Datenschutzerklärung

Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können. Dazu zählen etwa die Speicherung von Einstellungen sowie die Sicherstellung der Funktionalität und Sicherheit unseres Onlineangebots. Die Einwilligung kann jederzeit widerrufen werden. Wir informieren klar über deren Umfang und welche Cookies genutzt werden.

Der Zugang zu unserer Plattform erfolgt derzeit ausschließlich auf Einladung. Interessierte Personen können sich in eine Warteliste eintragen. Dabei verarbeiten wir Vor- und Nachnamen sowie die E-Mail-Adresse. Optional können Sie angeben, auf welchem Weg Sie auf uns aufmerksam geworden sind; diese Angabe ist freiwillig und dient ausschließlich der Auswertung unserer Öffentlichkeitsarbeit. Zusätzlich speichern wir den Zeitpunkt Ihres Eintrags, um Ihre Einwilligung nachweisen zu können.

Wir verwenden diese Daten, um Ihnen eine Einladung zur Registrierung zu übersenden und Sie über den Stand Ihrer Anmeldung zu informieren. Die Einladung erfolgt über einen personalisierten Link, der eine zufällig erzeugte Kennung enthält. Im Rahmen der Registrierung prüfen wir, ob für die angegebene E-Mail-Adresse bereits ein Konto besteht, um Doppelanmeldungen zu vermeiden.

Verarbeitete Datenarten: Bestandsdaten (Vor- und Nachname), Kontaktdaten (E-Mail-Adresse), Meta- und Verfahrensdaten (Zeitpunkt der Eintragung, Einladungskennung, freiwillige Angabe zur Aufmerksamkeitsquelle).

Betroffene Personen: Interessierte, die sich in die Warteliste eintragen.

Zwecke: Vertragsanbahnung, Kommunikation, Steuerung des Zugangs zur Plattform, Auswertung unserer Öffentlichkeitsarbeit.

Rechtsgrundlagen: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); hinsichtlich der freiwilligen Angabe zur Aufmerksamkeitsquelle Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Speicherdauer: Wir löschen Wartelisteneinträge spätestens zwölf Monate nach der Eintragung, sofern in der Zwischenzeit keine Registrierung erfolgt ist. Sie können die Löschung jederzeit verlangen; wenden Sie sich hierzu an die oben genannte Kontaktadresse.

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.

Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z. B. technische Änderungen, per E-Mail informiert werden.

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Sie können Dateien in Ihr Nutzerkonto hochladen, insbesondere einen Lebenslauf. Die Dateien werden in einem zugriffsbeschränkten Speicherbereich abgelegt; ein Zugriff ist grundsätzlich nur Ihnen selbst möglich.

Aus hochgeladenen Lebensläufen ermitteln wir auf Ihren Wunsch Angaben zu Ihren Kenntnissen und Erfahrungen und erstellen daraus eine Kurzbeschreibung für Ihr Profil. Hierbei setzen wir die im Abschnitt „Einsatz künstlicher Intelligenz" beschriebenen Verfahren ein. Die ermittelten Angaben können Sie vor der Übernahme in Ihr Profil prüfen und ändern.

Bitte beachten Sie, dass hochgeladene Dokumente auch Angaben über andere Personen enthalten können, etwa über Referenzpersonen. Wir verwenden solche Angaben nicht und bitten Sie, sie vor dem Hochladen zu entfernen, soweit dies möglich ist.

Verarbeitete Datenarten: Inhaltsdaten (Dateien und deren Inhalt), Bestandsdaten, Metadaten (Dateiname, Größe, Zeitpunkt des Hochladens).

Betroffene Personen: Nutzer:innen sowie in den Dokumenten genannte Personen.

Zwecke: Vervollständigung des Profils; Erbringung der vertraglich geschuldeten Leistungen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Speicherdauer: Bis zur Löschung durch Sie, längstens bis zur Löschung Ihres Kontos.

Wesentliche Funktionen unserer Plattform beruhen auf dem Einsatz großer Sprachmodelle und weiterer Verfahren der künstlichen Intelligenz. Dies betrifft insbesondere die Erstellung und Überarbeitung von Texten, die Auswertung von Umfrage- und Rechercheergebnissen, die Erstellung von Vorschlägen und Aufgabenlisten sowie die Erzeugung von Bildern und Werbematerialien.

Zu diesem Zweck werden die von Ihnen eingegebenen oder in Ihrem Konto gespeicherten Inhalte an Sprachmodelle übergeben, die wir auf eigener Hardware selbst betreiben. Der Rechner steht in Deutschland und wird ausschließlich von uns betrieben; die Verbindung zu unserem Anwendungsserver bei der Hetzner Online GmbH ist verschlüsselt. Eine Übermittlung Ihrer Inhalte an Dritte oder in ein Drittland findet dabei nicht statt.

Eine Weitergabe Ihrer Inhalte an externe Anbieter von Sprachmodellen findet nicht statt. Ihre Inhalte werden nicht zum Training von Modellen verwendet.

Die von den Modellen erzeugten Ergebnisse speichern wir in Ihrem Nutzerkonto, damit Sie darauf zurückgreifen können. Ergebnisse künstlicher Intelligenz können unrichtig oder unvollständig sein; sie stellen keine rechtliche, steuerliche oder medizinische Beratung dar und ersetzen keine eigene Prüfung.

Verarbeitete Datenarten: Inhaltsdaten (Ihre Eingaben, hochgeladene Dokumente, erzeugte Texte und Bilder), Nutzungsdaten, Metadaten (Zeitpunkt, verwendetes Modell, Umfang der Anfrage).

Betroffene Personen: Nutzer:innen unserer Plattform sowie Personen, deren Angaben Sie in Ihre Eingaben aufnehmen.

Zwecke: Erbringung der vertraglich geschuldeten Leistungen; Erstellung von Inhalten; Auswertung und Analyse; Verbesserung der Bedienbarkeit.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); im Übrigen berechtigte Interessen an einem leistungsfähigen und wirtschaftlichen Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Erzeugte Ergebnisse werden bis zur Löschung durch Sie oder bis zur Löschung Ihres Kontos gespeichert. Die für den Betrieb erforderlichen Verarbeitungsprotokolle werden nach spätestens 30 Tagen gelöscht.

Sie können auf unserer Plattform mehrstufige Arbeitsabläufe zusammenstellen und ausführen lassen. Ein solcher Ablauf kann Angaben aus Ihrem Konto verwenden, öffentlich zugängliche Quellen abrufen, Sprachmodelle einsetzen und daraus Ergebnisse erzeugen – etwa Analysen, Textentwürfe, Zielgruppenbeschreibungen oder Kontaktvorschläge.

Wir speichern die von Ihnen erstellte Ablaufbeschreibung, die von Ihnen bereitgestellten Eingaben, die Zwischen- und Endergebnisse jedes Laufs sowie technische Protokolle über Zeitpunkt, Dauer, Erfolg oder Fehlschlag und Ressourcenverbrauch. Die Ergebnisse bleiben in Ihrem Konto verfügbar, damit Sie sie weiterverwenden können.

Wenn ein Ablauf personenbezogene Daten Dritter verarbeitet – etwa bei der Recherche von Geschäftskontakten –, gelten ergänzend die Abschnitte „Kontaktverwaltung und Geschäftskontakte" sowie „Auswertung öffentlich zugänglicher Quellen".

Verarbeitete Datenarten: Inhaltsdaten (Ablaufbeschreibungen, Eingaben, Ergebnisse), Nutzungsdaten, Protokolldaten.

Betroffene Personen: Nutzer:innen sowie Personen, deren Daten im Rahmen eines Ablaufs verarbeitet werden.

Zwecke: Erbringung der vertraglich geschuldeten Leistungen; Sicherstellung des technischen Betriebs; Missbrauchsabwehr.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Ergebnisse bis zur Löschung durch Sie oder bis zur Löschung Ihres Kontos; technische Protokolle längstens 30 Tage.

Über unsere Plattform können Umfragen erstellt und durchgeführt werden. Die Teilnahme ist über einen Link möglich, der eine zufällig erzeugte Kennung enthält; eine Registrierung ist hierfür nicht erforderlich.

Bei der Teilnahme verarbeiten wir Ihre Antworten, den Zeitpunkt und Fortschritt der Bearbeitung sowie technische Angaben, die zur Zuordnung Ihrer Teilnahme und zur Erkennung mehrfacher oder maschineller Teilnahmen erforderlich sind. Soweit eine Umfrage Angaben zu Gesundheit, ethnischer Herkunft, religiöser oder weltanschaulicher Überzeugung, politischer Meinung, Gewerkschaftszugehörigkeit, sexueller Orientierung oder biometrischen Merkmalen erhebt, geschieht dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die wir vor Beginn der Befragung gesondert einholen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Antworten werten wir aus, um verdichtete Ergebnisse und Auswertungen zu erstellen. Hierbei setzen wir die im Abschnitt „Einsatz künstlicher Intelligenz" beschriebenen Verfahren ein. Die Auswertungen werden den Personen zur Verfügung gestellt, die die jeweilige Umfrage angelegt haben. Wir sind bemüht, Auswertungen so zu gestalten, dass Rückschlüsse auf einzelne Teilnehmende nicht möglich sind; bei kleinen Teilnehmendenzahlen oder ausführlichen Freitextantworten lässt sich dies jedoch nicht in jedem Fall ausschließen.

Gewinnung von Teilnehmenden über Prolific: Zur Rekrutierung von Teilnehmenden nutzen wir den Dienst der Prolific Academic Ltd., Suite 5, Ground Floor, Devonshire House, Manor Way, Borehamwood, Hertfordshire, WD6 1QQ, Vereinigtes Königreich. Dabei werden Studienbeschreibungen, Auswahlkriterien, Teilnahmekennungen sowie Angaben zur Vergütung und zur Annahme oder Ablehnung einer Einreichung verarbeitet. Für das Vereinigte Königreich hat die Europäische Kommission mit Beschluss vom 28. Juni 2021 ein angemessenes Datenschutzniveau festgestellt; die Übermittlung erfolgt auf dieser Grundlage. Teilnehmende, die über Prolific vermittelt werden, können die Löschung ihrer bei uns gespeicherten Daten verlangen; wir stellen hierfür ein gesondertes Verfahren bereit.

Verarbeitete Datenarten: Inhaltsdaten (Antworten), Meta- und Verfahrensdaten (Zeitpunkt, Bearbeitungsdauer, Teilnahmekennung), gegebenenfalls besondere Kategorien personenbezogener Daten, Vergütungsdaten.

Betroffene Personen: Teilnehmende an Umfragen sowie Nutzer:innen, die Umfragen anlegen.

Zwecke: Durchführung und Auswertung von Befragungen; Qualitätssicherung; Abrechnung der Vergütung.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO); Vertragserfüllung gegenüber unseren Nutzer:innen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen an der Erkennung missbräuchlicher Teilnahmen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Antworten werden gespeichert, solange die zugehörige Umfrage im Konto der anlegenden Person besteht, längstens 24 Monate nach Abschluss der Befragung. Auf Verlangen löschen wir Antworten früher, soweit eine Zuordnung noch möglich ist.

Unsere Plattform enthält eine Funktion zur Verwaltung geschäftlicher Kontakte. Nutzer:innen können darin Kontaktdaten von Unternehmen und deren Ansprechpartner:innen speichern, um geschäftliche Beziehungen anzubahnen und zu pflegen. Die Daten stammen aus Eingaben der Nutzer:innen, aus dem Austausch mit den Kontaktpersonen selbst sowie aus öffentlich zugänglichen Quellen, die wir über allgemeine Suchdienste recherchieren.

Verarbeitet werden dabei: Name der Kontaktperson, Unternehmen, berufliche Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, geschäftliche Anschrift, Internetadresse, Branche, Notizen zum Kontaktverlauf sowie eine automatisiert ermittelte Einschätzung, wie gut ein Kontakt zum jeweiligen Vorhaben passt. Diese Einschätzung dient allein der Priorisierung der Ansprache; eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung ist damit nicht verbunden.

Information für Personen, deren Daten wir nicht bei ihnen selbst erhoben haben (Art. 14 DSGVO): Erhalten Sie über unsere Plattform eine geschäftliche Erstansprache, so haben wir Ihre beruflichen Kontaktdaten entweder von der Person erhalten, die Sie kontaktiert, oder aus öffentlich zugänglichen Quellen – insbesondere aus Internetseiten von Unternehmen und aus allgemein zugänglichen Verzeichnissen. Verarbeitet werden ausschließlich berufliche Kontaktdaten; private Daten erheben wir zu diesem Zweck nicht. Rechtsgrundlage ist unser berechtigtes Interesse und das berechtigte Interesse unserer Nutzer:innen an der Anbahnung geschäftlicher Beziehungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen (Art. 21 DSGVO). Wenden Sie sich hierzu an die oben genannte Kontaktadresse oder nutzen Sie den in der jeweiligen Nachricht enthaltenen Abmeldelink. Nach einem Widerspruch nehmen wir Ihre Kontaktdaten in eine Sperrliste auf, damit Sie über unsere Plattform nicht erneut angesprochen werden; diese Sperrliste dient ausschließlich diesem Zweck.

Weitergabe von Kontakten: Nutzer:innen können einzelne Kontaktdatensätze für andere Nutzer:innen unserer Plattform freigeben. Eine solche Freigabe erfolgt nur auf ausdrückliche Veranlassung; sie unterbleibt, sobald ein Widerspruch der betroffenen Person vorliegt.

Verarbeitete Datenarten: Bestandsdaten, geschäftliche Kontaktdaten, Inhaltsdaten (Notizen, Nachrichtenverläufe), Metadaten (Herkunft des Datensatzes, Zeitpunkt der Erhebung), Bewertungsdaten.

Betroffene Personen: Geschäftliche Ansprechpartner:innen und Interessenten unserer Nutzer:innen.

Zwecke: Anbahnung und Pflege geschäftlicher Beziehungen; Direktwerbung; Organisation und Verwaltung.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Vertragserfüllung gegenüber unseren Nutzer:innen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Speicherdauer: Kontaktdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch drei Jahre nach dem letzten Kontakt. Bei einem Widerspruch löschen wir die Daten unverzüglich; hiervon ausgenommen sind die zur Beachtung des Widerspruchs erforderlichen Angaben in der Sperrliste.

Sie können Ihr E-Mail-Postfach mit unserer Plattform verbinden, um Nachrichten unter Ihrer eigenen Absenderadresse zu versenden und Antworten darauf im Kontaktverlauf zu erfassen. Unterstützt werden gängige Anbieter sowie eigene Postausgangsserver.

Zur Herstellung der Verbindung speichern wir die Bezeichnung des Anbieters, Ihre Absenderadresse und den Absendernamen, eine gegebenenfalls abweichende Antwortadresse sowie die technischen Zugangsdaten. Zugangs- und Erneuerungstoken werden ausschließlich verschlüsselt gespeichert. Wir fordern nur diejenigen Berechtigungen an, die für den Versand und das Erkennen von Antworten erforderlich sind.

Beim Abruf von Antworten können auch Inhalte von Nachrichten verarbeitet werden, die Dritte an Sie gerichtet haben. Wir werten diese Inhalte ausschließlich aus, um eingehende Antworten dem jeweiligen Kontaktverlauf zuzuordnen. Eine darüber hinausgehende Auswertung Ihres Postfachs findet nicht statt.

Sie können die Verbindung jederzeit in den Einstellungen trennen. Wir löschen die gespeicherten Zugangsdaten daraufhin unverzüglich.

Verarbeitete Datenarten: Kontaktdaten (Absender- und Empfängeradressen), Inhaltsdaten (Betreff und Inhalt der versandten und empfangenen Nachrichten), Zugangsdaten (verschlüsselt), Metadaten (Versandzeitpunkt, Zustellstatus).

Betroffene Personen: Nutzer:innen sowie deren Kommunikationspartner:innen.

Zwecke: Kommunikation; Vertragserfüllung; Verwaltung von Kontaktverläufen.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen an der zuverlässigen Zustellung von Nachrichten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Zugangsdaten bis zur Trennung der Verbindung oder Löschung des Kontos; Nachrichteninhalte entsprechend der Speicherdauer des zugehörigen Kontaktdatensatzes.

Nutzer:innen können ihre Unternehmensauftritte auf Facebook, Instagram und Threads sowie die zugehörigen Nachrichtendienste mit unserer Plattform verbinden, um Beiträge zu veröffentlichen, deren Reichweite auszuwerten und auf Reaktionen zu antworten. Die Verbindung erfolgt über ein Berechtigungsverfahren von Meta; wir speichern die dabei erteilten Zugriffstoken verschlüsselt.

Reagieren Sie auf einen über unsere Plattform veröffentlichten Beitrag oder eine Anzeige – etwa durch einen Kommentar, eine Reaktion, eine Nachricht, ein Teilen oder das Ausfüllen eines Kontaktformulars –, so werden die von der Schnittstelle übermittelten Angaben bei uns gespeichert. Dies sind: Ihr auf der jeweiligen Plattform angezeigter Name, Ihre dortige Kennung, der Inhalt Ihrer Nachricht oder Ihres Kommentars, der Zeitpunkt sowie die Angabe, auf welchen Beitrag oder welche Anzeige sich Ihre Reaktion bezieht. Haben Sie ein Kontaktformular ausgefüllt, verarbeiten wir zusätzlich die dort angegebene E-Mail-Adresse und Telefonnummer.

Diese Angaben nutzen wir, um Ihre Anfrage zu beantworten und – soweit Sie hierin eingewilligt haben – um mit Ihnen geschäftlich in Kontakt zu treten. Wir dokumentieren, auf welcher Grundlage die jeweiligen Daten erhoben wurden. Für jeden Datensatz wird eine Löschfrist festgelegt; nach deren Ablauf werden die Daten automatisch gelöscht.

Sie können der Verarbeitung jederzeit widersprechen und die Löschung Ihrer Daten verlangen (Art. 21, Art. 17 DSGVO). Wir stellen hierfür ein Verfahren bereit, das Ihre Daten aus unseren Systemen entfernt.

Die Verarbeitung Ihrer Daten durch Meta selbst richtet sich nach den Datenschutzhinweisen der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland; auf diese Verarbeitung haben wir keinen Einfluss.

Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten (Kommentare, Nachrichten), Nutzungsdaten (Reaktionen, Reichweitendaten), Metadaten (Plattformkennung, Zeitpunkt, Bezug zu Beitrag oder Anzeige).

Betroffene Personen: Personen, die mit den über unsere Plattform veröffentlichten Inhalten interagieren.

Zwecke: Kommunikation; Beantwortung von Anfragen; Reichweitenmessung; Anbahnung geschäftlicher Beziehungen.

Rechtsgrundlagen: Berechtigte Interessen an der Beantwortung von Anfragen und der Auswertung der Reichweite (Art. 6 Abs. 1 S. 1 lit. f DSGVO); soweit Sie in eine weitergehende Kontaktaufnahme eingewilligt haben, Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Speicherdauer: Entsprechend der für den jeweiligen Datensatz festgelegten Frist, längstens jedoch zwölf Monate nach der letzten Interaktion.

Buchungsseite: Über eine öffentlich zugängliche Buchungsseite können Termine mit unseren Nutzer:innen vereinbart werden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin, Ihre Zeitzone sowie die von Ihnen angegebenen Hinweise zum Anliegen. Diese Angaben sind erforderlich, um den Termin zu bestätigen, Erinnerungen zu versenden und Sie bei Änderungen zu benachrichtigen. Die Angaben werden der Person zugänglich gemacht, mit der Sie den Termin vereinbaren.

Kalenderanbindung: Nutzer:innen können ihren Kalender mit unserer Plattform verbinden, damit freie Zeiten zutreffend angezeigt und vereinbarte Termine automatisch eingetragen werden. Hierfür verwenden wir die Schnittstelle der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die erteilten Zugriffstoken speichern wir verschlüsselt. Wir rufen ausschließlich diejenigen Kalenderinformationen ab, die zur Ermittlung freier Zeiten und zur Verwaltung der über unsere Plattform vereinbarten Termine erforderlich sind. Dabei können auch Angaben zu Terminen verarbeitet werden, die nicht über unsere Plattform zustande gekommen sind, einschließlich der Namen weiterer Teilnehmender. Eine Auswertung dieser Angaben zu anderen Zwecken findet nicht statt. Die Verbindung kann jederzeit in den Einstellungen getrennt werden; die gespeicherten Zugriffstoken werden daraufhin gelöscht.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten (Anliegen, Terminbezeichnungen), Meta- und Verfahrensdaten (Zeitpunkt, Zeitzone, Verfügbarkeit).

Betroffene Personen: Nutzer:innen sowie Personen, die einen Termin buchen oder an einem Termin teilnehmen.

Zwecke: Terminvereinbarung und -verwaltung; Kommunikation.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen an einer zuverlässigen Terminverwaltung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Termindaten werden zwölf Monate nach dem Termin gelöscht, soweit keine längere Aufbewahrung gesetzlich vorgeschrieben ist.

Zur Unterstützung unserer Nutzer:innen bei der Markt- und Bedarfsanalyse werten wir öffentlich zugängliche Inhalte aus. Hierzu zählen Beiträge und Kommentare in öffentlichen Foren und sozialen Netzwerken, öffentlich abrufbare Bewertungen von Anwendungen in App-Stores, Nachrichtenbeiträge sowie über allgemeine Suchdienste auffindbare Internetseiten.

Dabei verarbeiten wir den Inhalt des jeweiligen Beitrags, den Zeitpunkt der Veröffentlichung, die Quelle und – soweit öffentlich sichtbar – den vom Verfasser oder der Verfasserin gewählten Benutzernamen. Namen im Klartext, Kontaktdaten oder sonstige unmittelbar identifizierende Angaben erheben wir zu diesem Zweck nicht. Die Inhalte werden zu verdichteten Auswertungen zusammengefasst; in diesen Auswertungen werden einzelne Verfasser:innen nicht benannt.

Rechtsgrundlage ist unser berechtigtes Interesse sowie das berechtigte Interesse unserer Nutzer:innen an der Analyse öffentlich geäußerter Bedürfnisse und Meinungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir verarbeiten ausschließlich Inhalte, die von den Verfasser:innen selbst öffentlich zugänglich gemacht wurden.

Eine unmittelbare Benachrichtigung der betroffenen Verfasser:innen ist uns nicht möglich, da uns keine Kontaktdaten vorliegen und deren Ermittlung einen unverhältnismäßigen Aufwand bedeuten würde. Wir informieren daher an dieser Stelle öffentlich über die Verarbeitung (Art. 14 Abs. 5 lit. b DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und die Löschung der zu Ihrem Benutzernamen gespeicherten Beiträge verlangen; wenden Sie sich hierzu an die oben genannte Kontaktadresse.

Verarbeitete Datenarten: Inhaltsdaten (Beiträge, Kommentare, Bewertungen), Metadaten (Benutzername, Quelle, Zeitpunkt, Bewertungsstufe).

Betroffene Personen: Verfasser:innen öffentlich zugänglicher Beiträge.

Zwecke: Markt- und Bedarfsanalyse; Erstellung von Auswertungen für unsere Nutzer:innen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: 24 Monate ab Abruf, im Fall eines Widerspruchs unverzüglich.

Um zu zeigen, wonach Menschen suchen und welche Probleme dahinterstehen, werten wir das Suchinteresse bei Google aus. Dafür rufen wir die öffentlich angezeigten „Aktuellen Trends“ von Google selbst ab und fragen das Suchinteresse zu einzelnen Suchbegriffen (Verlauf, Regionen, verwandte Suchanfragen) über den Dienst DataForSEO OÜ, Estland (Registernummer 14502291), ab. An DataForSEO übermitteln wir ausschließlich Suchbegriffe und Ländercodes – nie Namen von Personen, Namen von Vorhaben oder Angaben zu Ihrem Konto. Suchbegriffe, die wie E-Mail-Adressen, Webadressen, Telefonnummern, Anschriften oder Namen von Personen aussehen, nehmen wir nicht an. Mit DataForSEO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO als Teil der Vertragsbedingungen des Anbieters; die Verarbeitung erfolgt in der Europäischen Union.

Suchbegriff prüfen: Wenn Sie einen Suchbegriff prüfen lassen, speichern wir den Begriff mit Ihrem Konto, um Ihnen Ihre Prüfungen anzuzeigen und das Kontingent je Konto einzuhalten. Das Ergebnis der Prüfung (die Problemkarte zum Begriff) ist für andere Nutzer:innen sichtbar, jedoch ohne Ihren Namen oder sonstige Angaben zu Ihrer Person. Darauf weisen wir im Eingabefeld hin. Suchbegriffe, die Sie bei einem eigenen Vorhaben hinterlegen, bleiben dagegen nur für Sie sichtbar.

Nachrichten: Zu Themen, nach denen gerade viel gesucht wird, werten wir automatisiert frei zugängliche Nachrichtenartikel aus (Text und Data Mining nach § 44b UrhG). Wir rufen nur Seiten ohne Anmeldung ab und beachten maschinenlesbare Vorbehalte der Rechteinhaber (robots.txt, TDM-Vorbehalt). Den Text eines Artikels speichern wir nicht; er wird nur während der Auswertung im Arbeitsspeicher verarbeitet und danach verworfen. Gespeichert werden eigene, zusammenfassende Notizen ohne Zitate sowie Titel, Medium, Datum und Link des Artikels. Nachrichtenartikel können Angaben zu Personen enthalten. In unseren Zusammenfassungen nennen wir keine Privatpersonen und keine Gesundheitsangaben zu einzelnen Menschen; bekannte Personen erscheinen nur als Rolle (etwa „eine prominente Person“).

Verarbeitete Datenarten: Suchbegriffe und Ländercodes; bei „Suchbegriff prüfen“ zusätzlich die Zuordnung zu Ihrem Konto; aus Nachrichtenartikeln Titel, Medium, Datum, Link und eigene Notizen.

Betroffene Personen: Nutzer:innen, die Suchbegriffe prüfen oder bei Vorhaben hinterlegen; in Nachrichtenartikeln genannte Personen.

Zwecke: Markt- und Bedarfsanalyse; Erkennen von Problemen und Bedürfnissen, nach denen gesucht wird; Auswertungen für unsere Nutzer:innen.

Rechtsgrundlagen: Vertragserfüllung bei Prüfungen, die Sie selbst anstoßen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); im Übrigen berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Empfänger / Auftragsverarbeiter: DataForSEO OÜ (Suchinteresse); die Auswertung der Nachrichten erfolgt mit unseren eigenen Sprachmodellen (siehe „Einsatz künstlicher Intelligenz“).

Speicherdauer: Notizen zu Nachrichtenartikeln 90 Tage; Suchdaten und Problemkarten 24 Monate; die Zuordnung geprüfter Suchbegriffe zu Ihrem Konto bis zur Löschung Ihres Kontos oder auf Ihren Wunsch.

Wir bieten eine Funktion an, die Sie bei der Reflexion und Weiterentwicklung Ihres Gründungsvorhabens unterstützt. Dabei können Sie regelmäßige Rückblicke durchführen, Entscheidungsalternativen strukturieren, Ihre aktuelle Belastungs- und Motivationslage festhalten sowie Konflikte im Team aufarbeiten.

Wir verarbeiten hierbei Ihre Eingaben, den Zeitpunkt und die Dauer der Sitzung, die Art der Sitzung sowie die vom System erzeugten Rückmeldungen. Zur Erstellung der Rückmeldungen setzen wir die im Abschnitt „Einsatz künstlicher Intelligenz" beschriebenen Verfahren ein.

Angaben zu Ihrem Befinden: Wenn Sie die Funktion zur Erfassung Ihrer Belastungs- und Motivationslage nutzen, können Sie Angaben machen, die Rückschlüsse auf Ihr persönliches Wohlbefinden zulassen. Die Nutzung dieser Funktion ist freiwillig; wir verarbeiten diese Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor der ersten Nutzung gesondert einholen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die gespeicherten Angaben löschen. Die Funktion dient der Selbstreflexion und stellt keine medizinische oder psychotherapeutische Leistung dar.

Angaben zu anderen Personen: Soweit Sie im Rahmen dieser Funktion Angaben über andere Personen machen – etwa über Mitgründer:innen oder Teammitglieder –, sind Sie für diese Angaben verantwortlich. Wir bitten Sie, sich auf das Erforderliche zu beschränken. Diese Angaben werden ausschließlich zur Erstellung Ihrer persönlichen Rückmeldung verwendet und keinen Dritten zugänglich gemacht.

Verarbeitete Datenarten: Inhaltsdaten (Eingaben und erzeugte Rückmeldungen), Nutzungsdaten, Meta- und Verfahrensdaten; gegebenenfalls besondere Kategorien personenbezogener Daten.

Betroffene Personen: Nutzer:innen sowie Personen, über die im Rahmen der Nutzung Angaben gemacht werden.

Zwecke: Erbringung der vertraglich geschuldeten Leistungen; Unterstützung bei der Selbstreflexion.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Einwilligung, soweit besondere Kategorien personenbezogener Daten betroffen sind (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Speicherdauer: Bis zur Löschung durch Sie oder bis zur Löschung Ihres Kontos.

Nutzer:innen können über unsere Plattform Vereinbarungen zwischen mehreren Gründungsbeteiligten erstellen, elektronisch unterzeichnen und archivieren. Wir verarbeiten hierfür die Namen und Kontaktdaten der Beteiligten, die vereinbarten Inhalte einschließlich Beteiligungsverhältnissen und Aufgabenverteilungen sowie zu jeder Unterzeichnung den Zeitpunkt und die zur Nachvollziehbarkeit erforderlichen technischen Angaben.

Nach vollständiger Unterzeichnung wird das Dokument gegen Änderungen gesperrt, damit sein Inhalt nachweisbar bleibt. Das Dokument ist für alle Beteiligten abrufbar.

Wir weisen darauf hin, dass die über unsere Plattform bereitgestellten Dokumente Muster darstellen und keine Rechtsberatung ersetzen.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Inhaltsdaten, Meta- und Verfahrensdaten (Zeitpunkt und Nachweis der Unterzeichnung).

Betroffene Personen: An der Vereinbarung Beteiligte.

Zwecke: Vertragserfüllung; Nachweisführung; Erfüllung rechtlicher Verpflichtungen.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO); berechtigte Interessen an der Beweissicherung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Unterzeichnete Vereinbarungen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf; im Übrigen gelten die Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung".

Unsere Plattform unterstützt Sie bei der Erstellung von Texten, Bildern und Skripten für Werbe- und Öffentlichkeitszwecke. Grundlage sind Ihre Angaben zu Ihrem Vorhaben, zu Ihrer Zielgruppe und zu gewünschten Gestaltungsmerkmalen. Die Erzeugung erfolgt mit den im Abschnitt „Einsatz künstlicher Intelligenz" beschriebenen Verfahren; die Bilderzeugung findet auf dem dort genannten Server statt.

Erzeugte Inhalte können vor ihrer Veröffentlichung eine Prüfung durchlaufen. Dabei können auch von uns beauftragte Personen Einblick nehmen, um die Einhaltung rechtlicher Vorgaben und unserer Nutzungsbedingungen sicherzustellen.

Wenn Sie in Ihre Eingaben Angaben oder Abbildungen anderer Personen aufnehmen, sind Sie dafür verantwortlich, dass Ihnen die erforderlichen Rechte und Einwilligungen vorliegen.

Verarbeitete Datenarten: Inhaltsdaten (Eingaben, erzeugte Texte, Bilder und Skripte), Nutzungsdaten, Metadaten.

Betroffene Personen: Nutzer:innen sowie Personen, die in den Inhalten dargestellt oder benannt werden.

Zwecke: Erbringung der vertraglich geschuldeten Leistungen; Qualitätssicherung.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen an der Qualitätssicherung und Missbrauchsabwehr (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Bis zur Löschung durch Sie oder bis zur Löschung Ihres Kontos.

Zur Umwandlung von Ortsangaben in geografische Koordinaten – etwa um Entfernungen zu berechnen oder Vorschläge nach Nähe zu sortieren – nutzen wir den Dienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Der Dienst wird unmittelbar aus Ihrem Browser aufgerufen. Dabei werden Ihre IP-Adresse und die von Ihnen eingegebene Ortsangabe an den Betreiber übermittelt. Für das Vereinigte Königreich hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt.

Rechtsgrundlage: Berechtigte Interessen an einer funktionsfähigen und ortsbezogenen Darstellung unserer Leistungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Datenschutzhinweise des Anbieters: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte genannt werden, sind diese Inhalte für die Einwilligung der Nutzer maßgeblich. Für die Anmeldung zu unserem Newsletter ist normalerweise die Angabe Ihrer E-Mail-Adresse ausreichend. Um Ihnen jedoch einen personalisierten Service bieten zu können, bitten wir gegebenenfalls um die Angabe Ihres Namens für eine persönliche Ansprache im Newsletter oder um weitere Informationen, falls diese für den Zweck des Newsletters notwendig sind.

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahren nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf der Grundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzer dauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).

Wir werten Ihre Angaben und Ihr Nutzungsverhalten aus, um Ihnen passende Vorschläge zu unterbreiten – etwa Aufgaben zur Weiterentwicklung Ihres Vorhabens, geeignete Werkzeuge oder Personen, mit denen eine Zusammenarbeit sinnvoll erscheint. Dies ist eine Profilbildung im Sinne der Datenschutz-Grundverordnung.

Welche Angaben einfließen: Ihre Profil- und Kompetenzangaben, die Ergebnisse von Ihnen durchgeführter Tests und Auswertungen, Ihre Angaben zu Vorhaben, Zielen und Aufgaben sowie Ihr Umgang mit früheren Vorschlägen – also insbesondere, welche Vorschläge Ihnen angezeigt wurden und welche Sie angenommen, abgelehnt, bearbeitet oder abgeschlossen haben.

Wie die Vorschläge zustande kommen: Aus Ihren Texteingaben werden mathematische Repräsentationen gebildet, die einen Ähnlichkeitsvergleich mit anderen Inhalten ermöglichen. Zusätzlich verwenden wir statistische Verfahren, die aus dem beobachteten Erfolg früherer Vorschläge lernen, welche Art von Vorschlägen in vergleichbaren Situationen hilfreich war. Neue Verfahren erproben wir zunächst im Hintergrund, ohne dass sich dies auf die Ihnen angezeigten Vorschläge auswirkt.

Tragweite: Die Vorschläge sind Empfehlungen. Sie sind unverbindlich, können unzutreffend sein und entfalten keine rechtliche Wirkung. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt (Art. 22 DSGVO). Insbesondere entscheiden wir nicht automatisiert über den Zugang zu unseren Leistungen, über Preise oder über die Zusammenarbeit mit anderen Personen.

Ihre Rechte: Sie können der Profilbildung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). In diesem Fall erhalten Sie weiterhin Zugang zu allen Funktionen, jedoch ohne personalisierte Vorschläge. Sie haben ferner das Recht, Auskunft über die involvierte Logik sowie über die zu Ihnen gespeicherten Angaben zu verlangen (Art. 13 Abs. 2 lit. f, Art. 15 DSGVO; § 37 BDSG).

Die Berechnung erfolgt auf dem unter „Personalisierungs- und Matching-Dienst“ beschriebenen Server in Deutschland.

Verarbeitete Datenarten: Profil- und Bestandsdaten, Inhaltsdaten, Nutzungsdaten, Testergebnisse, Interaktionssignale.

Betroffene Personen: Nutzer:innen unserer Plattform.

Zwecke: Erbringung der vertraglich geschuldeten Leistungen, bedarfsgerechte Ausgestaltung der Vorschläge, Verbesserung unseres Angebots.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen an der Verbesserung unseres Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Speicherdauer: Interaktionssignale werden für die Dauer des Nutzungsverhältnisses gespeichert und mit der Löschung Ihres Kontos entfernt.

Soweit Sie uns freiwillig Angaben machen, die als besondere Kategorien personenbezogener Daten gelten (z. B. Angaben zu einer körperlichen Einschränkung im Sinne von Art. 9 Abs. 1 DSGVO), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder, soweit anwendbar, zur Geltendmachung von Rechten (Art. 9 Abs. 2 lit. f DSGVO). Die Ergebnisse von Persönlichkeits- und Interessentests werden zur Bereitstellung der Matching- und Beratungsfunktionen verarbeitet; soweit hieraus keine Gesundheitsdaten i. S. d. Art. 9 DSGVO verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Vertragserfüllung bzw. Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, b DSGVO). Eine Weitergabe an Dritte zu anderen als den genannten Zwecken erfolgt nicht. Sie können eine erteilte Einwilligung jederzeit widerrufen.

Wenn Sie in den Einstellungen Zahlungsinformationen hinterlegen (z. B. PayPal-E-Mail-Adresse oder Bankverbindung mit IBAN, BIC und Kontoinhaber), werden diese ausschließlich zur Abwicklung von Zahlungen im Rahmen der von Ihnen genutzten Dienste (z. B. Vergütung nach Buddy-Aktivitäten) verarbeitet. Die Speicherung erfolgt in unserer Datenbank; wir setzen technische Maßnahmen ein, um die Vertraulichkeit zu wahren. Sofern Sie Zahlungsinformationen für bestimmte Vorgänge (z. B. erledigte Aufgaben) mit anderen Nutzer:innen teilen, werden nur die dafür erforderlichen Daten und nur im von Ihnen gewählten Umfang für die berechtigten Empfänger:innen sichtbar.

Verarbeitete Datenarten: Bestandsdaten (Kontoinhaber), Kontaktdaten (E-Mail bei PayPal), Zahlungsdaten (IBAN, BIC).

Zweck: Abwicklung von Zahlungen und Nachweis.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Speicherdauer richtet sich nach den allgemeinen Aufbewahrungsfristen (z. B. steuer- und handelsrechtlich).

Wir versenden transaktionale E-Mails, die für die Durchführung des Nutzungsverhältnisses erforderlich sind, insbesondere: Bestätigung der Registrierung und Einladungen zur Registrierung, Bestätigung und Erinnerung zu vereinbarten Terminen, Hinweise zu Abonnements und Zahlungen, Sicherheitshinweise wie Kennwortzurücksetzungen, Benachrichtigungen über abgeschlossene Auswertungen und Analysen sowie Erinnerungen zu von Ihnen selbst angelegten Aufgaben und Vorhaben. Der Versand erfolgt über den unter „Newsletter und elektronische Benachrichtigungen“ genannten Dienstleister (Resend).

Dabei können Empfängeradressen, Namen und weitere in der Nachricht enthaltene personenbezogene Daten verarbeitet werden. Die Verarbeitung erfolgt zur Vertragserfüllung und zur Kommunikation (Art. 6 Abs. 1 S. 1 lit. b DSGVO) bzw. auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Speicherdauer beim Versanddienstleister richtet sich nach dessen Datenschutzhinweisen und unseren Auftragsverarbeitervereinbarungen; wir speichern die für den Nachweis und die Kommunikation erforderlichen Daten nur so lange, wie es die genannten Zwecke und gesetzlichen Fristen erfordern.

Zur Gewährleistung des Betriebs, der Sicherheit und der Einhaltung unserer Nutzungsbedingungen haben berechtigte Administrator:innen Zugriff auf die in der Anwendung gespeicherten Daten (z. B. Nutzerkonten, Profil-, Nutzungs- und Inhaltsdaten, Zahlungsreferenzen, Einwilligungen, Systemprotokolle). Dabei können u. a. Sperrungen (Suspendierung) oder Löschungen von Konten sowie die Versendung von Nachrichten an Nutzer:innen durchgeführt werden. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) zur Erfüllung rechtlicher und vertraglicher Pflichten sowie zur Abwehr von Missbrauch. Der Zugriff unterliegt internen Zugriffsbeschränkungen und wird nur im erforderlichen Umfang ausgeübt.

Soweit dies zur Fehleranalyse, zur Wiederherstellung des Betriebs oder zur Abwehr von Missbrauch erforderlich ist, kann sich der administrative Zugriff auch auf von Nutzer:innen erzeugte Inhalte erstrecken – etwa auf Ergebnisse automatisierter Arbeitsabläufe, Umfrageauswertungen oder Aufgabenlisten. Wir beschränken solche Zugriffe auf den jeweils erforderlichen Umfang.

Für die Berechnung von Empfehlungen, Ähnlichkeitsbewertungen und personalisierten Vorschlägen betreiben wir einen eigenen Anwendungsdienst auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht im Rechenzentrum Nürnberg, Deutschland; eine Datenverarbeitung außerhalb der Europäischen Union findet über diesen Dienst nicht statt.

An diesen Dienst übermittelt werden: Profil- und Kompetenzangaben, Interessen- und Persönlichkeitsauswertungen, Angaben zu Vorhaben und Projekten, Interaktionssignale (z. B. angesehene, angenommene oder abgelehnte Vorschläge) sowie technisch erforderliche Kennungen. Klarnamen und Kontaktdaten werden für die Berechnung nicht benötigt und, soweit technisch möglich, nicht übermittelt.

Der Dienst wird von uns selbst betrieben; Hetzner erbringt ausschließlich die Infrastrukturleistung. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Verarbeitete Datenarten: Profil- und Bestandsdaten, Angaben zu Fähigkeiten und Qualifikationen, Testergebnisse (z. B. Persönlichkeit, Interessen), Inhaltsdaten zu Vorhaben und Projekten, Interaktionssignale.

Zweck: Bereitstellung der Empfehlungs-, Personalisierungs- und Matching-Funktionen.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie berechtigte Interessen an einer funktionsfähigen und bedarfsgerechten Bereitstellung unserer Leistungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Empfänger / Auftragsverarbeiter: Hetzner Online GmbH (Infrastruktur-Hosting); Verarbeitung ausschließlich im Auftrag und im EWR.

Wir nutzen den Zahlungsdienstleister Stripe zur Abwicklung von Zahlungen für kostenpflichtige Nutzungspakete und Zusatzleistungen unserer Plattform, insbesondere für Abonnements sowie für die Abrechnung von Auslagen, die bei der Nutzung kostenpflichtiger Zusatzfunktionen entstehen (etwa der Durchführung von Umfragen über externe Teilnehmendenpanels).

Verantwortliche Stripe-Einheit im EWR: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“). Weitere Informationen zu den Stripe-Unternehmen: https://stripe.com/de/legal.

Verarbeitung durch Stripe: Beim Bezahlvorgang werden je nach gewählter Zahlungsart (z. B. Karte, SEPA-Lastschrift, Apple Pay, Google Pay) die von Ihnen eingegebenen Zahlungsdaten sowie zur Abwicklung und Betrugsprävention erforderliche Angaben (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Transaktionsdaten) an Stripe übermittelt. Karteninhaberdaten können dabei direkt an Stripe weitergeleitet werden (z. B. über Stripe Elements oder Checkout), ohne dass sie auf unseren Servern verarbeitet werden. Stripe verarbeitet die Daten zur Durchführung des Zahlungsvorgangs, zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) und zur Betrugsprävention. Wir speichern nur die für die Zuordnung und den Nachweis der Zahlung erforderlichen Referenzdaten (z. B. Stripe-Zahlungs- oder Abonnement-IDs), nicht die vollständigen Zahlungsmittelnummern.

Verarbeitete Datenarten: Bestandsdaten (Name, Adresse), Kontaktdaten (E-Mail), Vertragsdaten (z. B. Abo-Art, Betrag), Zahlungsdaten (je nach Zahlungsart: Karteninformationen, IBAN, Transaktions-ID) – soweit für die Zahlungsabwicklung erforderlich.

Betroffene Personen: Nutzer:innen unserer Plattform, die kostenpflichtige Leistungen in Anspruch nehmen.

Zwecke: Abwicklung von Abonnements und Einmalzahlungen; Erfüllung vertraglicher und gesetzlicher Pflichten; Betrugsprävention und Sicherheit.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); ggf. Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Auftragsverarbeitung / Drittland: Wir haben mit Stripe einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Stripe kann Daten auch an Stripe, Inc. (USA) übermitteln; für solche Übermittlungen setzt Stripe u. a. Standardvertragsklauseln und das EU-U.S. Data Privacy Framework ein. Details und aktuelle Angaben zu Datentransfers finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Speicherdauer: Die bei uns gespeicherten Zahlungsreferenzen richten sich nach den allgemeinen Aufbewahrungsfristen (z. B. 10 Jahre für steuerrelevante Unterlagen). Die Speicherdauer bei Stripe ergibt sich aus dessen Datenschutzhinweisen und den einschlägigen rechtlichen Aufbewahrungspflichten.

Die Webanalyse (auch als „Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen zu den Besuchern, wie beispielsweise Alter oder Geschlecht, als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse können wir zum Beispiel erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen beziehungsweise Inhalte am häufigsten genutzt werden, oder zur Wiederverwendung einladen. Ebenso ist es uns möglich, nachzuvollziehen, welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um etwa unterschiedliche Versionen unseres Onlineangebots oder seiner Bestandteile zu testen und zu optimieren. Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, also zu einem Nutzungsvorgang zusammengefasste Daten, angelegt und Informationen in einem Browser bzw. in einem Endgerät gespeichert und dann ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Websites und dort genutzte Elemente sowie technische Auskünfte, wie etwa der verwendete Browser, das benutzte Computersystem sowie Angaben zu Nutzungszeiten. Sofern sich Nutzer in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste einverstanden erklärt haben, ist auch die Verarbeitung von Standortdaten möglich.

Darüber hinaus werden die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das heißt, wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur die zum Zweck der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, stellt die Rechtsgrundlage der Datenverarbeitung die Einwilligung dar. Ansonsten werden die Nutzerdaten auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.