1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den weiteren Abschnitten dieser Erklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ sowie im Impressum dieser Website.
Wie erfassen wir Ihre Daten?
Ihre Daten erheben wir zum einen dadurch, dass Sie sie uns mitteilen, etwa über unser Kontaktformular, die Anfrage für einen Vortrag oder das Bestellformular unseres Haftnotizen-Shops. Andere Daten werden beim Besuch der Website automatisch durch die IT-Systeme unseres Hosting-Dienstleisters erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs und IP-Adresse).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Daten aus Formularen verarbeiten wir, um Ihre Anfrage oder Bestellung zu bearbeiten. Für eine Reichweitenmessung ohne Cookies und ohne Wiedererkennung einzelner Besucher nutzen wir Cloudflare Web Analytics (siehe Abschnitt 5). Nur mit Ihrer Einwilligung messen wir die Nutzung zusätzlich mit Google Analytics (siehe Abschnitt 5). Werbewerkzeuge, die Ihr Verhalten über Websites hinweg verfolgen, setzen wir nicht ein.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting
Wir hosten diese Website bei Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).
Wenn Sie unsere Website besuchen, werden Ihre Daten auf den Servern bzw. im weltweiten Netzwerk von Cloudflare verarbeitet. Hierbei können insbesondere IP-Adressen, Anfrage-Metadaten und Browser-Informationen verarbeitet werden, um die Website auszuliefern, ihre Erreichbarkeit und Sicherheit zu gewährleisten und Angriffe abzuwehren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, sicheren und performanten Darstellung unserer Website.
Die Datenverarbeitung kann auch in den USA stattfinden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Details entnehmen Sie der Datenschutzerklärung von Cloudflare.
Server-Log-Dateien
Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des technisch fehlerfreien Betriebs und der Sicherheit der Website.
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
PLACE Strategy GmbH
Schelmenwasenstraße 39, 70567 Stuttgart, Deutschland
Telefon: +49 173 9038634
E-Mail: info@place-strategy.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen der Verarbeitung
Sofern Sie in die Verarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot nach Art. 6 Abs. 1 lit. f DSGVO. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der Datenschutzbeauftragten finden Sie hier: www.bfdi.bund.de.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung, Einschränkung oder Löschung dieser Daten und auf Datenübertragbarkeit.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.
4. Datenerfassung auf dieser Website
Cookies
Cookies, die eine Einwilligung brauchen, setzen wir nur, wenn Sie zustimmen: Beim ersten Besuch fragen wir, ob wir die Nutzung mit Google Analytics messen dürfen (siehe Abschnitt 5). Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers, damit wir nicht bei jedem Aufruf neu fragen; das ist für die Abfrage selbst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Marketing-Cookies setzen wir nicht.
Technisch notwendige Cookies können durch unseren Hosting- und Sicherheitsdienstleister Cloudflare gesetzt werden, etwa zur Abwehr automatisierter Angriffe (z. B. Bot-Management). Diese Cookies sind für den sicheren Betrieb der Website erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen.
Herkunftsangaben zu Formularanfragen
Wenn Sie unser Kontaktformular absenden, übermitteln wir mit Ihrer Anfrage die Seite, auf der Sie das Formular abgeschickt haben, und die Sprache der Seite. Enthält die Adresse dieser Seite Kampagnenangaben (Parameter wie „utm_source“ oder „utm_campaign“, etwa aus einem Link in einem Newsletter oder einer Anzeige), übermitteln wir auch diese. Die Angaben erscheinen in unserer Benachrichtigung sowie in der Notiz zu Ihrer Anfrage in unserem Kundenmanagement; wir nutzen sie, um zu erkennen, über welchen Weg Anfragen zu uns kommen. Dafür wird in Ihrem Browser nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Schutz der Formulare vor Missbrauch (Cloudflare Turnstile)
Auf Seiten mit einem Formular laden wir beim Seitenaufruf den Dienst Turnstile von Cloudflare (Anbieter siehe Abschnitt 2) von der Adresse challenges.cloudflare.com. Turnstile unterscheidet Menschen von automatisierten Programmen und verarbeitet dazu insbesondere Ihre IP-Adresse, Merkmale der verschlüsselten Verbindung, die Kennung Ihres Browsers (User-Agent) sowie die Adresse der aufgerufenen Seite. Beim Absenden übermittelt unser Server den Prüfnachweis und Ihre IP-Adresse an Cloudflare, um ihn zu bestätigen. Ohne bestandene Prüfung nehmen unsere Formulare keine Daten an.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Formulare, unser Postfach und unser Kundenmanagement vor Spam und automatisierten Angriffen zu schützen. Cloudflare verarbeitet diese Daten für uns als Auftragsverarbeiter; nach eigenen Angaben nutzt Cloudflare sie zudem als eigener Verantwortlicher, um die Erkennung automatisierter Zugriffe zu verbessern. Zur Übermittlung in die USA gilt das in Abschnitt 2 Gesagte. Weitere Informationen finden Sie im Datenschutzhinweis von Cloudflare zu Turnstile.
Kontaktformular und Anfragen zur Academy
Unser Kontaktformular, auch für Anfragen zu Seminaren und Lehrgängen der Academy, hat zwei Schritte. Im ersten Schritt fragen wir Vor- und Nachname, E-Mail-Adresse und Telefonnummer ab; diese Angaben sind Pflichtfelder. Sie werden bereits übermittelt, wenn Sie zum zweiten Schritt wechseln, damit Ihre Anfrage auch dann bei uns ankommt, wenn Sie den zweiten Schritt nicht ausfüllen. Im zweiten Schritt können Sie freiwillig Position, Unternehmen, Art Ihres Projekts und Ihr Anliegen ergänzen, bei Anfragen zur Academy außerdem das gewünschte Angebot, den Termin oder das Format, die Zahl der Teilnehmer und ob Sie eine Schulung im eigenen Haus wünschen.
Mit der Anfrage verarbeiten wir die Herkunftsangaben aus dem vorigen Abschnitt sowie die Kennung Ihres Browsers (User-Agent). Wir verarbeiten die Daten zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Die Benachrichtigung an unser Postfach versenden wir über Resend; Ihre Angaben legen wir in unserem Kundenmanagement Pipedrive als Kontakt und Anfrage an (siehe Abschnitt 5).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten, solange sie für die Bearbeitung Ihrer Anfrage und eine daraus entstehende Geschäftsbeziehung erforderlich sind, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Zum Schutz vor Missbrauch nutzt das Formular Cloudflare Turnstile sowie ein verborgenes Fangfeld und eine Zeitprüfung; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.
Anfragen für einen Vortrag
Anfragen für einen Vortrag auf unseren Speaker-Seiten laufen über dasselbe Formular in zwei Schritten wie das Kontaktformular. Im ersten Schritt fragen wir Vor- und Nachname, E-Mail-Adresse und Telefonnummer ab (Pflichtfelder); sie werden bereits übermittelt, wenn Sie zum zweiten Schritt wechseln. Im zweiten Schritt können Sie freiwillig die Angaben zu Ihrer Veranstaltung ergänzen (gewünschte Person, Thema, Format, Datum oder Zeitraum, erwartete Teilnehmerzahl, Organisation und Ihre Nachricht). Wir verarbeiten die Anfrage wie im vorigen Abschnitt beschrieben, einschließlich der Herkunftsangaben, der Benachrichtigung über Resend und der Anlage in unserem Kundenmanagement Pipedrive. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das Formular ist ebenfalls durch Cloudflare Turnstile geschützt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Bestellungen im Haftnotizen-Shop
Über das Bestellformular unseres Haftnotizen-Shops verarbeiten wir die zur Abwicklung Ihrer Bestellung erforderlichen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Firma, Rechnungsanschrift (Straße, Postleitzahl, Ort), die bestellten Produkte sowie freiwillig einen Sonderwunsch. Wir nutzen diese Daten, um Ihre Bestellung zu bearbeiten, Sie per Bestätigungs-E-Mail zu informieren und die Rechnung sowie den Versand abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Rechnungs- und bestellbezogene Daten bewahren wir entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel sechs bzw. zehn Jahre). Den E-Mail-Versand übernimmt unser Dienstleister Resend; unsere Benachrichtigung nennt außerdem die Seite, auf der Sie bestellt haben. In unser Kundenmanagement übernehmen wir Bestellungen nicht automatisch. Zum Schutz vor Missbrauch nutzt das Formular Cloudflare Turnstile und ein verborgenes Fangfeld.
5. Auftragsverarbeiter und Dienste
Kundenmanagement mit Pipedrive
Anfragen aus unserem Kontaktformular, auch Anfragen für einen Vortrag, übernehmen wir in unser System für Kundenmanagement (CRM) Pipedrive. Dort legen wir Sie als Kontakt an, erfassen Ihre Anfrage und speichern eine Notiz mit dem Inhalt des Formulars, den Herkunftsangaben und dem Zeitpunkt. So können wir Ihre Anfrage zuordnen, beantworten und nachverfolgen. Anbieter ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Zur Unternehmensgruppe gehört die Pipedrive Inc. in den USA, an die Daten übermittelt werden können.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen auf Grundlage unseres berechtigten Interesses an einer geordneten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit Pipedrive besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für Übermittlungen in die USA stützt sich Pipedrive auf die Standardvertragsklauseln der EU-Kommission; die Pipedrive Inc. ist zudem unter dem EU-US Data Privacy Framework registriert. Weitere Informationen finden Sie in der Datenschutzerklärung von Pipedrive.
Versand von E-Mails über Resend
Für den zuverlässigen Versand der über unsere Formulare ausgelösten E-Mails (Benachrichtigungen über Anfragen und Bestellungen sowie Bestellbestätigungen an Kunden) nutzen wir den Dienst Resend. Anbieter ist die Resend, Inc., USA. An Resend werden die im jeweiligen Formular angegebenen Inhalte sowie die für die Zustellung erforderlichen Adressdaten übermittelt.
Die Nutzung von Resend erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem zuverlässigen und sicheren Versand der durch unsere Formulare ausgelösten Nachrichten. Da die Verarbeitung auch in den USA stattfinden kann, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission und, soweit einschlägig, auf das EU-US Data Privacy Framework. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.
Reichweitenmessung mit Cloudflare Web Analytics
Um zu verstehen, welche Seiten gelesen werden und wie schnell sie laden, nutzen wir Cloudflare Web Analytics (Anbieter siehe Abschnitt 2). Dazu lädt Ihr Browser ein kleines Skript von static.cloudflareinsights.com und meldet an cloudflareinsights.com die aufgerufene Seite, die verweisende Seite, Art von Browser und Gerät sowie Ladezeiten. Cloudflare Web Analytics setzt keine Cookies, speichert nichts im Speicher Ihres Browsers und erkennt einzelne Besucher nicht wieder, auch nicht über die IP-Adresse oder andere Merkmale. Wir sehen nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unser Angebot nach seiner tatsächlichen Nutzung zu verbessern. Für die Verarbeitung durch Cloudflare, auch in den USA, gilt das in Abschnitt 2 Gesagte.
Reichweitenmessung mit Google Analytics (nur mit Ihrer Einwilligung)
Wenn Sie zustimmen, nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden und über welche Suche Besucher zu uns kommen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Ohne Ihre Einwilligung lädt Ihr Browser nichts von Google und sendet keine Daten an Google.
Nach Ihrer Einwilligung lädt Ihr Browser ein Skript von www.googletagmanager.com und setzt die Cookies „_ga“ und „_ga_ERQFB88L4F“, mit denen Google Analytics Ihren Browser wiedererkennt; sie gelten bis zu zwei Jahre. Google verarbeitet dabei insbesondere die aufgerufenen Seiten, die Herkunft des Besuchs, Angaben zu Gerät, Browser und Bildschirm sowie den ungefähren Standort, den Google aus der IP-Adresse ableitet. [OFFEN: Einstellungen der Property bestätigen: Aufbewahrung der Daten 2 oder 14 Monate, Google-Signale aus, keine Verknüpfung mit Google Ads]
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ am Ende jeder Seite. Danach lädt Ihr Browser Google Analytics nicht mehr, und wir löschen die Cookies von Google Analytics in Ihrem Browser.
Google kann Daten auch in die USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. [OFFEN: Abschluss der Bedingungen zur Datenverarbeitung mit Google in der Property bestätigen]
Lokal gehostete Schriftarten
Diese Website verwendet zur einheitlichen Darstellung von Schriftarten ausschließlich lokal auf unserem Server gespeicherte Schriften. Beim Aufruf einer Seite werden die benötigten Schriftdateien von unserem Hosting ausgeliefert; eine Verbindung zu Servern Dritter (etwa zu Google Fonts) findet hierbei nicht statt. Eine Übermittlung Ihrer IP-Adresse an externe Schriftanbieter erfolgt dadurch nicht.