Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 8. Oktober 2026 aktualisiert.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: Institut für Business Consulting e.V., Robert-Gerwig-Platz 1, 78120 Furtwangen, E-Mail: vorstand@business-consulting.de

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt:

Yannik Platzek
Robert-Gerwig-Platz 1
78120 Furtwangen
E-Mail: datenschutzbeauftragter@business-consulting.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem unser Verein seinen Sitz hat (Baden-Württemberg). Eine Liste der Aufsichtsbehörden mit Kontaktdaten finden Sie unter www.bfdi.bund.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Datenerfassung auf unserer Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Weitere Informationen hierzu finden Sie in unserer Cookie-Richtlinie (EU).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen; dazu genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Die über das Kontaktformular übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Optional: CRM-System HubSpot. Nur wenn Sie im Kontaktformular ausdrücklich zustimmen, übertragen wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Unternehmen, Telefonnummer und Nachricht) zusätzlich in unser CRM-System HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland, um Ihre Anfrage besser bearbeiten zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail widerrufen können. Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem der Anbieter zertifiziert ist. Ohne Zustimmung wird Ihre Anfrage ausschließlich per E-Mail an uns übermittelt.

Einsatz unseres KI-Chatbots

Auf unserer Website bieten wir einen automatisierten, auf künstlicher Intelligenz (KI) basierenden Chatbot an, um Anfragen von Besuchern und Vereinsmitgliedern zügig und zielgerichtet zu beantworten. Der Chatbot wird erst geladen, wenn Sie ihn über die Schaltfläche „Fragen? Chatte mit uns“ aktiv öffnen; vorher werden keine Daten an den Chatbot übermittelt.

Wenn Sie den Chatbot nutzen, verarbeiten wir folgende Daten:

• Inhaltsdaten: Die von Ihnen in das Chatfenster eingegebenen Textnachrichten sowie ggf. freiwillig übermittelte Angaben (z. B. Name oder Mitgliedsnummer).
• Technische Metadaten: IP-Adresse (in gekürzter bzw. pseudonymisierter Form), Datum und Uhrzeit der Anfrage sowie eine temporäre Sitzungskennung (Session-ID).

Bitte geben Sie keine vertraulichen oder besonderen Kategorien personenbezogener Daten (wie Passwörter, Bankverbindungen oder Gesundheitsdaten) in das Chatfenster ein.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zum Zweck der Beantwortung Ihrer Anfragen und der Bereitstellung unseres Online-Services. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags- bzw. Mitgliedschaftsverhältnisses abzielt. In allen übrigen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer effizienten und zeitnahen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Dienstleister und Serverstandorte (Microsoft Azure): Für den technischen Betrieb des Chatbots, die Datenbankverwaltung sowie die Bereitstellung des KI-Sprachmodells (LLM) nutzen wir Cloud-Dienste der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Microsoft Azure). Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union:

• Backend, PostgreSQL-Datenbank und Datensicherungen (Backups): Azure-Region North Europe (Irland).
• KI-Sprachmodell (LLM-Inferenz): Azure-Region Sweden Central (Schweden).

Ihre Eingaben werden ausschließlich zur Generierung der Antwort verarbeitet und nicht verwendet, um die zugrunde liegenden KI-Modelle von Microsoft oder Dritten zu trainieren. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag (Data Protection Addendum) gemäß Art. 28 DSGVO abgeschlossen. Soweit im Rahmen von Support- oder Administrationsvorgängen ein Zugriff durch die US-Muttergesellschaft (Microsoft Corporation) nicht ausgeschlossen werden kann, stützt sich dies auf Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Speicherdauer: Die Chat-Verläufe werden in unserer aktiven PostgreSQL-Datenbank für maximal 10 Tage gespeichert und anschließend automatisiert gelöscht. In automatisierten System-Backups verbleiben die Daten für maximal 38 Tage, bevor sie im Rahmen des rollierenden Backup-Zyklus unwiderruflich überschrieben werden.

Lokale Speicherung im Browser: Damit eine begonnene Unterhaltung beim Seitenwechsel erhalten bleibt, wird die Sitzungskennung im lokalen Speicher (Local Storage) Ihres Browsers abgelegt. Dies ist für die von Ihnen ausdrücklich gewünschte Chat-Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Über die Schaltfläche „Neue Unterhaltung“ im Chatfenster können Sie die Kennung jederzeit löschen.

Transparenz und Verbindlichkeit: Sie kommunizieren mit einem KI-System, nicht mit einem Menschen (Art. 50 Abs. 1 KI-Verordnung (EU) 2024/1689). Die Antworten werden automatisiert erzeugt, können unvollständig oder fehlerhaft sein und sind unverbindlich. Verbindliche Auskünfte, insbesondere zu Mitgliedschaft, Projekten oder Konditionen, erhalten Sie über unser Kontaktformular oder per E-Mail. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Widerspruch und Löschung: Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, können Sie ihr jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Die Nutzung des Chatbots ist freiwillig; Sie können uns alternativ jederzeit per E-Mail oder über das Kontaktformular erreichen. Auf Wunsch löschen wir Ihren Chatverlauf auch vor Ablauf der Speicherfrist – nennen Sie uns dazu bitte den Zeitpunkt der Unterhaltung.

Technische Umsetzung: Das Chatfenster wird von unserem eigenen Webserver geladen (kein externes Content-Delivery-Network). Die Verarbeitung der Nachrichten erfolgt über eine von uns betriebene Automatisierungssoftware (n8n) in der oben genannten Microsoft-Azure-Umgebung.

Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor Spam nutzen wir den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft, ob das Formular von einem Menschen oder von einem automatisierten Programm (Bot) ausgefüllt wird.

reCAPTCHA wird nur geladen, wenn Sie eingewilligt haben (Kategorie „Spamschutz (Google reCAPTCHA)“ im Cookie-Banner). Ab diesem Zeitpunkt analysiert der Dienst das Verhalten auf der Seite anhand verschiedener Merkmale.

Dazu wertet Google reCAPTCHA u. a. IP-Adresse, Verweildauer, Mausbewegungen und Browserinformationen aus und setzt bzw. liest Cookies auf Ihrem Endgerät.

Die erfassten Daten werden an Google übermittelt. Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem der Anbieter zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Einwilligung bleibt das Kontaktformular gesperrt; Sie erreichen uns dann jederzeit per E-Mail an vorstand@business-consulting.de.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen von Google.

Google Analytics

Mit Ihrer Einwilligung (Kategorie „Statistik“) nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit erfahren wir, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp), um sie zu verbessern. Google Analytics setzt dafür Cookies (z. B. „_ga“) auf Ihrem Endgerät. IP-Adressen werden in Google Analytics 4 nicht protokolliert bzw. gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Die Daten werden höchstens 14 Monate gespeichert. Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem der Anbieter zertifiziert ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Google Maps

Auf unserer Kontaktseite können Sie eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder der Kategorie „Externe Medien“ zugestimmt haben. Dann werden u. a. Ihre IP-Adresse und Informationen zu Ihrem Browser an Google übermittelt; Google kann dabei Cookies setzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem der Anbieter zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Google.

Instagram-Beiträge

Auf der Seite „Für Studierende“ binden wir Beiträge (Reels) unseres Instagram-Kanals ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Beiträge werden erst geladen, wenn Sie auf eine Vorschau oder auf „Instagram-Beiträge laden“ klicken oder der Kategorie „Externe Medien“ zugestimmt haben. Vorher werden keine Daten an Meta übermittelt.

Nach dem Laden erhält Meta u. a. Ihre IP-Adresse, Browserinformationen und die Information, dass Sie unsere Seite besucht haben; sind Sie bei Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Meta kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Für die Einbindung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Eine Übermittlung personenbezogener Daten in die USA ist nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem der Anbieter zertifiziert ist. Weitere Informationen: Datenschutzrichtlinie von Instagram.