IFM – Institut für Medien GmbH
Johannisbeerweg 13
69469 Weinheim
Deutschland
Telefon: +49 151 59416135
E-Mail: office@ki-toolparty.de
Ina Schöne
kontakt@datenschutzspezialistin.de · +49 179 2920615
Damit du nicht suchen musst, hier alle Dienstleister, die bei Betrieb und Abwicklung beteiligt sind. Die Einzelheiten stehen jeweils im zugehörigen Abschnitt weiter unten.
Die Seiten werden von Netlify (Netlify Inc., USA) ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und übertragene Datenmenge. Diese Daten dienen dem sicheren Betrieb und werden nicht personenbezogen ausgewertet.
Rechtsgrundlage ist unser berechtigtes Interesse am störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.
Der Quellcode dieser Website liegt in einem nicht öffentlichen Repository bei GitHub (GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, USA, ein Unternehmen von Microsoft). Von dort wird die Website automatisch zu Netlify veröffentlicht, sobald wir eine Änderung speichern.
GitHub ist an der Auslieferung der Seiten an deinen Browser nicht beteiligt. Beim Besuch dieser Website werden keine Daten an GitHub übertragen. Im Repository liegen ausschließlich Seiteninhalte, Gestaltung, Programmcode und die Liste der Aufzeichnungen des Videoarchivs – keine Daten von Besuchern, Teilnehmenden oder Kunden.
Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren und sicheren Pflege der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.
Die Schriftarten dieser Website liegen auf unserem eigenen Server (Netlify). Beim Laden wird keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut.
Beim ersten Besuch fragen wir dich in einem Fenster, welche Speicherungen und Dienste du erlaubst. Du hast drei gleichwertige Möglichkeiten: alles annehmen, nur Notwendiges, oder eine eigene Auswahl. Nichts ist vorausgewählt. Ohne deine Entscheidung bleibt es beim Notwendigen.
Notwendig (immer, ohne Einwilligung): Für den Zugang zu geschützten Bereichen
speichern wir das eingegebene Passwort ausschließlich im Zwischenspeicher deines Browsers
(Session Storage); es wird beim Schließen des Browsers gelöscht. Deine Cookie-Entscheidung
selbst legen wir im lokalen Speicher deines Browsers ab (Eintrag lab-consent,
zwölf Monate). Auf Seiten mit Kommentarfunktion liegen dort zusätzlich eine zufällige Kennung
und dein zuletzt eingegebener Vorname, siehe Kommentare und
Reaktionen. Nichts davon verlässt dein Gerät. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG
(technisch erforderlich) und Art. 6 Abs. 1 lit. f DSGVO.
Statistik (nur mit Einwilligung): Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google misst, welche Seiten wie oft aufgerufen werden, mit gekürzter IP-Adresse; die Daten können in die USA übertragen werden. Google speichert sie bis zu 14 Monate. Wir nutzen den Google Consent Mode v2: Ohne deine Einwilligung wird kein Analytics-Code geladen und es werden keine Daten an Google gesendet.
Marketing (nur mit Einwilligung): Google Ads der Google Ireland Ltd. zur Messung, ob eine Anzeige zu einer Buchung geführt hat, und für Anzeigen auf Google-Diensten. Daten können in die USA übertragen werden; Speicherdauer bis zu 24 Monate. Ohne Einwilligung wird kein Ads-Code geladen.
Externe Medien (nur mit Einwilligung): YouTube-Videos im Archiv und auf den Materialseiten, siehe Videoarchiv. Ohne Einwilligung siehst du anstelle des Videos einen Platzhalter; ein Klick darauf erteilt die Einwilligung.
Rechtsgrundlage für Statistik, Marketing und externe Medien ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); Google LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite, mit Wirkung für die Zukunft. Bereits geladene Dienste enden mit dem nächsten Seitenaufruf.
Stand heute: Google Analytics und Google Ads sind vorbereitet, aber noch nicht eingeschaltet. Solange keine Kennung hinterlegt ist, wird auch mit erteilter Einwilligung kein Google-Code geladen. Es findet kein Profiling statt.
Der Verkauf erfolgt über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, als Reseller. Digistore24 ist für die Verarbeitung deiner Bestell-, Rechnungs- und Zahlungsdaten eigenständig verantwortlich. Es gilt deren Datenschutzerklärung.
Nach einem Kauf übermittelt Digistore24 an uns die Daten, die wir zur Erbringung der Leistung benötigen: Name, E-Mail-Adresse, Bestellnummer und gekauftes Produkt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für den Versand der Zugangsmails nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) sowie zur Verarbeitung der Kaufmeldung den Automatisierungsdienst n8n (n8n GmbH, Berlin). Verarbeitet werden Name, E-Mail-Adresse, Bestellnummer und Produktzuordnung.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.
Die Live-Labs finden über Zoom (Zoom Communications, Inc., USA) statt. Bei der Teilnahme verarbeitet Zoom Angaben wie deinen angezeigten Namen, Audio- und Videodaten sowie Chatnachrichten. Es gilt die Datenschutzerklärung von Zoom.
Aufzeichnung: Wir zeichnen die Labs auf und stellen die Aufzeichnung Teilnehmenden und Inhabern des Komplettarchivs zur Verfügung. Der Beginn einer Aufzeichnung wird in Zoom angekündigt. Wer nicht aufgezeichnet werden möchte, schaltet Kamera und Mikrofon aus und nutzt den Chat.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufzeichnung unser berechtigtes Interesse an der Nachbereitbarkeit (Art. 6 Abs. 1 lit. f DSGVO).
Im geschützten Archivbereich und auf den Materialseiten binden wir Videos über YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus ein. Die Videos werden erst geladen, wenn du im Cookie-Fenster „Externe Medien“ erlaubt hast oder auf den Platzhalter eines Videos klickst. Ab dann wird beim Laden eine Verbindung zu Google hergestellt und deine IP-Adresse übertragen; bist du bei Google angemeldet, kann Google den Abruf deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), siehe Cookies und Einwilligung.
Auf einzelnen Seiten – derzeit nur auf der Seite zur Pre-Launch-Veranstaltung – kannst du einen Beitrag schreiben, auf Beiträge anderer antworten und mit Daumen hoch oder Daumen runter reagieren.
Was wir dabei speichern: den Vornamen, den du selbst einträgst, deinen Text, die Seite, zu der er gehört, und den Zeitpunkt. Dazu eine zufällige Kennung, die dein Browser erzeugt. Eine Anmeldung gibt es nicht, und wir prüfen den Namen nicht – du kannst also auch einen Spitznamen verwenden. Deine IP-Adresse speichern wir nicht.
Dein Beitrag ist öffentlich. Vorname und Text sieht jeder, der die Seite aufruft. Schreib dort nichts, was nicht jeder lesen soll, und keine Angaben über andere Personen.
Die zufällige Kennung legen wir im lokalen Speicher deines Browsers ab
(Local Storage, Schlüssel lab-besucher). Sie enthält keinen Namen und keine
Adresse, sondern eine Zufallsfolge. Sie erfüllt zwei Zwecke: Du kannst deine eigene Stimme
ändern oder zurücknehmen, und wir können verhindern, dass in kurzer Zeit sehr viele Beiträge
von derselben Stelle kommen. Ohne sie funktioniert der Bereich nicht; sie ist damit technisch
erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Ebenfalls nur lokal merken wir uns den
zuletzt von dir eingegebenen Vornamen, damit du ihn nicht erneut tippen musst. Beides kannst
du in den Einstellungen deines Browsers jederzeit löschen.
Wo die Daten liegen: in einer Datenbank bei Supabase (Supabase Inc.), Serverstandort Frankfurt am Main (Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage ist unser berechtigtes Interesse an einem offenen Austausch mit Interessenten und Teilnehmern (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Absenden eines Beitrags willigst du zugleich in dessen Veröffentlichung ein (Art. 6 Abs. 1 lit. a DSGVO).
Löschung: Schreib uns an office@ki-toolparty.de und nenne die Seite und deinen Vornamen – wir entfernen den Beitrag. Beiträge, die beleidigend sind, Werbung enthalten oder Rechte Dritter verletzen, löschen wir auch ohne Aufforderung.
Wenn du dich einträgst, geht deine E-Mail-Adresse direkt an Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin), unseren Dienstleister für den Newsletterversand. Dort wird sie in einer Verteilerliste gespeichert.
Bestätigung in zwei Schritten (Double Opt-in): Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, kommt deine Adresse in den Verteiler. Klickst du nicht, bleibt sie außen vor und du hörst nichts weiter von uns. Brevo hält Zeitpunkt der Anmeldung und der Bestätigung fest, damit wir deine Einwilligung nachweisen können.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen; deine Adresse wird dann aus dem Verteiler entfernt. Brevo zeichnet auf, ob eine E-Mail geöffnet und ob ein Link darin angeklickt wurde. Wir nutzen das nur, um zu sehen, welche Themen ankommen. Wenn du das nicht möchtest, melde dich bitte ab.
Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen von sechs bis zehn Jahren auf. Zugangsdaten für das Archiv speichern wir, solange das Komplettarchiv besteht. Newsletter-Adressen löschen wir nach Widerruf. Kommentare und Reaktionen bleiben, solange die zugehörige Seite besteht – auf Wunsch löschen wir sie früher. Server-Logdaten werden kurzfristig gelöscht.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür an die oben genannten Kontaktdaten.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, poststelle@lfdi.bwl.de.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.