Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ToShift GmbH Am Sandtorkai 32 20457 Hamburg Deutschland

Vertreten durch: André Käber, Geschäftsführer E-Mail: web@toshift.de Kontaktformular: https://www.toshift.de/contact

Wir haben keinen Datenschutzbeauftragten benannt. Eine gesetzliche Pflicht zur Benennung besteht für uns derzeit nicht. Bei Fragen zum Datenschutz erreichen Sie uns unter web@toshift.de.

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website sowie für unsere Inhalte und Leistungen erforderlich ist. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

Die konkrete Grundlage nennen wir bei der jeweiligen Verarbeitung unten.

Empfänger Ihrer Daten können je nach Verarbeitung insbesondere Hosting-Dienstleister, E-Mail-Dienstleister, CRM-Anbieter und KI-Dienstleister sein. Die jeweiligen Empfänger nennen wir bei der einzelnen Verarbeitung.

Soweit wir Daten in Länder außerhalb der EU bzw. des EWR übermitteln, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission. Eine Kopie dieser Garantien können Sie jederzeit unter web@toshift.de anfordern; die Klauseln sind außerdem auf der Website der EU-Kommission abrufbar.

Sie haben jederzeit das Recht auf:

WIDERSPRUCHSRECHT (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an web@toshift.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Ludwig-Erhard-Straße 22, 20459 Hamburg

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konkrete Angaben nennen wir, soweit möglich, bei der jeweiligen Verarbeitung.

Unsere Website wird bei der Hetzner Online GmbH im Rechenzentrum Falkenstein (Deutschland) gehostet; die technische Betreuung erfolgt durch die Franke & Schwarz GmbH, Amsterdamer Straße 18, 13347 Berlin. Die gesamte Infrastruktur (Website, Reichweitenanalyse, Assessment und Datenbank) läuft auf einem Server in Deutschland.

Die Übertragung unserer Website erfolgt ausschließlich verschlüsselt über HTTPS.

Wir führen auf Anwendungsebene kein dauerhaftes Zugriffs-Logfile mit Ihrer IP-Adresse. Die Anwendungen schreiben nur minimale technische Protokolle ohne Speicherung Ihrer IP-Adresse. Als Hoster verarbeitet die Hetzner Online GmbH infrastrukturseitige Protokolldaten im Rahmen der Auftragsverarbeitung. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource sowie technische Verbindungsdaten gehören, soweit dies zur Gewährleistung von Betrieb und Sicherheit erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Zur statistischen Auswertung der Websitenutzung setzen wir Umami ein, ein datensparsames, cookieloses Analyse-Werkzeug. Umami wird von uns selbst gehostet (unter umami.toshift.de auf demselben Server in Falkenstein, Deutschland). Es findet keine Nutzung von Umami Cloud und keine Übermittlung an Dritte statt. Es werden keine Cookies gesetzt und keine IP-Adressen im Klartext gespeichert.

Wir verarbeiten: die aufgerufene Seite und den Referrer, Browser, Betriebssystem und Gerätetyp, Bildschirmgröße, ein grobes Herkunftsland sowie definierte Klick-Ereignisse. Eine personenbezogene Profilbildung findet nicht statt.

Die Analysedaten speichern wir, solange dies für die statistische Auswertung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung unserer Website). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 4).

Wir setzen auf unserer Website keine Cookies zu Analyse-, Marketing- oder Trackingzwecken; das Analyse-Werkzeug Umami arbeitet cookielos.

Für das Digital Maturity Assessment nutzen wir lokalen Speicher (localStorage) in Ihrem Browser. Dort werden eine zufällig erzeugte Sitzungs-Kennung (UUID), der aktuelle Fortschritt des Assessments (Antwort- und Auswertungsstand sowie das gewählte Format) und die von Ihnen eingegebene E-Mail-Adresse abgelegt. Es werden dort kein Name, keine Tracking- oder Nutzerkennung und kein Login-Token gespeichert; der Gesprächsverlauf selbst liegt nicht in Ihrem Browser, sondern auf unserem Server (siehe Abschnitt 11). Der eingebettete Chat setzt zudem ein funktionales Cookie, das ausschließlich der Aufrechterhaltung Ihrer Sitzung dient (kein Login, kein Tracking). Es hat eine Laufzeit von bis zu 15 Tagen und wird ausschließlich über verschlüsselte Verbindungen übertragen. Die gespeicherten Informationen werden nicht für Analyse- oder Marketingzwecke verwendet. Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir laden keine externen Ressourcen von Dritt-Servern; unsere Schriften sind lokal eingebunden (keine Google Fonts).

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Unternehmen (optional) und Ihre Nachricht. Die Angabe der als Pflichtfeld gekennzeichneten Daten ist für die Bearbeitung Ihrer Anfrage erforderlich.

Die Nachricht wird ausschließlich per E-Mail an unser Postfach web@toshift.de übermittelt; die Übertragung erfolgt transportverschlüsselt (TLS). Eine Speicherung in einer Datenbank oder Datei findet nicht statt. Das Postfach wird über Fastmail (Fastmail Pty Ltd, Australien) betrieben; die Daten werden dabei auf Servern in den USA verarbeitet. Es findet damit eine Übermittlung in Drittländer (USA, Australien) statt. Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die in den Auftragsverarbeitungsvertrag von Fastmail eingebunden sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir speichern die Daten, solange dies für die Bearbeitung Ihrer Anfrage und eine etwaige weitere Betreuung erforderlich ist. Auf Ihre Anfrage hin löschen wir die Nachricht, soweit keine gesetzlichen Aufbewahrungsfristen (etwa für Geschäftskorrespondenz) entgegenstehen.

Auf unserer Website bieten wir ein KI-gestütztes Digital Maturity Assessment an. Dabei führen Sie auf der Seite toshift.de/assessment ein Gespräch mit einem KI-Assistenten über Ihre Logistik- und Betriebsthemen. Daraus entstehen ein Reifegrad-Ergebnis (Score/Level) und ein PDF-Report. Um den Report zu erhalten, ist die Angabe einer E-Mail-Adresse erforderlich; ohne diese Angabe kann der Report nicht zugesendet werden. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

Wir verarbeiten Ihre Gesprächseingaben, die daraus ermittelten Kennzahlen sowie Ihre E-Mail-Adresse.

KI-Dienstleister: Für die Gesprächsfunktion nutzen wir Claude-Sprachmodelle der Anthropic PBC über deren Cloud-API. Dabei werden Ihre Eingaben zur Verarbeitung an Anthropic in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die in den Auftragsverarbeitungsvertrag von Anthropic eingebunden sind. Nach den Bedingungen der kommerziellen Anthropic-API werden Ihre Inhalte nicht zum Training der KI-Modelle verwendet.

Speicherung: Gesprächsverlauf, Kennzahlen, E-Mail-Adresse und der erzeugte PDF-Report werden in einer von uns selbst gehosteten Datenbank (MongoDB) auf unserem Server in Falkenstein (Deutschland) gespeichert. Wir speichern diese Daten für die Dauer der Bearbeitung, längstens jedoch 12 Monate; danach werden sie automatisch gelöscht. Eine frühere Löschung erfolgt auf Ihre Anfrage. Der Report wird zusätzlich per E-Mail an Sie sowie an eine interne Adresse bei ToShift übermittelt; dieses Postfach wird über Fastmail betrieben (siehe Abschnitt 10). Die dort eingegangenen Report-Kopien speichern wir, solange dies für die Betreuung Ihrer Anfrage erforderlich ist; bei einer Löschanfrage werden auch diese Kopien gelöscht.

An unser CRM Pipedrive werden Kontakt- und Kennzahlendaten übertragen: Name, E-Mail-Adresse, Organisation, das Reifegrad-Ergebnis (Score/Level), einzelne firmenbezogene Kennzahlen sowie ein Link zum Report (siehe Abschnitt 12). Der vollständige Gesprächsverlauf und das PDF selbst werden nicht an Pipedrive übermittelt.

Automatisierte Verarbeitung: Das Reifegrad-Ergebnis (Score/Level) und der Report werden automatisiert erzeugt. Es erfolgt keine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angefragten Assessments und Zusendung des Reports). Für die Übernahme der Kontakt- und Kennzahlendaten in unser CRM ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege und Nachverfolgung geschäftlicher Kontakte, siehe Abschnitt 12).

Zur Verwaltung von Kontakten und Interessenten nutzen wir das CRM-System Pipedrive (Pipedrive OÜ, Estland). Dort verarbeiten wir Kontakt- und Kennzahlendaten, darunter aus dem Digital Maturity Assessment: Name, E-Mail-Adresse, Organisation, Reifegrad-Ergebnis (Score/Level), einzelne firmenbezogene Kennzahlen (etwa Sendungen pro Tag, Lagerstandorte oder eingesetzte Carrier) sowie einen Link zum Report. Der vollständige Gesprächsverlauf und das PDF werden nicht in Pipedrive gespeichert. Unser Pipedrive-Konto wird in einem EU-Rechenzentrum in Frankfurt am Main (Deutschland) gehostet; Vertragspartner ist die Pipedrive OÜ in Estland. Da Pipedrive US-amerikanische Unterauftragsverarbeiter einsetzt, kann es dennoch zu Übermittlungen in die USA kommen; diese erfolgen auf Grundlage von Standardvertragsklauseln.

Kontakt- und Kennzahlendaten in Pipedrive speichern wir, solange ein geschäftliches Interesse an der Kontaktpflege besteht; eine Löschung erfolgt auf Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung unserer Geschäftskontakte) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient.

Für Bewerbungen leiten wir Sie von unserer Karriereseite auf ein Bewerbungsportal weiter, das wir über Personio (Personio SE & Co. KG, München) betreiben. Die Eingabe Ihrer Bewerbungsdaten erfolgt dort, nicht auf toshift.de. Personio verarbeitet die Daten als Auftragsverarbeiter für uns; die Server stehen in der EU.

Wir verarbeiten Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.

Ihre Bewerbungsdaten werden nach 90 Tagen gelöscht. Vor der Übermittlung Ihrer Bewerbung wird Ihnen auf der Karriereseite ein gesonderter Datenschutzhinweis angezeigt.

Diese Datenschutzerklärung hat den oben genannten Stand. Wir passen sie an, wenn sich die Datenverarbeitung oder die rechtlichen Vorgaben ändern.