Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

PSK Consulting Cosimastraße 121 81925 München Deutschland E-Mail: info@partnerstattkunden.com

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht. Datenschutzanfragen können direkt an die oben genannte Kontaktadresse gerichtet werden.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur technischen Sicherheit, zur Analyse unserer Angebote oder für Marketingzwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Geräteinformationen, Nutzungsverhalten oder Angaben aus Formularen.

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung, z. B. für Newsletter, SMS-Kommunikation, Marketing-Cookies, Tracking und personalisierte Werbung.
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, z. B. bei Kontaktanfragen, Terminbuchungen, Angebotsanfragen oder Matchings.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, z. B. für IT-Sicherheit, Missbrauchsschutz, technische Stabilität, interne Auswertung und wirtschaftliche Optimierung, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet. Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Gerätetyp
• übertragene Datenmenge
• HTTP-Statuscode

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Server-Logfiles werden nach 14 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

4. Hosting, technische Infrastruktur und Datenbank

Unsere Website und Webanwendung werden mit technischen Dienstleistern betrieben. Dabei können personenbezogene Daten verarbeitet werden, insbesondere technische Zugriffsdaten, Formularangaben, Nutzerkonten, Matching-Daten, Kontaktanfragen und Systemdaten.

Lovable

Wir nutzen Lovable (Lovable Labs Incorporated, Stockholm, Schweden) zur Entwicklung, Bereitstellung und Verwaltung unserer Webanwendung. Lovable kann im Rahmen der technischen Bereitstellung Zugriff auf Daten erhalten, die über unsere Website oder App verarbeitet werden.

Verarbeitete Daten können insbesondere sein:

• technische Nutzungsdaten
• Projekt- und Anwendungsdaten
• Formular- und Eingabedaten
• Inhalte, die im Rahmen der Anwendung verarbeitet werden
• System- und Fehlerdaten

Zweck: Entwicklung, Betrieb, Wartung und Bereitstellung der Webanwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Auftragsverarbeitung: Mit Lovable haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Supabase

Wir nutzen Supabase (Supabase Inc., USA) als Backend-, Datenbank-, Authentifizierungs- und Storage-Infrastruktur. Dort können personenbezogene Daten gespeichert oder verarbeitet werden, zum Beispiel:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmensdaten
• Login- und Authentifizierungsdaten
• Formularangaben
• Matching- oder Quiz-Antworten
• technische Nutzungsdaten
• gespeicherte Dateien oder Inhalte

Zweck: Datenbankbetrieb, Authentifizierung, Speicherung, technische Bereitstellung und Sicherheit der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO. Auftragsverarbeitung: Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Unser Supabase-Projekt wird in einer Region innerhalb der Europäischen Union betrieben. Soweit im Einzelfall Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln.

5. Kontaktformulare, Lead-Formulare und Matching-Anfragen

Wenn Nutzer über unsere Website ein Formular ausfüllen, eine Anfrage stellen, ein Matching starten, ein Quiz beantworten oder sich für ein Angebot interessieren, verarbeiten wir die dabei angegebenen Daten.

Dazu können gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmensname
• Branche
• Investitionsinteresse
• gewünschtes Geschäftsmodell
• Standortangaben
• Budgetrahmen
• Angaben zur aktuellen beruflichen oder unternehmerischen Situation
• Freitextangaben
• technische Kampagnen- und Trackingdaten, sofern eine Einwilligung vorliegt

Die Daten werden genutzt, um Anfragen zu beantworten, passende Angebote oder Partner vorzuschlagen, Nutzer per E-Mail, Telefon oder SMS zu kontaktieren, Beratungsgespräche vorzubereiten und unsere Leistungen zu erbringen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an der Bearbeitung und Organisation von Anfragen haben.
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde, z. B. für werbliche Nachfasskommunikation oder Tracking.

Speicherdauer: Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder ein berechtigtes Interesse an der weiteren Speicherung besteht, z. B. zur Dokumentation von Geschäftsvorgängen.

6. Bewerbungen

Wenn du dich über diese Karriereseite bewirbst, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Angaben zu Studium, Hochschule, Semester und Verfügbarkeit, Links zu GitHub, Portfolio oder LinkedIn, deine Freitextangaben sowie – falls hochgeladen – deinen Lebenslauf. Zusätzlich speichern wir technische Kampagnendaten (z. B. UTM-Parameter) und deinen Einwilligungsstatus.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.

Die Daten werden in unserer Datenbank (Supabase, Region EU) gespeichert. Lebensläufe liegen in einem nicht öffentlichen Speicherbereich, auf den nur wir Zugriff haben.

Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir deine Daten spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, es sei denn, du hast einer längeren Speicherung zugestimmt. Bei einer Einstellung werden die Daten in die Personalakte übernommen.

7. Terminbuchung mit Calendly

Wir nutzen Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA), damit Nutzer online Termine für Beratungs- oder Erstgespräche buchen können.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• gewählter Termin und Zeitzone
• Angaben aus Buchungsfragen
• IP-Adresse und technische Nutzungsdaten

Die Buchungsdaten werden in unseren Kalender übernommen und an unser CRM übermittelt, um den Termin vorzubereiten, Erinnerungen zu versenden und nachzufassen.

Zweck: Terminvereinbarung, Terminverwaltung, Erinnerungen und Vorbereitung von Beratungsgesprächen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung. Auftragsverarbeitung: Mit Calendly haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Calendly verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage der Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln. Ein Restrisiko bei Drittlandübermittlungen bleibt bestehen.

8. SMS-Kommunikation mit Twilio

Wir nutzen Twilio (Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA; in Europa vertreten durch Twilio Ireland Limited, Dublin), um Nutzern SMS-Nachrichten zu senden. Das betrifft insbesondere Bestätigungen von Anfragen, Terminerinnerungen, Rückrufankündigungen und Nachfasskommunikation im Zusammenhang mit einer Anfrage oder einem Beratungsgespräch.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Mobilfunknummer
• Name
• Nachrichteninhalt
• Zeitpunkt des Versands und der Zustellung
• Zustellstatus
• technische Metadaten, z. B. Netzbetreiber oder Länderkennung

Transaktionale SMS, die zur Bearbeitung einer konkreten Anfrage oder eines vereinbarten Termins erforderlich sind, versenden wir auf vertraglicher Grundlage. Werbliche SMS versenden wir nur mit vorheriger Einwilligung.

Zweck: Kommunikation mit Interessenten und Kunden, Terminorganisation, Bestätigungen und Erinnerungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für transaktionale Nachrichten im Rahmen einer Anfrage oder eines Termins. Art. 6 Abs. 1 lit. a DSGVO für werbliche SMS-Kommunikation. Art. 6 Abs. 1 lit. f DSGVO für die technische Abwicklung und Dokumentation des Versands. Widerruf: Die Einwilligung in werbliche SMS kann jederzeit durch Antwort mit „STOP“ oder durch Nachricht an uns widerrufen werden. Auftragsverarbeitung: Mit Twilio haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Twilio verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln. Trotz dieser Mechanismen kann bei Drittlandübermittlungen ein Restrisiko bestehen, insbesondere durch mögliche Zugriffe staatlicher Stellen.

9. Newsletter, E-Mail-Marketing und CRM mit ActiveCampaign

Wir nutzen ActiveCampaign (ActiveCampaign LLC, 1 North Dearborn Street, Chicago, IL 60602, USA) für E-Mail-Marketing, CRM, Automatisierungen, Lead-Management und Kommunikation mit Interessenten und Kunden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmen
• Interessen und Segmentierungen
• Formularangaben
• Zeitpunkt der Anmeldung
• IP-Adresse bei Anmeldung
• Einwilligungsstatus
• Öffnungs- und Klickraten
• Interaktionen mit E-Mails
• Kampagnenzuordnung
• Tags und CRM-Notizen

Die Anmeldung zu Newslettern oder werblicher E-Mail-Kommunikation erfolgt nur mit Einwilligung. Wir verwenden hierfür ein Double-Opt-in-Verfahren: Nach der Anmeldung erhält der Nutzer eine Bestätigungs-E-Mail, um die Anmeldung zu verifizieren.

Wir können nachvollziehen, ob E-Mails geöffnet und Links geklickt wurden. Diese Auswertung dient dazu, Inhalte relevanter zu machen, Kampagnen zu verbessern und Kommunikation zielgerichteter auszuspielen.

Zweck: Versand von Newslettern, Lead-Nurturing, CRM, Automatisierungen, Kampagnensteuerung und Kundenkommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für Newsletter und werbliche Kommunikation. Art. 6 Abs. 1 lit. f DSGVO für Bestandskundenkommunikation, CRM-Organisation und interne Dokumentation, soweit zulässig. Widerruf: Die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns widerrufen werden. Auftragsverarbeitung: Mit ActiveCampaign haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen.

ActiveCampaign verarbeitet Daten auch außerhalb der Europäischen Union. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Trotzdem verbleibt bei Drittlandübermittlungen ein Restrisiko, insbesondere durch mögliche Zugriffe ausländischer Behörden.

10. Cookies, Local Storage und Consent-Management

Unsere Website nutzt Cookies, Local Storage und ähnliche Technologien.

Notwendige Technologien

Diese sind erforderlich, damit die Website funktioniert. Dazu gehören:

• Speicherung der Cookie-Einstellungen
• Sicherheitsfunktionen
• Formularfunktionalität
• Session-Funktionen
• Terminbuchungsfunktion (Calendly-Einbettung)
• technische Lastverteilung
• Fehlervermeidung

Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketing-Technologien

Diese setzen wir nur ein, wenn der Nutzer eingewilligt hat. Dazu gehören:

• Meta Pixel
• Meta Conversions API
• Google Ads Conversion Tracking
• Google Ads Remarketing
• Google Consent Mode
• kampagnenbezogene Tracking- und Optimierungsfunktionen

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder angepasst werden.

11. CookieConsent

Wir nutzen CookieConsent zur Verwaltung von Einwilligungen auf unserer Website. CookieConsent speichert, welche Kategorien von Cookies und Diensten der Nutzer akzeptiert oder abgelehnt hat.

Dabei können folgende Daten verarbeitet werden:

• Consent-ID oder technischer Einwilligungsstatus
• gewählte Cookie-Kategorien
• Zeitpunkt der Einwilligung oder Ablehnung
• technische Informationen zur Einwilligungsverwaltung

CookieConsent dient nicht dem Marketing, sondern der rechtssicheren Verwaltung von Einwilligungen.

Zweck: Speicherung und Nachweis von Cookie- und Tracking-Einwilligungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Speicherdauer: Die Einwilligung wird für 12 Monate gespeichert oder bis der Nutzer sie löscht bzw. ändert.

12. Meta Pixel und Meta Conversions API

Wir nutzen auf unserer Website Dienste von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland), insbesondere den Meta Pixel und die Meta Conversions API.

Diese Dienste helfen uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen besser zu verstehen, Conversions zuzuordnen und Kampagnen zu optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• besuchte Seiten
• Klickverhalten
• Referrer
• Zeitpunkt des Besuchs
• Conversion-Events, z. B. Lead, Formularabschluss, Terminbuchung oder Registrierung
• Cookie-IDs wie fbp oder fbc
• gehashte Kontaktdaten, z. B. E-Mail-Adresse oder Telefonnummer, sofern übermittelt
• Kampagneninformationen
• Event-ID zur Deduplizierung zwischen Pixel und Conversions API

Die Meta Conversions API ermöglicht eine serverseitige Übermittlung von Conversion-Daten an Meta. Dadurch können Conversions genauer gemessen werden, insbesondere wenn Browser-Cookies blockiert oder eingeschränkt sind.

Wir setzen Meta Pixel und Meta Conversions API nur ein, wenn der Nutzer zuvor über unser Consent-Banner eingewilligt hat.

Zweck: Conversion-Messung, Kampagnenoptimierung, Remarketing, Zielgruppenbildung und Erfolgsauswertung von Werbekampagnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf: Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Meta kann die Daten auch für eigene Zwecke verarbeiten, insbesondere zur Verbesserung und Personalisierung eigener Dienste. Soweit eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO besteht, gelten die Vereinbarungen von Meta zur gemeinsamen Verantwortlichkeit. Für weitere Verarbeitungen durch Meta ist Meta selbst verantwortlich.

Daten können in Länder außerhalb der Europäischen Union übertragen werden. Meta nutzt hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

13. Google Ads, Conversion Tracking und Remarketing

Wir nutzen Dienste von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), insbesondere Google Ads, Google Ads Conversion Tracking, Google Ads Remarketing und Google Consent Mode.

Diese Dienste helfen uns, Werbekampagnen zu schalten, zu verwalten, zu messen und zu optimieren. Über die Google Ads API können Kampagnendaten automatisiert verarbeitet, analysiert oder gesteuert werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Cookie- und Gerätekennungen
• Klicks auf Anzeigen
• besuchte Seiten
• Conversion-Events, z. B. Formularabschluss, Terminbuchung, Anfrage oder Registrierung
• Google Click Identifier (GCLID)
• GBRAID oder WBRAID
• Browser- und Geräteinformationen
• Referrer-URL
• Kampagnen-, Anzeigen- und Keyword-Daten
• gehashte Kontaktdaten bei erweiterten Conversions, sofern aktiviert und eingewilligt

Wir verwenden Google Ads Tracking und Remarketing nur, wenn der Nutzer zuvor eingewilligt hat.

Zweck: Kampagnenmessung, Conversion-Tracking, Remarketing, Anzeigenoptimierung, Budgetsteuerung und Erfolgsauswertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf: Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Wir verwenden Google Consent Mode. Dabei werden die Einwilligungsentscheidungen der Nutzer an Google übermittelt, damit Google-Tags abhängig vom Consent-Status gesteuert werden. Ohne Einwilligung werden Google-Dienste nur eingeschränkt oder gar nicht ausgeführt.

Google kann Daten auch außerhalb der Europäischen Union verarbeiten. Für solche Übermittlungen nutzt Google nach eigenen Angaben geeignete Datenschutzmechanismen, insbesondere das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

14. KI-gestützte Verarbeitung (Anthropic Claude)

Wir setzen KI-Systeme ein, um Marketingkampagnen zu analysieren und zu optimieren, Anfragen zu strukturieren und unsere internen Abläufe zu unterstützen. Hierfür nutzen wir insbesondere Claude, ein Sprachmodell von Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA; in Europa: Anthropic Ireland Limited, Dublin).

Die KI-gestützte Verarbeitung kann insbesondere erfolgen zur:

• Erkennung erfolgreicher Kampagnen und Optimierung von Werbeanzeigen
• Verbesserung von Zielgruppen und Messung von Conversion-Qualität
• Budgetsteuerung
• Priorisierung und Kategorisierung von Anfragen
• Verbesserung des Matchings zwischen Nutzern und passenden Angeboten
• Vorbereitung von Beratungsgesprächen und Erstellung von Kommunikationsentwürfen

Dabei können Conversion-Daten, Kampagnenquellen, Formularangaben, Klickdaten, technische Ereignisse und Zielgruppeninformationen verarbeitet werden. Soweit möglich, werden Daten vor der Übermittlung an das KI-System pseudonymisiert oder aggregiert. Die über die API von Anthropic übermittelten Daten werden von Anthropic nicht zum Training von KI-Modellen verwendet.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung gegenüber Nutzern entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Jede Entscheidung über eine Kontaktaufnahme, ein Angebot oder eine Vermittlung wird von einem Menschen getroffen.

Zweck: Kampagnenoptimierung, Conversion-Auswertung, Lead-Priorisierung, Matching und interne Effizienz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit Tracking-, Marketing- oder Werbedaten genutzt werden. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Bearbeitung einer Anfrage dient. Art. 6 Abs. 1 lit. f DSGVO, soweit interne, aggregierte oder nicht einwilligungspflichtige Auswertungen zur Verbesserung unserer Dienste erfolgen. Auftragsverarbeitung: Mit Anthropic haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Anthropic verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln. Ein Restrisiko bei Drittlandübermittlungen bleibt bestehen.

15. Google Fonts

Wir verwenden Google Fonts zur einheitlichen Darstellung von Schriftarten.

Die Google Fonts werden lokal auf unserem Server eingebunden. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google hergestellt und es werden keine personenbezogenen Daten an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Weitergabe von Daten an Partner oder Anbieter

Wenn Nutzer über unsere Website Interesse an bestimmten Angeboten, Branchen, Franchise-Systemen, Vertriebspartnerschaften oder Geschäftsmöglichkeiten bekunden, können die angegebenen Daten an passende Anbieter oder Partner weitergegeben werden.

Dies erfolgt nur, soweit es für die Bearbeitung der Anfrage, das Matching oder die Kontaktaufnahme erforderlich ist oder der Nutzer eingewilligt hat.

Empfänger können insbesondere sein:

• Franchisegeber
• Vertriebspartner-Systeme
• Anbieter von Geschäftskonzepten
• Beratungsunternehmen
• interne Vertriebs- oder Beratungsteams
• technische Dienstleister

Zweck: Vermittlung, Matching, Beratung, Kontaktaufnahme und Angebotserstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

17. Datenübermittlung in Drittländer

Einige von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten außerhalb der Europäischen Union. Das betrifft insbesondere Supabase, Calendly, Twilio, ActiveCampaign, Meta, Google und Anthropic.

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, insbesondere:

• ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-U.S. Data Privacy Framework),
• Standardvertragsklauseln abgeschlossen wurden,
• zusätzliche Schutzmaßnahmen bestehen,
• eine ausdrückliche Einwilligung vorliegt,
• oder die Übermittlung zur Vertragserfüllung erforderlich ist.

Trotz solcher Schutzmechanismen kann bei Drittlandübermittlungen ein Restrisiko bestehen, insbesondere durch mögliche Zugriffe staatlicher Stellen im jeweiligen Drittland.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Es gelten folgende Speicherfristen:

• Kontakt- und Lead-Daten: bis zur abschließenden Bearbeitung der Anfrage und darüber hinaus, soweit ein berechtigtes Interesse oder eine gesetzliche Pflicht besteht, längstens 3 Jahre nach dem letzten Kontakt.
• Bewerbungsdaten: 6 Monate nach Abschluss des Bewerbungsverfahrens.
• Newsletter- und SMS-Daten: bis zum Widerruf der Einwilligung bzw. zur Abmeldung.
• Nachweise über Einwilligungen: 3 Jahre nach Widerruf oder Beendigung der Kommunikation, um Einwilligungen dokumentieren zu können.
• Terminbuchungsdaten: bis zur Durchführung des Termins und der anschließenden Nachbearbeitung, längstens 3 Jahre.
• Vertrags- und Rechnungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten, regelmäßig 6 bis 10 Jahre.
• Server-Logfiles: 14 Tage, sofern keine längere Speicherung zur Sicherheitsanalyse erforderlich ist.
• Consent-Speicherung: 12 Monate.
• Marketing- und Trackingdaten: entsprechend der jeweiligen Consent- und Plattform-Einstellungen.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert.

19. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und Missbrauch zu schützen.

Dazu gehören:

• SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• rollenbasierte Berechtigungen
• sichere Passwörter und Zwei-Faktor-Authentifizierung
• regelmäßige technische Prüfungen
• Einsatz von Dienstleistern mit Auftragsverarbeitungsverträgen
• Beschränkung des Datenzugriffs auf erforderliche Personen

20. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung der Rechte genügt eine Nachricht an: info@partnerstattkunden.com

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

21. Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Das betrifft insbesondere:

• Newsletter-Einwilligungen
• SMS-Kommunikation
• Marketing-Cookies
• Meta Pixel und Meta Conversions API
• Google Ads Conversion Tracking und Remarketing
• personalisierte Werbung

Der Widerruf kann über die Cookie-Einstellungen, über den Abmeldelink in E-Mails, per Antwort „STOP“ auf eine SMS oder per Nachricht an uns erfolgen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

22. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, kann der betroffene Nutzer jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Nach einem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

23. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Für bestimmte Funktionen, etwa Kontaktformulare, Matching-Anfragen, Terminbuchungen, Beratungsgespräche, Newsletter oder Vertragsabschlüsse, sind bestimmte Angaben erforderlich. Ohne diese Angaben können wir die jeweilige Leistung nicht oder nur eingeschränkt erbringen.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Dienste, unsere eingesetzten Tools oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die aktuelle auf dieser Website veröffentlichte Version.