DATENSCHUTZ
Informationen nach Art. 12 bis 14 Datenschutz-Grundverordnung
Michael Walter Göring · handelnd unter der Geschäftsbezeichnung CultureConnect Leadership
Kirchenleye 2 · 25826 St. Peter-Ording
Telefon: +49 (0) 1525 541 23 13 · E-Mail: moin@michael-w-goering.de
Websites: www.michael-w-goering.de · www.cultureconnect-leadership.de
Stand: 18. August 2026
Geltungsbereich dieser Erklärung
Diese Datenschutzerklärung gilt für die Domains michael-w-goering.de und cultureconnect-leadership.de einschließlich ihrer Unterseiten sowie für die hierüber angebahnten oder durchgeführten Leistungen. Für verlinkte Plattformen und soziale Netzwerke gelten ergänzend die Datenschutzhinweise der jeweiligen Betreiber.
Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend wird erläutert, welche Daten beim Besuch der Websites, bei einer Kontaktaufnahme, bei Blog-Kommentaren sowie im Zusammenhang mit Trainings, Workshops, Vorträgen, Online-Veranstaltungen, Dozententätigkeiten, Unterricht, Lernbegleitung, Prüfungsvorbereitung, Beratung und kostenfreien Veranstaltungen verarbeitet werden.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Michael Walter Göring
handelnd unter der Geschäftsbezeichnung CultureConnect Leadership
Kirchenleye 2
25826 St. Peter-Ording
Telefon: +49 (0) 1525 541 23 13
E-Mail: moin@michael-w-goering.de
Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen und die Ausübung von Betroffenenrechten können unmittelbar an den Verantwortlichen gerichtet werden.
2. Betroffene Personen und verarbeitete Datenarten
Je nach Anlass können insbesondere Daten folgender Personengruppen verarbeitet werden:
• Besucherinnen und Besucher der Websites,
• Interessenten, Kunden, Auftraggeber und deren Ansprechpersonen,
• Teilnehmende an Trainings, Workshops, Vorträgen, Webinaren, Unterrichts- und Prüfungsformaten,
• gesetzliche Vertretungen minderjähriger Teilnehmender,
• Beschäftigte, Teilnehmende und Kontaktpersonen, deren Daten durch einen betrieblichen Auftraggeber oder Bildungsträger übermittelt werden,
• Kommentierende im Blog, Nutzer sozialer Netzwerke, Kooperationspartner, Dienstleister und sonstige Geschäftskontakte.
Abhängig vom Vorgang werden insbesondere folgende Datenarten verarbeitet:
• Stamm- und Kontaktdaten, etwa Name, Anschrift, Unternehmen, Funktion, E-Mail-Adresse und Telefonnummer,
• Anfrage-, Buchungs-, Vertrags-, Teilnahme-, Termin- und Kommunikationsdaten,
• organisatorische Angaben, etwa Zielgruppe, Teilnehmerzahl, Zugangs- und Barrierefreiheitsanforderungen,
• Unterrichts-, Lern- und Leistungsangaben, soweit sie für eine konkret vereinbarte Lernbegleitung erforderlich sind,
• Rechnungs-, Zahlungs-, Steuer- und Buchhaltungsdaten,
• Inhalte freiwilliger Nachrichten, Kommentare, Rückmeldungen, Testimonials oder Einwilligungserklärungen,
• Nutzungs- und technische Daten, etwa IP-Adresse, Zeitstempel, aufgerufene Seite, Browser, Betriebssystem, Gerätetyp, Referrer-URL und Statuscode.
3. Rechtsgrundlagen
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage besteht. Dies sind insbesondere:
• Art. 6 Abs. 1 lit. a DSGVO – eine erteilte Einwilligung, beispielsweise für den Website-Übersetzer, freiwillige Veröffentlichungen oder Aufzeichnungen,
• Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und die Erfüllung eines Vertrags, auch bei kostenfreien, verbindlich reservierten Veranstaltungen,
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer- und nachweisrechtlicher Vorgaben,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere an einer sicheren Website, effizienter Kommunikation, ordnungsgemäßer Organisation, Missbrauchsabwehr sowie Geltendmachung oder Abwehr von Ansprüchen, sofern nicht überwiegende Interessen der betroffenen Person entgegenstehen,
• Art. 9 Abs. 2 lit. a DSGVO – eine ausdrückliche Einwilligung, falls ausnahmsweise besondere Kategorien personenbezogener Daten, etwa Gesundheitsangaben für individuelle Vorkehrungen, verarbeitet werden.
Für das Speichern von Informationen in einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich § 25 Abs. 1 und Abs. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
4. Bereitstellung der Website und Hosting durch IONOS
Die Websites werden mit IONOS MyWebsite Now bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS verarbeitet Daten als technischer Dienstleister und, soweit einschlägig, als Auftragsverarbeiter nach Art. 28 DSGVO.
Beim Aufruf einer Seite können insbesondere folgende technische Daten verarbeitet werden:
• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei, Referrer-URL und HTTP-Statuscode,
• Browsertyp und Browserversion, Betriebssystem und Gerätetyp,
• übertragene Datenmenge und technische Fehlerangaben.
Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, die Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Internetangebots.
IONOS gibt für Besuchsdaten seiner Webhosting-Produkte eine Speicherung von regelmäßig acht Wochen an und beschreibt eine unmittelbare Anonymisierung der IP-Adresse für statistische Zwecke. Soweit Daten für die Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden, können sie bis zum Abschluss der Prüfung und gegebenenfalls zur Rechtsverfolgung aufbewahrt werden.
Weitere Informationen: Datenschutzhinweise von IONOS
5. Speichertechnologien und Einwilligungsverwaltung
Nach Angaben von IONOS verwendet das Grundsystem MyWebsite Now selbst keine Cookies. Technisch erforderliche Speichertechnologien können jedoch eingesetzt werden, um Sicherheits- und Sitzungsfunktionen bereitzustellen, die Auswahl in den Datenschutzeinstellungen zu speichern oder erteilte Einwilligungen nachzuweisen.
Technisch erforderliche Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Die daran anschließende Verarbeitung personenbezogener Daten beruht – je nach Zweck – auf Art. 6 Abs. 1 lit. c oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Verwaltung und dem Nachweis der von Website-Besuchern getroffenen Auswahl.
Nicht technisch erforderliche Dienste werden nur nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Auswahl kann über die auf jeder Seite erreichbaren „Datenschutzeinstellungen“ mit Wirkung für die Zukunft geändert oder widerrufen werden. Das Ablehnen optionaler Dienste beeinträchtigt die grundlegende Nutzung der Website nicht; einzelne Komfortfunktionen, etwa die automatische Übersetzung, stehen dann nicht zur Verfügung.
6. IONOS SiteAnalytics
Die Website nutzt IONOS SiteAnalytics beziehungsweise WebAnalytics zur statistischen Auswertung und technischen Optimierung. Nach Angaben von IONOS werden die Daten durch einen Tracking-Pixel oder aus Protokolldateien ermittelt; SiteAnalytics verwendet keine Cookies.
Verarbeitet werden insbesondere:
• Referrer, angeforderte Seite oder Datei,
• Browsertyp und Browserversion, Betriebssystem und Gerätetyp,
• Zeitpunkt des Zugriffs,
• IP-Adresse, die nach der Übermittlung unmittelbar anonymisiert und nur zur groben Bestimmung des Zugriffsorts verwendet wird.
IONOS erklärt, keine personenbezogenen Besucherprofile zu speichern und die Analysedaten nicht an Dritte weiterzugeben. Nach der derzeitigen Website-Konfiguration wird der Tracking-Pixel erst nach Ihrer Auswahl in den Datenschutzeinstellungen aktiviert. Soweit bis zur Anonymisierung eine Verarbeitung personenbezogener Daten stattfindet, beruht sie auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über „Datenschutzeinstellungen“ widerrufen werden.
Technische Angaben des Anbieters: Datenverarbeitung durch IONOS WebAnalytics
7. Automatische Website-Übersetzung durch Google
Für die automatische Übersetzung von Website-Inhalten wird der in MyWebsite Now integrierte Website-Übersetzer eingesetzt. Erst nach Ihrer Einwilligung wird ein Skript von translate.google.com geladen. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC und weitere verbundene Unternehmen, auch in den USA, ist möglich.
Beim Aktivieren können insbesondere die IP-Adresse, Browser- und Gerätedaten, Spracheinstellungen, aufgerufene URL, Referrer, Zeitstempel und die zur Übersetzung erforderlichen Website-Inhalte an Google übermittelt werden. Google kann Cookies oder vergleichbare Kennungen einsetzen und Daten nach eigenen Datenschutzbestimmungen verarbeiten.
Zweck ist die Bereitstellung einer nutzerseitig gewählten Übersetzung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das Übersetzungsskript nicht geladen. Die Einwilligung kann über „Datenschutzeinstellungen“ widerrufen werden.
Für Übermittlungen in die USA kann Google – soweit die empfangende Stelle zertifiziert ist – den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln verwenden. Trotz solcher Garantien können bei einer Verarbeitung außerhalb des EWR abweichende Zugriffs- und Rechtsschutzmöglichkeiten bestehen.
Google-Datenschutzerklärung: policies.google.com/privacy
8. Kontaktaufnahme per Formular, E-Mail oder Telefon
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Funktion, Inhalt der Nachricht sowie technische Übermittlungsdaten. Das Kontaktformular wird über die IONOS-Infrastruktur bereitgestellt.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen geschäftlichen Kommunikation. Soweit das Formular ausdrücklich eine Einwilligung abfragt, gilt zusätzlich beziehungsweise für den dort beschriebenen Zweck Art. 6 Abs. 1 lit. a DSGVO.
Pflichtfelder sind erforderlich, um die Anfrage zuzuordnen und zu beantworten. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich; eine Kontaktaufnahme per E-Mail oder Telefon bleibt möglich. Kontaktanfragen werden gelöscht, sobald sie abschließend erledigt sind und keine vertraglichen, gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen. Wird ein Vertrag geschlossen, werden die erforderlichen Daten in die Vertragsakte übernommen.
9. Blog-Kommentare und Sicherheitsprüfung
In Blogbeiträgen kann eine Kommentarfunktion angeboten werden. Beim Absenden eines Kommentars werden insbesondere Kommentartext, Vor- und Nachname, E-Mail-Adresse, gegebenenfalls eine freiwillig angegebene Website, Zeitpunkt, IP-Adresse, Browserinformationen und Daten der Sicherheitsprüfung verarbeitet.
Kommentar und angegebener Name können nach einer Prüfung öffentlich sichtbar gemacht werden. Die E-Mail-Adresse wird nicht veröffentlicht. Eine freiwillig angegebene Website kann mit dem Namen verknüpft und öffentlich aufrufbar sein. Veröffentlichen Sie bitte keine vertraulichen Daten, besonderen Kategorien personenbezogener Daten oder Angaben über Dritte ohne deren Berechtigung.
Die Veröffentlichung erfolgt auf Grundlage Ihrer durch das Absenden erklärten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die technische Prüfung, Moderation, Spam- und Missbrauchsabwehr sowie die Dokumentation unzulässiger Inhalte beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sachlichen, sicheren und rechtskonformen Austausch. Die Sicherheitsprüfung ist eine Funktion der Website-Plattform; Google reCAPTCHA wird hierfür derzeit nicht eingesetzt.
Kommentare bleiben grundsätzlich gespeichert, solange der zugehörige Beitrag veröffentlicht ist oder bis Sie die Einwilligung widerrufen. Gesetzliche Aufbewahrung, die Abwehr von Ansprüchen und die Dokumentation von Missbrauch können im Einzelfall eine längere, gegebenenfalls gesperrte Speicherung rechtfertigen.
10. Anfragen, Buchungen und Durchführung von Leistungen
Bei Anfragen, Buchungen und der Durchführung der in den AGB beschriebenen Leistungen verarbeiten wir diejenigen Daten, die zur Planung, Vertragserfüllung und Nachbereitung erforderlich sind. Dies betrifft insbesondere Trainings, Seminare, Workshops, Inhouse-Formate, Vorträge, Webinare, Dozententätigkeiten, Fachunterricht, Lernbegleitung, Nachhilfe, Prüfungsvorbereitung, Beratung sowie individuell entwickelte Bildungs- und Trainingsformate.
Je nach Leistung können insbesondere verarbeitet werden:
• Stamm-, Kontakt-, Unternehmens- und Funktionsdaten des Auftraggebers und seiner Ansprechpersonen,
• Buchungs-, Vertrags-, Termin-, Vergütungs-, Reise- und Unterkunftsdaten,
• Namen und Kontaktdaten angemeldeter Teilnehmender, Teilnahme- und Anwesenheitsangaben,
• Zielgruppe, Teilnehmerzahl, Lernstand, vereinbarte Ziele und organisatorische Anforderungen,
• von Ihnen bereitgestellte Unterrichts-, Ausbildungs- und Prüfungsvorbereitungsunterlagen, soweit erforderlich und rechtmäßig,
• Angaben für Teilnahmebescheinigungen, Umbuchungen, Stornierungen, Erstattungen und Wartelisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch für kostenfreie Veranstaltungen, wenn die Anmeldung eine verbindliche Platzreservierung begründet. Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Organisatorische Kommunikation, Sicherheitsmaßnahmen und die Geltendmachung oder Abwehr von Ansprüchen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
11. Daten von Teilnehmenden, Beschäftigten und Ansprechpartnern Dritter
Bei betrieblichen oder durch Bildungsträger beauftragten Leistungen erhalten wir Daten teilweise nicht unmittelbar von der betroffenen Person, sondern vom Auftraggeber, Arbeitgeber, Bildungsträger, einer Kooperationsstelle oder der gesetzlichen Vertretung. Quellen und Datenkategorien sind auf die für den konkreten Auftrag erforderlichen Angaben beschränkt.
Die Verarbeitung erfolgt – abhängig von der Vertragskonstellation – auf Art. 6 Abs. 1 lit. b DSGVO oder auf Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind die Organisation und Durchführung der gebuchten Leistung sowie eine eindeutige Kommunikation mit den Teilnehmenden. Die bereitstellende Stelle soll nur erforderliche Daten übermitteln und die betroffenen Personen über die Weitergabe informieren.
Bei freiberuflicher Dozententätigkeit für einen Bildungsträger können datenschutzrechtliche Rollen je nach Auftrag unterschiedlich verteilt sein. Der Bildungsträger bleibt regelmäßig für Teilnehmerverwaltung, Zulassung und Maßnahmendokumentation verantwortlich; für eigene Vertrags-, Abrechnungs- und Nachweisdaten handeln wir als eigenständig Verantwortlicher. Soweit wir ausnahmsweise weisungsgebunden im Auftrag verarbeiten, gelten die Vereinbarungen mit dem Bildungsträger nach Art. 28 DSGVO.
12. Lernbegleitung, Prüfungsvorbereitung und Minderjährige
Für Nachhilfe, Lernbegleitung und Prüfungsvorbereitung können zur individuellen Unterstützung Angaben zum Lernstand, bisherige Leistungsnachweise, Unterrichtsmaterialien, Ausbildungsordnungen, Lernziele und Terminangaben verarbeitet werden. Die Verarbeitung wird auf das Erforderliche beschränkt und beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Bei minderjährigen Teilnehmenden werden zusätzlich die erforderlichen Daten der gesetzlichen Vertretung verarbeitet. Verträge werden entsprechend den AGB nur mit der erforderlichen Einwilligung oder Genehmigung der gesetzlichen Vertretung geschlossen. Eine werbliche Profilbildung von Minderjährigen findet nicht statt.
Private Prüfungsvorbereitung ist organisatorisch von Tätigkeiten für Kammern, zuständige Stellen oder Prüfungsausschüsse getrennt. Teilnehmerdaten werden nicht allein aufgrund einer privaten Vorbereitung an IHK, HWK, Behörden oder Prüfungsstellen übermittelt und nicht mit vertraulichen Prüferdaten abgeglichen. Eine Übermittlung erfolgt nur, wenn sie ausdrücklich vereinbart, gesetzlich erforderlich oder von der betroffenen Person veranlasst ist.
13. Vertrauliche Angaben und besondere Kategorien personenbezogener Daten
Praxisfälle, betriebliche Konflikte und persönliche Erfahrungen sollen möglichst anonymisiert eingebracht werden. Beiträge in Gruppenveranstaltungen werden nicht routinemäßig personenbezogen protokolliert. Soweit eine Dokumentation für den vereinbarten Zweck erforderlich ist, wird sie auf das notwendige Maß beschränkt.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO – etwa Gesundheitsdaten, Angaben zur ethnischen Herkunft, Religion oder Gewerkschaftszugehörigkeit – sollen nicht ohne Erforderlichkeit mitgeteilt werden. Werden beispielsweise gesundheitliche oder behinderungsbezogene Angaben für Barrierefreiheit, Nachteilsausgleich oder individuelle Vorkehrungen benötigt, erfolgt die Verarbeitung grundsätzlich nur mit ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder auf einer anderen einschlägigen gesetzlichen Grundlage. Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar.
14. Online-Veranstaltungen und Microsoft Teams
Online-Veranstaltungen können insbesondere über Microsoft Teams durchgeführt werden. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die konkret eingesetzte Plattform wird vor der Veranstaltung mitgeteilt.
Bei der Teilnahme können insbesondere verarbeitet werden:
• Anzeigename, E-Mail-Adresse und gegebenenfalls Kontoinformationen,
• Meeting- und Verbindungsdaten, IP-Adresse, Gerätedaten und Zeitstempel,
• Audio- und Videodaten, sofern Mikrofon oder Kamera aktiviert werden,
• Chatbeiträge, Reaktionen, freigegebene Inhalte und freiwillige Profilangaben.
Die Verarbeitung ist für Durchführung und Organisation der gebuchten Online-Leistung erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Fehler- und Missbrauchsprotokolle können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Mikrofon und Kamera können grundsätzlich selbst gesteuert werden. Eine Aufzeichnung erfolgt nicht automatisch; hierfür gelten Abschnitt 15 und die individuelle Vereinbarung.
Microsoft kann Daten auch außerhalb des EWR verarbeiten. Dabei kommen – abhängig von Empfänger und Vertragskonstellation – der EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen in Betracht.
Microsoft-Datenschutzbestimmungen: microsoft.com/de-de/privacy/privacystatement
15. Fotos, Audio-/Videoaufnahmen, Testimonials und Referenzen
Die Buchung oder Teilnahme beinhaltet keine automatische Einwilligung in Foto-, Audio- oder Videoaufnahmen. Werden identifizierbare Teilnehmende aufgenommen oder Aufzeichnungen zu Werbe-, Referenz-, Veröffentlichungs- oder Schulungszwecken verwendet, erfolgt dies nur auf einer gesonderten Rechtsgrundlage, regelmäßig einer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit einschlägig – unter Beachtung des Rechts am eigenen Bild.
Die Einwilligung beschreibt insbesondere Aufnahmeart, Zweck, Medien, Reichweite und Nutzungsdauer. Sie kann für die Zukunft widerrufen werden. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt unberührt; bei bereits veröffentlichten oder weitergegebenen Inhalten kann eine vollständige Rückholung technisch nicht in jedem Fall gewährleistet werden.
Namen, Firmenzeichen, Logos, Kundenstimmen und identifizierbare Testimonials werden nicht allein aufgrund einer Beauftragung veröffentlicht. Eine Nutzung erfolgt nur mit erforderlicher Zustimmung oder auf einer anderen nachweisbaren Rechtsgrundlage.
16. Rechnungsstellung, Zahlungen und Buchhaltung
Für Angebote, Verträge, Vorkasse, Rechnungsstellung, Erstattungen und Buchhaltung verarbeiten wir insbesondere Name, Anschrift, Unternehmen, Leistungs- und Vertragsdaten, Rechnungsnummer, Betrag, Bankverbindung, Zahlungsstatus und steuerlich erforderliche Angaben.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs-, Steuer- und Aufbewahrungspflichten. Empfänger können Kreditinstitute, Steuerberatung, Buchhaltungs- oder Prüfstellen und zuständige Behörden sein. Vertrags- und Rechnungsdaten werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
17. Empfänger und Dienstleister
Personenbezogene Daten werden nur weitergegeben, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger oder Empfängerkategorien können insbesondere sein:
• IONOS SE als Hosting-, Website-, Formular- und technischer Plattformdienstleister,
• E-Mail-, IT-, Kommunikations- und Videokonferenzanbieter,
• Banken, Steuerberatung, Buchhaltung und berufliche Berater,
• Veranstaltungsorte, Kooperationspartner oder fachliche Unterstützer, soweit für einen konkret vereinbarten Auftrag erforderlich,
• Auftraggeber oder Bildungsträger, soweit Teilnahme- und Leistungsnachweise vereinbart und rechtlich zulässig sind,
• Gerichte, Behörden und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung oder zur Rechtsverfolgung.
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit erforderlich – durch einen Vertrag nach Art. 28 DSGVO gebunden. Eine Weitergabe zu fremden Werbezwecken und ein Verkauf personenbezogener Daten finden nicht statt.
18. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Bei Google-Diensten, Microsoft Teams und sozialen Netzwerken kann eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Als Garantien kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission – einschließlich des EU-U.S. Data Privacy Framework für entsprechend zertifizierte US-Unternehmen –, EU-Standardvertragsklauseln und ergänzende technische oder organisatorische Schutzmaßnahmen in Betracht. Wo eine Einwilligung die Grundlage der Übermittlung bildet, kann diese jederzeit für die Zukunft widerrufen werden.
19. Externe Links und extern geladene Grafikdateien
19.1 Externe Links
Die Website enthält einfache Links zu externen Angeboten, insbesondere LinkedIn, Instagram, Facebook und Amazon. Beim bloßen Anzeigen unserer Website wird durch einen einfachen Link grundsätzlich noch keine Verbindung zum Zielanbieter hergestellt. Erst beim Anklicken verlassen Sie unser Angebot; der Zielanbieter erhält dann insbesondere IP-Adresse, Zeitstempel, Browser- und gegebenenfalls Referrer-Informationen und verarbeitet Daten in eigener Verantwortung.
19.2 Emoji- und Grafikdateien in Blogbeiträgen
Einzelne Blogbeiträge enthalten derzeit kleine Emoji- oder Grafikdateien, die von der Domain static.xx.fbcdn.net und damit aus dem technischen Netzwerk von Meta geladen werden. Bei dem Abruf können insbesondere IP-Adresse, Browser- und Gerätedaten, Referrer, aufgerufene Seite und Zeitpunkt an Meta Platforms Ireland Limited sowie gegebenenfalls an verbundene Unternehmen übermittelt werden.
Zweck ist die technisch korrekte Darstellung der im Beitrag verwendeten Symbole. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fehlerfreien Darstellung der veröffentlichten Inhalte. Meta kann Daten in eigener Verantwortung weiterverarbeiten und in die USA übermitteln. Sie können den Abruf externer Inhalte durch entsprechende Browser- oder Schutzprogramme unterbinden.
Die WordPress-Komponente kann bei technisch nicht unterstützten Emojis außerdem Ersatzgrafiken von s.w.org abrufen. Auch dabei erhält der jeweilige Server die für die Auslieferung technisch erforderlichen Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse liegt in einer lesbaren Darstellung auf unterschiedlichen Endgeräten.
20. Social-Media-Auftritte
CultureConnect Leadership unterhält folgende Auftritte:
• Instagram: instagram.com/michael_cultureconnect
• LinkedIn: linkedin.com/in/michael-walter-göring-a55683355
• Facebook: facebook.com/cultureconnect.leadership
Wenn Sie ein Profil besuchen, mit Beiträgen interagieren oder eine Nachricht senden, verarbeiten wir die dort sichtbaren Profil-, Kontakt-, Interaktions- und Nachrichteninhalte, um zu kommunizieren, Anfragen zu bearbeiten und über Leistungen und Fachthemen zu informieren. Rechtsgrundlagen sind je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO; bei ausdrücklich einwilligungsabhängigen Verarbeitungen gilt Art. 6 Abs. 1 lit. a DSGVO. Unser berechtigtes Interesse liegt in Öffentlichkeitsarbeit und direkter Kommunikation mit Interessierten.
Die Plattformbetreiber verarbeiten Daten daneben in eigener Verantwortung, beispielsweise für Sicherheit, Analyse, Personalisierung und Werbung. Für aggregierte Seitenstatistiken kann – soweit die gesetzlichen Voraussetzungen vorliegen – eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber bestehen. Umfang, Speicherfristen und Drittlandübermittlungen bestimmen sich wesentlich nach den Einstellungen und Datenschutzhinweisen der Plattformen.
Verantwortliche Plattformbetreiber im EWR sind insbesondere:
• für Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland,
• für LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Meta-Datenschutzrichtlinie: facebook.com/privacy/policy
LinkedIn-Datenschutzrichtlinie: linkedin.com/legal/privacy-policy
21. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht, Einwilligung, laufende Vertragsbeziehung oder ein berechtigter Grund zur weiteren Speicherung besteht.
Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:
• Kontaktanfragen: bis zur abschließenden Bearbeitung, anschließend nur bei weiterem Dokumentations- oder Vertragsbezug,
• Vertrags-, Rechnungs- und Buchhaltungsdaten: für die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen,
• Teilnehmer- und Veranstaltungsdaten: bis zum Abschluss der Leistung und der erforderlichen Nachbereitung; Nachweise gegebenenfalls entsprechend vertraglicher oder gesetzlicher Vorgaben,
• Einwilligungen: bis zum Widerruf; der Nachweis einer erteilten oder widerrufenen Einwilligung kann im Rahmen gesetzlicher Verjährungs- und Rechenschaftspflichten länger gespeichert werden,
• Blog-Kommentare: grundsätzlich für die Dauer der Veröffentlichung, sofern kein früherer Widerruf oder Löschgrund eingreift,
• Daten zur Rechtsverfolgung: bis zum Abschluss des Verfahrens und Ablauf einschlägiger Verjährungsfristen.
22. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Bestimmte Angaben sind jedoch erforderlich, um eine Anfrage zu beantworten, einen Vertrag zu schließen, eine Teilnahme zu organisieren, eine Rechnung auszustellen oder gesetzliche Pflichten zu erfüllen. Ohne erforderliche Daten kann die betreffende Leistung gegebenenfalls nicht angeboten oder durchgeführt werden.
Freiwillige Angaben und Einwilligungen sind als solche zu verstehen. Ihre Verweigerung hat keine Nachteile für die grundlegende Website-Nutzung; die jeweilige freiwillige Zusatzfunktion oder Veröffentlichung kann dann allerdings nicht bereitgestellt werden.
23. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Übertragung ist am Präfix „https://“ und dem Schloss-Symbol des Browsers erkennbar.
E-Mail-Kommunikation ist ohne zusätzliche Ende-zu-Ende-Verschlüsselung nicht vollständig vor Zugriffen Dritter geschützt. Besonders vertrauliche oder sensible Informationen sollten daher nur nach vorheriger Abstimmung über einen geeigneten Übermittlungsweg gesendet werden.
24. Rechte betroffener Personen
Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
• Auskunft über verarbeitete personenbezogene Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Diese Rechte können gesetzlichen Einschränkungen unterliegen, etwa wenn Daten aufgrund zwingender Aufbewahrungspflichten nicht sofort gelöscht werden dürfen oder Rechte und Freiheiten anderer Personen betroffen sind. Zur Bearbeitung eines Antrags kann ein geeigneter Identitätsnachweis erforderlich sein.
25. Widerruf von Einwilligungen und Widerspruchsrecht
25.1 Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Website-Dienste kann der Widerruf über „Datenschutzeinstellungen“, im Übrigen durch formlose Mitteilung an die unter Abschnitt 1 genannten Kontaktdaten erfolgen.
25.2 Widerspruch nach Art. 21 DSGVO
Ihr Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Direktwerbung besteht ein jederzeitiges, voraussetzungsloses Widerspruchsrecht.
26. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen ist zuständig:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de
27. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
28. Aktualität und Änderungen. Stand ist der 18. August 2026. Bei Änderungen der Rechtslage, Dienste oder Website-Funktionen wird die Erklärung aktualisiert; maßgeblich ist die online veröffentlichte Fassung