Login Registrieren

Datenschutzerklärung

Cookies verwalten

privacy policy
privacy policy
Pfad-Navigation

Stand: 14. Oktober 2026

Wir – die Conceptboard Cloud Service GmbH, Mansfelder Str. 56, 06108 Halle (Saale), Deutschland – entwickeln und betreiben den Dienst Conceptboard zur Verbesserung der Online-Zusammenarbeit zwischen Computernutzern. Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen von Conceptboard verarbeiten.Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher und Rollen

Verantwortlicher:

Conceptboard Cloud Service GmbH

Mansfelder Straße 56

06108 Halle (Saale)

Deutschland

E-Mail: support@conceptboard.com

Datenschutzbeauftragter: dataprotectionofficer@conceptboard.com

Ihre Rechte als betroffene Person

Ihre Rechte nach Art. 15–22 DS-GVO umfassen – jeweils unter den gesetzlichen Voraussetzungen:

  • Auskunft (Art. 15 DS-GVO)
  • Löschung (Art. 17 DS-GVO)
  • Berichtigung (Art. 16 DS-GVO)
  • Datenübertragbarkeit (Art. 20 DS-GVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO)
  • Einschränkung der Verarbeitung (Art. 18 DS-GVO)
  • Widerspruch gegen Verarbeitungen (Art. 21 DS-GVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über einen der nachstehenden Wege, bevorzugt per E-Mail an dataprotectionofficer@conceptboard.com oder support@conceptboard.com.

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (insb. an Ihrem Wohnsitz, Ihrem Arbeitsplatz, dem Ort des mutmaßlichen Verstoßes oder am Sitz des Verantwortlichen).

Zuständige Aufsichtsbehörde für die Conceptboard Cloud Service GmbH:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, Deutschland, Website: https://datenschutz.sachsen-anhalt.de/

Widerspruchsrechte

Wenn wir Daten zur Wahrung berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DS-GVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zwecke und Rechtsgrundlagen der Datenverarbeitung (Website)

Wir verarbeiten personenbezogene Daten, um unseren Internetauftritt bereitzustellen, die Sicherheit zu gewährleisten, Kommunikation zu ermöglichen und – sofern Sie einwilligen – Online-Marketing/Statistik durchzuführen. Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DS-GVO (betriebssichere, wirtschaftliche Bereitstellung der Website; IT-Sicherheit; Beantwortung allgemeiner Anfragen),
  • Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche/vertragliche Kommunikation, z. B. Angebotsanfragen; soweit über die Website relevant),
  • Art. 6 Abs. 1 lit. c DS-GVO (gesetzl. Pflichten),
  • Art. 6 Abs. 1 lit. a DS-GVO (Einwilligungen, z. B. für Marketing-Cookies, eingebettete Videos, optionale Umfragen).

Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DS-GVO) verarbeiten wir im Rahmen der Webseitennutzung nicht.

Weitergabe an Dritte

Eine Weitergabe erfolgt nur bei rechtlicher Verpflichtung, auf Basis von Verträgen über Auftragsverarbeitung bzw. geeigneter Garantien oder mit Ihrer Einwilligung. Typische Empfänger im Webseiten-Kontext sind z. B. IT-/Hosting-Dienstleister, Anbieter eingebetteter Inhalte, Support-/Ticket-Dienste, Markting-/Analyse-Anbieter (bei Opt-In).

Empfänger der Daten

Intern erhalten nur Stellen Zugriff, die diesen zur Aufgabenerfüllung benötigen. Externe, selbständige Dritte werden über Auftragsverarbeitungsverträge eingebunden, soweit erforderlich. Mögliche Empfänger (Webseite):

  • Hosting & Infrastruktur: ALL-INKL
  • Web-Entwicklung/Design: Friendventure
  • Help Center / Support: Hubspot
  • E-Mail-Versand/Marketing (nur Opt-In-Inhalte): IONOS / Brevo
  • CRM/Kommunikation (Kontaktanfragen): Hubspot
  • Webinare/Trainings (Opt-In): Livestorm
  • Captcha-Dienst (Kontaktformular-Schutz): Trust Captcha
  • Buchungen/Zahlungen, sofern über die Website: Adyen (PSP), billwerk (Subscription)

Drittlandsübermittlung / Drittlandsübermittlungsabsicht

Eine Übermittlung in Drittländer (außerhalb EU/EWR) findet nur statt, wenn dies rechtlich zulässig ist (z. B. EU-Standardvertragsklauseln, anerkannter Angemessenheitsbeschluss, Art. 44–49 DS-GVO) oder Sie eingewilligt haben. Einige Dienstleister (z. B. Vimeo, Meta, Google, Twitter/X, YouTube) haben Sitz/Bezug zu Drittländern. Details finden Sie unten bei den entsprechenden Datenverarbeitungen.

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen. Beispiele:

  • Server-Logfiles: i. d. R. 28 Tage (Audit-Logs bis 180 Tage).
  • Kontaktanfragen: für die Bearbeitung und danach entsprechend gesetzlicher Verjährungs-/Aufbewahrungsfristen (regelmäßig bis zu 3 Jahre zur Abwehr von Ansprüchen).
  • Marketing/Tracking-Daten: entsprechend der gewählten Einstellungen/Einwilligung und interner Löschkonzepte.
  • Statistik (anonymisiert): aggregiert, ohne Personenbezug; Rohdaten nach 25 Monaten gelöscht.
  • Vertrags-/Zahlungsdaten(sofern über Website): handels-/steuerrechtlich bis zu 10 Jahre.

Sichere Übertragung Ihrer Daten

Der Datenaustausch mit unserer Website erfolgt verschlüsselt über HTTPS unter Verwendung aktueller Transportverschlüsselung (TLS). Wir überprüfen und aktualisieren technische und organisatorische Maßnahmen regelmäßig. Weitere Sicherheitsinformationen entnehmen Sie bitte unserer Statement of Security-Seite. https://conceptboard.com/de/sicherheitsmassnahmen/

Automatisierte Einzelfallentscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung über Website-Besucher.

Verpflichtung zur Bereitstellung von Daten

Für die rein informatorische Nutzung der Website besteht keine Pflicht, personenbezogene Daten anzugeben; gewisse Daten (z. B. IP-Adresse in Logfiles) sind technisch erforderlich. Bei Kontaktformularen sind Pflichtfelder gekennzeichnet; ohne diese können wir Ihr Anliegen u. U. nicht bearbeiten.

Bereitstellung der Website – Surfen auf unserer Website

Kategorien, Quellen und Herkunft der Daten
Bei rein informatorischem Besuch verarbeiten wir:

  • Name Ihres Internet-Service-Providers,
  • die Website, von der aus Sie uns besuchen (Referrer),
  • Browser-/Betriebssystem-Informationen des genutzten Endgeräts,
  • IP-Adresse,
  • abgerufene Dateien/Seiten, übertragene Datenmengen, Datum/Uhrzeit.

Zwecke: IT-Sicherheit, Stabilität, Lastverteilung, fehlerfreier Betrieb (Art. 6 Abs. 1 lit. f DS-GVO). Log-Daten werden i. d. R. nach 7–28 Tagen gekürzt/gelöscht (siehe oben).

Kontaktformular / E-Mail-Kontakt

Bei Nutzung unseres Kontaktformulars oder per E-Mail verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Ihre Nachricht; IP-Adresse aus techn. Erfordernis/Abwehr Missbrauch).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (vorvertragliche Kommunikation) bzw. lit. f (allgemeine Anfragen).

Dienste: Hubspot, Trustcaptcha

Verarbeitung von Kundendaten / Lieferantendaten / sonstigen Vertragspartnern (Web-Kontext)

Soweit Sie über die Website Anfragen stellen oder Verträge anbahnen, verarbeiten wir hierfür Kontaktdaten, berufsbezogene Angaben und – falls einschlägig – Zahlungs-/Vertragsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b/c/f DS-GVO.

Löschung: nach Abschluss und Ablauf gesetzlicher Fristen (regelmäßig 3 Jahre, steuerlich 10 Jahre).

Hinweis: App-spezifische Kollaborationsdaten sind nicht Gegenstand dieser Webseiten-Erklärung.

Verarbeitung von Bewerberdaten

Wenn Sie sich über unsere Website auf Stellen bewerben bzw. Kontakt zu unserem Recruiting aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten (Stamm-, Kontakt-, Qualifikationsdaten etc.).

Zweck: Durchführung des Bewerbungsverfahrens;

Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DS-GVO; Einwilligung (z. B. Talentpool) Art. 6 Abs. 1 lit. a DS-GVO.

Aufbewahrung: i. d. R. bis 6 Monate nach Abschluss; mit Einwilligung für max. 12 Monate.

Dienst: Personio (Bewerbungsmanagement).

Cookies

Cookies sind Textdateien, die Daten von besuchten Websites oder Domains enthalten und vom Browser auf dem Computer der Nutzer gespeichert werden. Sie dienen in erster Linie dazu, Informationen über einen Nutzer während oder nach seinem Besuch auf unserer Website zu speichern. Zu den gespeicherten Informationen können beispielsweise der Login-Status, die Session-ID oder Voreinstellungen aus früheren Besuchen gehören.

Im Rahmen des Betriebs unserer Website unterscheiden wir zwischen First-Party-Cookies, die wir selbst setzen (z. B. um technische Funktionen der Seite zu gewährleisten), und Third-Party-Cookies, die von Drittanbietern eingebunden werden und benötigt werden, um bestimmte Funktionen auf unserer Website zu ermöglichen, etwa die Wiedergabe von Hilfevideos, die Nutzung des Help Centers oder andere eingebettete Inhalte.

„Marketing-Cookies“: Eine Untergruppe der Third-Party-Cookies sind sogenannte „Marketing-Cookies“ (auch „Marketing-Pixel“ oder „Tracking-Tools“, siehe Abschnitt Online-Marketing). Diese werden ausschließlich auf unserer Website und nur mit Ihrer ausdrücklichen Einwilligung (Opt-in) verwendet. Marketing-Cookies ermöglichen uns, zielgerichtete digitale Werbung an Nutzergruppen zu richten, die voraussichtlich ein erhöhtes Interesse an unseren Themen und Angeboten haben.

Rechtsgrundlage:
Die Rechtsgrundlage für den Einsatz von Cookies hängt davon ab, ob wir Sie um Ihre Einwilligung bitten.

  • Sofern Sie der Nutzung von Cookies zugestimmt haben, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).
  • Ohne Einwilligung erfolgt die Verarbeitung nur, soweit sie zur Gewährleistung des technischen Betriebs unserer Website erforderlich ist oder auf unserem berechtigten Interesse an einem sicheren, funktionsfähigen und nutzerfreundlichen Internetauftritt beruht (Art. 6 Abs. 1 lit. f DS-GVO).

Widerruf der Einwilligung und Widerspruch (Opt-out):
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder der Verarbeitung Ihrer Daten durch Cookies widersprechen.

Dies können Sie auf folgende Weise tun:

  • Über die Einstellungen Ihres Browsers: Sie können die Speicherung von Cookies deaktivieren oder beschränken. Bitte beachten Sie, dass dadurch die Funktionalität unserer Website eingeschränkt sein kann.
  • Über unsere Cookie-Einstellungen: Einen Widerspruch gegen die Verwendung von Cookies zu Marketing- oder Analysezwecken können Sie jederzeit in unseren Cookie-Einstellungen erklären:

Cookies-Einstellungen

Nutzerprofile / Webtracking

Wir setzen auf unserer Website Matomo in einer selbst gehosteten Variante zur Analyse der Nutzung unserer Website und zur Verbesserung ihrer Stabilität, Funktionalität und Benutzerfreundlichkeit ein. Matomo wird auf unserer eigenen Infrastruktur betrieben; eine Übermittlung der dabei erhobenen Daten an Dritte findet nicht statt.

Matomo arbeitet derzeit cookie-basiert. Dabei werden insbesondere die First-Party-Cookies _pk_id und _pk_ses eingesetzt. Das Matomo-Tracking ist technisch blockiert, bis Sie hierzu Ihre Einwilligung erteilen. Eine Aktivierung erfolgt nur, wenn Sie über unser Einwilligungsmanagement zugestimmt haben.

Im Rahmen der Analyse werden unter anderem besuchte URLs einschließlich nicht ausgeschlossener URL-Parameter, Referrer- und Kampagneninformationen, interne Suchbegriffe sowie verschiedene Interaktions- und Eventdaten verarbeitet. Matomo verwendet neben einer Visitor-ID auch eine User-ID. Zusätzlich sind die Custom Dimensions „User ID (CCB)“, „Company ID“ und „Instance“ aktiviert. Die hierbei verarbeiteten Daten sind daher nicht als anonym, sondern jedenfalls als pseudonymisiert beziehungsweise personenbezogen zu behandeln.

Die IP-Adresse wird vor ihrer weiteren Verwendung um zwei Oktette gekürzt. Eine Geolokalisierung erfolgt ausschließlich anhand der bereits gekürzten IP-Adresse.

FormAnalytics, Heatmaps und Session Recordings sind nicht aktiviert. Formularinhalte werden über Matomo nach der geprüften Konfiguration nicht erfasst.

Detaillierte Matomo-Rohdaten werden nach 186 Tagen gelöscht. Der Löschvorgang wird wöchentlich durchgeführt. Aggregierte Berichte werden derzeit nicht automatisch gelöscht und daher ohne festgelegte Löschfrist gespeichert.

Rechtsgrundlage für das Setzen der Matomo-Tracking-Cookies und die damit verbundene Verarbeitung personenbezogener beziehungsweise pseudonymisierter Daten ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagements widerrufen.

Social Plugins sozialer Netzwerke

Auf unserer Webseite sind keine Social-Plugins aktiv, die ohne Ihre Interaktion Daten übertragen.

Hinweise zum Datenschutz in den sozialen Medien

Wir unterhalten Auftritte bei: Facebook, LinkedIn, Twitter/X, YouTube, Instagram, Xing. Die Nutzung unterliegt den Bedingungen der jeweiligen Anbieter; Datenverarbeitung kann außerhalb der EU erfolgen; ggf. Profilbildung zu Werbezwecken durch die Netzwerke.
Ihre Optionen: Vor Besuch ausloggen, Cookies löschen, Widerspruchs-/Opt-Out-Einstellungen der Anbieter nutzen.
Rechtsgrundlage für unsere Auftritte: Art. 6 Abs. 1 lit. f DS-GVO; bei Einwilligungen: Art. 6 Abs. 1 lit. a DS-GVO.

Datenschutzhinweise/Opt-Out (Auswahl):

Online-Marketing (nach Opt-In)

Bei Einwilligung setzen wir auf der Website Marketing-Pixels/Tags ein, um Reichweitenmessung, Zielgruppenbildung (Remarketing/Lookalikes) und Conversion-Tracking zu ermöglichen.

Dienste (gegebenenfalls):

  • Meta Platforms Ireland Limited, Dublin, Irland (Facebook Pixel / Meta Pixel)
  • LinkedIn Ireland Unlimited Company, Dublin, Irland (LinkedIn Insight Tag)
  • OpenAI OpCo, LLC, San Francisco, USA (bzw. OpenAI Ireland Limited für Nutzer im EWR) (ChatGPT Ads – Anzeigenschaltung und Conversion-Messung)
  • X Corp., San Francisco, USA (Twitter Website Tag / X Ads Tag)
  • Google Ireland Limited, Dublin, Irland (Google Tag Manager / Google Ads Conversion Tracking)
  • Microsoft Ireland Operations Limited, Dublin, Irland (Microsoft Advertising)
  • Dealfront Group GmbH, Mannheim, Deutschland (Leadfeeder / Dealfront)
  • G2.com, Inc., Chicago, USA (G2 Reviews / „Track Your Prospects“)
  • HubSpot Germany GmbH, Am Studio 20, 12489 Berlin, Deutschland (Vertragspartner laut Bestellformular/Rechnung); an der technischen Verarbeitung können zudem HubSpot, Inc., Two Canal Park, Cambridge, Massachusetts 02141, USA, weitere HubSpot-Konzerngesellschaften sowie deren Unterauftragsverarbeiter beteiligt sein (HubSpot Tracking Code, CRM, Formulare, Kampagnen)

HubSpot Tracking Code: Der HubSpot Tracking Code ist auf allen Seiten unserer Website eingebunden und wird nach Ihrer Einwilligung geladen. Er ermöglicht die Zuordnung von Website-Besuchen zu Kontakten in unserem CRM, Formularerfassung, Kampagnen- und Zielgruppenbildung (z. B. Retargeting-/Contact-Match-Zielgruppen für Google Ads, LinkedIn Ads oder Meta Ads), Lead-Scoring sowie – sofern aktiviert – die Synchronisierung von Conversions an Werbenetzwerke und den Versand bzw. die Auswertung von Marketing-E-Mails.

Google Tag Manager: Der Google Tag Manager wird als technische Schaltzentrale eingesetzt, über die Marketing- und Statistik-Tags nach Einwilligung ausgelöst werden. Der Google Tag Manager selbst erhebt keine eigenen Nutzungsdaten, sondern steuert lediglich das Laden der jeweiligen Dienste (u. a. Google Ads, LinkedIn Insight Tag, Microsoft Advertising/UET, HubSpot Tracking Code).

Google Ads: Über Google Ireland Limited erfolgt Conversion-Tracking für geschaltete Anzeigen. Sofern aktiviert, können zudem Remarketing/Retargeting, Enhanced Conversions (Abgleich gehashter Kontaktdaten zur präziseren Conversion-Zuordnung), Customer Match (Abgleich von Kontaktlisten, z. B. aus HubSpot) sowie Offline-Conversion-Importe genutzt werden.

Microsoft Advertising (Bing Ads): Über Microsoft Ireland Operations Limited (bzw. die Microsoft Corporation, USA) erfolgt die Schaltung von Anzeigen. Sofern der UET-Tag (Universal Event Tracking) aktiv ist und Sie in Marketing-Cookies eingewilligt haben, können Conversion-Tracking, Remarketing/Retargeting, Enhanced Conversions und – soweit aktiviert – Customer Match oder Offline-Conversion-Importe genutzt werden.

LinkedIn Insight Tag: Neben Reichweitenmessung und Conversion-Tracking können – sofern aktiviert – zusätzlich Remarketing (Bildung von Website-Zielgruppen), Enhanced Matching (Abgleich einer im Formular eingegebenen, vor Übertragung gehashten E-Mail-Adresse) und Enhanced Conversion Tracking (Zuordnung von Anzeigenklicks anhand einer Click-ID) genutzt werden.

ChatGPT Ads: Über OpenAIs Werbeplattform schalten wir Anzeigen innerhalb von ChatGPT. Zur Erfolgsmessung setzen wir auf unserer Website das OpenAI Measurement Pixel ein, das nach einer Einwilligung (Opt-In) Conversion-Ereignisse (z. B. abgeschlossene Registrierungen oder Anfragen) an OpenAI übermittelt und dabei einen Klick-Referenzwert („oppref“) in einem First-Party-Cookie speichert, um Anzeigenklicks mit späteren Conversions zu verknüpfen. Sofern aktiviert, kann zusätzlich eine automatische erweiterte Zuordnung („Automatic Advanced Matching“) genutzt werden, bei der auf unserer Website eingegebene Kontaktdaten (z. B. E-Mail-Adresse) im Browser mittels SHA-256 gehasht und in nicht rückführbarer Form an OpenAI übermittelt werden; unverschlüsselte Kontaktdaten verlässt dabei unsere Website nicht. OpenAI erhält keinen Zugriff auf einzelne Chatverläufe oder Nutzeridentitäten in ChatGPT, sondern ausschließlich aggregierte Performance- und Conversion-Daten. Das Pixel wird erst nach Erteilung Ihrer Einwilligung aktiv (technische Kopplung an unser Consent-Management-Tool).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Opt-In). Widerruf über Cookie-Einstellungen.

Eingebettete Hilfe-Videos

Wir binden Hilfsvideos über Vimeo ein, um Funktionen zu erläutern. Dabei ist die Verarbeitung Ihrer IP-Adresse durch den Anbieter technisch erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a

Dienst: Vimeo, Inc., USA.

Umfragen und Fragebögen

Freiwillige Umfragen (z.B. Feedback-Formulare) können über Survio erfolgen. Verarbeitet werden die von Ihnen eingegebenen Inhalte sowie technische Metadaten (z. B. IP zur Auslieferung).
Survio setzt zum Betrieb der Umfrage-Funktion technisch notwendige Cookies ein (Art. 6 Abs. 1 lit. f DS-GVO); zusätzliche Cookies zu Werbe-/Reichweitenmesszwecken werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DS-GVO). Survio ist nach eigenen Angaben DSGVO-konform zertifiziert (ISO 27001) und speichert Daten auf Servern innerhalb der EU. Eine Datenübermittlung in Drittländer (z. B. im Rahmen eingebundener Google- oder Microsoft-Dienste auf der Survio-Plattform) ist nicht auszuschließen; Survio verweist hierzu auf geeignete Garantien gemäß Art. 44 ff. DS-GVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Teilnahme/Einwilligung).

Dienst: Survio s.r.o. (Tschechische Republik)

Zahlungsdienste

Für Online-Zahlungen nutzen wir Zahlungsdienstleister, die Karten-/Kontodaten gem. PCI-DSS verarbeiten. Wir erhalten nur transaktionsrelevante Metadaten (z. B. Transaktionsnummer, Kartentyp, letzte 4 Ziffern).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO.

Dienste: Adyen (PSP), billwerk (Subscription).

E-Mail-Versand / Hosting

Für den Versand, Empfang und die Speicherung von E-Mails nutzen wir die Dienste externer Anbieter. Diese stellen die technische Infrastruktur für den sicheren E-Mail-Verkehr bereit und unterstützen uns bei der Verwaltung der E-Mail-Kommunikation.

Dabei werden personenbezogene Daten verarbeitet, insbesondere:

  • Absender- und Empfängeradressen,
  • Zeitpunkt des Nachrichtenversands und -empfangs,
  • technische Metadaten (z. B. beteiligte Server, IP-Adressen),
  • sowie der Inhalt der jeweiligen Nachricht, einschließlich eventuell übermittelter Anhänge.

Die Verarbeitung dieser Daten ist erforderlich, um die elektronische Kommunikation mit Ihnen sicherzustellen, Anfragen zu beantworten, den technischen Betrieb zu gewährleisten und den Missbrauch unserer Systeme (z. B. durch Spam oder Schadsoftware) zu verhindern.

E-Mails, die im Rahmen von Geschäftsanbahnungen, Vertragsbeziehungen oder allgemeinen Anfragen an uns gerichtet werden, speichern wir nur so lange, wie dies für die jeweilige Kommunikation oder Vertragsabwicklung erforderlich ist. Eine längere Aufbewahrung erfolgt nur, wenn gesetzliche Aufbewahrungsfristen oder berechtigte Interessen (z. B. Nachweis der Kommunikation) bestehen.

Diensteanbieter:

  • IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (E-Mail-Hosting)
  • Brevo (Sendinblue), 106 Boulevard Haussmann, 75008 Paris, Frankreich (E-Mail-Kommunikation und optional Newsletter-Versand – nur bei vorheriger Einwilligung, Double-Opt-in bei Newsletter-Anmeldung; Hosting innerhalb der EU bei OVH (Frankreich/Deutschland) sowie Google Cloud (Belgien); kein Einsatz von Tracking-Pixeln oder E-Mail-Tracking)

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DS-GVO (Verarbeitung zur Erfüllung oder Anbahnung eines Vertrags, z. B. bei Angebotsanfragen oder Kundenkommunikation),
  • Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren und effizienten E-Mail-Betrieb sowie an der Aufrechterhaltung der Kommunikationsfähigkeit),
  • Art. 6 Abs. 1 lit. a DS-GVO (Versand von Informations- oder Marketing-E-Mails bei vorheriger Einwilligung).

Bereitstellung der Online-Dienste / Web-Hosting

Zur sicheren Bereitstellung von conceptboard.com und öffentlich erreichbaren Subdomains nutzen wir u. a.:

Friendventure (Web-Dev/Design), ALL-INKL, Zendesk (Help Center Hosting).

Server-Logfiles (s. o.) dienen Sicherheit/Lastverteilung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DS-GVO (Betrieb/Sicherheit) und lit. b (bei vorvertraglicher Kommunikation).