Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Erklärung erreichen Sie uns unter team@offenbecher.org oder postalisch unter der oben genannten Anschrift.

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet (§ 38 BDSG).

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Vorschriften. Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für nicht erforderliche Cookies, Reichweitenmessung und Werbetracking. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, etwa am sicheren und stabilen Betrieb dieser Website, an der Abwehr von Angriffen sowie an der Geltendmachung und Verteidigung von Rechtsansprüchen.

Soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, sofern der Zugriff nicht zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die für eine Anfrage oder einen Vertrag erforderlichen Angaben können wir Ihr Anliegen jedoch nicht bearbeiten.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu Ihnen gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an team@offenbecher.org.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

4. Hosting und Bereitstellung dieser Website

Diese Website wird bei externen Dienstleistern gehostet, die die über die Website erhobenen Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf dieser Website werden automatisch Daten erhoben, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei sowie übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Auslieferung von Medien

Zur schnelleren Auslieferung von Bildern und statischen Dateien nutzen wir ein Content Delivery Network. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt, der die Daten in unserem Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zum Drittlandbezug siehe Ziffer 13.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schloss-Symbol anzeigt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsmanagement

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies, ohne die die Website nicht funktioniert, etwa zur Speicherung Ihrer Cookie-Auswahl, zur Sitzungsverwaltung und für Sicherheitsfunktionen. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
• Nicht notwendige Cookies und Technologien für Statistik, Reichweitenmessung und Marketing. Diese setzen wir ausschließlich nach Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren; die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.

Zur Einholung und Dokumentation Ihrer Einwilligung setzen wir ein Consent-Management-Tool ein. Es speichert Ihre Auswahl sowie den Zeitpunkt der Einwilligung, um sie beim nächsten Besuch anwenden und gegenüber Aufsichtsbehörden nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO. Die Einwilligungsprotokolle speichern wir drei Jahre.

Eine vollständige, jeweils aktuelle Übersicht der eingesetzten Cookies und Technologien mit Zweck, Anbieter und Speicherdauer finden Sie in den Cookie-Einstellungen.

6. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten – insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Ihre Nachricht – zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter, mit Ausnahme der von uns eingesetzten Auftragsverarbeiter (siehe Ziffer 14).

E-Mail, Telefon und Messenger

Kontaktieren Sie uns per E-Mail, Telefon oder Messenger, verarbeiten wir Ihre Angaben und den Inhalt der Kommunikation zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Speicherdauer

Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen ohne Vertragsanbahnung löschen wir spätestens nach zwölf Monaten. Für Geschäftskorrespondenz gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO); die Daten werden in dieser Zeit in der Verarbeitung eingeschränkt.

7. Terminbuchung

Für die Vereinbarung von Beratungs- und Potenzialgesprächen nutzen wir einen externen Terminbuchungsdienst. Buchen Sie einen Termin, verarbeitet der Anbieter in unserem Auftrag die von Ihnen angegebenen Daten – insbesondere Name, E-Mail-Adresse, gewünschter Termin, Zeitzone und weitere Angaben aus dem Buchungsformular – sowie technische Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zum Drittlandbezug siehe Ziffer 13.

Buchungsdaten löschen wir zwölf Monate nach dem Termin, sofern keine Geschäftsbeziehung zustande kommt.

8. Reichweitenmessung, Werbung und Conversion-Tracking

Wir werben auf Plattformen Dritter und messen den Erfolg dieser Werbung. Hierfür sind auf dieser Website Technologien der jeweiligen Plattformen eingebunden. Sie erfassen unter anderem, welche Seiten Sie besuchen und ob Sie bestimmte Aktionen ausführen, etwa das Absenden eines Formulars oder die Buchung eines Termins, und ordnen diese Ereignisse Ihrer Interaktion mit unseren Anzeigen zu. Dabei können pseudonymisierte Kennungen sowie – bei serverseitigen Schnittstellen – verschlüsselte (gehashte) Kontaktmerkmale an die Plattform übermittelt werden.

Zusätzlich werten wir das Nutzungsverhalten auf dieser Website statistisch aus, um unser Angebot zu verbessern. Erhoben werden dabei unter anderem aufgerufene Seiten, Verweildauer, Klickpfade, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp, Browser und Herkunftsquelle des Besuchs.

Zu den eingesetzten Anbietern gehören:

• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland – Meta-Pixel und Conversions-API
• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland – LinkedIn Insight Tag, Conversion-Tracking und Zielgruppenbildung
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Google Ads Conversion-Tracking, Remarketing, Google Analytics und Google Tag Manager

Diese Dienste werden ausschließlich nach Ihrer vorherigen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Mit den Anbietern bestehen Auftragsverarbeitungsverträge, soweit sie in unserem Auftrag tätig werden. Statistikdaten werden nach 14 Monaten gelöscht oder anonymisiert. Zum Drittlandbezug siehe Ziffer 13.

Die jeweils aktuelle und vollständige Liste der eingesetzten Dienste finden Sie in den Cookie-Einstellungen.

Gemeinsame Verantwortlichkeit mit Meta und LinkedIn

Für die Erhebung und Übermittlung von Daten über das Meta-Pixel und die Conversions-API sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Verantwortlichkeiten sind in der von Meta bereitgestellten Vereinbarung über gemeinsam Verantwortliche geregelt. Wir sind darin für die Information der betroffenen Personen bei der Erhebung und Übermittlung sowie für die Rechtsgrundlage zuständig; Meta verantwortet die anschließende Verarbeitung in eigenen Systemen und die Wahrung der Betroffenenrechte hierfür.

Entsprechendes gilt für die Verarbeitung über das LinkedIn Insight Tag: Auch hier sind wir gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung und Übermittlung verantwortlich, während LinkedIn die weitere Verarbeitung in eigener Verantwortung vornimmt. Die Aufteilung ergibt sich aus der von LinkedIn bereitgestellten Vereinbarung über gemeinsam Verantwortliche.

Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber der jeweiligen Plattform geltend machen. Informationen zur Verarbeitung durch Meta und LinkedIn sowie zu Ihren Einstellungsmöglichkeiten finden Sie in den Datenschutzrichtlinien der Anbieter.

9. Social-Media-Präsenzen

Wir unterhalten Präsenzen in sozialen Netzwerken. Besuchen Sie diese Profile, verarbeitet der jeweilige Plattformbetreiber Ihre Daten nach seinen eigenen Bestimmungen. Wir haben hierauf nur eingeschränkten Einfluss.

Für die Verarbeitung von Seiten-Insights und Statistiken sind wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarungen stellen die Plattformen bereit. Rechtsgrundlage für unsere Präsenz und die Auswertung anonymisierter Statistiken ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Daten, die Sie uns über Direktnachrichten oder Kommentare zukommen lassen, verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Ihre Betroffenenrechte machen Sie am wirksamsten unmittelbar gegenüber der jeweiligen Plattform geltend, da nur diese vollen Zugriff auf die Daten hat. Wir unterstützen Sie auf Anfrage.

10. Eingebundene Inhalte Dritter

Sofern wir Inhalte Dritter einbinden, etwa Videos oder Karten, werden diese erst nach Ihrer Einwilligung geladen. Bis dahin sehen Sie eine Vorschau oder einen Hinweis. Nach Ihrer Einwilligung erhält der jeweilige Anbieter Ihre IP-Adresse und weitere Verbindungsdaten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

11. Online-Meetings, Beratungsgespräche und deren Aufzeichnung

Für Beratungs-, Onboarding- und Projektgespräche nutzen wir Videokonferenzdienste. Verarbeitet werden Ihre Angaben zur Teilnahme wie Name und E-Mail-Adresse, Verbindungs- und Metadaten sowie Bild- und Tonübertragung während des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Gesprächen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Aufzeichnung und Transkription. Wir zeichnen Gespräche nur auf, wenn alle Teilnehmenden vorher ausdrücklich zugestimmt haben. Wir fragen die Zustimmung zu Beginn jedes Meetings aktiv ab und starten die Aufzeichnung erst danach. Widerspricht eine teilnehmende Person, wird nicht aufgezeichnet. Für Aufzeichnung, Transkription und Zusammenfassung setzen wir einen Dienstleister ein, der in unserem Auftrag tätig wird; die Zusammenfassung kann KI-gestützt erfolgen.

Zweck ist die Nachvollziehbarkeit von Absprachen und die Dokumentation von Aufträgen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Aufzeichnungen und Transkripte werden vertraulich behandelt, nur den beteiligten Personen zugänglich gemacht und spätestens zwölf Monate nach Abschluss der Zusammenarbeit gelöscht.

12. Kundendaten und Auftragsverarbeitung

Erbringen wir Leistungen für Kunden – etwa Social Recruiting, Social Media Content, Webseiten- und Landingpageerstellung, Hosting oder Performance Marketing – verarbeiten wir personenbezogene Daten von Bewerbern, Interessenten und weiteren betroffenen Personen im Auftrag unserer Kunden als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist in diesen Fällen der jeweilige Kunde, nicht wir.

Betroffene Personen wenden sich mit Anfragen bitte unmittelbar an den jeweiligen Kunden als Verantwortlichen. Erreicht uns eine Anfrage direkt, leiten wir sie unverzüglich weiter und informieren Sie darüber.

Die Einzelheiten dieser Auftragsverarbeitung, die Rechte und Pflichten unserer Kunden sowie die eingesetzten Unterauftragsverarbeiter und technischen Schutzmaßnahmen sind in unseren Datenschutz- und Nutzungsrechtsinformationen für Kunden geregelt.

Für unsere eigenen Kundendaten – also Vertrags-, Abrechnungs- und Kommunikationsdaten unserer Auftraggeber – sind wir eigener Verantwortlicher. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Aufbewahrung richtet sich nach den handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO).

13. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten dort, insbesondere in den Vereinigten Staaten.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage

• eines Angemessenheitsbeschlusses der Europäischen Kommission, etwa für unter dem EU-US Data Privacy Framework zertifizierte US-Unternehmen (Art. 45 DSGVO), oder
• der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um eine Prüfung der Rechtslage im Empfängerland und zusätzliche Schutzmaßnahmen, soweit erforderlich.

Wir weisen darauf hin, dass in Drittländern ein den europäischen Standards nicht in jeder Hinsicht entsprechendes Datenschutzniveau bestehen kann und dass insbesondere ein behördlicher Zugriff auf Daten nicht in allen Fällen ausgeschlossen werden kann. Über die konkrete Grundlage der Übermittlung an einen bestimmten Dienstleister informieren wir Sie auf Anfrage.

14. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt oder vorgeschrieben ist, Sie eingewilligt haben oder es zur Vertragserfüllung erforderlich ist.

Kategorien von Empfängern:

• IT-, Hosting- und Infrastrukturdienstleister
• Anbieter von Kommunikations-, Termin- und Videokonferenzdiensten
• Anbieter von CRM-, Projektmanagement- und Cloud-Speicherlösungen
• Werbe-, Analyse- und Trackingdienstleister, soweit Sie eingewilligt haben
• Anbieter KI-gestützter Werkzeuge, soweit im Rahmen unserer Leistungserbringung eingesetzt
• Steuerberatung, Wirtschaftsprüfung, Rechtsberatung und Banken
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Eine Liste der eingesetzten Dienstleister stellen wir Ihnen auf Anfrage zur Verfügung.

15. Einsatz künstlicher Intelligenz

Wir setzen bei unserer Arbeit KI-gestützte Werkzeuge ein, unter anderem zur Text- und Bilderstellung, zur Bild- und Videobearbeitung, zur Übersetzung, zur Transkription und zur Erstellung von Quellcode.

Personenbezogene Daten werden dabei nicht zum Training oder zur Weiterentwicklung von KI-Modellen verwendet. Wir nutzen ausschließlich Konfigurationen und Tarife, in denen eine Nutzung übermittelter Inhalte zu Trainingszwecken vertraglich ausgeschlossen ist.

Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht. Ein Profiling zu diesem Zweck findet nicht statt.

Transparenz nach der KI-Verordnung. Inhalte auf dieser Website, die KI-generiert sind und reale Personen, Gegenstände, Orte oder Ereignisse realistisch darstellen, kennzeichnen wir sichtbar entsprechend Art. 50 der Verordnung (EU) 2024/1689. Texte auf dieser Website unterliegen einer redaktionellen Prüfung und Freigabe durch Menschen.

16. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der Frist werden die Daten gelöscht. Daten, die einer Aufbewahrungspflicht unterliegen, werden bis zum Fristablauf in der Verarbeitung eingeschränkt und nicht mehr für andere Zwecke genutzt.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere Transportverschlüsselung, verschlüsselte Endgeräte und Datenablagen, rollenbasierte Zugriffsrechte, Zwei-Faktor-Authentifizierung, regelmäßige Sicherheitsupdates und Backups sowie die Verpflichtung aller Mitarbeitenden zur Vertraulichkeit. Unsere Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der Stand ist oben angegeben.