Rechtliches

Datenschutzerklärung

In&Out Consulting GmbH

Stand: September 2026

Informationspflicht gemäß Art. 13, 14 DSGVO bei Erhebung von personenbezogenen Daten. Aus Gründen der Lesbarkeit ist bei Personenbezeichnungen teils die männliche Form gewählt; die Angaben beziehen sich jedoch auf Angehörige aller Geschlechter.

Diese Datenschutzerklärung ist in sechs Abschnitte gegliedert, je nachdem, in welcher Rolle Sie mit uns in Kontakt stehen:

Für Bewerber:innen — Kandidat:innen im Rahmen unserer Talentvermittlung
Für Nutzer des Karriere-Portals — Nutzer, die selbst ein Profil auf der Website anlegen (z. B. über den Consulting Compass)
Für Kunden und Interessenten — Unternehmen, die unsere B2B-Leistungen (z. B. Employer Branding) in Anspruch nehmen
Für Mentees — Teilnehmer:innen unseres Mentoring-Programms
Für Nutzer unserer Bewertungsplattform — Nutzer, die Gehalts- und Arbeitgeberbewertungen einreichen oder einsehen
Für Website-Besucher — allgemeine Besucher unserer Website

Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist die In&Out Consulting GmbH, Birketweg 21, 80639 München, vertreten durch die Geschäftsführer Tobias Niclas Siebold und Moritz Wolf. Kontakt für Datenschutzanfragen: Tobias Niclas Siebold, contact@in-and-out-consulting.com.

Für Bewerber:innen

(Kandidat:innen im Rahmen unserer Recruiting-Leistungen, § 5 AGB)

1. Name und Kontaktdaten der Verantwortlichen

In&Out Consulting GmbH als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO vertr. durch die Geschäftsführer Birketweg 21, 80639 München

2. Kontakt für Datenschutzanfragen

In&Out Consulting GmbH Tobias Niclas Siebold contact@in-and-out-consulting.com

3. Zwecke der Datenverarbeitung, Datenkategorien, Datenquellen und Rechtsgrundlagen

3.1 Zwecke der Datenverarbeitung

Wir sowie von uns beauftragte Dritte verarbeiten personenbezogene Daten,

um mit Ihnen als interessantem Kandidaten (wieder) oder auf Ihre Initiative hin in Kontakt zu treten und ein Bewerbungsverfahren in Gang zu setzen (Recruiting, Akquisemaßnahmen);
um mit Ihnen als interessantem Vertragspartner in Kontakt zu treten und eine Geschäftsbeziehung bzw. ein konkretes Vertragsverhältnis anzubahnen;
um ein Bewerbungsverfahren durchführen zu können, d.h. insbesondere Ihr Kandidatenprofil an unsere Kunden und etwaig kundenseitig vorgeschaltete MSP-Provider zu versenden und Kunden-Interviews zu koordinieren und gemeinsam mit Ihnen zu führen (Recruiting);
um Sie als Person bzw. Ihr Unternehmen bei unseren Kunden präsentieren zu können;
um Bewerbungs- und ggf. Briefing-Gespräche u.a. per Videocall (Microsoft Teams) zu führen;
um einen Vertrag wirksam verhandeln und abschließen zu können (Recruiting, HR, Vertrieb);
um einen abgeschlossenen Vertrag durchführen zu können (HR, Buchhaltung);
zur Durchführung von Umfragen, um die rechtlich akkurate Durchführung unserer Verträge sicherzustellen sowie uns als Dienstleister stetig zu verbessern.

3.2 Datenkategorien

Anrede, Vor- und Nachname, ggf. Firma (Subunternehmer), Wohnort, Telefon-/Mobilfunknummer, Geburtsdatum, E-Mail-Adresse, Gehaltswunsch, Berufsausbildung, Schulabschluss, Berufserfahrung, Staatsangehörigkeit, Verfügbarkeit/Flexibilität, Foto/Gesicht im Rahmen eines Videocalls, weitere Angaben im Lebenslauf, Arbeitszeugnisse, Zertifikate.

3.3 Datenquellen

Sie selbst, im Zuge der Kontaktaufnahme oder des Bewerbungsverfahrens
Sie selbst, sofern Sie bereits Kunde sind
Ihnen persönlich bekannte Ansprechpartner in Ihrem Unternehmen
Auskunfteien oder Adressdienstleister, soweit rechtlich zulässig
öffentlich zugängliche (Job-)Portale
öffentlich zugängliche sonstige Quellen (Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse)

3.4 Kategorien von Empfängern

Behörden zur Erfüllung gesetzlicher Meldepflichten; IT-Dienstleister zur Aufrechterhaltung unserer IT-Infrastruktur; Inkasso-Dienstleister und Rechtsanwälte; Dienstleister, die unseren Bewerberpool bereitstellen und warten; wechselseitig Kunden/Bewerber/Subunternehmer und MSP.

3.5 Rechtsgrundlagen

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Kontaktaufnahme und Speicherung im Bewerberpool zur Vermittlung an unsere Kunden.
Vertragsanbahnung/-erfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verifizierung von CV-Angaben, Referenzprüfung, Abschluss von Dienst-/Werkverträgen mit Freelancern.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): weitergehende Kontaktaufnahme nach Abschluss einer Akquise-Maßnahme, interne Umfragen, Direktwerbung.

4. Verpflichtung zur Bereitstellung

Die Bereitstellung der Daten ist für die Durchführung des Bewerbungsverfahrens bzw. Vertragsabschlusses erforderlich. Ohne diese Angaben kann das Verfahren nicht durchgeführt werden.

5. Automatisierte Entscheidungsfindung / Profiling

Eine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

6. Datenübermittlung in Drittländer

Erfolgt nur im Rahmen der Administration, Entwicklung und des Betriebs von IT-Systemen, sofern ein gesetzlicher Erlaubnistatbestand erfüllt ist oder eine Einwilligung vorliegt und die besonderen Voraussetzungen für eine Drittlandübermittlung eingehalten werden.

7. Speicherdauer

Daten werden bis zur Erreichung des jeweiligen Zwecks gespeichert. Unterlagen abgelehnter Bewerber: bis zu 6 Monate (AGG, ZPO). Bei Einwilligung zum Bewerberpool: für die Dauer dieser Einwilligung. Bei Abschluss eines Arbeitsverhältnisses: für dessen Dauer; Personalakte grundsätzlich bis zu 3 Jahre nach Beendigung, einzelne Unterlagen darüber hinaus nach den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: Bücher und Jahresabschlüsse 10 Jahre, Buchungsbelege wie Rechnungen 8 Jahre, Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen 6 Jahre); Lohnkonten bis zum Ende des sechsten auf die letzte Eintragung folgenden Kalenderjahres (§ 41 EStG).

8. Betroffenenrechte

Sie können jederzeit Auskunft, Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Löschung Ihrer Daten verlangen sowie einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen bzw. eine erteilte Einwilligung widerrufen. Kontakt: In&Out Consulting GmbH, Stichwort „Datenschutz", Birketweg 21, 80639 München, contact@in-and-out-consulting.com.

9. Beschwerderecht

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden.

Für Nutzer des Karriere-Portals

(Selbstständig angelegtes Profil auf der Website, z. B. über den "Consulting Compass"; zu unterscheiden von der Talentvermittlung im Abschnitt "Für Bewerber:innen")

1. Name und Kontaktdaten der Verantwortlichen

In&Out Consulting GmbH als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO vertr. durch die Geschäftsführer Birketweg 21, 80639 München

2. Kontakt für Datenschutzanfragen

In&Out Consulting GmbH Tobias Niclas Siebold contact@in-and-out-consulting.com

3. Zwecke der Datenverarbeitung, Datenkategorien, Datenquellen und Rechtsgrundlagen

3.1 Zwecke der Datenverarbeitung

Anders als bei unserer Talentvermittlung (Abschnitt "Für Bewerber:innen") legen Sie hier Ihr Profil selbst an. Wir verarbeiten die von Ihnen eingegebenen Daten,

um Ihnen unser Karriere-Tool "Compass" zur Verfügung zu stellen, mit dem Sie eigene Karriereoptionen sichten und vergleichen können;
um Ihnen die Funktion "Favoriten" (Merken von Unternehmen/Positionen) bereitzustellen;
um Ihnen den Gehaltsrechner bereitzustellen, der Ihnen zu vier Angaben eine Gehaltsspanne aus unserer Gehaltsdatenbank anzeigt (hierzu Ziff. 3.7);
um mit Ihnen als interessantem Kandidaten (wieder) oder auf Ihre Initiative hin in Kontakt zu treten und Ihnen passende Unternehmen oder Positionen vorzuschlagen (Recruiting);
um — nur mit Ihrer gesonderten Einwilligung (Ziff. 3.5) — ein Bewerbungsverfahren durchzuführen, d.h. insbesondere Ihr Kandidatenprofil an unsere Kunden (Beratungsunternehmen) und etwaig kundenseitig vorgeschaltete MSP-Provider zu übermitteln und Kunden-Interviews zu koordinieren;
um Bewerbungs- und ggf. Briefing-Gespräche u.a. per Videocall (Microsoft Teams) zu führen.

3.2 Datenkategorien

Wir speichern in Ihrem Profil folgende Angaben:

Geschlecht (Auswahl: weiblich / männlich / divers / keine Angabe)
Geburtsdatum (daraus abgeleitet zusätzlich das Geburtsjahr)
Telefonnummer und Link zu Ihrem LinkedIn-Profil
Ausbildung: höchster (angestrebter) Abschluss, Studienfach, Abschlussjahr sowie Ihre einzelnen Abschlüsse mit Art des Abschlusses, Hochschule und Hochschultyp, Studiengang, Abschlussnote, Notenperzentil und Abschlussjahr
Berufserfahrung: aktueller Status, Jahr des Berufseinstiegs, aktuelle Position, aktueller Arbeitgeber bzw. dessen Art sowie die Art der Unternehmen Ihrer bisherigen Praktika und Festanstellungen
Ziel-Branchen, funktionale Schwerpunkte (Fachbereiche), Wunsch-Städte
optional: hochgeladener Lebenslauf (gesondert geregelt in Ziff. 3.6, da hierfür eine eigene Einwilligung nach Art. 9 DSGVO erforderlich ist)

Vor- und Nachname sowie E-Mail-Adresse liegen in Ihrem Nutzerkonto (Konto-/Anmeldeebene, siehe Abschnitt "Für Website-Besucher", Google-/LinkedIn-Anmeldung) und sind mit Ihrem Profil verknüpft. Eine Postanschrift erheben wir nicht.

3.3 Datenquellen

Sie selbst, durch eigene Eingabe im Profilformular bzw. bei der Registrierung, sowie — im Rahmen eines Bewerbungsverfahrens — Rückmeldungen unserer Kunden zu Ihrer Bewerbung.

3.4 Kategorien von Empfängern

Kundenunternehmen (Beratungen) und etwaig kundenseitig vorgeschaltete MSP-Provider erhalten Ihr Kandidatenprofil nur, wenn Sie in die konkrete Weitergabe zuvor gesondert eingewilligt haben (Ziff. 3.5). Sie verarbeiten die Daten anschließend als eigene Verantwortliche.

Darüber hinaus sind Empfänger Ihrer Daten die folgenden Auftragsverarbeiter, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

Pipedrive — unser Kundenbeziehungs-Management-System (CRM). Vertragspartnerin ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland.
Supabase — Datenbank und Dateiablage. Vertragspartnerin ist die Supabase Pte. Ltd., Singapur. Die Daten liegen in der Europäischen Union; hierzu Ziff. 6.
Calendly — Terminbuchung. Wenn Sie einen Termin vereinbaren, werden Ihr Name und Ihre E-Mail-Adresse an Calendly übermittelt, damit das Buchungsformular vorausgefüllt ist, sowie eine technische Vorgangsnummer, die uns die Buchung Ihrer Anfrage zuordnet, und — sofern vorhanden — die Kampagnenkennungen Ihres Zugangswegs (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Betreiberin ist die Calendly LLC mit Sitz in den USA; hierzu Ziff. 6. Die Buchungsdaten selbst (Termin, Absage, Verschiebung) erhalten wir von dort zurück.
Vercel — Betrieb der Anwendung. Vertragspartnerin ist die Vercel Inc., USA. Die Ausführung findet in der Region Frankfurt am Main statt; hierzu ebenfalls Ziff. 6.
Microsoft Teams — Videokonferenzdienst, sofern wir ein Gespräch mit Ihnen per Videocall führen; hierzu Ziff. 6.

3.5 Rechtsgrundlage

Die Verarbeitung der in Ziff. 3.2 genannten Profildaten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen für die Bereitstellung des Karriere-Tools). Für diese Felder ist keine gesonderte Einwilligung erforderlich. Eine Ausnahme gilt für den optionalen Lebenslauf-Upload, siehe Ziff. 3.6.

Soweit wir auf Grundlage Ihres Profils mit Ihnen Kontakt aufnehmen, um Ihnen passende Unternehmen oder Positionen vorzuschlagen, stützen wir uns auf unser berechtigtes Interesse an der Vermittlung geeigneter Kandidat:innen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; die Kontaktdaten stehen in Ziff. 8.

Die Übermittlung Ihres Profils an ein Kundenunternehmen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir vor der Weitergabe gesondert und bezogen auf das jeweilige Unternehmen einholen. Enthalten die übermittelten Unterlagen besondere Kategorien personenbezogener Daten — etwa Ihr Lebenslauf —, erstreckt sich die Einwilligung ausdrücklich auch hierauf (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis dahin erfolgten Übermittlung bleibt unberührt. Über einen Widerruf informieren wir das betreffende Kundenunternehmen.

Die Durchführung von Gesprächen per Videocall erfolgt zur Anbahnung eines Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO).

3.6 Gesonderte Einwilligung für den Lebenslauf-Upload (Art. 9 DSGVO)

Ein deutscher Lebenslauf enthält häufig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z.B. Foto, Angaben, aus denen sich Rückschlüsse auf Gesundheit, Religion oder ethnische Herkunft ziehen lassen). Der optionale Lebenslauf-Upload wird daher nicht von der allgemeinen Profil-Einwilligung nach Ziff. 3.5 erfasst, sondern erfordert eine eigenständige, gesondert versionierte, ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie unmittelbar vor dem Hochladen aktiv erteilen.

Diese Einwilligung ist:

getrennt von der Registrierungs- bzw. Konto-Einwilligung und von der Einwilligung zur AGB;
jederzeit widerrufbar — der Widerruf führt zur unmittelbaren Löschung des hochgeladenen Lebenslaufs;
Voraussetzung für die Freischaltung der Upload-Funktion — ohne diese Einwilligung wird kein Lebenslauf entgegengenommen.

Die Übermittlung Ihres Lebenslaufs an ein Kundenunternehmen ist von dieser Einwilligung nicht umfasst; sie setzt die gesonderte Einwilligung nach Ziff. 3.5 voraus.

Der Lebenslauf wird in einem privaten, nur für Sie zugänglichen Speicherbereich abgelegt und unterliegt derselben 30-Tage-Löschfrist wie das Profil (siehe Ziff. 7).

3.7 Gehaltsrechner — vier Angaben, keine Speicherung

Für die Berechnung einer Gehaltsspanne übermitteln Sie vier Angaben: Berufserfahrung, Beratungstyp, höchster Abschluss und Studienfach. Diese Angaben werden ausschließlich für die Dauer der einzelnen Anfrage verarbeitet, um den zu Ihrer Auswahl passenden Wert in unserer Gehaltsdatenbank nachzuschlagen.

Sie werden nicht gespeichert — weder in Ihrem Profil noch an anderer Stelle —, sie werden nicht an Dritte übermittelt, und es entsteht kein Datensatz über Ihre Nutzung des Rechners.

Bis das Ergebnis angezeigt ist, liegen Ihre Antworten im Sitzungsspeicher Ihres Browsers (sessionStorage), damit sie eine zwischenzeitliche Anmeldung überstehen. Dieser Speicher liegt auf Ihrem Gerät, erreicht uns nicht und wird gelöscht, sobald Ihnen das Ergebnis angezeigt wurde — spätestens, wenn Sie den Browser-Tab schließen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Karriere-Tools). Die Nutzung des Rechners setzt ein Konto voraus; für die Berechnung selbst ist keine gesonderte Einwilligung erforderlich.

4. Verpflichtung zur Bereitstellung

Die Angaben nach Ziff. 3.2 sind freiwillig; ohne sie kann das Karriere-Tool jedoch nicht oder nur eingeschränkt genutzt werden. Die vier Angaben im Gehaltsrechner (Ziff. 3.7) sind ebenfalls freiwillig; ohne sie kann keine Gehaltsspanne ermittelt werden. Der Lebenslauf-Upload ist vollständig optional und setzt die gesonderte Einwilligung nach Ziff. 3.6 voraus.

5. Automatisierte Entscheidungsfindung / Profiling

Eine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die von Ihnen eingegebenen Daten speisen Ihre eigene Compass-Ansicht und Ihre Favoriten. Ob wir Ihnen ein Unternehmen oder eine Position vorschlagen und ob wir Ihr Profil — mit Ihrer Einwilligung — an ein Kundenunternehmen übermitteln, entscheiden Mitarbeitende von uns, nicht ein automatisiertes Verfahren.

6. Datenübermittlung in Drittländer

Die Datenbank und die Dateiablage liegen in der Europäischen Union. Die Anwendung wird in der Region Frankfurt am Main ausgeführt.

Eine Übermittlung in ein Drittland kann an folgenden Stellen stattfinden:

Supabase: Unsere Vertragspartnerin, die Supabase Pte. Ltd., hat ihren Sitz in Singapur. Auch wenn die Daten in der Europäischen Union liegen, sind Zugriffe durch sie bzw. ihre Unterauftragsverarbeiter aus einem Drittland nicht ausgeschlossen. Grundlage sind die im Auftragsverarbeitungsvertrag vereinbarten Garantien nach Art. 46 DSGVO (Standardvertragsklauseln).
Die Übergabe Ihrer Registrierungsdaten an unser CRM wird durch automatisierte Abläufe auf GitHub (GitHub, Inc., USA) ausgeführt; dabei werden diese Daten dort verarbeitet. Grundlage sind die im Auftragsverarbeitungsvertrag vereinbarten Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) bzw. — soweit die empfangende Stelle danach zertifiziert ist — der EU-US-Angemessenheitsbeschluss nach Art. 45 DSGVO.
Unser CRM Pipedrive setzt Unterauftragsverarbeiter ein, die ihren Sitz auch außerhalb des Europäischen Wirtschaftsraums haben können. Für diese Übermittlungen gelten die von Pipedrive geschlossenen Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) bzw. — soweit die empfangende Stelle danach zertifiziert ist — der EU-US-Angemessenheitsbeschluss nach Art. 45 DSGVO.
Eine vorgelagerte technische Schicht unseres Hosting-Anbieters wird anbieterseitig weltweit betrieben und verarbeitet dabei die Sitzungskennung angemeldeter Nutzerinnen und Nutzer. Auch hierfür bestehen Garantien nach Art. 46 DSGVO.
Calendly verarbeitet die oben genannten Buchungsdaten in den USA. Grundlage sind die mit Calendly vereinbarten Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) bzw. — soweit die empfangende Stelle danach zertifiziert ist — der EU-US-Angemessenheitsbeschluss nach Art. 45 DSGVO.
Microsoft Teams kann Daten eines Videocalls auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, soweit die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (Standardvertragsklauseln nach Art. 46 DSGVO bzw. der EU-US-Angemessenheitsbeschluss nach Art. 45 DSGVO).

Eine Kopie der Garantien können Sie unter den in Ziff. 2 genannten Kontaktdaten anfordern.

7. Speicherdauer

Die Verarbeitung erfolgt self-service: Sie können Ihr Profil jederzeit selbst löschen. Nach einer Löschung erfolgt zunächst ein Soft-Delete mit einer Frist von 30 Tagen (entspricht der "Löschung auf Anfrage binnen 30 Tagen"-Regelung im Google-Sign-in-Abschnitt), danach die endgültige Löschung. Der hochgeladene Lebenslauf wird bei Widerruf der Einwilligung nach Ziff. 3.6 unverzüglich, unabhängig von dieser Frist, gelöscht. Haben wir Ihr Profil mit Ihrer Einwilligung an ein Kundenunternehmen übermittelt, richtet sich die Speicherdauer dort nach dessen eigenen Datenschutzhinweisen.

8. Betroffenenrechte

Sie können jederzeit Auskunft, Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Löschung Ihrer Daten verlangen sowie einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. Eine erteilte Einwilligung — in die Weitergabe an ein Kundenunternehmen nach Ziff. 3.5 ebenso wie in den Lebenslauf-Upload nach Ziff. 3.6 — können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: In&Out Consulting GmbH, Stichwort „Datenschutz", Birketweg 21, 80639 München, contact@in-and-out-consulting.com.

9. Beschwerderecht

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden.

Für Kunden und Interessenten

(Unternehmen, die unsere B2B-Leistungen — z. B. Employer Branding Partnerschaften — in Anspruch nehmen, §§ 4–5 AGB)

1. Name und Kontaktdaten der Verantwortlichen

In&Out Consulting GmbH als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO vertr. durch die Geschäftsführer Birketweg 21, 80639 München

2. Kontakt für Datenschutzanfragen

In&Out Consulting GmbH Tobias Niclas Siebold contact@in-and-out-consulting.com

3. Zwecke der Datenverarbeitung, Datenkategorien, Datenquellen und Rechtsgrundlagen

3.1 Zwecke der Datenverarbeitung

Kontaktaufnahme und Anbahnung einer Geschäftsbeziehung
vorvertragliche Verhandlungen mit Ansprechpartnern/Vertretern des Unternehmens
Vorstellung von Kandidaten, Planung und Durchführung gemeinsamer Interviews
Verhandlung und Abschluss von Verträgen (Employer Branding Agreement, Client Service Agreement)
Vertragsdurchführung, insbesondere Abrechnung und Rechnungsstellung
Zusendung zielgerichteter Werbematerialien (z.B. Einladung zu Events wie dem In&Out Rooftop Event)
Durchführung von Umfragen (z.B. Kundenzufriedenheit)

3.2 Datenkategorien

Anrede, Vor- und Nachname, Firma, Geschäftssitz, Telefon-/Mobilfunknummer, E-Mail-Adresse.

3.3 Datenquellen

Sie selbst (Kontaktaufnahme, Visitenkarten, laufende Geschäftsbeziehung); Ihnen persönlich bekannte Ansprechpartner; Auskunfteien/Adressdienstleister; öffentlich zugängliche Portale, berufliche Netzwerke (XING, LinkedIn); automatisiert bei Website-/E-Mail-Nutzung.

3.4 Kategorien von Empfängern

Behörden; IT-Dienstleister; Inkasso-Dienstleister und Rechtsanwälte; Auskunfteien/Scoring-Anbieter für Bonitätsprüfung; MSP-Anbieter; Kreditinstitute; Dienstleister für unser Customer-Management-System.

3.5 Rechtsgrundlagen

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Akquise, Pflege der Geschäftsbeziehung.
Vertragsanbahnung/-erfüllung sowie gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. b, c DSGVO).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): weitergehende Kontaktaufnahme, Direktwerbung, Umfragen.

4.–9.

Es gelten dieselben Regelungen wie im Abschnitt "Für Bewerber:innen" (Ziff. 4–9) entsprechend, insbesondere zu Bereitstellungspflicht, Profiling, Drittlandübermittlung, Speicherdauer, Betroffenenrechten und Beschwerderecht.

Für Mentees

(Teilnehmer:innen unseres Mentoring-Programms, § 3 AGB)

1. Name und Kontaktdaten der Verantwortlichen

In&Out Consulting GmbH als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO vertr. durch die Geschäftsführer Birketweg 21, 80639 München

2. Kontakt für Datenschutzanfragen

In&Out Consulting GmbH Tobias Niclas Siebold contact@in-and-out-consulting.com

3. Zwecke der Datenverarbeitung, Datenkategorien, Datenquellen und Rechtsgrundlagen

3.1 Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten,

um Ihre Anfrage zum Mentoring-Programm über den Fragebogen auf unserer Website zu bearbeiten, Sie dazu zu kontaktieren und ein Erstgespräch zu vereinbaren;
um eine Buchung des Mentoring-Programms entgegenzunehmen und den Vertrag abzuwickeln (§ 2 AGB);
um Ihnen Zugang zur In&Out E-Learning-Plattform einzurichten und zu verwalten (§ 3 Abs. 2 AGB);
um 1:1-Coaching-Sessions und Gruppen-Sessions mit unseren Coaches zu planen, per Videocall (Microsoft Teams) durchzuführen und zu terminieren;
um Feedback zu Bewerbungsunterlagen (Lebenslauf, Motivationsschreiben) zu geben und Sie auf Case Studies, Personal Fit Interviews und analytische Tests vorzubereiten;
um Ihnen Zugang zur In&Out Community zu gewähren;
um die vereinbarte Vergütung abzurechnen (Rechnungsstellung, Zahlungseingang per Überweisung, Mahnwesen);
um Sie — bei gesonderter Einwilligung — über Angebote, Newsletter und Events zu informieren (§ 13 Abs. 2 AGB);
zur Auswertung und Optimierung unserer Marketingkampagnen, d.h. um nachzuvollziehen, über welche Kampagne Anfragen zu uns kommen und wie wirksam sie sind.

3.2 Datenkategorien

Vor- und Nachname, Geburtsdatum (zur Prüfung des Mindestalters von 18 Jahren bzw. Erziehungsberechtigten-Angaben bei Buchung für Minderjährige, § 3 Abs. 5 AGB), E-Mail-Adresse, Telefonnummer, Zahlungs- und Rechnungsdaten, hochgeladene Bewerbungsunterlagen (Lebenslauf, Motivationsschreiben, Zeugnisse), Angaben zu Terminwahrnehmung/-absagen, Nutzungsdaten der E-Learning-Plattform. Aus dem Fragebogen zusätzlich: Ihr beruflicher Stand, Ausbildungsstand, Berufserfahrung, Ihre Ziele in der Beratung, die Themen, bei denen wir Sie unterstützen sollen (auch frei formuliert), wie Sie auf uns aufmerksam geworden sind, Ihre Deutschkenntnisse sowie die Kampagnen-Kennungen Ihres Besuchs.

3.3 Datenquellen

Ausschließlich Sie selbst, im Rahmen des Fragebogens, der Buchung, der Plattformnutzung und der Coaching-Sessions.

3.4 Kategorien von Empfängern

Unser CRM Pipedrive (Pipedrive OÜ, Tallinn, Estland) zur Bearbeitung und Betreuung Ihrer Anfrage; Calendly (Calendly LLC, USA) für die Terminbuchung — zu beiden Einzelheiten und zur Drittlandübermittlung im Abschnitt "Für Nutzer des Karriere-Portals" (Ziff. 3.4 und 6); Coaches innerhalb unseres Teams (§ 3 Abs. 3 AGB); IT-Dienstleister, die die E-Learning-Plattform und Videocall-Tools bereitstellen; Marketing- und Analysedienstleister, die uns bei der Auswertung der Herkunft und Wirksamkeit unserer Kampagnen unterstützen; unser Kreditinstitut (Zahlung per Überweisung); Steuerberater/Buchhaltungsdienstleister; Behörden, soweit gesetzlich verpflichtend.

3.5 Rechtsgrundlagen

Vertragsanbahnung/-erfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung Ihrer Mentoring-Anfrage, Buchung, Plattformzugang, Coaching, Abrechnung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Qualitätssicherung des Mentoring-Programms; Auswertung und Optimierung unserer Marketingkampagnen. Dieser Verarbeitung können Sie jederzeit nach Art. 21 DSGVO widersprechen (Ziff. 8).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Kommunikation nach separatem Opt-in; Verzicht auf das Widerrufsrecht bei digitalen Inhalten (§ 9 AGB) wird gesondert per Checkbox eingeholt.

4. Verpflichtung zur Bereitstellung

Die Bereitstellung Ihrer Daten ist für die Durchführung des Mentoring-Vertrags erforderlich. Ohne diese Angaben kann weder die Buchung noch die Programmteilnahme erfolgen.

5. Automatisierte Entscheidungsfindung / Profiling

Ob wir Ihnen ein Erstgespräch anbieten, ergibt sich automatisch aus Ihrer Angabe zu Ihren Deutschkenntnissen im Fragebogen: Da unsere Programme ausschließlich auf Deutsch stattfinden, bieten wir bei der Angabe „nicht verhandlungssicher“ keinen Termin an. Weitere Antworten fließen in diese Vorauswahl nicht ein. Die automatische Vorauswahl betrifft ausschließlich die automatische Freigabe eines Erstgesprächs. Sie können jederzeit eine individuelle Überprüfung durch einen Mitarbeitenden verlangen — formlos über das Kontaktformular oder an die in Ziff. 8 genannten Kontaktdaten; wir sehen uns Ihre Anfrage dann persönlich an.

6. Datenübermittlung in Drittländer

Kann im Rahmen des Einsatzes von IT-Dienstleistern (z.B. Videocall- oder E-Learning-Software) erfolgen, sofern ein gesetzlicher Erlaubnistatbestand erfüllt ist bzw. eine Einwilligung vorliegt und die besonderen Voraussetzungen für eine Drittlandübermittlung eingehalten werden (z.B. Standardvertragsklauseln).

7. Speicherdauer

Ihre Angaben aus dem Fragebogen bewahren wir 24 Monate ab der Einsendung auf und löschen sie danach automatisch; das gilt auch, wenn kein Erstgespräch zustande kommt. Sie können die Löschung jederzeit früher verlangen (Ziff. 8).

Daten werden für die vertraglich vereinbarte Zugangsdauer (standardmäßig 120 Tage, § 3 Abs. 2 AGB) sowie darüber hinaus für die Dauer gesetzlicher Aufbewahrungspflichten gespeichert (handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO: Bücher und Jahresabschlüsse 10 Jahre, Buchungsbelege wie Rechnungen 8 Jahre, Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen 6 Jahre)). Bewerbungsunterlagen und Feedback-Materialien werden nach Ablauf der Zugangsdauer gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Betroffenenrechte

9. Beschwerderecht

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden.

Für Nutzer unserer Bewertungsplattform

(Nutzer, die Gehalts- und Arbeitgeberbewertungen einreichen oder einsehen, § 6 AGB)

1. Name und Kontaktdaten der Verantwortlichen

In&Out Consulting GmbH als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO vertr. durch die Geschäftsführer Birketweg 21, 80639 München

2. Kontakt für Datenschutzanfragen

In&Out Consulting GmbH Tobias Niclas Siebold contact@in-and-out-consulting.com

3. Zwecke der Datenverarbeitung, Datenkategorien, Datenquellen und Rechtsgrundlagen

3.1 Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten,

um Ihre Registrierung und Ihr Nutzerkonto auf der Plattform zu verwalten, einschließlich passwortloser Anmeldung per Login-Code oder Verknüpfung mit Google- bzw. LinkedIn-Konto (§ 7 Abs. 3 AGB);
um Ihre Angaben zu verifizieren, wenn Sie eine Bewertung oder Gehaltsdaten einreichen möchten, d.h. zu prüfen, dass Sie tatsächlich bei dem bewerteten Unternehmen tätig waren oder sind (z.B. anhand Arbeitsvertrag, Gehaltsabrechnung, Unternehmens-E-Mail-Adresse oder vergleichbarer Nachweise, § 6 Abs. 3 AGB);
um Bewertungen anonymisiert auf der Plattform zu veröffentlichen, ohne Ihren Nutzernamen oder andere identifizierende Informationen an Dritte — insbesondere die bewerteten Unternehmen — weiterzugeben (§ 6 Abs. 4 AGB);
um aus eingereichten Inhalten aggregierte und anonymisierte Auswertungen zu erstellen (z.B. Gehaltsstatistiken, Branchendaten, Marktberichte) und diese für eigene Berichte, die Weitergabe an B2B-Partner sowie Analyse-, Forschungs- und Entwicklungszwecke zu nutzen (§ 6 Abs. 5 AGB);
um Betrug und Missbrauch zu verhindern, u.a. durch automatisierte Prüfmechanismen zur Erkennung von Mehrfach- oder Fake-Bewertungen (§ 6 Abs. 8 AGB);
um Meldungen über mutmaßlich rechtswidrige Inhalte zu bearbeiten und ein internes Beschwerdemanagement gemäß Art. 16 DSA zu betreiben (§ 6 Abs. 9 AGB);
um gesetzlichen Aufbewahrungspflichten nachzukommen und behördlichen bzw. gerichtlichen Auskunftsersuchen gemäß § 21 TDDDG nachzukommen.

3.2 Datenkategorien

Registrierungsdaten (E-Mail-Adresse, ggf. Google-/LinkedIn-Kontoinformationen); eingereichte Bewertungs- und Gehaltsdaten; Verifikationsnachweise (z.B. Arbeitsvertrag, Gehaltsabrechnung, Unternehmens-E-Mail-Adresse); technische Nutzungsdaten der Plattform; Kommunikationsdaten im Rahmen von Meldungen/Beschwerden.

3.3 Datenquellen

Ausschließlich Sie selbst, im Rahmen der Registrierung, Verifikation und Einreichung von Bewertungen.

3.4 Kategorien von Empfängern

Bewertete Unternehmen erhalten keine identifizierenden Daten (§ 6 Abs. 4 AGB). IT-Dienstleister zum Betrieb der Plattform; B2B-Partner erhalten ausschließlich aggregierte, anonymisierte Auswertungen ohne Personenbezug; Behörden/Gerichte im Rahmen gesetzlicher Auskunftsersuchen.

3.5 Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Kontoführung, Verifikation, Veröffentlichung Ihrer Bewertung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugs- und Missbrauchsprävention, Erstellung aggregierter/anonymisierter Auswertungen.
Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Bearbeitung von Meldungen gemäß Art. 16 DSA, Auskunftsersuchen gemäß § 21 TDDDG.

4. Verpflichtung zur Bereitstellung

Die Bereitstellung der Registrierungsdaten ist für die Kontoerstellung erforderlich. Die Bereitstellung von Verifikationsnachweisen ist erforderlich, damit Ihre Bewertung veröffentlicht werden kann (§ 6 Abs. 3 AGB) — ohne Verifikation erfolgt keine Veröffentlichung.

5. Automatisierte Entscheidungsfindung / Profiling

Wir setzen automatisierte technische Mittel zur Erkennung von Mehrfach- oder Fake-Bewertungen sowie zu algorithmenbasierten Auswertungen (z.B. Gehaltsauswertungen, Ranking von Bewertungen) ein (§ 6 Abs. 8, 12 AGB). Eine Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, treffen wir dabei nicht: Automatisierte Auswertungen dienen ausschließlich der Orientierung und Qualitätssicherung und ersetzen keine individuelle Entscheidung über Ihre Person.

6. Datenübermittlung in Drittländer

Kann im Rahmen des Einsatzes von IT-Dienstleistern erfolgen, sofern ein gesetzlicher Erlaubnistatbestand erfüllt ist bzw. eine Einwilligung vorliegt und die besonderen Voraussetzungen für eine Drittlandübermittlung eingehalten werden.

7. Speicherdauer

Verifikationsdaten werden zur Betrugs- und Missbrauchsprävention sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist (§ 6 Abs. 5 AGB). Ihre veröffentlichte Bewertung bleibt öffentlich sichtbar, bis Sie sie selbst löschen oder Ihre Löschung beantragen (§ 6 Abs. 7, § 7 Abs. 4 AGB); aggregierte, anonymisierte Auswertungen dürfen wir davon unabhängig dauerhaft nutzen, da sie keinen Personenbezug mehr aufweisen.

8. Betroffenenrechte

Sie können jederzeit Auskunft, Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Löschung Ihrer Daten verlangen sowie einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. Kontakt: In&Out Consulting GmbH, Stichwort „Datenschutz", Birketweg 21, 80639 München, contact@in-and-out-consulting.com.

9. Beschwerderecht

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Für Meldungen zu rechtswidrigen Inhalten gilt zusätzlich das interne Beschwerdemanagementsystem gemäß § 6 Abs. 9 AGB.

Für Website-Besucher

(nach Art. 13, 14 DSGVO)

1. Name und Kontaktdaten der Verantwortlichen

In&Out Consulting GmbH als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO vertr. durch die Geschäftsführer Birketweg 21, 80639 München

2. Kontakt für Datenschutzanfragen

In&Out Consulting GmbH Tobias Niclas Siebold contact@in-and-out-consulting.com

3. Kategorien personenbezogener Daten

Kontaktdaten (E-Mail-Adresse, Telefon-/Mobilfunknummer, Organisation, Vor- und Nachname); IP-Adresse; Datum und Uhrzeit des Zugriffs; Name und URL der abgerufenen Datei; Referrer-URL; verwendeter Browser, Betriebssystem, Access-Provider; Cookie-ID; besuchte Seiten; Dauer des Websitebesuchs; Nutzungsdaten; Inhalte, an denen Interesse besteht; geklickte Werbung; Webanfragen; Browser-Sprache; Device-Informationen; gesehene Videos.

4. Zwecke der Datenverarbeitung

4.1 Bereitstellung und Nutzung der Website

Beim Aufrufen und der Nutzung unserer Website erheben wir die Daten, die Ihr Browser automatisch an unseren Server übermittelt (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Referrer-URL, Browser/Betriebssystem/Access-Provider). Diese Daten werden temporär in einem Logfile gespeichert und gelöscht, sobald sie zur Anzeige der Website nicht mehr erforderlich sind. Die Erfassung ist für den Betrieb der Website zwingend erforderlich; ein Widerspruch ist insoweit nicht möglich.

4.2 Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir Vor- und Nachname, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, die von Ihnen gewählten Themen sowie Ihre Nachricht, um Ihre Anfrage zuzuordnen und zu beantworten. Wenn Sie sich als Unternehmen melden, zusätzlich den Firmennamen und – sofern angegeben – Ihre Rolle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Bestätigung dieser Erklärung im Formular ist eine Kenntnisnahme und keine Einwilligung.

Ihre Anfrage geht an unser Postfach und wird zusätzlich als Kontakt in unserem CRM Pipedrive angelegt, damit wir sie zuordnen und nachverfolgen können. Ein Verkaufsvorgang wird dabei nicht angelegt. An diesem Kontakt wird außerdem eine Notiz gespeichert, die das Datum Ihrer Anfrage, die von Ihnen gewählten Themen und den Text Ihrer Nachricht enthält — damit die Person, die Ihnen antwortet, den Anlass vor sich hat. Weitere Empfänger sind die in Ziff. 3.4 genannten Hosting- und IT-Auftragsverarbeiter; Einzelheiten zur Übermittlung finden Sie in der Empfängerübersicht dieser Erklärung.

Für die Übergabe an unser CRM durchläuft Ihre Anfrage eine technische Warteschlange in unserer Datenbank. Der dort abgelegte Datensatz wird spätestens nach 90 Tagen gelöscht, unabhängig vom Verarbeitungsstand. Die Übergabe selbst führen automatisierte Abläufe auf GitHub (GitHub, Inc., USA) aus; dabei werden die Daten des Warteschlangen-Datensatzes dort verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln nach Art. 46 DSGVO bzw. — soweit die empfangende Stelle danach zertifiziert ist — der EU-US-Angemessenheitsbeschluss nach Art. 45 DSGVO.

Wir löschen die Anfrage in unserem Postfach, sobald sie abschließend geklärt ist, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Der Kontakt in Pipedrive bleibt darüber hinaus bestehen, damit wir Sie bei einer erneuten Anfrage wiedererkennen. Sie können die Löschung jederzeit verlangen; sie erfasst dann auch den Warteschlangen-Datensatz (Ziff. 13).

4.3 Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme per E-Mail verarbeiten wir E-Mail-Adresse und Name zum selben Zweck und auf derselben Rechtsgrundlage wie unter 4.2. Eine automatische Übernahme in unser CRM findet dabei nicht statt; sie erfolgt nur, wenn wir Sie im Rahmen der Bearbeitung dort von Hand anlegen.

4.4 Newsletterversand und transaktionale E-Mails

In unseren Newsletter gelangen Sie auf einem von zwei Wegen, für die unterschiedliche Abläufe gelten:

Weg A — Anmeldung über das Newsletter-Formular: Double-Opt-in, d.h. Aufnahme erst nach Klick auf einen Bestätigungslink.
Weg B — Registrierung im Karriere-Portal: Aufnahme mit Abschluss der Registrierung, ohne gesonderte Bestätigungsmail.

Weg A — Anmeldung über das Newsletter-Formular. Für den Newsletter verwenden wir hier das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Wir speichern dabei Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, die von Ihnen gewählten Themen, den Zeitpunkt der Anmeldung sowie die Fassung dieses Einwilligungstextes. Diese Angaben dienen dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Weg B — Aufnahme mit der Registrierung im Karriere-Portal. Wenn Sie sich im Karriere-Portal registrieren, weisen wir Sie unmittelbar über der Schaltfläche „Konto erstellen“ darauf hin, dass wir Sie ab und zu per E-Mail und Telefon zu Ihrer Bewerbung und zu passenden Angeboten kontaktieren und dass Sie dem jederzeit widersprechen können. Zu dieser Kontaktaufnahme per E-Mail gehört unser Newsletter: mit Abschluss der Registrierung nehmen wir Sie in unseren Newsletter-Verteiler auf. Eine gesonderte Bestätigungsmail senden wir in diesem Fall nicht: dass die E-Mail-Adresse Ihnen gehört, haben Sie bei der Registrierung bereits mit dem Bestätigungscode bzw. über Ihren Anmeldedienst nachgewiesen. Wir speichern dazu Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, den Zeitpunkt sowie die Fassung des Hinweistextes und verknüpfen diesen Nachweis mit Ihrem Konto; löschen Sie Ihr Konto, wird er mit gelöscht. In Pipedrive vermerken wir das Abonnement mit Abschluss der Registrierung (siehe unten, „Pipedrive bei Weg B“) und ordnen einen neu angelegten Kontakt dem Newsletter-Thema „Bewerbungen“ zu; haben Sie sich dort früher bereits abgemeldet, bleibt es dabei. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jedem Newsletter oder formlos an die in Ziff. 13 genannten Kontaktdaten; Ihr Konto bleibt davon unberührt.

Nur Weg A: Bestätigen Sie nicht, löschen wir Ihre Anmeldung nach 14 Tagen automatisch. Der Kontakt, der dabei in unserem CRM entstanden ist (dazu sogleich), bleibt davon unberührt und bleibt bestehen; Sie können seine Löschung jederzeit verlangen (Ziff. 13). Bestätigen Sie, bewahren wir den Einwilligungsnachweis auf, solange das Abonnement besteht und darüber hinaus, solange wir ihn zum Nachweis benötigen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Den Abmeldelink finden Sie in der Fusszeile jedes Newsletters. Sie können uns Ihren Widerruf auch formlos an die in Ziff. 13 genannten Kontaktdaten schicken.

Für den Versand setzen wir Resend ein. Vertragspartnerin und Auftragsverarbeiterin ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Da die Verarbeitung damit in einem Drittland stattfindet, haben wir mit ihr die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO geschlossen. Einzelheiten finden Sie in der Empfängerübersicht dieser Erklärung.

Pipedrive bei Weg A (Newsletter-Formular). Wir legen Sie bereits mit Ihrer Anmeldung als Kontakt in unserem CRM Pipedrive (Abschnitt „Für Nutzer des Karriere-Portals", Ziff. 3.4) an — also bevor Sie bestätigt haben. Zweck ist, dass wir Anmeldungen überhaupt bearbeiten und zuordnen können; Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, dieselbe, auf die wir eine Kontaktanfrage stützen (Ziff. 4.2). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; die Kontaktdaten stehen in Ziff. 13.

Bei Weg A gilt weiter: Dass Sie den Newsletter abonniert haben, vermerken wir dort erst nach Ihrer Bestätigung — vorher steht an dem Kontakt keine Einwilligung, und Sie erhalten von uns keinen Newsletter; widerrufen Sie, wird auch der Widerruf dort vermerkt. Rechtsgrundlage für diesen Vermerk ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — eine andere als bei der Bearbeitung einer Mentoring-Anfrage, die wir auf Art. 6 Abs. 1 lit. b DSGVO stützen (Abschnitt "Für Mentees"). Gibt es dort bereits einen Kontakt unter Ihrer Adresse, wird ausschliesslich dieser Abonnement-Status übermittelt — Ihr Vorname und die von Ihnen gewählten Themen dann nicht. Ihre E-Mail-Adresse dient in diesem Fall allein dazu, den richtigen Kontakt zu finden; wir speichern sie in Pipedrive dann nicht als zusätzlichen Datensatz.

Gibt es dort noch keinen Kontakt, legen wir einen an. Ohne einen solchen Datensatz könnten wir Ihre Anmeldung nicht bearbeiten und Ihnen den bestellten Newsletter nicht senden. Übermittelt werden dabei Ihre E-Mail-Adresse sowie Ihr Vor- und Nachname. Für Anmeldungen aus der Zeit vor dem 08.09.2026, als nur ein freiwilliger Vorname erhoben wurde, gilt weiterhin: liegt kein Name vor, trägt der Datensatz den Teil Ihrer Adresse vor dem @-Zeichen als Namen. Ihre gewählten Themen werden auch dann nicht übermittelt. Dieser Kontakt bleibt bestehen, bis Sie Löschung verlangen.

Pipedrive bei Weg B (Registrierung im Karriere-Portal). Hier gibt es keine Bestätigungsmail und damit keinen Zeitraum vor einer Bestätigung: Den Kontakt legen wir mit Ihrer Registrierung an (Abschnitt „Für Nutzer des Karriere-Portals", Ziff. 3.4), und das Abonnement gilt mit Abschluss der Registrierung als erteilt. Wir übertragen es anschließend im Rahmen eines regelmäßigen Abgleichs nach Pipedrive; ab dann erhalten Sie unseren Newsletter. Haben Sie sich dort früher bereits abgemeldet, übertragen wir kein Abonnement.

Für die Übergabe an Pipedrive durchläuft beides — wie schon Ihre Kontaktanfrage (Ziff. 4.2) — eine technische Warteschlange in unserer Datenbank. Beim Abonnement-Status enthält der dort abgelegte Datensatz Ihre Adresse nicht, sondern nur einen nicht rückrechenbaren Prüfwert davon sowie die Kennungen der betroffenen Kontakte. Beim Anlegen eines Kontakts enthält er Ihre Adresse sowie Ihren Vor- und Nachnamen, weil sich daraus sonst kein Kontakt anlegen lässt. Die Übergabe erfolgt auch hier über die in Ziff. 4.2 beschriebenen automatisierten Abläufe auf GitHub. In beiden Fällen wird er spätestens nach 90 Tagen gelöscht, und Sie können die Löschung jederzeit verlangen; sie erfasst dann auch diesen Warteschlangen-Datensatz.

Transaktionale E-Mails (z.B. Kontobestätigungen, Anmeldebestätigungen) werden automatisiert im Anschluss an entsprechende Handlungen versendet und sind unabhängig vom Newsletter-Opt-in.

4.5 Anmeldung zu Veranstaltungen

Bei Anmeldung zu einer Veranstaltung verarbeiten wir Vor- und Nachname, Organisation/Firma und E-Mail-Adresse zur Organisation der Veranstaltung (Einladungsmanagement, Anmeldebestätigungen, Erinnerungen, Namensschilder).

4.6 Fehler- und Stabilitätsüberwachung (Sentry)

Damit wir Störungen unserer Website bemerken, ohne darauf angewiesen zu sein, dass Besucher sie uns melden, setzen wir Sentry ein. Tritt beim Aufruf einer Seite ein technischer Fehler auf, wird ein Fehlerbericht an Sentry übermittelt.

Dieses Werkzeug gehört ausdrücklich nicht zu den in Ziff. 6 beschriebenen Marketing-, Tracking- und Analysetools und wird deshalb auch nicht über den Einwilligungsdialog gesteuert. Es dient allein der Stabilität und Sicherheit unseres Angebots.

Verarbeitet werden: die Fehlermeldung selbst mit ihrer technischen Aufrufkette, die aufgerufene Adresse, Zeitpunkt sowie Angaben zu Browser und Betriebssystem. Nicht verarbeitet werden Ihre IP-Adresse, Cookies, Formularinhalte und Kennungen, mit denen sich ein Besuch einer Person zuordnen liesse — diese Kategorien sind in der eingesetzten Konfiguration einzeln abgeschaltet. Eine Sitzungsaufzeichnung findet nicht statt, und es werden keine Cookies gesetzt und keine Daten auf Ihrem Endgerät gespeichert oder ausgelesen; ein Zugriff im Sinne des § 25 TDDDG liegt daher nicht vor.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot, Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; die Kontaktdaten stehen in Ziff. 13.

Auftragsverarbeiterin ist die Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Fehlerberichte werden in der europäischen Region des Dienstes gespeichert und verarbeitet. Da unsere Vertragspartnerin gleichwohl ein US-Unternehmen ist und ein Zugriff aus einem Drittland deshalb nicht ausgeschlossen werden kann, haben wir mit ihr einen Vertrag zur Auftragsverarbeitung einschliesslich der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO geschlossen.

Sentry löscht die Fehlerberichte plangebunden nach einer festen Frist: im derzeit genutzten Plan nach 30 Tagen, in kostenpflichtigen Plänen nach 90 Tagen. Längere Aufbewahrungsfristen sind bei diesem Anbieter ausgeschlossen.

5. Einsatz von Cookies

Wir setzen auf unserer Website Cookies ein. Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs von uns an Ihren Browser gesendet und dort vorübergehend abgelegt werden; sie richten keinen Schaden an und enthalten keine Viren. Session-Cookies werden automatisch gelöscht, sobald Sie Ihren Browser schließen; sie sind aus technischen Gründen erforderlich, damit Sie unsere Website nutzen können. Cookies zu Analyse- und Werbezwecken setzen wir bzw. die in Ziff. 6 genannten Anbieter nur mit Ihrer Einwilligung ein, die wir über den Einwilligungsdialog einholen (Ziff. 6.10). Eingebettete Videos werden erst geladen, wenn Sie sie ausdrücklich anklicken — erst dann kann der Videoanbieter Cookies setzen (Ziff. 6.4).

6. Marketing-, Tracking- und Analysetools

Die in Ziff. 6.2–6.7 beschriebenen Analyse- und Marketing-Werkzeuge setzen wir nur mit Ihrer Einwilligung ein. Bevor eines dieser Werkzeuge läuft, werden Sie gefragt: Ein Einwilligungsdialog holt Ihre Entscheidung ein; ohne Ihre Zustimmung wird keines der in Ziff. 6.2–6.7 beschriebenen Werkzeuge geladen. Ihre Entscheidung können Sie jederzeit über „Cookies" in der Fußzeile ändern — der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Was der Dialog selbst verarbeitet, steht in Ziff. 6.10.

Anders ist es beim Tag Manager aus Ziff. 6.1, der über serverseitiges Tagging ausgeliefert wird (Ziff. 6.11): er lädt bei jedem Aufruf dieser Website, auch bevor Sie etwas anklicken. Er selbst wertet nichts aus — er ist die Schaltstelle, über die die übrigen Werkzeuge geladen werden. Ihre Entscheidung wird ihm vor dem ersten Aufruf mitgeteilt und danach bei jeder Änderung erneut; die von ihm verwalteten Analyse- und Marketing-Werkzeuge bleiben ohne Ihre Zustimmung aus. Unabhängig von Ihrer Entscheidung im Einwilligungsdialog erfassen wir serverseitig, welche Seiten aufgerufen und welche Formulare abgeschickt werden (z. B. Fragebogen, Terminbuchung, Registrierung), und übermitteln diese Ereignisse über den serverseitigen Tag Manager (Ziff. 6.11) an Google, Meta, LinkedIn und TikTok. Ohne Ihre Einwilligung geschieht das ohne Cookies und ohne im Browser gespeicherte Kennungen. Rechtsgrundlage ist insoweit unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Die Auswertung der Server-Logdateien auf unserem eigenen Server (Ziff. 4.1) bleibt von Ihrer Wahl ebenfalls unberührt.

6.1 Google Tag Manager

Der Google Tag Manager der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland verwaltet die auf dieser Website eingesetzten Marketing-/Analyse-Tags. Er selbst verarbeitet keine Inhaltsdaten; technisch bedingt wird beim Laden Ihre IP-Adresse an Google übermittelt. Weitere Informationen: google.com/intl/de/tagmanager/use-policy.html

6.2 Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland, um die Nutzung unserer Website auszuwerten. Verarbeitet werden u.a. Cookie-Kennungen, besuchte Seiten, Interaktionen, Geräte- und Browserinformationen sowie der ungefähre Standort. Nach Angaben von Google werden IP-Adressen von Nutzern in der EU in Google Analytics 4 nicht protokolliert oder gespeichert. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses nach Art. 45 DSGVO bzw. der Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: google.com/analytics/terms/de.html. Ein Opt-out-Browser-Plugin steht unter tools.google.com/dlpage/gaoptout?hl=de zur Verfügung.

6.3 Google Ads

Wir nutzen Google Ads (Google Ireland Limited) zum Zweck des Conversion-Trackings. Erhoben werden u.a. Cookie-ID, besuchte Seiten, IP-Adresse, Dauer des Websitebesuchs, Nutzungsdaten, Referrer-URL, Browser-Sprache und -Typ. Eine Datenübermittlung in die USA erfolgt über Standardvertragsklauseln; ist ein adäquates Sicherheitsniveau darüber hinaus erforderlich, wäre eine gesonderte Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO erforderlich. Die Einwilligung dafür holen wir über ein Einwilligungsverwaltungssystem ein (Ziff. 6.10); ohne sie wird Google Ads nicht geladen.

6.4 YouTube / Vimeo

Auf mehreren Seiten dieser Website binden wir Videos ein. Solange Sie ein Video nicht durch einen Klick starten, wird keine Verbindung zum Anbieter aufgebaut und kein Cookie gesetzt. Erst mit Ihrem Klick lädt der Player des jeweiligen Anbieters.

YouTube — Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland. Wir binden YouTube im "erweiterten Datenschutzmodus" ein. Beim Abspielen wird Ihre IP-Adresse übermittelt; sind Sie bei Google angemeldet, wird dies Ihrem Konto zugeordnet.

Vimeo — Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA. Beim Abspielen wird Ihre IP-Adresse an Vimeo in die USA übermittelt. Das ist eine Übermittlung in ein Drittland; hierzu Ziff. 6 und die Übersicht der Empfänger.

6.5 Facebook Custom Audiences und Facebook Pixel

Wir setzen Facebook Custom Audiences und Facebook-Pixel (Meta) gemeinsam mit Meta als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO zur Personalisierung und Optimierung unserer Anzeigen ein. Für Nutzer im Europäischen Wirtschaftsraum ist dies die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Erhoben werden u.a. Facebook-Benutzer-ID, IP-Adresse, Browser-Informationen, Cookie-Informationen, Referrer-URL, Nutzungsverhalten und Gerätedaten. Weitere Informationen: facebook.com/about/privacy, facebook.com/business/help/651294705016616. Widerspruch möglich über optout.networkadvertising.org, aboutads.info/choices, youronlinechoices.com/uk/your-ad-choices.

6.6 LinkedIn Insight Tag

Wir nutzen das Retargeting- und Conversion-Tracking-Tool von LinkedIn über das LinkedIn Insight Tag gemeinsam mit LinkedIn als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Anbieterin ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Erhoben werden u.a. IP-Adresse, Geräte- und Browser-Informationen, Referrer-URL und Zeitstempel. Eine Übermittlung kann in die USA und nach Singapur erfolgen. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von LinkedIn.

6.7 TikTok Advertising

Wir nutzen TikTok Advertising gemeinsam mit TikTok als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO für Retargeting-Zwecke. Es werden Geräte-Kennungen erfasst und Trackingdaten an TikTok übermittelt. Eine Datenübermittlung in die USA und nach Singapur ist möglich. Für Nutzer im Europäischen Wirtschaftsraum ist dies die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, gemeinsam mit der TikTok Information Technologies UK Limited, Vereinigtes Königreich. Weitere Informationen zum Datenschutz bei TikTok finden Sie auf der TikTok-Website.

6.8 Anmeldung mit Google ("Sign in with Google")

Sie können sich über Ihr Google-Konto anmelden/registrieren (Google Ireland Limited). Wir erfassen ausschließlich die Basis-Anmeldedaten (Name, E-Mail-Adresse, ggf. Profilbild, Google-Konto-Kennung) — keinen Zugriff auf Kalender, Drive, Kontakte o.ä. Zweck: Kontoerstellung, Authentifizierung, Anzeige von Name/Profilbild. Keine Auswertung zu Werbezwecken. Weitergabe nur an von uns beauftragte Auftragsverarbeiter (z.B. Hosting) im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Daten werden verschlüsselt übertragen und auf Servern innerhalb der EU gespeichert; Speicherung solange das Nutzerkonto besteht, Löschung auf Anfrage binnen 30 Tagen. Das betrifft die Speicherung Ihrer Anmeldedaten. Soweit Angaben aus Ihrem Profil an unser CRM übermittelt werden, gelten dafür Ziff. 3.4 und Ziff. 6 — dort ist auch beschrieben, dass dabei Unterauftragsverarbeiter außerhalb der EU beteiligt sein können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO. Weitere Informationen: policies.google.com/privacy

6.9 Anmeldung mit LinkedIn ("Sign in with LinkedIn")

Sie können sich über Ihr LinkedIn-Konto anmelden/registrieren (LinkedIn Ireland Unlimited Company). Wir erfassen ausschließlich Name, E-Mail-Adresse und grundlegende LinkedIn-Profilinformationen. Zweck: Kontoerstellung und Authentifizierung bei künftigen Logins. Weitergabe nur an von uns beauftragte Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO (Einwilligung, sofern Sie sich aktiv für die LinkedIn-Anmeldung entscheiden). Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn.

6.10 Einwilligungsverwaltung (Usercentrics)

Um Ihre Entscheidung über die in Ziff. 6.2–6.7 beschriebenen Werkzeuge einzuholen, zu speichern und nachweisen zu können, setzen wir die Einwilligungsverwaltungsplattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein. Verarbeitet werden dabei Ihre Einwilligungsentscheidung je Dienst, Zeitpunkt und Version der Einwilligung, eine zufällige Kennung Ihres Browsers sowie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Die Daten werden ausschließlich auf Servern innerhalb der EU verarbeitet, einschließlich der Auslieferung über ein Content-Delivery-Netz.

Der Dialog erscheint beim ersten Aufruf dieser Website. Er wird bereits beim Aufruf tätig, auch bevor Sie etwas anklicken: er lädt seine Konfiguration und hält fest, dass noch keine Entscheidung vorliegt. Ihre Entscheidung können Sie jederzeit über „Cookies" in der Fußzeile ändern oder widerrufen.

6.11 Serverseitiges Tagging (TAGGRS)

Der Tag Manager aus Ziff. 6.1 wird nicht unmittelbar von Google geladen, sondern über ein sogenanntes serverseitiges Tagging. Die dafür eingesetzte Plattform betreibt die TAGGRS B.V., K.R. Poststraat 131, 8448 EB Heerenveen, Niederlande (eingetragen bei der niederländischen Handelskammer unter der Nummer 90185943), als unsere Auftragsverarbeiterin (Art. 28 DSGVO). Verarbeitet werden dabei die technischen Zugriffsdaten, die Ihr Browser beim Laden ohnehin übermittelt — insbesondere Ihre IP-Adresse, der Zeitpunkt, die aufgerufene Adresse und Angaben zu Browser und Betriebssystem — sowie die Ereignisse, die die Website an den Tag Manager meldet.

Die Auslieferung läuft über die Adresse sst.in-and-out-consulting.com. Das ist eine Subdomain von uns, die Verarbeitung findet dort aber nicht auf einem Server von uns statt, sondern auf der Infrastruktur der oben genannten Auftragsverarbeiterin. Technisch sieht ein Aufruf dieser Adresse aus wie ein Aufruf unserer eigenen Website; rechtlich ist er es nicht. Die Aussage in Ziff. 4 zur Auswertung auf unserem eigenen Server bezieht sich auf die Server-Logdateien aus Ziff. 4.1 und nicht auf diese Adresse.

Rechtsgrundlage für das Laden des Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer einheitlichen und datensparsamen Verwaltung der Website-Werkzeuge. Für alles, was er anschließend auslöst, gilt Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Ziff. 7), bzw. Art. 6 Abs. 1 lit. f DSGVO für die serverseitige Messung, die unabhängig von Ihrer Entscheidung erfolgt (Ziff. 6).

7. Rechtsgrundlagen

Für die allgemeinen Datenverarbeitungen (Bereitstellung der Website, Beantwortung von Anfragen, Organisation von Veranstaltungen) ist Art. 6 Abs. 1 lit. f DSGVO einschlägig.

Für Marketing- und Tracking-Tools ist Art. 6 Abs. 1 lit. a DSGVO einschlägig — Ihre Einwilligung, die wir über den Einwilligungsdialog einholen (Ziff. 6.10). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookies" in der Fußzeile; der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ebenfalls auf Ihrer Entscheidung beruhen der Newsletter und das Laden eingebetteter Videos (Ziff. 4.4 und 6.4).

Die serverseitige Messung, die unabhängig von Ihrer Entscheidung im Einwilligungsdialog erfolgt (Ziff. 6), stützen wir dagegen auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Hierfür holen wir keine Einwilligung ein, die Sie widerrufen könnten; Sie können dieser Verarbeitung aber jederzeit nach Art. 21 DSGVO widersprechen (Ziff. 13). Dasselbe gilt für die übrigen auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitungen.

8. Kategorien von Empfängern

IT-Dienstleister zur Aufrechterhaltung unserer IT-Infrastruktur; ggf. Inkasso-Dienstleister und Rechtsanwälte; Dritte im Kontext der genannten Marketing- und Tracking-Tools; unsere Auftragsverarbeiterin für die Übergabe von Anfragen an unser CRM (Ziff. 4.2); unsere Auftragsverarbeiterin für die Fehler- und Stabilitätsüberwachung (Ziff. 4.6); unsere Auftragsverarbeiterin für das serverseitige Tagging (Ziff. 6.11).

9. Verpflichtung zur Bereitstellung

Die Bereitstellung von Name und Kontaktdaten ist verpflichtend, soweit dies für einen Vertragsabschluss erforderlich ist; alle übrigen Angaben sind freiwillig.

10. Automatisierte Entscheidungsfindung / Profiling

Eine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet im Rahmen der Website-Nutzung nicht statt. Mit den in Ziff. 6 beschriebenen Werkzeugen werten wir — soweit Sie eingewilligt haben — Ihr Nutzungsverhalten aus, um Werbung zu messen und auszusteuern; das kann eine Profilbildung zu Werbezwecken umfassen.

11. Datenübermittlung in Drittländer

Erfolgt im Rahmen der IT-Administration sowie im Zusammenhang mit den in Ziff. 6 genannten Tools, sofern ein gesetzlicher Erlaubnistatbestand erfüllt ist bzw. eine Einwilligung vorliegt und die besonderen Voraussetzungen für eine Drittlandübermittlung (z.B. Standardvertragsklauseln) eingehalten werden. Für die Fehler- und Stabilitätsüberwachung (Ziff. 4.6) werden die Daten in der europäischen Region des Anbieters gespeichert; da die Vertragspartnerin ein US-Unternehmen ist, sind für etwaige Zugriffe die EU-Standardvertragsklauseln vereinbart. Die Übergabe von Kontakt- und Newsletter-Anfragen an unser CRM wird durch automatisierte Abläufe auf GitHub (GitHub, Inc., USA) ausgeführt; hierzu Ziff. 4.2.

12. Speicherdauer

Daten werden für die Dauer der jeweiligen Maßnahme, längstens bis zur Erreichung des Verarbeitungszwecks, gespeichert; im Fall eines Vertragsabschlusses für dessen Dauer. Einzelne Unterlagen werden darüber hinaus nach den gesetzlichen Aufbewahrungsfristen aufbewahrt (§ 257 HGB, § 147 AO: Bücher und Jahresabschlüsse 10 Jahre, Buchungsbelege wie Rechnungen 8 Jahre, Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen 6 Jahre).

13. Betroffenenrechte

14. Beschwerderecht

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden.