Datenschutz / Privacy Policy

Datenschutzerklärung

1. Verantwortlicher

Emotion Coaching gemeinnützige Unternehmergesellschaft (haftungsbeschränkt)
tätig als HVDA | High-Value Document Accelerator
Mühlenstraße 8a, 14167 Berlin, Deutschland
Geschäftsführer: Matthias Behrends
E-Mail: contact@hvdaccel.com

2. Aufruf und technische Bereitstellung der Website

Bei einem Website-Aufruf werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer, Browser, Betriebssystem, Gerätedaten sowie Sicherheits- und Fehlerdaten gehören. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website, der Abwehr von Missbrauch und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot.

Cloudflare: Wir nutzen Cloudflare für DNS und für die Weiterleitung über in.hvdaccel.com zu LinkedIn. Magic Pages setzt Cloudflare außerdem zur Auslieferung und Absicherung der Website ein. Soweit Anfragen über dieses Netz laufen, verarbeitet Cloudflare IP-Adresse und technische Anfrage- und Sicherheitsdaten. Das globale Netz kann Verarbeitung außerhalb des EWR einschließen; es gelten die anwendbaren Übermittlungsgarantien, insbesondere Standardvertragsklauseln. Einzelheiten stellt Cloudflare in seiner Datenverarbeitungsvereinbarung und den Cookie-Informationen bereit.

Hosting: Wir betreiben diese Website mit Ghost bei Magic Pages e.U., Österreich, als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO (Version 2 vom 7. September 2026). Für Hosting und Speicherung setzt Magic Pages Hetzner Online GmbH in Deutschland ein. Die Verarbeitung dient der Bereitstellung und Sicherheit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. IONOS ist nach der Umstellung nicht mehr der aktive Ursprungsserver dieser Website.

3. Cookies, Browser-Speicher und optionale Dienste

Diese Website bietet eine freiwillige kostenlose Newsletter-Anmeldung und die dazugehörige Ghost-Mitgliederverwaltung. Für Anmeldung und Sitzung können technisch notwendige Cookies verwendet werden; soweit unbedingt erforderlich, gilt § 25 Abs. 2 Nr. 2 TDDDG. Optionale Analyse-, Werbe- und Marketingdienste sowie Newsletter-Öffnungs- und Klickmessung sind deaktiviert. Es gibt keinen öffentlichen Bezahl-Checkout.

Cloudflare kann zum Schutz vor automatisiertem Missbrauch insbesondere die Cookies __cf_bm und cf_clearance setzen. __cf_bm unterstützt die Erkennung automatisierter Zugriffe und läuft nach Angaben von Cloudflare nach 30 Minuten Inaktivität ab. Wenn Cloudflare eine Sicherheitsprüfung durchführt, kann cf_clearance deren Ergebnis speichern. Dies kann auch eine JavaScript-Prüfung ohne sichtbare Sicherheitsabfrage sein. Die Laufzeit von cf_clearance wird von unserem Hosting-Anbieter festgelegt. Wir verwenden diese Cookies nicht zur Nachverfolgung für Werbung oder Marketing.

Soweit unser Hosting-Anbieter diese Sicherheits-Cookies setzt, dienen sie ausschließlich der Abwehr automatisierten Missbrauchs. Wir stufen sie als unbedingt erforderlich ein, um den von Ihnen ausdrücklich gewünschten Dienst sicher bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Für diese Speicherung und diesen Zugriff auf Ihr Endgerät ist daher keine Einwilligung erforderlich. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und verfügbare Website.

Nach der Anmeldung halten und authentifizieren die Cookies ghost-members-ssr und ghost-members-ssr.sig Ihre Mitgliedersitzung. Sie werden bei erfolgreicher Anmeldung gespeichert und laufen spätestens 184 Tage danach ab. Eine erneute erfolgreiche Anmeldung beginnt eine neue Laufzeit von 184 Tagen; gewöhnliche Seitenbesuche verlängern sie nicht. Bei der Abmeldung werden beide Cookies gelöscht. Für die unbedingt erforderliche Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung des Mitgliedskontos stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Die Anmelde-Cookies sind an unsere Domain gebunden und werden bei HTTPS-Verbindungen mit den Schutzmerkmalen Secure, HttpOnly und SameSite=Lax gesetzt. Sie ermöglichen die Wiedererkennung Ihrer angemeldeten Sitzung und die Prüfung ihrer Integrität; sie dienen nicht der Werbemessung. Weitere technisch notwendige Speicherzugriffe im Zusammenhang mit Anmeldung und Mitgliederkonto können erfolgen.

Die Skripte für Ghost Portal und die Suche werden über unsere eigene Domain ausgeliefert. Sie ermöglichen Anmeldung, Mitgliederkonto und Suche. Für die Auslieferung gelten die oben beschriebenen Angaben zu Hosting und Cloudflare.

3a. Kostenlose Newsletter

Auf Ihren Wunsch senden wir den kostenlosen AI Practice Brief. Zusätzlich können Sie vier kostenlose Interessen-Newsletter abonnieren, sobald die Anmeldung für den jeweiligen Newsletter geöffnet ist: „Content and office work“, „Developers“, „AI orchestrators“ und „AI infrastructure“. Sobald die Ausgaben starten, erscheint jeder dieser vier Newsletter an jedem Arbeitstag (Montag bis Freitag). Absender ist contact@hvdaccel.com. Jeden Interessen-Newsletter erhalten nur Mitglieder, die ihre Anmeldung bestätigt und diesen Newsletter selbst gewählt haben und beim Versand noch E-Mails empfangen können. Wir melden niemanden automatisch an, auch nicht bisherige Leser des AI Practice Brief. Für den Versand verarbeiten wir Ihre E-Mail-Adresse, Ihre Newsletter-Auswahl und Ihren Abonnementstatus aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anmelde- und Bestätigungsnachweise verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f in Verbindung mit Art. 7 Abs. 1 DSGVO. Unser berechtigtes Interesse ist, Ihre Einwilligung und den rechtmäßigen Versand nachweisen zu können. Ein Name ist nicht erforderlich. Die Anmeldung wird erst bestätigt, wenn der Bestätigungslink aus der E-Mail aufgerufen wird. Öffentliche Inhalte und Geschäftsanfragen setzen kein Abonnement voraus.

Bei der Registrierung kann Ghost Ihre IP-Adresse an den externen Dienst GeoJS übermitteln, um Ihr Land und Ihre Region zu bestimmen und zu speichern.

Magic Pages nutzt Mailgun Technologies, Inc. (Sinch) für Newsletter sowie Bestätigungs- und Anmelde-E-Mails. Nachrichten werden nach dem Anbieter-Vertrag in der EU verarbeitet und gespeichert; administrative Zugriffe aus den USA sind möglich. Zustell-, Rückläufer- und Sicherheitsdaten fallen ebenfalls an. Die Sinch-Datenverarbeitungsbedingungen enthalten weitere Informationen.

Für die von Ihnen angeforderte Anmeldung und Nutzung des Mitgliederkontos erforderliche E-Mails verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Newsletter-Zusendung bleibt von Ihrer Einwilligung abhängig. Ohne Ihre E-Mail-Adresse können wir Ihnen weder Anmeldelinks noch den Newsletter zusenden. Für mögliche Übermittlungen durch Cloudflare und Mailgun in Drittländer nennt der Auftragsverarbeitungsvertrag von Magic Pages die EU-Standardvertragsklauseln in den jeweiligen Anbietervereinbarungen. Informationen zu diesen Garantien und eine Kopie der einschlägigen Garantien können Sie über contact@hvdaccel.com anfordern.

Auf unserer Website stellen wir die vier Interessen-Newsletter vor. Sobald die Anmeldung geöffnet ist, wählen Sie im Formular die gewünschten Newsletter einzeln aus; nichts ist vorausgewählt. Die Anmeldung zum AI Practice Brief meldet Sie nicht zu einem Interessen-Newsletter an. Zur Bestätigung erhalten Sie eine E-Mail mit einem Link; der Ablauf ist oben beschrieben. Wenn Sie bereits Mitglied sind, erhalten Sie einen Login-Link; das erneute Ausfüllen des Formulars ändert Ihre Newsletter-Auswahl nicht. Nach dem Login können Sie in den E-Mail-Einstellungen Ihres Mitgliederkontos einzelne Newsletter hinzufügen oder abbestellen, ohne die anderen abzubestellen. Öffnungs- und Klickmessung sind für alle Newsletter deaktiviert. Ghost speichert weiterhin je Ausgabe Zustellung, Zustellfehler und Spam-Beschwerden sowie Logins und Ihre letzte Aktivität. Der Abmeldelink in jeder Ausgabe beendet nur den Newsletter, zu dem die Ausgabe gehört. Auf der dann geöffneten Seite oder in den E-Mail-Einstellungen Ihres Mitgliederkontos können Sie Ihre übrigen Newsletter ändern oder alle E-Mails abbestellen. Sie können Ihre Einwilligung auch jederzeit über contact@hvdaccel.com widerrufen. Die Rechtmäßigkeit der Verarbeitung aufgrund Ihrer Einwilligung bis zum Widerruf bleibt davon unberührt. Eine Abmeldung löscht nicht automatisch das Mitgliederkonto; dessen Löschung können Sie über dieselbe Adresse verlangen. Bestimmte temporäre oder ausschließlich weiterleitende E-Mail-Domains können zum Schutz vor Missbrauch gesperrt sein.

4. Kontaktaufnahme und Geschäftsanbahnung

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, Anhänge und technische Kommunikationsdaten, um die Anfrage zu bearbeiten. Die E-Mail-Verarbeitung erfolgt über Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten als Auftragsverarbeiter nach seiner Cloud Data Processing Addendum. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die dort beschriebenen Übermittlungsmechanismen, insbesondere Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf einen Vertrag oder dessen Anbahnung gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen. Gesetzlich erforderliche Vertrags-, Rechnungs- und Steuerdaten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne eine erreichbare Adresse und die für die Anfrage erforderlichen Angaben können wir jedoch nicht antworten. Bitte senden Sie uns keine Patienten-, Gesundheits- oder vertraulichen Kundendaten unaufgefordert per gewöhnlicher E-Mail. Stimmen Sie mit uns zuerst einen geeigneten sicheren Übermittlungsweg und, soweit erforderlich, die datenschutzrechtlichen Rollen und Vereinbarungen ab.

5. LinkedIn und externe Links

Die Website verlinkt über in.hvdaccel.com auf unsere Präsenz bei LinkedIn. Beim bloßen Laden dieser Website wird wegen des Links noch keine Verbindung zu LinkedIn hergestellt. Wenn Sie den Link öffnen, verarbeitet zunächst Cloudflare Ihre IP-Adresse und technische Anfragedaten, um Sie zu LinkedIn weiterzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung eines funktionierenden Links zu unserer beruflichen Präsenz. Anschließend verarbeitet LinkedIn Daten nach eigener Verantwortung und gemäß seiner Datenschutzerklärung. Für Cloudflare gelten die Angaben zu Verarbeitung und Übermittlungsgarantien in Abschnitt 2.

Für statistische Auswertungen zu unserer LinkedIn-Unternehmensseite (Page Insights) sind wir und LinkedIn Ireland Unlimited Company im gesetzlich beschriebenen Umfang gemeinsam verantwortlich. Die Aufgabenverteilung ist im Page Insights Joint Controller Addendum geregelt. LinkedIn stellt uns nur zusammengefasste Auswertungen zur Verfügung. Grundlage für deren Nutzung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Beurteilung unserer beruflichen Öffentlichkeitsarbeit.

6. Empfänger und Übermittlungen

Personenbezogene Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören intern zuständige Personen sowie beauftragte Anbieter für Hosting, Website-Sicherheit und E-Mail. Weitere Empfänger kommen nur hinzu, wenn dies zur Durchführung eines Auftrags, zur Erfüllung gesetzlicher Pflichten oder mit Ihrer Einwilligung erforderlich ist.

Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums nutzen wir, soweit erforderlich, einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere gesetzlich anerkannte Garantie. Unvermeidbare Restrisiken staatlicher Zugriffe in Drittländern können dabei nicht vollständig ausgeschlossen werden.

Die aktuelle Liste der Unterauftragsverarbeiter von Magic Pages nennt Hetzner (Hosting), Cloudflare (Auslieferung/Sicherheit) und Mailgun (E-Mail). Einzelheiten und Übermittlungsgarantien finden Sie im Datenverarbeitungsvertrag und in der Unterauftragsverarbeiterliste von Magic Pages.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Hosting- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für den Betrieb und die Sicherheit des Dienstes erforderlich ist. Anschließend werden sie gemäß dem Löschplan unseres Hosting-Anbieters gelöscht. Für den Versand eines Newsletters nutzen wir Ihre Daten bis zur Abmeldung von diesem Newsletter; Mitgliedsdaten bleiben nur so lange erforderlich und werden auf berechtigtes Löschungsverlangen entfernt. Einwilligungsnachweise speichern wir nur so lange, wie dies zum Nachweis Ihrer Einwilligung und des rechtmäßigen Versands erforderlich ist (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 7 Abs. 1 DSGVO). Sperrinformationen speichern wir nur, soweit erforderlich, um Ihren Widerruf zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Unsere berechtigten Interessen sind die Nachweisbarkeit des rechtmäßigen Versands und die Vermeidung weiterer unerwünschter Zusendungen. Die Erforderlichkeit prüfen wir regelmäßig. Nach Vertragsende sieht Magic Pages die Löschung aktiver Daten innerhalb von 30 Tagen und von Sicherungskopien spätestens drei Monate danach vor, vorbehaltlich gesetzlicher Ausnahmen. Anfragen und Antworten, die als aufbewahrungspflichtige Handels- oder Geschäftsbriefe einzuordnen sind, bewahren wir sechs Jahre ab dem Ende des Kalenderjahres ihres Empfangs oder Versands auf (§ 257 HGB, § 147 AO). Gesetzliche Verlängerungen bleiben vorbehalten. Andere Anfragen löschen wir nach abschließender Bearbeitung, sofern keine weitere gesetzliche Aufbewahrungspflicht besteht und die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Vertrags-, Rechnungs- und Steuerunterlagen bewahren wir entsprechend den gesetzlichen Fristen auf. Daten können länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung aufgrund Ihrer Einwilligung bis zum Widerruf bleibt davon unberührt.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Zur Ausübung Ihrer Rechte schreiben Sie an contact@hvdaccel.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

9. Keine automatisierte Entscheidung und Änderungen

Wir treffen im Zusammenhang mit dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wir erstellen keine Besucherprofile für Werbung oder Marketing. Die oben beschriebenen Sicherheitsdienste können Anfragen automatisiert auf Anzeichen von Missbrauch prüfen. Wir aktualisieren diese Erklärung, wenn sich Rechtslage, Angebot, Anbieter oder Datenverarbeitung ändern. Die aktuelle Fassung ist stets unter hvdaccel.com/privacy/ abrufbar.

Privacy Policy

1. Controller

Emotion Coaching gemeinnützige Unternehmergesellschaft (haftungsbeschränkt)
trading as HVDA | High-Value Document Accelerator
Mühlenstraße 8a, 14167 Berlin, Germany
Managing director: Matthias Behrends
Email: contact@hvdaccel.com

2. Website access and technical delivery

Technically necessary data is processed when you access the website. This may include your IP address, date and time, the requested page or file, referrer, browser, operating system, device data, and security or error information. We process this data to deliver the website securely, reliably, and efficiently, prevent misuse, and investigate errors. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest is a secure and functional website.

Cloudflare: We use Cloudflare for DNS and for the redirect through in.hvdaccel.com to LinkedIn. Magic Pages also uses Cloudflare for website delivery and protection. Where requests pass through that network, Cloudflare processes IP addresses and technical request/security data. Its global network may involve processing outside the EEA, subject to applicable safeguards including Standard Contractual Clauses. Cloudflare provides details in its Data Processing Addendum and cookie information.

Hosting: This website runs on Ghost hosted by Magic Pages e.U., Austria, acting as processor under an Article 28 GDPR agreement (version 2, 7 September 2026). Magic Pages uses Hetzner Online GmbH in Germany for hosting and storage. Processing supports website delivery and security under Article 6(1)(f) GDPR. Following migration, IONOS is no longer this website's active origin server.

3. Cookies, browser storage, and optional services

This website offers voluntary free newsletter signup and associated Ghost member administration. Login and session functions may use strictly necessary cookies under section 25(2)(2) TDDDG where its requirements are met. Optional analytics, advertising, marketing services, and newsletter open/click tracking are disabled. There is no public paid checkout.

Cloudflare may set security cookies, including __cf_bm and cf_clearance, to protect against automated abuse. __cf_bm supports bot detection and, according to Cloudflare, expires after 30 minutes of inactivity. When Cloudflare performs a security check, cf_clearance may store its result. This can include a JavaScript check without a visible challenge. The lifetime of cf_clearance is set by our hosting provider. We do not use these cookies for advertising or marketing tracking.

Where our hosting provider sets these security cookies, they serve solely to prevent automated abuse. We classify them as strictly necessary to provide the service you expressly request securely under section 25(2)(2) TDDDG. Consent is therefore not required for this storage and access to your device. Subsequent processing is based on Article 6(1)(f) GDPR; our legitimate interest is a secure and available website.

After sign-in, the ghost-members-ssr and ghost-members-ssr.sig cookies maintain and authenticate your member session. They are stored on successful sign-in and expire no later than 184 days afterwards. A new successful sign-in starts a new 184-day period; ordinary page visits do not extend it. Both cookies are deleted when you sign out. Section 25(2)(2) TDDDG applies to strictly necessary storage; member-account processing is based on Article 6(1)(b) GDPR.

The login cookies are bound to our domain and, on HTTPS connections, use the Secure, HttpOnly and SameSite=Lax protections. They recognise your signed-in session and check its integrity; they are not used for advertising measurement. Further technically necessary storage access may occur in connection with sign-in and member accounts.

The scripts for Ghost Portal and search are delivered through our own domain. They provide signup, member accounts and search. The hosting and Cloudflare information above applies to their delivery.

3a. Free newsletters

At your request we send the free AI Practice Brief. You can also subscribe to four free interest newsletters once signup for each of them is open: “Content and office work”, “Developers”, “AI orchestrators” and “AI infrastructure”. Once editions start, each of these four newsletters is sent every workday (Monday to Friday). The sender is contact@hvdaccel.com. Each interest newsletter goes only to members who confirmed their signup, chose that newsletter themselves and can still receive email when it is sent. We add no one automatically, including existing AI Practice Brief readers. We process your email address, newsletter choices and subscription status for delivery based on your consent (Article 6(1)(a) GDPR). We process signup and confirmation evidence under Article 6(1)(f), read together with Article 7(1) GDPR. Our legitimate interest is demonstrating your consent and lawful delivery. A name is not required. Signup is confirmed only once the confirmation link in the email is opened. Public content and business enquiries do not require subscription.

At signup, Ghost may send your IP address to the external service GeoJS to determine and store your country and region.

Magic Pages uses Mailgun Technologies, Inc. (Sinch) for newsletters and confirmation/login emails. Its agreement specifies EU message processing and storage, with possible US administrative access. Delivery, bounce and security data are also processed. The Sinch data-processing terms provide further information.

We process emails needed for the signup and member-account service you request under Article 6(1)(b) GDPR. Newsletter delivery remains subject to your consent. Without your email address, we cannot send you login links or the newsletter. For possible transfers by Cloudflare and Mailgun to third countries, Magic Pages' data processing agreement identifies EU Standard Contractual Clauses in the respective provider agreements. You can request information about these safeguards and a copy of the applicable safeguards through contact@hvdaccel.com.

Our website presents the four interest newsletters. Once signup is open, you select each newsletter you want in the form; nothing is preselected. Signing up for the AI Practice Brief does not subscribe you to an interest newsletter. You receive an email with a link to confirm; the process is described above. If you are already a member, the email link signs you in; submitting the form again does not change your newsletter choices. After signing in, you can add or unsubscribe from individual newsletters in your member account email preferences without unsubscribing from the others. Open and click tracking are disabled for all newsletters. Ghost still records delivery, failed delivery and spam complaints for each issue, sign-ins and when you were last active. The unsubscribe link in each issue ends only the newsletter that issue belongs to. On the page that opens, or in your member account email preferences, you can change your other newsletters or unsubscribe from all emails. You may also withdraw consent at any time through contact@hvdaccel.com. Withdrawal does not affect the lawfulness of processing based on your consent before withdrawal. Unsubscription does not automatically delete the member account; request deletion at the same address. Some temporary or forwarding-only email domains may be blocked to prevent abuse.

4. Contact and steps toward a business engagement

If you contact us by email, we process your contact details, message content, attachments, and technical communication data to handle your inquiry. Email is processed through Google Workspace, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google acts as a processor under its Cloud Data Processing Addendum. Where data is processed outside the European Economic Area, the transfer mechanisms described there apply, particularly Standard Contractual Clauses.

The legal basis is Article 6(1)(b) GDPR where your message concerns a contract or steps before entering into one, and otherwise Article 6(1)(f) GDPR. Our legitimate interest is properly handling business inquiries. We also process legally required contract, invoice, and tax data under Article 6(1)(c) GDPR.

Providing your data is voluntary. We cannot respond without a reachable address and the information needed to understand the inquiry. Do not send patient data, health data, or confidential client material unsolicited by ordinary email. Agree an appropriate secure transfer route and, where necessary, the data-protection roles and agreements with us first.

5. LinkedIn and external links

This website links to our LinkedIn presence through in.hvdaccel.com. Merely loading this website does not establish a connection to LinkedIn because of that link. When you open the link, Cloudflare first processes your IP address and technical request data to redirect you to LinkedIn. The legal basis is Article 6(1)(f) GDPR; our legitimate interest is providing a working link to our professional presence. LinkedIn then processes data under its own responsibility and in line with its Privacy Policy. The Cloudflare processing and transfer safeguards described in section 2 apply.

For statistical information about our LinkedIn company page, known as Page Insights, we and LinkedIn Ireland Unlimited Company are joint controllers to the extent specified by law. Responsibilities are allocated in the Page Insights Joint Controller Addendum. LinkedIn gives us aggregated statistics only. We use them under Article 6(1)(f) GDPR based on our interest in evaluating professional communications.

6. Recipients and international transfers

Personal data is available only to parties that need it for the purposes described. These include responsible people within our organisation and processors for hosting, website security, and email. Other recipients are involved only where necessary to perform an engagement, meet legal duties, or act with your consent.

For transfers to countries outside the European Economic Area, we use an adequacy decision, Standard Contractual Clauses, or another legally recognised safeguard where required. Residual risks from government access in third countries cannot be excluded entirely.

Magic Pages' current subprocessor list identifies Hetzner (hosting), Cloudflare (delivery/security) and Mailgun (email). Its DPA and subprocessor list explain the processing and transfer safeguards.

7. Retention

We retain personal data only as long as needed for the relevant purpose. Hosting and security logs are retained only as long as needed to operate and secure the service. They are then deleted under our hosting provider's retention schedule. We use your data to send each newsletter until you unsubscribe from that newsletter; member data is kept only as needed and removed following a valid deletion request. We retain consent evidence only as long as needed to demonstrate your consent and lawful delivery (Article 6(1)(f), read together with Article 7(1) GDPR). We retain suppression information only as necessary to respect your withdrawal (Article 6(1)(f) GDPR). Our legitimate interests are demonstrating lawful delivery and preventing further unwanted messages. We review the need for retention regularly. On contract termination, Magic Pages specifies active-data deletion within 30 days and backup removal within three months thereafter, subject to legal exceptions. We retain enquiries and replies that qualify as commercial or business correspondence subject to statutory retention for six years from the end of the calendar year in which they were received or sent (section 257 HGB and section 147 AO), subject to statutory extensions. Other enquiries are deleted once dealt with, unless another legal retention obligation applies or the data is needed to establish, exercise or defend legal claims. We retain contract, invoice, and tax records for the periods required by law. Data may be kept longer where needed to establish, exercise, or defend legal claims.

8. Your rights

Subject to the legal requirements, you have rights of access, rectification, erasure, restriction, data portability, and objection. You may withdraw your consent at any time. Withdrawal does not affect the lawfulness of processing based on your consent before withdrawal.

Objection: Where processing is based on Article 6(1)(f) GDPR, you may object for reasons arising from your particular situation. You may object to direct marketing at any time without giving a reason.

To exercise your rights, email contact@hvdaccel.com. You may also complain to a data-protection supervisory authority, particularly in the place where you live or work or where the suspected infringement occurred.

9. No automated decision-making and updates

We do not use this website to make solely automated decisions that have legal or similarly significant effects. We do not create visitor profiles for advertising or marketing. The security services described above may automatically assess requests for signs of abuse. We update this policy when the law, offering, providers, or data processing changes. The current version is always available at hvdaccel.com/privacy/.