Privacy

Datenschutzerklärung

Datum des Inkrafttretens: 13. August 2025

1. Verantwortlicher für die Datenverarbeitung

Verband für adaptive Organisationen (VfAO)
Bärenwaldstrasse 13
81737 München
Deutschland

E-Mail: info@adaptive-organisations.org

2. Datenschutzbeauftragter

Für Fragen zum Datenschutz wenden Sie sich bitte an: info@adaptive-organisations.org

3. Kategorien personenbezogener Daten, die wir verarbeiten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

Website-Besucher:

  • Technische Daten (IP-Adresse, Browser-Typ, Geräteinformationen)
  • Nutzungsdaten (besuchte Seiten, Verweildauer, Klickverhalten)
  • Protokolldaten (Zugriffszeiten, Fehlermeldungen)

Kontaktformular-Übermittlungen:

  • Name und E-Mail-Adresse
  • Nachrichteninhalt
  • Zeitstempel der Übermittlung
  • IP-Adresse des Absenders, um Missbrauch wie Spam aufklären zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); wird zusammen mit der Nachricht gespeichert

Newsletter-Abonnenten (falls zutreffend):

  • E-Mail-Adresse
  • Abonnement-Präferenzen
  • Abonnement-Datum

Zertifizierungskandidaten:

  • Vollständiger Name und Kontaktinformationen
  • Berufliche Qualifikationen und Erfahrungen
  • Zertifizierungsstatus und -fortschritt

3a. Selbsteinschätzung „Wie adaptiv ist Ihre Organisation?“

Was wir verarbeiten. Sie beantworten die Fragen in Ihrem Browser; während Sie antworten, wird nichts übermittelt. Um Ihr Ergebnis freizuschalten, geben Sie uns:

  • Ihre Antworten (zehn Werte von 1 bis 10);
  • den Standort Ihrer Organisation (innerhalb Europas das Land, sonst eine Weltregion), ihre Größenklasse und ihre Branche;
  • Ihre E-Mail-Adresse;
  • optional Vor- und Nachnamen, Ihre Organisation und eine Nachricht (nur wenn Sie den Newsletter oder ein Nachgespräch wünschen).

Zwecke und Rechtsgrundlagen.

  • Bestätigung Ihrer E-Mail-Adresse und Zusendung Ihres Ergebnisses: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angeforderten Dienstes).
  • Forschung zu adaptiven Organisationen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die gemeinnützige Erforschung adaptiver Organisationen, der Zweck des Verbands. Wir speichern Ihre E-Mail-Adresse zusammen mit Ihren Antworten, um Ihre Anfragen (Auskunft, Löschung, Widerspruch) bearbeiten und doppelte Einsendungen erkennen zu können. Wir veröffentlichen Ergebnisse nur zusammengefasst; Gruppen mit weniger als fünf Organisationen werden nicht gesondert ausgewiesen, sodass sich keine veröffentlichte Zahl auf Sie oder Ihre Organisation zurückführen lässt (Garantien nach Art. 89 DSGVO).
  • Newsletter (optional): Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bestätigt mit dem Code, den wir Ihnen per E-Mail senden (Double-Opt-in). Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter.
  • Nachgespräch (optional): Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage).

Ihr Widerspruchsrecht (Art. 21 DSGVO). Sie können der Nutzung Ihrer Daten für die Forschung jederzeit widersprechen, indem Sie an info@adaptive-organisations.org schreiben. Wir löschen dann Ihre E-Mail-Adresse und Ihre Antworten.

Empfänger. Unser Kontaktserver, betrieben bei IONOS SE in der EU, prüft Ihre E-Mail-Adresse und sendet die Daten per E-Mail an das Postfach des Verbands, betrieben bei IONOS SE in der EU. Beide sind als Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO für uns tätig. Wir geben die Daten an niemanden sonst weiter.

Speicherdauer. Bis Sie den Code eingeben, wird nichts gespeichert: Ihre Anfrage steckt in einem signierten Token, das Ihr Browser hält und das nach 15 Minuten abläuft. Nach der Bestätigung speichern wir Ihre E-Mail-Adresse zusammen mit Ihren Antworten 24 Monate lang. Danach löschen wir die E-Mail-Adresse und behalten nur einen anonymen Datensatz (Monat, Sprache, Standort, Größe, Branche, Werte). Nachweise über Newsletter-Einwilligungen bewahren wir auf, solange Sie angemeldet sind, und danach drei Jahre lang. Zu diesem Nachweis gehören die IP-Adresse und der Browser, mit denen Sie den Code angefordert haben. Anfragen nach einem Nachgespräch bewahren wir bis zum Nachgespräch und danach 12 Monate lang auf. Die Zugriffsprotokolle des Kontaktservers, die IP-Adressen enthalten, werden nach 30 Tagen gelöscht.

Speicherung in Ihrem Browser. Nachdem Sie Ihr Ergebnis freigeschaltet haben, merkt sich die Seite dies im Sitzungsspeicher (Session Storage) Ihres Browsers – nur für diesen Tab; beim Schließen des Tabs wird er gelöscht. So bleibt das Ergebnis sichtbar, wenn Sie die Seite neu laden oder die Sprache wechseln. Dies ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Cookies gesetzt.

Spam-Schutz. Wir verwenden ALTCHA, eine Prüfung, die Ihr Browser berechnet und unser eigener Server überprüft. Es ist kein Drittanbieter beteiligt.

Müssen Sie die Daten angeben? Es besteht keine gesetzliche oder vertragliche Pflicht. Ohne Ihre E-Mail-Adresse und die Angaben zu Ihrer Organisation können wir Ihnen Ihr Ergebnis nicht anzeigen; die Fragen können Sie trotzdem beantworten. Wir treffen auf Grundlage der Daten keine automatisierten Entscheidungen über Sie.

4. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis von:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Newsletter-Abonnements, Kontaktformulare)
  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Zertifizierungsdienstleistungen)
  • Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (Aufbewahrung, Steuervorschriften)
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Website-Sicherheit)

5. Datenquellen

Wir erfassen Daten aus:

  • Direkten Interaktionen mit unserer Website
  • Kontaktformularen und Kommunikation
  • Zertifizierungsanträgen und -bewertungen
  • Öffentlichen Berufsprofilen (für Ausbilderverzeichnisse)

6. Datenweitergabe und Empfänger

Wir können Ihre Daten weitergeben an:

  • Dienstleister: Hosting, E-Mail-Services, Zahlungsabwickler
  • Rechtsbehörden: Wenn gesetzlich erforderlich
  • Zertifizierungsstellen: Für Verifizierungszwecke
  • Marketing-Partner: Nur mit ausdrücklicher Einwilligung

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

7. Internationale Datenübertragungen

Daten können in Länder außerhalb der EU/EWR übertragen werden. Wir gewährleisten angemessenen Schutz durch:

  • Angemessenheitsbeschlüsse der EU-Kommission
  • Standardvertragsklauseln
  • Verbindliche Unternehmensregeln
  • Spezifische Ausnahmen nach Art. 49 DSGVO

8. Speicherdauer

Wir speichern Ihre Daten für:

  • Website-Protokolle: 12 Monate
  • Kontaktformular-Daten: 3 Jahre
  • Newsletter-Daten: Bis zur Abmeldung
  • Zertifizierungsunterlagen: 10 Jahre (gesetzliche Anforderung)
  • Finanzunterlagen: 7 Jahre (Steuerrecht)

9. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung Ihrer Daten (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf der Einwilligung jederzeit (Art. 7)

Zur Ausübung dieser Rechte wenden Sie sich an: verband@sfao.org

10. Cookies und Tracking

Diese Website verwendet derzeit:

  • Technisch notwendige Cookies: Für die Website-Funktionalität
  • Keine Analyse-Cookies: Es werden derzeit keine Analyse-Cookies verwendet
  • Keine Marketing-Cookies: Es werden derzeit keine Marketing-Cookies verwendet

Falls in Zukunft Analyse- oder Marketing-Cookies eingesetzt werden, werden Sie um Ihre Einwilligung gebeten. Sie können Cookie-Einstellungen über Ihren Browser verwalten.

11. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen, einschließlich:

  • SSL/TLS-Verschlüsselung
  • Regelmäßige Sicherheitsupdates
  • Zugangskontrollen und Authentifizierung
  • Datensicherung und Wiederherstellungsverfahren
  • Mitarbeiterschulungen zum Datenschutz

12. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling mit rechtlichen Auswirkungen.

13. Datenschutzverletzung-Benachrichtigung

Im Falle einer Datenschutzverletzung werden wir:

  • Die Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen
  • Betroffene Personen informieren, wenn ein hohes Risiko besteht
  • Sofortige Schritte zur Eindämmung der Verletzung einleiten

14. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht.

16. Beschwerden

Sie haben das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach
Deutschland
Telefon: +49 981 531-1300
E-Mail: poststelle@lda.bayern.de

17. Kontaktinformationen

Für datenschutzbezogene Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich an:

Verband für adaptive Organisationen
Datenschutz-Anfragen
Bärenwaldstrasse 13
81737 München
Deutschland
E-Mail: verband@sfao.org