1. Auf einen Blick

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von visual-productownership.de verarbeitet werden. Personenbezogen sind alle Daten, die sich auf Sie als Person beziehen lassen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Kurz zusammengefasst:

• Wir setzen keine Analyse- oder Tracking-Werkzeuge ein und zeigen keine Werbung.
• Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Nur auf Seiten mit Formular wird der Spam-Schutz Cloudflare Turnstile geladen (Abschnitt 7).
• Ein Cookie setzt die Website nur für die Mitgliederverwaltung der Community (Abschnitt 4).
• Daten aus Formularen und E-Mails nutzen wir nur für Ihr Anliegen, Ihre Bestellung oder Ihre Anmeldung. Hinweise per E-Mail auf neue Inhalte und Termine schicken wir nur, wenn Sie das ausdrücklich angekreuzt haben.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ri:level GmbH
Brunnweiher 5
71116 Gärtringen
Telefon: +49 7034 9416990
E-Mail: info@ri-level.de

Vertreten durch die Geschäftsführer Dipl.-Ing. Thomas Starz und Dr. Olaf Bublitz.

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Hosting und Server-Logfiles

Hosting

Unsere Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin („STRATO“). Die Server stehen in Deutschland. Alle Daten, die beim Besuch der Website, über die Formulare und in der Community anfallen, werden auf den Servern von STRATO verarbeitet. Dort liegen auch die Sicherungskopien der Website. Mit STRATO haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. STRATO verarbeitet die Daten danach nur nach unseren Weisungen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Bei jedem Aufruf unserer Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Website, von der aus Sie zu uns gekommen sind (Referrer)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht aus, um Nutzerprofile zu bilden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. STRATO kürzt die IP-Adresse in den Logfiles vor dem Speichern (ein Teil wird durch einen Prüfwert ersetzt) und hält die Logfiles sechs Wochen vor; danach werden sie gelöscht.

Verschlüsselte Übertragung

Unsere Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies

Für die Mitgliederverwaltung der Community setzt die Website ein Sitzungs-Cookie („swpm_session“). Es enthält nur eine zufällige Kennung, damit die Website Sie nach dem Anmelden von Seite zu Seite wiedererkennt. Es wird gelöscht, wenn Sie den Browser schließen. Melden Sie sich in der Community an, kommen technisch notwendige Anmelde-Cookies hinzu, die beim Abmelden oder nach Ablauf der Sitzung gelöscht werden.

Diese Cookies sind unbedingt erforderlich, damit der Mitgliederbereich funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, für Besucherinnen und Besucher ohne Konto unser berechtigtes Interesse an einem funktionierenden Mitgliederbereich (Art. 6 Abs. 1 lit. f DSGVO). Analyse- oder Werbe-Cookies setzen wir nicht. Zu Cloudflare Turnstile siehe Abschnitt 7.

5. Community und Mitgliedskonto

In der kostenfreien Visual Product Ownership Community können Sie ein Mitgliedskonto anlegen. Damit erhalten Sie Zugang zu weiteren Inhalten, zum Beispiel zum Methoden-Finder und zu den Informationen hinter den QR-Codes der Visuelle-Methoden-Karten.

Bei der Registrierung fragen wir Benutzernamen, E-Mail-Adresse, Passwort, Vor- und Nachname ab. Das Passwort speichern wir nur verschlüsselt (als Hash); wir können es nicht einsehen. Damit Sie sich nach der Registrierung anmelden können, schicken wir Ihnen einen Bestätigungslink per E-Mail. Über neue Registrierungen werden wir per E-Mail informiert. Außerdem speichern wir das Datum der Registrierung, die Mitgliedschaftsstufe, den Zeitpunkt Ihrer letzten Anmeldung und die IP-Adresse, von der aus Sie sich zuletzt angemeldet haben. Diese Angaben brauchen wir, um Ihr Konto zu verwalten und Missbrauch zu erkennen. Um Passwort-Angriffe abzuwehren, speichern wir bei fehlgeschlagenen Anmeldeversuchen kurzzeitig die IP-Adresse.

An die E-Mail-Adresse Ihres Kontos schicken wir Nachrichten, die Ihr Konto betreffen, zum Beispiel die Bestätigung der Registrierung oder einen Link zum Zurücksetzen des Passworts.

Rechtsgrundlage ist die Mitgliedschaft in der Community, also ein Nutzungsverhältnis mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), für die Abwehr von Angriffen unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihr Konto jederzeit in Ihrem Profil selbst löschen oder uns um die Löschung bitten. Wir löschen dann Ihre Kontodaten.

6. Formulare, E-Mail und Telefon

Kontaktformular, Seminar- und Webinar-Anmeldung, Bestellung von Kartensets

In unseren Formularen fragen wir Ihren Namen und Ihre E-Mail-Adresse ab, dazu je nach Formular Ihre Nachricht, das gewünschte Seminar oder Webinar, die Anzahl der bestellten Kartensets sowie Rechnungs- und Lieferadresse. Pflichtfelder sind markiert. Nach dem Absenden schickt unser Server Ihre Angaben per E-Mail an uns. Die Website selbst speichert die Formulareingaben nicht in einer Datenbank.

E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir die Angaben, die Sie uns dabei machen, zum Beispiel Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen.

Zweck, Rechtsgrundlage und Speicherdauer

Wir nutzen Ihre Angaben nur, um Ihre Anfrage, Anmeldung oder Bestellung zu bearbeiten und mögliche Rückfragen zu klären. Wir geben sie nicht an Dritte weiter, außer wenn das für die Abwicklung Ihrer Bestellung nötig ist.

Geht es um eine Bestellung, eine Seminar- oder Webinar-Anmeldung oder einen anderen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse, Anfragen an uns zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Angaben, sobald Ihr Anliegen abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Ob das der Fall ist, prüfen wir mindestens einmal im Jahr. Unterlagen zu Bestellungen und Buchungen, zum Beispiel Rechnungen und die zugehörige Korrespondenz, bewahren wir so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen (in der Regel sechs bis zehn Jahre).

Hinweise per E-Mail (Newsletter)

Wenn Sie in einem Formular das Feld „Newsletter“ ankreuzen, schicken wir Ihnen gelegentlich Hinweise auf neue Inhalte, Webinare und Seminare per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer kurzen E-Mail an info@ri-level.de. Wir löschen Ihre Adresse dann aus dem Verteiler. Den Nachweis Ihrer Einwilligung bewahren wir auf, solange wir ihn zum Nachweis brauchen können.

7. Spam-Schutz mit Cloudflare Turnstile

Um unsere Formulare und die Registrierung in der Community vor Spam und automatisierten Anfragen zu schützen, nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).

Turnstile wird nur auf den Seiten mit einem dieser Formulare geladen. Dabei übermittelt Ihr Browser technische Merkmale an Cloudflare, darunter Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die Kennung unserer Website. Cloudflare prüft damit, ob ein Mensch das Formular nutzt. Dabei kann Cloudflare Informationen auf Ihrem Gerät speichern oder auslesen. Beim Absenden lässt unser Server das Prüfergebnis von Cloudflare bestätigen.

Cloudflare verarbeitet diese Daten in unserem Auftrag. Nach eigenen Angaben nutzt Cloudflare die Merkmale außerdem in eigener Verantwortung, um die Bot-Erkennung zu verbessern, nicht aber, um Personen zu identifizieren oder Profile zu bilden.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Ihr Gerät ist erforderlich, damit wir die von Ihnen gewünschte Formularfunktion sicher bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Möchten Sie Turnstile nicht nutzen, erreichen Sie uns per E-Mail oder Telefon.

Cloudflare kann Daten in die USA übermitteln. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die EU-Kommission hat für so zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

8. Jetpack

Für einige Funktionen der Website, zum Beispiel Bildergalerien und den Schutz der Anmeldung vor Angriffen, nutzen wir das WordPress-Plugin Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA („Automattic“). Eine Statistik- oder Analysefunktion von Jetpack setzen wir nicht ein. Beim Seitenaufruf lädt Ihr Browser keine Inhalte von Automattic.

Damit diese Funktionen arbeiten, ist unsere Website mit Servern von Automattic (WordPress.com) verbunden und gleicht technische Daten der Website mit ihnen ab. Dazu gehören Inhalte und Einstellungen der Website und Angaben zu den Benutzerkonten, etwa Benutzername und E-Mail-Adresse. Beim Anmelden prüft Jetpack die IP-Adresse gegen eine Liste bekannter Angreifer. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Automattic kann Daten in die USA übermitteln. Mehr dazu in der Datenschutzerklärung von Automattic.

9. Terminbuchung und Links zu anderen Websites

Terminbuchung mit Calendly

Für die Buchung von Gesprächsterminen verlinken wir auf Calendly, einen Dienst der Calendly, Inc., 115 E Main St., Ste A1B, Buford, GA 30518, USA („Calendly“). Vor dem Klick auf den Link werden keine Daten an Calendly übertragen.

Buchen Sie einen Termin, verarbeitet Calendly Ihre Angaben in unserem Auftrag, zum Beispiel Name, E-Mail-Adresse, gewählten Termin und eine Nachricht an uns. Wir nutzen sie, um den Termin zu vereinbaren und vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Calendly haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Calendly kann Daten in die USA übermitteln und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir löschen die Buchungsdaten nach denselben Regeln wie Anfragen (Abschnitt 6). Mehr dazu in der Datenschutzerklärung von Calendly.

Links zu anderen Websites

Wir verlinken auf andere Websites, zum Beispiel auf unsere Profile bei LinkedIn, auf ri-level.de und auf Podcasts und Videos. Es handelt sich um einfache Links: Bevor Sie einen davon anklicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte zu den Sie betreffenden Daten:

• Auskunft, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für all das genügt eine formlose Nachricht an info@ri-level.de.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und bilden keine Profile im Sinne von Art. 22 DSGVO.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026