Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 3. Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
Think Ahead Technologies GmbH, Sophienstraße 32, 70178 Stuttgart, Deutschland
Geschäftsführer: Waldemar Kindler
E-Mail: admin@think-ahead.tech · Telefon: +49 1578 5161 921 · Website: https://think-ahead.tech
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.
2. Hosting und Server-Logfiles
Unsere Website wird auf eigener Infrastruktur betrieben, die bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet ist. Sämtliche Hosting-Daten werden ausschließlich in Deutschland verarbeitet; eine Übermittlung in Drittländer findet insoweit nicht statt.
Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Server-Logfiles werden spätestens nach 30 Tagen gelöscht.
3. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch nicht erforderliche Cookies (Analyse, Marketing) setzen wir ausschließlich mit Ihrer Einwilligung über unser Cookie-Einwilligungsbanner ein (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Technisch erforderliche Cookies — etwa zur Speicherung Ihrer Einwilligungspräferenzen — beruhen auf § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die „Cookie-Einstellungen" im Seitenfuß aufrufen. Analyse-Skripte werden erst nach erteilter Einwilligung geladen.
Ihre Einwilligungspräferenz wird für 12 Monate gespeichert.
4. Webanalyse: Google Analytics 4
Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Verarbeitete Daten: besuchte Seiten, Sitzungsdauer, Traffic-Quellen, Browsertyp, Gerätetyp, ungefährer Standort (IP-Adressen werden vor der Verarbeitung gekürzt/anonymisiert). Verwendete Cookies: _ga, _ga_* (Laufzeit bis zu 2 Jahre).
Zweck ist die statistische Auswertung der Website-Nutzung zur Optimierung unseres Angebots. Daten können auf Server von Google in den USA übertragen werden; Grundlage sind das EU-U.S. Data Privacy Framework sowie ergänzend die EU-Standardvertragsklauseln. Die Aufbewahrung in Google Analytics ist auf 14 Monate konfiguriert.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder das Google-Analytics-Opt-out-Add-on installieren: https://tools.google.com/dlpage/gaoptout
5. Web- und Social-Media-Analyse: Metricool
Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Metricool ein, einen Analysedienst der Metricool Software S.L. (Calle Diego de León 47, 28006 Madrid, Spanien).
Metricool hilft uns zu verstehen, wie Besucher unsere Website nutzen und wie unsere Social-Media-Aktivitäten wirken (Referrer, aufgerufene Seiten, Verweildauer). Die Verarbeitung erfolgt innerhalb der EU. Ohne Ihre Einwilligung wird das Metricool-Skript nicht geladen.
Wir haben mit Metricool einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: https://metricool.com/legal-notice-and-privacy-policy/
6. Google Tag Manager
Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Website-Tags zu verwalten. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er löst andere Tags aus, die ihrerseits erst nach Ihrer Einwilligung geladen werden (Google Consent Mode). Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und einwilligungskonformen Tag-Verwaltung).
7. Google Ads und Conversion-Tracking
Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited, zur Bewerbung unserer Dienstleistungen und setzen Google Ads Conversion-Tracking ein, um die Wirksamkeit unserer Werbekampagnen zu messen. Wenn Sie auf eine von uns geschaltete Anzeige klicken, wird — ausschließlich nach Ihrer Einwilligung über das Cookie-Banner (Kategorie Marketing) — ein Conversion-Cookie auf Ihrem Gerät gesetzt (Laufzeit bis zu 90 Tage).
Verarbeitete Daten: Klickdaten, Conversion-Ereignisse, anonymisierte IP-Adresse, Geräte- und Browserinformationen. Wir erhalten ausschließlich aggregierte Statistiken und keine Informationen, mit denen sich einzelne Nutzer identifizieren lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Datenübermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln. Personalisierte Werbung können Sie hier deaktivieren: https://adssettings.google.com
8. Kontaktaufnahme (E-Mail und Kontaktformular)
Bei Kontaktaufnahme per E-Mail (z. B. hello@think-ahead.tech) oder über unser Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, optional Unternehmen, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.
Für die technische Verarbeitung des Kontaktformulars nutzen wir Web3Forms, einen Formularverarbeitungsdienst (Betreiber: Surjith S M, Indien). Ihre Formulardaten werden zur Weiterleitung an uns an Web3Forms übermittelt und während der Übertragung mittels TLS verschlüsselt. Mit Web3Forms besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in ein Drittland erfolgt auf Grundlage von EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Anfragebearbeitung). Anfragedaten löschen wir 6 Monate nach der letzten Interaktion, sofern keine Geschäftsbeziehung entsteht.
9. Terminbuchung über Microsoft Bookings
Für die Online-Terminvereinbarung („Termin buchen") nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited (One Microsoft Place, Dublin 18, Irland). Bei der Buchung verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gewünschter Termin, optional Anliegen) zur Organisation und Durchführung des Termins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Microsoft verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO); Übermittlungen in die USA sind durch EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
10. Workshops und Webinare über Microsoft Teams
Wir führen Workshops und Online-Veranstaltungen über Microsoft Teams (Microsoft Ireland Operations Limited) durch. Bei der Anmeldung verarbeiten wir Name, E-Mail-Adresse, Firmenname und ggf. weitere freiwillige Angaben zur Organisation und Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO).
Bei der Teilnahme über Microsoft Teams können verarbeitet werden: IP-Adresse, Geräteinformationen, Beitritts-/Austrittszeiten, Anzeigename, Chat-Nachrichten, Fragen und Umfrageantworten sowie — sofern Sie Kamera oder Mikrofon freiwillig aktivieren — Audio-/Videodaten. Wird eine Veranstaltung aufgezeichnet, informieren wir alle Teilnehmer zu Beginn; die weitere Teilnahme nach diesem Hinweis gilt als Einwilligung in die Aufzeichnung (Art. 6 Abs. 1 lit. a DSGVO).
Microsoft verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); US-Übermittlungen erfolgen auf Grundlage von EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework.
Eine werbliche Nutzung Ihrer Anmeldedaten erfolgt nur mit Ihrer gesonderten, ausdrücklichen Einwilligung (separates Opt-in). Aufbewahrung: Anmeldedaten ohne Marketing-Einwilligung 6 Monate nach der Veranstaltung, mit Marketing-Einwilligung bis zum Widerruf (max. 24 Monate ab letzter Interaktion), Aufzeichnungen max. 24 Monate.
11. Bewerbungen
Wenn Sie sich bei uns bewerben (per E-Mail an jobs@think-ahead.tech oder auf ausgeschriebene Stellen), verarbeiten wir Ihre Bewerbungsdaten (Kontaktdaten, Lebenslauf, Zeugnisse, Arbeitsproben wie Code-Repositories, Gesprächsnotizen) ausschließlich zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Verfahrens (Nachweisfristen nach AGG), es sei denn, Sie willigen in eine längere Speicherung für zukünftige Positionen ein (Talentpool, max. 12 Monate, jederzeit widerruflich). Empfänger Ihrer Daten sind ausschließlich die am Auswahlverfahren beteiligten Personen. Bitte beachten Sie, dass unverschlüsselt per E-Mail übermittelte Unterlagen auf dem Übertragungsweg nicht vollständig geschützt sind.
12. Social-Media-Auftritte
Wir unterhalten Unternehmensauftritte in sozialen Netzwerken, unter anderem auf LinkedIn (linkedin.com/company/think-ahead-tech), X (@ThinkAheadTech), Facebook (facebook.com/thinkaheadtech) und GitHub (github.com/think-ahead-technologies). Diese Datenschutzerklärung gilt auch für unsere dortigen Auftritte sowie für alle weiteren von uns betriebenen Social-Media-Präsenzen.
Wenn Sie unsere Profile besuchen oder mit Inhalten interagieren, verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung; wir erhalten von den Plattformen aggregierte Statistiken (z. B. Page Insights). Für die im Rahmen von Seiten-Statistiken erfolgende Verarbeitung sind wir mit dem jeweiligen Plattformbetreiber gemeinsam verantwortlich (Art. 26 DSGVO): mit LinkedIn Ireland Unlimited Company (Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum) und mit Meta Platforms Ireland Limited für Facebook-Seiten-Insights (Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum). Bei Meta können Daten in die USA übermittelt werden; Grundlage sind das EU-U.S. Data Privacy Framework sowie die von Meta verwendeten EU-Standardvertragsklauseln.
Wir verarbeiten über die Plattformen mitgeteilte Daten (Kommentare, Direktnachrichten, Kontaktangaben), um Ihre Anfragen zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO — Kommunikation mit Interessenten und Kunden). Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber den Plattformbetreibern geltend machen; Auskunfts- und Löschanfragen zu Plattformdaten richten Sie am wirksamsten direkt an den jeweiligen Betreiber. Datenschutzhinweise der Plattformen: LinkedIn (https://www.linkedin.com/legal/privacy-policy), X (https://x.com/de/privacy), Facebook/Meta (https://www.facebook.com/privacy/policy), GitHub (https://docs.github.com/privacy).
13. Empfänger und Auftragsverarbeiter (Übersicht)
| Dienst | Anbieter | Zweck | Rechtsgrundlage | Drittland |
|---|---|---|---|---|
| Hosting | Hetzner Online GmbH, Deutschland | Website-Betrieb, Server-Logs | Art. 6 I f DSGVO | keine (DE) |
| Google Analytics 4 | Google Ireland Ltd., Irland | Webanalyse | Art. 6 I a DSGVO | USA (DPF/SCC) |
| Metricool | Metricool Software S.L., Spanien | Web-/Social-Analyse | Art. 6 I a DSGVO | keine (EU) |
| Google Tag Manager | Google Ireland Ltd., Irland | Tag-Verwaltung | Art. 6 I f DSGVO | USA (DPF/SCC) |
| Google Ads | Google Ireland Ltd., Irland | Anzeigen-/Conversion-Messung | Art. 6 I a DSGVO | USA (DPF/SCC) |
| Web3Forms | Surjith S M, Indien | Kontaktformular | Art. 6 I b/f DSGVO | Indien (SCC) |
| Microsoft Bookings/Teams/365 | Microsoft Ireland Operations Ltd., Irland | Terminbuchung, Webinare, E-Mail | Art. 6 I b/f DSGVO | USA (SCC, DPF) |
14. Betroffenenrechte
Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen; dies gilt auch für ein darauf gestütztes Profiling. Gegen Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an admin@think-ahead.tech.
Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Telefon +49 711 615541-0, https://www.baden-wuerttemberg.datenschutz.de
15. Speicherdauer (Übersicht)
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles | max. 30 Tage |
| Kontakt-/Formularanfragen | 6 Monate nach letzter Interaktion (ohne Geschäftsbeziehung) |
| Terminbuchungsdaten | 6 Monate nach Termin, sofern keine Geschäftsbeziehung entsteht |
| Bewerbungsunterlagen | 6 Monate nach Abschluss des Verfahrens; Talentpool max. 12 Monate (Einwilligung) |
| Analyse-Daten (GA4) | 14 Monate |
| Cookie-Einwilligungspräferenzen | 12 Monate |
| Workshop-/Webinar-Daten | 6 Monate (ohne Marketing-Einwilligung); max. 24 Monate (mit Einwilligung); Aufzeichnungen max. 24 Monate |
| Vertragsbezogene Daten | Vertragsdauer zzgl. gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre, HGB/AO) |
16. Rechtsgrundlagen (Übersicht)
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Analyse-Cookies), lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen, z. B. Anfragen, Terminbuchung, Bewerbungen), lit. c DSGVO (rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrung) und lit. f DSGVO (berechtigte Interessen, z. B. sicherer Website-Betrieb, Kommunikation). Soweit Verarbeitungen auf berechtigten Interessen beruhen, ist unser Interesse der sichere, effiziente Betrieb unserer Website und die Kommunikation mit Interessenten und Kunden.
17. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand.