Datenschutzerklärung

1) Präambel

Wir legen größten Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Nachfolgend stellen wir dar, welche Daten wir wann, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten und wie dabei der Schutz Ihrer personenbezogenen Daten gewährleistet wird.

Personenbezogene Daten sind gemäß § 4 Nr. 1 KDG (Gesetz über den Kirchlichen Datenschutz) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung kann jederzeit unter https://www.ki-strategie-berater.io/datenschutz abgerufen, abgespeichert und ausgedruckt werden.

Soweit wir als Rechtmäßigkeitsgrundlage unser berechtigtes Interesse oder das eines Dritten (§ 6 Abs. 1 lit. g) KDG) anführen, steht Ihnen ein Widerspruchsrecht nach § 23 KDG zu. Sie haben das Recht, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen; zu Zwecken des Direktmarketings und eines damit verbundenen Profilings verarbeiten wir Ihre Daten nach einem Widerspruch nicht mehr.

2) Verantwortliche und Datenschutzkontakt

Auf dieser Website werden personenbezogene Daten von zwei Verantwortlichen verarbeitet. Welche Stelle für welche Verarbeitung verantwortlich ist, ergibt sich aus den nachfolgenden Abschnitten.

a) Verantwortliche für den Zertifikatskurs (KDG)

Verantwortliche im Sinne des § 4 Nr. 9 KDG für alle Verarbeitungen rund um den Zertifikatskurs (Anfragen, Förderfähigkeitscheck, Bewerbung, Kursdurchführung, Teilnehmerverwaltung, Zahlung) ist:

b) Technischer Betrieb (Auftragsverarbeitung)

Die Website wird technisch betrieben von der DigitalWinners GmbH, Hauptstraße 30, 83109 Großkarolinenfeld, als Auftragsverarbeiterin nach § 29 KDG im Auftrag der DenkArbeit.Ruhr gGmbH. E-Mail: hallo@ki-strategie-berater.io

c) Eigenverantwortliche Verarbeitung durch die DigitalWinners GmbH (DSGVO)

Für die zu eigenen Reichweiten- und Werbezwecken eingesetzten Analyse- und Marketing-Dienste (eigene Konten für Google Analytics, Google Tag Manager, Google Ads, Meta-Pixel, LinkedIn Insight Tag sowie Hotjar) ist die DigitalWinners GmbH eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Kontakt: Erno Marius Obogeanu-Hempel, c/o DigitalWinners GmbH, Hauptstraße 30, 83109 Großkarolinenfeld. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

d) Zahlung

Die Zahlungsabwicklung erfolgt ausschließlich durch die DenkArbeit.Ruhr gGmbH über die Dienstleister Stripe und Klarna. Die DigitalWinners GmbH ist an der Verarbeitung von Zahlungsdaten nicht beteiligt und erhält keine Zahlungsdaten.

3) Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind Textdateien, die auf Ihrem Gerät gespeichert werden und eine Wiedererkennung ermöglichen. Neben technisch notwendigen Cookies setzen wir, abhängig von Ihrer Einwilligung, Cookies und Dienste zu Statistik- und Marketingzwecken ein.

Technisch notwendige Cookies beruhen auf § 6 Abs. 1 lit. g) KDG bzw. § 25 Abs. 2 TDDDG. Für alle übrigen Cookies und Dienste holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und § 6 Abs. 1 lit. b) KDG (bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit die DigitalWinners GmbH Verantwortliche ist) ein.

Zur Einwilligungsverwaltung setzen wir die Consent-Management-Plattform Usercentrics/Cookiebot (Usercentrics GmbH, Sendlinger Straße 7, 80331 München) ein. Nicht notwendige Cookies und Dienste werden erst nach Ihrer aktiven Einwilligung geladen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Auf dieser Website werden Dienste beider unter dem Abschnitt „Verantwortliche und Datenschutzkontakt" genannter Verantwortlicher eingebunden. Im Cookie-Banner ist je Dienst die verantwortliche Stelle angegeben. Ihre Auswahl gilt je Zweckkategorie einheitlich für die Dienste beider Verantwortlichen. Die jeweils aktuelle, granulare Cookie-Liste können Sie jederzeit über das Cookie-Banner einsehen. Ein kategorischer Überblick:

Detaillierte, stets aktuelle Cookie-Liste

Die folgende, automatisch aktualisierte Übersicht listet alle auf dieser Website eingesetzten Cookies und Dienste mit Anbieter, Zweck, Laufzeit und Speicherort:

4) Hosting

Diese Website wird über die Plattform Cloudways (Cloudways Ltd., Malta) betrieben. Die Server werden in einem Rechenzentrum von Amazon Web Services innerhalb der Europäischen Union (Frankfurt am Main) bereitgestellt. Beim Aufruf der Website werden automatisch Verbindungsdaten (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser, Betriebssystem) in Server-Logfiles gespeichert. Diese Daten sind technisch notwendig für die Auslieferung der Website und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist § 6 Abs. 1 lit. g) KDG (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Hosting-Dienstleister wurde ein Vertrag zur Auftragsverarbeitung nach § 29 KDG geschlossen.

Hinweis: Der Cloudways-Mutterkonzern DigitalOcean hat seinen Sitz in den USA. Auch wenn die Daten in einem EU-Rechenzentrum verarbeitet werden, kann ein Zugriff durch US-Stellen (etwa nach dem US CLOUD Act) nicht vollständig ausgeschlossen werden. Näheres im Abschnitt „Übermittlung in Drittländer".

5) Kontaktformular, Förderfähigkeitscheck und Bewerbung

Diese Formulare werden über unsere Datenbank auf den im Abschnitt „Hosting" genannten Servern bereitgestellt und verarbeitet.

Kontaktformular

Verarbeitet werden die von Ihnen eingegebenen Daten: Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist § 6 Abs. 1 lit. g) KDG bzw., bei kursbezogenen Anfragen, die Vertragsanbahnung nach § 6 Abs. 1 lit. c) KDG.

Förderfähigkeitscheck

Zur Vorprüfung einer möglichen KOMPASS-Förderung erheben wir folgende Angaben zur Förderfähigkeit:

• –seit wann Sie selbstständig sind,
• –ob mindestens 51 Prozent Ihrer Einkünfte aus Ihrer selbstständigen Tätigkeit stammen (Haupterwerb),
• –die Anzahl Ihrer Mitarbeitenden,
• –ob Ihr Wohnsitz in Deutschland liegt,
• –ob Sie in Deutschland selbstständig tätig sind,
• –ob Sie bereits eine KOMPASS-Förderung in Anspruch genommen haben.

Zusätzlich verarbeiten wir zur Bearbeitung und Ergebnisübermittlung: Wunschkohorte, Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Link zu Ihrem LinkedIn-Profil, Ihre Website sowie eine etwaige Nachricht. Es werden keine Einkommensbeträge, Bank- oder besondere Kategorien personenbezogener Daten erhoben.

Rechtsgrundlage ist die Anbahnung des Vertragsverhältnisses (§ 6 Abs. 1 lit. c) KDG) sowie, soweit einschlägig, Ihre Einwilligung (§ 6 Abs. 1 lit. b) KDG). Eine Weitergabe der Angaben an eine Förderstelle erfolgt nicht.

Bewerbung

Im Rahmen der Bewerbung verarbeiten wir: Wunschkohorte, die Angabe, ob Sie solo-selbstständig sind und Ihre Förderfähigkeit prüfen möchten, die Angabe, ob Sie ein Beratungsgespräch wünschen, Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Link zu Ihrem LinkedIn-Profil, Ihre Website sowie eine etwaige Nachricht. Zweck ist die Bearbeitung Ihrer Bewerbung. Rechtsgrundlage ist § 6 Abs. 1 lit. c) KDG (Anbahnung und Durchführung des Vertragsverhältnisses).

5a) Anmeldung zur Live-Infosession über Instagram und Facebook

Für die Anmeldung zu unserer kostenlosen Live-Infosession nutzt die DenkArbeit.Ruhr gGmbH Anmeldeformulare in Anzeigen auf Instagram und Facebook (Meta Lead Ads). Das Formular öffnet sich direkt in der jeweiligen App; ein Wechsel auf unsere Website ist nicht erforderlich. Verantwortliche für die über das Formular erhobenen Daten ist die DenkArbeit.Ruhr gGmbH.

Verarbeitet werden Ihr vollständiger Name und Ihre E-Mail-Adresse, die Meta aus Ihrem Profil vorausfüllt und die Sie vor dem Absenden prüfen und ändern können, sowie Ihre Antworten auf drei Fragen: wie Sie beruflich aufgestellt sind, ob Sie bereits Unternehmen beraten und wann Sie mit dem Zertifikatskurs starten möchten. Eine Telefonnummer wird nicht abgefragt. Zweck ist die Anmeldung zur Live-Infosession, die Zusendung des Zugangs und von Informationen zur Live-Infosession per E-Mail sowie die Einordnung der Teilnehmenden, damit wir die Infosession auf ihre Situation ausrichten können.

Rechtsgrundlage ist Ihre Einwilligung, die Sie im Formular durch Anklicken des Kontrollkästchens erteilen (§ 6 Abs. 1 lit. b) KDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@denkarbeit.ruhr.

Meta Platforms Ireland Ltd. stellt das Formular technisch bereit und verarbeitet die Formulardaten insoweit in unserem Auftrag auf Grundlage der Nutzungsbedingungen für Lead Ads von Meta. Im Rahmen der Anzeigenausspielung erhält Meta zudem in eigener Verantwortung die Information, dass Sie mit der Anzeige interagiert haben; insoweit gelten die Datenschutzhinweise von Meta (siehe Abschnitt „Soziale Netzwerke und externe Links").

Nach dem Absenden werden Ihre Angaben an unser CRM-System Salesforce übermittelt und dort ausschließlich von der DenkArbeit.Ruhr gGmbH verwaltet. Salesforce ist als Auftragsverarbeiter weisungsgebunden tätig (§ 29 KDG). Die Live-Infosession findet über Zoom statt (siehe Abschnitt „Kursplattform und Live-Webinare"). Zur Übermittlung in die USA siehe Abschnitt „Übermittlung in Drittländer".

Wir löschen Ihre Angaben, sobald Sie Ihre Einwilligung widerrufen, spätestens jedoch 12 Monate nach der Live-Infosession, sofern Sie sich nicht zum Zertifikatskurs anmelden.

6) Kursplattform und Live-Webinare (Circle.so, Zoom, Microsoft Teams)

Der Videokurs, der Austausch (Chat) und die Download-Inhalte werden über die Plattform Circle.so (Circle.so, Inc., USA) bereitgestellt. Verarbeitet werden insbesondere Profildaten, von Ihnen eingestellte Beiträge, Downloads sowie Ihr Lernfortschritt.

Live-Webinare führen wir über Circle.so, Zoom (Zoom Video Communications, Inc., USA) oder Microsoft Teams (Microsoft Ireland Operations Ltd., Irland) durch. Dabei werden je nach Teilnahme Name, E-Mail-Adresse, Ton-, Video- und Chat-Beiträge sowie Verbindungs- und Metadaten verarbeitet.

Verantwortliche ist die DenkArbeit.Ruhr gGmbH; die genannten Anbieter sind als Auftragsverarbeiter weisungsgebunden tätig (§ 29 KDG). Rechtsgrundlage ist die Durchführung des Vertragsverhältnisses (§ 6 Abs. 1 lit. c) KDG). Soweit ein US-Bezug besteht (insbesondere Circle.so und Zoom), siehe Abschnitt „Übermittlung in Drittländer".

7) Videos (Vimeo)

Zur Auslieferung der Kursvideos sowie der Werbevideos auf unserer Website setzen wir Vimeo (Vimeo, Inc., USA) ein. Beim Abspielen eines Videos werden Informationen (u. a. IP-Adresse, Abspielverhalten) an Vimeo übermittelt; Vimeo kann Cookies setzen. Wir binden Vimeo im datenschutzfreundlichen Modus ein.

Rechtsgrundlage ist Ihre Einwilligung nach § 6 Abs. 1 lit. b) KDG und § 25 Abs. 1 TDDDG. Zur Übermittlung in die USA siehe Abschnitt „Übermittlung in Drittländer".

8) Teilnehmerverwaltung und Zugriff der Referentinnen und Referenten

Im Rahmen der Kursdurchführung verarbeiten wir Teilnahme-, Prüfungs- und Leistungsdaten, insbesondere die Anwesenheit sowie den Status von Transferaufgaben (eingereicht, bestanden, nicht bestanden). Rechtsgrundlage ist die Durchführung des Vertragsverhältnisses (§ 6 Abs. 1 lit. c) KDG) sowie, für abrechnungs- und förderbezogene Unterlagen, die Erfüllung gesetzlicher Aufbewahrungspflichten (§ 6 Abs. 1 lit. d) KDG in Verbindung mit den AZAV-Vorgaben, § 257 HGB, § 147 AO).

Die Bewertung erfolgt durch externe, von der DenkArbeit.Ruhr gGmbH beauftragte Referentinnen und Referenten, die insoweit als deren Auftragsverarbeiter tätig werden. Diese erhalten Zugriff ausschließlich auf die ihnen zugeordnete Kohorte, nicht auf den gesamten Teilnehmerbestand. Ein Zugang wird erst nach Verpflichtung auf Vertraulichkeit und das Datengeheimnis vergeben. Die Zugriffe werden protokolliert.

9) Informationen zu Google-Diensten

Wir nutzen auf unserer Website verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Einbindung erhebt Google unter Umständen Informationen (auch personenbezogene Daten wie Protokolldaten und IP-Adresse) und verarbeitet diese; dabei kann nicht ausgeschlossen werden, dass Google Informationen an einen Server in einem Drittland übermittelt (siehe Abschnitt „Übermittlung in Drittländer").

Sofern Sie in Ihrem Google-Konto angemeldet sind, kann Google die verarbeiteten Informationen Ihrem Konto zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen. Nähere Informationen: https://policies.google.com/privacy

10) Google Analytics (GA4)

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, zur Analyse der Websitenutzung. Verarbeitet werden Online-Kennungen (einschließlich Cookie-Kennungen), IP-Adresse und Gerätekennungen. Google Analytics wird mit aktivierter IP-Kürzung eingesetzt.

Google Analytics wird sowohl von der DenkArbeit.Ruhr gGmbH als auch von der DigitalWinners GmbH über jeweils eigene Konten eingesetzt. Rechtsgrundlage ist jeweils Ihre Einwilligung (§ 6 Abs. 1 lit. b) KDG für die DenkArbeit.Ruhr gGmbH bzw. Art. 6 Abs. 1 lit. a DSGVO für die DigitalWinners GmbH). Zur Auftragsverarbeitung mit Google und zum Drittlandtransfer siehe Abschnitt „Übermittlung in Drittländer".

11) Reichweitenmessung mit Pirsch Analytics

Zur statistischen Auswertung der Websitenutzung setzen wir Pirsch Analytics ein, einen Webanalysedienst der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück. Pirsch verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung) auf Servern in Deutschland; eine Übermittlung in Drittländer findet nicht statt.

Pirsch arbeitet cookielos: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Zur Unterscheidung von Besuchen erzeugt Pirsch aus Ihrer IP-Adresse, dem Browsertyp (User-Agent) und einem täglich wechselnden Zufallswert einen anonymen Zahlenwert (Hash). Ein Rückschluss auf Ihre Person ist damit nicht möglich; Ihre IP-Adresse wird nicht gespeichert und der Wert nicht seitenübergreifend oder über den Tag hinaus zusammengeführt. Verarbeitet werden lediglich die aufgerufenen Seiten, die verweisende Seite (Referrer), grobe Angaben zu Gerät, Browser und Betriebssystem, das ungefähre Herkunftsland sowie der Zeitpunkt des Aufrufs — ausschließlich in aggregierter, nicht personenbezogener Form.

Damit die Messung nicht durch Inhalts- oder Werbeblocker verhindert wird, werden die Daten über eine Subdomain unserer eigenen Domain (a.ki-strategie-berater.io) statt über eine Domain des Anbieters erhoben. An unserem Einwilligungsbanner (Cookiebot) und dem Google Tag Manager ändert dies nichts; Pirsch wird unabhängig davon ausgeführt. Diese Subdomain wird technisch über das Edge-Netzwerk von Vercel (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA) als Auftragsverarbeiter ausgeliefert; dabei können Verbindungsdaten (insbesondere die IP-Adresse) im Transit in die USA übermittelt werden. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend liegen Standardvertragsklauseln vor. Näheres im Abschnitt „Übermittlung in Drittländer".

Da Pirsch keine Cookies verwendet, nicht auf Informationen in Ihrem Endgerät zugreift und keine personenbezogenen Daten verarbeitet, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 1 TDDDG ist nicht einschlägig). Rechtsgrundlage der statistischen Reichweitenmessung ist unser berechtigtes Interesse an einer datenschutzfreundlichen Analyse und Verbesserung unseres Angebots (§ 6 Abs. 1 lit. g) KDG bzw. Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter pirsch.io/privacy.

12) Google Tag Manager

Über den Google Tag Manager binden wir verschiedene Tags geordnet ein und lösen sie aus. Dabei können Online-Kennungen und die IP-Adresse verarbeitet werden. Der Google Tag Manager wird von beiden Verantwortlichen über getrennte Container eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung (§ 6 Abs. 1 lit. b) KDG bzw. Art. 6 Abs. 1 lit. a DSGVO). Bis zu Ihrer Einwilligung werden über den Tag Manager keine nicht notwendigen Tags ausgelöst.

13) Google Search Console

Wir nutzen die Google Search Console zur Auswertung der organischen Sichtbarkeit unserer Website in der Google-Suche. Die zugrunde liegenden Daten werden von Google auf aggregierter Ebene bereitgestellt; über die Search Console werden keine Cookies auf Ihrem Gerät gesetzt. Rechtsgrundlage ist das berechtigte Interesse (§ 6 Abs. 1 lit. g) KDG bzw. Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung unseres Angebots.

14) Hotjar (by Contentsquare)

Wir setzen Hotjar (Hotjar Ltd., Malta, Teil der Contentsquare-Gruppe) ein, um die Nutzung unserer Website mittels pseudonymer Auswertungen (u. a. Heatmaps und Sitzungsaufzeichnungen) zu analysieren und das Angebot zu verbessern. Dabei werden Nutzungsverhalten, Klick- und Mausbewegungen, Geräte- und Browserdaten sowie eine gekürzte IP-Adresse verarbeitet. Eingaben in Formularfelder werden dabei maskiert und nicht erfasst.

Hotjar wird von der DigitalWinners GmbH zu eigenen Optimierungszwecken eingesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/

15) Google Ads (Conversion-Tracking)

Wir nutzen Google Ads für Such- und Displayanzeigen sowie das damit verbundene Conversion-Tracking. Dabei können Online-Kennungen und Ihr Nutzungsverhalten verarbeitet werden. Google Ads wird von beiden Verantwortlichen über eigene Konten eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung (§ 6 Abs. 1 lit. b) KDG bzw. Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung im Rahmen des Conversion-Trackings besteht eine gemeinsame Verantwortlichkeit mit Google. Zum Drittlandtransfer siehe Abschnitt „Übermittlung in Drittländer".

16) Meta-Pixel (Facebook und Instagram)

Wir setzen den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein. Der Pixel erfasst Browserinformationen, besuchte Seiten sowie eine gehashte Nutzerkennung, um Websitebesucher mit Personen bei Facebook/Instagram abzugleichen und optimierte Werbung auszuspielen. Der Meta-Pixel wird von beiden Verantwortlichen über eigene Konten eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung (§ 6 Abs. 1 lit. b) KDG bzw. Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung der Daten an Meta besteht eine gemeinsame Verantwortlichkeit; die wesentlichen Inhalte ergeben sich aus der Vereinbarung von Meta (Controller Addendum). Zum Drittlandtransfer siehe Abschnitt „Übermittlung in Drittländer".

17) LinkedIn Insight Tag

Wir nutzen den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, zur Auswertung von Kampagnen und zur Bildung von Zielgruppen. Dabei werden Online-Kennungen verarbeitet. Der Insight Tag wird von beiden Verantwortlichen über eigene Konten eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung (§ 6 Abs. 1 lit. b) KDG bzw. Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung besteht eine gemeinsame Verantwortlichkeit mit LinkedIn. Zum Drittlandtransfer siehe Abschnitt „Übermittlung in Drittländer".

18) Zahlung mittels Stripe

Für Zahlungen setzt die DenkArbeit.Ruhr gGmbH den Dienst Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland) ein. Zur Zahlungsabwicklung werden insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Angaben zur Bezahlmethode sowie Kaufbetrag und -datum verarbeitet.

Rechtsgrundlage für die Zahlungsabwicklung ist § 6 Abs. 1 lit. c) KDG (Vertragsabwicklung). Für von Stripe gesetzte, nicht notwendige Cookies gilt Ihre Einwilligung (§ 6 Abs. 1 lit. b) KDG). Mit Stripe wurde ein Vertrag zur Auftragsverarbeitung geschlossen. Für Datenschutzanfragen wenden Sie sich bitte an datenschutz@denkarbeit.ruhr. Zum Drittlandtransfer siehe Abschnitt „Übermittlung in Drittländer".

19) Zahlung mittels Klarna

Alternativ setzt die DenkArbeit.Ruhr gGmbH den Zahlungsdienst Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) ein. Zur Durchführung der Zahlung übermittelt und verarbeitet Klarna die für die jeweilige Zahlart erforderlichen Daten und führt hierzu, je nach Zahlart, eine Konto- oder Bonitätsprüfung durch.

Für die Zahlungsabwicklung ist die DenkArbeit.Ruhr gGmbH Verantwortliche; Rechtsgrundlage ist § 6 Abs. 1 lit. c) KDG. Für die Zahlungs-, Konto- und Bonitätsprüfung ist Klarna eigenständig Verantwortliche; es gelten insoweit die Datenschutzhinweise von Klarna (https://www.klarna.com/de/datenschutz/). Gesetzliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO, §§ 14, 14b UStG) bleiben unberührt (§ 6 Abs. 1 lit. d) KDG).

20) Übermittlung in Drittländer

Mehrere der vorstehend genannten Dienste (u. a. Google, Meta, LinkedIn, Circle.so, Zoom, Vimeo, Hotjar, Stripe, Salesforce, Vercel sowie der Mutterkonzern des Hosting-Anbieters) haben einen Bezug zu den USA. Soweit personenbezogene Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF), sofern der jeweilige Anbieter zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln nach § 40 KDG bzw. Art. 46 DSGVO.

Hinweis zur aktuellen Rechtslage: Der Angemessenheitsbeschluss zum DPF ist derzeit gültig, steht jedoch seit dem Urteil des US Supreme Court vom 29. Juni 2026 (Trump v. Slaughter) unter Druck. Wir prüfen die Zertifizierung der eingesetzten Anbieter und halten Standardvertragsklauseln als Rückfallgrundlage vor. Trotz dieser Maßnahmen kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

21) Soziale Netzwerke und externe Links

Wir unterhalten Präsenzen in sozialen Netzwerken, die Sie über entsprechende Schaltflächen erreichen können. Beim Besuch dieser Präsenzen werden personenbezogene Daten an den jeweiligen Anbieter übermittelt und können außerhalb der EU verarbeitet werden. Für die Datenverarbeitung auf diesen Plattformen ist grundsätzlich der jeweilige Anbieter verantwortlich. Für die Erstellung von Seitenstatistiken (Insights) zu unseren Präsenzen auf Facebook und Instagram sind wir gemeinsam mit Meta verantwortlich; die wesentlichen Inhalte ergeben sich aus der Vereinbarung von Meta (Page Insights Controller Addendum). Für die Anmeldung über Formulare in unseren Anzeigen gilt der Abschnitt „Anmeldung zur Live-Infosession über Instagram und Facebook".

Einzelheiten zur Datenverarbeitung der Plattformen entnehmen Sie den Datenschutzhinweisen der Anbieter, u. a.:

• –Meta (Facebook/Instagram): https://www.facebook.com/about/privacy/
• –LinkedIn: https://de.linkedin.com/legal/privacy-policy

Unsere Website enthält zudem Links auf externe Websites, auf deren Datenverarbeitung wir keinen Einfluss haben.

22) Datensicherheit

Wir sichern unsere Website und Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung und unbefugte Verbreitung. Ein vollständiger Schutz gegen alle Gefahren ist trotz regelmäßiger Kontrollen nicht möglich.

23) Betroffenenrechte und Beschwerderecht

Soweit die DenkArbeit.Ruhr gGmbH Verantwortliche ist (KDG), haben Sie folgende Rechte: Auskunft (§ 18 KDG), Berichtigung (§ 18 KDG), Löschung (§ 19 KDG), Einschränkung der Verarbeitung (§ 20 KDG), Datenübertragbarkeit (§ 22 KDG) und Widerspruch (§ 23 KDG). Anfragen richten Sie bitte an datenschutz@denkarbeit.ruhr.

Soweit die DigitalWinners GmbH Verantwortliche ist (DSGVO, siehe Abschnitt „Verantwortliche und Datenschutzkontakt", Buchstabe c), haben Sie die entsprechenden Rechte nach Art. 15 bis 21 DSGVO.

Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Für die Verarbeitungen der DenkArbeit.Ruhr gGmbH ist die kirchliche Datenschutzaufsicht zuständig: Katholisches Datenschutzzentrum (KdöR), Brackeler Hellweg 144, 44309 Dortmund.

Für die Verarbeitungen der DigitalWinners GmbH ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach, zuständig.

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des § 25 KDG bzw. Art. 22 DSGVO findet durch uns nicht statt. Eine etwaige Bonitätsprüfung im Rahmen der Zahlung erfolgt eigenverantwortlich durch Klarna (siehe Abschnitt „Zahlung mittels Klarna").

24) Widerruf von Einwilligungen

Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Cookie- und dienstebezogene Einwilligungen können Sie jederzeit über die Cookie-Einstellungen anpassen.