Datenschutzerklärung der ErVer eG

ErVer Unternehmensberatung | Stand: 17. September 2026 | Diese Fassung ersetzt alle vorherigen Versionen

Was Du von dieser Erklärung hast: Du siehst auf einen Blick, welche Daten bei uns entstehen, wer sie verarbeitet, wo genau Künstliche Intelligenz im Spiel ist und wie Du jederzeit widersprechen kannst. Wir haben bewusst auf Formeljuristerei verzichtet, wo es auch klar und verständlich geht.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben Dir einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du unsere Website besuchst, uns kontaktierst oder mit uns zusammenarbeitest. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz findest Du in den nachfolgenden Kapiteln dieser Datenschutzerklärung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Leistungen ist:

ErVer eG (ErVer Unternehmensberatung)

Vorstand: Sonja Lang

Von-Papen-Anger 2

59457 Werl

Telefon: 02922 912 11 89

E-Mail: info@erver-unternehmensberatung.de

Umsatzsteuer-Identifikationsnummer: DE342744664

Amtsgericht Arnsberg, Genossenschaftsregister 215

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Wie wir Deine Daten erfassen

Ein Teil Deiner Daten wird dadurch erhoben, dass Du sie uns mitteilst. Das können zum Beispiel Daten sein, die Du in ein Kontaktformular eingibst, die Du uns per E-Mail, Telefon oder Messenger sendest oder die Du uns im Rahmen einer Zusammenarbeit zur Verfügung stellst.

Andere Daten werden automatisch oder nach Deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs oder die IP-Adresse. Die Erfassung dieser Daten erfolgt automatisch, sobald Du unsere Website betrittst.

Wofür wir Deine Daten nutzen

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten benötigen wir, um Deine Anfrage zu beantworten, ein Angebot zu erstellen, einen Vertrag zu erfüllen, gesetzliche Pflichten zu erfüllen oder das Nutzerverhalten auf unserer Website zu analysieren.

Welche Rechte Du hast

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht auf Berichtigung, Einschränkung der Verarbeitung, Löschung und Datenübertragbarkeit. Erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten findest Du in Kapitel 15.

Datenschutzbeauftragter

Nach Art. 37 DSGVO in Verbindung mit § 38 BDSG ein kein Datenschutzbeauftragter zwingend zu benennen ist. Verantwortlich für den Datenschutz ist jedoch unser Vorstand: Sonja Lang, Von-Papen-Anger 2, 59457 Werl, info@erver-unternehmensberatung.de, Tel: 02922/9121189

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

All-Inkl

Anbieter ist die ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Details findest Du in der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir haben mit All-Inkl einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass personenbezogene Daten von Websitebesuchern nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Deiner persönlichen Daten sehr ernst. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden Deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Deiner personenbezogenen Daten haben. Zu diesen Gründen zählen insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, die je nach Unterlage in der Regel zwischen sechs und zehn Jahren liegen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Du in die Datenverarbeitung eingewilligt hast, verarbeiten wir Deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Du in die Speicherung von Cookies oder in den Zugriff auf Informationen in Dein Endgerät eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Kapiteln dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung nach Art. 21 DSGVO

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast Du jederzeit das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, gegen die Verarbeitung Deiner personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, findest Du in dieser Datenschutzerklärung. Wenn Du Widerspruch einlegst, werden wir Deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung Dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Du widersprichst, werden Deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2 bis 4, 40213 Düsseldorf

Telefon: 0211 38424 0

E-Mail: poststelle@ldi.nrw.de

Internet: https://www.ldi.nrw.de

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst Du Dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen. Hierzu kannst Du Dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Du die Richtigkeit Deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast Du das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Deiner personenbezogenen Daten unrechtmäßig geschah oder geschieht, kannst Du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Deine personenbezogenen Daten nicht mehr benötigen, Du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast Du das Recht, statt der Löschung die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.
• Wenn Du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen Deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast Du das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.

Wenn Du die Verarbeitung Deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Deiner Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

Datenübermittlung in Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in Drittstaaten außerhalb der Europäischen Union. Wenn diese Tools aktiv sind, können Deine personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Du als betroffene Person hiergegen gerichtlich vorgehen könntest. Es kann daher nicht ausgeschlossen werden, dass US-Behörden Deine Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Soweit wir Daten in Drittstaaten übermitteln, stützen wir uns auf die Zertifizierung des jeweiligen Anbieters unter dem EU-US Data Privacy Framework, auf Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914, auf Deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO oder auf die Erforderlichkeit zur Vertragserfüllung nach Art. 49 Abs. 1 lit. b DSGVO.

Empfänger von Daten und Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor, etwa durch Spam-E-Mails.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte Cookies. Cookies sind kleine Datenpakete und richten auf Deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Deinem Endgerät gespeichert. Session-Cookies werden nach Ende Deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Deinem Endgerät gespeichert, bis Du diese selbst löschst oder eine automatische Löschung durch Deinen Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Dir erwünschter Funktionen oder zur Optimierung der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Soweit eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Du kannst Deinen Browser so einstellen, dass Du über das Setzen von Cookies informiert wirst, dass Du Cookies nur im Einzelfall erlaubst, dass Du die Annahme von Cookies für bestimmte Fälle oder generell ausschließt und dass die Cookies beim Schließen des Browsers automatisch gelöscht werden. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, kannst Du dieser Datenschutzerklärung sowie den Einstellungen unseres Consent-Tools entnehmen.

Einwilligungsverwaltung mit Real Cookie Banner

Unsere Website nutzt die Consent-Technologie von Real Cookie Banner, um Deine Einwilligung zur Speicherung bestimmter Cookies auf Deinem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die devowl.io GmbH, Tannheimer Straße 2, 88299 Leutkirch im Allgäu.

Wenn Du unsere Website betrittst, wird eine Verbindung zu unserem Webserver hergestellt, um Deine Einwilligungen und andere Einstellungen zu übertragen. Darüber hinaus speichert Real Cookie Banner Cookies in Deinem Browser, um Dir die erteilten Einwilligungen beziehungsweise deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Du uns zur Löschung aufforderst, das Real-Cookie-Banner-Cookie selbst löschst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Real Cookie Banner erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Hierzu müssen die Server-Log-Dateien erfasst werden.

Kontaktformular

Wenn Du uns per Kontaktformular Anfragen zukommen lässt, werden Deine Angaben aus dem Anfrageformular inklusive der von Dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO oder auf Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde. Die Einwilligung ist jederzeit widerrufbar.

Die von Dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Du uns zur Löschung aufforderst, Deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt, beispielsweise nach abgeschlossener Bearbeitung Deiner Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Du uns per E-Mail, Telefon oder Telefax kontaktierst, wird Deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO oder auf Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.

Die von Dir an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Du uns zur Löschung aufforderst, Deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Kommentarfunktion auf dieser Website

Für die Kommentarfunktion auf dieser Seite werden neben Deinem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Deine E-Mail-Adresse und, wenn Du nicht anonym postest, der von Dir gewählte Nutzername gespeichert.

Die Kommentare und die damit verbundenen Daten werden gespeichert und verbleiben auf dieser Website, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen, etwa bei beleidigenden Kommentaren.

Die Speicherung der Kommentare erfolgt auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst eine von Dir erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Nutzung der Website-Inhalte durch KI-Systeme Dritter

Wir widersprechen ausdrücklich der Nutzung der Inhalte dieser Website für das Training oder die Weiterentwicklung von KI-Systemen Dritter sowie dem automatisierten Auslesen durch Bots, Crawler, Data Mining oder Scraping, soweit dies nicht durch zwingende gesetzliche Regelungen erlaubt ist. Dieser Nutzungsvorbehalt gilt im Sinne von § 44b Abs. 3 UrhG und ist zusätzlich in maschinenlesbarer Form in den Dateien robots.txt und ai.txt auf unserer Website hinterlegt.

5. Einsatz von Künstlicher Intelligenz (KI)

Das Wichtigste für Dich in vier Sätzen: Wir arbeiten offen und durchgehend mit KI-Unterstützung, weil Du dadurch schneller, günstiger und in gleichbleibender Qualität Ergebnisse bekommst. Über Auswertungen, PDF, Dokumentationen, etc. entscheidet trotzdem immer ein Mensch, nie eine Maschine. Sobald es um sensible Daten geht, nutzen wir ausschließlich abgesicherte Systeme mit Auftragsverarbeitungsvertrag und überwiegend europäischen Servern (soweit möglich). Und Du kannst jederzeit widersprechen, am besten schon vor dem Angebot, damit wir die Zusammenarbeit von Anfang an anders aufsetzen.

5.1 Warum wir KI einsetzen und was Du davon haben

Wir setzen Künstliche Intelligenz als Arbeitswerkzeug ein, so wie andere ein Textverarbeitungsprogramm oder eine Tabellenkalkulation einsetzen. Für Dich hat das konkrete Vorteile:

• Du bekommst Ergebnisse schneller. Auswertungen, Berichte und Unterlagen, die früher Wochen gebraucht haben, liegen oft innerhalb weniger Stunden bis Tage vor.
• Du zahlst weniger. Der geringere Zeitaufwand fließt direkt in unsere Angebotskalkulation ein.
• Du erhältst gleichbleibende Qualität. Strukturierte Vorlagen und geprüfte Arbeitsschritte sorgen dafür, dass jedes Dokument denselben Standard hat.
• Du bekommst mehr Tiefe. Recherchen, Vergleiche und Auswertungen sind umfangreicher, als es rein manuell wirtschaftlich darstellbar wäre.
• Du behältst den Überblick. Gesprächszusammenfassungen und Maßnahmenlisten sind nachvollziehbar dokumentiert, statt in Notizzetteln zu verschwinden.

5.2 Unsere Grundsätze im Umgang mit KI

Wir haben unseren KI-Einsatz an der Verordnung (EU) 2024/1689 (KI-Verordnung, auch EU AI Act genannt) in der Fassung der Änderungsverordnung (EU) 2026/1744, an der DSGVO und an der Orientierungshilfe der Datenschutzkonferenz zu Künstlicher Intelligenz und Datenschutz ausgerichtet. Es gelten folgende Grundsätze:

1. Der Mensch entscheidet. Entscheidungen mit rechtlicher, wirtschaftlicher oder personeller Wirkung treffen wir niemals automatisiert. Jedes KI-Ergebnis wird von einer fachkundigen Person geprüft, bewertet und verantwortet. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet bei uns nicht statt.
2. Datensparsamkeit geht vor. In offene KI-Systeme geben wir bewusst keine direkt identifizierenden Daten wie Klarnamen, Kontaktdaten, Gesundheitsdaten oder Vertragsdetails ein. Wo Personenbezug unvermeidlich ist, arbeiten wir mit Kürzeln, Rollenbezeichnungen oder Platzhaltern.
3. Keine besonderen Datenkategorien in offene Systeme. Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten aus einer Gefährdungsbeurteilung, verarbeiten wir nicht in allgemein zugänglichen KI-Diensten.
4. Abgesicherte Systeme bei sensiblen Daten. Sobald sensible oder kundenbezogene Inhalte verarbeitet werden, nutzen wir ausschließlich Systeme, für die ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorliegt, bei denen die Nutzung der Daten zum Modelltraining vertraglich ausgeschlossen ist und bei denen die Daten überwiegend auf europäischen Servern liegen.
5. Keine Weitergabe interner Kundendokumente. Unterlagen, die ausschließlich zwischen Dir und uns bestehen, werden nicht an Dritte weitergegeben und nicht für die Verbesserung fremder Modelle freigegeben.
6. Wir kennzeichnen KI-generierte Inhalte dort, wo dies rechtlich geboten ist, und weisen auf den KI-Einsatz hin, bevor die Zusammenarbeit beginnt.
7. Keine Emotionserkennung. Wir setzen keine KI-Systeme ein, die Emotionen von Personen am Arbeitsplatz oder in Bildungssituationen ableiten. Solche Systeme sind nach Art. 5 Abs. 1 lit. f der KI-Verordnung verboten. Unsere Gefährdungsbeurteilung psychischer Belastung beruht auf anerkannten arbeitswissenschaftlichen Verfahren, auf wissenschaftlich fundierte Befragungen, Beobachtungsanalysen durchgeführt von Psychologen und anderen Expertten und auf Gesprächen, nicht auf automatisierter Emotionsanalyse.
8. Qualifiziertes Personal. Alle Mitarbeitenden haben eine Schulung zur KI-Verordnung erhalten und werden fortlaufend im sensiblen Umgang mit KI geschult, siehe Abschnitt 5.7.

5.3 Wo wir KI einsetzen

KI-Unterstützung ist bei uns Teil der normalen Leistungserbringung. Konkret nutzen wir sie in folgenden Bereichen:

• Erstellung und Pflege von Website-Inhalten
• Blogbeiträge und Fachartikel
• Beiträge für soziale Medien
• Kurs-, Seminar- und Schulungsmaterialien, Präsentationen und Handouts
• Recherchen, Markt- und Branchenanalysen
• Strukturierung, Auswertung und Zusammenfassung von Projektunterlagen
• Erstellung von Vorlagen, Checklisten und Prozessbeschreibungen
• Zusammenfassungen und Protokolle von Online-Besprechungen, siehe Kapitel 6
• Erstellung von Video- und Bildinhalten, unter anderem mit KI-Avataren, siehe Abschnitt 5.5
• Interne Organisation, Terminplanung und Automatisierung von Arbeitsabläufen

In Meetings sind wir immer persönlich anwesend. Es gibt bei uns kein Beratungsgespräch, in dem an unserer Stelle ein KI-Agent oder ein Avatar mit Dir spricht. KI unterstützt die Vorbereitung und die Nachbereitung, nicht das Gespräch selbst.

5.4 Kennzeichnung KI-generierter Inhalte

Seit dem 2. August 2026 gelten die Transparenzpflichten des Art. 50 der KI-Verordnung. Wir setzen sie wie folgt um:

• Bild-, Ton- und Videoinhalte, die eine reale Person nachbilden oder Inhalte realitätsnah verändern (Deepfakes), kennzeichnen wir nach Art. 50 Abs. 4 der KI-Verordnung sichtbar als künstlich erzeugt oder verändert. Die Kennzeichnung erfolgt bei Videos ab Beginn und wiederkehrend, bei Bildern im Bild oder unmittelbar daneben und bei reinen Audioinhalten als gesprochener oder schriftlicher Hinweis.
• Texte, die KI-gestützt entstanden sind, geben wir nicht ungeprüft heraus. Ein Mensch prüft und verantwortet jeden veröffentlichten Text redaktionell. Für Inhalte zu Angelegenheiten von öffentlichem Interesse weisen wir zusätzlich auf den KI-Einsatz hin.
• Dokumente und Unterlagen, die wir für Dich erstellen, tragen den Hinweis, dass die Datei mit Unterstützung von KI erstellt und von einem Menschen kontrolliert und finalisiert wurde.
• Chatbots und KI-Assistenten: Sollten wir auf unserer Website oder in der Kommunikation einen KI-Assistenten einsetzen, erkennst Du dies beim ersten Kontakt eindeutig.

Die technische, maschinenlesbare Markierung synthetischer Inhalte nach Art. 50 Abs. 2 der KI-Verordnung obliegt den Anbietern der jeweiligen KI-Systeme. Wir setzen, soweit die von uns genutzten Werkzeuge dies unterstützen, auf deren Kennzeichnungsfunktionen auf und entfernen vorhandene Kennzeichnungen nicht.

5.5 KI-Avatare, insbesondere HeyGen

Für Video- und Schulungsinhalte arbeiten wir unter anderem mit KI-Avataren. Eingesetzter Anbieter ist die HeyGen Technology Inc., 12130 Millennium Drive, Suite 300, Los Angeles, CA 90094, USA. Der in der Datenschutzerklärung des Anbieters benannte Vertreter in der EU ist Jan Czarnocki, der Datenschutzbeauftragte ist unter dpo@heygen.com erreichbar. Datenschutzerklärung: https://www.heygen.com/privacy

Was das für Dich bedeutet:

• Jedes mit einem Avatar erstellte Video wird als KI-generiert gekennzeichnet. Wir legen offen, dass es sich nicht um eine reale Aufnahme handelt.
• Für die Erstellung eines Avatars werden biometrische Daten verarbeitet, namentlich Gesichtsgeometrie und Stimmprofil der abgebildeten Person. Das geschieht ausschließlich auf Grundlage einer ausdrücklichen und dokumentierten Einwilligung der betroffenen Person nach Art. 9 Abs. 2 lit. a DSGVO. Nach Angaben des Anbieters werden die Daten eines Avatars binnen 60 Tagen nach dessen Deaktivierung vernichtet.
• Wir erstellen keine Avatare von Personen ohne deren Einwilligung. Kundenmaterial, auf dem Dritte zu sehen oder zu hören sind, verwenden wir hierfür nicht.
• Wir widersprechen der Nutzung unserer Inhalte zum Modelltraining. Der Anbieter nutzt Kundeninhalte nach seiner Datenschutzerklärung standardmäßig zur Verbesserung eigener Modelle. Dieser Nutzung kann nach Angaben des Anbieters widersprochen werden. Wir machen von dieser Widerspruchsmöglichkeit Gebrauch und dokumentieren den Widerspruch.
• Datenverarbeitung in den USA. Der Anbieter verarbeitet Daten in den USA und stützt die Übermittlung auf Standardvertragsklauseln sowie auf eine erklärte Zertifizierung unter dem EU-US Data Privacy Framework.

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen und ansprechenden Content-Produktion), bei Personenabbildungen zusätzlich Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

5.6 Abgesicherte KI bei sensiblen Daten

Sobald es um sensible Inhalte geht, also um personenbezogene Projektdaten, um Auswertungen aus Mitarbeiterbefragungen, um Gesundheitsbezüge oder um vertrauliche Unternehmensinformationen, arbeiten wir ausschließlich in abgesicherten Umgebungen. Für diese gilt:

• Es liegt ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vor.
• Die Verwendung der Daten zum Training der Modelle des Anbieters ist vertraglich ausgeschlossen. Bei den von uns genutzten Geschäfts- und Unternehmenstarifen ist dies der vertragliche Standard.
• Es werden überwiegend europäische Serverstandorte beziehungsweise, soweit vom Anbieter angeboten, europäische Datenresidenz genutzt.
• Die Eingabe- und Ausgabedaten werden nur so lange gespeichert, wie es für die Leistungserbringung erforderlich ist.
• Der Zugriff ist auf die am Projekt beteiligten Personen beschränkt.

Interne Dokumente, die ausschließlich zwischen Dir und uns bestehen, werden nicht weitergegeben. Weder an Dritte noch zur Verbesserung fremder Systeme.

Wir weisen offen darauf hin, dass ein vollständiger Ausschluss jeder Drittstaatenverarbeitung bei marktüblichen KI-Diensten derzeit nicht darstellbar ist. Wo eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden kann, benennen wir dies in den Abschnitten zu den einzelnen Diensten.

5.7 KI-Kompetenz und Schulung der Mitarbeitenden

Art. 4 der KI-Verordnung verlangt von Anbietern und Betreibern von KI-Systemen, die KI-Kompetenz ihres Personals zu fördern. Diese Anforderung gilt seit dem 2. Februar 2025.

Alle Mitarbeitenden der ErVer eG haben eine Schulung zur KI-Verordnung erhalten. Die Schulung wird fortlaufend aktualisiert und umfasst insbesondere:

• Grundlagen und Risikosystematik der KI-Verordnung
• Transparenz- und Kennzeichnungspflichten nach Art. 50 der KI-Verordnung
• verbotene Praktiken nach Art. 5 der KI-Verordnung
• datenschutzkonformer Umgang mit Eingabedaten, insbesondere Datensparsamkeit und Pseudonymisierung
• Erkennen und Korrigieren fehlerhafter KI-Ergebnisse
• Umgang mit vertraulichen Kunden- und Beschäftigtendaten
• Dokumentation der menschlichen Letztentscheidung

Die Teilnahme wird dokumentiert. Als nach DIN EN ISO 9001 zertifiziertes Unternehmen führen wir diese Nachweise in unserem Qualitätsmanagementsystem.

5.8 Die von uns eingesetzten KI-Systeme im Einzelnen

OpenAI (ChatGPT)

Anbieter für den Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117 bis 126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Datenschutzbeauftragter: dpo@openai.com. Datenschutzerklärung: https://openai.com/policies/eu-privacy-policy/

Wir nutzen den Dienst zur Unterstützung bei Texterstellung, Recherche, Analyse und Aufbereitung von Unterlagen. Wir setzen Geschäftstarife ein, bei denen nach Angaben des Anbieters Kundendaten standardmäßig nicht zum Training der Modelle verwendet werden und ein Auftragsverarbeitungsvertrag geschlossen werden kann. Gelöschte Konversationen werden nach Angaben des Anbieters innerhalb von 30 Tagen entfernt. Für Geschäftskunden bietet der Anbieter seit November 2025 eine europäische Datenresidenz für ruhende Daten an.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Leistungserbringung) und, soweit eine Einwilligung eingeholt wurde, Art. 6 Abs. 1 lit. a DSGVO.

Anthropic (Claude)

Anbieter ist Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, mit einer Niederlassung in Irland. Datenschutzerklärung: https://www.anthropic.com/legal/privacy

Wir nutzen den Dienst zur Unterstützung bei Recherche, Textarbeit, Analyse und Dokumentenerstellung. Nach Angaben des Anbieters werden Inhalte von Geschäftskunden nicht zum Training der Modelle verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

HeyGen

Siehe Abschnitt 5.5.

Gamma

Anbieter ist die Gamma Tech, Inc., San Francisco, Kalifornien, USA. Datenschutzerklärung: https://gamma.app/privacy-policy

Wir nutzen den Dienst zur Erstellung von Präsentationen und Dokumenten. Verarbeitet werden Name, E-Mail-Adresse sowie die eingegebenen Präsentations- und Dokumentinhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

Canva

Verantwortlicher im Sinne der DSGVO ist die Canva Pty Ltd, 110 Kippax Street, Surry Hills NSW 2010, Australien. Vertreter in der EU ist das European Data Protection Office (EDPO), Ground Floor, 71 Lower Baggot Street, Dublin D02 P593, Irland, privacy@edpo.com. Datenschutzerklärung: https://www.canva.com/policies/privacy-policy/

Wir nutzen den Dienst zur Gestaltung von Grafiken, Dokumenten und Social-Media-Inhalten, einschließlich der dort integrierten KI-Funktionen. Der Anbieter kann Aktivitäts-, Inhalts- und Upload-Daten für maschinelles Lernen auswerten. Diese Nutzung lässt sich in den Kontoeinstellungen steuern. Wir halten diese Einstellungen so datensparsam wie möglich und schalten das Auswerten eigener Inhalte ab, soweit der Anbieter dies vorsieht. Die Datenverarbeitung erfolgt in verschiedenen Ländern, unter anderem in Australien und den USA, auf Grundlage von Standardvertragsklauseln; für die US-Gesellschaft des Anbieters ist eine Zertifizierung unter dem EU-US Data Privacy Framework erklärt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, lit. b und lit. f DSGVO.

Microsoft 365 und Microsoft 365 Copilot

Verantwortlicher für den EWR ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Wir nutzen Microsoft 365 einschließlich OneDrive für Dokumentenerstellung, Ablage und Zusammenarbeit sowie, soweit lizenziert, die KI-Funktionen von Microsoft 365 Copilot. Nach Angaben des Anbieters werden Eingaben, Ausgaben und über Microsoft Graph abgerufene Daten nicht zum Training der zugrunde liegenden Sprachmodelle verwendet. Es besteht ein Auftragsverarbeitungsvertrag auf Grundlage des Microsoft Products and Services Data Protection Addendum.

Wir weisen offen darauf hin: Der Anbieter hat zum 17. April 2026 eine Funktion aktiviert, mit der die Verarbeitung von Copilot-Anfragen bei hoher Auslastung zeitweise außerhalb der EU Data Boundary erfolgen kann. Ruhende Kundendaten verbleiben nach Angaben des Anbieters in der EU Data Boundary. Wir prüfen die entsprechenden Administrationseinstellungen regelmäßig und beschränken den Einsatz von Copilot auf Inhalte, bei denen eine solche Verarbeitung vertretbar ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Weitere KI-gestützte Werkzeuge

Der Markt für KI-Werkzeuge verändert sich schnell. Wir behalten uns vor, weitere Werkzeuge einzusetzen, und aktualisieren diese Datenschutzerklärung entsprechend. Vor Beginn einer Zusammenarbeit erhältst Du auf Wunsch jederzeit eine vollständige, aktuelle Auflistung der von uns eingesetzten Software. Frag einfach danach, eine Begründung ist nicht nötig.

5.9 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet bei uns nicht statt. KI-Ergebnisse sind Entscheidungsvorschläge und Arbeitsgrundlagen. Die inhaltliche Prüfung, die Bewertung und die Entscheidung liegen immer bei einer fachkundigen Person mit tatsächlichem Entscheidungsspielraum. Wir übernehmen KI-Vorschläge nicht ungeprüft, auch nicht aus Zeitgründen.

5.10 Dein Widerspruchsrecht gegen unsere Arbeitsweise mit KI

Du musst unsere Arbeitsweise nicht akzeptieren. Wichtig ist nur der Zeitpunkt:

Wenn Du mit unserem KI-gestützten Arbeiten nicht einverstanden bist, sag uns bitte schriftlich Bescheid, bevor die Zusammenarbeit beginnt und bevor wir ein Angebot erstellen. Der Grund ist einfach und für Dich transparent: Eine Zusammenarbeit ohne KI-Unterstützung bedeutet für Dokumentationen, Auswertungen, Berichte und Materialien einen deutlich höheren manuellen Aufwand. Diesen müssen wir im Angebot kalkulieren. Sagst Du uns vorher Bescheid, bekommst Du ein passendes Angebot. Sagst Du es später, lässt sich ein bereits kalkuliertes Angebot nicht rückwirkend anpassen.

Unabhängig davon kannst Du jederzeit der Verarbeitung Deiner personenbezogenen Daten nach Art. 21 DSGVO widersprechen und erteilte Einwilligungen nach Art. 7 Abs. 3 DSGVO widerrufen.

5.11 Aufsicht und Beschwerdemöglichkeiten zur KI-Verordnung

Zuständige Marktüberwachungsbehörde für die KI-Verordnung ist in Deutschland seit dem 29. Juli 2026 die Bundesnetzagentur. Rechtsgrundlage ist das Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG). Die Bundesnetzagentur betreibt auch eine zentrale Beschwerdestelle. Für datenschutzrechtliche Beschwerden bleibt die in Kapitel 3 genannte Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

6. Kommunikation, Online-Besprechungen und Gesprächsdokumentation

Du hast die Wahl. Wir stellen Dir mehrere Kommunikationswege zur Verfügung, die sich im Datenschutzniveau deutlich unterscheiden. Damit Du bewusst entscheiden kannst, benennen wir die Unterschiede hier offen, statt sie zu verschweigen.

6.1 Persönliche Termine und Telefon

In Beratungsgesprächen, Coachings und Workshops sind wir immer persönlich anwesend. Telefonate führen wir über herkömmliche Telefonie. Gesprächsinhalte halten wir in Notizen und Projektunterlagen fest, soweit dies zur Leistungserbringung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

6.2 Zoom

Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Vertreter für die EU und den EWR ist die Workvivo Limited, 4th Floor, City Quarter, Lapps Quay, Cork T12 W832, Irland, privacy@zoom.us. Datenschutzerklärung: https://www.zoom.com/en/trust/privacy/privacy-statement/

Wir nutzen Zoom für Live-Gruppen-Calls, Coachings und Online-Termine. Verarbeitet werden unter anderem Name, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie, während der Sitzung, Bild-, Ton-, Chat- und Bildschirmfreigabeinhalte.

Was Du wissen solltest:

• Es besteht ein Auftragsverarbeitungsvertrag, der Bestandteil der Nutzungsbedingungen des Anbieters ist.
• Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln; der Anbieter erklärt zusätzlich eine Teilnahme am EU-US Data Privacy Framework.
• Für kostenpflichtige Konten lassen sich europäische Rechenzentren für den Meeting- und Webinar-Verkehr auswählen. Bestimmte Vorgänge, etwa Abrechnung, Support außerhalb der Geschäftszeiten, plattformweite Betriebsdaten sowie Sicherheitsprüfungen, verlassen nach Angaben des Anbieters gleichwohl die EU.
• Nach Angaben des Anbieters werden Deine Audio-, Video-, Chat-, Bildschirmfreigabe- und sonstigen Kommunikationsinhalte nicht zum Training von KI-Modellen des Anbieters oder von Drittanbietern verwendet.

Zoom ist datenschutzrechtlich weniger streng einzustufen als eine Lösung mit europäischem Anbieter oder als Microsoft Teams mit EU-Datenrahmen. Du hast die Wahl: Wenn Du ein anderes Konferenzsystem bevorzugst, sag uns bitte vor Beginn der Zusammenarbeit Bescheid.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung Bestandteil der vereinbarten Leistung ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wird, gilt Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6.3 Microsoft Teams

Verantwortlicher für den EWR ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Wir bieten Microsoft Teams als Alternative zu Zoom an. Es besteht ein Auftragsverarbeitungsvertrag auf Grundlage des Microsoft Products and Services Data Protection Addendum. Der Anbieter betreibt für Kunden aus der EU einen EU-Datenrahmen (EU Data Boundary), in dem ruhende Kundendaten in der EU verbleiben. Auch hier gilt der in Abschnitt 5.8 genannte Hinweis zur zeitweisen Verarbeitung von KI-Anfragen außerhalb dieses Rahmens.

Zur Einordnung: Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder hat im Jahr 2022 Kritik an den Vertragsbedingungen für Microsoft 365 geäußert. Die hessische Datenschutzaufsicht kam im November 2025 zu dem Ergebnis, dass ein datenschutzkonformer Einsatz unter bestimmten Bedingungen möglich ist. Wir beobachten diese Entwicklung fortlaufend.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6.4 KI-gestützte Gesprächszusammenfassungen mit Fireflies

Anbieter ist die Fireflies.AI Corp., 2802 Vizzolini Court, Pleasanton, CA 94566, USA. Datenschutzerklärung: https://fireflies.ai/privacy-policy, Auftragsverarbeitungsvereinbarung: https://fireflies.ai/data-processing-agreement

Was Fireflies bei uns tut

Wir setzen Fireflies in Online-Besprechungen ein, um Zusammenfassungen, Aufgabenlisten und Transkripte zu erstellen. Der Nutzen für Dich: Du musst nicht mitschreiben, Vereinbarungen gehen nicht verloren und Du erhältst eine nachvollziehbare Dokumentation dessen, was besprochen wurde. Wir verwenden diese Aufzeichnungen ausschließlich für Qualitätssicherung, Erfüllungsnachweis und interne Nachbereitung. Die Inhalte behandeln wir vertraulich.

Transparenz im Meeting

Der Einsatz ist für Dich erkennbar. Fireflies tritt als sichtbarer Teilnehmer der Besprechung bei und ist in der Teilnehmerliste zu sehen. Zusätzlich weisen wir in unseren AGB und vor der Zusammenarbeit auf den Einsatz hin.

Die datenschutzrechtlichen Einschränkungen, die Du kennen solltest

Wir legen diese Punkte offen, damit Du eine informierte Entscheidung triffst können:

• Keine vollständige EU-Datenverarbeitung. Daten werden standardmäßig in der Cloud-Infrastruktur des Anbieters in den USA gespeichert und verarbeitet. Selbst bei der für Unternehmenstarife angebotenen Option eines eigenen Speicherorts in der EU gilt nach Angaben des Anbieters ausdrücklich: Die Speicherung kann in der EU erfolgen, die Verarbeitung findet weiterhin in den USA statt. Es liegt damit in jedem Fall eine Drittlandverarbeitung nach Kapitel V DSGVO vor.
• Kein benannter Vertreter in der EU. Ein Vertreter nach Art. 27 DSGVO ist in den Unterlagen des Anbieters nicht ausgewiesen.
• Auftragsverarbeitung ohne gesonderte Unterzeichnung. Die Auftragsverarbeitungsvereinbarung ist automatisch Bestandteil der Nutzungsbedingungen. Ein gesondert unterzeichnetes Dokument existiert nicht.
• Die Sprechererkennung verarbeitet Stimmmerkmale. Stimmmerkmale können je nach Ausgestaltung als biometrische Daten im Sinne von Art. 9 DSGVO einzuordnen sein. Gegen den Anbieter ist in den USA seit Dezember 2025 eine Sammelklage anhängig, die genau diesen Punkt betrifft.
• Strafrechtlicher Rahmen in Deutschland. Die Aufzeichnung des nichtöffentlich gesprochenen Wortes ohne Befugnis ist nach § 201 StGB strafbar. Wir begegnen dem durch transparente Vorabinformation, sichtbare Teilnahme des Assistenten und die Möglichkeit, der Nutzung jederzeit zu widersprechen.
• Der Anbieter setzt unter anderem Cloud-Infrastruktur und KI-Modelle Dritter ein. Nach Angaben des Anbieters bestehen mit diesen Vereinbarungen, die eine Speicherung der Inhalte nach der Verarbeitung ausschließen.
• Kein Modelltraining. Nach Angaben des Anbieters werden personenbezogene Daten nicht zum Training von KI-Modellen verwendet; den eingesetzten Dienstleistern ist eine solche Nutzung vertraglich untersagt.
• Speicherdauer und Löschung. Kontodaten werden nach Angaben des Anbieters innerhalb von 30 Tagen nach Schließung des Kontos gelöscht. Wir nutzen darüber hinaus die Möglichkeiten, Aufnahmen und Transkripte manuell zu löschen und Aufbewahrungsfristen zu begrenzen.

Dein Widerspruchsrecht und was daraus folgt

Du kannst der Nutzung von Fireflies jederzeit widersprechen. Ein formloser Hinweis per E-Mail oder ein Wort im laufenden Termin genügt; wir entfernen den Assistenten dann aus der Besprechung. Ein Anspruch auf Entschädigung für bereits erfolgte Nutzungen entsteht daraus nicht. Wir weisen vor jeder Zusammenarbeit auf den Einsatz hin, der Assistent ist in der Besprechung sichtbar, und Du hast jederzeit die Möglichkeit, ihn abzulehnen. Wenn Du von Anfang an ohne KI-gestützte Gesprächsdokumentation arbeiten möchtest, sag uns bitte vor Angebotserstellung Bescheid, damit wir den höheren Dokumentationsaufwand einkalkulieren können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung, Erfüllungsnachweis und Dokumentation) sowie, soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO und bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln sowie auf die vom Anbieter erklärte Zertifizierung unter dem EU-US Data Privacy Framework.

6.5 WhatsApp

Verantwortlicher für den EWR ist nach der Datenschutzerklärung des Anbieters die WhatsApp Ireland Limited, Irland. Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea

Wir bieten Support und kurze Abstimmungen auf Wunsch über WhatsApp an, weil viele Kunden diesen Weg bevorzugen. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Wir weisen jedoch offen auf Folgendes hin:

• Metadaten fließen trotz Verschlüsselung ab. Rufnummern, Zeitpunkt, Häufigkeit und Dauer der Kommunikation, Geräte- und Verbindungsinformationen sowie IP-Adressen werden verarbeitet.
• Aufsichtsbehörden und Fachliteratur sehen den Abgleich lokaler Kontaktdaten als den kritischsten Punkt der geschäftlichen Nutzung. Wir setzen WhatsApp deshalb nur mit getrennten Geschäftsgeräten beziehungsweise ohne Zugriff auf fremde Kontaktdaten Dritter ein, soweit dies technisch möglich ist.
• KI-Funktionen. Der Anbieter integriert einen eigenen KI-Assistenten in den Dienst. Dieser liest nach Angaben des Anbieters nur direkt an ihn gerichtete Anfragen, nicht die Chats zwischen Nutzenden. Eine vollständige Deaktivierung ist derzeit nach Angaben der Aufsichtsbehörden nicht möglich. Wir richten keine Anfragen an diesen Assistenten und geben dort keine Kundendaten ein.
• Keine sensiblen Inhalte. Über WhatsApp versenden wir keine personenbezogenen Projektdaten, keine Auswertungen und keine Gesundheitsbezüge. Dafür nutzen wir E-Mail, gesicherte Ablagen oder Teams.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Deine Einwilligung, die Du durch die aktive Nutzung dieses Kanals erteilst) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit der Kanal vertraglich vereinbart ist. Wenn Du diesen Kanal nicht nutzen möchtest, stehen Dir E-Mail, Telefon, Teams und Zoom offen.

6.6 Telegram

Betreiber ist nach eigener Angabe die Telegram Messenger Inc.; die operative Gesellschaft hat ihren Sitz in Dubai, Vereinigte Arabische Emirate. Als Vertreter in der EU ist das European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien, benannt. Daten von Nutzenden aus dem EWR werden nach Angaben des Anbieters in den Niederlanden gespeichert. Datenschutzerklärung: https://telegram.org/privacy

Wenn Du uns über Telegram kontaktierst, verarbeiten wir die dort übermittelten Daten zur Beantwortung Deines Anliegens. Wir weisen ausdrücklich darauf hin, dass für Telegram öffentlich kein Auftragsverarbeitungsvertrag verfügbar ist. Eine Auftragsverarbeitung nach Art. 28 DSGVO ist damit formal nicht darstellbar. Wir nutzen diesen Kanal deshalb nur für unverbindliche Erstkontakte und niemals für personenbezogene Projektdaten oder vertrauliche Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

6.7 Calendly

Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Datenschutzerklärung: https://calendly.com/pages/privacy

Wir nutzen Calendly zur Terminvereinbarung. Erfasst werden insbesondere Name, E-Mail-Adresse, Telefonnummer und optional weitere von Dir angegebene Informationen. Es besteht eine Auftragsverarbeitungsvereinbarung, die automatisch Bestandteil der Nutzungsbedingungen ist. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln sowie auf eine erklärte Zertifizierung unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, hilfsweise Art. 6 Abs. 1 lit. b DSGVO.

6.8 Close (CRM-System)

Anbieter ist die Close.io, Inc., 111 Congress Avenue, Suite 500, Austin, Texas 78701, USA. Datenschutzerklärung: https://close.com/privacy/, Auftragsverarbeitung: https://close.com/gdpr

Wir nutzen Close zur Verwaltung von Kontakten, Anfragen und Kundenkommunikation. Verarbeitet werden Kontaktdaten, Kommunikationsinhalte und Aktivitätsdaten. Telefonaufzeichnungen werden maximal 30 Tage gespeichert und ausschließlich zur internen Qualitätssicherung genutzt. Es besteht eine Auftragsverarbeitungsvereinbarung mit Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Bedarf Art. 6 Abs. 1 lit. a DSGVO.

6.9 Skool (Community-Plattform)

Wir stellen unseren Kundinnen und Kunden eine Community auf der Plattform Skool zur Verfügung. Wenn Du dort ein Profil anlegst, verarbeitet der Plattformbetreiber die von Dir angegebenen Daten sowie Deine Aktivitäten in der Community nach eigenen Bestimmungen. Die Nutzung ist freiwillig und Bestandteil des jeweils vereinbarten Leistungsumfangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Community Bestandteil der vereinbarten Leistung ist, im Übrigen Art. 6 Abs. 1 lit. a DSGVO.

7. Soziale Medien

Facebook

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Wenn das Element aktiv ist, stellt Dein Browser eine direkte Verbindung zu den Servern von Facebook her. Facebook erhält dadurch die Information, dass Du mit Deiner IP-Adresse diese Website besucht hast.

Soweit eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung auf Grundlage unseres berechtigten Interesses an einer möglichst umfangreichen Sichtbarkeit in den sozialen Medien nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten: https://www.facebook.com/legal/controller_addendum

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Instagram

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy/

Es gelten die Ausführungen zu Facebook entsprechend, einschließlich der gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO.

X (vormals Twitter)

Anbieter ist die Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzerklärung: https://x.com/de/privacy

Soweit eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sonst auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

LinkedIn

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Beim Aufruf von Seiten mit LinkedIn-Komponenten wird eine Verbindung zu den Servern von LinkedIn hergestellt. Du kannst der Analyse Deines Nutzungsverhaltens sowie zielgerichteter Werbung unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Soweit eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sonst auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

8. Analyse-Tools und Werbung

Google Analytics

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Dabei werden verschiedene Nutzungsdaten wie Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers erfasst und in einer Nutzer-ID zusammengefasst. Die IP-Anonymisierung ist aktiviert, sodass Deine IP-Adresse vor der Übermittlung gekürzt wird. Die Speicherdauer der nutzerbezogenen Daten beträgt 14 Monate.

Die Nutzung erfolgt auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Du kannst die Erfassung zusätzlich durch ein Browser-Plugin verhindern: https://tools.google.com/dlpage/gaoptout?hl=de

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework gestützt.

Google Tag Manager

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Meta-Pixel, Custom Audiences und Conversion-Messung

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wir nutzen zur Conversion-Messung das Besucheraktions-Pixel von Meta. So kann das Verhalten von Seitenbesuchern nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Werbeanzeigen ausgewertet und die Anzeigen zielgerichtet ausgespielt werden.

Die Nutzung erfolgt auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Werbeeinstellungen kannst Du hier anpassen: https://www.facebook.com/settings?tab=ads

Wir und die Meta Platforms Ireland Limited sind für die Erfassung und Weitergabe der Daten gemeinsam verantwortlich (Art. 26 DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Weitere Widerspruchsmöglichkeiten:

• https://optout.networkadvertising.org/
• https://www.aboutads.info/choices/
• https://www.youronlinechoices.com/de/praferenzmanagement/

LinkedIn Insight Tag

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Das LinkedIn Insight Tag erfasst besuchte Seiten, Interaktionen und die IP-Adresse und ermöglicht Reichweitenmessung und zielgruppengenaue Werbung. Die Nutzung erfolgt auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

TikTok Pixel

Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea

Erfasst werden besuchte Seiten, Interaktionen, technische Daten und die IP-Adresse. Die Nutzung erfolgt auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

WP Statistics

Anbieter ist die Veronalabs, Tatari 64, 10134 Tallinn, Estland. Website: https://veronalabs.com

Wir nutzen das Analyse-Tool WP Statistics, um die Besucherzugriffe auf unsere Website statistisch auszuwerten. Erfasst werden unter anderem Logdateien mit IP-Adresse, Referrer, Browser und Herkunft sowie Nutzeraktionen. Die IP-Anonymisierung ist aktiviert. Die Daten werden ausschließlich auf unserem eigenen Server gespeichert und nicht an Dritte weitergegeben.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

9. Newsletter

Newsletterdaten

Wenn Du den auf der Website angebotenen Newsletter beziehen möchtest, benötigen wir von Dir eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Du der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist. Weitere Daten werden nicht oder nur auf freiwilliger Basis erhoben.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf kannst Du jederzeit über den Austragen-Link im Newsletter oder durch eine Nachricht an uns erklären. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Dir zum Zwecke des Newsletterbezugs bei uns hinterlegten Daten werden von uns bis zu Deiner Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Deiner Austragung aus der Newsletterverteilerliste wird Deine E-Mail-Adresse bei uns beziehungsweise beim Newsletterdiensteanbieter gegebenenfalls in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Deinem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Du kannst der Speicherung widersprechen, sofern Deine Interessen unser berechtigtes Interesse überwiegen.

Werbung an Bestandskunden

Wenn Du Waren oder Dienstleistungen bei uns bestellst und hierbei Deine E-Mail-Adresse hinterlegst, kann diese in der Folge von uns für den Versand von Newslettern verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Nutzung Deiner E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

10. Plugins und Tools

YouTube mit erweitertem Datenschutz

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Wir binden Videos im erweiterten Datenschutzmodus ein. Dieser Modus bewirkt nach Angaben von YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube, unabhängig davon, ob Du Dir ein Video ansiehst, eine Verbindung zum Google-DoubleClick-Netzwerk her. YouTube kann Local-Storage-Elemente auf Deinem Endgerät speichern.

Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Vimeo

Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Datenschutzerklärung: https://vimeo.com/privacy

Beim Abspielen eines Vimeo-Videos wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei erhält Vimeo Deine IP-Adresse und Informationen über die von Dir besuchten Seiten. Vimeo kann Cookies oder vergleichbare Wiedererkennungstechnologien einsetzen.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Google Maps

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Deine IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns angegebenen Orte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zapier

Anbieter ist die Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Datenschutzerklärung: https://zapier.com/privacy

Wir nutzen Zapier zur Automatisierung wiederkehrender Arbeitsabläufe. Verarbeitet werden dabei Kontakt- und Kommunikationsdaten. Es besteht eine Auftragsverarbeitungsvereinbarung, die automatisch Bestandteil der Nutzungsbedingungen ist; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln sowie auf die vom Anbieter erklärte Zertifizierung unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Make

Anbieter ist die Celonis, Inc. Datenschutzinformationen: https://www.make.com/en/privacy-and-gdpr

Wir nutzen Make zur Automatisierung von Arbeitsabläufen. Verarbeitet werden Name, E-Mail-Adresse und technische Informationen. Es besteht eine Auftragsverarbeitungsvereinbarung mit Standardvertragsklauseln. Wir nutzen, soweit verfügbar, eine europäische Verarbeitungszone. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit eine Einwilligung eingeholt wurde, Art. 6 Abs. 1 lit. a DSGVO.

11. Zahlungsabwicklung, Buchhaltung und Vertragsdokumente

PayPal

Anbieter ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, 2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Bei Zahlung via PayPal werden Deine Zahlungsdaten an PayPal übermittelt. Übermittelt werden insbesondere Name, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer und Bestellinformationen. Die Übermittlung erfolgt zum Zweck der Zahlungsabwicklung und der Betrugsprävention auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit eine Einwilligung eingeholt wurde, Art. 6 Abs. 1 lit. a DSGVO.

CopeCart

Anbieter ist die CopeCart GmbH, Ufnaustraße 10, 10553 Berlin. Datenschutzerklärung: https://www.copecart.com/de/datenschutz

CopeCart wickelt für uns Bestell- und Zahlungsvorgänge ab. Verarbeitet werden Name, Adresse, E-Mail-Adresse, Zahlungsinformationen und Telefonnummer. Es besteht eine Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

lexoffice

Anbieter ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg im Breisgau. Datenschutzerklärung: https://www.lexoffice.de/datenschutz/

Wir nutzen lexoffice für Buchhaltung und Rechnungsstellung. Der Anbieter ist Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

12. Datenverarbeitung im Rahmen von Beratungs-, Coaching- und Weiterbildungsprojekten

Kunden- und Vertragsdaten

Wir verarbeiten die Daten, die zur Anbahnung, Durchführung und Abrechnung eines Auftrags erforderlich sind, insbesondere Firmendaten, Ansprechpartner, Kontaktdaten, Vertrags- und Zahlungsdaten sowie die im Projektverlauf entstehenden Unterlagen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten.

Daten von Beschäftigten unserer Kunden

In Projekten wie der Gefährdungsbeurteilung psychischer Belastung, der Arbeitsklima-Optimierung, Mitarbeiterbefragungen, Fokusgruppen oder Einzelinterviews können personenbezogene Daten von Beschäftigten unserer Kundinnen und Kunden verarbeitet werden.

Unser Grundsatz: Wir arbeiten so weit wie möglich mit anonymisierten oder aggregierten Auswertungen. Einzelaussagen werden so aufbereitet, dass ein Rückschluss auf einzelne Personen nicht möglich ist. Ergebnisberichte enthalten keine namentlichen Zuordnungen.

Soweit im Einzelfall dennoch personenbezogene Daten im Auftrag unserer Kundin oder unseres Kunden verarbeitet werden, geschieht dies auf Grundlage eines gesonderten Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich ist in diesem Fall das beauftragende Unternehmen; wir handeln ausschließlich nach dessen Weisung. Werden dabei Gesundheitsdaten im Sinne von Art. 9 DSGVO berührt, gelten zusätzlich die dort vorgesehenen Schutzanforderungen; diese Daten werden nicht in allgemein zugänglichen KI-Systemen verarbeitet.

Bild-, Ton- und Videoaufnahmen in Veranstaltungen

Im Rahmen von Fortbildungen, Workshops und Veranstaltungen können Bild-, Ton- und Videoaufnahmen entstehen. Diese verwenden wir für Dokumentations-, Qualitäts-, Schulungs- und Marketingzwecke. Persönlich sensible Momente veröffentlichen wir ausschließlich mit vorheriger ausdrücklicher Zustimmung der betroffenen Person. Du kannst einer Veröffentlichung jederzeit widersprechen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, für die interne Dokumentation, Art. 6 Abs. 1 lit. f DSGVO.

13. Unsere Standards, Normen und Zertifizierungen

Datenschutz ist bei uns kein Anhängsel, sondern Teil des Qualitätsmanagements. Was das für Dich bedeutet: Unsere Abläufe sind dokumentiert, nachvollziehbar und werden regelmäßig überprüft.

• DIN EN ISO 9001: Wir sind nach DIN EN ISO 9001 zertifiziert. Unser Qualitätsmanagementsystem umfasst auch die Prozesse rund um Datenschutz, KI-Einsatz und Mitarbeiterschulungen. Die Norm ist im September 2026 in einer neuen Fassung erschienen; die Umstellung erfolgt innerhalb der vorgesehenen Übergangsfrist.
• ISO/IEC 27701: Die einschlägige internationale Norm für ein Datenschutz-Managementsystem ist die ISO/IEC 27701 (Privacy Information Management System), seit Oktober 2025 in einer eigenständigen, zertifizierbaren Fassung. Wir orientieren uns an dieser Norm, ohne selbst danach zertifiziert zu sein.
• ISO/IEC 27001: Für Informationssicherheit orientieren wir uns an der ISO/IEC 27001, der internationalen Norm für Informationssicherheits-Managementsysteme.
• ISO/IEC 42001: Für den verantwortungsvollen Umgang mit Künstlicher Intelligenz orientieren wir uns an der ISO/IEC 42001, der internationalen Norm für KI-Managementsysteme.
• EU-KI-Verordnung: Unser KI-Einsatz ist an der Verordnung (EU) 2024/1689 in der geltenden Fassung ausgerichtet, siehe Kapitel 5.

Bei der Auswahl unserer Dienstleister achten wir darauf, dass diese möglichst anerkannte Sicherheitsstandards nachweisen, etwa durch eine Zertifizierung nach ISO/IEC 27001 oder einen SOC-2-Bericht.

14. Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Deine Daten zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung (TLS) auf der Website und bei der Dateiablage
• Zugriffsbeschränkung nach dem Grundsatz der Erforderlichkeit
• Mehrfaktor-Authentifizierung für geschäftskritische Zugänge
• getrennte Ablage vertraulicher Projektunterlagen
• regelmäßige Schulung der Mitarbeitenden zu Datenschutz und KI
• vertragliche Verpflichtung aller Dienstleister nach Art. 28 DSGVO
• Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO
• Prüfung der Erforderlichkeit einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO bei neuen Verfahren, insbesondere beim Einsatz neuer KI-Werkzeuge

15. Deine Rechte auf einen Blick

Du hast uns gegenüber folgende Rechte:

1. Auskunft über die zu Deiner Person gespeicherten Daten (Art. 15 DSGVO)
2. Berichtigung unrichtiger Daten (Art. 16 DSGVO)
3. Löschung Deiner Daten (Art. 17 DSGVO)
4. Einschränkung der Verarbeitung (Art. 18 DSGVO)
5. Datenübertragbarkeit (Art. 20 DSGVO)
6. Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
7. Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
8. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung Deiner Rechte genügt eine formlose Nachricht an info@erver-unternehmensberatung.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der von uns eingesetzten Werkzeuge umzusetzen. Für Deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung. Gerade im Bereich der Künstlichen Intelligenz ändern sich die rechtlichen Rahmenbedingungen derzeit häufig; wir prüfen diese Erklärung deshalb mindestens halbjährlich.

17. Kontakt in Datenschutzfragen

ErVer eG (ErVer Unternehmensberatung), Vorstand: Sonja Lang

Von-Papen-Anger 2

59457 Werl

Telefon: 02922 912 11 89

E-Mail: info@erver-unternehmensberatung.de

Anhang: Rechtsquellen und weiterführende Hinweise

Diese Datenschutzerklärung stützt sich auf die folgenden Rechtsgrundlagen und Veröffentlichungen. Die Angaben entsprechen dem Stand vom 17. September 2026.

• Verordnung (EU) 2016/679 (DSGVO)
• Bundesdatenschutzgesetz (BDSG)
• Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), insbesondere § 25
• Verordnung (EU) 2024/1689 (KI-Verordnung), geändert durch Verordnung (EU) 2026/1744, insbesondere Art. 4, Art. 5 und Art. 50: https://artificialintelligenceact.eu/
• Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG), in Kraft seit 29. Juli 2026; zuständige Marktüberwachungsbehörde ist die Bundesnetzagentur: https://www.bundesnetzagentur.de/1112336
• Orientierungshilfe der Datenschutzkonferenz zu Künstlicher Intelligenz und Datenschutz, Version 1.0 vom 6. Mai 2024: https://www.datenschutzkonferenz-online.de/orientierungshilfen.html
• Europäischer Datenschutzausschuss, Stellungnahme 28/2024 zu KI-Modellen: https://www.edpb.europa.eu/
• Durchführungsbeschluss (EU) 2021/914 über Standardvertragsklauseln
• 44b Abs. 3 UrhG (Nutzungsvorbehalt für Text und Data Mining)
• 201 StGB (Vertraulichkeit des Wortes)
• ISO/IEC 27701:2025, ISO/IEC 27001:2022, ISO/IEC 42001:2023, ISO 9001

Diese Datei wurde mit Unterstützung von KI erstellt und vom Menschen kontrolliert und finalisiert.