HumanITy Logo

Datenschutz

1) Worum es in dieser Erklärung geht

1.1 Hier erfährst du, welche personenbezogenen Daten die HumanITy GmbH verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du dabei hast. Personenbezogen sind alle Angaben, die sich auf dich als Person beziehen lassen, etwa dein Name, deine E-Mail-Adresse, deine IP-Adresse oder der Inhalt einer Nachricht an uns.

1.2 Die Erklärung gilt für unsere Websites humanity-it.com, kevinwelter.com und fabianschaub.com, für unsere Communitys auf der Plattform Skool, für die Social-Media-Profile, die wir geschäftlich betreiben, und für alle Fälle, in denen du uns kontaktierst, bei uns buchst oder kaufst oder unseren Newsletter beziehst. Für praegungsmuster.com gibt es eine eigene Datenschutzerklärung, die du dort findest.

2) Wer für die Verarbeitung verantwortlich ist

2.1 Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die HumanITy GmbH, Brunnenstraße 8a, 66957 Trulben, Deutschland, vertreten durch die Geschäftsführer Fabian Schaub und Kevin Welter. Du erreichst uns per E-Mail an support@humanity-it.com oder telefonisch unter 01755291394. Für Anliegen rund um fabianschaub.com kannst du auch an fabian@fabianschaub.com schreiben.

2.2 Für alle Fragen zum Datenschutz und für die Wahrnehmung deiner Rechte genügt eine formlose Nachricht an support@humanity-it.com.

3) Was für alle folgenden Abschnitte gilt

3.1 Wir verarbeiten deine Daten nur, wenn eine gesetzliche Grundlage das erlaubt. In den einzelnen Abschnitten nennen wir jeweils, welche das ist. In Frage kommen vor allem:

  • deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst,
  • die Erfüllung eines Vertrags mit dir oder Schritte vor einem Vertragsschluss, um die du uns gebeten hast (Art. 6 Abs. 1 lit. b DSGVO),
  • eine gesetzliche Pflicht, der wir unterliegen, etwa handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
  • unser berechtigtes Interesse, das wir im jeweiligen Abschnitt benennen und das deine Interessen nicht überwiegen darf (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Informationen auf deinem Endgerät speichern oder dort auslesen, etwa über Cookies, dürfen wir nach § 25 Abs. 1 TDDDG grundsätzlich nur mit deiner Einwilligung. Ausgenommen ist, was für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

3.3 Für manche Aufgaben setzen wir externe Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, verpflichten wir sie nach Art. 28 DSGVO vertraglich, die Daten nur nach unseren Weisungen zu verwenden. Anbieter, die Daten in eigener Verantwortung verarbeiten, weisen wir in den jeweiligen Abschnitten als solche aus.

3.4 Einige Anbieter haben ihren Sitz in den USA oder übertragen Daten dorthin. Ist der Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Andernfalls erfolgt sie auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei welchem Anbieter was gilt, steht im jeweiligen Abschnitt.

3.5 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten, treffen wir nicht.

3.6 Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne bestimmte Angaben, etwa deinen Namen und deine E-Mail-Adresse, können wir einen Vertrag mit dir aber nicht schließen oder eine Anfrage nicht beantworten.

4) Hosting, Server und Technik unserer Websites

Hetzner

4.1 Unsere Websites und die Dienste, die wir selbst betreiben, laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Rechenzentren in Deutschland und Finnland, also innerhalb der EU. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter.

4.2 Beim Aufruf einer unserer Websites übermittelt dein Browser technisch bedingt Daten an den Server. Dieser protokolliert:

  • die aufgerufene Seite oder Datei und den Zeitpunkt des Aufrufs,
  • die übertragene Datenmenge und ob der Aufruf erfolgreich war,
  • die Seite, von der du gekommen bist, sofern dein Browser sie übermittelt,
  • Browsertyp, Browserversion und Betriebssystem,
  • deine IP-Adresse.

Wir brauchen diese Daten, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Wir werten die Protokolle nicht aus, um Besucher zu identifizieren, und löschen sie, sobald sie für diese Zwecke nicht mehr gebraucht werden.

4.3 Alle Verbindungen zu unseren Websites sind per TLS verschlüsselt. Du erkennst das an „https://“ in der Adresszeile deines Browsers.

4.4 Einige unserer Domains und deren Weiterleitungen verwalten wir bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Rufst du eine solche Domain auf, verarbeitet ALL-INKL deine IP-Adresse und die technischen Angaben aus 4.2, um dich an die richtige Adresse weiterzuleiten.

Cookies und lokale Speicherung

4.5 Unsere Websites setzen keine Cookies zu Analyse- oder Werbezwecken. humanity-it.com und kevinwelter.com merken sich lediglich im lokalen Speicher deines Browsers, dass du den Hinweis zu Cookies geschlossen hast, damit er nicht bei jedem Aufruf erneut erscheint. Diese Speicherung ist für die von dir gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält keine Angaben zu deiner Person.

Schriftarten und Videos

4.6 Die Schriftarten auf unseren Websites liefern wir von unseren eigenen Servern aus. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut. Dasselbe gilt für die Videos auf fabianschaub.com: Sie kommen von unseren eigenen Servern, nicht von YouTube oder einer anderen Videoplattform.

Links zu anderen Plattformen

4.7 Unsere Websites enthalten Links, etwa zu Skool, Instagram, YouTube oder LinkedIn. Solange du nicht darauf klickst, werden keine Daten an diese Plattformen übertragen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

5) Reichweitenmessung ohne Cookies

Umami (kevinwelter.com)

5.1 Auf kevinwelter.com setzen wir die Open-Source-Software Umami ein, um zu erfahren, wie viele Menschen unsere Seiten aufrufen, welche Seiten gelesen werden und wie oft Links zu unserer Community angeklickt werden. Umami betreiben wir selbst auf unseren Servern bei Hetzner (siehe 4.1). Eine Weitergabe der Daten an Dritte findet nicht statt.

5.2 Umami setzt keine Cookies und speichert keine Informationen auf deinem Endgerät. Deine IP-Adresse wird nicht gespeichert. Um wiederkehrende Aufrufe innerhalb eines Tages zusammenzufassen, bildet Umami aus deiner IP-Adresse, deiner Browserkennung und einem täglich wechselnden Zufallswert einen Prüfwert, der nicht auf dich zurückgeführt werden kann und dessen Zuordnung nach 24 Stunden verfällt. Gespeichert werden außerdem die aufgerufene Seite, die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das Land, das aus der IP-Adresse abgeleitet und anschließend ohne die IP-Adresse gespeichert wird.

5.3 Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer datensparsamen Reichweitenmessung. Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Verarbeitung widersprechen, indem du in deinem Browser JavaScript deaktivierst oder einen Werbeblocker einsetzt; die Website bleibt vollständig nutzbar.

Zählung auf fabianschaub.com

5.4 Auf fabianschaub.com zählen wir, welche Antworten im Selbstcheck auf der Startseite wie oft gewählt werden. Der Selbstcheck wird in deinem Browser ausgewertet; an unseren Server geht nur die gewählte Antwort als Zahl, ohne Namen, E-Mail-Adresse, Kennung oder Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse daran, das Angebot zu verbessern.

6) Wenn du mit uns in Kontakt trittst

E-Mail und Telefon

6.1 Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um sie zu beantworten. Geht es um einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Anfragen zu beantworten. Unsere E-Mails verwalten wir mit Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei kann es zu Übermittlungen an die Microsoft Corporation in den USA kommen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

WhatsApp Business

6.2 Du kannst uns auch über WhatsApp erreichen, etwa über den WhatsApp-Knopf in unseren E-Mails. Dafür nutzen wir WhatsApp Business der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Schreibst du uns dort, verarbeiten wir deine Telefonnummer, deinen Profilnamen und den Inhalt eurer Unterhaltung, um dir zu antworten. WhatsApp verarbeitet zusätzlich Metadaten der Kommunikation in eigener Verantwortung und kann Daten an die Meta Platforms Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Möchtest du WhatsApp nicht nutzen, erreichst du uns jederzeit per E-Mail.

Calendly

6.3 Termine für Gespräche kannst du über Calendly buchen, einen Dienst der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Bei der Buchung verarbeitet Calendly deinen Namen, deine E-Mail-Adresse, den gewählten Termin und die Angaben, die du im Buchungsformular machst, und gibt sie an uns weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert.

Videokonferenzen mit Zoom und Microsoft Teams

6.4 Für Beratungsgespräche, Workshops, Webinare und die Calls in unseren Communitys nutzen wir Zoom der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, und Microsoft Teams der Microsoft Ireland Operations Limited (Anschrift siehe 6.1). Verarbeitet werden dein Anzeigename, gegebenenfalls deine E-Mail-Adresse, Bild und Ton, sofern du Kamera und Mikrofon einschaltest, Chatnachrichten sowie technische Verbindungsdaten wie IP-Adresse und Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn das Gespräch Teil eines Vertrags ist, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer einfachen Kommunikation über Distanz. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

6.5 Die Calls in unseren Communitys zeichnen wir auf und stellen die Aufzeichnung samt einer schriftlichen Mitschrift den Mitgliedern im Kursbereich der jeweiligen Skool-Gruppe zur Verfügung. Die Mitschrift erstellen wir auf unserer eigenen Hardware, ohne dass die Aufnahme dafür an Dritte geht, und legen sie zusätzlich in unserer Wissensdatenbank bei Notion ab (siehe 11.3). Auf die Aufzeichnung weisen wir zu Beginn des Calls hin. Wenn du nicht erkennbar sein möchtest, kannst du Kamera und Mikrofon ausgeschaltet lassen und einen Anzeigenamen deiner Wahl verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Aufzeichnungen Teil der Leistung für die Mitglieder sind, und ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Loom

6.6 Für kurze Erklärvideos nutzen wir Loom der Loom, Inc., 85 2nd St, San Francisco, CA 94105, USA. Schicken wir dir ein Loom-Video oder ist ein solches eingebettet, verarbeitet Loom beim Abspielen deine IP-Adresse und technische Angaben zu deinem Gerät und kann Cookies setzen. Loom ist nach dem EU-US Data Privacy Framework zertifiziert.

TeamViewer

6.7 Wenn wir dich in einem Projekt per Fernwartung unterstützen, nutzen wir TeamViewer der TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland. Eine Sitzung kommt nur zustande, wenn du sie selbst startest und uns Zugang gewährst. Verarbeitet werden die TeamViewer-Kennungen, IP-Adressen, Beginn und Ende der Sitzung sowie das, was während der Sitzung auf deinem Bildschirm sichtbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7) Newsletter und E-Mail-Marketing

Brevo

7.1 Für unseren Newsletter, für E-Mail-Serien zu Webinaren und für Wartelisten nutzen wir Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter. Die Daten werden auf Servern in der EU gespeichert.

7.2 Du erhältst unsere E-Mails nur, wenn du dich dafür angemeldet hast. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink; erst wenn du ihn anklickst, bist du eingetragen (Double-Opt-in). Wir speichern deine E-Mail-Adresse, deinen Vornamen, falls du ihn angibst, sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

7.3 Für die Warteliste auf fabianschaub.com gilt eine Besonderheit: Bis zur Bestätigung speichern wir gar nichts. Deine Angaben stehen nur in dem signierten Bestätigungslink, der sieben Tage gültig ist. Erst wenn du ihn anklickst, werden deine E-Mail-Adresse, dein Vorname, falls angegeben, und der Zeitpunkt der Bestätigung bei Brevo gespeichert.

7.4 Mit deiner Anmeldung willigst du auch ein, dass wir auswerten, ob du unsere E-Mails öffnest und welche Links du anklickst. Dazu enthalten die E-Mails ein kleines Bild und personalisierte Links, die Brevo beim Abruf protokolliert. Das hilft uns, Inhalte zu verbessern, die für dich interessant sind.

7.5 Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail oder mit einer Nachricht an support@humanity-it.com abmelden. Wir löschen deine Adresse dann aus dem Verteiler und bewahren sie nur in einer Sperrliste auf, soweit das nötig ist, um dir künftig keine Werbung mehr zu schicken.

7.6 Wenn du bei uns etwas gekauft oder gebucht hast, können wir dir auch ohne gesonderte Einwilligung Informationen zu ähnlichen eigenen Angeboten an die dabei angegebene E-Mail-Adresse schicken (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Direktwerbung. Du kannst dem jederzeit widersprechen, ohne dass dir dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

8) Unsere Communitys auf Skool

Die Plattform

8.1 Unsere Online-Communitys betreiben wir auf der Plattform Skool der Skool.com, Inc., USA. Dazu gehören die Communitys „Claude Practitioners DE“, „Instagram Games“ und „Empower Business Growth“ sowie weitere Gruppen, auf die wir auf unseren Websites und Profilen verweisen. Um einer Gruppe beizutreten, legst du bei Skool ein Konto an. Skool verarbeitet dabei deinen Namen, deine E-Mail-Adresse, dein Profil und alles, was du in der Gruppe veröffentlichst, etwa Beiträge, Kommentare und Nachrichten. Für die Daten der Mitglieder unserer Gruppen arbeitet Skool nach eigener Darstellung als Auftragsverarbeiter für uns; für den Betrieb der Plattform selbst und die Daten deines Skool-Kontos ist Skool eigenständig verantwortlich. Die Übermittlung in die USA stützt Skool auf Standardvertragsklauseln. Einzelheiten findest du in der Datenschutzerklärung von Skool unter https://www.skool.com/legal.

8.2 Wir nutzen deine Daten in der Gruppe, um dir die Community mit ihren Inhalten, Calls und Kursen bereitzustellen, Beitrittsanfragen zu prüfen, mit dir zu kommunizieren und die Gruppe zu moderieren. Außerdem werten wir aus, wie sich die Mitgliedschaften entwickeln, etwa Beitritte, Kündigungen, über welchen Weg Mitglieder zu uns gefunden haben und wie aktiv die Gruppe ist. Dafür exportieren wir Mitgliederlisten und Statistiken aus Skool und werten sie intern aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Mitgliedschaft und Art. 6 Abs. 1 lit. f DSGVO für die Auswertung, unser Interesse, unser Angebot zu verbessern.

8.3 Kostenpflichtige Mitgliedschaften wickelt Skool über den Zahlungsdienstleister Stripe ab. Wir erhalten dabei nur die Angaben zur Mitgliedschaft und Zahlung, etwa Name, E-Mail-Adresse, Betrag und Zeitpunkt, aber keine vollständigen Kartendaten.

8.4 Skool setzt auf seinen Seiten eigene Analyse- und Werbetechnologien ein, darunter einen Meta Pixel von Skool und Dienste von Stripe. Dafür ist Skool selbst verantwortlich; wir haben darauf keinen Einfluss.

Hyros

8.5 Um nachzuvollziehen, welche Anzeige oder welcher Link zu einem Beitritt oder Kauf geführt hat, nutzen wir Hyros der Hyros, Inc., 13359 N Highway 183, Ste 406 #2008, Austin, TX 78750, USA. Vertreter in der EU ist die European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Hyros erhält von Skool und von unseren Verkaufsplattformen (siehe Abschnitt 10) Angaben zu Beitritten und Käufen, etwa E-Mail-Adresse, Name, Produkt, Betrag und Zeitpunkt, ordnet sie der Werbeanzeige zu, über die du zu uns gekommen bist, und meldet Käufe und Beitritte zur Erfolgsmessung an Meta weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer verlässlichen Erfolgsmessung unserer Werbung. Du kannst dem jederzeit mit einer Nachricht an support@humanity-it.com widersprechen. Hyros ist nach dem EU-US Data Privacy Framework zertifiziert.

Eingebettete Videos

8.6 Auf den Vorstellungsseiten unserer Gruppen sind teilweise Videos von Loom (siehe 6.6) oder YouTube (siehe 9.1) eingebettet. Beim Laden oder Abspielen verarbeitet der jeweilige Anbieter deine IP-Adresse und technische Angaben und kann Cookies setzen.

9) Unsere Profile in sozialen Netzwerken

Unsere Präsenzen

9.1 Wir betreiben geschäftliche Profile auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, „Meta“), auf YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) und auf TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Besuchst du eines dieser Profile, verarbeitet der jeweilige Betreiber deine Daten nach seinen eigenen Datenschutzbestimmungen und in eigener Verantwortung, oft auch dann, wenn du nicht angemeldet bist.

9.2 Wir selbst verarbeiten, was du uns dort sichtbar machst oder schickst: deinen Profilnamen, öffentliche Kommentare, Reaktionen und Nachrichten. Außerdem erhalten wir von den Plattformen zusammengefasste Statistiken über die Nutzung unserer Profile. Für die Statistiken von Facebook- und Instagram-Seiten sind wir mit Meta gemeinsam verantwortlich; die Vereinbarung dazu findest du unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, mit Interessierten zu kommunizieren und unsere Angebote bekannt zu machen, bei konkreten Anfragen zu einem Vertrag auch Art. 6 Abs. 1 lit. b DSGVO. Deine Rechte kannst du bei uns oder direkt beim Plattformbetreiber geltend machen; auf dessen Datenverarbeitung haben wir allerdings nur begrenzten Einfluss.

Automatische Nachrichten auf Instagram

9.3 Kommentierst du einen unserer Instagram-Beiträge mit einem bestimmten Stichwort oder schreibst du uns eine Direktnachricht, bekommst du teilweise eine automatische Antwort, zum Beispiel mit dem Link zu einer Community oder einem Angebot. Dafür nutzen wir ManyChat der Manychat, Inc., USA, sowie eine eigene Anwendung, die wir auf unseren Servern bei Hetzner betreiben und die über die offizielle Schnittstelle von Meta angebunden ist. Verarbeitet werden dein Instagram-Nutzername, dein Profilname und -bild, der Kommentar oder die Nachricht, das verwendete Stichwort und ob du den geschickten Link anklickst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Informationen anforderst, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. ManyChat ist nach dem EU-US Data Privacy Framework zertifiziert.

Werbung auf Facebook und Instagram

9.4 Wir schalten Anzeigen auf Facebook und Instagram. Um sie passenden Menschen zu zeigen, nutzen wir die Zielgruppenfunktionen von Meta, etwa auf Basis von Interaktionen mit unseren Profilen, und lassen uns von Meta zurückmelden, ob eine Anzeige zu einem Beitritt oder Kauf geführt hat (siehe 8.5). Die Auswahl der Personen, denen eine Anzeige gezeigt wird, trifft Meta; wir erfahren nicht, wer eine Anzeige gesehen hat.

10) Kauf, Zahlung und Buchhaltung

Verkaufsplattformen

10.1 Einige unserer digitalen Produkte und Programme verkaufen wir über die Plattformen CopeCart der CopeCart GmbH, Berlin, und ablefy der ablefy GmbH, Potsdamer Straße 125, 10783 Berlin. Die Plattformen wickeln Bestellung und Zahlung ab und verarbeiten dafür deinen Namen, deine Kontakt- und Rechnungsdaten und die gewählte Zahlungsart. Sie handeln dabei in eigener Verantwortung, meist als Verkäufer gegenüber dir; es gelten zusätzlich deren Datenschutzhinweise. Wir erhalten die Angaben, die wir zur Lieferung und Betreuung brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Buchhaltung

10.2 Rechnungen schreiben wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Belege und Buchungsdaten übermitteln wir an unsere Steuerberatung, die mit DATEV der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Deutschland, arbeitet. Verarbeitet werden die Angaben auf den Rechnungen und Zahlungsbelegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung und Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Buchführungs- und Aufbewahrungspflichten.

11) Organisation, Automatisierung und KI

Automatisierung mit Zapier und Make

11.1 Um Daten zwischen unseren Werkzeugen zu übertragen, etwa neue Anmeldungen an unseren Newsletter-Dienst, setzen wir Zapier der Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA, ein und bis zum Auslaufen unseres Vertrags auch Make der Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Über diese Dienste laufen die Daten, die du uns im jeweiligen Zusammenhang gegeben hast, etwa Name, E-Mail-Adresse und gebuchtes Angebot. Rechtsgrundlage ist die Grundlage der jeweiligen Verarbeitung, der die Übertragung dient, ergänzend Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an effizienten Abläufen. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

Microsoft 365

11.2 Neben E-Mail (siehe 6.1) nutzen wir Microsoft 365 für die Ablage von Dokumenten und Medien, zum Beispiel von Video-Aufnahmen aus unseren Seminaren, deren Veröffentlichung Teilnehmende zugestimmt haben.

Notion

11.3 Inhalte, Projekte und Mitschriften unserer Community-Calls organisieren wir in Notion der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Dort können auch Namen und Beiträge von Teilnehmenden enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer geordneten Arbeitsweise. Notion ist nach dem EU-US Data Privacy Framework zertifiziert.

KI-Assistenz mit Claude

11.4 Wir arbeiten mit KI-Assistenten auf Basis von Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Dabei können auch personenbezogene Daten verarbeitet werden, etwa wenn wir Antworten auf E-Mails oder Direktnachrichten entwerfen, Anfragen und Beiträge aus unseren Communitys zusammenfassen, Belege zuordnen oder Kundenprojekte bearbeiten. Die KI unterstützt uns bei der Vorbereitung; was nach außen geht und was entschieden wird, prüfen und verantworten wir selbst. Die Nutzung unserer Inhalte zum Training der Modelle ist ausgeschlossen. Anthropic kann Daten an die Anthropic PBC in den USA übermitteln. Rechtsgrundlage ist die Grundlage der jeweiligen Verarbeitung, der die KI dient, ergänzend Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an effizienter Arbeit. Daneben betreiben wir KI-Modelle auf eigenen Servern. Was wir damit verarbeiten, etwa Mitschriften von Aufnahmen (siehe 6.5), verlässt unsere eigene Infrastruktur nicht.

12) Bewerbungen

12.1 Bewirbst du dich per E-Mail bei uns, verarbeiten wir deine Angaben und Unterlagen, um über die Besetzung der Stelle zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO. Kommt es zu einer Einstellung, werden die Unterlagen Teil der Personalakte. Andernfalls löschen wir sie sechs Monate nach Abschluss des Verfahrens, damit wir auf mögliche Ansprüche reagieren können, es sei denn, du hast einer längeren Speicherung für künftige Stellen zugestimmt.

13) Wie lange wir Daten speichern

13.1 Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Im Einzelnen:

  • Daten aus einer Einwilligung, bis du sie widerrufst,
  • Daten auf Grundlage eines berechtigten Interesses, bis du wirksam widersprichst oder der Zweck entfällt,
  • Vertragsdaten bis zum Ende der Vertragsbeziehung und danach, solange Ansprüche daraus verjähren können, in der Regel drei Jahre zum Jahresende,
  • Rechnungen, Buchungsbelege und Geschäftskorrespondenz, solange Handels- und Steuerrecht es verlangen, je nach Unterlagenart sechs, acht oder zehn Jahre.

Ist ein Zweck entfallen und besteht keine Aufbewahrungspflicht, löschen wir die Daten.

14) Deine Rechte

14.1 Du hast gegenüber uns das Recht,

  • Auskunft über die Daten zu verlangen, die wir über dich verarbeiten (Art. 15 DSGVO),
  • unrichtige Daten berichtigen und unvollständige ergänzen zu lassen (Art. 16 DSGVO),
  • die Löschung deiner Daten zu verlangen, soweit keine Pflicht zur Aufbewahrung besteht (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • die Daten, die du uns gegeben hast, in einem gängigen maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO),
  • eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an support@humanity-it.com genügt.

14.2 Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Dein Widerspruchsrecht

14.3 Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.4 Nutzen wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir verwenden deine Daten dann nicht mehr für diesen Zweck.

15) Änderungen dieser Erklärung

15.1 Wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 24.09.2026

← Zurück zur Startseite