Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

PARTNEO GmbHAntonio-Segni-Straße 4, 44263 DortmundGeschäftsführerin: Lisa NiekampHRB 38279, Amtsgericht DortmundE-Mail: [email protected]Website: www.partneo.de

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für die PARTNEO GmbH nicht zu bestellen. Für datenschutzbezogene Anfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend dieser Datenschutzerklärung sowie den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten, etwa Name oder E-Mail-Adresse, verarbeitet werden, erfolgt dies je nach Verarbeitungsvorgang nur, soweit dies technisch erforderlich ist, Sie uns diese Daten freiwillig mitteilen, die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, wir rechtlich dazu verpflichtet sind oder Sie in eine entsprechende Verarbeitung eingewilligt haben.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, grundsätzlich nicht von Dritten mitgelesen werden.

4. Hosting und Server-Logdateien

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Wenn Sie unsere Website aufrufen, erfasst der Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logdateien. Dazu gehören:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser, Betriebssystem und ggf. weitere technische Geräteinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, in der Regel nach 7 Tagen. Mit IONOS SE besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. CDN und Sicherheit (Cloudflare)

Wir nutzen den Dienst Cloudflare des Anbieters Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist ein Content Delivery Network (CDN) und Sicherheitsdienst, der als Proxy zwischen dem Browser des Besuchers und unseren Servern geschaltet ist.

Beim Aufruf unserer Website werden technische Zugriffsdaten durch Cloudflare verarbeitet, insbesondere:

• IP-Adresse des Besuchers
• Aufgerufene URLs
• Browserinformationen und Geräteinformationen
• Datum und Uhrzeit des Zugriffs
• Technische Verbindungsdaten

Die Verarbeitung erfolgt zum Zweck der Abwehr von DDoS-Angriffen, zur Verbesserung der Performance der Website durch globale Verteilung der Inhalte sowie zur Gewährleistung der Sicherheit des Datenverkehrs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen und performanten Bereitstellung der Website).

Da Cloudflare ein US-amerikanisches Unternehmen ist, können Daten in die USA übertragen werden. Cloudflare Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom Juli 2023). Zusätzlich hat Cloudflare EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies sowie vergleichbare Technologien wie Local Storage oder Session Storage, soweit dies für die Bereitstellung der Website, die Speicherung von Einwilligungen oder die Nutzung externer Dienste erforderlich ist.

Technisch notwendige Cookies und vergleichbare Technologien sind für den Betrieb der Website zwingend erforderlich und können nicht deaktiviert werden. Sie speichern grundsätzlich nur die für Betrieb und Einstellungen erforderlichen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Für den Einsatz nicht notwendiger Cookies holen wir Ihre ausdrückliche Einwilligung über ein Cookie-Consent-Tool ein. Dieses erscheint beim ersten Besuch unserer Website. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für nicht notwendige Cookies ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Wenn Sie unsere Website besuchen, können Sie über das Consent-Tool die Einwilligung in bestimmte Webdienste erteilen oder nachträglich ändern. Dabei verarbeiten wir über den Cookie-Banner pseudonyme Informationen, insbesondere IP-Adresse, Zeitstempel, Einwilligungsstatus und gegebenenfalls Browserinformationen, und speichern Ihre Einwilligung in Ihrem Browser, um zu gewährleisten, dass nur solche Dienste verwendet werden, in die Sie eingewilligt haben.

Anbieter des Cookie-Consent-Tools ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland (CCM19). Mit CCM19 besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung: https://www.ccm19.de/datenschutzerklaerung.html

7. Webanalyse (Cloudflare Web Analytics)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Cloudflare Web Analytics ein, einen Dienst der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare Web Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Es werden keine Nutzerprofile erstellt und keine Besucher über mehrere Websites hinweg verfolgt. Verarbeitet werden insbesondere aufgerufene Seiten, Referrer-URL, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Gerätetyp sowie das Herkunftsland. Die IP-Adresse wird nur zur Übermittlung verwendet und nicht für die Auswertung gespeichert.

Zweck ist die Auswertung der Reichweite und Nutzung unserer Website, um unser Angebot technisch und inhaltlich zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Cloudflare Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Kontakt-, Demo- und Partnerschaftsanfragen

Wenn Sie uns über eines der Formulare auf unserer Website eine Anfrage senden (Kontakt, Demo-Anfrage oder Anfrage zum Partnerprogramm), verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Je nach Formular sind dies:

• Name und Unternehmen
• geschäftliche E-Mail-Adresse
• Inhalt Ihrer Nachricht, bei Demo-Anfragen zusätzlich Ihre Wunschtermine
• Ihre Angabe, wie Sie auf uns aufmerksam geworden sind
• Zeitpunkt der Übermittlung

Die Formulardaten werden über unseren Webserver bei IONOS an den E-Mail-Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) übergeben, der sie verschlüsselt per E-Mail an uns zustellt. Zusätzlich speichern wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse und Ihre Angabe, wie Sie auf uns aufmerksam geworden sind, als Kontakt in Brevo, um Ihre Anfrage nachverfolgen zu können. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zum Schutz vor missbräuchlichen Massenanfragen werten wir kurzzeitig technische Merkmale der Übermittlung aus, etwa die IP-Adresse und die Anzahl der Anfragen innerhalb kurzer Zeit. Diese Daten werden nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Für den Schutz vor Missbrauch ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Geschäftsbeziehung besteht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die erforderlichen Angaben können wir Ihre Anfrage jedoch gegebenenfalls nicht bearbeiten.

9. Whitepaper, Reifegrad-Check und Impulse per E-Mail (Brevo)

Auf unserer Website können Sie Whitepaper anfordern, den Reifegrad-Check durchführen und Ihr Ergebnis per E-Mail erhalten sowie sich für gelegentliche Impulse zum Partnermanagement anmelden. Für den Versand setzen wir Brevo ein (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin; Dienstanbieter innerhalb der Unternehmensgruppe: Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich).

Verarbeitet werden Ihr Name, Ihr Unternehmen, Ihre E-Mail-Adresse, das angeforderte Dokument bzw. Ihre Antworten aus dem Reifegrad-Check, Ihre Angabe, wie Sie auf uns aufmerksam geworden sind, sowie Datum und Uhrzeit der Anmeldung und Bestätigung.

Wir nutzen das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach versenden wir das Whitepaper, Ihr Ergebnis oder weitere Impulse. Die Anmeldung und Bestätigung protokollieren wir, um die Einwilligung nachweisen zu können.

Brevo kann erfassen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der Verbesserung unserer Inhalte und erfolgt auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per E-Mail an [email protected]. Nach dem Widerruf werden Ihre Daten gelöscht oder gesperrt, soweit wir sie nicht zum Nachweis einer früher erteilten Einwilligung benötigen. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. PARTNEO GmbH in sozialen Medien

Die Verarbeitung erfolgt zum Zweck der Bereitstellung unserer Unternehmensprofile in sozialen Netzwerken sowie zu Kommunikations- und Marketingzwecken auf Grundlage eines überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Darstellung unserer Geschäftstätigkeit, die Kommunikation mit Interessenten und Kunden sowie die Reichweitensteigerung unserer Inhalte.

11. LinkedIn

Unsere Website enthält Verlinkungen auf unser Unternehmensprofil beim sozialen Netzwerk LinkedIn. Anbieter für den Europäischen Wirtschaftsraum ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Bei diesen Verlinkungen handelt es sich um einfache HTML-Links auf unsere LinkedIn-Präsenz. Beim bloßen Aufruf unserer Website werden dabei keine Daten an LinkedIn übertragen. Eine Datenverarbeitung durch LinkedIn findet erst statt, wenn Sie aktiv auf den Link klicken und zur LinkedIn-Website weitergeleitet werden. Für die dortige Datenverarbeitung ist ausschließlich LinkedIn verantwortlich.

Wir weisen darauf hin, dass LinkedIn als Betreiber unserer Unternehmensseite uns aggregierte Statistiken zur Nutzung unserer LinkedIn-Präsenz zur Verfügung stellen kann (LinkedIn Analytics). Für diese Statistiken besteht gegebenenfalls eine gemeinsame Verantwortlichkeit zwischen uns und LinkedIn gemäß Art. 26 DSGVO. Das entsprechende „Joint Controller Addendum“ haben wir als Betreiber der Unternehmensseite akzeptiert.

Rechtsgrundlage für unsere Nutzung der LinkedIn-Unternehmensseite ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Unternehmenskommunikation und Reichweite). Da LinkedIn Ireland Unlimited Company Daten auch an die US-amerikanische LinkedIn Corporation übermitteln kann, ist LinkedIn unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

12. Instagram und YouTube

Unsere Website enthält einfache Links zu unseren Profilen bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Es handelt sich um einfache HTML-Links; Inhalte dieser Dienste sind nicht in unsere Website eingebunden. Beim bloßen Aufruf unserer Website werden keine Daten an Instagram oder YouTube übertragen. Eine Datenverarbeitung durch den jeweiligen Anbieter findet erst statt, wenn Sie auf den Link klicken und zu dessen Angebot weitergeleitet werden. Für die dortige Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich.

Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy

Datenschutzerklärung von Google/YouTube: https://policies.google.com/privacy

13. Kaufabwicklung über CopeCart

Wenn Sie das PARTNEO-Programm erwerben, werden Sie zum Checkout des Zahlungsdienstleisters CopeCart GmbH, Rosenstraße 2, 10178 Berlin, weitergeleitet. CopeCart tritt als Reseller auf und ist für die dortige Datenverarbeitung eigenverantwortlich. Informationen zur Datenverarbeitung durch CopeCart finden Sie unter: https://copecart.com/privacy

Als Zahlungsarten stehen Kreditkarte (auch über Apple Pay oder Google Pay) und PayPal zur Verfügung. Wählen Sie PayPal, werden die für die Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Die Zahlungsabwicklung erfolgt im Verantwortungsbereich von CopeCart.

Im Rahmen des Bestell- und Zahlungsprozesses verarbeitet CopeCart insbesondere Bestell-, Vertrags-, Zahlungs- und Kommunikationsdaten. Nach erfolgreichem Kauf übermittelt CopeCart uns die für die Vertragserfüllung und Bereitstellung des Programms erforderlichen Daten, insbesondere Name, E-Mail-Adresse sowie kauf- und transaktionsbezogene Informationen.

Rechtsgrundlage für die Verarbeitung der übermittelten Daten durch uns ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit CopeCart für einzelne, uns zugeordnete Verarbeitungsvorgänge weisungsgebunden für uns tätig wird, besteht hierfür ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

14. Lernplattform (academy.partneo.de)

Der Zugang zum erworbenen PARTNEO-Programm erfolgt über unsere Lernplattform unter academy.partneo.de, die durch einen spezialisierten Drittanbieter betrieben wird. Hierfür setzen wir Memberspot ein. Anbieter ist die Memberspot GmbH, Rilkestr. 26, 71642 Ludwigsburg, Deutschland.

Im Rahmen der Nutzung werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse zur Kontoerstellung und Identifikation
• Lernfortschrittsdaten, etwa abgeschlossene Module und Zeitstempel
• Community-Beiträge, sofern vom Nutzer veröffentlicht
• Technische Zugriffsdaten, etwa IP-Adresse, Browser und Zeitpunkt

Je nach Nutzung der Plattform können darüber hinaus weitere nutzungsbezogene Daten verarbeitet werden, etwa Login-Zeitpunkte, Kursaktivitäten, Zugriffsrechte, Zertifikatsstände oder Interaktionen innerhalb etwaiger Community-Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Mit dem Betreiber der Lernplattform besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Nach Anbieterangaben erfolgt das Hosting ausschließlich in Rechenzentren in Frankfurt, Amsterdam und Dublin, also innerhalb der Europäischen Union.

Die Bereitstellung der für die Kontoerstellung und Nutzung erforderlichen Daten ist für den Zugang zur Lernplattform notwendig; ohne diese Daten kann das Programm nicht bereitgestellt werden.

15. E-Mail-Kommunikation im Rahmen des Vertrags (Brevo)

Im Rahmen der Vertragsabwicklung versenden wir transaktionale E-Mails an Sie (z. B. Zugangsdaten, vertragsbezogene Informationen und, soweit Bestandteil des gebuchten Leistungsumfangs, Fortschrittserinnerungen oder Hinweise zu Live-Terminen). Hierfür setzen wir den E-Mail-Dienstleister Brevo ein. Anbieter im deutschsprachigen Raum ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin; Dienstanbieter innerhalb der Unternehmensgruppe ist die Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.

Ihre E-Mail-Adresse wird ausschließlich für den Versand vertragsbezogener E-Mails an Brevo übermittelt. Je nach Versandvorgang können außerdem weitere vertragsbezogene Daten wie Name, Versandstatus, Zustellinformationen oder Interaktionsdaten verarbeitet werden, soweit dies für den Versand und die technische Nachverfolgung transaktionaler E-Mails erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

16. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange und an wen sie weitergegeben werden.
• Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir bearbeiten Ihre Anfrage in der Regel innerhalb von 30 Tagen.

17. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)Postfach 20 04 44, 40102 DüsseldorfTelefon: 0211 / 38424-0E-Mail: [email protected]Website: www.ldi.nrw.de

18. Datensicherheit und Speicherdauer

Wir treffen nach Maßgabe von Art. 32 DSGVO technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen und die Einhaltung der Datenschutzgrundsätze zu gewährleisten.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, eine längere Aufbewahrung ist aufgrund gesetzlicher Aufbewahrungsfristen erforderlich. In diesem Fall erfolgt die Löschung nach Ablauf der entsprechenden Frist.

Soweit keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten nur so lange bei uns, wie sie für die jeweiligen Verarbeitungszwecke erforderlich sind. Einwilligungsdaten aus dem Consent-Management speichern wir so lange, wie dies zum Nachweis der wirksam erteilten oder verweigerten Einwilligung erforderlich ist.

19. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Aufgrund von Weiterentwicklungen unserer Website oder Änderungen der gesetzlichen oder behördlichen Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist unter www.partneo.de abrufbar. Wir empfehlen, diese Erklärung regelmäßig zu überprüfen.