Datenschutz & Sicherheit

Wir legen großen Wert auf einen verantwortungsvollen Umgang mit personenbezogenen Daten. Nachfolgend informieren wir Sie transparent darüber, welche Daten beim Besuch unserer Website und im Rahmen unserer Zusammenarbeit verarbeitet werden.

Das Wichtigste in Kürze: Ohne Ihre Einwilligung setzt unsere Website keine Cookies und lädt keine Dienste von Drittanbietern. Nur wenn Sie im Einwilligungs-Banner zustimmen, nutzen wir Google Analytics zur Reichweitenmessung und laden auf den Teamseiten den Buchungskalender von Microsoft Bookings. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Nur wenn Sie ein Anfrageformular oder die Newsletter-Anmeldung nutzen, wird zum Schutz vor Missbrauch eine Sicherheitsprüfung (Cloudflare Turnstile) geladen (Abschnitte 7, 12.2 und 14). Dasselbe gilt für den Website-Assistenten, den Sie selbst starten (Abschnitt 17.1).

1. Verantwortliche Stelle

adebar GmbH Jagdhaus 7b 18375 Wieck a. Darß Telefon: +49 38233 62518 E-Mail: infoadebar.de vertreten durch die Geschäftsführerin Anne Horstmann

Für datenschutzrechtliche Anfragen wenden Sie sich bitte an: datenschutzadebar.de

Datenschutzbeauftragter: B. Golbs, erreichbar unter datenschutzadebar.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie – für den Zugriff auf Ihr Endgerät – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Bei der Nutzung unserer Website erfolgt die Datenerhebung grundsätzlich direkt bei Ihnen, sodass hinsichtlich der Informationspflichten Art. 13 DSGVO gilt. Die Informationen werden in präziser, transparenter, verständlicher und leicht zugänglicher Form und in einer klaren und einfachen Sprache erteilt, wie es Art. 12 DSGVO vorschreibt.

Diese Datenschutzerklärung gliedert sich in zwei Teile: Teil A beschreibt die Datenverarbeitung auf dieser Website. Teil B beschreibt die Verarbeitung personenbezogener Daten durch die adebar GmbH außerhalb der Website, etwa bei Projekten, Veranstaltungen, Newsletter und Online-Meetings.

Teil A – Datenverarbeitung auf dieser Website

3. Hosting und Bereitstellung der Website

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, gehostet. Die Server stehen in einem Rechenzentrum in Deutschland. Beim Aufruf der Website werden die in Abschnitt 4 genannten Daten auf diesen Servern verarbeitet.

Mit Mittwald haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

4. Server-Logfiles

Bei jedem Aufruf unserer Website werden durch unseren Hostinganbieter automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert. Dazu gehören:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / angeforderte Seite
• HTTP-Statuscode / Zugriffsstatus
• jeweils übertragene Datenmenge
• Website, von der die Anfrage kommt (Referrer-URL)
• verwendeter Browsertyp und Browserversion
• Betriebssystem

Die vorübergehende Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen die Website auszuliefern, sowie zur Gewährleistung der Sicherheit (z. B. Abwehr von Angriffen) und zur Fehleranalyse. Die Inhalte von Anfragen, die Sie über den Anfrage-Assistenten senden, werden von uns nicht in Logfiles gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In den genannten Zwecken liegt unser berechtigtes Interesse.

Die Server-Logfiles werden für höchstens 30 Tage gespeichert und anschließend gelöscht oder anonymisiert. Logfiles, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind von der Löschung ausgenommen, bis der jeweilige Vorfall endgültig geklärt ist.

5. Einwilligungsverwaltung, Analyse und externe Dienste

5.1 Einwilligungsverwaltung (Consent-Banner)

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie der Nutzung von Statistik-Diensten (Google Analytics) und externen Medien (Microsoft Bookings, Terminbuchung auf den Teamseiten) zustimmen. Sie können allen Diensten zustimmen, nur die technisch notwendigen Funktionen zulassen oder einzeln auswählen. Ohne Zustimmung werden die genannten Dienste nicht geladen.

Ihre Entscheidung (gewählte Kategorien, Zeitpunkt, Version des Banners) speichern wir ausschließlich im lokalen Speicher Ihres Browsers (localStorage, Eintrag „adebar:consent“), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint und wir Ihre Wahl nachweisen können. Das Banner ist eine eigene Entwicklung; es werden dabei keine Daten an Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Der Eintrag bleibt gespeichert, bis Sie Ihre Auswahl ändern oder die Website-Daten in Ihrem Browser löschen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder ändern. Beim Widerruf der Statistik-Einwilligung löschen wir die Google-Analytics-Cookies in Ihrem Browser.

5.2 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht uns, die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Länder-/Regionsebene, verwendetes Gerät und Browser, Herkunft des Besuchs) und daraus Verbesserungen abzuleiten. Zusätzlich messen wir bestimmte Interaktionen, etwa das Absenden einer Anfrage über den Anfrage-Assistenten, das Merken von Ideen sowie Klicks auf Telefonnummer, E-Mail-Adresse oder den Link zu SAMVARO. Inhalte Ihrer Anfrage (z. B. Name, E-Mail-Adresse) werden dabei nicht an Google übermittelt.

Google Analytics setzt Cookies (_ga, _ga_<Kennung>, Speicherdauer bis zu 2 Jahre), um Ihren Browser wiederzuerkennen. IP-Adressen werden bei Google Analytics 4 nach Angaben von Google nicht protokolliert oder gespeichert. Wir nutzen den Google-Einwilligungsmodus (Consent Mode) so, dass ausschließlich die Statistikspeicherung erlaubt ist; Werbe- und Personalisierungsfunktionen sind deaktiviert. Die in Google Analytics gespeicherten Ereignisdaten werden nach 2 Monaten automatisch gelöscht (Standardeinstellung von Google Analytics).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung von Daten an die Google LLC in den USA ist nicht auszuschließen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy (öffnet in neuem Tab) und support.google.com/analytics/answer/12017362 (öffnet in neuem Tab).

5.3 Microsoft Bookings (Terminbuchung)

Mit Ihrer Einwilligung in „Externe Medien“ wird auf den Profilseiten unseres Teams nach Klick auf „Termin buchen“ der Buchungskalender von Microsoft Bookings (Microsoft Ireland Operations Limited, Dublin, Irland) direkt geladen. Ohne diese Einwilligung erscheint er erst nach einem weiteren Klick auf „Kalender laden“. Einzelheiten zur Verarbeitung stehen in Abschnitt 8. Rechtsgrundlage für das Laden ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

5.4 Schriften, Video und öffentliche Veranstaltungen

Schriften: Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Video: Videos auf unserer Website werden von unserem eigenen Server ausgeliefert. Es werden keine Videoplattformen (z. B. YouTube oder Vimeo) eingebettet.

Öffentliche Veranstaltungen aus SAMVARO: Soweit wir auf unserer Website öffentliche Veranstaltungen aus unserer Plattform SAMVARO anzeigen, ruft unser Server diese allgemeinen Veranstaltungsinformationen selbst ab. Dabei werden keine Daten über Sie an SAMVARO übermittelt.

5.5 Eigene Reichweitenmessung ohne Cookies

Um zu erfahren, welche Inhalte unserer Website genutzt werden, zählen wir Seitenaufrufe auf unserem eigenen Server. Dabei werden weder Cookies gesetzt noch Daten in Ihrem Browser gespeichert und keine externen Dienste eingebunden. Ihr Browser übermittelt nach dem Seitenaufbau den aufgerufenen Pfad, die Sprache und die Adresse der verweisenden Seite. Aus Ihrer IP-Adresse und Browserkennung bildet unser Server zusammen mit einem täglich wechselnden Zufallswert einen Prüfwert, mit dem Aufrufe desselben Browsers am selben Tag nur einmal als Besucher gezählt werden. Der Prüfwert lässt sich nicht auf Sie zurückrechnen, wird nach zwei Tagen gelöscht und verbindet keine Tage miteinander. Ihre IP-Adresse wird dafür nicht gespeichert. Dauerhaft bleiben nur Tagessummen (Aufrufe je Seite, Besucher je Tag, Gerätetyp, verweisende Domain, Sprache) ohne jeden Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer Reichweitenmessung ohne Eingriff in Ihr Endgerät. Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Setzt Ihr Browser das Signal „Global Privacy Control“, wird nicht gezählt. Der interne Bereich und der Angebotsraum werden nicht gezählt.

6. Merkliste („Ihr Evententwurf“)

Sie können Ideen auf unserer Website auf eine Merkliste setzen. Die Merkliste wird ausschließlich im lokalen Speicher Ihres Browsers (localStorage) auf Ihrem Endgerät abgelegt. Gespeichert werden nur Verweise auf die gemerkten Inhalte (Kennung, Titel und Adresse der jeweiligen Seite). Die Merkliste wird nicht an uns oder Dritte übertragen – es sei denn, Sie übernehmen die gemerkten Ideen selbst in eine Anfrage (siehe Abschnitt 7).

Die Speicherung auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich ist, um Ihnen die von Ihnen ausdrücklich gewünschte Merkliste zur Verfügung zu stellen. Eine Einwilligung ist hierfür nicht erforderlich.

Die Einträge bleiben gespeichert, bis Sie sie aus der Merkliste entfernen oder die Website-Daten in Ihrem Browser löschen.

Merkliste teilen: Wenn Sie „Merkliste teilen“ wählen, speichern wir die Liste (nur Titel und Adressen der gemerkten Seiten, keine Angaben zu Ihrer Person) auf unserem Server und erzeugen einen Link mit einer zufälligen Kennung. Wer den Link kennt, kann die Liste ansehen und in die eigene Merkliste übernehmen. Wir zählen, wie oft eine geteilte Liste geöffnet wird, ohne zu erfassen, von wem. Geteilte Listen werden nach sechs Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion).

7. Anfrage-Assistent und Kurzanfrage

Über unseren Anfrage-Assistenten können Sie uns eine unverbindliche Anfrage für eine Veranstaltung senden. Dabei verarbeiten wir die von Ihnen eingegebenen Daten:

• Anlass, Region, ungefähre Teilnehmendenzahl und Zeitraum
• optional: Budget, gewünschte Zusatzleistungen, Ideen von Ihrer Merkliste und eine Nachricht
• Unternehmen, Name und E-Mail-Adresse
• optional: Telefonnummer

Alternativ können Sie uns über die Kurzanfrage auf der Anfrage- und der Kontaktseite schreiben. Dort verarbeiten wir Name, E-Mail-Adresse und Ihre Nachricht sowie freiwillig Telefonnummer, Unternehmen und die Ideen von Ihrer Merkliste. Für die Kurzanfrage gelten die folgenden Angaben zu Ablauf, Speicherung und Bot-Schutz ebenso.

Pflichtangaben sind im Formular gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig.

Ablauf: Ihre Anfrage wird verschlüsselt an unseren Server übertragen und von dort als E-Mail an unser Postfach zugestellt. Für den Versand und die Speicherung unserer E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Verarbeitung erfolgt im Rahmen der EU-Datengrenze von Microsoft in der EU. Soweit dennoch Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Microsoft zertifiziert ist. Auf dem Webserver selbst wird Ihre Anfrage nicht gespeichert.

Schutz vor Spam und Bots: Im letzten Schritt des Anfrage-Assistenten und im Formular der Kurzanfrage setzen wir Cloudflare Turnstile ein (Einzelheiten siehe Abschnitt 12.2). Der Dienst wird nur dort geladen, nicht beim Aufruf der übrigen Website. Zusätzlich verwenden wir ein unsichtbares Prüffeld.

Ist die Zustellung vorübergehend nicht möglich, bietet Ihnen das Formular an, die Anfrage per E-Mail zu senden. Dafür wird Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht geöffnet; es gilt dann Abschnitt 8.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages mit Ihnen gerichtet ist (vorvertragliche Maßnahmen). Stellen Sie die Anfrage – wie in der Regel – für Ihr Unternehmen, ist Rechtsgrundlage für die Verarbeitung Ihrer Daten als Ansprechperson Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen, der Angebotserstellung und der Pflege von Geschäftsbeziehungen.

Speicherdauer: Wir löschen die Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind. Kommt ein Vertrag zustande, gelten die in Abschnitt 20 genannten Fristen.

Zur Bearbeitung legen wir Ihre Anfrage in unserer internen Anfragenverwaltung auf unserem Server ab (Zugriff nur für angemeldete Mitarbeitende, Speicherung bis zum Abschluss des Vorgangs und danach im Rahmen der Fristen aus Abschnitt 20). Zusätzlich zur E-Mail erhält unser Team einen Hinweis auf die neue Anfrage in einem internen Kanal unseres Microsoft-Teams-Arbeitsbereichs (Name, Unternehmen, Eckdaten und Nachricht). Dieser Hinweis dient allein der schnellen Bearbeitung und liegt wie unsere E-Mails bei Microsoft (siehe Abschnitt 18).

7.1 Angebotsraum: Angebote und Rechnungen online ansehen, Angebote annehmen

Haben Sie uns eine Anfrage gestellt oder stehen Sie mit uns in Vertragsverhandlungen, können wir Ihnen unser Angebot zusätzlich zur E-Mail in einem geschützten Bereich dieser Website bereitstellen („Angebotsraum“, Adressen unter /angebot/). Dort können Sie das Angebot ansehen, als PDF herunterladen, Rückfragen stellen und es verbindlich annehmen. Auf demselben Weg stellen wir Ihnen Rechnungen zu (PDF und, soweit vorhanden, E-Rechnung im XML-Format); auch dabei protokollieren wir Zustellung, Aufruf und Download.

Zugang: Der Zugang ist an die E-Mail-Adresse gebunden, an die wir das Angebot gesendet haben. Nach Eingabe dieser Adresse senden wir Ihnen einen sechsstelligen Einmalcode per E-Mail (gültig 15 Minuten). Nach erfolgreicher Prüfung speichert Ihr Browser ein technisch notwendiges Sitzungs-Cookie (adebar_angebot, höchstens 12 Stunden, nur für dieses Angebot). Für dieses Cookie ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), weil es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Verarbeitete Daten: Name, Unternehmen und E-Mail-Adresse der Ansprechperson, die Angebots- und Rechnungsdokumente, Ihre Fragen und unsere Antworten, Ihre Annahmeerklärung mit dem von Ihnen eingegebenen Namen sowie zu jedem dieser Vorgänge Datum und Uhrzeit, IP-Adresse und Browserkennung. Diese Angaben protokollieren wir in einem unveränderlichen Verlauf (verkettete Prüfsummen), damit Zustellung, Rückfragen und Annahme des Angebots später nachvollziehbar und beweisbar sind.

Speicherort und Versand: Die Daten werden auf unserem Webserver in Deutschland gespeichert (Abschnitt 3). E-Mails aus dem Angebotsraum (Angebot, Einmalcode, Antworten, Bestätigungen) versenden wir über Microsoft 365 (Abschnitt 7).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrages). Für die Protokollierung von Zugriffen, Rückfragen und Annahme Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis von Zustellung und Vertragsschluss sowie der Schutz vor Missbrauch. Handeln Sie für Ihr Unternehmen, ist Rechtsgrundlage für Ihre Daten als Ansprechperson Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Angebot und Protokoll bewahren wir als Handels- und Geschäftsbriefe bis zum Ablauf der gesetzlichen Fristen auf (§ 257 HGB, § 147 AO), angenommene Angebote als Vertragsunterlagen bis zu zehn Jahre. Nicht angenommene Angebote löschen wir spätestens drei Jahre nach Ablauf ihrer Gültigkeit. Einmalcodes werden nach Ablauf, Sitzungen spätestens nach zwölf Stunden gelöscht.

8. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Hierzu gehören insbesondere:

• Name
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• angegebenes Unternehmen / Organisation (falls mitgeteilt)
• Inhalt Ihrer Anfrage sowie sonstige von Ihnen mitgeteilte Informationen

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist;
• Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Beantwortung von Anfragen, der Dokumentation der Kommunikation sowie der Pflege von Geschäftsbeziehungen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Microsoft Teams und Microsoft Bookings: Auf den Profilseiten unseres Teams können Sie Mitarbeitende über einen Link per Microsoft Teams anrufen oder anschreiben und über Microsoft Bookings einen Termin buchen. Der Buchungskalender wird erst nach Ihrem Klick auf „Termin buchen“ in einem Fenster auf unserer Website geladen (ohne Einwilligung in „Externe Medien“ erst nach einem weiteren Klick auf „Kalender laden“). Teams-Links öffnen Microsoft Teams in einem neuen Fenster. Kommunikation und Buchung laufen über Dienste der Microsoft Ireland Operations Limited (Dublin, Irland), mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Verarbeitet werden die Daten, die Sie dort angeben (z. B. Name, E-Mail-Adresse, Terminwunsch, Gesprächsinhalte). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO wie oben. Für Teams-Anrufe und -Chats gelten zusätzlich die Bedingungen Ihres eigenen Teams-Kontos. Zur möglichen Übermittlung in Drittländer siehe Abschnitt 19.

9. Links zu SAMVARO, sozialen Netzwerken und anderen Websites

SAMVARO: Über den Bereich „Meine Events“ und auf der Seite für Teilnehmende verlinken wir auf SAMVARO, unsere Plattform für das Teilnehmendenmanagement (samvaro.de (öffnet in neuem Tab)). SAMVARO ist ein eigenständiges Angebot, das nicht in diese Website eingebettet ist. Erst wenn Sie einem Link folgen, werden Sie auf SAMVARO weitergeleitet. Einzige Ausnahme ist das kleine Prüffenster der Newsletter-Anmeldung, das erst nach einem Klick in das Anmeldefeld geladen wird (Abschnitt 14). Für die Datenverarbeitung dort gelten die Datenschutzhinweise von SAMVARO (öffnet in neuem Tab).

Soziale Netzwerke: Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Instagram und Facebook. Es handelt sich um einfache Links, nicht um eingebettete Plugins. Beim Laden unserer Website werden daher keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen (siehe auch Abschnitt 16).

Andere Websites: Unsere Website kann Links zu weiteren externen Websites enthalten, beispielsweise zu Partnern. Beim Anklicken verlassen Sie unsere Website. Für die weitere Verarbeitung personenbezogener Daten auf den verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich. Bitte beachten Sie die dortigen Datenschutzhinweise.

10. Datensicherheit / TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (häufig noch „SSL“ genannt). Sie erkennen eine verschlüsselte Verbindung daran, dass in der Adresszeile Ihres Browsers „https://“ angezeigt wird.

Wir setzen zudem geeignete technische und organisatorische Maßnahmen ein, um Ihre bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Unbefugte, Verlust oder Missbrauch zu schützen.

Teil B – Datenverarbeitung durch die adebar GmbH außerhalb dieser Website

11. Verarbeitung personenbezogener Daten im Rahmen von Anfragen, Vertragsbeziehungen, Projekten und Veranstaltungen

Im Rahmen der Kontaktaufnahme, Zusammenarbeit, Vertragsabwicklung sowie der Durchführung von Projekten, Produktionen und Veranstaltungen verarbeitet die adebar GmbH personenbezogene Daten von Interessenten, Kunden, Geschäftspartnern, Dienstleistern und Teilnehmenden.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Unternehmen / Organisation
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Kommunikationsinhalte und übermittelte Informationen
• Vertrags-, Projekt- und Buchungsdaten
• Rechnungs- und Zahlungsdaten (z. B. Bankverbindung)
• Teilnehmenden- und Organisationsdaten
• freiwillig mitgeteilte Angaben, z. B. Positionsbezeichnungen oder organisatorische Informationen
• in Einzelfällen Geburtsdaten, soweit für vertragliche oder organisatorische Zwecke erforderlich

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bearbeitung von Anfragen
• Kommunikation mit Interessenten, Kunden, Projektbeteiligten und Geschäftspartnern
• Angebotserstellung und Vertragsabwicklung
• Planung, Organisation und Durchführung von Projekten, Produktionen und Veranstaltungen
• Teilnehmendenverwaltung und Teilnehmendenkommunikation
• Koordination organisatorischer Abläufe
• Rechnungsstellung und Zahlungsabwicklung
• Dokumentation geschäftlicher Vorgänge
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
• Wahrung berechtigter Interessen im Zusammenhang mit einer ordnungsgemäßen Unternehmensorganisation und Kundenbetreuung

Für die Anmeldung und Verwaltung von Teilnehmenden nutzen wir unter anderem unsere Plattform SAMVARO. Einzelheiten dazu enthalten die Datenschutzhinweise von SAMVARO (öffnet in neuem Tab).

11.1 Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen von Projekten, Veranstaltungen, Produktionen oder sonstigen organisatorischen Abläufen können freiwillig auch besondere Kategorien personenbezogener Daten verarbeitet werden, soweit dies für die Planung, Organisation oder sichere Durchführung erforderlich ist. Hierzu können insbesondere Angaben gehören zu:

• Lebensmittelunverträglichkeiten
• Allergien
• gesundheitlichen Einschränkungen
• erforderlichen Unterstützungsbedarfen

Soweit wir solche Angaben erheben, erfolgt dies freiwillig und auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf können Sie insbesondere per E-Mail an datenschutzadebar.de erklären. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Gesundheitsbezogene Angaben werden ausschließlich für die konkrete Planung und Durchführung des jeweiligen Projektes, der Veranstaltung oder Produktion verwendet und nur den Stellen offengelegt, die diese Informationen zwingend benötigen (z. B. Caterer, Unterkunft, Veranstaltungsorganisation).

Diese Daten werden grundsätzlich unmittelbar nach Abschluss der jeweiligen Veranstaltung bzw. nach Wegfall des Zwecks gelöscht oder anonymisiert, sofern keine zwingenden gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine längerfristige Speicherung erfolgt nicht.

11.2 Rechtsgrundlagen und Speicherdauer

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Geschäftsorganisation und Kommunikation)
• Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) für Gesundheitsdaten

Die Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Handels- und steuerrechtliche Vorgaben können Speicherfristen von bis zu zehn Jahren vorsehen.

11.3 Bewerbungen und Event-Personal (Setcard)

Wenn Sie bei unseren Veranstaltungen mitarbeiten möchten, können Sie uns unsere Setcard schicken. Sie enthält Kontaktdaten, für den Einsatz wichtige persönliche Angaben (z. B. Konfektionsgröße), Angaben zu Qualifikationen und Verfügbarkeit sowie Steuer- und Bankdaten. Ein Foto ist freiwillig.

Wir verwenden diese Daten, um Ihren Einsatz bei Veranstaltungen zu prüfen und zu planen und, wenn es zu einer Beauftragung kommt, um diese abzuwickeln und abzurechnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag) und für Steuer- und Bankdaten Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Wir nutzen die Daten nur intern und geben sie nur weiter, soweit dies für die Abrechnung erforderlich oder gesetzlich vorgeschrieben ist (z. B. an Finanzbehörden).

Kommt keine Beauftragung zustande, löschen wir Ihre Angaben spätestens sechs Monate nach Eingang, sofern Sie einer längeren Speicherung nicht zugestimmt haben. Bei einer Beauftragung gelten die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre für steuerlich relevante Unterlagen).

12. Websites für Veranstaltungen unserer Kunden

12.1 Vercel

Websites, die wir für Veranstaltungen unserer Kunden betreiben (kundenseitige Webseiten), werden über Vercel betrieben. Für serverseitige Funktionen wird eine Verarbeitung in europäischen Regionen (Frankfurt, Dublin, Malmö) erzwungen. Die Auslieferung statischer Inhalte erfolgt über ein Content Delivery Network (CDN), um eine stabile und schnelle Verfügbarkeit sicherzustellen. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und leistungsfähigen Betrieb von Webseiten für unsere Kunden).

Protokolldaten, die im Rahmen der Bereitstellung der kundenseitigen Webseiten über Vercel und das eingesetzte CDN anfallen, werden nur so lange gespeichert, wie dies zur Sicherstellung der Stabilität, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert. Dies dauert in der Regel maximal 30 Tage.

12.2 Cloudflare Turnstile (Bot-Schutz)

Zum Schutz vor missbräuchlichen und automatisierten Anfragen (Bots) nutzen wir Cloudflare Turnstile auf Formularen der Websites für Veranstaltungen unserer Kunden und auf www.adebar.de im Anfrage-Assistenten und in der Kurzanfrage (Abschnitt 7) sowie bei der Newsletter-Anmeldung (Abschnitt 14, dort über ein Prüffenster von samvaro.de). Turnstile prüft anhand technischer Merkmale, ob die Anfrage von einem Menschen stammt, und zeigt nur im Zweifel ein Kontrollkästchen an. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Die Speicherung bzw. der Zugriff auf Informationen in Ihrem Endgerät ist für den von Ihnen gewünschten Versand der Anfrage unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Dabei können bei Nutzung von Formularen insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• sonstige technische Informationen, die zur Verifizierung legitimer Zugriffe erforderlich sind

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Wir nutzen EU-orientierte Konfigurationen von Cloudflare, um die Verarbeitung soweit möglich innerhalb der EU bzw. des EWR zu halten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Sicherheit und Stabilität der Websites sowie an Missbrauchs- und Spam-Prävention).

Cloudflare speichert die im Rahmen von Turnstile erhobenen technischen Daten in der Regel für einen kurzen Zeitraum von wenigen Tagen bis maximal mehreren Wochen. Eine längerfristige Speicherung erfolgt nur in aggregierter bzw. anonymisierter Form.

Soweit eine Übermittlung personenbezogener Daten in ein Drittland (insbesondere die USA) erfolgt, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) sowie zusätzlicher technischer und organisatorischer Maßnahmen (siehe Abschnitt 19).

13. Buchung und Zahlungsabwicklung

Buchungen und Zahlungen für Veranstaltungen, etwa Tickets für öffentliche Veranstaltungen, wickeln wir über SAMVARO ab. Als Zahlungsdienstleister wird dabei Stripe eingesetzt (siehe Abschnitt 13.1).

Im Rahmen des Bestellprozesses (z. B. bei der Buchung von Leistungen) erheben und verarbeiten wir folgende Daten:

• Name und Anschrift
• E-Mail-Adresse
• ggf. weitere Kontaktdaten
• Zahlungsdaten (z. B. ausgewählte Zahlungsart, Status der Zahlung)

Die Datenverarbeitung dient der Abwicklung Ihrer Bestellung und der Erfüllung des jeweiligen Vertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13.1 Stripe (Zahlungsdienstleister)

Für Online-Zahlungen nutzen wir Stripe als technischen Zahlungsdienstleister.

Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Im Rahmen der Zahlungsabwicklung werden insbesondere folgende personenbezogene Daten verarbeitet:

• Name
• E-Mail-Adresse
• Rechnungs- und Lieferadresse (falls erforderlich)
• Zahlungsinformationen (z. B. Kreditkartentyp, Ablaufdatum – nicht jedoch vollständige Kreditkartendaten in unserem System)
• Transaktions-ID
• Zahlungsstatus
• Verwendungszweck / Produktbezug

Beim Aufruf der Zahlungsseite wird eine Verbindung mit den Servern von Stripe hergestellt. Ihre Zahlungsdaten werden bei Stripe zu Abrechnungszwecken gespeichert und an die jeweils beteiligten Kreditinstitute und Zahlungsdienstleister übermittelt.

Mehr Informationen über die Verarbeitung Ihrer Daten durch Stripe finden Sie unter: stripe.com/de/privacy (öffnet in neuem Tab)

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Zahlungsabwicklung).

Soweit im Rahmen der Zahlungsabwicklung eine Übermittlung in Drittländer (insbesondere die USA) erfolgt, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) und zusätzlicher Schutzmaßnahmen (siehe Abschnitt 19).

14. Newsletter („adebar Impulse“)

Anmeldung auf dieser Website: Im Seitenfuß können Sie unseren Newsletter „adebar Impulse“ abonnieren. Dafür benötigen wir Ihre E-Mail-Adresse. Die Angabe Ihres Vornamens ist freiwillig. Erst wenn Sie in das Anmeldefeld klicken, lädt die Website die Angaben zum Formular und ein kleines Prüffenster von samvaro.de nach. Vorher wird keine Verbindung zu SAMVARO hergestellt. Das Prüffenster nutzt Cloudflare Turnstile zum Schutz vor automatisierten Anmeldungen (Abschnitt 12.2). Ihre Angaben werden verschlüsselt direkt an SAMVARO übermittelt und nicht auf dem Server dieser Website gespeichert.

Verwaltung und Versand über SAMVARO: Anmeldung, Verwaltung und Versand unseres Newsletters erfolgen über SAMVARO (samvaro.de (öffnet in neuem Tab)). SAMVARO ist ein Produkt von Waterkant.Hamburg, einem Geschäftsbereich der adebar GmbH. Die Verarbeitung erfolgt also durch uns selbst. SAMVARO wird in Rechenzentren in Frankfurt am Main betrieben. Für den E-Mail-Versand nutzt SAMVARO den Dienst Amazon Simple Email Service von Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der Bestandteil der AWS-Servicebedingungen ist. Sollte im Einzelfall ein Zugriff aus einem Drittland erfolgen, gelten die darin enthaltenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Im Rahmen der Anmeldung und des Versands werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Vorname, sofern Sie ihn angeben
• Zeitpunkt der Anmeldung und der Bestätigung, Quelle der Anmeldung und Fassung des Einwilligungstextes
• technische Versandinformationen, insbesondere Zeitpunkt und Kennung des Versands sowie Rückmeldungen über Zustellungen, unzustellbare Nachrichten, Beschwerden und Abmeldungen

Erfolgsmessung: Wir werten aus, ob unsere Newsletter geöffnet und welche Links darin angeklickt werden. Dazu enthält der Newsletter ein unsichtbares Zählbild und Links, die über SAMVARO weitergeleitet werden. Diese Auswertung ist Ihnen als Empfängerin oder Empfänger zuordenbar und dient dazu, die Inhalte unseres Newsletters zu verbessern und auf Ihre Interessen auszurichten. Sie ist Teil Ihrer Einwilligung in den Newsletterbezug. Sie können ihr jederzeit widersprechen, indem Sie den Newsletter abbestellen. Wenn Ihr E-Mail-Programm Bilder nicht automatisch lädt, wird das Öffnen in der Regel nicht erfasst.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für den Schutz vor Missbrauch bei der Anmeldung gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Formulars).

Die für den Newsletterbezug verarbeiteten Daten werden gespeichert, solange das Abonnement besteht. Nach einer Abmeldung werden die Daten für den Newsletterversand gelöscht. Ausgenommen sind Angaben, die wir benötigen, um Ihre frühere Einwilligung nachzuweisen oder eine erneute Zusendung zu verhindern, sowie gesetzliche Aufbewahrungspflichten.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns abbestellen. Damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft.

15. Online-Meetings (Microsoft Teams)

Für Online-Meetings, Videokonferenzen und digitale Kommunikationsprozesse nutzen wir Microsoft Teams, einen Dienst der

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

oder der jeweils zuständigen europäischen Konzerngesellschaft.

Im Rahmen der Nutzung von Microsoft Teams können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten (z. B. E-Mail-Adresse)
• Profilinformationen (soweit von Ihnen angegeben)
• Kommunikationsinhalte (Audio, Video, Chat-Inhalte)
• Chat- und Dateiinhalte, die im Meeting geteilt werden
• Meeting-Metadaten (z. B. Zeitpunkt, Dauer, Teilnehmendeninformationen, IP-Adresse, Geräteinformationen)

Die Verarbeitung erfolgt zur Durchführung von Besprechungen, Projektabstimmungen, Kundenkommunikation und internen Organisationsprozessen.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation und Zusammenarbeit)

Soweit Aufzeichnungen von Meetings erfolgen, geschieht dies ausschließlich nach vorheriger Information und ggf. Einwilligung der betroffenen Personen.

Die im Rahmen von Microsoft Teams verarbeiteten personenbezogenen Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Durchführung, Dokumentation und Nachbereitung der jeweiligen Kommunikation, Besprechung oder Projektabwicklung erforderlich ist. Die konkrete Speicherdauer richtet sich nach den jeweils geltenden Aufbewahrungs- und Löschrichtlinien innerhalb der verwendeten Microsoft-365-Umgebung sowie etwaigen gesetzlichen Aufbewahrungspflichten.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der von Microsoft verwendeten EU-Standardvertragsklauseln und zusätzlicher Schutzmaßnahmen (siehe Abschnitt 19).

Weitere Informationen zum Datenschutz bei Microsoft: privacy.microsoft.com/de-de/privacystatement (öffnet in neuem Tab)

16. Social-Media-Präsenzen

16.1 Unsere Profile

Wir unterhalten öffentlich zugängliche Profile auf folgenden sozialen Netzwerken:

• Instagram
• LinkedIn
• Facebook

Beim Besuch unserer Profile auf diesen Plattformen werden personenbezogene Daten durch die jeweiligen Plattformbetreiber erhoben und verarbeitet. Dies kann auch dann erfolgen, wenn Sie selbst kein Profil bei der jeweiligen Plattform haben oder nicht eingeloggt sind.

Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber. Details zu den jeweiligen Datenverarbeitungen entnehmen Sie bitte den Datenschutzhinweisen der Plattformen:

• LinkedIn: www.linkedin.com/legal/privacy-policy (öffnet in neuem Tab)
• Instagram / Meta: privacycenter.instagram.com/policy (öffnet in neuem Tab)
• Facebook / Meta: www.facebook.com/privacy/policy (öffnet in neuem Tab)

16.2 Gemeinsame Verantwortlichkeit

Beim Betrieb unserer Social-Media-Seiten kann eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformbetreiber im Sinne von Art. 26 DSGVO bestehen. In diesem Rahmen erhalten wir von den Plattformbetreibern insbesondere statistische Auswertungen (Insights) über die Nutzung unserer Profile.

Für die Datenverarbeitung im Rahmen dieser Plattformen empfehlen wir, sich für datenschutzrechtliche Anfragen vorrangig direkt an den jeweiligen Plattformbetreiber zu wenden. Ihre Betroffenenrechte können Sie jedoch grundsätzlich auch uns gegenüber geltend machen.

17. Einsatz KI-gestützter Systeme

Die adebar GmbH kann im Rahmen interner Arbeits-, Organisations- und Kommunikationsprozesse KI-gestützte Anwendungen einsetzen, beispielsweise zur Unterstützung bei:

• Texterstellung
• interner Dokumentation
• Recherche
• Organisation
• Projektplanung und interner Kommunikation

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich:

• im Rahmen der datenschutzrechtlich zulässigen Zwecke,
• nach dem Grundsatz der Datensparsamkeit und
• auf Grundlage einer geeigneten Rechtsgrundlage gemäß Art. 6 DSGVO (insbesondere Vertragserfüllung, berechtigtes Interesse oder Einwilligung).

Wenn externe oder cloudbasierte KI-Dienste eingesetzt werden, stellen wir sicher, dass:

• entsprechende Vertragsgrundlagen (insbesondere Auftragsverarbeitungsverträge nach Art. 28 DSGVO und ggf. EU-Standardvertragsklauseln) bestehen,
• ein angemessenes Schutzniveau bei eventuellen Datenübermittlungen in Drittländer gewährleistet ist und
• angemessene technische und organisatorische Maßnahmen (z. B. Zugriffsbeschränkungen, Verschlüsselung, Protokollierung) umgesetzt sind.

Soweit es möglich und zumutbar ist, werden personenbezogene Daten vor der Nutzung von KI-Diensten anonymisiert oder pseudonymisiert, um den Personenbezug zu reduzieren.

17.1 Website-Assistent (Chatbot)

Auf unserer Website können Sie einen Assistenten nutzen, der Fragen zu unseren Leistungen auf Grundlage der Website-Inhalte beantwortet. Der Assistent startet erst, wenn Sie das Fenster öffnen und „Chat starten“ wählen. Vorher wird nichts geladen und nichts übertragen.

Ihre Eingaben werden über unseren Server an die Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, übermittelt und dort zur Erzeugung der Antwort verarbeitet. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit EU-Standardvertragsklauseln. Anthropic nutzt die Eingaben nicht zum Training seiner Modelle. Bitte geben Sie keine personenbezogenen Daten in den Assistenten ein. Für Anfragen nutzen Sie unser Anfrageformular (Abschnitt 7).

Wir speichern den Gesprächsverlauf ohne IP-Adresse und ohne Kennung Ihres Browsers für 90 Tage, um die Qualität der Antworten zu prüfen und unsere Inhalte zu verbessern. E-Mail-Adressen und Telefonnummern werden vor der Speicherung entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer schnellen Beantwortung von Fragen zu unserem Angebot. Die Nutzung ist freiwillig. Zum Schutz vor automatisiertem Missbrauch setzen wir beim ersten Beitrag eines Gesprächs Cloudflare Turnstile ein (Abschnitt 12.2). Über „Nachricht ans Team“ können Sie uns aus dem Assistenten heraus eine Nachricht mit Ihrem Namen und Ihrer E-Mail-Adresse schicken, auf Wunsch zusammen mit dem bisherigen Gesprächsverlauf. Sie geht per E-Mail an unser Team und wird wie eine Kontaktanfrage behandelt (Abschnitt 8).

Daraus eine Anfrage machen: Mit dieser Schaltfläche im Chatfenster lassen wir den Gesprächsverlauf einmalig durch dasselbe KI-System zusammenfassen, um Anlass, Region, Personenzahl, Zeitraum und eine kurze Zusammenfassung in den Anfrage-Assistenten vorzubelegen. Die Vorbelegung wird nur in Ihrem Browser für den Wechsel zur Anfrageseite zwischengespeichert und beim Laden der Anfrageseite gelöscht. Sie können alle Felder vor dem Absenden ändern. Es wird nichts an uns übertragen, bevor Sie die Anfrage selbst absenden.

Teil C – Gemeinsame Bestimmungen

18. Empfänger / Kategorien von Empfängern

Je nach Verarbeitungsvorgang geben wir personenbezogene Daten im erforderlichen Umfang an folgende Kategorien von Empfängern weiter:

• IT-Dienstleister, Hostinganbieter und Betreiber von Infrastruktur (Mittwald für das Hosting dieser Website, Cloudflare für den Bot-Schutz, Vercel für Websites von Kundenveranstaltungen)
• SAMVARO für die Newsletter-Anmeldung und das Teilnehmendenmanagement
• E-Mail- und Kommunikationsdienste (Microsoft 365, u. a. für die Zustellung von Anfragen)
• Zahlungsdienstleister und Banken (z. B. Stripe)
• Dienstleister für den Newsletterversand (Amazon Simple Email Service über SAMVARO)
• Anbieter von Kommunikations- und Kollaborationsdiensten (z. B. Microsoft Teams, Microsoft Bookings)
• Anbieter von Reichweitenmessung – nur mit Ihrer Einwilligung (Google Analytics)
• Dienstleister im Rahmen von Projekten, Produktionen und Veranstaltungen (z. B. Hotels, Caterer, Eventlocations, Technikdienstleister)
• externe Berater und Dienstleister (z. B. Steuerberater)
• Betreiber von Social-Media-Plattformen und Bewertungsportalen

Soweit wir externe Dienstleister im Rahmen einer Auftragsverarbeitung im Sinne von Art. 28 DSGVO einsetzen, erfolgt die Verarbeitung ausschließlich auf Grundlage entsprechender Auftragsverarbeitungsverträge.

19. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass hierfür ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO besteht.

Dies erfolgt insbesondere durch:

• die Nutzung von Diensten, für die ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. bei Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind), und/oder
• den Abschluss von EU-Standarddatenschutzklauseln (Standard Contractual Clauses – SCC) mit zusätzlichen technischen und organisatorischen Maßnahmen.

Zu diesen Maßnahmen gehören insbesondere:

• Verschlüsselung und Pseudonymisierung personenbezogener Daten, soweit möglich,
• Datensparsamkeit und Beschränkung der übermittelten Daten auf das erforderliche Maß,
• Implementierung von Zugriffsbeschränkungen und Berechtigungskonzepten,
• regelmäßige Überprüfung der eingesetzten Dienstleister auf Einhaltung des vereinbarten Datenschutzniveaus.

Sofern eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss und ohne geeignete Garantien erfolgen sollte, geschieht dies ausschließlich in den gesetzlich zulässigen Ausnahmefällen des Art. 49 DSGVO (z. B. aufgrund Ihrer ausdrücklichen Einwilligung oder zur Erfüllung eines Vertrages).

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Eine Löschung der für die Vertragsdurchführung erhobenen Daten erfolgt nach Ablauf der gesetzlichen Aufbewahrungspflichten. Sofern Kundendaten nicht den Aufbewahrungspflichten unterliegen, erfolgt eine Löschung mit Zweckerreichung.

Im konkreten Fall bedeutet dies insbesondere:

• Vertrags-, Rechnungs- und Zahlungsdaten werden in der Regel bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (insbesondere nach § 147 AO und § 257 HGB, je nach Unterlagenart 6, 8 oder 10 Jahre) aufbewahrt.
• Daten aus Anfragen und allgemeiner Korrespondenz werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten oder berechtigte Dokumentationsinteressen stehen entgegen.
• Gesundheitsdaten im Rahmen von Veranstaltungen werden unmittelbar nach Wegfall des Zwecks gelöscht (siehe Abschnitt 11.1).
• Angebotsraum (Abschnitt 7.1): Angebote und Protokolle bis zum Ablauf der gesetzlichen Aufbewahrungsfristen, nicht angenommene Angebote spätestens drei Jahre nach Ablauf ihrer Gültigkeit.
• Server-Logfiles: siehe Abschnitt 4. Merkliste: siehe Abschnitt 6.

21. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden Datenschutzgesetze folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu Zwecken derartiger Werbung einzulegen; in diesem Fall werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Erfolgt die Datenverarbeitung aufgrund Ihrer Einwilligung, so können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an: datenschutzadebar.de

22. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere die Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

Für die adebar GmbH zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Schloss Schwerin, Lennéstraße 1, 19053 Schwerin Telefon: +49 385 59494-0 E-Mail: infodatenschutz-mv.de Website: www.datenschutz-mv.de (öffnet in neuem Tab)

Darüber hinaus können sich Personen, die in Hamburg ansässig sind oder Kontakt mit Hamburger Stellen haben, auch an folgende Aufsichtsbehörde wenden:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22, 20459 Hamburg Telefon: +49 40 428 54-4040 E-Mail: mailboxdatenschutz.hamburg.de

23. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet bei uns nicht statt.

24. Aktualität und Änderung dieser Datenschutzerklärung

Stand: 3. Oktober 2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.