Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

365 Akademie GmbH, Am Hirschbach 17, 89355 Gundremmingen, Deutschland
Vertreten durch den Geschäftsführer: Thomas Maier
Telefon: +49 (0) 8224 99792-00
E-Mail: info@365akademie.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn eine rechtliche Verpflichtung besteht,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (insbesondere durch Cookies und den Browserspeicher) gilt ergänzend § 25 TDDDG.

3. Hosting, Auslieferung und Backend

Diese Website wird über die Plattform Lovable der Lovable Labs Incorporated, 2261 Market Street, San Francisco, CA 94114, USA, bereitgestellt. Datenschutzerklärung des Anbieters: lovable.dev/privacy.

Die Auslieferung erfolgt über das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei Verbindungsdaten einschließlich Ihrer IP-Adresse und setzt ein technisch notwendiges Cookie (__cf_bm), das der Abwehr automatisierter Zugriffe dient. Datenschutzerklärung des Anbieters: cloudflare.com/privacypolicy.

Für Backend-Funktionen, insbesondere die Datenbank und die Verarbeitung von Formulareingaben, nutzen wir den Dienst Supabase der Supabase, Inc., 970 Toa Payoh North, Singapur beziehungsweise USA. Datenschutzerklärung des Anbieters: supabase.com/privacy.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO), für das technisch notwendige Cookie zudem § 25 Abs. 2 Nr. 2 TDDDG. Mit allen genannten Anbietern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Zur Übermittlung in die USA gilt Ziffer 13.

4. Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL und IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, der Stabilität und der Sicherheit dieser Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

5. Reichweitenmessung durch den Plattformanbieter

Zur Ermittlung der Zugriffszahlen auf diese Website nutzen wir die in der Plattform Lovable enthaltene Reichweitenmessung. Dabei wird bei jedem Seitenaufruf ein Aufruf an eine Schnittstelle unserer eigenen Domain ausgelöst und ausgewertet, welche Seite zu welchem Zeitpunkt aufgerufen wurde. Verarbeitet werden technische Verbindungsdaten sowie eine Sitzungskennung, die ausschließlich der Unterscheidung von Seitenaufrufen innerhalb eines Besuchs dient.

Die Auswertung erfolgt zusammengefasst. Nutzerprofile werden nicht erstellt, die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht an Dritte zu Werbezwecken weitergegeben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen, datensparsamen Erfolgsmessung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Ziffer 16).

6. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies beziehungsweise vergleichbare Technologien sowie den Speicher Ihres Browsers (localStorage). Technisch notwendige Cookies und Speichereinträge sind für den Betrieb der Website erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Dienste, insbesondere die in Ziffer 9 genannten Dienste zur Webanalyse und Werbung, werden erst geladen und ausgeführt, nachdem Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bis dahin sind sie technisch blockiert. Beim ersten Aufruf erscheint ein Banner, über das Sie den Kategorien „Statistik“ und „Marketing“ einzeln zustimmen oder sie ablehnen können. Die Ablehnung ist auf derselben Ebene und mit demselben Aufwand möglich wie die Zustimmung.

Ihre Entscheidung wird einschließlich des Zeitpunkts im Speicher Ihres Browsers abgelegt, um sie bei späteren Besuchen zu berücksichtigen und nach Art. 7 Abs. 1 DSGVO nachweisen zu können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link in der Fußzeile aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Kontaktaufnahme und Formulare

7.1 Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7.2 Formulare (Demo-Anfrage, Kontakt, Community)

Über die Formulare dieser Website können Sie uns kontaktieren, Zugang zu unseren Inhalten anfragen oder sich für unsere Community bewerben. Die eingegebenen Daten werden in unserer Backend-Datenbank (Supabase) gespeichert und an uns übermittelt. Pflichtfelder sind als solche gekennzeichnet.

Unmittelbar bei jedem Formular weisen wir auf diese Datenschutzerklärung hin und verlinken sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

7.3 Lead- und Anfrageformular mit Übermittlung an unser CRM

Die über unsere Lead- und Anfrageformulare eingegebenen Daten werden mithilfe der Automatisierungsdienste n8n und Zapier an unser Customer-Relationship-Management-System Pipedrive übermittelt und dort gespeichert, um Ihre Anfrage zu bearbeiten und die Geschäftsbeziehung zu verwalten. Welcher Automatisierungsdienst im Einzelfall zum Einsatz kommt, hängt vom jeweiligen Formular ab; wir stellen die Verarbeitung schrittweise auf n8n um.

• Pipedrive: Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Datenschutzerklärung des Anbieters: pipedrive.com/en/privacy.
• n8n: n8n GmbH, Novalisstraße 10, 10115 Berlin, Deutschland. Datenschutzerklärung des Anbieters: n8n.io/legal/privacy.
• Zapier: Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA. Datenschutzerklärung des Anbieters: zapier.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Mit allen genannten Anbietern haben wir Verträge zur Auftragsverarbeitung geschlossen.

7.4 Terminvereinbarung über Calendly

Für die Vereinbarung von Terminen nutzen wir Calendly, einen Dienst der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten durch Calendly verarbeitet und an uns sowie an unser CRM-System übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Datenschutzerklärung des Anbieters: calendly.com/privacy.

7.5 Kommunikation über WhatsApp Business

Soweit Sie uns über WhatsApp kontaktieren, werden die übermittelten Daten durch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, verarbeitet. Rechtsgrundlage für die Bearbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wenn Sie diese Verarbeitung vermeiden möchten, nutzen Sie bitte einen anderen Kontaktweg. Datenschutzerklärung des Anbieters: whatsapp.com/legal/privacy-policy-eea.

7.6 KI-gestützte Verarbeitung (Anthropic / Claude)

Zur Unterstützung interner Arbeitsprozesse, insbesondere bei der Erstellung von Inhalten, der Aufbereitung und Analyse von Kunden- und Interessentendaten sowie als KI-Assistenz, setzen wir den Dienst Claude des Anbieters Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, ein. Die Nutzung erfolgt im Rahmen eines geschäftlichen Vertrags.

Dabei können personenbezogene Daten verarbeitet werden, die uns im Rahmen der Geschäftsbeziehung oder Kontaktaufnahme vorliegen. Der Dienst ist mit von uns genutzten Systemen verbunden, insbesondere mit Microsoft 365 und unserem CRM-System Pipedrive. Ein Zugriff auf die dort gespeicherten Daten erfolgt ausschließlich anlassbezogen auf unsere Veranlassung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die von uns eingegebenen Daten werden nicht zum Training der KI-Modelle verwendet. Datenschutzerklärung des Anbieters: anthropic.com/legal/privacy.

7.7 Abgleich zwischen CRM und Newsletter-System

Um sicherzustellen, dass Werbewidersprüche und Sperrvermerke zuverlässig beachtet werden und unsere Kontaktdaten in beiden Systemen aktuell sind, gleichen wir Daten zwischen unserem CRM-System Pipedrive und unserem Newsletter-Dienst Mailchimp ab. Der Abgleich erfolgt automatisiert über den Automatisierungsdienst n8n (n8n GmbH, Novalisstraße 10, 10115 Berlin, Deutschland).

Verarbeitet werden dabei insbesondere:

• die E-Mail-Adresse (zur Zuordnung in Mailchimp wird ein aus der E-Mail-Adresse gebildeter Hashwert verwendet),
• Name und Unternehmenszugehörigkeit,
• ein etwaiger Werbewiderspruch beziehungsweise Sperrvermerk,
• der Kunden- und Vertragsstatus sowie Angaben zu laufenden Anfragen,
• Kennzeichnungen (sogenannte Tags), die wir für die Zuordnung zu Empfängergruppen verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Beachtung von Widersprüchen betroffen ist, Art. 6 Abs. 1 lit. c DSGVO. Ein automatisierter Abgleich führt nicht dazu, dass Sie ohne Ihre Einwilligung in den Newsletterversand aufgenommen werden.

7.8 Automatisierte Bewertung von Anfragen und Kontakten

Um Anfragen und Kontakte im Vertrieb zu priorisieren, werden die in unserem CRM-System gespeicherten Angaben regelmäßig automatisiert ausgewertet. Die Auswertung erfolgt mit dem in Ziffer 7.6 genannten KI-Dienst.

Ausgewertet werden geschäftliche Angaben, insbesondere Unternehmen und Branche, berufliche Funktion, Unternehmensgröße, die Herkunft des Kontakts sowie die Teilnahme an unseren Veranstaltungen. Ergebnis ist eine Einstufung danach, wie gut ein Kontakt zu unserem Angebot passt, sowie eine Zuordnung zu einer Bearbeitungsstufe im Vertrieb.

Diese Einstufung dient ausschließlich unserer internen Priorisierung. Sie entscheidet darüber, wie vorrangig wir eine Anfrage bearbeiten und ob wir aktiv auf einen Kontakt zugehen. Eine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber oder mit einer ähnlich erheblichen Beeinträchtigung ist damit nicht verbunden; die Kontaktaufnahme und jede weitere Entscheidung treffen unsere Mitarbeitenden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem wirtschaftlichen Einsatz unserer Vertriebsressourcen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Ziffer 16). Nach einem Widerspruch wird die Einstufung gelöscht und der Kontakt von der automatisierten Bewertung ausgenommen.

8. Newsletter

Sie können unseren kostenlosen Newsletter abonnieren. Für den Versand nutzen wir Mailchimp, einen Service der The Rocket Science Group LLC, 405 N. Angier Ave NE, Atlanta, GA 30308, USA. Datenschutzerklärung des Anbieters: intuit.com/privacy/statement.

Für die Anmeldung verwenden wir das Double-Opt-In-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail, mit der Sie das Abonnement aktiv bestätigen. Bei der Anmeldung speichern wir zudem die IP-Adresse sowie Datum und Uhrzeit, um den Anmeldevorgang nachweisen zu können.

Der Newsletter enthält einen Zählpixel, über den wir statistisch erfassen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden.

Die Empfängerdaten stammen ausschließlich aus Anmeldungen über unsere Websites, aus Anmeldungen zu unseren Veranstaltungen und aus unserem CRM-System, soweit dort eine entsprechende Einwilligung dokumentiert ist. Kontaktdaten, die wir aus externen Quellen beziehen (Ziffer 10), werden nicht für den Newsletterversand verwendet.

Rechtsgrundlage für den Versand und die statistische Auswertung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters. Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. c DSGVO).

9. Webanalyse und Werbung

Die in dieser Ziffer genannten Dienste werden ausschließlich nach Ihrer Einwilligung geladen und ausgeführt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile widerrufen.

9.1 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug, über das wir die nachfolgend genannten Dienste einbinden und steuern. Er erstellt selbst keine Nutzerprofile, setzt keine Cookies zu Analysezwecken und speichert keine personenbezogenen Daten. Datenschutzerklärung des Anbieters: policies.google.com/privacy.

Der Tag Manager wird nicht sofort beim Aufruf der Seite geladen, sondern erst, sobald Sie mit der Seite interagieren, etwa durch Scrollen, Klicken, eine Berührung des Bildschirms oder eine Tasteneingabe, spätestens jedoch nach drei Sekunden. Dabei wird Ihre IP-Adresse an Google übertragen. Dienste, für die keine Einwilligung vorliegt, werden über den Tag Manager nicht ausgeführt und übertragen keine Daten. Rechtsgrundlage für das Laden des Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der zuverlässigen technischen Umsetzung Ihrer Einwilligungsentscheidung.

9.2 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät und die Herkunft des Zugriffs. Die IP-Adresse wird vor der Speicherung gekürzt. Der Dienst wird erst nach Ihrer Einwilligung in die Kategorie „Statistik“ geladen. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Sie können die Erfassung zusätzlich mit dem Browser-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout.

9.3 Google Ads und Google Remarketing

Wir nutzen Google Ads sowie das Remarketing der Google Ireland Limited, um den Erfolg unserer Werbemaßnahmen zu messen und Ihnen auf anderen Websites Anzeigen zu unseren Angeboten auszuspielen. Hierzu gehört auch die Conversion-Verknüpfung, die Klicks auf unsere Anzeigen mit Handlungen auf dieser Website verknüpft. Diese Dienste werden erst nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen. Ihre Werbeeinstellungen bei Google können Sie hier verwalten: myadcenter.google.com.

9.4 LinkedIn Insight Tag

Wir nutzen das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, um die Nutzung dieser Website im Zusammenhang mit unseren Anzeigen auf LinkedIn auszuwerten und Zielgruppen für Werbung zu bilden. Der Dienst wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen. Datenschutzerklärung des Anbieters: linkedin.com/legal/privacy-policy. Der Erfassung können Sie hier widersprechen: linkedin.com/psettings/guest-controls.

9.5 Microsoft Advertising (Bing / UET Tag)

Wir nutzen das Universal Event Tracking der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um den Erfolg unserer Anzeigen in der Suchmaschine Bing zu messen. Der Dienst wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen. Datenschutzerklärung des Anbieters: privacy.microsoft.com. Widerspruchsmöglichkeit: about.ads.microsoft.com.

10. Kontaktdaten aus externen Quellen (Geschäftskontakte)

Für die Ansprache möglicher Geschäftspartner beziehen wir geschäftliche Kontaktdaten auch aus externen Quellen. Hierfür nutzen wir unter anderem den Dienst Apollo.io der Apollo.io Inc. (ZenLeads Inc.), 535 Mission St, San Francisco, CA 94105, USA, sowie öffentlich zugängliche Quellen wie Unternehmenswebsites und berufliche Netzwerke. Datenschutzerklärung des Anbieters: apollo.io/privacy-policy.

Verarbeitet werden ausschließlich geschäftliche Angaben, insbesondere Vor- und Nachname, berufliche Funktion, Unternehmen, geschäftliche E-Mail-Adresse und geschäftliche Telefonnummer sowie Angaben zur eingesetzten Software des Unternehmens. Die Daten werden in unser CRM-System Pipedrive übernommen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Anbahnung geschäftlicher Kontakte im B2B-Bereich (Art. 6 Abs. 1 lit. f DSGVO). Eine werbliche Ansprache per E-Mail erfolgt nur in den Grenzen des § 7 UWG. Für den Versand unseres Newsletters werden diese Daten nicht verwendet.

Diese Kontaktdaten führen wir getrennt von unseren Newsletter-Empfängern. Soweit sie in unserem Newsletter-System gespeichert sind, liegen sie in einer eigenen, vom Verteiler getrennten Liste und sind vom Versand ausgeschlossen. Ein Kontakt wird erst dann in den Newsletter-Verteiler aufgenommen, wenn eine Einwilligung nach dem in Ziffer 8 beschriebenen Verfahren vorliegt.

Werden Ihre Daten auf diesem Weg erhoben, informieren wir Sie hierüber nach Art. 14 DSGVO spätestens bei der ersten Kontaktaufnahme, jedenfalls innerhalb eines Monats. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Wir löschen die Daten dann umgehend und nehmen Ihre Angaben in eine Sperrliste auf.

11. Eingebundene Inhalte und Social Media

11.1 Videos

Die auf dieser Website eingebundenen Videos werden von den von uns genutzten Servern ausgeliefert. Eine automatische Übermittlung personenbezogener Daten an Dritte findet beim Abspielen nicht statt. Sollten wir an einzelnen Stellen Videos externer Plattformen einbinden, werden diese erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO).

11.2 Verlinkung zu Social-Media-Profilen

Auf dieser Website verlinken wir auf unsere Profile in sozialen Netzwerken. Dabei handelt es sich um einfache Verlinkungen. Eine Datenübertragung an die Betreiber findet erst statt, wenn Sie den Link anklicken.

11.3 Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, insbesondere bei LinkedIn, YouTube, Facebook und Instagram. Besuchen Sie diese Profile, verarbeiten die jeweiligen Anbieter Ihre Daten in eigener Verantwortung. Soweit wir Statistiken über die Nutzung unserer Seiten erhalten, sind wir mit dem jeweiligen Anbieter gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11.4 Schriftarten

Zur einheitlichen Darstellung von Schriften verwenden wir die Schriftart „Dubai“. Die Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Anbietern von Schriftarten-Diensten, findet dabei nicht statt; es werden keine personenbezogenen Daten an Dritte übermittelt.

12. Interne Systeme (Microsoft 365, SharePoint und Teams)

Für die interne Kommunikation, die Dokumentenablage und die Durchführung von Online-Veranstaltungen nutzen wir Microsoft 365 (unter anderem Outlook, SharePoint, Teams) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden personenbezogene Daten verarbeitet, die im Rahmen der Geschäftsbeziehung, der Kontaktaufnahme und der Kundenbetreuung anfallen. Datenschutzerklärung des Anbieters: privacy.microsoft.com.

Unsere Webinare und Online-Veranstaltungen führen wir über Microsoft Teams durch. Bei Anmeldung und Teilnahme verarbeiten wir Daten wie Name, E-Mail-Adresse, die Angaben aus dem Anmeldeformular sowie Teilnahme- und Interaktionsdaten, etwa Anwesenheit, Chat-Beiträge und Antworten in Umfragen über Microsoft Forms. Sofern eine Veranstaltung aufgezeichnet wird, weisen wir vor Beginn ausdrücklich darauf hin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Veranstaltung beziehungsweise der Geschäftsbeziehung, Art. 6 Abs. 1 lit. f DSGVO für die Organisation unserer Arbeitsabläufe sowie, insbesondere für Aufzeichnungen, Art. 6 Abs. 1 lit. a DSGVO. Mit Microsoft haben wir einen Vertrag zur Auftragsverarbeitung einschließlich der Standardvertragsklauseln geschlossen.

13. Empfänger und Übermittlung in Drittländer

Soweit wir Dienstleister einsetzen, die in unserem Auftrag Daten verarbeiten, haben wir mit diesen Verträge nach Art. 28 DSGVO geschlossen. Innerhalb der Europäischen Union verarbeiten für uns insbesondere n8n (Deutschland) und Pipedrive (Estland).

Eine Übermittlung in Drittländer, insbesondere in die USA, findet im Zusammenhang mit den Diensten von Lovable, Cloudflare, Supabase, Google, Microsoft, LinkedIn, Meta einschließlich WhatsApp, Mailchimp, Zapier, Calendly, Apollo.io und Anthropic statt. Ob ein Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, können Sie in der offiziellen Liste prüfen: dataprivacyframework.gov.

Soweit die jeweiligen Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind, stützen wir diese Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen. Wir weisen darauf hin, dass in den USA trotz dieser Maßnahmen ein Zugriff staatlicher Stellen auf die Daten nicht vollständig ausgeschlossen werden kann.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

• Server-Logfiles: bis zu 14 Tage.
• Daten der Reichweitenmessung: in zusammengefasster Form; Einzelaufrufe werden nach spätestens 14 Monaten gelöscht.
• Anfragen über Formulare, E-Mail oder Telefon: bis zur abschließenden Bearbeitung, danach bis zu drei Jahre, sofern keine Geschäftsbeziehung entsteht.
• Daten im CRM-System: für die Dauer der Geschäftsbeziehung und darin begründeter Ansprüche.
• Newsletterdaten: bis zum Widerruf der Einwilligung. Die E-Mail-Adresse verbleibt danach in einer Sperrliste.
• Einwilligungsprotokolle: bis zu drei Jahre nach Ende der Einwilligung.
• Daten mit handels- oder steuerrechtlicher Relevanz: sechs beziehungsweise zehn Jahre nach § 257 HGB und § 147 AO.

15. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Ziffer 1 genannten Kontaktdaten. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Website: lda.bayern.de.

16. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Verarbeiten wir Ihre Daten für Direktwerbung, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen, ohne dass es einer Begründung bedarf.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in Formularen als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten.

18. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), findet nicht statt.

Wir setzen jedoch eine automatisierte Bewertung von Kontaktdaten zur internen Priorisierung im Vertrieb ein. Diese ist in Ziffer 7.8 beschrieben. Die daraus folgenden Entscheidungen, insbesondere ob und wann wir Kontakt aufnehmen, treffen unsere Mitarbeitenden.

19. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.

Stand: Oktober 2026