Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, bei der Registrierung eines Nutzerkontos oder bei der Anmeldung zu einer Veranstaltung angeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder für Marketingzwecke verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können (z. B. Veranstaltungsanmeldungen), werden die übermittelten Daten auch hierfür verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und Bereitstellung der Website

Lovable (Plattform und Hosting)

Unsere Website wurde mit der Plattform Lovable erstellt und wird über deren Infrastruktur bereitgestellt. Anbieter ist Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA (EU-Niederlassung: Lovable Labs AB, Stockholm, Schweden; nachfolgend „Lovable").

Beim Aufruf unserer Website verarbeitet Lovable technisch notwendige Daten, insbesondere Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, User-Agent/Browserinformationen). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unserer Website. Die Server-Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Wir haben mit Lovable einen Vertrag über Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen. Da Lovable ein US-Unternehmen ist, kann eine Übermittlung in die USA nicht ausgeschlossen werden; diese wird auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gestützt. Weitere Informationen: https://lovable.dev/privacy und https://lovable.dev/data-processing-agreement

Die Backend-Infrastruktur (Lovable Cloud) basiert auf Supabase; Einzelheiten hierzu finden Sie im Abschnitt „Datenbank- und Backend-Infrastruktur (Supabase)".

IONOS (Domain und DNS)

Unsere Domain wird über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, verwaltet (Domain-Registrierung und DNS). Bei der Namensauflösung verarbeitet IONOS Verbindungsdaten (insbesondere IP-Adressen anfragender Systeme). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Erreichbarkeit unserer Website). Details: https://www.ionos.de/datenschutzerklaerung

Cloudflare (Auslieferung und Angriffsschutz)

Die Auslieferung unserer Website erfolgt über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Vertretung in der EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Dabei werden Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, die angefragte Adresse, der Zeitpunkt des Zugriffs sowie Browser- und Geräteinformationen. Zweck ist die performante und zuverlässige Auslieferung unserer Inhalte sowie die Abwehr von Angriffen.

Cloudflare setzt hierfür ein technisch notwendiges Cookie („__cf_bm“) ein, das menschliche Zugriffe von automatisierten Anfragen unterscheidet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb unserer Website. Das Setzen dieses Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

Cloudflare wird als Unterauftragsverarbeiter im Rahmen unseres Hostings eingesetzt und ist von dem mit unserem Hosting-Anbieter geschlossenen Vertrag zur Auftragsverarbeitung erfasst. Eine Übermittlung in die USA wird auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gestützt. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Digital Hub Region Bruchsal e.V.
Werner-von-Siemens-Straße 2–6
Gebäude 5137c
76646 Bruchsal

Vertreten durch den Vorstand: Niklas Rauber (Geschäftsführender Vorstand)

Telefon: +49 7251 38225-0
E-Mail: info@hubwerk01.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Einwilligungsverwaltung (Consent-Banner)

Beim ersten Besuch unserer Website wird ein Einwilligungsbanner angezeigt, über das Sie Ihre Einwilligung in den Einsatz von Cookies und vergleichbaren Technologien erteilen, verweigern oder für einzelne Kategorien auswählen können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Banner ist eine eigene technische Lösung dieser Website; ein externer Consent-Dienstleister wird nicht eingesetzt, und es werden hierfür keine Daten an Dritte übermittelt.

Die Dienste sind in folgende Kategorien eingeteilt:

• Notwendig (immer aktiv): Sitzungs- und Login-Funktionen, Speicherung Ihrer Cookie-Entscheidung
• Funktional: Chatbot, YouTube-Einbettungen, Google Maps
• Statistik: Google Analytics 4
• Marketing: Google Tag Manager, Google Ads

Einwilligungspflichtige Skripte und Inhalte werden erst geladen, nachdem Sie die jeweilige Kategorie aktiviert haben. Gegenüber Google-Diensten wird Ihre Entscheidung zusätzlich über den Google Consent Mode v2 signalisiert. Technisch erforderliche Speicher- und Zugriffsvorgänge erfolgen einwilligungsfrei auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Ihre Entscheidung (Einwilligungsstatus je Kategorie, Zeitpunkt, Banner-Version) wird ausschließlich lokal in Ihrem Browser gespeichert (Local-Storage-Eintrag „hw01_cookie_consent"); eine serverseitige Speicherung findet nicht statt. Die Speicherdauer beträgt 12 Monate; danach werden Sie erneut um Ihre Einwilligung gebeten. Bei einem Widerruf werden die von der jeweiligen Kategorie gesetzten Cookies gelöscht. Ändern sich die Kategorien oder die Banner-Version, wird das Banner erneut eingeblendet. Der Google Consent Mode v2 ist mit der Voreinstellung „denied" implementiert, sodass Google-Tags ohne Ihre Einwilligung keine personenbezogenen Daten übertragen.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer dieser Website ändern oder widerrufen. Alternativ können Sie die lokal gespeicherten Daten über die Einstellungen Ihres Browsers löschen; beim nächsten Besuch wird das Banner dann erneut angezeigt.

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten.

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. Login-Funktionen oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Für die Zustellung Ihrer Anfrage an uns und für die Bestätigungskopie an Sie setzen wir den E-Mail-Versanddienst Resend ein (siehe Abschnitt „Transaktionale E-Mails"); dabei werden die von Ihnen angegebenen Daten einschließlich Ihres Nachrichtentextes an Resend übermittelt und dort in den USA verarbeitet. Darüber hinaus geben wir diese Daten nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Die über das Kontaktformular übermittelten Daten werden in unserer Datenbank-Infrastruktur bei Supabase gespeichert (siehe unten).

KI-Readiness-Check

Unter hubwerk01.de/ki-check können Sie einen Selbsttest zur KI-Reife Ihrer Organisation durchführen. Ihre Antworten werden ausschließlich in Ihrem Browser ausgewertet. Solange Sie das Formular am Ende nicht absenden, übertragen oder speichern wir keine Antworten.

Wenn Sie den ausführlichen Bericht anfordern, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Organisation und Telefonnummer, Ihre Antworten, das daraus berechnete Ergebnis sowie die Angabe, ob Sie ein Erstgespräch wünschen. Wir nutzen diese Daten, um Ihnen den Bericht per E-Mail zuzusenden und Sie – falls gewünscht – für ein kostenloses Erstgespräch zu kontaktieren. Für den Versand des Berichts an Sie und der Benachrichtigung an uns setzen wir den E-Mail-Versanddienst Resend ein (siehe Abschnitt „Transaktionale E-Mails“); dabei werden die genannten Daten an Resend übermittelt und dort in den USA verarbeitet. Die Benachrichtigung geht an unser geschäftliches E-Mail-Postfach (siehe Abschnitt „Geschäftliche E-Mail-Kommunikation (Microsoft 365)“). Die Daten werden in unserer Datenbank-Infrastruktur bei Supabase gespeichert (siehe unten).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@hubwerk01.de. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen; dafür wird Ihre IP-Adresse kurzzeitig gespeichert und in der Regel nach einer Stunde automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb der Website).

Registrierung und Nutzerkonto

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen zu nutzen. Die dazu eingegebenen Daten (insbesondere E-Mail-Adresse, Name, Passwort in gehashter Form) verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden; anderenfalls werden wir die Registrierung ablehnen.

Die Verarbeitung erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind, und anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anmeldung zu Veranstaltungen und Raumbuchungen

Bei der Anmeldung zu Veranstaltungen sowie bei der Buchung von Räumen über unsere Website verarbeiten wir die im jeweiligen Formular abgefragten Daten (z. B. Name, E-Mail-Adresse, ggf. Organisation, Buchungszeitraum) zur Organisation und Durchführung der Veranstaltung bzw. zur Abwicklung der Raumbuchung, einschließlich Teilnehmer- und Buchungsmanagement sowie zugehöriger Kommunikation (z. B. Buchungsbestätigungen per E-Mail). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung zu Schulungen über Online-Formulare: Die Anmeldung zu einem Teil unserer Schulungen und Workshops erfolgt über Formulare des Anbieters Asana, Inc. (USA). Klicken Sie auf einer Schulungsseite auf die Anmelde-Schaltfläche, werden Sie zu einem solchen Formular weitergeleitet; die dort eingegebenen Daten werden unmittelbar bei Asana erhoben und verarbeitet. Zweck ist die Organisation der Anmeldung und die Durchführung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Asana, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, und wir haben mit Asana einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Näheres zum Datenschutz bei Asana: asana.com/de/terms

Zur internen Bearbeitung werden Buchungsvorgänge in dem Projektmanagement-Tool Asana angelegt (Anbieter: Asana, Inc., USA). Dabei können Kontakt- und Buchungsdaten an Asana übermittelt werden. Wir haben mit Asana einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen; Asana, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://asana.com/privacy

Die Daten werden nach Abschluss der Veranstaltung bzw. Abwicklung der Buchung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB bei kostenpflichtigen Veranstaltungen und Buchungen – bis zu 10 Jahre) bestehen.

Für die interne Terminplanung stellen wir einen passwortgeschützten Kalender-Export bereit, über den Buchungen in die Kalender unserer Mitarbeitenden (Microsoft 365) übernommen werden. Der Zugriff ist ausschließlich über eine geheime, jederzeit widerrufbare Adresse möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlicher interner Terminplanung).

Angaben zu unseren Mitarbeitenden und Gremienmitgliedern

Auf den Seiten „Team" und „Gremien" veröffentlichen wir Namen, Funktion, Foto sowie dienstliche Kontaktdaten (E-Mail-Adresse, Telefonnummer, teilweise berufliches Netzwerkprofil) der dort genannten Personen. Zweck ist die Darstellung unserer Organisation und die unmittelbare Erreichbarkeit der zuständigen Ansprechpersonen. Rechtsgrundlage ist die Einwilligung der jeweiligen Person (Art. 6 Abs. 1 lit. a DSGVO), bei dienstlichen Kontaktdaten zusätzlich unser berechtigtes Interesse an einer transparenten Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden entfernt, sobald die Person dies verlangt oder nicht mehr für uns tätig ist.

Partner- und Mitgliederverzeichnis

In unserem öffentlichen Partnerverzeichnis veröffentlichen wir mit Zustimmung der jeweiligen Partnerunternehmen deren geschäftliche Kontaktdaten (unter anderem E-Mail-Adresse und Telefonnummer). Diese Angaben sind ohne Anmeldung abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Netzwerks) bzw. die Einwilligung des jeweiligen Unternehmens.

Transaktionale E-Mails (Resend)

Für den Versand automatisierter System-E-Mails – insbesondere Buchungs- und Anmeldebestätigungen bei Raumbuchungen – nutzen wir den Dienst Resend des Anbieters Resend, Inc. (USA). Dabei werden die für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse, Name, Inhalt der Bestätigungsnachricht wie Buchungsdaten) an Resend übermittelt und auf Servern in den USA verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie unser berechtigtes Interesse an einem zuverlässigen und sicheren Versand von System-E-Mails (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit Resend einen Vertrag über Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen, der die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einbezieht. Resend, Inc. ist zudem unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://resend.com/legal/privacy-policy und https://resend.com/legal/dpa

Geschäftliche E-Mail-Kommunikation (Microsoft 365)

Unsere geschäftlichen E-Mail-Postfächer werden über Microsoft 365 betrieben (Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Wenn Sie mit uns per E-Mail kommunizieren, werden Ihre E-Mail-Adresse und die Kommunikationsinhalte auf Servern von Microsoft verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Kommunikation) bzw. unser berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Microsoft einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. E-Mail-Korrespondenz wird nach 6 Jahren (Handelsbriefe gemäß § 257 HGB) bzw. 10 Jahren bei steuerrelevanten Inhalten (§ 147 AO) gelöscht. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Datenbank- und Backend-Infrastruktur (Supabase)

Für die Speicherung von Nutzerdaten (Kontaktanfragen, Nutzerkonten, Veranstaltungsanmeldungen, Buchungen einschließlich hochgeladener Dateien sowie Newsletter-Anmeldungen mit Einwilligungsnachweis) sowie für die Nutzer-Authentifizierung (Supabase Auth) nutzen wir im Rahmen der Lovable Cloud den Dienst Supabase des Anbieters Supabase, Inc. (USA). Die Datenhaltung erfolgt in einer Serverregion innerhalb der EU (Irland).

Wir haben mit Supabase einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Da Supabase ein US-Unternehmen ist, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden; für etwaige Drittlandübermittlungen sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Weitere Informationen: https://supabase.com/privacy

Rechtsgrundlage der Verarbeitung ist die jeweils für den zugrunde liegenden Vorgang geltende Rechtsgrundlage (siehe die Abschnitte Kontaktformular, Registrierung und Veranstaltungsanmeldung).

KI-Chatbot

Auf unserer Website steht ein KI-gestützter Chat-Assistent zur Verfügung. Der Chatbot wird erst nutzbar, nachdem Sie die Kategorie „Funktional" in den Cookie-Einstellungen aktiviert haben; vor Ihrer Einwilligung findet keine Datenübermittlung statt.

Wenn Sie den Chatbot nutzen, werden Ihre Eingaben inklusive zugehöriger Metadaten (z. B. Zeitpunkt, technische Verbindungsdaten) über das Lovable AI Gateway an das KI-Modell Google Gemini (Google Ireland Limited bzw. Google LLC) übermittelt, um eine Antwort zu generieren. Wir empfehlen, keine sensiblen personenbezogenen Daten in den Chat einzugeben. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; sie wird auf die EU-Standardvertragsklauseln sowie – für Google LLC – auf das EU-U.S. Data Privacy Framework gestützt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Antworten des Chatbots werden mit Hilfe künstlicher Intelligenz generiert; hierauf werden Sie zusätzlich unmittelbar im Chat-Fenster hingewiesen. Chatverläufe werden nicht gespeichert: Ihre Nachrichten werden ausschließlich zur Erzeugung der Antwort verarbeitet und weder in unserer Datenbank noch dauerhaft beim KI-Anbieter abgelegt.

Einsatz von Künstlicher Intelligenz bei Erstellung und Betrieb der Website

Unsere Website wurde mit Hilfe des KI-gestützten Dienstes Lovable (Lovable Labs Incorporated) erstellt und wird darüber verwaltet (siehe Abschnitt „Hosting"). Die Nutzung KI-gestützter Technologien erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse daran, moderne Technologien einzusetzen, um unsere Leistungen und Services zu verbessern.

5. Newsletter

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-in). Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Zum Nachweis des Anmeldevorgangs speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die Fassung des Einwilligungstextes sowie die Stelle, an der Sie sich angemeldet haben. Ihre IP-Adresse speichern wir dabei nicht. Für die Abwicklung des Newsletters nutzen wir den nachfolgend beschriebenen Newsletterdiensteanbieter.

Versand über HubSpot

Ihre Anmeldung speichern wir zunächst in unserer eigenen Datenbank (siehe Abschnitt „Datenbank- und Backend-Infrastruktur"). Die E-Mail, mit der Sie Ihre Anmeldung bestätigen (Double-Opt-in), versenden wir über den Dienst Resend (siehe Abschnitt „Transaktionale E-Mails"). Erst nach Ihrer Bestätigung übermitteln wir Ihre Daten an unser CRM-System HubSpot (Anbieter: HubSpot, Inc., USA); dort werden die Newsletter erstellt und versendet.

Erfolgsmessung

HubSpot wertet aus, ob eine Newsletter-Nachricht geöffnet und welche Links darin angeklickt wurden. Das hilft uns, Inhalte und Versandzeitpunkte zu verbessern. Grundlage ist die Einwilligung, die Sie bei der Anmeldung ausdrücklich erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter über den Link am Ende jeder Nachricht abbestellen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Nach Ihrer Abmeldung markieren wir Ihren Eintrag als abgemeldet und verwenden ihn nicht mehr für den Versand. Ihre E-Mail-Adresse bleibt dabei bis zu 3 Jahre gespeichert – zum einen, um künftige Zusendungen zuverlässig zu verhindern, zum anderen, um die erteilte Einwilligung belegen zu können (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO); danach löschen wir den Eintrag. Zum Nachweis bewahren wir den Zeitpunkt Ihrer Anmeldung, den Zeitpunkt Ihrer Bestätigung, die Fassung des Einwilligungstextes und die Stelle, an der Sie sich angemeldet haben, auf. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen; wir löschen Ihren Eintrag dann vollständig.

Auftragsverarbeitung

Mit HubSpot haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; HubSpot, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Näheres: legal.hubspot.com/de/privacy-policy

6. Soziale Medien

Wir unterhalten Profile in sozialen Netzwerken (u. a. Facebook, Instagram, LinkedIn). Auf dieser Website sind ausschließlich einfache Verlinkungen zu diesen Profilen eingebunden. Es werden keine Plugins, SDKs oder sonstigen aktiven Elemente der Anbieter geladen; beim Aufruf unserer Website werden daher keine Daten an die Betreiber der sozialen Netzwerke übertragen.

Erst wenn Sie einen dieser Links anklicken, werden Sie auf die Seiten des jeweiligen Anbieters weitergeleitet; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen. Für die Verarbeitung Ihrer Daten auf den Plattformen selbst ist der jeweilige Anbieter verantwortlich. Soweit wir für die Verarbeitung von Besucherdaten auf unseren Profilseiten gemeinsam mit dem Anbieter verantwortlich sind (Art. 26 DSGVO), erfolgt dies auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

7. Analyse-Tools und Werbung

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Google Tag Manager ist in unserem Einwilligungsbanner der Kategorie „Marketing" zugeordnet und wird erst nutzbar, nachdem Sie diese Kategorie aktiviert haben. Die Verarbeitung erfolgt daher ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Das Unternehmen verfügt über eine DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen, und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). In Google Analytics 4 werden IP-Adressen standardmäßig nicht gespeichert, sondern nur zur groben Standortableitung genutzt und anschließend verworfen. Die von Google erfassten Informationen über die Benutzung dieser Website können an Server von Google – auch in den USA – übertragen und dort gespeichert werden.

Die Nutzung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://business.safety.google/adscontrollerterms/sccs/

Das Unternehmen verfügt über eine DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780

Browser-Plugin

Zusätzlich zum Widerruf über die Cookie-Einstellungen können Sie die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de

Speicherdauer

Die in Google Analytics gespeicherten Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/

Das Unternehmen verfügt über eine DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780

Meta-Pixel (Facebook)

Unsere Website ist technisch darauf vorbereitet, das Besucheraktions-Pixel des Anbieters Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland einzusetzen. Damit ließe sich das Verhalten von Besucherinnen und Besuchern nachvollziehen, nachdem sie über eine Anzeige bei Facebook oder Instagram auf unsere Website gelangt sind. Das Pixel ist der Kategorie „Marketing" zugeordnet und würde ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Derzeit ist kein Meta-Pixel eingerichtet; es werden keine Daten an Meta übertragen. Sollten wir das Pixel künftig einsetzen, weisen wir es zuvor im Einwilligungsbanner aus. Meta Platforms Ireland Ltd. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; eine Übermittlung in die USA kann nicht ausgeschlossen werden und wird auf die EU-Standardvertragsklauseln gestützt. Näheres: de-de.facebook.com/privacy/policy

Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Angebote besonders häufig angesehen wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Mehr Informationen: https://policies.google.com/privacy?hl=de – DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780

8. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine Seite besuchen, auf der YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

YouTube-Videos werden auf unserer Website erst geladen, wenn Sie dies aktiv bestätigen (Zwei-Klick-Lösung) oder die Kategorie „Funktional" in den Cookie-Einstellungen aktiviert haben. Vor dieser Bestätigung wird keine Verbindung zu YouTube aufgebaut und es werden keine Daten an Google übertragen.

Wir nutzen YouTube zudem im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt; stattdessen werden sogenannte Local-Storage-Elemente im Browser gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details: https://support.google.com/youtube/answer/171780

YouTube-Einbettungen sind in unserem Einwilligungsbanner der Kategorie „Funktional" zugeordnet und werden erst nach Ihrer Bestätigung bzw. Einwilligung geladen. Die Verarbeitung erfolgt daher ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Weitere Informationen: https://policies.google.com/privacy?hl=de – DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Google Maps

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe dieses Dienstes können wir Kartenmaterial auf unserer Website einbinden.

Die Karte wird erst geladen, wenn Sie dies aktiv bestätigen (Zwei-Klick-Lösung) oder die Kategorie „Funktional" in den Cookie-Einstellungen aktiviert haben. Vor dieser Bestätigung wird keine Verbindung zu Google aufgebaut.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden.

Google Maps ist in unserem Einwilligungsbanner der Kategorie „Funktional" zugeordnet. Die Karte wird erst nach Ihrer Einwilligung geladen; die Verarbeitung erfolgt daher ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/

Mehr Informationen: https://policies.google.com/privacy?hl=de – DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780

9. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Zahlungen werden nicht über diese Website abgewickelt; die Abrechnung erfolgt ausschließlich per Rechnung außerhalb der Website. Ein Zahlungsdienstleister ist nicht eingebunden.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

10. Übermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der EU bzw. des EWR übermitteln (insbesondere USA), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (insbesondere das EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen), geeignete Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO) vereinbart wurden oder Sie ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).

11. Einsatz von KI-Systemen (Transparenzhinweis nach Art. 50 EU AI Act)

Wir setzen auf dieser Website KI-Systeme ein und kennzeichnen dies transparent:

• KI-Chat-Assistent: Der Chat auf dieser Website wird von einem KI-Sprachmodell betrieben (Bereitstellung über unseren Backend-Dienstleister bzw. das AI-Gateway unseres Hosting-Anbieters). Zweck ist die automatisierte Beantwortung allgemeiner Fragen zu Räumen, Schulungen und Mitgliedschaft. Verarbeitet werden die von Ihnen eingegebenen Nachrichten sowie technische Metadaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Kategorie „Funktional" im Einwilligungsbanner erteilen und jederzeit widerrufen können. Chatverläufe werden nicht dauerhaft personenbezogen gespeichert und nicht zum Training von KI-Modellen verwendet. Bitte geben Sie im Chat keine sensiblen oder besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein.
• KI-gestützte Übersetzung: Die englischsprachigen Inhalte dieser Website werden teilweise maschinell (KI-gestützt) übersetzt. Maßgeblich und rechtlich verbindlich ist stets die deutschsprachige Fassung.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Antworten des KI-Assistenten sind unverbindlich und können Fehler enthalten; für verbindliche Auskünfte steht Ihnen jederzeit ein menschlicher Ansprechpartner unter info@hubwerk01.de zur Verfügung. Weitere Informationen finden Sie auf unserer Seite KI-Transparenz.

Spracheingabe im KI-Chat: Der KI-Chat bietet optional eine Diktatfunktion. Nur wenn Sie die Aufnahme aktiv starten, wird über Ihr Mikrofon eine Audioaufnahme erstellt und ausschließlich zur Umwandlung in Text übermittelt. Dafür nutzen wir das Modell GPT-4o-mini-transcribe von OpenAI, L.L.C. (USA), das wir über das AI-Gateway unseres Hosting-Anbieters ansprechen; Ihre Aufnahme wird dabei in die USA übermittelt. Die Übermittlung wird auf die EU-Standardvertragsklauseln gestützt. Die Aufnahme wird nicht dauerhaft gespeichert; der erkannte Text erscheint im Eingabefeld und wird erst nach Ihrem Absenden verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Kategorie „Funktional", Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

12. Übersicht der Auftragsverarbeiter (Art. 28 DSGVO)

Mit den nachfolgend genannten Dienstleistern haben wir – soweit sie für uns als Auftragsverarbeiter tätig werden – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Für die eingebundenen Google-Dienste handelt Google als eigenständig Verantwortlicher; Grundlage ist dort Ihre Einwilligung. Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, ist diese durch einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Dienstleister	Sitz	Zweck	Grundlage
Lovable Labs Incorporated (Plattform, Hosting) und Supabase, Inc. (Datenbank, Dateispeicher, Serverless-Funktionen)	USA (Rechenzentrum in der EU/Irland)	Betrieb der Website, Speicherung von Buchungs-, Kontakt- und Newsletterdaten, Dateiuploads	AV-Vertrag abgeschlossen, EU-Standardvertragsklauseln
Resend	USA	Versand von System-E-Mails (Buchungs-, Anmelde- und Newsletter-Bestätigungen)	AV-Vertrag abgeschlossen, EU-Standardvertragsklauseln
HubSpot	USA / Irland	CRM: Verwaltung von Newsletter-Anmeldungen und Buchungsvorgängen sowie Erstellung, Versand und Erfolgsmessung der Newsletter	AV-Vertrag abgeschlossen, EU-Standardvertragsklauseln
Asana	USA	Interne Aufgabenverwaltung zu Buchungsanfragen	AV-Vertrag abgeschlossen, EU-Standardvertragsklauseln
KI-Anbieter über das AI-Gateway unseres Hosting-Anbieters: Google (Chat-Antworten), OpenAI, L.L.C. (Umwandlung von Spracheingaben in Text)	EU/USA	Generierung der Chat-Antworten, Spracherkennung im Chat	AV-Vertrag abgeschlossen, EU-Standardvertragsklauseln
Microsoft Ireland Operations Ltd.	Irland (Konzernmutter USA)	E-Mail-Postfächer und Kalender der Mitarbeitenden	AV-Vertrag abgeschlossen, EU-U.S. Data Privacy Framework
Google Ireland Ltd. (Google Maps, YouTube, Tag Manager, Google Analytics 4, Google Ads einschließlich Conversion-Tracking)	Irland/USA	Kartendarstellung, Videoeinbindung, Tag-Verwaltung, Reichweitenmessung, Conversion-Messung – Laden ausschließlich nach Ihrer Einwilligung	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Schriftarten (Titillium Web) werden lokal von unserem Server ausgeliefert; es erfolgt keine Verbindung zu Google Fonts.

13. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO, § 38 BDSG) und haben daher keinen Datenschutzbeauftragten bestellt. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an den unter „Verantwortliche Stelle" genannten Kontakt: Digital Hub Region Bruchsal e.V., Werner-von-Siemens-Straße 2-6, Gebäude 5137c, 76646 Bruchsal, E-Mail: info@hubwerk01.de.

14. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierzu an info@hubwerk01.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Telefon +49 711 615541-0, E-Mail: poststelle@lfdi.bwl.de

15. Speicher- und Löschfristen

• Raumbuchungen: Buchungs- und Rechnungsdaten werden entsprechend der handels- und steuerrechtlichen Aufbewahrungspflichten 6 bzw. 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO).
• Hochgeladene Dateien zu Buchungen: Löschung spätestens 12 Monate nach Abschluss der Veranstaltung, soweit keine Aufbewahrungspflicht besteht.
• Kontaktanfragen: Löschung, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 24 Monaten. Soweit eine Anfrage in geschäftliche E-Mail-Korrespondenz übergeht, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegt, gelten stattdessen die im Abschnitt zur geschäftlichen E-Mail-Kommunikation genannten Fristen von 6 bzw. 10 Jahren.
• KI-Readiness-Check: Löschung, sobald die Anfrage abschließend bearbeitet ist (Bericht versandt und, falls gewünscht, Erstgespräch geführt), spätestens nach 24 Monaten; nach einem Widerruf der Einwilligung unverzüglich. Soweit eine Anfrage in geschäftliche E-Mail-Korrespondenz übergeht, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegt, gelten stattdessen die im Abschnitt zur geschäftlichen E-Mail-Kommunikation genannten Fristen von 6 bzw. 10 Jahren.
• Newsletter: Speicherung bis zur Abmeldung. Danach bleiben die E-Mail-Adresse als Sperrlisteneintrag und der Einwilligungsnachweis (Zeitpunkt der Anmeldung und der Bestätigung, Fassung des Einwilligungstextes, Anmeldestelle) bis zu 3 Jahre nach der Abmeldung gespeichert; anschließend werden sie gelöscht.
• Chatverläufe: werden nur für die Dauer der Sitzung im Browser gehalten und nicht personenbezogen archiviert.
• Kundenkonten: Löschung auf Anfrage bzw. spätestens 24 Monate nach der letzten Aktivität.
• Administrations- und Sicherheitsprotokolle (Audit-Log): 12 Monate.

16. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch werden Sie über ein Einwilligungsbanner um Ihre Entscheidung gebeten. Ohne Ihre Einwilligung werden keine nicht-notwendigen Cookies gesetzt und keine externen Dienste (Google Maps, YouTube, Google Tag Manager, Google Analytics 4, Google Ads) geladen. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (Speicherdauer 12 Monate) und kann jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website geändert oder widerrufen werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; technisch notwendige Speichervorgänge beruhen auf § 25 Abs. 2 TDDDG.

17. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website, der eingesetzten Dienste oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.