Skip to content

Datenschutz

Datenschutzerklärung

Stand: 2026-08-13

Diese Website setzt keine Cookies, bindet keine Analyse- oder Trackingdienste ein und lädt keine Ressourcen von Drittservern nach. Nachfolgend beschreiben wir, welche personenbezogenen Daten dennoch anfallen und wie wir sie verarbeiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

  • Hosaka UG (haftungsbeschränkt)
  • c/o Birtwell
  • Boxhagener Straße 55
  • 10245 Berlin
  • Deutschland
  • E-Mail: info@hosaka.group

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

3. Hosting und Server-Logfiles

Diese Website wird bei AWS Amplify Hosting betrieben und über das Content Delivery Network Amazon CloudFront ausgeliefert. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, die für uns als Auftragsverarbeiterin tätig ist.

Beim Aufruf der Website werden automatisch Daten erhoben, die Ihr Browser übermittelt und die technisch erforderlich sind, um Ihnen die Seite anzuzeigen:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse (URL) und übertragene Datenmenge
  • Referrer-URL, sofern übermittelt
  • Browsertyp, Browserversion und Betriebssystem

3.1 Zweck, Rechtsgrundlage und Speicherdauer der Logfiles

Diese Daten werden zur Auslieferung der Website, zur Gewährleistung des stabilen Betriebs und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Die Logdaten werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt. Eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt.

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse-, Reichweitenmess- oder Werbedienste, bindet keine Social-Media-Plugins ein und erstellt keine Nutzerprofile. Aus diesem Grund benötigen wir auch kein Einwilligungsbanner.

Zur Wiederherstellung der Scrollposition beim Navigieren innerhalb der Seite wird der Sitzungsspeicher (sessionStorage) Ihres Browsers genutzt. Diese Speicherung ist für die von Ihnen angeforderte Funktion unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und daher einwilligungsfrei. Die Daten verbleiben ausschließlich in Ihrem Browser und werden beim Schließen des Tabs verworfen.

5. Schriftarten

Alle verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftartendienst, und es werden dabei keine Daten an Dritte übertragen.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse sowie die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Unser E-Mail-Postfach wird über Google Workspace betrieben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die für uns als Auftragsverarbeiterin tätig ist.

Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz unterliegt den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

7. Kontaktformular

Über das Kontaktformular können Sie uns Name, E-Mail-Adresse, Ihre Nachricht und optional eine Budgetangabe übermitteln. Pflichtfelder sind Name, E-Mail-Adresse und Nachricht; die Budgetangabe ist freiwillig.

Die Übertragung erfolgt verschlüsselt. Die Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Postfach zugestellt. Für diesen Versand nutzen wir den Dienst Postmark der ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA, die für uns als Auftragsverarbeiterin tätig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die weitere Verarbeitung und Löschung richtet sich nach Ziffer 6.

Das Formular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Spam-Einsendungen. Es verarbeitet keine personenbezogenen Daten und dient allein der technischen Erkennung von Bots.

8. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten findet ausschließlich an die folgenden Dienstleister statt, die weisungsgebunden für uns tätig sind und mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Amazon Web Services EMEA SARL, Luxemburg — Hosting und Auslieferung der Website
  • ActiveCampaign, LLC (Postmark), USA — Zustellung der Kontaktformular-Nachrichten
  • Google Ireland Limited, Irland — Betrieb unseres E-Mail-Postfachs

9. Übermittlung in Drittländer

Die vorgenannten Dienstleister können Daten an Konzerngesellschaften in den Vereinigten Staaten von Amerika übermitteln oder dort verarbeiten. Die Übermittlung wird auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt und, soweit die betreffenden Unternehmen zertifiziert sind, zusätzlich auf das EU-US Data Privacy Framework nach Art. 45 DSGVO.

10. Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

10.1 Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

  • Berliner Beauftragte für Datenschutz und Informationsfreiheit
  • Alt-Moabit 59–61, 10555 Berlin

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Verschlüsselung

Diese Website nutzt durchgehend eine TLS-Verschlüsselung. Sie erkennen dies an der Adresszeile Ihres Browsers, die mit „https://“ beginnt. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

English translation. The German version above is the authoritative one.

Privacy

Privacy policy

Last updated: 2026-08-13

This website sets no cookies, embeds no analytics or tracking services, and loads no resources from third-party servers. Below we describe the personal data that nonetheless arises and how we process it.

1. Controller

The controller for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

  • Hosaka UG (haftungsbeschränkt)
  • c/o Birtwell
  • Boxhagener Straße 55
  • 10245 Berlin
  • Deutschland
  • Email: info@hosaka.group

2. Data protection officer

We are not required to appoint a data protection officer and have not appointed one. For any data protection matter, please write to the email address above.

3. Hosting and server log files

This website runs on AWS Amplify Hosting and is delivered via the Amazon CloudFront content delivery network. The provider is Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, acting as our processor.

When you open the website, data your browser transmits is collected automatically because it is technically necessary to display the page:

  • IP address of the requesting device
  • date and time of access
  • the address (URL) requested and the volume of data transferred
  • referrer URL, where transmitted
  • browser type, browser version and operating system

3.1 Purpose, legal basis and retention of log files

This data is processed to deliver the website, keep it running reliably, and defend against attacks. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in providing our website securely and reliably.

Log data is deleted automatically after a short period and is not merged with other data sources. It is not evaluated for marketing or analytics purposes.

4. No cookies, no tracking

This website sets no cookies, uses no analytics, audience-measurement or advertising services, embeds no social media plugins, and builds no user profiles. That is why no consent banner is needed.

Your browser's session storage is used to restore your scroll position as you navigate within the site. That storage is strictly necessary for the function you requested within the meaning of § 25(2)(2) TDDDG and therefore requires no consent. The data stays in your browser and is discarded when you close the tab.

5. Fonts

All fonts are served locally from our own server. No connection is made to Google Fonts or any other external font service, and no data is transferred to third parties in the process.

6. Contact by email

If you contact us by email, we process your sender address and the information you provide in order to answer your enquiry.

The legal basis is Art. 6(1)(b) GDPR where the enquiry is directed at entering into or performing a contract, and otherwise Art. 6(1)(f) GDPR based on our legitimate interest in responding to enquiries.

Our mailbox is operated through Google Workspace. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, acting as our processor.

Your enquiry is deleted once it has been dealt with conclusively and no statutory retention obligations apply. Business correspondence is subject to the commercial and tax retention periods of six and ten years respectively.

7. Contact form

The contact form lets you send us your name, email address, your message and, optionally, a budget indication. Name, email address and message are required; the budget field is voluntary.

Transmission is encrypted. The information is not stored in a database but delivered directly to our mailbox as an email. For that delivery we use the Postmark service of ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA, acting as our processor.

The legal basis is Art. 6(1)(b) GDPR for contract-related enquiries and otherwise Art. 6(1)(f) GDPR. Further processing and deletion follow section 6.

The form contains a field invisible to you that guards against automated spam submissions. It processes no personal data and serves only to detect bots technically.

8. Recipients and processors

Your data is disclosed only to the following service providers, which act on our instructions and with which data processing agreements under Art. 28 GDPR are in place:

  • Amazon Web Services EMEA SARL, Luxembourg — hosting and delivery of the website
  • ActiveCampaign, LLC (Postmark), USA — delivery of contact form messages
  • Google Ireland Limited, Ireland — operation of our mailbox

9. Transfers to third countries

The above service providers may transfer data to group companies in the United States of America or process it there. Such transfers are based on the European Commission's Standard Contractual Clauses under Art. 46(2)(c) GDPR and, where the companies concerned are certified, additionally on the EU-US Data Privacy Framework under Art. 45 GDPR.

10. Your rights

You have the following rights at any time in respect of your personal data:

  • right of access (Art. 15 GDPR)
  • right to rectification (Art. 16 GDPR)
  • right to erasure (Art. 17 GDPR)
  • right to restriction of processing (Art. 18 GDPR)
  • right to data portability (Art. 20 GDPR)
  • right to object to processing (Art. 21 GDPR)
  • right to withdraw consent with future effect (Art. 7(3) GDPR)

10.1 Right to object

Where we process data on the basis of Art. 6(1)(f) GDPR, you may object to that processing on grounds relating to your particular situation. We will then stop processing the data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms.

11. Right to lodge a complaint

Without prejudice to any other remedy, you have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:

  • Berliner Beauftragte für Datenschutz und Informationsfreiheit
  • Alt-Moabit 59–61, 10555 Berlin, Germany

12. No automated decision-making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.

13. Encryption

This website uses TLS encryption throughout. You can recognise this by the address bar of your browser beginning with “https://”. Data you send us therefore cannot be read by third parties.

14. Changes to this privacy policy

We update this privacy policy when the processing described here or the legal position changes. The version published here is the one that applies.