privacy policy

Stand: 23.06.2026

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

JBG Investitionen UG (haftungsbeschränkt)
Eitelstraße 71
10317 Berlin
Deutschland

E-Mail: privacy@jbgai.com
Website: www.jbgai.com

Vertreten durch: Johannes Burgard, Geschäftsführer

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Für Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse, Kommunikationsinhalte oder technische Nutzungsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung von Veranstaltungen, zur Kommunikation mit Interessenten, Kunden und Geschäftspartnern oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde;
Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, sofern eine gesetzliche Verpflichtung besteht;
Art. 6 Abs. 1 lit. f DSGVO, sofern wir oder ein Dritter ein berechtigtes Interesse an der Verarbeitung haben und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind. Dazu können insbesondere gehören:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem;
verwendetes Endgerät;
übertragene Datenmenge;
HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Angriffe und Fehlfunktionen zu erkennen, die Sicherheit der Systeme zu gewährleisten und die Website technisch zu optimieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Hosting, Content Management, Formulare, CRM und Buyer Intent über HubSpot

Unsere Website wird über HubSpot betrieben. HubSpot stellt für uns insbesondere Funktionen für Website-Hosting, Content Management, Kontaktformulare, Analysefunktionen, Customer-Relationship-Management sowie Funktionen zur Auswertung von Websitebesuchen auf Unternehmensebene bereit.

Anbieter ist insbesondere:

HubSpot Germany GmbH
Am Postbahnhof 17
10243 Berlin
Deutschland

sowie gegebenenfalls weitere HubSpot-Gesellschaften, insbesondere HubSpot, Inc. in den USA.

Im Rahmen der Nutzung von HubSpot können insbesondere folgende Daten verarbeitet werden:

technische Nutzungsdaten beim Besuch der Website;
IP-Adresse und Geräteinformationen;
Online-Identifier;
aufgerufene Seiten und Interaktionen mit der Website;
Zeitstempel und URL-Pfade von Websitebesuchen;
Formulareingaben;
Name, E-Mail-Adresse, Unternehmen, Rolle/Funktion und Nachricht, sofern freiwillig angegeben;
Kommunikations- und CRM-Daten, wenn Sie mit uns Kontakt aufnehmen;
Informationen über frühere Kommunikation oder Interaktionen mit unseren Inhalten, soweit dies technisch möglich und rechtlich zulässig ist;
Informationen darüber, welche Unternehmen unsere Website besuchen, soweit eine Zuordnung auf Unternehmensebene möglich ist.

HubSpot verarbeitet personenbezogene Daten teilweise als Auftragsverarbeiter in unserem Auftrag. Soweit HubSpot eigene Zwecke verfolgt oder bestimmte Funktionen eigenverantwortlich bereitstellt, kann HubSpot auch selbst oder gemeinsam mit uns verantwortlich sein. Die konkrete Rollenverteilung richtet sich nach den jeweils eingesetzten HubSpot-Funktionen und den vertraglichen Regelungen mit HubSpot.

Rechtsgrundlagen sind je nach Verarbeitung:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung einer Anfrage oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der technischen Bereitstellung, Sicherheit, Fehleranalyse, Pflege von Geschäftsbeziehungen, internen Organisation oder B2B-Marktanalyse dient;
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in nicht notwendige Cookies, Tracking, Analysefunktionen oder Marketingkommunikation eingewilligt haben.

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Wir nutzen derzeit keine automatische Datenanreicherung von Kontakt- oder Unternehmensdatensätzen über HubSpot Data Enrichment. Sollte eine solche Funktion künftig eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, beispielsweise Local Storage, Session Storage oder Tracking-Pixel. Dabei unterscheiden wir zwischen technisch notwendigen und technisch nicht notwendigen Technologien.

Wir verwenden ein Cookie-Einwilligungsbanner von HubSpot. Über dieses Banner können Besucher ihre Einwilligung zu nicht notwendigen Cookies und vergleichbaren Technologien erteilen oder ablehnen. Die Cookie-Einstellungen können jederzeit über die Seite Cookie-Einstellungen geändert oder widerrufen werden.

6.1 Technisch notwendige Technologien

Technisch notwendige Technologien sind erforderlich, um die Website bereitzustellen, Sicherheitsfunktionen zu ermöglichen, Spracheinstellungen zu speichern, Formulare bereitzustellen oder Einwilligungen zu verwalten.

Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.

6.2 Nicht notwendige Technologien, Analyse und Tracking

Nicht notwendige Technologien, insbesondere Analyse- und Tracking-Technologien, verwenden wir nur, wenn Sie zuvor eingewilligt haben. Dies betrifft insbesondere HubSpot-Analysefunktionen und Buyer-Intent-Funktionen, mit denen wir nachvollziehen können, wie Besucher unsere Website nutzen, welche Seiten aufgerufen werden, wie mit Inhalten oder Formularen interagiert wird und welche Unternehmen unsere Website besuchen.

Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Hierzu können Sie die Cookie-Einstellungen der Website erneut aufrufen.

7. HubSpot Analytics, Website-Tracking und Buyer Intent

Wir setzen Analyse- und Trackingfunktionen von HubSpot ein, um die Nutzung unserer Website besser zu verstehen, unser Angebot zu verbessern und im B2B-Kontext zu erkennen, welche Unternehmen Interesse an unseren Inhalten zeigen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Seitenaufrufe;
Klicks und Interaktionen;
Verweildauer;
Referrer;
Geräte- und Browserinformationen;
IP-Adresse;
Online-Identifier;
Zeitstempel des Websitebesuchs;
URL-Pfade der besuchten Seiten;
Formulareingaben und spätere Website-Interaktionen, sofern eine Zuordnung zu einem Kontakt technisch möglich und rechtlich zulässig ist;
Unternehmensinformationen, soweit HubSpot Websitebesuche auf Unternehmensebene zuordnen kann.

Die Buyer-Intent-Funktion von HubSpot kann Websitebesuche anhand technischer Informationen, insbesondere IP-Adressen, Online-Identifier und besuchter URL-Pfade, Unternehmen zuordnen. Wir nutzen diese Informationen, um besser zu verstehen, welche Unternehmen sich für unsere Inhalte und Leistungen interessieren. Die Auswertung erfolgt im B2B-Kontext und dient der internen Marktanalyse, der Priorisierung geschäftlicher Kommunikation und der Verbesserung unserer Inhalte.

Soweit HubSpot Analytics, Website-Tracking oder Buyer Intent technisch nicht notwendige Cookies oder vergleichbare Technologien verwendet, erfolgt der Einsatz nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Soweit nach erteilter Einwilligung eine weitere Auswertung auf Unternehmensebene erfolgt, stützen wir diese Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Optimierung unseres B2B-Angebots, der zielgerichteten geschäftlichen Kommunikation und der besseren Ausrichtung unserer Inhalte auf relevante Unternehmenszielgruppen.

8. Kontaktformular und Kommunikation

Wenn Sie uns über ein Kontaktformular, per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:

Name;
E-Mail-Adresse;
Unternehmen;
Rolle oder Funktion;
Telefonnummer, sofern angegeben;
Betreff;
Nachricht;
Zeitpunkt der Anfrage;
technische Metadaten der Formularübermittlung.

Wir verarbeiten diese Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Vorbereitung oder Durchführung einer Geschäftsbeziehung sowie zur Dokumentation der Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen und der Pflege geschäftlicher Kontakte.

Die übermittelten Daten können in HubSpot gespeichert und intern den zuständigen Personen zugänglich gemacht werden.

Kontaktanfragen speichern wir grundsätzlich so lange, wie dies zur Bearbeitung der Anfrage und für eine angemessene geschäftliche Nachverfolgung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann eine längere Speicherung erfolgen.

9. Chat-Berater „Mr. Saltcake“

Über unsere Website stellen wir Zugang zu einem KI-gestützten Chat-Berater unter dem Namen „Mr. Saltcake“ bereit. Mr. Saltcake unterstützt Nutzer dabei, strukturierte Fragen zu beantworten, eigene Gedanken zu ordnen und auf dieser Grundlage eine Zusammenfassung, Einschätzung oder Inspiration zu erhalten. Mr. Saltcake trifft keine Entscheidungen über Nutzer und ersetzt keine individuelle rechtliche, steuerliche, technische oder sonstige fachliche Beratung.

Bei der Nutzung von Mr. Saltcake können insbesondere folgende personenbezogene Daten verarbeitet werden:

Registrierungs- und Login-Daten;
Name, E-Mail-Adresse und gegebenenfalls Unternehmensinformationen;
Inhalte der Chat-Kommunikation;
technische Sitzungsdaten;
generierte Zusammenfassungen und Auswertungen;
Angaben dazu, ob eine Kontaktaufnahme durch JBG Advisory gewünscht wurde;
transaktionale E-Mail-Kommunikation, insbesondere Zusammenfassungen, Bestätigungen oder Löschbestätigungen.

Die Verarbeitung erfolgt, um den Chat-Berater bereitzustellen, Nutzersitzungen zu speichern, eingegebene Informationen zu verarbeiten, KI-gestützte Antworten und Zusammenfassungen zu erzeugen, Ergebnisse per E-Mail bereitzustellen, Löschanfragen umzusetzen und bei ausdrücklichem Wunsch des Nutzers eine Kontaktaufnahme durch JBG Advisory zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung erforderlich ist, um den von Ihnen angeforderten Chat-Berater bereitzustellen, Ihre Sitzung zu verwalten und die gewünschte Zusammenfassung zu erzeugen oder zu übermitteln. Dies gilt insbesondere, soweit die Nutzung von Mr. Saltcake der Anbahnung einer möglichen Geschäftsbeziehung oder der Vorbereitung einer Beratung dient.

Soweit einzelne Verarbeitungsvorgänge auf Ihrer Einwilligung beruhen, insbesondere optionale Kontaktaufnahme, Leadweitergabe oder spätere Marketingkommunikation, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit die Verarbeitung der Sicherheit, Fehleranalyse, Missbrauchsprävention, Dokumentation, internen Organisation oder Verbesserung des Dienstes dient, stützen wir diese auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und nachvollziehbaren Bereitstellung des Dienstes.

Zur Bereitstellung von Mr. Saltcake setzen wir insbesondere folgende technische Dienstleister ein:

Vercel Inc. für das Hosting und die technische Bereitstellung der Anwendung;
Supabase für Datenbankfunktionen, Authentifizierung und Speicherung von Sitzungsdaten; das Supabase-Projekt wird nach unserer Konfiguration in der Europäischen Union betrieben;
Anthropic PBC für die KI-Verarbeitung der Chat-Inhalte zur Generierung von Antworten, Interviewverlauf und Zusammenfassung;
Resend beziehungsweise Plus Five Five, Inc. für den Versand transaktionaler E-Mails, insbesondere Zusammenfassungen und Löschbestätigungen.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Bei Nutzung der kommerziellen Anthropic-Schnittstelle werden Eingaben und Ausgaben nach den Angaben von Anthropic standardmäßig nicht zum Training der Anthropic-Modelle verwendet.

Die Sitzungsdaten in Mr. Saltcake werden für maximal 180 Tage gespeichert und anschließend automatisch gelöscht. Nutzer können ihre Sitzungen außerdem jederzeit in der Anwendung löschen. Die Löschung einer Sitzung entfernt das gespeicherte Gespräch und die dazugehörige Zusammenfassung aus der Anwendung.

Bitte beachten Sie: Wenn Sie im Rahmen der Nutzung von Mr. Saltcake ausdrücklich eine Kontaktaufnahme durch JBG Advisory angefordert haben, kann zu diesem Zweck bereits eine Benachrichtigung an JBG Advisory versendet worden sein. Die Löschung der Sitzung in der Anwendung löscht nicht automatisch eine solche bereits versendete Benachrichtigung. Wenn Sie auch die Löschung einer solchen Benachrichtigung oder damit verbundener Kontaktdaten wünschen, kontaktieren Sie uns bitte unter privacy@jbgai.com.

Wir verwenden Mr. Saltcake nicht für automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die erzeugten Inhalte dienen ausschließlich als Gedankenanstöße, Strukturierungshilfe und Inspiration.

10. Eventregistrierungen über Microsoft Forms

Für einzelne Veranstaltungen können wir Microsoft Forms zur Registrierung oder zur Abfrage von Teilnehmerinformationen einsetzen. Wenn Sie ein entsprechendes Formular ausfüllen, verlassen Sie gegebenenfalls unsere Website und nutzen ein Formular, das von Microsoft bereitgestellt wird.

Anbieter ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

sowie gegebenenfalls Microsoft Corporation, USA.

Im Rahmen von Eventregistrierungen können insbesondere folgende Daten verarbeitet werden:

Name;
E-Mail-Adresse;
Unternehmen;
Funktion oder Rolle;
Angaben zur Teilnahme;
freiwillige Angaben in Freitextfeldern;
technische Metadaten der Formularnutzung.

Wir verarbeiten diese Daten zur Planung, Durchführung und Nachbereitung der jeweiligen Veranstaltung, zur Kommunikation mit Teilnehmern und gegebenenfalls zur Dokumentation der Teilnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Veranstaltung oder zur Bearbeitung Ihrer Registrierung erforderlich ist. Soweit wir Sie im Zusammenhang mit der Veranstaltung kontaktieren oder organisatorische Nachverfolgung betreiben, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in der Organisation und Nachbereitung der Veranstaltung. Soweit Sie eine Einwilligung für weitergehende Kommunikation, etwa Marketinginformationen, erteilen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Microsoft verarbeitet personenbezogene Daten je nach Produkt- und Vertragskonstellation als Auftragsverarbeiter oder eigener Verantwortlicher. Soweit Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Eventdaten speichern wir grundsätzlich so lange, wie dies für die Organisation, Durchführung und Nachbereitung der Veranstaltung erforderlich ist. In der Regel erfolgt eine Löschung oder Anonymisierung spätestens 12 Monate nach der jeweiligen Veranstaltung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen, keine Einwilligung für weitere Kommunikation vorliegt und keine berechtigten Interessen an einer weiteren Speicherung bestehen.

11. Newsletter, Einladungen und Marketingkommunikation

Sofern wir Newsletter, Eventeinladungen oder vergleichbare Marketingkommunikation anbieten und Sie sich hierfür anmelden oder einwilligen, verarbeiten wir Ihre Kontaktdaten, um Ihnen die gewünschten Informationen zuzusenden.

Dazu können insbesondere gehören:

Name;
E-Mail-Adresse;
Unternehmen;
Rolle oder Funktion;
Einwilligungszeitpunkt;
Inhalt der Einwilligung;
Nachweis des Anmelde- oder Bestätigungsvorgangs;
Abmelde- oder Widerrufsinformationen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink in der jeweiligen Nachricht nutzen oder uns unter der oben genannten Kontaktadresse kontaktieren.

Wir können den Nachweis Ihrer Einwilligung speichern, um die Rechtmäßigkeit der Anmeldung und Kommunikation nachweisen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation und Verteidigung rechtmäßiger Kommunikation.

Wenn wir Öffnungs- oder Klickraten in Newslettern personenbezogen auswerten, erfolgt dies nur, soweit hierfür eine wirksame Einwilligung vorliegt oder die Auswertung rechtlich zulässig ist.

12. CRM, Geschäftskontakte, Buyer Intent und Lead Management

Wenn Sie mit uns geschäftlich in Kontakt treten, speichern und verarbeiten wir Ihre Kontaktdaten gegebenenfalls in unserem CRM-System. Dies betrifft insbesondere Interessenten, Kunden, Kooperationspartner, Dienstleister und sonstige geschäftliche Kontakte.

Verarbeitet werden können insbesondere:

Name;
geschäftliche Kontaktdaten;
Unternehmen;
Position oder Rolle;
Kommunikationshistorie;
Interessen an unseren Leistungen;
Informationen aus Meetings, E-Mails oder Formularen;
öffentlich verfügbare geschäftliche Informationen, soweit relevant und zulässig;
Informationen darüber, ob und wie ein Unternehmen mit unserer Website oder unseren Inhalten interagiert hat, soweit dies technisch möglich und rechtlich zulässig ist.

Die Verarbeitung erfolgt zur Pflege geschäftlicher Beziehungen, zur Bearbeitung von Anfragen, zur Angebotserstellung, zur Projektanbahnung, zur Projektdurchführung und zur internen Organisation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten Verwaltung geschäftlicher Kontakte, der Durchführung unserer Geschäftstätigkeit und der zielgerichteten B2B-Kommunikation.

Soweit HubSpot-Funktionen zur Besuchererkennung auf Unternehmensebene oder Buyer-Intent-Auswertung eingesetzt werden, erfolgt dies nur im Rahmen der rechtlichen Vorgaben und, soweit erforderlich, nach vorheriger Einwilligung in die hierfür eingesetzten Cookies oder vergleichbaren Technologien.

Eine automatische Datenanreicherung von Kontakt- oder Unternehmensdatensätzen über HubSpot Data Enrichment setzen wir derzeit nicht ein.

13. Externe Links

Unsere Website kann Links zu externen Websites, Partnern oder Drittanbietern enthalten. Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise der jeweiligen externen Anbieter.

14. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

Hosting-, CMS-, Formular-, Analyse- und CRM-Anbieter, insbesondere HubSpot;
Anbieter für Eventregistrierung, insbesondere Microsoft Forms;
E-Mail- und Kommunikationsdienstleister;
IT-Dienstleister und technische Dienstleister;
Steuerberater, Rechtsberater oder andere professionelle Berater, soweit erforderlich;
Behörden, Gerichte oder sonstige öffentliche Stellen, soweit gesetzlich erforderlich;
interne berechtigte Personen innerhalb unseres Unternehmens;
Dienstleister für den Chat-Berater „Mr. Saltcake“, insbesondere Vercel, Supabase, Anthropic und Resend.

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

15. Übermittlungen in Drittländer

Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden, insbesondere in den USA.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln gemäß Art. 46 DSGVO oder sonstiger geeigneter Garantien erfolgen.

Auf Anfrage stellen wir, soweit rechtlich möglich, weitere Informationen zu den eingesetzten Garantien zur Verfügung.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Regelfall gelten folgende Kriterien:

technische Logdaten: für die technische Bereitstellung, Sicherheit und Fehleranalyse nur so lange wie erforderlich;
Cookie- und Einwilligungsinformationen: solange dies zur Verwaltung und zum Nachweis der Einwilligung erforderlich ist;
Kontaktanfragen: bis zur abschließenden Bearbeitung und angemessenen geschäftlichen Nachverfolgung;
CRM- und Geschäftskontaktdaten: solange eine Geschäftsbeziehung, ein berechtigtes Interesse oder eine relevante Kommunikation besteht;
Sitzungsdaten im Chat-Berater „Mr. Saltcake“: maximal 180 Tage, sofern sie nicht vorher durch den Nutzer gelöscht werden;
Eventregistrierungen: bis zur Durchführung und Nachbereitung der Veranstaltung, in der Regel höchstens 12 Monate nach der Veranstaltung;
Newsletter- und Marketingeinwilligungen: bis zum Widerruf der Einwilligung;
Einwilligungsnachweise: solange dies zum Nachweis der Einwilligung erforderlich ist;
vertrags- und steuerrelevante Unterlagen: entsprechend gesetzlicher Aufbewahrungspflichten.

Sind Daten für die genannten Zwecke nicht mehr erforderlich und bestehen keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung, werden sie gelöscht oder anonymisiert.

17. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO;
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung einschließlich Profiling unterworfen zu werden, sofern die gesetzlichen Voraussetzungen vorliegen.

Zur Ausübung Ihrer Rechte können Sie uns unter den oben genannten Kontaktdaten kontaktieren.

18. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

19. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für unser Unternehmen ist voraussichtlich zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de

Sie können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

21. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für bestimmte Funktionen, etwa die Bearbeitung einer Kontaktanfrage oder Eventregistrierung, benötigen wir jedoch bestimmte Angaben. Ohne diese Angaben können wir die jeweilige Anfrage oder Registrierung möglicherweise nicht bearbeiten.

22. Automatisierte Entscheidungsfindung und Profiling

Soweit unser Chat-Berater „Mr. Saltcake“ KI-gestützte Antworten oder Zusammenfassungen erzeugt, dient dies der Unterstützung und Strukturierung von Informationen. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung erfolgt dadurch nicht. Wir verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Soweit HubSpot technische Informationen über Website-Interaktionen erfasst, Kontakte in einem CRM-System strukturiert oder Websitebesuche Unternehmen zugeordnet werden, dient dies der internen Organisation, Kommunikation, Analyse und Optimierung. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung erfolgt dadurch nicht.

Eine automatische Datenanreicherung über HubSpot Data Enrichment setzen wir derzeit nicht ein.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, technische Schutzmaßnahmen, verschlüsselte Übertragung und organisatorische Sicherheitsprozesse.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Verarbeitungsvorgänge oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Version ist auf unserer Website abrufbar.