Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 3. Dezember 2025

Erstellt mit dem Datenschutz-Generator.de von Dr. Thomas Schwenke

Verantwortlicher

Die Markenfärberei, Maria Färbinger
Attinger Weg 7, 84416 Taufkirchen (Vils), Deutschland
Vertretungsberechtigte Personen: Maria Färbinger
E-Mail-Adresse: hallo@die-markenfaerberei.de
Telefon: +49(0)1704971577
Impressum: https://www.die-markenfaerberei.de/impressum

Übersicht der Verarbeitungen: Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Bild- und/oder Videoaufnahmen
• Tonaufnahmen
• Protokolldaten

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber
• Interessenten
• Kommunikationspartner
• Nutzer
• Geschäfts- und Vertragspartner
• Bildungs- und Kursteilnehmer
• Kunden

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Direktmarketing
• Reichweitenmessung
• Tracking
• Remarketing
• Konversionsmessung
• Zielgruppenbildung
• Affiliate-Nachverfolgung
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Finanz- und Zahlungsmanagement
• Marketing
• Geschäftsprozesse und betriebswirtschaftliche Verfahren

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen, auf deren Basis wir personenbezogene Daten verarbeiten. Sofern im Einzelfall speziellere Rechtsgrundlagen maßgeblich sind, weisen wir an entsprechender Stelle dieser Datenschutzerklärung darauf hin.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Verarbeitung erfolgt auf Grundlage einer freiwillig erteilten Einwilligung, z. B. bei der Anmeldung zum Newsletter, bei der Nutzung von Tracking-Technologien oder bei der Verarbeitung besonderer Kategorien personenbezogener Daten.

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei der Buchung und Durchführung von Online-Kursen, Coachings oder sonstigen Leistungen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen, insbesondere an der wirtschaftlichen und sicheren Durchführung unseres Geschäftsbetriebs, der Optimierung unseres Angebots, der IT-Sicherheit sowie der Kommunikation mit Kunden und Interessenten, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland: Ergänzend zur DSGVO gelten in Deutschland nationale Datenschutzregelungen, insbesondere das Bundesdatenschutzgesetz (BDSG). Dieses enthält unter anderem Spezialregelungen zur Verarbeitung besonderer Kategorien personenbezogener Daten, zu Betroffenenrechten sowie zu einzelnen Formen der Datenverarbeitung.

Maßgebliche Rechtsgrundlagen nach dem Schweizer Dateschutzgesetz (DSG): Soweit sich unser Angebot an Personen in der Schweiz richtet oder personenbezogene Daten von Personen in der Schweiz verarbeitet werden, erfolgt die Bearbeitung nach dem Schweizer Datenschutzgesetz (DSG). Das Schweizer DSG verlangt grundsätzlich keine ausdrückliche Nennung einer Rechtsgrundlage für jede einzelne Datenbearbeitung. Die Bearbeitung erfolgt jedoch nach den Grundsätzen von Treu und Glauben, Verhältnismäßigkeit und Zweckbindung.

Hinweis zur Verwendung der Begrifflichkeiten: Diese Datenschutzhinweise dienen sowohl der Information nach der DSGVO als auch nach dem Schweizer DSG. Aus Gründen der Verständlichkeit verwenden wir überwiegend die Terminologie der DSGVO (z. B. „Verarbeitung“, „personenbezogene Daten“, „berechtigtes Interesse“). Soweit das Schweizer DSG Anwendung findet, richtet sich die rechtliche Beurteilung nach dessen gesetzlichen Vorgaben.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dabei berücksichtigen wir insbesondere den Stand der Technik, die Implementierungskosten, die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und das Ausmaß möglicher Risiken für die Rechte und Freiheiten betroffener Personen.

Zu den von uns eingesetzten Maßnahmen gehören insbesondere:

• Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten
• Zugriffsbeschränkungen auf personenbezogene Daten
• Schutz vor unbefugtem Zugriff, Veränderung oder Verlust
• Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der getroffenen Maßnahmen
• Prozesse zur Wahrung von Betroffenenrechten sowie zur fristgerechten Löschung personenbezogener Daten

Bereits bei der Auswahl und dem Einsatz von Hard- und Software sowie bei der Gestaltung unserer Prozesse berücksichtigen wir die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

TLS-/SSL-Verschlüsselung (HTTPS): Unsere Website nutzt eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Endgerät und unserem Server übertragen werden, vor unbefugtem Zugriff geschützt. Eine verschlüsselte Verbindung erkennen Sie an der „https://“-Kennzeichnung in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung personenbezogener Daten kann es erforderlich sein, diese an andere Stellen, Unternehmen oder selbstständige Organisationseinheiten zu übermitteln oder ihnen offenzulegen. Dies erfolgt ausschließlich im Einklang mit den gesetzlichen Vorgaben. Empfänger personenbezogener Daten können insbesondere sein:

• IT- und Hosting-Dienstleister
• Plattformanbieter (z. B. für Online-Kurse)
• Newsletter- und Marketingdienstleister
• Zahlungsdienstleister
• Steuerberater oder sonstige berufsrechtlich verpflichtete Dienstleister

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung erfolgt nur, soweit:

• sie zur Vertragserfüllung erforderlich ist,
• wir gesetzlich dazu verpflichtet sind,
• eine Einwilligung vorliegt oder
• ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht.

Datenübermittlung innerhalb der Organisation: Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.Eine interne Weitergabe personenbezogener Daten erfolgt ausschließlich:

• zur Durchführung vertraglicher Maßnahmen,
• zur Erfüllung gesetzlicher Verpflichtungen oder
• auf Grundlage berechtigter Interessen an einer ordnungsgemäßen Organisation und Durchführung unseres Geschäftsbetriebs.

Dabei stellen wir durch geeignete technische und organisatorische Maßnahmen sicher, dass personenbezogene Daten nur im erforderlichen Umfang verarbeitet werden.

Internationale Datentransfers

Im Rahmen unserer Geschäftstätigkeit kann es vorkommen, dass personenbezogene Daten an Dienstleister oder Partner mit Sitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt werden oder dass solche Dienstleister Zugriff auf personenbezogene Daten erhalten. Eine Übermittlung personenbezogener Daten in sogenannte Drittländer erfolgt ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Übermittlungen in die USA: Soweit wir Dienstleister mit Sitz in den USA einsetzen (z. B. im Bereich Hosting, Marketing, Cloud-Dienste oder Automatisierungen), erfolgt die Datenübermittlung auf Grundlage:

• eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (EU-US Data Privacy Framework – DPF), sofern der jeweilige Anbieter zertifiziert ist, oder
• geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission.

Soweit erforderlich prüfen wir ergänzend, ob zusätzliche technische oder organisatorische Maßnahmen notwendig sind, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen zum Data Privacy Framework finden Sie unter: https://www.dataprivacyframework.gov/

Übermittlungen in sonstige Drittländer: Sofern personenbezogene Daten in andere Drittländer übermittelt werden (z. B. aufgrund des Sitzes eines Dienstanbieters außerhalb der EU/EWR), erfolgt dies ausschließlich:

• auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln),
• auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder
• auf Grundlage einer gesetzlichen Erlaubnis oder ausdrücklichen Einwilligung gemäß Art. 49 DSGVO.

Bekanntgabe von Personendaten ins Ausland (Schweiz): Soweit die Verarbeitung unter das Schweizer Datenschutzgesetz (DSG) fällt, erfolgt eine Bekanntgabe personenbezogener Daten ins Ausland nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Liegt kein Angemessenheitsbeschluss vor, stellen wir durch geeignete Garantien – insbesondere durch Standarddatenschutzklauseln – ein angemessenes Schutzniveau sicher.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Vorgaben, sobald der jeweilige Verarbeitungszweck entfällt und keine Rechtsgrundlage für eine weitere Speicherung besteht. Dies ist insbesondere der Fall, wenn:

• eine Einwilligung widerrufen wird,
• der zugrunde liegende Vertrag beendet ist,
• gesetzliche Aufbewahrungspflichten abgelaufen sind oder
• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr erforderlich sind.

Sofern gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen eine weitere Speicherung erfordern (z. B. zur Rechtsverfolgung oder -verteidigung), werden die Daten für die Dauer der jeweiligen gesetzlichen Fristen gespeichert und danach gelöscht.

Werden Daten nicht mehr für den ursprünglichen Zweck benötigt, jedoch aufgrund gesetzlicher Verpflichtungen aufbewahrt, erfolgt ihre Verarbeitung ausschließlich zu diesen gesetzlich vorgeschriebenen Zwecken.

Aufbewahrungsfristen nach deutschem Recht: Nach den handels- und steuerrechtlichen Vorschriften gelten insbesondere folgende Aufbewahrungsfristen:

• 10 Jahre – für Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte, Eröffnungsbilanzen sowie Buchungsbelege und Rechnungen (§ 147 AO, § 257 HGB, § 14b UStG).
• 6 Jahre – für empfangene und abgesandte Handels- oder Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen (§ 147 AO, § 257 HGB).
• 3 Jahre – für Daten, die zur Berücksichtigung potenzieller vertraglicher Ansprüche oder Schadensersatzansprüche erforderlich sind. Diese Frist entspricht der regelmäßigen gesetzlichen Verjährungsfrist gemäß §§ 195, 199 BGB.

Aufbewahrungsfristen nach Schweizer Recht: Soweit das Schweizer Recht Anwendung findet, gelten insbesondere folgende Fristen:

• 10 Jahre – für Geschäftsunterlagen, Buchungsbelege und Rechnungen gemäß Art. 958f OR.
• Bis zu 10 Jahre – für Ansprüche aus vertraglichen oder gesetzlichen Schuldverhältnissen gemäß Art. 127 OR, wobei in bestimmten Fällen kürzere Verjährungsfristen (z. B. 5 Jahre nach Art. 128 OR) Anwendung finden können.

Fristbeginn: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, beginnt sie regelmäßig mit dem Schluss des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen ist fristauslösend in der Regel die Beendigung des jeweiligen Vertragsverhältnisses.

Rechte der betroffenen Personen

Rechte nach der DSGVO: Ihnen stehen als betroffene Person die folgenden Rechte gemäß Art. 15–21 DSGVO zu:

Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten sowie auf weitere gesetzlich vorgesehene Informationen und eine Kopie der verarbeiteten Daten.

Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.

Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Rechte nach dem Schweizer Datenschutzgesetz (DSG): Soweit das Schweizer DSG Anwendung findet, stehen Ihnen insbesondere folgende Rechte zu:

Auskunft: Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche Personendaten über Sie bearbeitet werden.

Datenherausgabe oder -übertragung: Sie haben das Recht, die Herausgabe Ihrer Personendaten in einem gängigen elektronischen Format zu verlangen.

Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger Personendaten zu verlangen.

Widerspruch sowie Löschung oder Vernichtung: Sie haben das Recht, der Bearbeitung Ihrer Personendaten zu widersprechen sowie die Löschung oder Vernichtung unrechtmäßig bearbeiteter Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner (insbesondere Kunden, Kursteilnehmer und Interessenten) im Rahmen der Anbahnung, Durchführung und Abwicklung vertraglicher Leistungen sowie zur Kommunikation im Zusammenhang mit diesen Leistungen.

Die Verarbeitung erfolgt insbesondere:

• zur Erfüllung unserer vertraglichen Verpflichtungen,
• zur Durchführung vorvertraglicher Maßnahmen,
• zur Bearbeitung von Anfragen,
• zur Erbringung vereinbarter Leistungen (z. B. Design-, Beratungs-, Coaching- und Schulungsleistungen),
• zur Abwicklung von Zahlungen,
• zur Gewährleistung von Support- und Gewährleistungsleistungen,
• zur internen Organisation, Verwaltung und Dokumentation,
• zur Wahrung unserer Rechte sowie zur Geltendmachung oder Abwehr von Ansprüchen.

Soweit erforderlich, übermitteln wir personenbezogene Daten an Dritte, insbesondere an Zahlungsdienstleister, Steuerberater, IT-Dienstleister oder sonstige unterstützende Dienstleister. Eine Weitergabe erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben.

Wir verarbeiten personenbezogene Daten zudem auf Grundlage berechtigter Interessen an einer ordnungsgemäßen und wirtschaftlichen Unternehmensführung sowie an der Sicherheit unseres Geschäftsbetriebs und unserer IT-Systeme.

Verarbeitete Datenarten: Im Rahmen geschäftlicher Leistungen verarbeiten wir insbesondere:

• Bestandsdaten (z. B. Name, Anschrift, Kontaktdaten, Kundennummer)
• Zahlungsdaten (z. B. Rechnungsdaten, Zahlungshistorie)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Vertragsdaten (z. B. Leistungsbeschreibung, Laufzeiten)
• Nutzungsdaten (z. B. Interaktionen innerhalb von Online-Angeboten)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adresse, Zeitstempel)

Betroffene Personen

• Leistungsempfänger und Auftraggeber
• Interessenten
• Geschäfts- und Vertragspartner
• Bildungs- und Kursteilnehmer

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen
• Kommunikation
• Sicherheitsmaßnahmen
• Büro- und Organisationsverfahren
• Geschäftsprozesse und betriebswirtschaftliche Verfahren

Aufbewahrung und Löschung: Die Löschung erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Onlineshop, Bestellformulare und E-Commerce: Wir verarbeiten personenbezogene Daten unserer Kunden, um die Bestellung, Buchung oder Beauftragung unserer Leistungen zu ermöglichen sowie deren Abrechnung und Bereitstellung durchzuführen.

Hierzu gehören insbesondere:

• Auswahl und Buchung von Leistungen oder digitalen Produkten
• Abwicklung von Bestellungen
• Zahlungsabwicklung
• Kommunikation im Zusammenhang mit der Bestellung

Soweit zur Vertragserfüllung erforderlich, setzen wir Zahlungsdienstleister ein. Eine Übermittlung erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Agenturdienstleistungen: Im Rahmen unserer Agentur- und Beratungsleistungen (z. B. Markenstrategie, Designentwicklung, Kampagnenplanung, Konzeption, Schulungen) verarbeiten wir personenbezogene Daten unserer Kunden zur Durchführung und Abwicklung der jeweiligen Projekte. Die Verarbeitung erfolgt zur Erfüllung vertraglicher Pflichten, zur Projektorganisation, Kommunikation, Dokumentation sowie zur Qualitätssicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bildungs- und Schulungsleistungen: Wir verarbeiten personenbezogene Daten von Teilnehmern unserer Bildungs- und Schulungsangebote zur Durchführung der jeweiligen Schulungsleistungen.

Hierzu gehören insbesondere:

• Teilnehmerverwaltung
• Organisation und Durchführung der Schulungen
• Leistungsbewertung und Evaluation
• Dokumentation von Lernfortschritten

Sofern im Einzelfall besondere Kategorien personenbezogener Daten verarbeitet werden (z. B. gesundheitsbezogene Angaben), erfolgt dies ausschließlich auf Grundlage einer ausdrücklichen Einwilligung oder einer gesetzlichen Erlaubnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 9 Abs. 2 DSGVO.

Coaching: Im Rahmen von Coaching-Leistungen verarbeiten wir personenbezogene Daten unserer Klienten zur Durchführung der vereinbarten Leistungen.

Dies umfasst insbesondere:

• Kontaktaufnahme und Kommunikation
• Bedarfsanalyse
• Planung und Durchführung von Coaching-Sitzungen
• Dokumentation von Fortschritten
• Terminorganisation
• Abrechnung

Eine Offenlegung an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder zur Vertragserfüllung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenanalyse im Kundenauftrag: Soweit wir im Rahmen von Beratungs- oder Analyseleistungen Zugang zu Daten von Kunden oder deren Endkunden erhalten, verarbeiten wir diese ausschließlich im Rahmen der jeweiligen vertraglichen Vereinbarungen und unter Beachtung der gesetzlichen Vorgaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Marketing- und Werbedienstleistungen: Im Rahmen von Marketing- und Werbeleistungen für Kunden verarbeiten wir personenbezogene Daten zur Konzeption, Umsetzung und Analyse von Marketingmaßnahmen.

Hierzu gehören insbesondere:

• Entwicklung von Marketingstrategien
• Kampagnenplanung
• Erstellung von Content
• Zielgruppenanalyse
• Erfolgsmessung

Soweit wir Zugriff auf Daten von Endkunden unserer Auftraggeber erhalten, erfolgt die Verarbeitung ausschließlich im Einklang mit den vertraglichen Vereinbarungen und den gesetzlichen Vorgaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Online-Kurse und Online-Schulungen: Wir verarbeiten personenbezogene Daten von Teilnehmern unserer Online-Kurse zur Durchführung der jeweiligen Kursleistungen.

Hierzu gehören insbesondere:

• Teilnehmerverwaltung
• Fortschrittsüberwachung
• Dokumentation von Testergebnissen
• Interaktionen innerhalb von Lernplattformen
• Evaluation unserer Leistungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Projekt- und Entwicklungsleistungen

Im Rahmen projektbezogener Leistungen verarbeiten wir personenbezogene Daten zur Durchführung, Organisation und Abrechnung der vereinbarten Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Angebot von Software- und Plattformleistungen: Soweit wir Nutzern Zugang zu Plattform- oder digitalen Leistungsangeboten gewähren, verarbeiten wir personenbezogene Daten zur Bereitstellung, Abrechnung und Sicherstellung des technischen Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Weiterentwicklung).

Geschäftsprozesse und -verfahren

Im Rahmen unserer unternehmerischen Tätigkeit verarbeiten wir personenbezogene Daten von Kunden, Interessenten, Geschäftspartnern, Nutzern unserer Onlineangebote sowie – sofern zutreffend – Beschäftigten. Die Verarbeitung erfolgt zur Organisation, Durchführung und Optimierung unserer betrieblichen Abläufe sowie zur Erfüllung vertraglicher und vorvertraglicher Maßnahmen.

Hierzu gehören insbesondere das Kunden- und Projektmanagement, die Kommunikation mit Vertragspartnern, die Abwicklung des Zahlungsverkehrs, die Buchhaltung und Finanzverwaltung, interne Organisations- und Verwaltungsprozesse, die IT-Administration sowie Maßnahmen zur Sicherstellung der Systemsicherheit. Darüber hinaus verarbeiten wir personenbezogene Daten zur Planung, Steuerung und Analyse von Vertriebs- und Marketingmaßnahmen sowie zur betriebswirtschaftlichen Auswertung und strategischen Weiterentwicklung unseres Unternehmens.

Soweit dies zur Vertragserfüllung erforderlich ist oder gesetzliche Verpflichtungen bestehen, übermitteln wir personenbezogene Daten an Dritte, etwa an Zahlungsdienstleister, Steuerberater oder IT-Dienstleister. Eine Weitergabe erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben.

Im Rahmen dieser Geschäftsprozesse können insbesondere Bestands-, Kontakt-, Vertrags- und Zahlungsdaten sowie Nutzungs-, Inhalts-, Meta- und Protokolldaten verarbeitet werden. Sofern ein Beschäftigungsverhältnis besteht oder angebahnt wird, können auch Beschäftigtendaten betroffen sein.

Soweit wir ein Kundenkonto bereitstellen, verarbeiten wir Registrierungs-, Login- und Nutzungsdaten zur Bereitstellung des Kontos sowie zur Gewährleistung der Sicherheit. IP-Adressen und Zugriffszeitpunkte können gespeichert werden, um Missbrauch vorzubeugen. Nach Beendigung des Vertragsverhältnisses oder Kündigung des Kundenkontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Vorgaben, verarbeiten wir personenbezogene Daten im Rahmen der Finanzbuchhaltung, des Zahlungsverkehrs und der steuerlichen Dokumentation.

Rechtsgrundlage der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer ordnungsgemäßen Organisation und wirtschaftlichen Führung unseres Geschäftsbetriebs).

Die Löschung personenbezogener Daten erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Einsatz von Online-Plattformen zu Angebots- und Vertriebszwecken

Wir bieten unsere Leistungen teilweise über externe Online-Plattformen an oder nutzen solche Plattformen zur Bereitstellung unserer digitalen Angebote. In diesen Fällen werden personenbezogene Daten im Rahmen der Vertragsdurchführung, der Zahlungsabwicklung sowie zur technischen Bereitstellung der Leistungen verarbeitet.

Neben unseren eigenen Datenschutzhinweisen gelten ergänzend die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Dies betrifft insbesondere die Zahlungsabwicklung sowie gegebenenfalls durch die Plattform eingesetzte Analyse- und Marketingverfahren.

Verarbeitet werden hierbei insbesondere Bestands-, Kontakt-, Vertrags-, Zahlungs- und Nutzungsdaten sowie Meta- und Kommunikationsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer effizienten Bereitstellung und Vermarktung unserer Leistungen). Die Löschung erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Eingesetzte Plattform: Flenski: Zur Bereitstellung unserer Online-Kurse und digitalen Angebote nutzen wir die Plattform Flenski.io. Über diese Plattform erfolgt insbesondere die Verwaltung von Teilnehmerkonten, die Bereitstellung von Kursinhalten sowie die Organisation von Zugriffsrechten.

Dienstanbieter: Flenski, Website: https://flenski.io/, Datenschutzerklärung: https://imprint.flenski.io/datenschutz/, Soweit eine Auftragsverarbeitung vorliegt, erfolgt diese auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Sofern im Rahmen der Nutzung eine Datenübermittlung in ein Drittland erfolgt, geschieht dies unter Beachtung der gesetzlichen Vorgaben gemäß Art. 44 ff. DSGVO.

Im Rahmen der Geschäftstätigkeit eingesetzte Anbieter und Services: Zur Durchführung und Organisation unseres Geschäftsbetriebs setzen wir weitere externe Dienstleister ein. Die Nutzung dieser Dienste erfolgt auf Grundlage unserer berechtigten Interessen an einer effizienten, sicheren und wirtschaftlichen Unternehmensführung (Art. 6 Abs. 1 lit. f DSGVO) oder – soweit einschlägig – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dabei können insbesondere Bestands-, Kontakt-, Vertrags-, Zahlungs-, Nutzungs-, Inhalts- sowie Meta- und Protokolldaten verarbeitet werden. Die Löschung erfolgt entsprechend den allgemeinen Löschregelungen dieser Datenschutzerklärung.

Buchhaltung und Rechnungswesen

DATEV eG: Software für Buchhaltung und Kommunikation mit Steuerberatern sowie Behörden. Website: https://www.datev.de; Datenschutzerklärung: https://www.datev.de/web/de/m/ueber-datev/datenschutz/
GrandTotal (Media Atelier, Schweiz): Software zur Angebots- und Rechnungsstellung.,Website: https://www.mediaatelier.com, Datenschutzerklärung: https://www.mediaatelier.com/de/Privacy/

Projektmanagement: Notion Labs, Inc. (USA): Projektmanagement- und Organisationsplattform. Website: https://www.notion.com; Datenschutzerklärung: https://www.notion.so/notion/Privacy-Policy

Soweit eine Datenübermittlung in die USA erfolgt, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO oder eines Angemessenheitsbeschlusses.

Kommunikation und Kollaboration: Wir nutzen Microsoft 365, insbesondere Outlook und Teams, zur geschäftlichen Kommunikation, Terminorganisation sowie zur Durchführung von Online-Veranstaltungen.

Dienstanbieter: Microsoft Ireland Operations Limited, Irland, Microsoft Corporation, USA
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder geeigneter Garantien gemäß Art. 46 DSGVO.

Kreativ- und Cloud-Dienste: Adobe Creative Cloud und Adobe Fonts: Bereitstellung von Design- und Cloud-Diensten. Bereitstellung von Schriftarten zur Integration in Printdesigns, Synchronisation von Schriften über Geräte hinweg, Zugriff auf eine Bibliothek lizenzierter Schriften für kreative Projekte, Verwaltung und Organisation von Schriftarten in Projekten. Dienstanbieter: Adobe Systems Software Ireland Ltd., Irland, Datenschutzerklärung: https://www.adobe.com/de/privacy.html

Zahlungsverfahren

Im Rahmen der Erfüllung unserer vertraglichen Leistungen bieten wir verschiedene Zahlungsmöglichkeiten an. Hierzu setzen wir externe Zahlungsdienstleister ein. Die Zahlungsabwicklung erfolgt über verschlüsselte Verbindungen entsprechend dem Stand der Technik. Im Zusammenhang mit der Zahlungsabwicklung werden personenbezogene Daten wie Bestands-, Kontakt-, Vertrags- und Zahlungsdaten verarbeitet. Die konkrete Datenverarbeitung erfolgt primär durch den jeweiligen Zahlungsdienstleister. Wir erhalten in der Regel lediglich Informationen über den Zahlungsstatus (z. B. Bestätigung oder Ablehnung einer Zahlung), jedoch keine vollständigen Konto- oder Kreditkartendaten.

Je nach gewähltem Zahlungsanbieter kann eine Übermittlung personenbezogener Daten an Wirtschaftsauskunfteien erfolgen, insbesondere zur Identitäts- oder Bonitätsprüfung. Hierauf haben wir keinen Einfluss. Es gelten insoweit die jeweiligen Datenschutzbestimmungen und Geschäftsbedingungen der Zahlungsdienstleister. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit erforderlich, erfolgt sie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer sicheren und effizienten Zahlungsabwicklung). Die Löschung erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Eingesetzte Zahlungsdienstleister

Stripe: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
Datenschutzerklärung: https://stripe.com/de/privacy
Drittlandübermittlung: EU-US Data Privacy Framework sowie Standardvertragsklauseln

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Datenschutzerklärung: https://www.klarna.com/de/datenschutz

Apple Pay: Apple Inc., Cupertino, USA
Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/

Google Pay: Google Ireland Limited, Dublin, Irland
Datenschutzerklärung: https://policies.google.com/privacy

Mastercard: Mastercard Europe SA, Belgien
Datenschutzerklärung: https://www.mastercard.de/de-de/datenschutz.html

Visa: Visa Europe Services Inc., Vereinigtes Königreich
Datenschutzerklärung: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html

Bereitstellung des Onlineangebots und Webhosting

Zur Bereitstellung unseres Onlineangebots verarbeiten wir personenbezogene Daten der Nutzer, insbesondere die IP-Adresse, da diese technisch erforderlich ist, um Inhalte an das jeweilige Endgerät zu übermitteln. Im Rahmen der Nutzung unseres Onlineangebots werden ferner Nutzungsdaten, Meta- und Kommunikationsdaten sowie Protokolldaten verarbeitet. Hierzu können insbesondere Informationen über aufgerufene Seiten, Zugriffszeitpunkte, verwendete Browser- und Betriebssystemversionen sowie Referrer-Informationen gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit unserer IT-Systeme sowie zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineangebot). Die Löschung erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Für die Bereitstellung unseres Onlineangebots nutzen wir einen externen Hosting-Dienstleister.

Alfahosting GmbH: Ankerstraße 3b, 06108 Halle (Saale), Deutschland
Website: https://alfahosting.de
Datenschutzerklärung: https://alfahosting.de/datenschutz/

Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Zugriff auf unsere Website werden Server-Logfiles erfasst. Diese enthalten insbesondere:

• aufgerufene Seiten oder Dateien
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Browsertyp und Betriebssystem
• IP-Adresse

Die Logfiles dienen der technischen Sicherheit, der Fehleranalyse sowie der Stabilität unserer Systeme. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Logfile-Daten werden grundsätzlich für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Gründe eine längere Speicherung erforderlich machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zur geschäftlichen Kommunikation verarbeiten wir E-Mail-Adressen, Kommunikationsinhalte sowie technische Metadaten (z. B. Versandzeitpunkt, beteiligte Server). E-Mails werden im Regelfall transportverschlüsselt übermittelt. Eine Ende-zu-Ende-Verschlüsselung erfolgt nur, sofern sie ausdrücklich vereinbart wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) sowie Art. 6 Abs. 1 lit. b DSGVO (sofern die Kommunikation im Zusammenhang mit einem Vertrag steht).

Für den Versand von Newslettern und automatisierten E-Mails nutzen wir:

Brevo SAS: 106 boulevard Haussmann, 75008 Paris, Frankreich
Website: https://www.brevo.com/de/
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit möglich. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

Einsatz von Cookies:

Wir verwenden Cookies und vergleichbare Technologien, um unser Onlineangebot technisch bereitzustellen, dessen Sicherheit zu gewährleisten sowie – sofern gewünscht – Analyse- und Marketingfunktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzer gespeichert werden und Informationen enthalten, die beim erneuten Besuch der Website ausgelesen werden können. Technisch erforderliche Cookies setzen wir auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO ein. Nicht technisch erforderliche Cookies (z. B. Analyse- oder Marketing-Cookies) werden ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer: Es wird zwischen Session-Cookies, die nach Schließen des Browsers gelöscht werden, und persistenten Cookies unterschieden, die über die Sitzung hinaus gespeichert bleiben. Sofern keine gesonderte Angabe erfolgt, können persistente Cookies bis zu zwei Jahre gespeichert werden.

Einwilligungsmanagement: Zur Verwaltung von Cookie-Einwilligungen setzen wir ein Consent-Management-Tool ein. Dabei werden Einwilligungen dokumentiert, gespeichert und können jederzeit angepasst oder widerrufen werden. Zu Nachweiszwecken kann ein pseudonymer Identifikator gespeichert werden, der Informationen zum Zeitpunkt und Umfang der Einwilligung enthält. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.

Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z. B. technische Änderungen, per E-Mail informiert werden.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.).

Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Organisations- und Verwaltungsverfahren. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Löschung nach Kündigung.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Registrierung mit Klarnamen: Aufgrund der Natur unserer Community bitten wir die Nutzer unser Angebot nur unter Verwendung von Klarnamen zu nutzen. D. h. die Nutzung von Pseudonymen ist nicht zulässig; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sind öffentlich nicht sichtbar und nicht zugänglich.

Einstellung der Sichtbarkeit von Profilen: Die Nutzer können mittels Einstellungen bestimmen, in welchem Umfang ihre Profile für die Öffentlichkeit oder nur für bestimmte Personengruppen sichtbar, bzw. zugänglich sind; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Keine Aufbewahrungspflicht für Daten: Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherte Daten des Nutzers unwiederbringlich zu löschen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Community Funktionen

Die von uns bereitgestellten Community Funktionen erlauben es Nutzern miteinander in Konversationen oder sonst miteinander in einen Austausch zu treten. Hierbei bitten wir zu beachten, dass die Nutzung der Communityfunktionen nur unter Beachtung der geltenden Rechtslage, unserer Bedingungen und Richtlinien sowie der Rechte anderer Nutzer und Dritter gestattet ist.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).

Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Beiträge der Nutzer sind öffentlich: Die von Nutzern erstellten Beiträge und Inhalte sind öffentlich sichtbar und zugänglich; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Recht zur Löschung von Inhalten und Informationen: Die Löschung von Beiträgen, Inhalten oder Angaben der Nutzer ist nach einer sachgerechten Abwägung im erforderlichen Umfang zulässig soweit konkrete Anhaltspunkte dafür bestehen, dass sie einen Verstoß gegen gesetzliche Regeln, unsere Vorgaben oder Rechte Dritter darstellen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Eingeschränkte Löschung von Gesprächsbeiträgen: Aus Rücksicht auf andere Nutzer, bleiben Gesprächsbeiträge des Nutzers auch nach Kündigung und Kontolöschung gespeichert, damit Konversationen, Kommentare, Ratschläge o.ä. Kommunikation zwischen und unter Nutzern ihren Sinn nicht verlieren oder umkehren. Nutzernamen werden gelöscht oder pseudonymisiert, sofern sie nicht bereits Pseudonyme darstellten. Nutzer können die vollständige Löschung der Gesprächsbeiträge jederzeit bei uns geltend machen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Schutz eigener Daten: Die Nutzer entscheiden selbst, welche Daten sie über sich innerhalb unseres Onlineangebotes preisgeben. Zum Beispiel, wenn Nutzer Angaben zur eigenen Person machen oder an Konversationen teilnehmen. Wir bitten die Nutzer ihre Daten zu schützen und persönliche Daten nur mit Bedacht und nur im erforderlichen Umfang zu veröffentlichen. Insbesondere bitten wir die Nutzer zu beachten, dass sie die Zugangsdaten ganz besonders schützen und sichere Passwörter verwenden müssen (d. h. vor allem möglichst lange und zufällige Zeichenkombinationen); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Kontakt- und Anfrageverwaltung

Wenn Sie mit uns Kontakt aufnehmen (z. B. per E-Mail, Kontaktformular, Telefon oder über soziale Netzwerke), verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten sowie die Inhalte Ihrer Nachricht gehören. Sofern sich aus Ihrer Anfrage ein Vertragsverhältnis ergibt oder dieses vorbereitet wird, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung besteht. Die Löschung erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Kommunikation via Messenger und soziale Netzwerke

Wir bieten die Möglichkeit, mit uns über Messenger-Dienste und soziale Netzwerke zu kommunizieren. Hierzu zählen insbesondere Instagram, LinkedIn, WhatsApp, Telegram sowie Microsoft Teams. Wenn Sie über diese Dienste Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Profilname, Telefonnummer, Inhalte der Nachricht sowie ggf. übermittelte Dateien), soweit dies zur Bearbeitung Ihrer Anfrage oder zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen erforderlich ist.

Die Verarbeitung erfolgt:

• auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit einem Vertragsverhältnis steht oder dieses vorbereitet wird,

• auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn es sich um allgemeine Anfragen oder geschäftliche Kommunikation handelt,

• auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wurde.

Bitte beachten Sie, dass die jeweiligen Plattformanbieter eigenständig personenbezogene Daten verarbeiten können. Hierauf haben wir keinen Einfluss. Es gelten insoweit ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter. Auch wenn einzelne Dienste eine Ende-zu-Ende-Verschlüsselung anbieten (z. B. WhatsApp), können die Anbieter sogenannte Metadaten (z. B. Zeitpunkt der Kommunikation, beteiligte Accounts, Geräteinformationen) verarbeiten. Sie können der Kommunikation über Messenger jederzeit widersprechen oder auf alternative Kontaktwege (z. B. E-Mail oder Telefon) ausweichen. Die Löschung der Kommunikationsinhalte erfolgt entsprechend unseren allgemeinen Löschregelungen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eingesetzte Kommunikationsdienste

Instagram: Meta Platforms Ireland Limited, Dublin, Irland
Datenschutzerklärung: https://privacycenter.instagram.com/policy/

LinkedIn: LinkedIn Ireland Unlimited Company, Dublin, Irland
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

WhatsApp: WhatsApp Ireland Limited, Dublin, Irland
Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea

Telegram: Telegram FZ-LLC
Datenschutzerklärung: https://telegram.org/privacy/de

Microsoft Teams: Microsoft Ireland Operations Limited, Irland
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Drittlandübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework oder geeigneter Garantien gemäß Art. 46 DSGVO.

Chatfunktionen

Sofern wir auf unserer Website oder innerhalb sozialer Netzwerke eine Chatfunktion anbieten, verarbeiten wir die im Rahmen der Kommunikation übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, Kontaktdaten, Inhaltsdaten der Kommunikation sowie gegebenenfalls technische Metadaten (z. B. Zeitpunkt der Anfrage) gehören.

Die Verarbeitung erfolgt:

• zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit einer Beauftragung steht,

• auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine automatisierte Profilbildung oder weitergehende Auswertung der Chatinhalte erfolgt nicht. Die Löschung erfolgt entsprechend den allgemeinen Löschregelungen dieser Datenschutzerklärung.

Künstliche Intelligenz (KI)

Wir setzen im Rahmen unserer Geschäftstätigkeit KI-gestützte Systeme ein, insbesondere zur Unterstützung interner Arbeitsprozesse wie Texterstellung, Ideenentwicklung, Bildgenerierung oder konzeptioneller Ausarbeitung. Dabei werden keine personenbezogenen Kundendaten oder vertraulichen Projektinhalte in KI-Systeme eingegeben. Sofern Eingaben verarbeitet werden, handelt es sich ausschließlich um allgemein zugängliche, anonymisierte oder nicht personenbezogene Inhalte. Eine Verarbeitung personenbezogener Daten durch KI-Dienste erfolgt daher nicht.

Sollte im Einzelfall dennoch eine Verarbeitung personenbezogener Daten erforderlich sein, erfolgt diese ausschließlich auf Grundlage einer gesetzlichen Erlaubnis oder einer ausdrücklichen Einwilligung der betroffenen Person.

Eingesetzte KI-Dienste:

• ChatGPT (OpenAI Ireland Ltd., Dublin, Irland)
  Datenschutzerklärung: https://openai.com/de-DE/policies/privacy-policy/
• Claude (Anthropic PBC, USA)
  Datenschutzerklärung: https://www.anthropic.com/privacy
• Adobe Firefly (Adobe Systems Software Ireland Ltd., Dublin, Irland)
  Datenschutzerklärung: https://www.adobe.com/de/privacy.html
• Midjourney (Midjourney, Inc., USA)
  Datenschutzerklärung: https://docs.midjourney.com/docs/privacy-policy

Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing

Zur Durchführung von Videokonferenzen, Onlinemeetings, Webinaren sowie Bildschirmfreigaben setzen wir Microsoft Teams ein. Die Nutzung erfolgt zur Kommunikation mit Kunden, Interessenten sowie Geschäftspartnern. Im Rahmen der Teilnahme an einer Veranstaltung über Microsoft Teams werden personenbezogene Daten verarbeitet. Dazu gehören insbesondere Name, E-Mail-Adresse, ggf. Profilbild, IP-Adresse, technische Gerätedaten sowie Inhalte von Chatnachrichten. Sofern Kamera oder Mikrofon aktiviert sind, werden auch Audio- und Videodaten verarbeitet.

Eine Aufzeichnung von Meetings oder Webinaren erfolgt nur nach vorheriger Information der Teilnehmer und – soweit erforderlich – auf Grundlage einer Einwilligung.

Sofern wir im Zusammenhang mit einer Veranstaltung personenbezogene Daten selbst verarbeiten (z. B. Teilnehmerlisten oder Dokumentation von Gesprächsergebnissen), erfolgt dies zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage unserer berechtigten Interessen an einer effizienten Kommunikation und Organisation. Die Speicherdauer richtet sich nach den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Eingesetzter Dienst:

Microsoft Teams: Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Website: https://www.microsoft.com/de-de/microsoft-teams/
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

Cloud-Dienste

Wir nutzen internetbasierte Softwaredienste („Cloud-Dienste“ bzw. „Software as a Service“) zur Speicherung, Verwaltung und Verarbeitung von Dokumenten, Projektdateien, Kommunikationsinhalten sowie sonstigen geschäftsbezogenen Informationen. In diesem Zusammenhang können personenbezogene Daten verarbeitet werden, soweit diese Bestandteil von Verträgen, Projekten oder Kommunikationsvorgängen sind. Hierzu gehören insbesondere Kontakt- und Stammdaten, Vertrags- und Vorgangsdaten sowie Inhaltsdaten (z. B. Dokumente, Präsentationen, Entwürfe oder Projektdateien).

Die jeweiligen Anbieter verarbeiten darüber hinaus technische Nutzungsdaten und Metadaten (z. B. IP-Adresse, Geräteinformationen), insbesondere zu Zwecken der Systemsicherheit, Stabilität und Optimierung ihrer Dienste.

Die Nutzung der Cloud-Dienste erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten, strukturierten und sicheren Organisation unseres Geschäftsbetriebs (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Verarbeitung im Zusammenhang mit einem Vertragsverhältnis erfolgt, dient sie zusätzlich der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherdauer richtet sich nach den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Eingesetzte Cloud-Dienste

Adobe Creative Cloud: Dienstanbieter: Adobe Systems Software Ireland Limited, 4–6 Riverwalk Drive, Citywest Business Campus, Dublin 24, Irland
Website: https://www.adobe.com/de/creativecloud.html
Datenschutzerklärung: https://www.adobe.com/de/privacy.html
Drittlandtransfer: Data Privacy Framework (DPF) und Standardvertragsklauseln

Microsoft 365 (inkl. Clouddienste): Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Microsoft Corporation, USA
Website: https://www.microsoft.com/de-de
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
Drittlandtransfer: Data Privacy Framework (DPF) und Standardvertragsklauseln

Synology Drive (lokal gehosteter Server): Dienstanbieter: Synology GmbH, Grafenberger Allee 295, 40237 Düsseldorf, Deutschland
Website: https://www.synology.com/de-de
Datenschutzerklärung: https://www.synology.com/de-de/company/legal/privacy

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter und sonstige elektronische Benachrichtigungen ausschließlich auf Grundlage einer Einwilligung der Empfänger (Art. 6 Abs. 1 lit. a DSGVO) oder – soweit gesetzlich zulässig – auf Grundlage unserer berechtigten Interessen an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Für die Anmeldung zu unserem Newsletter ist grundsätzlich die Angabe einer E-Mail-Adresse ausreichend. Weitere Angaben (z. B. Name) erfolgen freiwillig und dienen einer personalisierten Ansprache oder inhaltlichen Ausrichtung.

Im Rahmen der Anmeldung verwenden wir das sogenannte Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach Ihrer Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Die Anmeldungen werden protokolliert, um den Anmeldevorgang entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu werden insbesondere Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse verarbeitet. Der Newsletter enthält Informationen zu unseren Leistungen, Angeboten, Aktionen sowie zu Themen aus dem Bereich Design, Branding und Kreativwirtschaft.

Erfolgsmessung: Unsere Newsletter enthalten Technologien zur Messung von Öffnungs- und Klickraten (z. B. sogenannte Tracking-Pixel oder Web-Beacons). Dabei wird erfasst, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Zeitpunkt des Abrufs
• technische Informationen zum verwendeten Endgerät und Browser
• Klickverhalten innerhalb des Newsletters

Die Auswertung erfolgt personenbezogen, um Inhalte zu optimieren und zielgerichteter zu gestalten. Die Erfolgsmessung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf ist jederzeit möglich, indem Sie den Newsletter abbestellen.

Abmeldung und Speicherung nach Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink am Ende jedes Newsletters oder durch Mitteilung an uns abbestellen.

Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse in einer sogenannten Sperrliste (Blocklist), um sicherzustellen, dass keine weiteren Newsletter versendet werden. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Einhaltung gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus können wir Nachweisdaten zur Einwilligung bis zu drei Jahre aufbewahren, um uns gegen mögliche Rechtsansprüche verteidigen zu können.

Eingesetzter Versanddienstleister: Brevo: E-Mail-Versand- und Automatisierungsdienst
Dienstanbieter: Brevo SAS 106 boulevard Haussmann 75008 Paris Frankreich
Website: https://www.brevo.com/de/
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

Brevo verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Datenverarbeitung kann – je nach Konfiguration – auch in Drittländern erfolgen. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere Standardvertragsklauseln).

Automatisierte Versandprozesse und Segmentierung: Wir nutzen im Rahmen unseres Newsletterversands automatisierte E-Mail-Sequenzen (z. B. Willkommensserien, thematische E-Mail-Reihen oder kursbezogene Informationsstrecken). Der Versand erfolgt abhängig von Ihrer Anmeldung, Ihrem Verhalten innerhalb unserer E-Mails oder von zuvor gewählten Interessensgebieten.

Hierzu verarbeiten wir insbesondere:

• Anmeldedaten
• Öffnungs- und Klickraten
• Interaktionen mit bestimmten Inhalten
• ggf. getätigte Käufe oder Kursbuchungen

Diese Verarbeitung dient dazu, Inhalte bedarfsgerecht bereitzustellen, Informationen zielgerichteter auszuspielen und unsere Angebote nutzerorientiert zu verbessern. Die Segmentierung und automatisierte Zuordnung zu bestimmten E-Mail-Strecken erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Rahmen der Newsletter-Anmeldung erteilen. Eine Abmeldung vom Newsletter führt gleichzeitig zum Ende aller automatisierten Versandprozesse.

Profilbildung im Rahmen des Newsletterversands: Im Zusammenhang mit der Erfolgsmessung und Segmentierung können personenbezogene Nutzungsprofile erstellt werden, um Interessen zu erkennen und Inhalte entsprechend anzupassen. Dabei erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung.

Werbliche Kommunikation via E-Mail, Post oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation über die gesetzlich zulässigen Kommunikationswege, insbesondere per E-Mail, Telefon oder Post.

Die Verarbeitung erfolgt

• auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), oder
• auf Grundlage unserer berechtigten Interessen an Direktwerbung gegenüber bestehenden Kunden (Art. 6 Abs. 1 lit. f DSGVO), soweit dies gesetzlich zulässig ist.

Betroffene Personen können erteilte Einwilligungen jederzeit widerrufen oder der werblichen Ansprache jederzeit widersprechen. Nach einem Widerruf oder Widerspruch speichern wir die hierfür erforderlichen Kontaktdaten in einer Sperrliste (z. B. E-Mail-Adresse, Telefonnummer, Name), um sicherzustellen, dass keine weitere werbliche Ansprache erfolgt. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der dauerhaften Beachtung des Widerspruchs. Zum Nachweis einer ehemals bestehenden Einwilligung können wir entsprechende Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs speichern. Die Verarbeitung ist in diesem Zeitraum ausschließlich auf Zwecke der Rechtsverteidigung beschränkt.

Verarbeitete Datenarten:

Bestands- und Kontaktdaten sowie ggf. Inhaltsdaten im Zusammenhang mit der werblichen Ansprache.
Zwecke der Verarbeitung: Direktmarketing, Information über Leistungen und Angebote.
Aufbewahrung und Löschung: Entsprechend dem Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Gewinnspiele und Wettbewerbe

Wir verarbeiten personenbezogene Daten von Teilnehmern an Gewinnspielen oder Wettbewerben ausschließlich zum Zweck der Durchführung und Abwicklung des jeweiligen Gewinnspiels.

Die Verarbeitung erfolgt

• zur Durchführung des Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO),
• auf Grundlage einer Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a DSGVO), oder
• auf Grundlage unserer berechtigten Interessen an der ordnungsgemäßen Durchführung und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen eines Gewinnspiels können insbesondere Name und Kontaktdaten verarbeitet werden. Sofern Beiträge eingereicht oder veröffentlicht werden (z. B. Kommentare, Bilder, Texte), können diese ebenfalls verarbeitet und – sofern vorgesehen – veröffentlicht werden. Eine Veröffentlichung erfolgt nur im erforderlichen Umfang. Teilnehmer können einer Veröffentlichung jederzeit widersprechen. Findet ein Gewinnspiel über eine Social-Media-Plattform statt, gelten ergänzend die Datenschutz- und Nutzungsbedingungen der jeweiligen Plattform. Für die Verarbeitung der im Rahmen des Gewinnspiels erhobenen Daten sind jedoch wir verantwortlich. Die Daten der Teilnehmer werden grundsätzlich spätestens sechs Monate nach Abschluss des Gewinnspiels gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. zur Erfüllung eines Gewinnanspruchs oder zur Abwehr von Ansprüchen) eine längere Speicherung erfordern. Daten von Gewinnern können entsprechend der gesetzlichen Gewährleistungsfristen länger gespeichert werden. Sofern im Rahmen eines Gewinnspiels zusätzlich eine Newsletter-Anmeldung erfolgt, richtet sich die Verarbeitung nach dem Abschnitt „Newsletter und elektronische Benachrichtigungen“.

Verarbeitete Datenarten:
Bestands- und Kontaktdaten sowie ggf. eingereichte Inhaltsdaten.
Zwecke der Verarbeitung: Durchführung und Abwicklung von Gewinnspielen.
Aufbewahrung und Löschung: Entsprechend dem Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. a DSGVO; Art. 6 Abs. 1 lit. f DSGVO

Webanalyse, Monitoring und Optimierung

Wir setzen zur Analyse und Optimierung unseres Onlineangebots Google Analytics ein. Die Webanalyse dient dazu, die Nutzung unserer Website statistisch auszuwerten, Reichweiten zu messen und unser Angebot technisch sowie inhaltlich zu verbessern. Dabei werden keine Klardaten wie Namen oder E-Mail-Adressen verarbeitet.

Google Analytics verwendet eine pseudonyme Nutzeridentifikationsnummer sowie Cookies, um wiederkehrende Besuche zu erkennen, Seitenaufrufe auszuwerten und technische Informationen zum verwendeten Endgerät zu erfassen. Hierzu zählen insbesondere Angaben zum Browser, Betriebssystem, Bildschirmauflösung, ungefähre geografische Herkunft (Land/Region) sowie Zeitpunkte und Dauer von Seitenaufrufen.

Die IP-Adresse der Nutzer wird dabei automatisch gekürzt (IP-Masking), sodass kein unmittelbarer Personenbezug hergestellt werden kann. Eine direkte Identifizierung einzelner Personen durch uns erfolgt nicht.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unser Cookie-Consent-Tool eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Speicherdauer der im Rahmen von Google Analytics erhobenen Daten richtet sich nach den von uns festgelegten Aufbewahrungsfristen innerhalb des Tools. Cookies können bis zu 2 Jahre auf dem Endgerät gespeichert werden, sofern sie nicht vorher gelöscht werden.

Dienstanbieter

Google Analytics ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Eine Datenübermittlung an Google LLC, USA, kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://policies.google.com/privacy Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout

Onlinemarketing

Derzeit setzen wir keine Tracking- oder Werbetechnologien ein, die der gezielten Ausspielung personalisierter Werbung, der Zielgruppenbildung, dem Remarketing oder der Konversionsmessung über Drittanbieter dienen.

Es erfolgt keine Verarbeitung personenbezogener Daten zu Zwecken personalisierter Onlinewerbung.

Sollten künftig entsprechende Dienste (z. B. Werbeanzeigen über Plattformanbieter oder Tracking-Technologien zur Konversionsmessung) eingesetzt werden, erfolgt dies ausschließlich auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unter entsprechender Aktualisierung dieser Datenschutzerklärung.

Kundenrezensionen und Bewertungsverfahren

Wir ermöglichen Kunden, unsere Leistungen über externe Bewertungsplattformen zu bewerten, insbesondere über Google (Google Unternehmensprofil) und Trustpilot. Wenn Nutzer über diese Plattformen eine Bewertung abgeben, erfolgt die Verarbeitung personenbezogener Daten grundsätzlich durch die jeweilige Plattform gemäß deren eigenen Datenschutzbestimmungen. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Anbieter.

Sofern wir Kunden aktiv um eine Bewertung bitten oder zu diesem Zweck Kontaktdaten (z. B. E-Mail-Adresse, Name oder Angaben zur beauftragten Leistung) an eine Bewertungsplattform übermitteln, erfolgt dies ausschließlich auf Grundlage einer vorherigen Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).

Die Verarbeitung durch uns dient dem Zweck der Qualitätssicherung, der Außendarstellung unseres Unternehmens sowie Marketingzwecken und erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit keine Einwilligung erforderlich ist.

Verarbeitet werden können insbesondere:

• Name oder Benutzername,
• Inhalt der Bewertung,
• Zeitpunkt der Bewertung,
• ggf. Angaben zur in Anspruch genommenen Leistung.

Bewertungen bleiben grundsätzlich öffentlich sichtbar, bis sie von der bewertenden Person gelöscht oder die Plattform entfernt werden. Eine Löschung auf unserer Seite erfolgt entsprechend den allgemeinen Löschregelungen dieser Datenschutzerklärung.

Eingesetzte Bewertungsplattformen

Google Unternehmensprofil: Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir Bewertungen aktiv anstoßen.

Trustpilot: Anbieter: Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark
Datenschutzerklärung: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir Bewertungen aktiv anstoßen.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit dort aktiven Nutzern zu kommunizieren, Informationen über unser Unternehmen bereitzustellen sowie unsere Leistungen darzustellen. Wenn Nutzer mit unseren Profilen interagieren (z. B. durch Kommentare, Direktnachrichten, Likes oder das Teilen von Inhalten), verarbeiten wir die in diesem Zusammenhang übermittelten personenbezogenen Daten zur Kommunikation und Bearbeitung des jeweiligen Anliegens.

Darüber hinaus verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten der Nutzer eigenständig zu Marktforschungs- und Werbezwecken. Dabei können Nutzungsprofile erstellt und Cookies eingesetzt werden. Auf diese Datenverarbeitung haben wir keinen Einfluss. Es kann nicht ausgeschlossen werden, dass Daten außerhalb der Europäischen Union verarbeitet werden. In diesen Fällen erfolgen Datenübermittlungen auf Grundlage geeigneter Garantien (z. B. Data Privacy Framework oder Standardvertragsklauseln).

Unsere Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an Öffentlichkeitsarbeit, Kommunikation und Marketing gemäß Art. 6 Abs. 1 lit. f DSGVO. Betroffenenrechte können am effektivsten direkt gegenüber dem jeweiligen Plattformanbieter geltend gemacht werden, da nur dieser vollständigen Zugriff auf die Nutzerdaten hat. Selbstverständlich unterstützen wir Sie bei Bedarf.

Verarbeitete Datenarten können insbesondere sein: Kontaktdaten, Inhaltsdaten (z. B. Kommentare oder Nachrichten), Nutzungsdaten, Meta- und Kommunikationsdaten.

Instagram: Soziales Netzwerk der Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland
Datenschutzerklärung: https://privacycenter.instagram.com/policy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Grundlage Drittlandtransfer: EU/EWR – Data Privacy Framework (DPF)

Facebook-Seite: Für die Erhebung und Übermittlung personenbezogener Daten im Rahmen von „Seiten-Insights“ besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited gemäß Art. 26 DSGVO.
Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum
Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an Meta Ireland. Die weitere Verarbeitung liegt ausschließlich bei Meta.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Grundlage Drittlandtransfer: Data Privacy Framework (DPF), Standardvertragsklauseln

LinkedIn: Für die Erstellung von „Page-Insights“ besteht eine gemeinsame Verantwortlichkeit mit LinkedIn Ireland Unlimited Company
Wilton Place, Dublin 2, Irland gemäß Art. 26 DSGVO. Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Grundlage Drittlandtransfer: Data Privacy Framework (DPF), Standardvertragsklauseln

Threads: Soziales Netzwerk der Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland
Datenschutzerklärung: https://help.instagram.com/515230437301944
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Grundlage Drittlandtransfer: Data Privacy Framework (DPF)

YouTube: Videoplattform der Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Grundlage Drittlandtransfer: Data Privacy Framework (DPF)

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von Servern externer Anbieter geladen werden. Dabei kann es sich insbesondere um Videos oder Social-Media-Inhalte handeln. Die Einbindung solcher Inhalte setzt technisch voraus, dass der jeweilige Drittanbieter die IP-Adresse der Nutzer verarbeitet, da die Inhalte andernfalls nicht an den Browser ausgeliefert werden können. Darüber hinaus können technische Daten wie Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs verarbeitet werden. Je nach Dienst können zudem Cookies oder vergleichbare Technologien eingesetzt werden.

Sofern für die Einbindung oder Aktivierung bestimmter Inhalte eine Einwilligung erforderlich ist (z. B. bei extern eingebetteten Videos), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Andernfalls erfolgt sie auf Grundlage unseres berechtigten Interesses an einer ansprechenden, funktionalen und wirtschaftlichen Darstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Verarbeitete Datenarten können insbesondere Nutzungsdaten sowie Meta- und Kommunikationsdaten (z. B. IP-Adresse) sein.

Google Fonts (lokal gehostet): Wir verwenden Google Fonts ausschließlich lokal auf unserem eigenen Server. Dabei findet keine Verbindung zu Servern von Google statt und es werden keine personenbezogenen Daten an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebots).

Instagram-Plugins und -Inhalte: Auf unserer Website können Inhalte von Instagram eingebunden sein (z. B. Beiträge oder Reels). Anbieter ist: Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Irland
Datenschutzerklärung: https://privacycenter.instagram.com/policy/

Beim Aufruf einer Seite mit eingebettetem Instagram-Inhalt kann eine Verbindung zu Servern von Meta hergestellt werden. Dabei können personenbezogene Daten (z. B. IP-Adresse, technische Gerätedaten) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Grundlage Drittlandtransfer: Data Privacy Framework (DPF)

LinkedIn-Plugins und -Inhalte: Auf unserer Website können LinkedIn-Inhalte oder Sharing-Funktionen eingebunden sein.
Anbieter: LinkedIn Ireland Unlimited Company
Wilton Place, Dublin 2, Irland
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Beim Aufruf entsprechender Inhalte kann LinkedIn personenbezogene Daten (z. B. IP-Adresse, technische Nutzungsdaten) verarbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Grundlage Drittlandtransfer: Data Privacy Framework (DPF), Standardvertragsklauseln

YouTube-Videos (erweiterter Datenschutzmodus): Auf unserer Website sind Videos eingebettet, die bei YouTube gespeichert sind. Die Einbindung erfolgt im sogenannten „erweiterten Datenschutzmodus“ (youtube-nocookie).

Anbieter: Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy

Im erweiterten Datenschutzmodus werden laut Anbieter erst dann Cookies gesetzt oder weitergehende Daten verarbeitet, wenn ein Video aktiv abgespielt wird. Bereits beim Aufruf einer Seite mit eingebettetem Video kann jedoch eine Übermittlung der IP-Adresse erfolgen.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (sofern über Consent-Tool gesteuert)
Grundlage Drittlandtransfer: Data Privacy Framework (DPF)

Management, Organisation und Hilfswerkzeuge

Zur Organisation unserer Geschäftsprozesse, Terminplanung und Kommunikation setzen wir Softwarelösungen ein, insbesondere die oben genannten Dienste (z. B. Microsoft 365, Microsoft Teams sowie unser CRM-System). Dabei können Stamm- und Kontaktdaten, Kommunikationsinhalte sowie Termin- und Metadaten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung vertraglicher Leistungen sowie zur effizienten Organisation unseres Geschäftsbetriebs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Datenschutzinformationen für Hinweisgeber

Im Rahmen unseres Hinweisgeberverfahrens verarbeiten wir personenbezogene Daten von Hinweisgebern sowie von Personen, die von einem Hinweis betroffen oder in diesen einbezogen sind. Ziel des Verfahrens ist es, eine sichere und vertrauliche Möglichkeit zur Meldung von möglichen Rechtsverstößen oder schwerwiegenden Pflichtverletzungen zu gewährleisten und eine ordnungsgemäße Prüfung sowie gegebenenfalls weitere Maßnahmen zu ermöglichen.

Rechtsgrundlagen (Deutschland): Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten nach dem Hinweisgeberschutzgesetz (HinSchG) erfolgt, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Sofern besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit § 22 BDSG sowie § 10 HinSchG.

Erfolgt die Verarbeitung im Zusammenhang mit der Aufklärung eines Sachverhalts oder zur Vorbereitung bzw. Durchführung rechtlicher Schritte, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformem Verhalten sowie an der Durchsetzung und Verteidigung von Rechtsansprüchen).

Soweit eine Einwilligung erteilt wurde (z. B. zur Offenlegung der Identität des Hinweisgebers oder zur Erstellung eines Wortprotokolls), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Verarbeitete Daten: Im Rahmen der Entgegennahme und Bearbeitung von Hinweisen können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Angaben zur hinweisgebenden Person (sofern nicht anonym gemeldet wird), wie Name und Kontaktdaten
• Angaben zu Personen, gegen die sich der Hinweis richtet
• Angaben zu Zeugen oder sonstigen beteiligten Personen
• Informationen zum gemeldeten Sachverhalt
• Dokumente, Nachweise oder sonstige übermittelte Inhalte
• Interne Vorgangskennzeichen und Bearbeitungsvermerke

Je nach Inhalt des Hinweises können auch besondere Kategorien personenbezogener Daten betroffen sein (z. B. Gesundheitsdaten oder Angaben zu religiösen Überzeugungen). Diese werden nur verarbeitet, soweit sie für die Prüfung des konkreten Sachverhalts erforderlich sind.

Anonyme Meldung und technische Protokollierung

Hinweise können grundsätzlich auch anonym abgegeben werden. Beim Aufruf unserer Website werden aus technischen Gründen bestimmte Informationen automatisch an unseren Server übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp). Diese Daten werden in Logfiles gespeichert und nach spätestens 30 Tagen gelöscht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und dient der Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit des Hinweisgeberverfahrens.

Vertraulichkeit: Sofern Hinweisgeber ihre Identität offenlegen, wird diese vertraulich behandelt. Eine Offenlegung erfolgt ausschließlich, wenn eine gesetzliche Verpflichtung besteht oder wenn dies zur Wahrung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Weitergabe an Dritte: Eine Weitergabe von Daten erfolgt nur,

• wenn eine gesetzliche Verpflichtung besteht,
• wenn dies zur Durchführung von Ermittlungen oder zur Rechtsverfolgung erforderlich ist,
• oder wenn eine ausdrückliche Einwilligung vorliegt.

Empfänger können insbesondere zuständige Behörden, Rechtsberater oder vertraglich gebundene Dienstleister sein. Externe Dienstleister werden auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt.

Speicherdauer: Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Prüfung des Hinweises, zur Durchführung etwaiger Folgemaßnahmen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Anschließend erfolgt die Löschung unter Beachtung gesetzlicher Aufbewahrungsfristen.

Technische und organisatorische Maßnahmen: Wir treffen angemessene technische und organisatorische Maßnahmen, um die Vertraulichkeit und Integrität der im Hinweisgeberverfahren verarbeiteten Daten zu gewährleisten. Zugriff auf Hinweise erhalten ausschließlich hierzu befugte Personen.

Änderung und Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach, Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

 

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke