Datenschutzerklärung

1. Das Wichtigste in Kürze

Wir sind die.agilen GmbH aus München. Wir bieten Beratung, Trainings und Zertifizierungen rund um OKR an.

Hier steht, welche Daten wir über dich speichern, wofür wir sie brauchen und wie lange wir sie behalten. Außerdem steht hier, welche Rechte du hast.

Personenbezogene Daten sind alle Angaben, die zu dir als Person führen. Das sind zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse. Die IP-Adresse ist die Nummer, unter der dein Gerät im Internet erreichbar ist.

Kurz gesagt:

  • Wir nutzen deine Daten, um deine Anfragen zu beantworten, deine Buchungen abzuwickeln und dir, wenn du das möchtest, unseren Newsletter zu schicken.
  • Statistik- und Werbedienste laufen auf unserer Website nur, wenn du im Cookie-Banner zustimmst.
  • Wir verkaufen deine Daten nicht.
  • Du kannst jederzeit fragen, was wir über dich gespeichert haben, und Daten löschen lassen.

2. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten ist:

die.agilen GmbH
Geschäftsführung: Patrick Lobacher und Christian Jacob
Mainburger Straße 25
81369 München
Telefon: 089 24417966
E-Mail: info@die-agilen.de

Wir haben keinen Datenschutzbeauftragten, weil wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an info@die-agilen.de.

3. Deine Rechte

Du hast diese Rechte:

  • Auskunft: Du kannst fragen, welche Daten wir über dich gespeichert haben, woher sie kommen und an wen wir sie weitergeben (Art. 15 DSGVO).
  • Berichtigung: Du kannst falsche Daten korrigieren lassen (Art. 16 DSGVO).
  • Löschung: Du kannst verlangen, dass wir deine Daten löschen (Art. 17 DSGVO). Das geht nicht, wenn wir die Daten aus gesetzlichen Gründen noch aufbewahren müssen, zum Beispiel Rechnungen.
  • Einschränkung: Du kannst verlangen, dass wir deine Daten nur noch speichern, aber nicht mehr nutzen (Art. 18 DSGVO).
  • Datenübertragbarkeit: Du kannst Daten, die du uns gegeben hast, in einem üblichen Dateiformat bekommen oder an jemand anderen übertragen lassen (Art. 20 DSGVO).
  • Widerruf: Wenn du in etwas eingewilligt hast, kannst du die Einwilligung jederzeit zurücknehmen. Das gilt ab dem Zeitpunkt, an dem du widerrufst. Was vorher passiert ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
  • Beschwerde: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Eine kurze E-Mail an info@die-agilen.de genügt. Die Auskunft ist kostenlos.

Dein Widerspruchsrecht (Art. 21 DSGVO)

Manche Daten verarbeiten wir, weil wir ein berechtigtes Interesse daran haben (Art. 6 Abs. 1 lit. f DSGVO). Dann kannst du jederzeit widersprechen, wenn deine besondere Situation dafür spricht. Wir hören dann damit auf, außer wir haben zwingende Gründe, die stärker wiegen, oder wir brauchen die Daten, um Rechtsansprüche durchzusetzen oder abzuwehren.

Werbung: Wenn wir deine Daten für Werbung nutzen, kannst du jederzeit widersprechen, ohne Gründe zu nennen. Dann nutzen wir deine Daten nicht mehr für Werbung.

4. Wann wir deine Daten nutzen dürfen

Wir dürfen deine Daten nur nutzen, wenn ein Gesetz das erlaubt. Bei uns sind das vor allem diese Gründe:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast ausdrücklich Ja gesagt, zum Beispiel zum Newsletter oder im Cookie-Banner. Geht es um Cookies oder ähnliche Techniken auf deinem Gerät, gilt zusätzlich § 25 Abs. 1 TDDDG.
  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Wir brauchen die Daten, um einen Vertrag mit dir zu erfüllen oder deine Anfrage dazu zu beantworten, zum Beispiel bei einer Buchung.
  • Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Ein Gesetz verpflichtet uns, zum Beispiel Rechnungen aufzubewahren.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben einen guten Grund, und deine Interessen wiegen nicht schwerer. Zum Beispiel wollen wir unsere Website vor Angriffen schützen.

Bei jedem Abschnitt unten steht, welcher Grund gilt.

5. Wie lange wir deine Daten speichern

Wir löschen deine Daten, sobald wir sie nicht mehr brauchen. Bei den einzelnen Abschnitten stehen genaue Fristen.

Manche Unterlagen müssen wir aber länger aufbewahren, weil das Gesetz es verlangt:

  • Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB)
  • Geschäftsbriefe und geschäftliche E-Mails: 6 Jahre (§ 147 AO, § 257 HGB)

In dieser Zeit nutzen wir die Daten nur noch für diesen Zweck.

6. Wenn Daten ins Ausland gehen

Einige unserer Dienstleister sitzen außerhalb der EU, vor allem in den USA, oder nutzen Server dort. Dann können deine Daten dorthin übertragen werden.

Für die USA gibt es einen Beschluss der EU-Kommission, das „EU-US Data Privacy Framework“. Danach ist der Datenschutz bei US-Firmen ausreichend, wenn sie sich dafür zertifiziert haben. Bei diesen Firmen stützen wir die Übertragung auf diesen Beschluss (Art. 45 DSGVO). Wo das nicht reicht oder nicht gilt, haben wir mit den Anbietern die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 DSGVO). Das sind von der EU vorgegebene Verträge, die den Datenschutz absichern.

Bitte beachte: US-Behörden können unter Umständen auf Daten bei US-Firmen zugreifen.

Bei den einzelnen Diensten unten steht, ob Daten in die USA oder in ein anderes Land außerhalb der EU gehen und worauf wir die Übertragung stützen, wenn es eine Ausnahme gibt.

7. Dienstleister, die in unserem Auftrag arbeiten

Wir arbeiten mit Dienstleistern zusammen, zum Beispiel für das Hosting oder den Newsletter. Diese Dienstleister nutzen deine Daten nur nach unseren Anweisungen. Mit ihnen haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Darin steht, wie sie deine Daten schützen müssen.

Wir nennen die Dienstleister bei den einzelnen Abschnitten.

8. Unsere Website

Hosting mit Webflow

Unsere Website liegt bei Webflow. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Wenn du unsere Website aufrufst, speichert Webflow technische Daten in sogenannten Logfiles. Dazu gehören deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu deinem Browser. Webflow braucht diese Daten, um die Seite auszuliefern und vor Angriffen zu schützen. Damit die Seite schnell lädt, liefert Webflow manche Dateien über Amazon CloudFront aus. Das ist ein Netz von Servern der Amazon Web Services, Inc. Dabei erfährt Amazon deine IP-Adresse. Amazon arbeitet hier im Auftrag von Webflow.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Daten können in die USA gehen (siehe Abschnitt 6). Mehr dazu: https://webflow.com/legal/eu-privacy-policy

Verschlüsselung

Unsere Website nutzt eine verschlüsselte Verbindung (TLS). Du erkennst das an „https://“ und dem Schloss im Browser. Dann können andere deine Eingaben unterwegs nicht mitlesen.

Cookies und deine Einwilligung (Usercentrics)

Cookies sind kleine Textdateien, die dein Browser speichert. Manche sind nötig, damit die Website funktioniert. Andere dienen der Statistik oder der Werbung.

Beim ersten Besuch fragt unser Cookie-Banner, was du erlaubst. Statistik- und Werbedienste laden erst, wenn du zustimmst. Du kannst deine Auswahl jederzeit ändern, über das runde Symbol mit dem Fingerabdruck unten rechts auf jeder Seite.

Für das Banner nutzen wir Usercentrics. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Usercentrics speichert deine Auswahl, Datum und Uhrzeit, Angaben zu Browser und Gerät und deine IP-Adresse. So können wir nachweisen, was du erlaubt hast. Ein Cookie merkt sich deine Auswahl.

Rechtsgrundlage ist unsere gesetzliche Pflicht, Einwilligungen einzuholen und nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 TDDDG).

Spamschutz mit Cloudflare Turnstile

Damit keine Programme unsere Formulare mit Spam füllen, nutzen wir Cloudflare Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile prüft anhand technischer Merkmale deines Browsers, zum Beispiel der IP-Adresse, ob ein Mensch das Formular ausfüllt. Turnstile setzt keine Werbe-Cookies und legt keine Nutzerprofile an.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Daten können in die USA gehen (siehe Abschnitt 6).

Programmbibliotheken von cdnjs

Auf einigen Seiten, zum Beispiel bei der Buchung, laden wir Programmteile über cdnjs. cdnjs ist ein Dienst von Cloudflare (Anschrift wie oben). Dabei erfährt Cloudflare deine IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Daten können in die USA gehen (siehe Abschnitt 6).

Chat-Assistent

Auf unserer Website kannst du einem KI-gestützten Chat-Assistenten Fragen stellen, zum Beispiel zu OKR oder zu unseren Trainings. Der Chat startet erst, wenn du ihn öffnest und etwas schreibst. Beim Öffnen siehst du, dass du mit einer KI schreibst. Bitte gib keine sensiblen Daten ein.

Damit das Chat-Fenster erscheint, lädt dein Browser bei jedem Seitenaufruf ein kleines Programm von Cloudflare (Anschrift wie oben). Dabei erfährt Cloudflare deine IP-Adresse. Es werden keine Cookies gesetzt.

Deine Nachrichten gehen über Cloudflare an das KI-Modell Claude von Anthropic. Claude erstellt die Antwort. Vertragspartner für Kunden in der EU ist die Anthropic Ireland, Limited, Irland. Verarbeitet werden die Daten auch von der Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA. Anthropic nutzt die Inhalte nach eigenen Angaben nicht, um seine Modelle zu trainieren.

Wir speichern die Chatverläufe 90 Tage, um Fehler zu finden und den Assistenten zu verbessern. Danach löschen wir sie.

Rechtsgrundlage ist unser berechtigtes Interesse, Fragen zu unseren Angeboten schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Daten können in die USA gehen (siehe Abschnitt 6).

9. Wenn du mit uns Kontakt aufnimmst

Per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, speichern wir deine Angaben und deine Nachricht, um deine Anfrage zu beantworten. Unsere E-Mails laufen über Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Rechtsgrundlage: Geht es um einen Vertrag oder eine Buchung, ist es Art. 6 Abs. 1 lit. b DSGVO. Sonst ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Daten können in die USA gehen (siehe Abschnitt 6).

Kontaktformular

Im Kontaktformular brauchen wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Telefonnummer und Firma sind freiwillig. Wir speichern die Anfrage in unserem Kundensystem Salesforce (siehe Abschnitt 11).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder einen Vertrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Termine mit Calendly

Für Gesprächs- und Infotermine nutzen wir Calendly. Anbieter ist die Calendly LLC, 115 E Main Street, Ste A1B, Buford, GA 30518, USA. Wenn du einen Termin buchst, speichert Calendly deinen Namen, deine E-Mail-Adresse, den Termin und deine Angaben im Formular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder einen Vertrag geht, sonst unser berechtigtes Interesse an einer einfachen Terminabsprache (Art. 6 Abs. 1 lit. f DSGVO). Daten gehen in die USA (siehe Abschnitt 6).

Formulare und Umfragen mit Typeform

Für einige Formulare und Umfragen, zum Beispiel Feedback nach Trainings, nutzen wir Typeform. Anbieter ist die TYPEFORM SL, Carrer Bac de Roda 163, 08018 Barcelona, Spanien.

Rechtsgrundlage ist je nach Formular Art. 6 Abs. 1 lit. b DSGVO (Anfrage oder Vertrag) oder unser berechtigtes Interesse, unsere Angebote zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wenn wir dich um deine Einwilligung bitten, gilt diese (Art. 6 Abs. 1 lit. a DSGVO). Typeform kann Dienstleister außerhalb der EU einsetzen. Dafür gelten Standardvertragsklauseln (siehe Abschnitt 6).

Formulare mit systeme.io

Auf einigen unserer Seiten kannst du über Formulare von systeme.io Whitepaper, Umfrageergebnisse oder Beratungstermine anfordern. Anbieter ist die ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland. Die Daten liegen auf Servern von Amazon Web Services in Irland.

Wenn du ein solches Formular ausfüllst, speichert systeme.io deine Angaben, mindestens Name und E-Mail-Adresse. Wir nutzen sie, um dir das Angeforderte zu schicken, einen Termin mit dir zu vereinbaren oder deine Anfrage zu beantworten. Wir löschen die Angaben, sobald wir sie dafür nicht mehr brauchen, außer wir müssen sie aus gesetzlichen Gründen aufbewahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn wir dich im Formular um eine Einwilligung bitten, zum Beispiel für weitere E-Mails, gilt diese (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit zurücknehmen. Mehr dazu: https://systeme.io/privacy-policy

10. Wenn du ein Training oder eine Beratung buchst

Was wir für die Buchung brauchen

Für eine Buchung brauchen wir deinen Namen, deine E-Mail-Adresse, das gebuchte Training und die Rechnungsanschrift. Wenn eine Firma die Rechnung bezahlt, brauchen wir auch deren Angaben, zum Beispiel eine Bestellnummer.

So läuft eine Buchung ab:

  1. Deine Angaben gehen von unserer Website in unser Kundensystem Salesforce (siehe Abschnitt 11).
  2. In unserem Buchhaltungsprogramm sevdesk entsteht daraus eine Rechnung. Anbieter ist die SevDesk GmbH, Offenburg.
  3. Du bekommst eine Bestätigung per E-Mail.

Diese Schritte laufen automatisch über n8n (siehe Abschnitt 16). Unsere Buchhaltung geben wir an unsere Steuerberatung weiter. Sie arbeitet mit DATEV.

Wenn du ein Training buchst, geben wir deinen Namen und deine E-Mail-Adresse an die Trainerin oder den Trainer weiter, die oder der das Training hält.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht, Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

Lernplattform Memberspot

Zu manchen Trainings gibt es Lerninhalte auf der Plattform Memberspot. Anbieter ist die Memberspot GmbH, Rilkestraße 26, 71642 Ludwigsburg. Wenn wir dir einen Zugang einrichten, speichert Memberspot deinen Namen, deine E-Mail-Adresse und deinen Lernfortschritt.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Prüfungen mit FlexiQuiz

Die Prüfungen zu unseren Zertifizierungen laufen über FlexiQuiz. Anbieter ist die NextSpark Pty Ltd, 470 St Kilda Road, Melbourne VIC 3004, Australien. FlexiQuiz speichert deinen Namen, deine E-Mail-Adresse, deine Antworten und dein Ergebnis.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für Australien gibt es keinen Beschluss der EU-Kommission, dass der Datenschutz dort ausreicht. Die Übertragung ist nötig, damit du die Prüfung ablegen kannst, die zu deinem Vertrag mit uns gehört (Art. 49 Abs. 1 lit. b DSGVO).

Informationen an Kundinnen und Kunden

Wenn du bei uns ein Training oder eine Beratung gebucht hast, schicken wir dir ab und zu Informationen zu ähnlichen Trainings und Weiterbildungen von uns. Wir nutzen dafür die E-Mail-Adresse aus deiner Buchung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dem jederzeit widersprechen. Das kostet dich nichts außer den normalen Kosten deines Internet- oder Telefontarifs. Eine kurze E-Mail an info@die-agilen.de oder ein Klick auf den Abmeldelink in der E-Mail genügt.

11. Unser Kundensystem Salesforce

Kontakte, Anfragen, Buchungen und Kundenbeziehungen verwalten wir im Kundensystem (CRM) Salesforce. Unser Vertragspartner ist die salesforce.com Germany GmbH, Erika-Mann-Straße 31–37, 80636 München. Salesforce kann Daten auch an die Salesforce, Inc. in den USA und an weitere Dienstleister übertragen (siehe Abschnitt 6).

Was wir dort speichern: Name, E-Mail-Adresse, Telefonnummer, Firma und Position, wenn du uns diese mitteilst. Dazu deine Anfragen, Buchungen, Zertifizierungen, Rechnungsbeträge, wie du auf uns aufmerksam geworden bist, das Datum des letzten Kontakts und deinen Newsletter-Status (angemeldet, abgemeldet, nicht zustellbar) mit Datum.

Warum: Für Anfragen und Buchungen ist das der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für die übrige Kundenpflege ist es unser berechtigtes Interesse an einer ordentlichen Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Den Newsletter-Status speichern wir, damit wir deine Entscheidung auch außerhalb des Newsletter-Programms beachten (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange:

  • Solange wir mit dir in Kontakt stehen, behalten wir deine Daten.
  • Hast du bei uns eine Zertifizierung gemacht, behalten wir deine Daten, solange die Zertifizierung gilt und verlängert werden kann. Danach speichern wir nur noch Name, E-Mail-Adresse, Firma, Zertifizierung und Datum für weitere 10 Jahre. So können wir deine Zertifizierung auf Nachfrage bestätigen und dir eine spätere Neuzertifizierung ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Bevor wir diese Daten löschen, fragen wir dich, ob du sie länger bei uns speichern möchtest.
  • Einmal im Jahr prüfen wir, mit wem wir seit mehr als drei Jahren keinen Kontakt hatten. Diese Daten löschen wir, wenn du nicht unseren Newsletter abonniert hast. Die Frist endet am Ende des dritten Jahres nach dem letzten Kontakt. Sie orientiert sich an der üblichen Verjährungsfrist (§ 195 BGB).
  • Rechnungen und Belege bewahren wir 8 Jahre auf, geschäftliche E-Mails und Briefe 6 Jahre (siehe Abschnitt 5).

 

12. Newsletter und Downloads

Unser Newsletter „Denkraum“

Unser Newsletter heißt „Denkraum“. Er kommt etwa einmal im Monat. Darin stehen Beiträge zu OKR, Strategie und Führung. Außerdem informieren wir über unsere Webinare, Trainings, Zertifizierungen und Beratung.

Anmeldung: Wir brauchen nur deine E-Mail-Adresse. Dein Vorname ist freiwillig, damit wir dich persönlich ansprechen können.

Bestätigung: Nach der Anmeldung bekommst du eine E-Mail. Erst wenn du darin auf den Link klickst, schicken wir dir den Newsletter. Das nennt man Double-Opt-in. Bestätigst du nicht, löschen wir deine Angaben nach 30 Tagen.

Nachweis: Um zu zeigen, dass du zugestimmt hast, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei genutzte IP-Adresse und den Text, dem du zugestimmt hast.

Auswertung: Wir sehen, ob und wann du einen Newsletter öffnest und welche Links du anklickst. Dafür steckt ein kleines unsichtbares Bild in der E-Mail, ein sogenanntes Zählpixel. Links laufen über die Server von Mailchimp. Wir nutzen das für zwei Dinge:

  • Wir sehen, welche Beiträge insgesamt gut ankommen.
  • Wir fragen Leserinnen und Leser, die lange keinen Newsletter geöffnet haben, ob sie ihn weiter bekommen möchten. Wer darauf nicht antwortet, wird nach 21 Tagen aus dem Verteiler genommen.

Wir legen daraus keine Interessenprofile an und übertragen deine Klicks nicht in unser Kundensystem. Einen Newsletter ohne diese Messung können wir nicht anbieten. Wenn du die Messung nicht möchtest, melde dich bitte ab.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst dich jederzeit abmelden, über den Link in jedem Newsletter oder per E-Mail an info@die-agilen.de.

Nach der Abmeldung speichern wir deine E-Mail-Adresse in einer Sperrliste. So stellen wir sicher, dass du keinen Newsletter mehr bekommst. Rechtsgrundlage ist unser berechtigtes Interesse, deinen Wunsch dauerhaft zu beachten und das nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Mailchimp: Wir verschicken den Newsletter mit Mailchimp. Anbieter ist die The Rocket Science Group LLC d/b/a Intuit Mailchimp, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Deine Daten werden auf Servern in den USA gespeichert (siehe Abschnitt 6). Mehr dazu: https://mailchimp.com/legal/data-processing-addendum/

Schutz vor Missbrauch bei Anmeldung und Bestätigung: Wenn du dich über ein Formular von Mailchimp anmeldest oder den Link in der Bestätigungsmail anklickst, kann Mailchimp Google reCAPTCHA einsetzen. reCAPTCHA prüft, ob ein Mensch die Anmeldung abschickt oder bestätigt. Dabei erfährt Google deine IP-Adresse und Angaben zu deinem Browser und Gerät. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist unser berechtigtes Interesse, Anmeldungen vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Daten können in die USA gehen (siehe Abschnitt 6). Mehr dazu: https://policies.google.com/privacy

Download von Materialien (zum Beispiel OKR-Cheatsheet)

Wenn du auf unserer Website Material anforderst, zum Beispiel unser OKR-Cheatsheet, brauchen wir deine E-Mail-Adresse, um es dir zu schicken. Dein Vorname ist freiwillig. Das Formular und den Versand wickeln wir über Mailchimp ab (siehe oben).

Den Newsletter kannst du dabei zusätzlich bestellen. Das ist freiwillig. Du bekommst das Material auch ohne Newsletter. Wenn du den Newsletter nicht bestellst, nutzen wir deine Adresse nur für den Versand des Materials und löschen sie nach 30 Tagen.

Rechtsgrundlage für den Versand des Materials ist Art. 6 Abs. 1 lit. b DSGVO. Für den Newsletter gilt deine Einwilligung (siehe oben).

13. Statistik und Werbung (nur mit deiner Einwilligung)

Die folgenden Dienste laufen nur, wenn du im Cookie-Banner zustimmst. Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Cookie-Einstellungen zurücknehmen.

Google Tag Manager

Mit dem Google Tag Manager binden wir andere Dienste auf unserer Website ein, zum Beispiel Google Analytics. Er selbst legt keine Profile an und wertet nichts aus. Er lädt die Dienste aber erst, wenn du zugestimmt hast. Dabei erfährt Google deine IP-Adresse. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Für den Tag Manager selbst gilt unser berechtigtes Interesse, Dienste einfach und kontrolliert einzubinden (Art. 6 Abs. 1 lit. f DSGVO). Daten können in die USA gehen (siehe Abschnitt 6).

Google Analytics

Mit Google Analytics sehen wir, wie unsere Website genutzt wird. Zum Beispiel, welche Seiten oft besucht werden, wie lange jemand bleibt und über welchen Weg Besucherinnen und Besucher zu uns kommen. Google nutzt dafür Cookies und erkennt so wiederkehrende Geräte. Anbieter ist die Google Ireland Limited (Anschrift oben).

Google verarbeitet die Daten in unserem Auftrag. Wir haben Google nicht erlaubt, die Daten für eigene Zwecke zu nutzen. Daten können in die USA gehen (siehe Abschnitt 6).

Microsoft Clarity

Mit Microsoft Clarity sehen wir, wie Besucherinnen und Besucher unsere Seiten nutzen, zum Beispiel Mausbewegungen, Klicks und wie weit jemand scrollt. Daraus entstehen Übersichten und Aufzeichnungen von Besuchen. Eingaben in Formularfelder blendet Clarity aus. Clarity setzt dafür Cookies. Anbieter ist die Microsoft Ireland Operations Limited (Anschrift in Abschnitt 9). Daten können in die USA gehen (siehe Abschnitt 6).

Google Ads und Conversion-Messung

Wir schalten Anzeigen bei Google. Mit der Conversion-Messung sehen wir, ob jemand nach einem Klick auf eine Anzeige auf unserer Website etwas tut, zum Beispiel eine Buchung abschickt. Wir sehen dabei nur Gesamtzahlen, keine einzelnen Personen. Google nutzt dafür Cookies. Anbieter ist die Google Ireland Limited (Anschrift oben).

Für Google Ads ist Google selbst verantwortlich. Mehr dazu: https://policies.google.com/privacy und https://business.safety.google/adscontrollerterms/ . Daten können in die USA gehen (siehe Abschnitt 6).

Mailchimp auf der Website

Damit die Formulare für Newsletter und Downloads auf unserer Website erscheinen, lädt dein Browser ein Programm von Mailchimp. Das passiert nur mit deiner Einwilligung. Mailchimp setzt dabei Cookies, um sich zum Beispiel zu merken, dass du ein Formular schon gesehen hast. Daten gehen in die USA (siehe Abschnitt 6).

14. Videos und soziale Netzwerke

YouTube-Videos auf unserer Website

Auf unserer Website zeigen wir Videos von YouTube. Sie laden erst, wenn du im Cookie-Banner zustimmst. Dann erfährt YouTube, welche Seite du besuchst, und kann Cookies setzen. Anbieter ist die Google Ireland Limited (Anschrift in Abschnitt 13).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können in die USA gehen (siehe Abschnitt 6).

Unsere Seiten auf YouTube, Instagram und LinkedIn

Wir haben einen YouTube-Kanal, eine Seite auf Instagram (@die.agilen.academy) und eine Unternehmensseite auf LinkedIn. Wenn du diese besuchst, verarbeiten die Plattformen deine Daten nach ihren eigenen Regeln.

Wir bekommen von den Plattformen nur zusammengefasste Statistiken, zum Beispiel wie viele Menschen einen Beitrag gesehen haben. Wir sehen nicht, wer genau das war. Für diese Statistiken sind wir gemeinsam mit der jeweiligen Plattform verantwortlich (Art. 26 DSGVO):

Deine Rechte kannst du bei uns oder direkt bei der Plattform geltend machen. Meist kann nur die Plattform sie umsetzen, weil nur sie Zugriff auf die Daten hat.

Rechtsgrundlage ist unser berechtigtes Interesse, über soziale Netzwerke mit Interessierten in Kontakt zu sein (Art. 6 Abs. 1 lit. f DSGVO). Daten können in die USA gehen (siehe Abschnitt 6).

Live-Übertragungen auf LinkedIn

Manchmal übertragen wir Veranstaltungen live auf LinkedIn. Wenn du zuschaust, kommentierst oder reagierst, sieht LinkedIn das und kann es speichern. Kommentare können in der Aufzeichnung zu sehen sein, die danach auf LinkedIn bleibt.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Inhalte zu zeigen und mit Interessierten ins Gespräch zu kommen (Art. 6 Abs. 1 lit. f DSGVO).

15. Online-Termine, Webinare und Veranstaltungen

Videokonferenzen mit Microsoft Teams und Zoom

Für Besprechungen, Online-Trainings und Webinare nutzen wir Microsoft Teams. Manchmal nutzen wir auch Zoom.

  • Microsoft Teams: Microsoft Ireland Operations Limited (Anschrift in Abschnitt 9)
  • Zoom: Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA

Dabei werden dein Name, deine E-Mail-Adresse und deine Beiträge im Chat verarbeitet. Wenn du Kamera oder Mikrofon einschaltest, auch Bild und Ton. Außerdem verarbeiten die Anbieter technische Daten, zum Beispiel die IP-Adresse und Angaben zum Gerät.

Bei Webinaren meldest du dich mit Name, E-Mail-Adresse und gegebenenfalls Firma an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Teilnahme zu einem Vertrag gehört, sonst unser berechtigtes Interesse an einfacher Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Daten können in die USA gehen (siehe Abschnitt 6).

Online-Veranstaltungen mit movingimage (zum Beispiel OKR Master Day)

Für größere Online-Veranstaltungen wie den OKR Master Day nutzen wir die Plattform von movingimage. Anbieter ist die movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin. movingimage verarbeitet deine Anmeldedaten (Name, E-Mail-Adresse, gegebenenfalls Firma), deinen Zugang zur Veranstaltung und deine Beiträge in Chat und Fragerunden.

Fragen aus dem Chat nutzen wir nach der Veranstaltung, um offene Punkte für alle zu beantworten. Dabei nennen wir keine Namen. Die Chatverläufe löschen wir nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Teilnahme zu einem Vertrag gehört, sonst unser berechtigtes Interesse an einer reibungslosen Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO).

16. Automatisierung mit n8n

Viele Abläufe zwischen unseren Programmen laufen automatisch über die Software n8n. Wir betreiben n8n selbst auf einem gemieteten Server in Deutschland. Der Hersteller von n8n bekommt keine Daten. Unser Server-Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Über n8n laufen vor allem diese Abläufe:

  • Buchungen: Angaben aus dem Buchungsformular gehen in Salesforce. Daraus entsteht in sevdesk ein Rechnungsentwurf. Du bekommst eine Bestätigung per E-Mail.
  • Newsletter: An- und Abmeldungen und Zustellprobleme gleichen wir zwischen Mailchimp und Salesforce ab. So schreiben wir niemanden an, der sich abgemeldet hat.
  • Umsätze: Rechnungsbeträge aus sevdesk werden deinem Kundenkonto in Salesforce zugeordnet.
  • Löschfristen: n8n löscht Download-Anmeldungen ohne Newsletter und unbestätigte Newsletter-Anmeldungen nach 30 Tagen und erstellt einmal im Jahr die Liste für die Löschprüfung in Salesforce.

Rechtsgrundlage ist bei Buchungen der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), beim Newsletter deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und sonst unser berechtigtes Interesse an einer vollständigen und fehlerfreien Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

17. KI-Assistent für unsere interne Arbeit

Für Büroaufgaben nutzen wir den KI-Assistenten Claude von Anthropic, zum Beispiel um Anfragen und Buchungen zu bearbeiten, unsere Kundendaten zu pflegen, die Buchhaltung vorzubereiten oder den Newsletter zu verwalten. Dabei kann Claude deine Angaben verarbeiten, etwa Name, Kontaktdaten, Buchungen und Nachrichten. Claude arbeitet dafür mit unseren Programmen wie Salesforce, Microsoft 365, Mailchimp und sevdesk. Entscheidungen trifft immer ein Mensch bei uns.

Vertragspartner ist die Anthropic Ireland, Limited, Irland. Verarbeitet werden die Daten auch von der Anthropic, PBC in den USA (siehe Abschnitt 6). Anthropic arbeitet in unserem Auftrag und nutzt die Inhalte nicht, um seine Modelle zu trainieren.

Rechtsgrundlage ist dieselbe wie für die jeweilige Aufgabe, zum Beispiel der Vertrag mit dir bei einer Buchung (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an einer effizienten Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).

18. Änderungen dieser Datenschutzerklärung

Wenn sich unsere Angebote oder die Gesetze ändern, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.

Stand: November 2026