-Banner laden wir JavaScript-Bibliotheken über die Content-Delivery-Netzwerke jsDelivr und cdnjs (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Auslieferung der Website. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir verwenden ein Cookie-Banner (Finsweet Cookie Consent), mit dem Sie entscheiden, welche nicht notwendigen Dienste aktiviert werden. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert, damit sie bei weiteren Besuchen berücksichtigt wird. Dieses Cookie sowie ein Sicherheits-Cookie von Webflow (wf-csrf) sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO).

Analyse- oder Marketing-Cookies setzen wir derzeit nicht ein. Sollten wir solche Dienste einführen, laden wir sie nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und ergänzen diese Erklärung. Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

Formulareingaben werden über folgende Dienstleister verarbeitet:
• Webflow (siehe Abschnitt 7)
• HubSpot (siehe Abschnitt 12)
• Basin, ein Dienst der Moonshot Ventures Inc., 30060 Harris Rd, Abbotsford, BC V4X 1V6, Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzerklärung: usebasin.com/privacy

Zum Schutz unserer Formulare vor Spam und Missbrauch nutzen wir Google reCAPTCHA Enterprise der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet u. a. IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen auf der Seite aus, um automatisierte Eingaben zu erkennen. Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare und Systeme vor Missbrauch. Der Zugriff auf Ihr Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, soweit er für die von Ihnen genutzte Formularfunktion unbedingt erforderlich ist. Sie können uns jederzeit auch ohne Formular per E-Mail oder Telefon erreichen. Datenschutzerklärung: policies.google.com/privacy

Wir nutzen HubSpot, einen Dienst der HubSpot Ireland Limited, Dublin, Irland (Muttergesellschaft: HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA), für die Verwaltung von Kontakten und Anfragen (CRM), für Web-Formulare sowie für Versand und Auswertung unseres Newsletters „akp espresso“.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Unternehmen, Formularangaben, IP-Adresse sowie Interaktionen mit unseren E-Mails. Rechtsgrundlagen sind für CRM und Anfragen Art. 6 Abs. 1 lit. b und f DSGVO, für den Newsletter Art. 6 Abs. 1 lit. a DSGVO. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Datenschutzerklärung: legal.hubspot.com/de/privacy-policy

Newsletter:Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen (Double-Opt-in). Anmeldung, Bestätigung und IP-Adresse protokollieren wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Wir werten aus, ob und wann Newsletter geöffnet und Links angeklickt werden, um unsere Inhalte zu verbessern; dies ist Teil Ihrer Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an hello@akp-communications.com abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse ggf. in einer Sperrliste, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Wir betreiben eine Unternehmensseite auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Wenn Sie die Seite besuchen, verarbeitet LinkedIn Ihre Daten nach eigenen Bestimmungen. Für die statistische Auswertung von Seitenbesuchen („Page Insights“) sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter legal.linkedin.com/pages-joint-controller-addendum. LinkedIn übernimmt dabei die primäre Verantwortung, auch für die Erfüllung Ihrer Betroffenenrechte. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Kommunikation mit Kunden und Interessenten). Datenschutzerklärung: linkedin.com/legal/privacy-policy

Für Online-Meetings nutzen wir Microsoft Teams der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie Zoom der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Verarbeitet werden Name, E-Mail-Adresse, Meeting-Metadaten sowie während des Meetings Bild, Ton und Chat-Inhalte. Aufzeichnungen erfolgen nur nach vorheriger Ankündigung und mit Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Meetings der Vertragsdurchführung dienen, sonst Art. 6 Abs. 1 lit. f DSGVO. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; mit ihnen bestehen Auftragsverarbeitungsverträge.

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für freiwillig mitgeteilte besondere Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. b DSGVO. Kommt keine Einstellung zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, damit wir mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung (Bewerberpool) erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an hello@akp-communications.com oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne bestimmte Angaben (z. B. E-Mail-Adresse) können wir Anfragen jedoch nicht beantworten oder den Newsletter nicht versenden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026

This Privacy Policy explains which personal data we process, for what purposes and to what extent. It applies to processing on our website, in the course of providing our services, and on our external online presences (e.g. LinkedIn).

akp Communications GmbH
Tannenstraße 1a
69469 Weinheim, Germany

Phone:+49 (0) 6201 188 98 10
Email:hello@akp-communications.com

Represented by the Managing Directors Anne-Katrin Pflästerer and Paul Pflästerer.

Josef Wengerter
Data Protection Officer (DSB TÜV)
Spessartstr. 14
64747 Breuberg, Germany
Email:josef@wengerter.info

We process personal data on the following legal bases of the General Data Protection Regulation (GDPR):
• Art. 6(1)(a) GDPR – consent
• Art. 6(1)(b) GDPR – performance of a contract or pre-contractual measures
• Art. 6(1)(c) GDPR – compliance with a legal obligation
• Art. 6(1)(f) GDPR – legitimate interests

Storing information on, or accessing information from, your device (e.g. cookies, local storage) is additionally governed by Section 25 of the German Telecommunications Digital Services Data Protection Act (TDDDG): strictly necessary access is based on Section 25(2) no. 2 TDDDG; any other access requires your consent under Section 25(1) TDDDG. The German Federal Data Protection Act (BDSG) applies in addition.

Recipients:We use service providers (hosting, forms, CRM, communication) that process data on our behalf under Art. 28 GDPR. We only disclose data to other third parties where permitted or required by law.

International transfers:Some providers are located outside the EU/EEA. Transfers only take place where the requirements of Art. 44 et seq. GDPR are met – on the basis of an adequacy decision of the European Commission (USA: EU-US Data Privacy Framework for certified recipients; Canada: Decision 2002/2/EC) or the EU Standard Contractual Clauses.

Retention:We delete personal data once the purpose of processing no longer applies, you withdraw consent or you object with justification – unless statutory retention obligations apply (in particular under the German Commercial Code and Fiscal Code, up to ten years). In that case, we restrict processing.

We implement appropriate technical and organisational measures pursuant to Art. 32 GDPR, including TLS encryption of our website (indicated by “https://”).

Webflow:Our website is hosted by Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, and delivered via its content delivery network (including Amazon CloudFront). When you visit the site, Webflow processes your IP address, date and time, pages accessed, referrer and browser information (server log files) to provide and secure the website. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is the secure and stable operation of the website. We have concluded a data processing agreement with Webflow. Webflow is certified under the EU-US Data Privacy Framework; Standard Contractual Clauses apply in addition. Privacy policy: webflow.com/legal/privacy

IONOS:Our domain is managed by IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. We have concluded a data processing agreement with IONOS pursuant to Art. 28 GDPR. Privacy policy: ionos.de/terms-gtc/datenschutzerklaerung

To provide features such as animations and the cookie banner, we load JavaScript libraries via the content delivery networks jsDelivr and cdnjs (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Your IP address is transmitted to the respective provider. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is fast and reliable delivery of the website. Cloudflare is certified under the EU-US Data Privacy Framework.

We use a cookie banner (Finsweet Cookie Consent) that lets you decide which non-essential services are activated. Your choice is stored in a cookie on your device so it is respected on future visits. This cookie and a Webflow security cookie (wf-csrf) are strictly necessary (Section 25(2) no. 2 TDDDG, Art. 6(1)(c) and (f) GDPR).

We currently do not use analytics or marketing cookies. Should we introduce such services, we will only load them with your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR) and update this policy. You can withdraw any consent given at any time with effect for the future via the cookie settings.

When you contact us by email, phone or via a form, we process your details (e.g. name, email address, company, message) to handle your enquiry. The legal basis is Art. 6(1)(b) GDPR where your enquiry relates to a contract, otherwise Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries). We delete the data once the enquiry has been fully handled and no retention obligations apply.

Form submissions are processed by the following providers:
• Webflow (see section 7)
• HubSpot (see section 12)
• Basin, a service of Moonshot Ventures Inc., 30060 Harris Rd, Abbotsford, BC V4X 1V6, Canada. The European Commission has issued an adequacy decision for Canada. Privacy policy: usebasin.com/privacy

To protect our forms against spam and abuse, we use Google reCAPTCHA Enterprise provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. reCAPTCHA evaluates, among other things, your IP address, browser and device information and interactions on the page in order to detect automated submissions. Data may be transferred to Google LLC in the USA; Google is certified under the EU-US Data Privacy Framework.

The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is protecting our forms and systems against abuse. Access to your device is based on Section 25(2) no. 2 TDDDG insofar as it is strictly necessary for the form function you use. You can always reach us without a form by email or phone. Privacy policy: policies.google.com/privacy

We use HubSpot, a service provided by HubSpot Ireland Limited, Dublin, Ireland (parent company: HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA), for managing contacts and enquiries (CRM), for web forms, and for sending and analysing our newsletter “akp espresso”.

Data processed includes name, email address, company, form entries, IP address and interactions with our emails. Legal bases: Art. 6(1)(b) and (f) GDPR for CRM and enquiries; Art. 6(1)(a) GDPR for the newsletter. We have concluded a data processing agreement with HubSpot; transfers to the USA are based on the EU-US Data Privacy Framework and Standard Contractual Clauses. Privacy policy: legal.hubspot.com/privacy-policy

Newsletter:To receive our newsletter, we need your email address. After subscribing, you will receive an email asking you to confirm your subscription (double opt-in). We log the subscription, confirmation and IP address to be able to prove your consent (Art. 6(1)(c) in conjunction with Art. 7(1) GDPR). We analyse whether and when newsletters are opened and links are clicked in order to improve our content; this is part of your consent. You can unsubscribe at any time via the link in every email or by writing to hello@akp-communications.com. After unsubscribing, we may keep your email address on a suppression list to prevent future mailings (Art. 6(1)(f) GDPR).

We operate a company page on LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland). When you visit the page, LinkedIn processes your data under its own terms. We are jointly responsible with LinkedIn for the statistical analysis of page visits (“Page Insights”) pursuant to Art. 26 GDPR; the agreement is available at legal.linkedin.com/pages-joint-controller-addendum. LinkedIn assumes primary responsibility, including for fulfilling your data subject rights. The legal basis for our processing is Art. 6(1)(f) GDPR (interest in communicating with clients and prospects). Privacy policy: linkedin.com/legal/privacy-policy

For online meetings we use Microsoft Teams by Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, and Zoom by Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. We process name, email address, meeting metadata and, during the meeting, video, audio and chat content. Recordings only take place after prior notice and with consent. The legal basis is Art. 6(1)(b) GDPR where meetings serve the performance of a contract, otherwise Art. 6(1)(f) GDPR. Both providers are certified under the EU-US Data Privacy Framework; data processing agreements are in place.

If you apply to us, we process your application data to decide on establishing an employment relationship. The legal basis is Art. 6(1)(b) GDPR; for special categories of personal data provided voluntarily, Art. 9(2)(b) GDPR. If you are not hired, we delete your documents no later than six months after the procedure has ended, so that we can defend against possible claims under the German General Equal Treatment Act (Art. 6(1)(f) GDPR). Longer storage (talent pool) only takes place with your consent (Art. 6(1)(a) GDPR).

You have the right of access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR) and data portability (Art. 20 GDPR). You can withdraw any consent given at any time with effect for the future (Art. 7(3) GDPR). To exercise your rights, contact hello@akp-communications.com or our Data Protection Officer.

Right to object (Art. 21 GDPR): Where we process your data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation. We will then no longer process the data unless we can demonstrate compelling legitimate grounds that override your interests, or the processing serves the establishment, exercise or defence of legal claims. You may object to processing for direct marketing purposes at any time without giving reasons.

You may lodge a complaint with a data protection supervisory authority. The authority responsible for us is:
The State Commissioner for Data Protection and Freedom of Information Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart, Germany
www.baden-wuerttemberg.datenschutz.de

You are not legally or contractually obliged to provide us with data. Without certain information (e.g. an email address), however, we cannot respond to enquiries or send the newsletter. We do not use automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

We will update this Privacy Policy when our data processing or the legal situation changes. The version published here applies.

Last updated: October 2026