§ 2 Grundsätze der Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können – etwa Name, E-Mail-Adresse oder IP-Adresse.

Wir verarbeiten Ihre Daten nur auf Grundlage einer gesetzlichen Rechtsgrundlage gemäß Art. 6 DSGVO: auf Basis Ihrer Einwilligung (lit. a), zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), zur Erfüllung einer rechtlichen Verpflichtung (lit. c) oder auf Grundlage unserer berechtigten Interessen (lit. f). Welche Rechtsgrundlage jeweils gilt, erläutern wir bei den einzelnen Verarbeitungstätigkeiten.

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen.

§ 3 Hosting – IONOS

Unsere Website wird gehostet von der IONOS SE, Eigendorfer Str. 57, 56410 Montabaur, Deutschland. Wenn Sie unsere Website besuchen, erfasst IONOS automatisch sogenannte Server-Logfiles. Dazu gehören IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie die Referrer-URL (die zuvor besuchte Seite).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen genutzt. Die Speicherung erfolgt für maximal 7 Tage, danach werden die Logfiles automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Websitebetrieb). Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Serverstandort ist Deutschland.

Weitere Informationen: https://www.ionos.de/terms-gtc/terms-privacy

§ 4 Cookies und Consent-Management

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, etwa Session-Cookies zur Navigation. Diese benötigen keine Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG.

Zur Einholung und Dokumentation Ihrer Einwilligungen für nicht notwendige Dienste – insbesondere den Spotify-Player – setzen wir das Cookie-Consent-Tool [Name des Tools, z. B. Borlabs Cookie] ein. Dieses Tool speichert Ihre Einwilligungsentscheidung in einem technisch notwendigen Cookie. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen auf unserer Website anpassen oder widerrufen.

Wir setzen derzeit keine Analyse-, Tracking- oder Marketing-Cookies ein. Sollte sich dies ändern, werden wir Sie vorab informieren und Ihre Einwilligung einholen.

§ 5 Kontaktaufnahme und Anfragen

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsschluss gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist. Bei einem Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren.

Buchungsanfragen für Speakerinnen

Wenn Sie über unsere Website eine Buchungsanfrage stellen, verarbeiten wir Ihre Angaben – Name, Unternehmen, E-Mail, Telefon und die Veranstaltungsdaten – zur Bearbeitung der Anfrage und zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Relevante Informationen werden an die betreffende Speakerin zur Koordination des Bookings weitergegeben. Kommt kein Vertrag zustande, löschen wir die Daten nach 6 Monaten. Bei Vertragsschluss gelten Aufbewahrungsfristen von bis zu 10 Jahren.

§ 6 Speakerin-Profile

Auf unserer Website veröffentlichen wir Profile unserer Speakerinnen, darunter Name, Foto, Kurzbiografie, Themenschwerpunkte und Referenzen. Die Veröffentlichung dieser personenbezogenen Daten erfolgt auf Grundlage der schriftlichen Einwilligung der jeweiligen Speakerin (Art. 6 Abs. 1 lit. a DSGVO).

Die Speakerin kann ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an [E-Mail]. Nach Widerruf wird das Profil innerhalb von 30 Tagen von der Website entfernt. Im Rahmen von Buchungsanfragen können Profildaten an Auftraggeber weitergegeben werden.

§ 7 Podcast – Podigee und Spotify

Podigee (Podcast-Hosting)

Unsere Podcast-Episoden werden gehostet von der Podigee GmbH, Schlesische Str. 20, 10997 Berlin, Deutschland. Wenn Sie eine Episode abspielen oder herunterladen, werden Daten wie IP-Adresse, Gerätedaten, Abspieldauer und Nutzungsstatistiken an Podigee übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Podcast-Betrieb). Mit Podigee besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Serverstandort: Deutschland/EU.

Datenschutzerklärung Podigee: https://www.podigee.com/de/about/privacy

Spotify (eingebetteter Player)

Auf unserer Website ist ein Spotify-Player eingebettet, über den Sie Podcast-Episoden direkt abspielen können. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Wenn der Player geladen wird, werden Daten wie IP-Adresse, Gerätedaten und – sofern Sie bei Spotify eingeloggt sind – Ihr Hörverlauf an Spotify übertragen.

Da es sich um einen nicht technisch notwendigen Dienst handelt, wird der Spotify-Player erst nach Ihrer aktiven Einwilligung über unser Cookie-Consent-Tool geladen. Ohne Einwilligung sehen Sie einen Platzhalter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Daten können in die USA übertragen werden; Grundlage ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Juli 2023).

Datenschutzerklärung Spotify: https://www.spotify.com/de/legal/privacy-policy/

§ 8 Social Media – Instagram und LinkedIn

Instagram

Auf unserer Website ist ein Link zu unserem Instagram-Auftritt eingebunden (Icon/Button). Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Solange Sie nicht auf den Link klicken, werden keine Daten an Meta übertragen. Erst mit dem Klick wird eine Verbindung zu Instagram hergestellt; welche Daten Instagram dabei erhält, hängt auch davon ab, ob Sie zum Zeitpunkt des Klicks in Ihrem Instagram-Account eingeloggt sind.

Wir betreiben einen eigenen Instagram-Unternehmensauftritt. Für die dabei anfallende Datenverarbeitung (insbesondere Page Insights) sind wir mit Meta gemeinsam verantwortlich gemäß Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlungen in die USA erfolgen auf Basis von Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework.

Datenschutzerklärung Instagram: https://privacycenter.instagram.com/policy

LinkedIn

Auf unserer Website ist ein Link zu unserem LinkedIn-Unternehmensauftritt eingebunden. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Solange Sie nicht auf den Link klicken, werden keine Daten übertragen. LinkedIn setzt beim Besuch unserer Unternehmensseite eigene Cookies, auch wenn Sie kein LinkedIn-Konto haben.

Für die Verarbeitung von Page-Insights-Daten auf unserem LinkedIn-Unternehmensauftritt sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die entsprechende Vereinbarung finden Sie unter https://legal.linkedin.com/pages-joint-controller-addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlungen in die USA erfolgen auf Basis von Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework.

Datenschutzerklärung LinkedIn: https://de.linkedin.com/legal/privacy-policy

Hinweis: Wir empfehlen, sich vor dem Klick auf unsere Social-Media-Links aus dem jeweiligen Account auszuloggen, wenn Sie eine Zuordnung Ihres Besuchs zu Ihrem Nutzerprofil vermeiden möchten.

§ 9 Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen: zur Vertragsdurchführung (z. B. Weitergabe von Buchungsdaten an die betreffende Speakerin), aufgrund einer gesetzlichen Verpflichtung, aufgrund Ihrer ausdrücklichen Einwilligung oder an Auftragsverarbeiter gemäß Art. 28 DSGVO, die wir vertraglich zur Einhaltung des Datenschutzes verpflichtet haben.

Eine Weitergabe zu Werbezwecken oder an nicht genannte Dritte findet nicht statt.

§ 10 Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen wurden: IONOS SE (Website-Hosting, Serverstandort Deutschland), Podigee GmbH (Podcast-Hosting, Serverstandort Deutschland/EU) sowie [Ihre Buchhaltungssoftware, z. B. lexoffice] und den E-Mail-Anbieter über den Website Host IONOS, siehe oben. Alle genannten Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet und verarbeiten Ihre Daten ausschließlich in unserem Auftrag.

§ 11 Übermittlung in Drittländer

Einige der eingesetzten Dienste – insbesondere Spotify, Meta (Instagram) und LinkedIn – übertragen Daten in die USA. Dies erfolgt auf Basis geeigneter Garantien: für Spotify auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Juli 2023), für Meta und LinkedIn auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission.

Weitere Informationen zu den jeweiligen Garantien erhalten Sie in den Datenschutzerklärungen der genannten Anbieter sowie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de

§ 12 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden nach 7 Tagen automatisch gelöscht. Kontakt- und Buchungsanfragen, aus denen kein Vertrag resultiert, löschen wir nach 6 Monaten. Vertragsdaten und Rechnungsunterlagen bewahren wir gemäß § 147 AO und § 257 HGB für 10 Jahre auf. Speakerin-Profile werden bis zum Widerruf der Einwilligung veröffentlicht und danach innerhalb von 30 Tagen entfernt.

§ 13 Kein Newsletter

Wir betreiben derzeit keinen E-Mail-Newsletter und erheben keine Daten für Newsletterzwecke. Sollten wir künftig einen Newsletter anbieten, werden wir Sie vorab informieren, eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO einholen und diese Datenschutzerklärung entsprechend ergänzen.

§ 14 Datensicherheit

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Browserzeile). Daten, die Sie an uns übertragen, sind dadurch vor dem Zugriff Dritter geschützt. Wir überprüfen und aktualisieren unsere Sicherheitsmaßnahmen regelmäßig.

§ 15 Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

•       Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben, zu welchem Zweck und an wen wir sie weitergeben.

•       Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.

•       Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

•       Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.

•       Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.

•       Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

•       Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an [E-Mail].

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [E-Mail]. Wir bearbeiten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

§ 16 Widerspruchsrecht (Art. 21 DSGVO)

SOWEIT WIR IHRE DATEN AUF BASIS VON ART. 6 ABS. 1 LIT. F DSGVO (BERECHTIGTES INTERESSE) VERARBEITEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN. WIR VERARBEITEN IHRE DATEN DANACH NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

§ 17 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Datenverarbeitung zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

 Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)

Haarbergstraße 4, 99097 Erfurt

E-Mail: poststelle@tlfdi.thueringen.de

Website: https://www.tlfdi.thueringen.de

§ 18 Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, neuer Dienste oder geänderter Verarbeitungsprozesse anzupassen. Die jeweils aktuelle Fassung ist unter www.calling-east.de/Datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise. Stand: August, 2026.