Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website (der „Verantwortliche")?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" auf dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Abschnitt „Hinweis zur verantwortlichen Stelle" angegebenen Adresse an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting und Content Delivery Networks (CDN)

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Metadaten und Kommunikationen, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über eine Website generierte Daten handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt hierbei unsere Weisungen.

Wir setzen folgenden Hoster ein:

UEBERBIT GmbH
Rheinvorlandstraße 7
D 68159 Mannheim

Telefon: +49 621 17205-0
E-Mail: mail(at)ueberbit.de

Abschluss eines Vertrags über Auftragsverarbeitung

Um eine datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit unserem Hoster einen Vertrag über Auftragsverarbeitung geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert außerdem, wie und zu welchem Zweck dies geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Mannheim Business School gGmbH
L 5, 6
68131 Mannheim
Deutschland

info(at)mannheim-business-school.com

Tel.: +49 621 181 1281

Sitz Mannheim. Amtsgericht Mannheim HRB 10262.

Vertreten durch: Joachim Lutz (Präsident)

Steuernummer: 38107/03995

Telefon: +49 621 181 1281
E-Mail: info(at)mannheim-business-school.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Gesetzlich vorgeschriebener Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.

Björn Schenk
L5, 6
68131 Mannheim

E-Mail: datenschutz(at)mannheim-business-school.com

Hinweis zur Datenübermittlung in die USA und zum EU-US Data Privacy Framework

Unsere Website setzt insbesondere Tools von Unternehmen mit Sitz in den USA ein. Sind diese Tools aktiv, können Ihre personenbezogenen Daten an die Server dieser Unternehmen in den USA übermittelt und dort verarbeitet werden.

Für Anbieter, die unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind, hat die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass diese Anbieter ein Datenschutzniveau bieten, das dem innerhalb der Europäischen Union vergleichbar ist, sodass personenbezogene Daten auf dieser Grundlage an sie übermittelt werden dürfen (Art. 45 DSGVO). Zu den auf dieser Website eingesetzten, unter dem DPF zertifizierten Anbietern zählen u. a. Google, Meta, LinkedIn, Microsoft und Salesforce. Als zusätzliche Absicherung haben wir mit diesen US-Plattformen zudem Standardvertragsklauseln (SCC) vereinbart.

Die Gültigkeit des DPF-Angemessenheitsbeschlusses wurde am 3. September 2025 vom Gericht der Europäischen Union bestätigt. Gegen dieses Urteil ist derzeit ein Rechtsmittel beim Gerichtshof der Europäischen Union (EuGH) anhängig, sodass ein Restrisiko, dass der Rahmen künftig geändert oder für ungültig erklärt werden könnte, nicht ausgeschlossen werden kann. Wir beobachten die weitere Entwicklung und werden diese Erklärung aktualisieren, sollte sich die Rechtsgrundlage für diese Übermittlungen ändern.

Für Anbieter, die nicht (oder noch nicht) unter dem DPF zertifiziert sind, werden Datenübermittlungen in die USA durch andere geeignete Garantien abgesichert, insbesondere die EU-Standardvertragsklauseln (SCC). In diesen Fällen weisen wir darauf hin, dass die USA im Sinne des europäischen Datenschutzrechts ansonsten nicht als sicheres Drittland gelten und nicht ausgeschlossen werden kann, dass US-Behörden (z. B. Sicherheits- oder Nachrichtendienste) zu Kontrollzwecken auf personenbezogene Daten zugreifen, die auf US-Servern gespeichert sind, ohne dass Ihnen als betroffener Person hiergegen ein vollumfänglicher Rechtsbehelf zusteht. Auf eine solche Verarbeitung durch US-Behörden haben wir keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER BETROFFENEN PERSONENBEZOGENEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die zuständige Aufsichtsbehörde für die Mannheim Business School ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Website: www.baden-wuerttemberg.datenschutz.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, sich oder einem Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Verlangen Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen, erfolgt dies nur, soweit dies technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselte Zahlungen auf dieser Website

Sind Sie nach Abschluss eines kostenpflichtigen Vertrags verpflichtet, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Erteilung einer Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Zahlungsvorgänge über gängige Zahlungsmittel (Visa/MasterCard, Bankeinzug) erfolgen ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können Ihre an uns übermittelten Zahlungsdaten nicht von Dritten mitgelesen werden.

Auskunft, Berichtigung und Löschung von Daten

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Abschnitt „Hinweis zur verantwortlichen Stelle" angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Abschnitt „Hinweis zur verantwortlichen Stelle" angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• War/ist die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Benötigen wir Ihre personenbezogenen Daten nicht mehr, Sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Haben Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Haben Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber dieser Website behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, sobald Sie unsere Seite betreten (Drittanbieter-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Website-Funktionen ohne sie nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Wurde eine Einwilligung zur Speicherung von Cookies abgefragt, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Drittanbieter-Cookies oder Cookies zu Analysezwecken eingesetzt werden, informieren wir Sie hierüber gesondert im Rahmen dieser Datenschutzerklärung und fragen ggf. Ihre Einwilligung ab.

Cookie-Consent-Management

Um Ihre Einwilligung zur Nutzung von Cookies und ähnlichen Technologien, die für den technischen Betrieb dieser Website nicht zwingend erforderlich sind, einzuholen, zu dokumentieren und zu verwalten, setzen wir die Consent-Management-Plattform (CMP) Usercentrics ein.

Beim ersten Besuch dieser Website zeigt Usercentrics ein Datenschutz-Einstellungsbanner an, das Sie darüber informiert, dass wir Cookies und ähnliche Technologien einsetzen, von denen einige für die Funktion der Website essenziell sind, während andere uns helfen zu verstehen, wie Sie unsere Website nutzen, und Ihre Erfahrung verbessern. Sie können alle Dienste akzeptieren, alle nicht essenziellen Dienste ablehnen oder Ihre Auswahl für jede Kategorie (Essenziell, Funktional, Analyse, Marketing) einzeln anpassen; Details zu den jeweiligen Diensten finden Sie über die Option „Anpassen" im Banner. Sie können Ihre Einstellungen jederzeit über das Datenschutz-Einstellungssymbol auf dieser Website einsehen oder ändern.

Die konkreten Dienste in jeder Kategorie, die von ihnen erhobenen Daten sowie deren jeweilige Rechtsgrundlage sind in den Abschnitten 4 und 5 dieser Datenschutzerklärung beschrieben.

Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website sowie an der Aufrechterhaltung der Sicherheit seiner IT-Infrastruktur. Zu diesem Zweck müssen Server-Log-Dateien erfasst werden. Server-Log-Dateien werden nach 30 Tagen automatisch gelöscht. Diese Aufbewahrungsfrist entspricht den Vorgaben der baden-württembergischen Aufsichtsbehörde (LfDI BW, Referenz HIM 41), die eine Aufbewahrung von bis zu vier Wochen zulässt, sofern ein dokumentiertes Sicherheitskonzept vorliegt.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular einschließlich der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Darüber hinaus wird in unserem CRM-System Salesforce ein Lead angelegt. Nur wenn Sie im Formular das Opt-in für Marketinginformationen angehakt haben, erhalten Sie zusätzlich eine Bestätigungs-E-Mail, in der Sie um Bestätigung Ihrer Einwilligung zum Erhalt von Marketinginformationen gebeten werden (Double-Opt-in). Haben Sie dieses Opt-in nicht angehakt, wird keine solche E-Mail versendet und keine Marketingeinwilligung erfasst.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

FormAssembly

Unsere Kontaktformulare, Veranstaltungsanmeldeformulare und Programm-Bewerbungsformulare auf dieser Website werden mit FormAssembly erstellt und verarbeitet. Anbieter ist die FormAssembly Inc., 885 S College Mall Rd, Bloomington, Indiana 47401, USA.

Wenn Sie eines dieser Formulare ausfüllen und absenden, werden die von Ihnen eingegebenen Inhalte zusammen mit technischen Metadaten wie Ihrer IP-Adresse, dem Zeitstempel und Browserinformationen an FormAssembly übermittelt und dort gespeichert. Eingebettete Formulare können funktionale Cookies für die Sitzungsverwaltung und den CSRF-Schutz (Cross-Site-Request-Forgery) setzen.

Die über diese Formulare übermittelten Daten werden an unser Salesforce-CRM-System weitergeleitet (siehe „Nutzung von Cloud-Systemen" oben). Sind Sie uns noch nicht bekannt, wird ein neuer Kontaktdatensatz in Salesforce angelegt. Liegt uns bereits ein Kontaktdatensatz für Sie vor, werden anhand Ihrer E-Mail-Adresse zuordenbare Daten in Ihren bestehenden Kontaktdatensatz übernommen, anstatt einen doppelten Datensatz anzulegen.

Speicherort: Die Infrastruktur von FormAssembly wird bei AWS mit Datenresidenz in der EU gehostet. Soweit Daten in den USA verarbeitet werden, ist dies durch die Zertifizierung von FormAssembly unter dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln abgesichert (siehe Abschnitt 3, „Hinweis zur Datenübermittlung in die USA und zum EU-US Data Privacy Framework", oben).

Die Verarbeitung der über diese Formulare übermittelten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben der Vertragserfüllung oder vorvertraglichen Maßnahmen dienen (z. B. eine Bewerbung oder Veranstaltungsanmeldung), oder in allen übrigen Fällen auf Grundlage unseres berechtigten Interesses an der effizienten Bearbeitung von Anfragen und Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO).

Abschluss eines Vertrags über Auftragsverarbeitung

Wir haben mit dem Anbieter von FormAssembly einen Vertrag über Auftragsverarbeitung geschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von FormAssembly vollumfänglich um.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese eingeholt wurde.

Die von Ihnen an uns per Kontaktanfrage übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Nutzung von Cloud-Systemen

Wir nutzen bei der Bearbeitung Ihrer Anfrage folgende Cloud-Anbieter: Salesforce CRM, Salesforce Marketing Cloud, Office 365. Dabei können Ihre Daten auf Servern außerhalb der Europäischen Union verarbeitet und gespeichert werden. Mit allen diesen Unternehmen haben wir Verträge zur Auftragsverarbeitung geschlossen. Soweit eine Übermittlung außerhalb der EU möglich ist, haben wir Verträge auf Grundlage der EU-Standardvertragsklauseln geschlossen.

Weitere Informationen hierzu finden Sie in den Datenschutzerklärungen der jeweiligen Auftragsverarbeiter sowie in unseren allgemeinen Datenschutzinformationen hier:

Microsoft Office 365

www.microsoft.com/en-us/TrustCenter/Privacy/default.aspx

Salesforce CRM und Salesforce Marketing Cloud

trust.salesforce.com

5. Analyse-Tools und Werbung

Wir setzen die in diesem Abschnitt beschriebenen Analyse- und Marketingdienste ein, um zu verstehen, wie unsere Website genutzt wird, und um die Wirksamkeit unserer Werbekampagnen zu messen. Matomo sowie unsere Server-Zugriffsprotokolle (siehe Abschnitt 4) werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) betrieben und erfordern keine Einwilligung. Alle übrigen im Folgenden beschriebenen Dienste – Google Analytics 4, Meta, LinkedIn, Google Ads, Microsoft Ads, UXWizz und die UTM-Cookies – werden erst nach Erteilung Ihrer Einwilligung über unser Usercentrics-Consent-Tool aktiviert (Art. 6 Abs. 1 lit. a DSGVO); willigen Sie nicht ein, werden keine Daten erhoben oder an diese Dienste übermittelt.

Serverseitige Tracking-Architektur

Unsere Website nutzt eine serverseitige Tracking-Architektur. In Ihrem Browser erfasste Daten werden zunächst an unseren eigenen, in der Europäischen Union gelegenen Server übermittelt. Auf diesem Server werden etwaige, versehentlich in Seiten-URLs enthaltene personenbezogene Daten (z. B. E-Mail-Adressen oder Namen) automatisch entfernt und Ihr Einwilligungsstatus geprüft, bevor die Daten – soweit anwendbar und nur, wenn Sie eingewilligt haben – an die unten beschriebenen Drittanbieter-Dienste weitergeleitet werden. Dies gibt uns eine größere Kontrolle über Ihre Daten als herkömmliche Tracking-Methoden, bei denen Ihr Browser direkt mit den Servern von Drittanbietern kommuniziert. Dieser serverseitige Proxy wird transparent umgesetzt und unterscheidet sich rechtlich und technisch von sogenanntem CNAME-Cloaking, das wir nicht einsetzen.

In einer künftigen Phase planen wir, personenbezogene Daten, die an Werbeplattformen übermittelt werden (z. B. E-Mail-Adressen zum Conversion-Matching), vor der Übertragung auf unserem eigenen Server kryptografisch zu hashen, sodass Rohdaten unsere Infrastruktur nie verlassen. Wir werden diese Datenschutzerklärung aktualisieren, bevor diese Funktion aktiviert wird.

Matomo

Diese Website nutzt Matomo, ein selbst gehostetes Open-Source-Webanalysetool, um aggregierte Nutzungsmuster der Besucher zu verstehen. Matomo läuft vollständig auf unserem eigenen, bei unserem Website-Anbieter UEBERBIT GmbH in der Europäischen Union gehosteten Server; es werden keine Daten an Dritte weitergegeben und keine Daten außerhalb der EU übermittelt.

Matomo wird im dauerhaften Cookieless-Modus betrieben und setzt keine Cookies auf Ihrem Gerät und erstellt keine individuellen Besucherprofile. Erfasst werden Ihre anonymisierte IP-Adresse (die letzten beiden Oktette werden vor der Speicherung maskiert), Seitenaufrufe, Scrolltiefe, Klick-Ereignisse, Formularinteraktionen (ohne Feldwerte), Browsertyp, Betriebssystem, Bildschirmauflösung und Spracheinstellung. Die Aufbewahrungsfristen werden von uns innerhalb von Matomo konfiguriert; ein Zugriff Dritter auf diese Daten findet nicht statt.

Die Nutzung von Matomo beruht auf unserem berechtigten Interesse, das aggregierte Nutzungsverhalten unserer Website zu verstehen, um unsere Inhalte und Dienste zu pflegen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO; siehe auch Erwägungsgrund 47 DSGVO). Zu den Schutzmaßnahmen zählen der Verzicht auf Cookies oder dauerhafte Kennungen, die IP-Anonymisierung, das ausschließliche Hosting in der EU ohne Drittlandübermittlung, kein seitenübergreifendes Tracking sowie die vollständige technische Trennung von unseren Marketingsystemen; die Daten werden ausschließlich zu aggregierten Analysezwecken genutzt, niemals zur individuellen Profilbildung oder für Marketing.

Sie haben das Recht, jederzeit gemäß Art. 21 DSGVO gegen diese Verarbeitung Widerspruch einzulegen. Bitte wenden Sie sich hierzu an die im Abschnitt 3, „Hinweis zur verantwortlichen Stelle", angegebene Adresse oder an unseren Datenschutzbeauftragten. Wir werden die Verarbeitung Ihrer Daten zu diesem Zweck unverzüglich einstellen.

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (GA4), um zu messen, wie Besucher mit unserer Website interagieren, und um die Leistung unserer Marketingkampagnen zu bewerten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Die Daten werden über unseren eigenen Server verarbeitet (siehe „Serverseitige Tracking-Architektur" oben), bevor sie an Google weitergeleitet werden. Google agiert für diese Daten als eigenständiger Verantwortlicher und kann sie gemäß der Google-Datenschutzerklärung für eigene Zwecke nutzen.

Erfasste Daten: Seitenaufrufe, Ereignisse, Conversions, Geräteinformationen und anonymisierte Nutzungsmuster.

Cookies: First-Party-Cookies, gesetzt über unser serverseitiges Tag (z. B. _ga, _ga_*), mit einer Laufzeit von bis zu 2 Jahren.

Speicherort und Übermittlung: Google-Server in den USA. Übermittlungsgrundlage: das EU-US Data Privacy Framework (Art. 45 DSGVO; siehe Abschnitt 3 oben).

Speicherdauer: 14 Monate für nutzerbezogene Daten; aggregierte Berichte werden unbegrenzt gespeichert.

Die Nutzung von Google Analytics 4 beruht auf Ihrer Einwilligung, die Sie jederzeit über das Datenschutz-Einstellungssymbol auf unserer Website erteilen, ablehnen oder widerrufen können (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen dazu, wie Google mit Nutzerdaten umgeht, finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=en.

Meta (Facebook/Instagram) Conversions API

Mit Ihrer Einwilligung teilen wir Conversion-Daten mit Meta, um die Wirksamkeit unserer Facebook- und Instagram-Werbekampagnen zu messen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Die Daten werden über unseren eigenen Server verarbeitet, bevor sie an Meta weitergeleitet werden (Server-zu-Server-Integration; von diesem Dienst werden keine Cookies direkt gesetzt). Meta agiert für diese Daten als gemeinsam Verantwortlicher.

Erfasste Daten: Conversion-Ereignisse (z. B. Formularabsendungen) und Kampagnen-Attributionsdaten. In einer künftigen Phase können gehashte E-Mail-Adressen zum Conversion-Matching einbezogen werden; wir werden diese Datenschutzerklärung aktualisieren, bevor dies aktiviert wird.

Speicherort und Übermittlung: Meta-Server in den USA. Übermittlungsgrundlage: das EU-US Data Privacy Framework (siehe Abschnitt 3 oben).

Die Nutzung dieses Dienstes beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Datenschutz-Einstellungssymbol auf unserer Website widerrufen können.

LinkedIn Conversions API

Mit Ihrer Einwilligung teilen wir Conversion-Daten mit LinkedIn, um die Wirksamkeit unserer LinkedIn-Werbekampagnen zu messen. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Die Daten werden über unseren eigenen Server verarbeitet, bevor sie an LinkedIn weitergeleitet werden (Server-zu-Server-Integration; von diesem Dienst werden keine Cookies direkt gesetzt). LinkedIn agiert für diese Daten als gemeinsam Verantwortlicher.

Erfasste Daten: Conversion-Ereignisse und Kampagnen-Attributionsdaten. In einer künftigen Phase können gehashte E-Mail-Adressen zum Conversion-Matching einbezogen werden; wir werden diese Datenschutzerklärung aktualisieren, bevor dies aktiviert wird.

Speicherort und Übermittlung: LinkedIn-Server in den USA. Übermittlungsgrundlage: das EU-US Data Privacy Framework (siehe Abschnitt 3 oben).

Die Nutzung dieses Dienstes beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Datenschutz-Einstellungssymbol auf unserer Website widerrufen können.

Google Ads

Der Websitebetreiber nutzt Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Anzeigen in der Google-Suchmaschine oder auf Websites Dritter einzublenden, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Es ist außerdem möglich, gezielte Anzeigen anhand von Nutzerdaten zu schalten, die Google vorliegen (z. B. Standortdaten und Interessen; Zielgruppen-Targeting). Als Websitebetreiber können wir diese Daten quantitativ auswerten, etwa indem wir analysieren, welche Suchbegriffe zur Anzeige unserer Werbung geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung von Google Ads beruht auf Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst wirksamen Vermarktung seiner Leistungen und Produkte.

Google Ads Conversion-Tracking

Mit Ihrer Einwilligung teilen wir Conversion-Daten mit Google Ads, um die Wirksamkeit unserer Google-Search-Werbekampagnen zu messen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Daten werden über unseren eigenen Server verarbeitet, bevor sie an Google weitergeleitet werden.

Erfasste Daten: Conversion-Ereignisse, die Google Click ID (gclid) und Kampagnen-Attributionsdaten.

Cookies: First-Party-Cookies, gesetzt über unser serverseitiges Google-Tag, mit einer Laufzeit von bis zu 90 Tagen.

Speicherort und Übermittlung: Google-Server in den USA. Übermittlungsgrundlage: das EU-US Data Privacy Framework (siehe Abschnitt 3 oben).

Die Nutzung dieses Dienstes beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Datenschutz-Einstellungssymbol auf unserer Website widerrufen können.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=en.

Microsoft Ads (Bing) Conversion-Tracking

Mit Ihrer Einwilligung teilen wir Conversion-Daten mit Microsoft Ads, um die Wirksamkeit unserer Bing-Suchwerbekampagnen zu messen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Die Daten werden über unseren eigenen Server verarbeitet, bevor sie an Microsoft weitergeleitet werden. Microsoft agiert für diese Daten als Auftragsverarbeiter.

Erfasste Daten: Conversion-Ereignisse, die Microsoft Click ID (msclkid) sowie Kampagnen-Attributionsdaten.

Cookies: Ist die Server-zu-Server-Methode nicht verfügbar, können clientseitige Cookies (MUID, _uetsid, _uetvid) als Rückfalllösung gesetzt werden; andernfalls werden keine Cookies gesetzt.

Speicherort und Übermittlung: Microsoft-Server in den USA. Übermittlungsgrundlage: das EU-US Data Privacy Framework (siehe Abschnitt 3 oben).

Die Nutzung dieses Dienstes beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Datenschutz-Einstellungssymbol auf unserer Website widerrufen können.

UXWizz Session-Recording

Mit Ihrer Einwilligung nutzen wir UXWizz, um aufzuzeichnen, wie Besucher mit unserer Website interagieren, einschließlich Mausbewegungen, Klicks, Scrollverhalten und Seitennavigation, um Usability-Probleme zu erkennen und die Website-Erfahrung zu verbessern. UXWizz läuft vollständig auf unserem eigenen, bei unserem Website-Anbieter UEBERBIT GmbH in der Europäischen Union gehosteten Server; es werden keine Daten an Dritte weitergegeben und keine Daten außerhalb der EU übermittelt.

Erfasste Daten: Mausbewegungen, Klicks, Scrollverhalten, Seitennavigation und Bildschirmauflösung. Alle Formulareingabefelder werden maskiert, sodass kein von Ihnen in ein Formular eingegebener Text erfasst wird.

Cookies: keine. UXWizz arbeitet ohne Cookies.

Die Nutzung dieses Dienstes beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Datenschutz-Einstellungssymbol auf unserer Website widerrufen können.

UTM-Attributions-Cookie

Mit Ihrer Einwilligung speichern wir einen First-Party-Cookie auf Ihrem Gerät, um uns zu merken, welche Marketingkampagne Sie auf unsere Website geführt hat. Dies hilft uns, Conversions auch dann noch korrekt der richtigen Werbekampagne zuzuordnen, wenn Sie erst Tage oder Wochen später auf unsere Website zurückkehren.

Erfasste Daten: Kampagnenquelle, Medium, Kampagnenname und plattformspezifische Klick-Kennungen (z. B. Google Click ID). Es werden keine personenbezogenen Daten erfasst.

Cookie-Laufzeit: 90 Tage.

Die Nutzung dieses Cookies beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Datenschutz-Einstellungssymbol auf unserer Website widerrufen können.

UTM-Session-Recovery

Mit Ihrer Einwilligung speichern wir vorübergehend Kampagneninformationen im Sitzungsspeicher (Session Storage) Ihres Browsers, wenn Sie zu einem externen Formular (z. B. einem Bewerbungs- oder Anmeldeformular) navigieren und zurückkehren, damit die richtige Kampagne weiterhin zugeordnet werden kann. Diese Information wird automatisch gelöscht, sobald Sie den Browser-Tab schließen.

Erfasste Daten: Kampagnenquelle, Medium, Kampagnenname und plattformspezifische Klick-Kennungen. Es werden keine personenbezogenen Daten erfasst.

Die Nutzung dieser Funktion beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Datenschutz-Einstellungssymbol auf unserer Website widerrufen können.

Übersicht der Speicherfristen

Die folgende Tabelle fasst die Speicherfristen für die in diesem Abschnitt und in Abschnitt 4 beschriebenen Dienste zusammen:

6. Newsletter

Newsletter-Daten

Wir versenden Marketinginformationen (z. B. unseren Newsletter) nur dann an Sie, wenn Sie hierzu aktiv Ihre Einwilligung erteilt haben (Opt-in). Wir betreiben zu diesem Zweck kein einzelnes, eigenständiges Newsletter-Anmeldeformular. Stattdessen können Sie diese Einwilligung an verschiedenen Stellen auf unserer Website erteilen – am häufigsten über unser Kontaktformular, unser Veranstaltungsanmeldeformular und unser (Programm-)Bewerbungsformular. Gelegentlich erheben wir diese Einwilligung auch auf anderen Seiten; überall dort, wo dies der Fall ist, wird die Opt-in-Möglichkeit für Marketinginformationen auf der jeweiligen Seite deutlich dargestellt und hervorgehoben.

Nur wenn Sie das Opt-in auf dem jeweiligen Formular anhaken, erhalten Sie eine Bestätigungs-E-Mail, in der Sie um Bestätigung Ihrer Einwilligung zum Erhalt von Marketinginformationen gebeten werden (Double-Opt-in). Lassen Sie das Opt-in unangehakt, wird keine Bestätigungs-E-Mail versendet und keine Marketingeinwilligung erfasst; die übrige Formularabsendung (z. B. Ihre Anfrage, Veranstaltungsanmeldung oder Bewerbung) bleibt davon unberührt und wird wie an anderer Stelle in dieser Datenschutzerklärung beschrieben verarbeitet.

Um diese Einwilligung umzusetzen, benötigen wir eine E-Mail-Adresse sowie Informationen, die es uns erlauben, zu überprüfen, dass Sie Inhaber der angegebenen E-Mail-Adresse sind. Wir nutzen diese Daten ausschließlich zum Zweck der Übersendung der angeforderten Marketinginformationen und geben sie nicht an Dritte weiter, mit Ausnahme der in dieser Datenschutzerklärung bereits genannten Auftragsverarbeiter (siehe „FormAssembly" in Abschnitt 4 und „Salesforce Marketing Cloud" unten).

Auf manchen dieser Formulare – etwa unserem Kontaktformular – fragen wir gesondert zusätzliche Informationen ab, wie z. B. Ihre berufliche Erfahrung oder Ihr Herkunftsland. Diese zusätzlichen Informationen werden erhoben, um unsere Antwort besser auf Ihre individuelle Anfrage zuschneiden zu können, unabhängig davon, ob Sie in Marketinginformationen einwilligen.

Die Verarbeitung der Daten zum Zweck des Erhalts von Marketinginformationen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, etwa durch Klick auf den „Abmelden"-Link in jeder Marketing-E-Mail, die Sie von uns erhalten, oder durch direkte Kontaktaufnahme mit uns. Die Rechtmäßigkeit der bereits vor Ihrem Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Ihre Marketingeinwilligung wird als Attribut an Ihrem Kontaktdatensatz in unserem CRM-System hinterlegt und nicht als separater, eigenständiger Datensatz. Der Widerruf Ihrer Marketingeinwilligung führt daher in der Regel nicht zur Löschung Ihrer sonstigen gespeicherten Daten. Der Widerruf entfernt das Marketingeinwilligungs-Attribut von Ihrem Kontaktdatensatz und beendet weitere Marketingkommunikation, berührt jedoch nicht von sich aus Daten, die wir zu anderen Zwecken vorhalten – insbesondere dort, wo wir mit Ihnen ein Vertragsverhältnis haben oder hatten (z. B. wenn Sie Programmteilnehmer/in oder Alumna/Alumnus sind) oder wo wir uns auf eine andere, eigenständige Rechtsgrundlage für die Verarbeitung stützen.

Unabhängig vom Widerruf Ihrer Marketingeinwilligung haben Sie jederzeit das Recht, die Löschung Ihrer personenbezogenen Daten nach Art. 17 DSGVO zu verlangen. Ob wir die Löschung vollständig, teilweise oder gar nicht vornehmen können, hängt von den konkreten Umständen Ihres Falls ab – beispielsweise können gesetzliche Aufbewahrungspflichten, ein bestehendes oder vergangenes Vertragsverhältnis oder andere Rechtsgründe einer sofortigen oder vollständigen Löschung entgegenstehen. Wir prüfen jedes Löschersuchen individuell darauf, ob solche Gründe vorliegen, und informieren Sie über das Ergebnis.

Nach Widerruf Ihrer Marketingeinwilligung können wir Ihre E-Mail-Adresse weiterhin in einer Sperrliste speichern, um künftige Marketing-Mailings an Sie zu verhindern. Die Daten in der Sperrliste werden ausschließlich zu diesem Zweck genutzt und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Marketinginformationen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Sperrliste erfolgt zeitlich unbegrenzt. Sie können der Speicherung widersprechen, wenn Ihre Interessen unser berechtigtes Interesse überwiegen.

Salesforce Marketing Cloud

Diese Website nutzt Salesforce Marketing Cloud für den Versand von Newslettern. Anbieter ist die salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland, Teil der Salesforce-Unternehmensgruppe (Salesforce, Inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA). Salesforce Marketing Cloud ist ein Dienst zur Organisation und Analyse des Newsletter-Versands. Die von Ihnen zum Zweck des Newsletter-Abonnements eingegebenen Daten (z. B. E-Mail-Adresse) werden auf Servern von Salesforce Marketing Cloud gespeichert.

Über Salesforce Marketing Cloud versandte Newsletter ermöglichen es uns, das Nutzerverhalten unserer Newsletter-Empfänger zu analysieren. Unter anderem lässt sich feststellen, wie viele Empfänger die Newsletter-E-Mail geöffnet haben und wie oft sowie welche Links im Newsletter angeklickt wurden.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits vor Ihrem Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die Salesforce, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 3, „Hinweis zur Datenübermittlung in die USA und zum EU-US Data Privacy Framework", oben).

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Salesforce unter: https://www.salesforce.com/company/privacy/.

Die Speicherung sowie die Wirkung eines Widerrufs Ihrer Marketingeinwilligung entsprechen den oben unter „Newsletter-Daten" beschriebenen Grundsätzen – der Widerruf der Einwilligung entfernt das Marketing-Attribut an Ihrem Kontaktdatensatz, anstatt Ihre Daten vollständig zu löschen, und berührt keine zu anderen Zwecken gehaltenen Daten wie etwa im Rahmen eines Vertragsverhältnisses.

Nach Widerruf Ihrer Marketingeinwilligung kann Ihre E-Mail-Adresse von uns oder Salesforce Marketing Cloud in einer Sperrliste gespeichert werden, um künftige Mailings zu verhindern. Die Daten aus der Sperrliste werden ausschließlich zu diesem Zweck genutzt und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Marketinginformationen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Sperrliste erfolgt zeitlich unbegrenzt. Sie können der Speicherung widersprechen, wenn Ihre Interessen unser berechtigtes Interesse überwiegen.

Abschluss eines Vertrags über Auftragsverarbeitung

Wir haben mit dem Anbieter von Salesforce Marketing Cloud einen Vertrag über Auftragsverarbeitung geschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Salesforce Marketing Cloud vollumfänglich um.

7. Plugins und Tools

YouTube

Diese Website bindet Videos der Website YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine Seite dieser Website besuchen, in die ein YouTube-Video eingebettet ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Des Weiteren kann YouTube verschiedene Cookies auf Ihrem Endgerät oder vergleichbare Technologien zur Wiedererkennung (z. B. Device-Fingerprinting) platzieren. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erstellen, mit dem Ziel, die Nutzerfreundlichkeit der Seite zu verbessern und Betrugsversuche zu verhindern.

Sind Sie bei YouTube eingeloggt, während Sie unsere Seite besuchen, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wurde eine entsprechende Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über den Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://policies.google.com/privacy?hl=en.

Google Maps

Diese Website nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Website hat keinen Einfluss auf diese Datenübertragung.

Wir nutzen Google Maps, um unsere Online-Angebote ansprechend darzustellen und die auf der Website angegebenen Orte leicht auffindbar zu machen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wurde eine entsprechende Einwilligungserklärung eingeholt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligungserklärung kann jederzeit widerrufen werden.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=en.

Google reCAPTCHA

Wir nutzen „Google reCAPTCHA" (im Folgenden „reCAPTCHA") auf dieser Website. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Liegt eine entsprechende Einwilligungserklärung vor, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zu Google reCAPTCHA finden Sie in der Datenschutzerklärung und den Nutzungsbedingungen von Google unter folgenden Links: https://policies.google.com/privacy?hl=en und https://policies.google.com/terms?hl=en.

8. Online-Audio- und Videokonferenzen (Konferenz-Tools)

Datenverarbeitung

Wir nutzen unter anderem Online-Konferenz-Tools zur Kommunikation mit unseren Kunden. Die von uns verwendeten Tools sind im Folgenden im Einzelnen aufgeführt. Wenn Sie über das Internet per Video- oder Audiokonferenz mit uns kommunizieren, werden Ihre personenbezogenen Daten vom Anbieter des jeweiligen Konferenz-Tools sowie von uns erhoben und verarbeitet. Die Konferenz-Tools erfassen alle Informationen, die Sie zur Nutzung der Tools angeben bzw. für diese freigeben (E-Mail-Adresse und/oder Ihre Telefonnummer). Darüber hinaus verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Uhrzeit) der Teilnahme an der Konferenz, die Teilnehmerzahl sowie weitere den Kommunikationsvorgang betreffende „Kontextinformationen" (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die für die Abwicklung der Online-Kommunikation erforderlich sind. Hierzu zählen insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kamera-, Mikrofon- oder Lautsprechertyp sowie die Art der Verbindung.

Werden innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder anderweitig bereitgestellt, werden diese ebenfalls auf den Servern des Tool-Anbieters gespeichert. Zu solchen Inhalten zählen u. a. Cloud-Aufzeichnungen, Chat-/Sofortnachrichten, Voicemail, hochgeladene Fotos und Videos, Dateien, Whiteboards sowie andere während der Nutzung des Dienstes geteilte Informationen.

Bitte beachten Sie, dass wir keinen vollständigen Einfluss auf die Datenverarbeitungsvorgänge der eingesetzten Tools haben. Unsere Möglichkeiten werden maßgeblich durch die Unternehmensrichtlinien des jeweiligen Anbieters bestimmt. Weitere Informationen zur Datenverarbeitung durch die Konferenz-Tools finden Sie in den Datenschutzerklärungen der eingesetzten Tools, die wir im Folgenden aufgeführt haben.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit potenziellen oder bestehenden Vertragspartnern zu kommunizieren oder um unseren Kunden bestimmte Leistungen anzubieten (Art. 6 Abs. 1 Satz 1 lit. b DSGVO). Darüber hinaus dient die Nutzung der Tools dazu, die Kommunikation mit uns bzw. unserem Unternehmen generell zu vereinfachen und zu beschleunigen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, werden die betreffenden Tools auf Grundlage dieser Einwilligung genutzt; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer

Daten, die von uns direkt über die Video- und Konferenz-Tools erhoben werden, werden aus unseren Systemen unverzüglich gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Grund für die Speicherung der Daten entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie diese löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools für eigene Zwecke gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten wenden Sie sich bitte direkt an die Betreiber der Konferenz-Tools.

Verwendete Konferenz-Tools

Wir setzen folgende Konferenz-Tools ein:

Zoom

Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc, San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Einzelheiten zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: https://zoom.us/en-us/privacy.html.

Abschluss eines Vertrags über Auftragsverarbeitung

Wir haben mit dem Anbieter von Zoom einen Vertrag über Auftragsverarbeitung geschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Zoom vollumfänglich um.

Microsoft Teams

Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Einzelheiten zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.

Abschluss eines Vertrags über Auftragsverarbeitung

Wir haben mit dem Anbieter von Microsoft Teams einen Vertrag über Auftragsverarbeitung geschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Microsoft Teams vollumfänglich um.

9. Individuelle Dienste

Bewerbungen

Wir bieten Websitebesuchern die Möglichkeit, sich bei uns zu bewerben. Zu diesem Zweck nutzen wir die Recruiting-Plattform Personio. Anbieter ist die Personio SE & Co. KG, Seidlstraße 3, 80335 München, Deutschland.

Abschluss eines Vertrags über Auftragsverarbeitung

Wir haben mit dem Anbieter von Personio einen Vertrag über Auftragsverarbeitung geschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Personio vollumfänglich um. Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung der im Zusammenhang mit dem Bewerbungsverfahren von Ihnen erhobenen personenbezogenen Daten. Wir versichern Ihnen, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Einklang mit dem geltenden Datenschutzrecht sowie allen sonstigen gesetzlichen Bestimmungen erfolgt und Ihre Daten stets streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung übermitteln, verarbeiten wir die damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, während Vorstellungsgesprächen erstellte Notizen usw.), soweit diese für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Rechtsgrundlagen hierfür sind § 26 BDSG n. F. (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) sowie – sofern Sie uns Ihre Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugang zu Ihren personenbezogenen Daten, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Führt Ihre Bewerbung zu Ihrer Einstellung, werden die von Ihnen übermittelten Daten auf Grundlage von § 26 BDSG n. F. und Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Durchführung des Beschäftigungsverhältnisses in unserem Datenverarbeitungssystem archiviert.

Dauer der Datenspeicherung

Können wir Ihnen kein Stellenangebot unterbreiten, lehnen Sie ein Stellenangebot ab oder ziehen Sie Ihre Bewerbung zurück, behalten wir uns vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) für bis zu 6 Monate ab Ende des Bewerbungsverfahrens (Ablehnung oder Rücknahme der Bewerbung) aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Speicherung dient insbesondere Beweiszwecken im Falle eines Rechtsstreits. Ist absehbar, dass die Daten nach Ablauf der 6-Monats-Frist noch benötigt werden (z. B. wegen eines drohenden oder anhängigen Rechtsstreits), erfolgt die Löschung erst, wenn der Zweck für die weitere Speicherung entfällt.

Eine längere Speicherung kann auch erfolgen, wenn Sie hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO) oder gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

Aufnahme in den Bewerberpool

Können wir Ihnen kein Stellenangebot unterbreiten, besteht ggf. die Möglichkeit, dass Sie in unseren Bewerberpool aufgenommen werden. Im Falle der Aufnahme werden sämtliche Unterlagen und Informationen aus der Bewerbung in den Bewerberpool übernommen, um Sie im Falle geeigneter Vakanzen kontaktieren zu können.

Die Aufnahme in den Bewerberpool erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Zusammenhang mit dem laufenden Bewerbungsverfahren. Die betroffene Person kann ihre Einwilligung jederzeit widerrufen. In diesem Fall werden die Daten aus dem Bewerberpool unwiderruflich gelöscht, sofern keine gesetzlichen Gründe für eine Speicherung vorliegen.

Die Daten aus dem Bewerberpool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

10. Bild- und Tonaufnahmen – Hinweis zu Bild- und Tonaufnahmen

Bitte beachten Sie den Hinweis zu Bild- und Tonaufnahmen hier.

11. Datenschutzerklärung und Informationen für Betroffene gemäß Art. 13 und Art. 14 der EU-DSGVO

Unsere allgemeine Datenschutzerklärung zu den Datenverarbeitungsvorgängen der Mannheim Business School mit Daten von Bewerberinnen und Bewerbern, Teilnehmerinnen und Teilnehmern sowie Alumnae und Alumni der MBS-Studienprogramme sowie unserer B2B-Geschäftspartner finden Sie hier.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald Änderungen bei der Datenverarbeitung oder sonstige Anlässe dies erforderlich machen. Die jeweils aktuelle Version finden Sie stets auf dieser Website.

Stand: 03.08.2026