Datenschutzerklärung

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen ist:

Boiko Wealth Management GmbH Am Gänsgraben 9 84030 Ergolding

Vertreten durch die Geschäftsführerin: Olena Boiko

Kontakt: E-Mail: datenschutz@boikowm.de Impressum: https://boikowealthmanagement.de/impressum/

Für Auskünfte und Anregungen zum Thema steht Ihnen unser Datenschutz-Ansprechpartner unter der oben genannten E-Mail-Adresse gerne zur Verfügung.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Telefonnummer, Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie IP-Adresse oder die Geräte-ID des genutzten Endgerätes gehören zu den personenbezogenen Daten.

Unsere Website wird bei folgendem Anbieter gehostet: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Das Backend unserer Website (Content-Management-System und Programmierschnittstelle „Strapi“, erreichbar unter bwmstrapi.germate.app), über das unter anderem Eintragungen zur Städteabstimmung und Anmeldungen zu Veranstaltungen gespeichert werden, wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.

Die Verarbeitung erfolgt auf Servern in Deutschland.

Server-Logfiles. Beim Aufruf unserer Website werden durch die Hosting-Systeme automatisch Informationen erfasst, die Ihr Browser übermittelt, insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit (zum Beispiel die Abwehr von Angriffen) zu gewährleisten.

Die Logfiles des Webhostings bei ALL-INKL werden nach 7 Tagen gelöscht. Die Zugriffsprotokolle des Webservers und die Anwendungsprotokolle auf den Servern der Hetzner Online GmbH werden täglich rotiert und spätestens nach 15 Tagen gelöscht. Logfiles können im Einzelfall länger aufbewahrt werden, soweit dies zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG, da dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.

Auftragsverarbeitung. Mit beiden Anbietern haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die Anbieter verarbeiten Ihre Daten ausschließlich nach unseren Weisungen.

Wenn Sie uns per E-Mail oder über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten.

Pflichtangaben im Kontaktformular: Name, E-Mail-Adresse und Nachricht.

Freiwillige Angaben: Telefonnummer, Thema Ihrer Anfrage, Geburtsdatum und Wohnort. Diese Angaben sind nicht erforderlich, um uns zu kontaktieren. Das Geburtsdatum wird nur verarbeitet, wenn Sie es eintragen.

Die bevorzugte Sprache und der Beschäftigungsstatus werden über eine Auswahlliste übermittelt. Dort ist bereits ein Wert vorausgewählt, sodass auch ohne eine Änderung Ihrerseits eine Angabe mitgesendet wird.

Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls die Vorbereitung eines Beratungsgesprächs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Vor dem Absenden bestätigen Sie, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben. Diese Bestätigung ist keine Einwilligung in die Datenverarbeitung.

Eine Benachrichtigung über den Eingang Ihrer Anfrage wird per E-Mail über Google Workspace an uns versandt. An die von Ihnen angegebene E-Mail-Adresse senden wir eine Eingangsbestätigung. Eine gesonderte Speicherung der Formulardaten in der Datenbank der Website erfolgt nicht. Die Korrespondenz verbleibt im E-Mail-Postfach, solange wir Ihre Anfrage bearbeiten. Danach löschen wir sie, es sei denn, ein Vertrag kommt zustande oder eine gesetzliche Aufbewahrungspflicht steht entgegen, insbesondere nach § 257 HGB und § 147 AO.

Zum Schutz vor Missbrauch prüfen wir das Formular mit Cloudflare Turnstile und verwenden ein für Menschen unsichtbares Kontrollfeld, das nur von automatisierten Programmen ausgefüllt wird. Dieses Kontrollfeld übermittelt keine Daten an Dritte. Näheres beschreiben wir in Abschnitt 2.2.2.

Wenn Sie einen Termin zu einem Beratungsgespräch vereinbaren, wird Ihnen automatisch eine Einladung zu einem virtuellen Meeting geschickt. Wir nutzen hierfür die Services von Google Workspace der Firma Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland. Die Datenschutzhinweise von Google finden Sie hier: https://support.google.com/meet/answer/10382037?hl=de

Für die effiziente Erstberatung erhalten Sie zusammen mit der Einladung ein Erstkontaktformular. Die Angabe der dort erfragten Informationen ist für das erste Informationsgespräch freiwillig.

Sofern Sie jedoch eine Beratungs- oder Vermittlungsleistung von uns in Anspruch nehmen möchten, sind die im Formular erbetenen Angaben erforderlich, da sie für die ordnungsgemäße Erbringung der Dienstleistung wesentlich sind.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit der Anbahnung oder Erfüllung eines Vertrags steht, sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung, die Daten für das Erstgespräch zur Verfügung zu stellen.

Für den Versand von E-Mails im Zusammenhang mit unserer Website nutzen wir den SMTP-Dienst von Google Workspace. Dazu gehören insbesondere Benachrichtigungen über eingegangene Formularanfragen, Eingangsbestätigungen an die Absender sowie Bestätigungs-E-Mails im Double-Opt-in-Verfahren bei Veranstaltungseintragungen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden die für den Versand erforderlichen Daten, insbesondere die E-Mail-Adresse, der Inhalt der Nachricht sowie technische Versanddaten (zum Beispiel Zeitpunkt und IP-Adressen der beteiligten Server).

Für Google Workspace ist die Datenregion Europa festgelegt. Die davon erfassten Daten werden im Ruhezustand in Europa gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren E-Mail-Kommunikation. Soweit der Versand der Bearbeitung Ihrer Anfrage oder der Bestätigung einer Einwilligung dient, gilt ergänzend die Rechtsgrundlage des jeweiligen Vorgangs.

Auftragsverarbeitung. Mit Google haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Drittlandübermittlung. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.dataprivacyframework.gov/participant/5780

Auf Seiten mit Formularen setzen wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Das betrifft das Kontaktformular, das Formular zur Städteabstimmung (auf der Startseite, der Veranstaltungsübersicht und bei vergangenen Veranstaltungen), das Anmeldeformular zu einer Veranstaltung und das Buchungsformular für die kostenpflichtige Finanzberatung (Abschnitt 2.11).

Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden beim Laden der Formularseite Informationen über Ihr Endgerät und Ihren Browser (zum Beispiel IP-Adresse, Browser- und Systeminformationen sowie Interaktionssignale) an Cloudflare übermittelt und ausgewertet.

Zusätzlich verwenden wir ein für Menschen unsichtbares Formularfeld („Honeypot“), das nur von automatisierten Programmen ausgefüllt wird. Hierbei werden keine Daten an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor Spam, Missbrauch und automatisierten Angriffen. Der Zugriff auf Informationen in Ihrem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da er für die sichere Bereitstellung des von Ihnen genutzten Formulars unbedingt erforderlich ist.

Auftragsverarbeitung. Mit Cloudflare haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Drittlandübermittlung. Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/ und https://www.dataprivacyframework.gov/participant/5666

Sofern die Boiko Wealth Management GmbH für Sie tätig wird:

Wir verarbeiten Ihre Daten als verantwortlicher Versicherungsvermittler mit einer Erlaubnis nach § 34d Abs. 1 GewO. Im Rahmen unserer Tätigkeit erheben und verarbeiten wir die von Ihnen bereitgestellten Informationen, um Sie individuell zu beraten und passende Versicherungsprodukte zu vermitteln.

• Umfang der Datenverarbeitung: Dies umfasst insbesondere Ihre Stammdaten (Name, Anschrift), Kontaktdaten sowie alle für die Risikoanalyse und Bedarfsermittlung erforderlichen Informationen (z. B. Angaben zu versicherten Objekten, Vorversicherungen, Einkommensverhältnissen oder Gesundheitsdaten, sofern dies für das jeweilige Produkt notwendig ist).
• Zweck der Verarbeitung: Die Datenverarbeitung erfolgt zum Zweck der Beratung, Vermittlung und Betreuung von Versicherungsverträgen sowie zur Korrespondenz mit den jeweiligen Versicherungsgesellschaften.
• Weitergabe an Dritte: Wir geben Ihre Daten nur an Versicherungsunternehmen, Rückversicherer oder technische Dienstleister (z. B. Vergleichssoftware) weiter, soweit dies zur Angebotserstellung oder Vertragserfüllung erforderlich ist.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Makler- bzw. Vermittlungsvertrages.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. Dokumentationspflichten nach VersVermV).
• Art. 9 Abs. 2 lit. a DSGVO: Sofern wir Gesundheitsdaten verarbeiten (z. B. bei Kranken- oder Lebensversicherungen), erfolgt dies ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

Wenn Sie uns mit Erlaubnis nach §34f Abs. 1 GewO beauftragen, eine passende Finanzanlage für Sie zu finden, erheben wir hierzu erforderliche Daten, z. B. Geburtsdatum, Einkommensnachweise, etc.

Wenn Sie uns mit Erlaubnis nach §34i Abs. 1 GewO beauftragen, ein passendes Immobiliendarlehen für Sie zu finden, erheben wir hierzu erforderliche Daten, z. B. Geburtsdatum, Einkommensnachweise, etc.

Wenn Sie uns mit Erlaubnis nach §34c Abs. 1 GewO beauftragen, ein passendes Darlehen für Sie zu finden, erheben wir hierzu erforderliche Daten, z. B. Geburtsdatum, Einkommensnachweise, etc.

Sobald ein passendes Produkt ermittelt wurde, leiten wir Ihre Daten sowie die entsprechenden Vertragsunterlagen mit Ihrem Einverständnis an den Produktanbieter zwecks Vermittlung weiter.

Die Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (für die Weiterleitung Ihrer Daten an den Produktanbieter)

Wir setzen auf unserer Website Cookies und ähnliche Technologien ein. Technisch erforderliche Vorgänge beschreiben wir in Abschnitt 2.4.1. Optionale Dienste, derzeit Google Analytics 4, laden wir nur nach Ihrer Einwilligung. Ihre Auswahl verwalten Sie über das Cookie-Banner. Das beschreiben wir in Abschnitt 2.4.2.

Die Kategorie „Notwendig“ im Cookie-Banner ist immer aktiv und kann nicht abgewählt werden. Sie ist auf den Betrieb der Website beschränkt. Eine Reichweitenmessung findet darüber nicht statt. Server-Logfiles beschreiben wir in Abschnitt 2.1, den Schutz der Formulare in Abschnitt 2.2.2. Die Speicherung Ihrer Auswahl beschreiben wir in Abschnitt 2.4.2.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Beim ersten Besuch fragen wir über ein eigenes Cookie-Banner, ob Sie optionale Dienste erlauben. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Google Analytics wird nur geladen, wenn Sie Analytics erlauben. Sie können alle optionalen Dienste erlauben, nur die notwendigen behalten oder Analytics und Marketing einzeln auswählen. Mit „Später entscheiden“ schließen Sie das Banner, ohne dass eine Auswahl gespeichert wird. Das Banner erscheint dann beim nächsten Seitenaufruf erneut.

Treffen Sie eine Auswahl, speichern wir sie in Ihrem Browser im Local Storage unter dem Schlüssel „bw-consent-v1“. Der Eintrag hält fest, ob Sie Analytics und ob Sie Marketing erlaubt haben. Er wird nicht an uns oder an Dritte übermittelt. Ein Ablaufdatum ist nicht gesetzt. Der Eintrag bleibt gespeichert, bis Sie die Auswahl ändern oder die Website-Daten in Ihrem Browser löschen.

Rechtsgrundlage für die Speicherung Ihrer Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, damit wir Ihre Entscheidung beachten und nachweisen können.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Footer. Danach werden die optionalen Dienste bei weiteren Seitenaufrufen nicht mehr geladen. Cookies, die Google bereits gesetzt hat, löschen wir damit nicht. Sie können diese in Ihrem Browser löschen.

Wenn Sie Analytics erlauben, laden wir den Google Tag Manager, Container-ID GTM-P48B63S2. Die Auswahl „Marketing“ startet ihn nicht. Darüber nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ebenfalls ein Dienst von Google. Vor der Einwilligung in Analytics wird das Skript nicht geladen. Einen Google Consent Mode setzen wir nicht ein.

Google Analytics wertet die Nutzung unserer Website aus, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft der Besuche, verwendetes Gerät und den Browser sowie die ungefähre Region. Dazu werden Cookies gesetzt und Informationen von Ihrem Endgerät ausgelesen. Verarbeitet werden dabei insbesondere Ihre IP-Adresse zur Ableitung des ungefähren Standorts, eine pseudonyme Client-ID und Nutzungsdaten. Es handelt sich um pseudonyme, nicht um anonyme Daten. Die Cookies heißen insbesondere „_ga“ und „_ga_*“. Google speichert sie nach der Standardeinstellung bis zu 2 Jahre. Ereignisdaten in Google Analytics werden nach 2 Monaten automatisch gelöscht. Nutzerdaten, die einer pseudonymen Client-ID zugeordnet sind, werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung. Den Widerruf beschreiben wir in Abschnitt 2.4.2.

Drittlandübermittlung. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Den Status der Zertifizierung können Sie hier einsehen: https://www.dataprivacyframework.gov/participant/5780. Weitere Informationen: https://policies.google.com/privacy?hl=de

Wir unterhalten Fanpages bei den sozialen Netzwerken Facebook, Threads und Instagram, die von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland betrieben werden sowie eine LinkedIn-Unternehmensseite (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Auf unseren Fanpages veröffentlichen wir Inhalte und treten mit Nutzern in Kontakt.

Außerdem betreiben wir im Messenger Telegram einen Kanal, in dem wir Beiträge veröffentlichen. Telegram wird von der Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate, betrieben und verarbeitet die Daten der Kanalmitglieder in eigener Verantwortung; es gilt die Datenschutzerklärung von Telegram: https://telegram.org/privacy. Von Telegram erhalten wir lediglich zusammengefasste Statistiken zum Kanal (zum Beispiel Zahl der Mitglieder und Aufrufe der Beiträge). Soweit wir über die Kanalstatistik gemeinsam mit Telegram für die Verarbeitung verantwortlich sind (Art. 26 DSGVO), stellt Telegram hierfür keine Vereinbarung zur Verfügung. Die Statistiken erhalten wir ausschließlich in zusammengefasster Form ohne Bezug zu einzelnen Personen. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch direkt gegenüber Telegram geltend machen.

Bei der Nutzung unserer Fanpages verarbeitet Meta personenbezogene Daten der Besucher (z. B. durch Cookies und ähnliche Technologien) auch zu eigenen Zwecken. Auf diese Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise von Facebook (https://www.facebook.com/privacy/policy ) und Instagram (https://www.facebook.com/privacy/policy) .

Wir erhalten von Meta sogenannte Seiten-Insights, also statistische, anonymisierte Auswertungen zum Nutzerverhalten (z. B. demographische Angaben, Interessen, Interaktionen). Diese helfen uns, unsere Inhalte und Angebote zu optimieren. Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich gemäß Art. 26 DSGVO. Die entsprechende Vereinbarung finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum.

Wenn Sie uns auf einer unserer Fanpages direkt kontaktieren oder Inhalte mit uns teilen, verarbeiten wir Ihre Daten als eigenständig Verantwortliche zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b, f DSGVO).

Weitere Informationen zu den jeweiligen Datenverarbeitungen sowie zu Ihren Rechten finden Sie in den Datenschutzerklärungen der Anbieter:

Facebook (Fanpage): Datenschutzinformationen: https://www.facebook.com/privacy/policy, Seiten-Insights-Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum

Instagram (Fanpage): Datenschutzinformationen (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect ), Seiten-Insights-Vereinbarung (https://www.facebook.com/legal/terms/page_controller_addendum)

LinkedIn (Unternehmensseite): Datenschutzinformationen (https://www.linkedin.com/legal/privacy-policy), Page Insights Joint Controller Addendum (https://legal.linkedin.com/pages-joint-controller-addendum)

Telegram (Kanal): Datenschutzinformationen (https://telegram.org/privacy)

Auf unserer Website können Sie angeben, in welcher Stadt Sie sich eine Veranstaltung von uns wünschen, und sich für eine Information per E-Mail eintragen. Das Formular gibt es auf der Startseite, der Veranstaltungsübersicht und bei vergangenen Veranstaltungen. Dabei verarbeiten wir die gewünschte Stadt (bei „andere Stadt“ den von Ihnen eingegebenen Ortsnamen), Ihre E-Mail-Adresse, die bevorzugte Sprache sowie die Angaben zu Ihrer Einwilligung.

Zweck ist, Sie per E-Mail über Veranstaltungen von uns in der von Ihnen gewählten Stadt zu informieren und das Interesse an Veranstaltungsorten auszuwerten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 2 UWG), die Sie durch Aktivieren der Checkbox erteilen. Der Einwilligungstext trägt derzeit die Fassung „vote-consent-2026-09-v1“.

Double-Opt-in. Nach dem Absenden erhalten Sie eine E-Mail mit der Bitte, Ihre Eintragung zu bestätigen. Erst nach Bestätigung werden Sie in die Liste aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Eintragung und der Bestätigung sowie die Fassung des Einwilligungstextes. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Nicht bestätigte Eintragungen löschen wir nach 30 Tagen.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@boikowm.de. Der Widerruf löscht Ihren Eintrag. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer. Bestätigte Eintragungen speichern wir bis zu Ihrem Widerruf, längstens jedoch 24 Monate nach der Bestätigung, und löschen sie danach.

Empfänger. Die Eintragung wird in unserem Backend bei der Hetzner Online GmbH gespeichert (Abschnitt 2.1). Die E-Mail versenden wir über Google Workspace (Abschnitt 2.2.1). Zum Schutz vor Missbrauch setzen wir Cloudflare Turnstile ein (Abschnitt 2.2.2).

Tickets für unsere Veranstaltungen verkaufen wir über Zahlungslinks („Payment Links“) von Stripe. Mit dem Ticket-Button öffnet sich eine Seite von Stripe (buy.stripe.com). Vertragspartner sind die Stripe Payments Europe, Limited, und für den regulierten Zahlungsdienst die Stripe Technology Europe, Limited, beide One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“).

Auf dieser Seite geben Sie E-Mail-Adresse, vollständigen Namen, Telefonnummer und die Zahlungsdaten ein, zum Beispiel Kartendaten. Die Eingabe und Verarbeitung der Zahlungsdaten erfolgt bei Stripe. Vollständige Kartendaten erhalten wir nicht. Stripe kann dort zusätzlich anbieten, die Angaben für spätere Zahlungen zu speichern. Das ist ein Dienst von Stripe.

Daten, die wir einsehen können. In unserem Stripe-Konto sehen wir Name, E-Mail-Adresse, Telefonnummer, Betrag und Zahlungsstatus. Diese Angaben nutzen wir zur Durchführung der Veranstaltung, zur Kommunikation im Zusammenhang mit der Veranstaltung und zur Buchhaltung. Eine zusätzliche Kopie der Bestellung speichern wir nicht in der Datenbank unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Ticketkaufs). Soweit wir buchungs- und rechnungsrelevante Daten aufbewahren, beruht dies auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Vorschriften.

Auftragsverarbeitung und eigene Verantwortung von Stripe. Mit der Stripe Payments Europe, Limited besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Er ist Bestandteil des Stripe-Nutzungsvertrags. Soweit Stripe die Zahlung in unserem Auftrag abwickelt, handelt Stripe als Auftragsverarbeiter. Soweit Stripe die Daten für eigene Zwecke verarbeitet, insbesondere zur Betrugsprävention, zur Einschaltung von Banken und Zahlungsdienstleistern und zur Erfüllung gesetzlicher Pflichten, ist Stripe selbst Verantwortlicher. Weitere Informationen: https://stripe.com/de/privacy

Drittlandübermittlung. Stripe kann Daten an verbundene Unternehmen in den USA übermitteln, insbesondere an die Stripe, LLC. Die Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend enthält der Vertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Den Status der Zertifizierung können Sie hier einsehen: https://www.dataprivacyframework.gov/participant/10014

Speicherdauer. Für Ticketkäufe führen wir keine gesonderte Teilnehmerliste auf unserer Website. Buchungs- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) auf und löschen sie anschließend.

Für kostenfreie Veranstaltungen und die Warteliste können Sie sich auf der Veranstaltungsseite anmelden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, wenn Sie sie angeben, und die Anzahl der Plätze (1 bis 4).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Aktivieren der Checkbox erteilen. Der Einwilligungstext trägt derzeit die Fassung „registration-consent-2026-09-v1“. Die Einwilligung umfasst die Bearbeitung Ihrer Anmeldung und die Kontaktaufnahme per E-Mail zu dieser Veranstaltung.

Double-Opt-in. Nach dem Absenden erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst nach Bestätigung gilt die Anmeldung als aufgenommen. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@boikowm.de. Der Widerruf löscht Ihren Eintrag.

Speicherdauer. Bestätigte Anmeldungen speichern wir bis zu Ihrem Widerruf, längstens jedoch 24 Monate nach der Bestätigung, und löschen sie danach.

Eine weitere Checkbox ist freiwillig und für die Teilnahme nicht erforderlich. Damit willigen Sie ein, dass wir während der Veranstaltung Fotos anfertigen, auf denen Sie erkennbar sind, und diese auf unserer Website sowie auf Instagram, LinkedIn und Threads veröffentlichen. Der Einwilligungstext trägt derzeit die Fassung „photo-consent-2026-09-v1“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf richten Sie an info@boikowm.de.

Wenn Sie an der Veranstaltung online teilnehmen, erfolgt dies in der Regel über die Software Microsoft Teams oder alternativ über Zoom. Beide Dienste werden von Unternehmen in den USA bereitgestellt: Microsoft Teams von der Microsoft Corporation, Zoom von Zoom Video Communications Inc. Wir nutzen diese Dienste als sogenannte Auftragsverarbeiter, d. h., sie verarbeiten Ihre Daten nur in unserem Auftrag und nach unseren Anweisungen.

Bei der Online-Teilnahme können folgende Daten verarbeitet werden:

• Ihre Angaben: Vorname, Nachname, Telefonnummer, E-Mail-Adresse
• Meeting-Informationen: Thema und Beschreibung des Meetings, IP-Adressen der Teilnehmenden, Geräte- und Hardwareinformationen
• Aufzeichnungen: Falls das Meeting aufgezeichnet wird, werden Video- und Audioaufnahmen (MP4/M4A) sowie die Chatnachrichten protokolliert
• Telefonische Einwahl: Bei Teilnahme per Telefon können Rufnummer, Länderkennung, Start- und Endzeit sowie ggf. IP-Adresse des Geräts gespeichert werden
• Interaktionen im Meeting: Wenn Sie Chat-, Frage- oder Umfragefunktionen nutzen, werden Ihre Eingaben verarbeitet, um sie im Meeting anzuzeigen oder zu protokollieren

Die Angabe Ihrer Daten ist grundsätzlich freiwillig. Einige Daten sind jedoch für die Teilnahme notwendig (Pflichtfelder). Ohne diese Angaben ist eine Teilnahme nicht möglich. Andere Daten sind optional und dienen zusätzlichen Funktionen oder Services. Wenn Sie diese nicht bereitstellen, stehen die entsprechenden Services oder Funktionen möglicherweise nicht zur Verfügung.

Damit Video und Audio während der Veranstaltung angezeigt bzw. wiedergegeben werden können, werden die Daten von Mikrofon und Kamera Ihres Geräts verarbeitet. Sie können Mikrofon und Kamera jederzeit über die Software stummschalten oder deaktivieren.

Beide Anbieter können Daten in die USA übermitteln. Microsoft und Zoom sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen zur Datenverarbeitung durch Microsoft Teams oder Zoom finden Sie in den jeweiligen Datenschutzhinweisen von Teams: https://learn.microsoft.com/de-de/microsoftteams/Teams-overview oder Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/

Rechtsgrundlagen für die beschriebenen Datenverarbeitungen ist die Art. 6 Abs. 1 lit. f DSGVO (Wahrnehmung berechtigter Interessen, basierend auf unserem Interesse, Online-Meetings durchzuführen und diese effizient zu gestalten).

Bei einigen Veranstaltungen erstellen wir zu Marketingzwecken Foto- und/oder Videoaufnahmen. Wenn dies der Fall ist, informieren wir Sie spätestens zu Beginn der Veranstaltung. Meist werden Aufnahmen von Personen gemacht, die eine besondere Rolle innehaben (z. B. Vortragenden, Moderator:innen) oder von Gruppen der Teilnehmenden, um die Atmosphäre der Veranstaltung zu zeigen.

Wir verwenden diese Fotos und Videos

• auf unserer Website
• auf unseren Social-Media-Seiten wie LinkedIn und Instagram

zur Erstellung eines Foto-Recaps oder Highlight-Videos der Veranstaltung

Wenn Sie nicht auf den Aufnahmen erscheinen möchten, teilen Sie dies bitte der Fotografin oder dem Fotografen vor Ort mit.

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Veranstaltung für Öffentlichkeitsarbeit zu dokumentieren und die Bilder zu Informations- und Repräsentationszwecken zu verwenden. Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.

Wir bieten Ihnen die Möglichkeit, sich bei uns per E-Mail zu bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir personenbezogene Daten, darunter Name, Kontaktdaten, Lebenslauf sowie Qualifikationen, um das Auswahlverfahren ordnungsgemäß durchführen zu können.

Die erhobenen Daten werden ausschließlich für den Bewerbungsprozess verwendet und nach dessen Abschluss spätestens nach sechs Monaten gelöscht, sofern Sie nicht ausdrücklich einer längeren Speicherung zugestimmt haben.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für vorvertragliche Maßnahmen im Rahmen des Bewerbungsverfahrens erforderlich ist. Soweit Sie ausdrücklich Ihre Einwilligung erteilen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.

Sofern Sie die Kommunikation über WhatsApp wünschen, nutzen wir hierfür die WhatsApp Business-Lösung. Bitte beachten Sie, dass die Kommunikation in diesem Fall als Vertragskommunikation gilt.

WhatsApp Business wird von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), sodass WhatsApp oder andere Dritte die Inhalte nicht einsehen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Rahmen der Kommunikation entstehen (z. B. Absender, Empfänger und Zeitpunkt). Nach Angaben von WhatsApp werden personenbezogene Daten der Nutzer zudem mit der in den USA ansässigen Konzernmutter Meta geteilt. Die Datenübermittlungen an Meta (USA) erfolgen nach dem EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.

Der Einsatz von WhatsApp Business erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO — Ihrer Einwilligung; diese Einwilligung können Sie jederzeit widerrufen. In diesem Fall wird die Kommunikation nicht mehr über diesen Dienst erfolgen. Die bis dahin über WhatsApp Business zwischen uns ausgetauschten Inhalte werden als Vertragskommunikation gespeichert und unterliegen den gesetzlichen Aufbewahrungs- und Löschfristen.

Zur Aufzeichnung und Auswertung von Gesprächsinhalten setzen wir das KI-gestützte Transkriptionssystem Plaud AI der Nicebuild Technology Limited (ROOM 6706 Central Plaza, 18 Harbour Road, Wanchai, Hong Kong) ein. Das System ermöglicht die automatisierte Aufzeichnung, Transkription und Analyse von gesprochenen Inhalten in Präsenz- und Online-Meetings sowie bei Veranstaltungen.

Der Verarbeitungsumfang umfasst die Erfassung von Audioaufnahmen, deren Verarbeitung mittels künstlicher Intelligenz sowie die automatische Erstellung von Texttranskripten und Zusammenfassungen. Der Einsatz dient der Effizienzsteigerung, der qualitätsgesicherten Dokumentation von Gesprächsverläufen sowie der Nachvollziehbarkeit besprochener Inhalte. Die Datenschutzhinweise von Nicebuild Technology Limited finden Sie hier: https://de.plaud.ai/policies/privacy-policy

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung in die Nutzung des KI-gestützten Transkriptionssystems. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erstellte Aufzeichnungen und Transkripte bleiben bis zum Zeitpunkt des Widerrufs rechtmäßig bestehen. Nach erfolgtem Widerruf wird das System für Sie nicht weiter verwendet.

Bei Großveranstaltungen mit mehr als 10 Teilnehmern erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der effizienten Durchführung sowie der nachvollziehbaren Dokumentation von Veranstaltungen, insbesondere zur Erfassung gestellter Fragen und besprochener Themen. Gemäß Art. 21 DSGVO steht Ihnen das Recht zu, dieser Verarbeitung aus Gründen Ihrer besonderen Situation jederzeit zu widersprechen.

Wir betreiben im Messenger Telegram den Bot @bwm_smm_bot. Über den Bot erhalten Sie die Checkliste zum Jahresende („Что успеть до 31 декабря, чтобы не переплатить налог“) und eine Einladung in unseren Telegram-Kanal. Zusätzlich können Sie freiwillig zwei kurze Fragen beantworten. Die Checkliste erhalten Sie unabhängig davon, ob Sie die Fragen beantworten. Der Bot antwortet automatisch; er berät nicht und empfiehlt keine Produkte.

1. Zusendung der Checkliste und der Kanaleinladung

Daten: Ihre Telegram-Nutzerkennung (ID) sowie die Zeitpunkte, zu denen Ihnen die Checkliste und die Einladung zugesandt wurden.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie fordern die Checkliste mit „Start“ an; ohne Ihre Telegram-ID können wir sie Ihnen nicht zusenden.

Speicherdauer: 12 Monate nach Ihrem letzten Kontakt mit dem Bot.

Die Checkliste sendet Ihnen der Bot als Datei direkt im Chat.

2. Auswertung, über welche Beiträge Interessenten zu uns kommen

Daten: der Herkunftscode des Links, über den Sie den Bot geöffnet haben (zum Beispiel der Kanal, in dem Sie unseren Beitrag gesehen haben), zusammen mit Ihrer Telegram-ID und den Zeitpunkten der einzelnen Schritte im Bot.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Werbeausgaben danach zu steuern, welche Beiträge und Kanäle Interessenten bringen, und die Kosten pro Interessent zu ermitteln.

Speicherdauer: 6 Monate mit Bezug zu Ihrer Telegram-ID, danach nur noch als Zahl je Herkunftscode ohne Bezug zu Ihrer Person.

Unabhängig davon zählen wir, wie oft der Bot über einen bestimmten Link gestartet wurde, als reine Zahl ohne Bezug zu Ihrer Person.

Widerspruchsrecht: Sie können der Verarbeitung nach Nummer 2 jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, indem Sie dem Bot /stop senden oder eine E-Mail an datenschutz@boikowm.de schreiben (Art. 21 DSGVO).

3. Zwei freiwillige Fragen

Daten: Land Ihres Wohnsitzes und Ihrer Steuerpflicht; Ihr persönliches Bruttojahreseinkommen in Spannen („keine Angabe“ ist möglich); Ihr Vorname und Ihr Benutzername, so wie Sie diese in Telegram hinterlegt haben; Zeitpunkt und Version Ihrer Einwilligung.

Zweck: Einschätzung, ob unsere Leistungen für Sie in Frage kommen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie nach Erhalt der Checkliste mit der Schaltfläche „Да, ответить“ erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie dem Bot /stop senden oder eine E-Mail an datenschutz@boikowm.de schreiben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: bis zu Ihrem Widerruf, längstens 12 Monate nach Ihrem letzten Kontakt mit dem Bot.

Telegram

Der Bot läuft über den Dienst Telegram der Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Telegram verarbeitet Ihre Nachrichten und Nutzungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von Telegram: https://telegram.org/privacy. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission; ein dem EU-Recht gleichwertiges Datenschutzniveau ist dort nicht gewährleistet, und Ihre Rechte lassen sich gegebenenfalls schwerer durchsetzen. Die Übermittlung ist erforderlich, um Ihre Anfrage über den von Ihnen gewählten Messenger zu beantworten (Art. 49 Abs. 1 S. 1 lit. b DSGVO).

Empfänger und Auftragsverarbeiter

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Betrieb des Servers, auf dem die von uns selbst betriebene Automatisierungssoftware n8n den Bot steuert (Standort Deutschland);

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Speicherung der oben genannten Daten in einer Tabelle (Google Sheets). Eine Übermittlung an Google LLC in den USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie auf unserer Website eine kostenpflichtige Finanzberatung buchen (Finanzieller Fokus oder Familiäre Finanzstrategie), verarbeiten wir die Angaben aus dem Buchungsformular.

Pflichtangaben: Name, E-Mail-Adresse, Telefonnummer, Thema, Wohnsitzland, Format (online oder im Büro) und der gewählte Termin. Dazu speichern wir die Sprache der Seite und die gewählte Leistung.

Weitere Angaben, wenn Sie sie eintragen: ein eigenes Thema, Ihre Frage, der Wohnort. Wenn der Termin innerhalb von 14 Tagen liegt, speichern wir zusätzlich Ihre Zustimmung, dass wir vor Ablauf der Widerrufsfrist beginnen. Wir speichern den Zeitpunkt Ihrer Bestätigung der Bedingungen. Diese Bestätigung ist der Vertragsschluss, keine Einwilligung in die Datenverarbeitung.

Die Buchung speichern wir in der Datenbank unserer Website. Das gilt auch für die kurze Reservierung des Termins, bevor Sie zahlen. Zweck ist die Durchführung des Vertrags: Termin, Zahlung, Bestätigung, Durchführung der Beratung und, auf Ihren Wunsch, eine Umbuchung oder Absage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir zahlungs- und rechnungsrelevante Daten aufbewahren, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB), wie beim Ticketkauf in Abschnitt 2.6.2. Eine eigene kürzere Löschfrist legen wir hier nicht fest.

Zahlung über Stripe. Die Zahlung erfolgt über Stripe Checkout. Das ist ein anderer Vorgang als der Ticketkauf in Abschnitt 2.6.2. Anbieter, Auftragsverarbeitung und Übermittlung in die USA sind dieselben wie dort. An Stripe übermitteln wir Ihre E-Mail-Adresse, die Bezeichnung der Leistung, den Betrag und eine Buchungsnummer. Kartendaten geben Sie bei Stripe ein. Vollständige Kartendaten erhalten wir nicht. Wir speichern die Kennung der Stripe-Zahlung und den Zahlungsstatus zu Ihrer Buchung.

Google Kalender und Google Meet. Nach der Zahlung tragen wir den Termin in unseren Google Kalender ein. Anbieter ist die Google Ireland Limited, wie in Abschnitt 2.2.1. In den Kalendereintrag schreiben wir Name, E-Mail-Adresse, Telefonnummer, Thema, Ihre Frage, falls vorhanden, Format, Leistung, Sprache und die Uhrzeit. Ihre E-Mail-Adresse tragen wir als Teilnehmer ein. Bei einem Online-Termin erzeugt Google einen Meet-Link. Bei einem Termin im Büro nicht. Bevor Sie buchen, fragen wir bei Google nur ab, welche Zeiten schon belegt sind. Dabei übermitteln wir Ihre Kontaktdaten nicht. Eine Verschiebung oder Absage aktualisiert oder löscht diesen Kalendereintrag.

E-Mail und Kundenkonto. Die Bestätigung und spätere Nachrichten zur Umbuchung oder Absage versenden wir per E-Mail über Google Workspace, wie in Abschnitt 2.2.1. Empfänger sind Sie und wir. Die Nachricht enthält die Leistung, den Betrag, den Termin, das Format, bei einem Online-Termin den Meet-Link und einen persönlichen Link auf Ihre Buchung.

Über diesen Link öffnen Sie die Buchung ohne Passwort. Sie sehen die gespeicherten Angaben zum Termin und können den Termin verschieben oder absagen. Wer den Link kennt, kann das ebenfalls. Eine Erstattung zahlen wir nicht über diese Seite aus. Dafür schreiben Sie uns an info@boikowm.de, wie in unseren AGB beschrieben.

Das Buchungsformular ist mit Cloudflare Turnstile geschützt, wie in Abschnitt 2.2.2.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist, eine gesetzliche Erlaubnis besteht oder Sie eingewilligt haben. Mit allen eingesetzten Dienstleistern schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab.

Empfänger personenbezogener Daten

• Innerhalb des Unternehmens: Zugriff haben nur diejenigen Personen, die dies zur Erfüllung ihrer Aufgaben benötigen.
• Auftragsverarbeiter: Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Produktanbieter, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen.
• Öffentliche Stellen: Behörden und Gerichte, soweit wir gesetzlich verpflichtet sind oder berechtigte Interessen wahrnehmen.
• Private Stellen: Geschäftspartner, Kooperationspartner oder nicht weisungsgebundene Dienstleister, wenn dies für die Vertragsdurchführung erforderlich ist.

Für bestimmte Verarbeitungsvorgänge nutzen wir Dienstleister, die ihren Sitz in sogenannten Drittländern außerhalb der Europäischen Union haben. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dazu schließen wir mit den jeweiligen Dienstleistern die von der Europäischen Kommission bereitgestellten Standardvertragsklauseln für die Verarbeitung personenbezogener Daten in Drittländern ab.

Telegram (Vereinigte Arabische Emirate) ist kein von uns beauftragter Dienstleister; die Übermittlung beim Telegram-Bot erfolgt auf Grundlage von Art. 49 Abs. 1 S. 1 lit. b DSGVO, siehe Abschnitt 2.10. Für Google LLC (USA) gilt das EU-US Data Privacy Framework (Abschnitte 2.2.1 und 2.11).

Für die Cloudflare, Inc. (Abschnitt 2.2.2), die Stripe, LLC (Abschnitte 2.6.2 und 2.11), Microsoft für Microsoft Teams und Zoom Video Communications, Inc. (Abschnitt 2.6.4) gilt ebenfalls das EU-US Data Privacy Framework.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Beispielsweise werden Ihre Kontaktdaten grundsätzlich nur für die Dauer unserer aktiven Kommunikation aufbewahrt. Die Speicherfristen der einzelnen Vorgänge stehen in Abschnitt 2.2 für Kontaktanfragen, in Abschnitt 2.6.1 für die Interessentenliste, in Abschnitt 2.6.2 für den Ticketkauf, in Abschnitt 2.6.3 für die Anmeldung zu einer Veranstaltung, in Abschnitt 2.4.3 für Google Analytics und in Abschnitt 2.11 für die kostenpflichtige Finanzberatung.

Für die Daten aus unserem Telegram-Bot gelten die Speicherfristen in Abschnitt 2.10.

Auskunftsrecht: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten. Berichtigungs- und Löschungsrecht: Sie können von uns die Berichtigung falscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind – die Löschung Ihrer Daten verlangen. Einschränkung der Verarbeitung: Sie können von uns – soweit die gesetzlichen Voraussetzungen erfüllt sind – verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Datenübertragbarkeit: Wenn Sie uns Daten auf Basis eines Vertrags oder einer Einwilligung bereitgestellt haben, können Sie – bei Vorliegen der gesetzlichen Voraussetzungen – verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermittlen. Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten durch uns zu widersprechen, soweit diese auf der Wahrung berechtigter Interessen beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, stellen wir die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, die Ihre Rechte und Interessen überwiegen. Widerspruch gegen Direktwerbung: Sofern wir Ihre personenbezogenen Daten verarbeiten sollen, um Direktwerbung zu betreiben,haben Sie das Recht, jederzeit der Verarbeitung Ihrer Daten zu diesem Zweck zu widersprechen. Wenn Sie von diesem Recht Gebrauch machen, stellen wir die Verarbeitung zu diesem Zweck ein. Widerruf der Einwilligung: Falls Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.Sofern Sie von Ihrem Widerrufsrecht Gebrauch machen, stellen wir die Verarbeitung ein. Beschwerderecht bei der Aufsichtsbehörde: Sie können außerdem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Dafür können Sie sich an die Aufsichtsbehörde Ihres Wohnorts bzw. Ihres Landes wenden oder an die für uns zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, E-Mail: poststelle@lda-bayern.de. Ihr Kontakt zu uns und die Ausübung Ihrer Rechte: Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu Ihren Betroffenenrechten haben, können Sie sich jederzeit unentgeltlich mit uns in Verbindung setzen. Wenden Sie sich bitte an die oben angegebene Anschrift der Verantwortlichen. Bitte achten Sie darauf, dass wir Sie eindeutig identifizieren können. Beim Widerruf Ihrer Einwilligung können Sie auch denselben Kommunikationsweg nutzen, den Sie bei der Erteilung der Einwilligung verwendet haben.

Diese Datenschutzerklärung wird regelmäßig aktualisiert, um sie an neue gesetzliche Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Fassung finden Sie auf unserer Website.