Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung erläutert, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website ehrenbehoer.de und unsere damit verbundenen Dienste nutzen, insbesondere die Plattform unter intranet.ehrenbehoer.de und unseren Shop unter shop.ehrenbehoer.de. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung ist die Griffin & Kale GmbH. Die vollständigen Kontaktdaten finden Sie in Abschnitt 2.

Wie erfassen wir Ihre Daten?

Ihre Daten werden auf zwei Arten erfasst:

Zum einen, indem Sie uns diese mitteilen, etwa wenn Sie sich für unsere Plattform registrieren, ein Formular ausfüllen, unseren Newsletter abonnieren, einen Fachbereich kaufen oder uns eine E-Mail schreiben.

Zum anderen automatisch oder nach Ihrer Einwilligung beim Besuch unserer Website durch unsere IT-Systeme. Dabei handelt es sich vor allem um technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen dem Versand unseres Newsletters, der Bereitstellung der Plattform und unserer Produkte Fachbereiche, Behördenbereich und KI-Pflichtschulung, der Abrechnung oder der Bearbeitung Ihrer Anfragen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Details finden Sie in Abschnitt 3.

Übersicht der eingesetzten Dienste

Diese Dienste setzen wir ein. Details stehen im jeweiligen Abschnitt.

2. Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Griffin & Kale GmbH, Beverbäker Wiesen 6b, 26123 Oldenburg, Deutschland

Vertreten durch die Geschäftsführer Peter Gneuß und Nicole Gneuß.

Telefon: +49 1579-2390516. E-Mail: datenschutz@griffin-kale.com. Allgemeiner Kontakt: info@ehrenbehoer.de

Eintragung im Handelsregister: HRB 219182, Amtsgericht Oldenburg. Umsatzsteuer-Identifikationsnummer: DE358951231.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Wir haben für unser Unternehmen keinen Datenschutzbeauftragten bestellt, da wir die gesetzlichen Voraussetzungen hierfür nicht erfüllen. Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die oben genannte Adresse oder an datenschutz@griffin-kale.com.

3. Ihre Rechte als betroffene Person

Ihr Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung, etwa für unseren Newsletter, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir nutzen Ihre Daten dann nicht mehr für diesen Zweck. Ein formloser Hinweis an datenschutz@griffin-kale.com genügt.

Sie haben jederzeit folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihrer Person verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit nicht die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder aus anderen Gründen weiterhin erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, etwa bei Bestreiten der Richtigkeit der Daten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen oder an einen anderen Verantwortlichen übermitteln.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie der Verarbeitung widersprechen, sofern Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Bei Direktwerbung (z. B. Newsletter) können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon +49 511 120-4500, E-Mail poststelle@lfd.niedersachsen.de, lfd.niedersachsen.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@griffin-kale.com.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling findet nicht statt. Das gilt auch für unsere KI-Assistentin Mira (Abschnitt 10).

4. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine spezifische Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handelsgesetzbuch oder Abgabenordnung, in der Regel 6 bis 10 Jahre) entgegenstehen.

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für Newsletter, Cookies, Einbettungen
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag), z. B. für die Bereitstellung der Plattform und unserer buchbaren Produkte
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. zur Erfüllung steuerlicher Pflichten oder zur Dokumentation von Einwilligungen
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. für Server-Logs, Sicherheit, Direktansprache von Geschäftskunden

Soweit Einwilligungen für Cookies oder den Zugriff auf Endgeräte einzuholen sind, beruht die Verarbeitung zusätzlich auf § 25 Abs. 1 TDDDG.

Datenübermittlung in Drittstaaten

Wir nutzen unter anderem Tools von Unternehmen mit Sitz außerhalb der EU/EWR, insbesondere in den USA. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in Drittstaaten übertragen und dort verarbeitet werden.

Für Übermittlungen in die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, DPF). Er gilt für US-Unternehmen, die sich unter dem DPF zertifiziert haben. Das Gericht der Europäischen Union hat den Beschluss am 3. September 2025 bestätigt (Rechtssache T-553/23); ein Rechtsmittel dagegen ist beim Europäischen Gerichtshof anhängig (C-703/25 P). Bei welchen Diensten wir uns auf den DPF stützen, steht im jeweiligen Abschnitt. Ob ein Anbieter zertifiziert ist, können Sie unter dataprivacyframework.gov prüfen.

Wo der Anbieter sie anbietet, haben wir zusätzlich Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Sie gelten auch dann weiter, wenn der Angemessenheitsbeschluss aufgehoben würde. Soweit kein DPF-zertifizierter Empfänger vorliegt, erfolgt die Übermittlung allein auf Grundlage dieser Standardvertragsklauseln. Trotz dieser Garantien kann ein mit der EU vergleichbares Datenschutzniveau nicht in jedem Einzelfall sichergestellt werden, insbesondere nicht in Bezug auf den Zugriff durch US-Behörden.

Auftragsverarbeitung

Mit allen Anbietern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und am Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung vor.

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Besuch unserer Website erhebt unser Hosting-Provider automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Hierzu müssen die Server-Log-Files erfasst werden.

Speicherdauer: maximal 30 Tage. Eine längere Speicherung erfolgt nur bei sicherheitsrelevanten Vorfällen.

Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG verarbeitet. Alle übrigen Cookies werden erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen.

Cookie-Consent-Management (Usercentrics)

Wir nutzen die Consent-Management-Plattform Usercentrics zur Einholung und Dokumentation rechtlich wirksamer Einwilligungen für die Verarbeitung von Cookies und vergleichbaren Technologien. Anbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.

Beim Aufruf unserer Website wird Ihnen ein Consent-Banner angezeigt, über das Sie Ihre Einwilligung zu bestimmten Cookies oder zum Einsatz bestimmter Technologien erteilen oder verweigern können. Ihre Auswahl wird gespeichert, sodass eine erneute Abfrage bei zukünftigen Besuchen nicht mehr erforderlich ist.

Folgende Daten werden bei der Nutzung von Usercentrics verarbeitet:

• Einwilligungsdaten (z. B. erteilte oder widerrufene Einwilligungen)
• Datum und Uhrzeit Ihrer Einwilligung
• Anonymisierte IP-Adresse
• Geräte- und Browserinformationen
• URL der Seite, auf der die Einwilligung erteilt wurde
• Eine anonymisierte Nutzer-ID

Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung, Einwilligungen nachweisbar zu dokumentieren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Daneben besteht ein berechtigtes Interesse an einem rechtskonformen Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Die Datenverarbeitung erfolgt auf Servern in der Europäischen Union. Eine Übermittlung in Drittstaaten findet nicht statt.

Speicherdauer: Die Einwilligungsdaten werden bis zu drei Jahre gespeichert. Anschließend werden sie gelöscht oder auf Anforderung früher entfernt. Mit Usercentrics besteht ein Auftragsverarbeitungsvertrag.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf unserer Website erneut aufrufen.

Weitere Informationen: usercentrics.com/de/datenschutzerklaerung

Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns per E-Mail, Telefon oder über eines unserer Anfrageformulare kontaktieren, werden Ihre Anfrage und die daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, ggf. Behörde, Telefonnummer, E-Mail-Adresse) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Ein eigenes Kontaktformular auf dieser Website setzen wir nicht ein. Anfrageformulare und Terminbuchung laufen über meetergo (Abschnitt 10). E-Mails an uns empfangen und bearbeiten wir in Microsoft 365 (Abschnitt 10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: bis zur vollständigen Bearbeitung Ihrer Anfrage und anschließend so lange, wie gesetzliche Aufbewahrungspflichten dies erfordern (in der Regel bis zu 3 Jahre). Bei rein informellen Anfragen löschen wir die Daten spätestens nach Wegfall des Bearbeitungszwecks.

6. Hosting der Website (Webflow)

Diese Website wird bei Webflow gehostet. Anbieter: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Webflow verarbeitet. Hierbei können insbesondere Ihre IP-Adresse, Browsertyp, Betriebssystem, die aufgerufene Seite, Datum und Uhrzeit des Zugriffs an Webflow übermittelt werden.

Einzelne Programmbibliotheken lädt Webflow über das Netzwerk von Amazon CloudFront (Amazon Web Services, Inc., USA) aus. Dabei wird Ihre IP-Adresse an Amazon übertragen. Amazon handelt dabei als Unterauftragnehmer von Webflow.

Webflow liefert unsere Seiten über das Netzwerk von Cloudflare aus (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare arbeitet dabei als Unterauftragnehmer von Webflow, verarbeitet Ihre IP-Adresse und die technischen Abrufdaten, um die Seite schnell auszuliefern und Angriffe abzuwehren, und kann dafür technisch notwendige Sicherheits-Cookies setzen. Diese Cookies dienen allein dem Betrieb und der Sicherheit der Website (§ 25 Abs. 2 Nr. 2 TDDDG).

Webflow und Cloudflare sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 4). Die Nutzung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website. Mit Webflow ist ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: webflow.com/legal/privacy

7. Plattform und Produkte (Memberspot)

Unsere Plattform unter intranet.ehrenbehoer.de und unsere Produkte Fachbereiche, Behördenbereich und KI-Pflichtschulung werden über die Memberspot-Technologie betrieben. Anbieter: Memberspot GmbH, Schwedlerstraße 6, 60314 Frankfurt am Main, Deutschland.

Wenn Sie sich auf unserer Plattform registrieren oder anmelden, werden folgende Daten verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• ggf. Behörde / Organisation, Funktion, Telefonnummer
• ggf. Profilbild
• Inhalte, die Sie auf der Plattform erstellen (Beiträge, Kommentare, Reaktionen)
• Nutzungsdaten (z. B. besuchte Bereiche, abgeschlossene Kurse, Login-Zeitpunkte)
• IP-Adresse, Browsertyp, Betriebssystem

Die Plattform wird auf Servern in Deutschland bzw. der EU gehostet. Mit Memberspot besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung der Plattform und der gebuchten Produkte) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit Sie freiwillige Profilangaben machen).

Speicherdauer: Wir speichern Ihre Daten so lange, wie Sie ein aktives Konto bei uns haben. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Inhalte, die Sie öffentlich auf der Plattform geteilt haben (z. B. Beiträge, Kommentare), können wir auf Wunsch anonymisieren statt löschen, um die Diskussionskontinuität für andere Mitglieder zu wahren.

Weitere Informationen: memberspot.de/datenschutz

8. Newsletter und Kundenkommunikation (ActiveCampaign)

Wir nutzen ActiveCampaign für den Versand unseres Newsletters und für die Verwaltung von Kundenbeziehungen (CRM). Anbieter: ActiveCampaign LLC, 1 N Dearborn, 5th Floor, Chicago, IL 60602, USA.

Newsletter-Versand

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir von Ihnen mindestens eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber dieser E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Optional erfassen wir Ihren Namen, um Sie persönlich anzusprechen. Das Anmeldeformular im Fußbereich unserer Website überträgt Ihre Eingaben beim Absenden direkt an ActiveCampaign.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung wirksam. Damit stellen wir sicher, dass nur der tatsächliche Inhaber der E-Mail-Adresse den Newsletter abonnieren kann. Anmeldungen werden protokolliert (Anmeldezeitpunkt, IP-Adresse), um den Anmeldevorgang nach gesetzlichen Anforderungen nachweisen zu können.

Wir erfassen darüber hinaus statistische Daten zur Newsletter-Nutzung, insbesondere ob Newsletter geöffnet und welche Links angeklickt wurden. Diese Daten werden zur Optimierung unserer Newsletter-Inhalte genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können den Newsletter jederzeit abbestellen. Den Widerruf können Sie durch Klick auf den am Ende jedes Newsletters bereitgestellten Link erklären oder per E-Mail an datenschutz@griffin-kale.com senden. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer: bis zum Widerruf der Einwilligung. Nach Abmeldung werden Ihre Daten zum Zweck des Newsletter-Versands gelöscht oder anonymisiert. Der Nachweis der Einwilligung kann darüber hinaus aus rechtlichen Gründen bis zu 3 Jahre aufbewahrt werden.

CRM und Kontaktverwaltung

Wenn Sie mit uns als (potenzielle) Kundinnen oder Kunden in Kontakt treten, speichern wir Ihre Kontaktdaten und Kommunikationshistorie in ActiveCampaign, um unsere Geschäftsbeziehung zu pflegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).

ActiveCampaign ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 4). Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag.

Weitere Informationen: activecampaign.com/legal/privacy-policy

9. Webanalyse (Webflow Analytics)

Wir nutzen die in unsere Hosting-Plattform integrierte Funktion Webflow Analytics, um die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Anbieter ist die bereits genannte Webflow, Inc.

Webflow Analytics arbeitet ohne den Einsatz von Cookies und ohne Cross-Site-Tracking. Es werden ausschließlich aggregierte Statistiken erhoben, etwa Seitenaufrufe, Geräte-Typ (Desktop, Mobil), Browser, Referrer und Standortdaten auf Land- und Stadtebene. Eine Identifizierung einzelner Personen ist auf Basis dieser Daten nicht möglich.

Da Webflow Analytics keine personenbezogenen Endgeräte-Identifikatoren setzt und keine geräteübergreifende Wiedererkennung ermöglicht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer datensparsamen, anonymisierten Auswertung der Website-Nutzung zur Optimierung unseres Angebots.

Datenübermittlung in die USA: Webflow ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 4). Mit Webflow ist ein Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen: webflow.com/legal/privacy

10. Eingebundene Dienste und Tools

Sofern nicht anders angegeben, werden alle in diesem Abschnitt genannten Dienste, die nicht auf einer technischen Notwendigkeit oder einem berechtigten Interesse beruhen, erst nach Ihrer Einwilligung oder nach einem aktiven Klick geladen.

Schriften (über Webflow gehostet)

Wir setzen auf unserer Website eigene Schriftarten ein, die wir auf der Webflow-Infrastruktur selbst hochgeladen haben. Eine externe Verbindung zu Schrift-Diensten Dritter (z. B. Google Fonts, Adobe Fonts) findet beim Aufruf unserer Website nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

Video auf der Startseite (Cloudflare Stream)

Das Rundgang-Video auf unserer Startseite liegt bei Cloudflare Stream. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Das Video lädt nur, wenn Sie eingewilligt haben: entweder im Cookie-Banner (Dienst „Cloudflare Stream“) oder indem Sie auf den Platzhalter des Videos klicken, nachdem Sie dort auf Anbieter, Datenübermittlung in die USA und diese Datenschutzerklärung hingewiesen wurden. Vorher werden keine Daten an Cloudflare übertragen. Nach Ihrer Einwilligung verarbeitet Cloudflare Ihre IP-Adresse, Browser- und Geräteangaben sowie Abrufdaten, um das Video auszuliefern, und kann das Cookie „_cfuvid“ setzen. Es dient laut Cloudflare dazu, Nutzer mit derselben IP-Adresse zu unterscheiden, damit Begrenzungen gegen Überlastung und Angriffe richtig greifen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Cloudflare verarbeitet die Daten für die Videoauslieferung in unserem Auftrag; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 4).

Weitere Informationen: cloudflare.com/privacypolicy

YouTube (mit erweitertem Datenschutz)

Wir binden Videos der Plattform YouTube in unsere Podcastfolgen ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Laut YouTube bewirkt dieser Modus, dass YouTube keine Informationen über die Besucher dieser Website speichert, bevor diese sich ein Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. Das Video lädt erst nach Ihrer Einwilligung im Cookie-Banner oder nach Ihrem Klick auf das Video.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Datenübermittlung: Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Weitere Informationen: policies.google.com/privacy

Terminbuchung und Anfrageformulare (meetergo), KI-Assistentin Mira auf der Plattform

Für Terminbuchungen, Anfrageformulare und das Service Center auf unserer Plattform setzen wir meetergo ein. Anbieter: meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. Die Buchungs- und Formularseiten liegen unter cal.meetergo.com und öffnen sich erst, wenn Sie einen entsprechenden Link anklicken.

Wenn Sie über meetergo einen Termin vereinbaren oder ein Formular ausfüllen, werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gewählter Zeitpunkt, ggf. Behörde, Anliegen und weitere Formularfelder) an meetergo übermittelt und auf Servern innerhalb der Europäischen Union verarbeitet.

Im Service Center unserer Plattform (intranet.ehrenbehoer.de) beantwortet die KI-Assistentin Mira Fragen sofort; im Chat tritt sie unter dem Namen „Susanne“ auf. Ein Mensch aus unserem Team antwortet innerhalb von 24 Stunden an Werktagen. Auf dieser Website selbst ist Mira nicht eingebunden. Mira ist ein KI-System von meetergo. Zu Beginn jedes Gesprächs sagt Mira, dass sie eine KI ist, und unter dem Chat steht dauerhaft, dass der Chat von einem KI-Assistenten beantwortet wird (Art. 50 Abs. 1 der KI-Verordnung (EU) 2024/1689). KI-Antworten können Fehler enthalten. Sie können jederzeit um einen Menschen bitten oder uns direkt an info@ehrenbehoer.de schreiben. Verarbeitet werden Ihre Eingaben, der Gesprächsverlauf und Ihre Angaben im Nutzerkonto, soweit sie für die Antwort nötig sind. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besonders schützenswerte Daten ein.

Mira läuft laut meetergo auf europäischer Infrastruktur. Als Sprachmodelle setzt meetergo als Unterauftragsverarbeiter ein: Mistral AI SAS (Paris, Frankreich) und melious GmbH (Deutschland, in der EU gehostete Open-Weights-Modelle). Für beide gilt laut meetergo „Zero Data Retention“: Ihre Eingaben werden nach der Antwort nicht beim Modellanbieter gespeichert und nicht zum Training von KI-Modellen verwendet. Eine Übermittlung an KI-Anbieter außerhalb der EU findet nicht statt. Mira trifft keine Entscheidungen im Sinne von Art. 22 DSGVO; verbindliche Zusagen, Angebote und Bestellungen bestätigt nur unser Team.

meetergo verarbeitet diese Daten in unserem Auftrag. Eine Übermittlung in Drittstaaten findet nicht statt. Mit meetergo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminkoordination und schneller Beantwortung von Anfragen).

Speicherdauer: Buchungs- und Anfragedaten sowie Gesprächsverläufe mit Mira werden für die Dauer der Geschäftsbeziehung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert. Nicht mehr benötigte Daten werden gelöscht.

Weitere Informationen: meetergo.com/datenschutz und meetergo.com/de/features/mira

Online-Zahlung der Fachbereiche (Stripe)

Fachbereiche können Sie online über einen Zahlungslink von Stripe bezahlen. Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Wenn Sie auf „Fachbereich buchen“ klicken, wechseln Sie auf eine Bezahlseite von Stripe (buy.stripe.com). Auf unserer Website selbst laden keine Stripe-Skripte. Stripe verarbeitet auf der Bezahlseite Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, IP-Adresse und Geräteinformationen, um die Zahlung abzuwickeln und Betrug zu verhindern. Wir erhalten keine vollständigen Kartendaten. Nach der Zahlung schalten wir Ihren Zugang auf der Plattform frei (Abschnitt 7).

Mit Stripe besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Soweit Stripe Daten an die Stripe, Inc. in den USA übermittelt, ist diese unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Speicherdauer: Zahlungs- und Rechnungsdaten 10 Jahre nach § 147 AO und § 257 HGB.

Weitere Informationen: stripe.com/de/privacy

Angebote und Rechnungen (sevdesk)

Angebote und Rechnungen, etwa für Bestellungen auf Rechnung, erstellen und verwalten wir mit der Buchhaltungssoftware sevdesk. Anbieter: sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland.

Verarbeitet werden Name, Behörde bzw. Organisation, Rechnungsadresse, E-Mail-Adresse, Bestellinhalt und Zahlungsstatus. Die Daten werden auf Servern in Deutschland verarbeitet. Mit sevdesk besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Speicherdauer: 10 Jahre nach § 147 AO und § 257 HGB.

Weitere Informationen: sevdesk.de/datenschutz

E-Mail und Bürokommunikation (Microsoft 365)

E-Mails an info@ehrenbehoer.de, datenschutz@griffin-kale.com und unsere Teammitglieder sowie Kalender, Videocalls und Dateien verarbeiten wir mit Microsoft 365. Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Verarbeitet werden Inhalt und Metadaten Ihrer Nachricht, Name, E-Mail-Adresse und Anhänge. Für unser Konto ist die EU Data Boundary aktiv: Microsoft speichert und verarbeitet diese Daten in der EU.

Mit Microsoft besteht ein Auftragsverarbeitungsvertrag (Microsoft Products and Services Data Protection Addendum). Soweit im Einzelfall dennoch Daten an die Microsoft Corporation in den USA gelangen, ist diese unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO, wie bei der Kontaktaufnahme in Abschnitt 5.

Weitere Informationen: microsoft.com/de-de/privacy/privacystatement

Podcast auf Spotify und Apple Podcasts

Unseren Podcast verlinken wir auf Spotify und Apple Podcasts. Auf unserer Website sind keine Player dieser Dienste eingebunden; Daten fließen erst, wenn Sie einen Link anklicken. Danach gilt die Datenschutzerklärung des jeweiligen Anbieters.

• Spotify: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. spotify.com/de/legal/privacy-policy
• Apple Podcasts: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. apple.com/de/legal/privacy

Als Herausgeber sehen wir in den Statistiken von Spotify und Apple nur zusammengefasste Zahlen, etwa Abrufe pro Folge. Rechtsgrundlage für unseren Auftritt dort: Art. 6 Abs. 1 lit. f DSGVO.

11. Shop (Shopify)

Unseren Shop unter shop.ehrenbehoer.de betreiben wir mit der E-Commerce-Plattform Shopify. Anbieter für Nutzer aus der EU ist Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Mutterunternehmen ist Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada.

Beim Aufruf des Shops werden technische Daten (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit, aufgerufene Seite) an Shopify übermittelt. Wenn Sie eine Bestellung tätigen, verarbeiten wir zusätzlich:

• Vor- und Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• ggf. Telefonnummer
• Bestellinhalt und Bestellhistorie
• Zahlungsdaten (siehe unten)

Shopify setzt eigene Cookies ein, die für den Betrieb des Shops, die Warenkorbfunktion und die Sicherheit notwendig sind. Weitere Cookies (z. B. für Analyse oder Marketing) werden nur nach Ihrer Einwilligung über das Cookie-Banner aktiviert.

Datenübermittlung in Drittstaaten: Eine Übermittlung nach Kanada erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit Daten in die USA übermittelt werden, ist Shopify unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 4).

Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher steuer- und handelsrechtlicher Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Shops).

Speicherdauer: Bestelldaten werden zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) 10 Jahre gespeichert. Anschließend erfolgt die Löschung.

Weitere Informationen: shopify.com/legal/privacy

Zahlungsabwicklung im Shop

Für die Zahlungsabwicklung im Shop nutzen wir verschiedene Zahlungsdienstleister, die Sie im Bestellprozess auswählen können. Ihre Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung, PayPal-Daten) werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet; wir selbst erhalten keinen Zugriff auf vollständige Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Es gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters, die Ihnen im Bestellprozess angezeigt werden.

12. Bewerbungen

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (per E-Mail oder über unsere Website). Im Folgenden informieren wir über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten.

Wir verarbeiten Ihre Bewerberdaten zum Zwecke der Abwicklung des Bewerbungsverfahrens, soweit dies erforderlich ist, um eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses zu treffen.

Rechtsgrundlage: § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO bei berechtigtem Interesse, etwa zur Rechtsverteidigung im Falle eines Rechtsstreits.

Speicherdauer: Im Falle einer Einstellung werden die Daten in die Personalakte überführt. Im Falle einer Absage werden die Daten 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung im Einzelfall erforderlich ist (z. B. nach AGG). Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Bewerbung in unseren Talentpool aufnehmen und für maximal 24 Monate speichern.

13. Social-Media-Auftritte

Wir betreiben öffentlich zugängliche Profile auf folgenden sozialen Netzwerken, um mit unserer Community zu kommunizieren: LinkedIn, Instagram, Facebook, YouTube, TikTok, Twitch.

Beim Besuch unserer Profile auf diesen Plattformen verarbeiten die jeweiligen Anbieter Ihre personenbezogenen Daten nach ihren eigenen Datenschutzbestimmungen.

Wir haben keinen Einfluss auf die durch die Plattformbetreiber erhobenen Daten und Datenverarbeitungsvorgänge. Wir weisen darauf hin, dass die Anbieter umfangreiche Daten über Ihr Nutzungsverhalten erheben, sobald Sie unsere Profile besuchen, unabhängig davon, ob Sie auf der jeweiligen Plattform ein Konto besitzen oder eingeloggt sind.

Auf unserer Website finden sich keine eingebetteten Inhalte oder Plug-ins dieser sozialen Netzwerke. Verlinkungen zu unseren Profilen führen Sie erst nach einem aktiven Klick auf die jeweilige Plattform.

Rechtsgrundlage für Interaktionen auf unseren Profilen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Außendarstellung).

Datenschutzhinweise der Plattformen: LinkedIn, Instagram (Meta), Facebook (Meta), YouTube (Google), TikTok, Twitch

14. Externe Links

Unsere Website enthält Links zu Websites Dritter, insbesondere zu unseren Podcast-Folgen auf Spotify und Apple Podcasts (Abschnitt 10), zu Buchungsseiten von meetergo und Bezahlseiten von Stripe (Abschnitt 10) sowie zu unseren Social-Media-Profilen (Abschnitt 13). Auf deren Inhalte und Datenschutzpraktiken haben wir keinen Einfluss. Beim Klick auf einen externen Link verlassen Sie unsere Website. Diese Datenschutzerklärung gilt ausschließlich für personenbezogene Daten, die wir über unsere eigenen Systeme erheben.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Tools. Die jeweils aktuelle Fassung gilt für Ihren erneuten Besuch.

Stand: 17. Oktober 2026.

Bei Fragen wenden Sie sich gerne an datenschutz@griffin-kale.com.