Datenschutzerklärung

Stand 23.10.2026

Hinweis: Diese Fassung beschreibt die neue Website (Beta) und muss vor dem öffentlichen Start noch rechtlich geprüft werden. Mit „[zu prüfen: …]“ markierte Angaben sind noch offen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

pruve GmbH Dachauer Straße 159 80636 München Deutschland

E-Mail: [email protected] Handelsregister: HRB 304961, Amtsgericht München Vertreten durch den Geschäftsführer Ben Bommhardt

2. Datenschutzbeauftragter

Da bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, ist die Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen oder zur Bearbeitung Ihrer Anfragen erforderlich ist.

3.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, richtet sich dies zusätzlich nach § 25 TDDDG.

3.3 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen.

3.4 Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit diesen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen bzw. deren Auftragsverarbeitungsbedingungen akzeptiert. Die einzelnen Dienstleister sind in den folgenden Abschnitten genannt; eine Übersicht finden Sie in Ziffer 10.

4. Hosting, Bereitstellung der Website und Server-Logfiles

4.1 Betrieb der Website durch uns

Unsere Website läuft auf dem quelloffenen Content-Management-System EmDash, das wir selbst auf eigenen virtuellen Servern betreiben; Inhalte und Einstellungen liegen in einer eigenen Datenbank. Die Server stehen bei [zu prüfen: Hosting-Anbieter, Rechenzentrum und Standort]. Eingehende Verbindungen nimmt unsere Firewall verschlüsselt (TLS) entgegen und leitet sie über einen internen Gateway-Server an die Website weiter. Ein externes Content-Delivery-Netzwerk (CDN) setzen wir nicht ein.

Bei jedem Aufruf der Website protokolliert unser Gateway-Server automatisch folgende Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und Anfragemethode
• Statuscode, übertragene Datenmenge und Antwortzeit

Referrer-URL, Browsertyp und die übrigen Kopfzeilen der Anfrage werden nicht protokolliert. [zu prüfen: Protokollierung durch die Firewall (HAProxy)]

Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit und Stabilität des Systems zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Speicherdauer: Die Protokolle werden in rotierenden Dateien von höchstens fünfmal 20 MB je Dienst gespeichert; ist diese Größe erreicht, werden die ältesten Einträge überschrieben. Eine feste Löschfrist besteht derzeit nicht. [zu prüfen: Löschfrist der Server-Logfiles in Tagen festlegen]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

4.2 Schriftarten, Bilder und externe Links

Schriftarten, Bilder und Skripte liefern wir ausschließlich von unserem eigenen Server aus. Beim Aufruf der Website werden keine Inhalte von Drittanbietern geladen: Es gibt keine eingebundenen Schriftarten-Dienste, Karten, Videos oder Social-Media-Plugins. E-Mail-Adressen stehen als gewöhnliche E-Mail-Links (mailto) auf der Seite.

Unsere Seiten verlinken auf externe Angebote: die Terminbuchung bei Zeeg (zeeg.me, siehe Ziffer 7), unsere Profile bei LinkedIn und XING sowie Quellen in unseren Beiträgen. Daten werden an diese Anbieter erst übertragen, wenn Sie einen solchen Link anklicken; dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Ein E-Mail-Link öffnet Ihr eigenes E-Mail-Programm. [zu prüfen: Der LinkedIn-Link führt derzeit noch über die bisherige Website www.pruve.org.]

5. Cookies, lokaler Speicher und Webanalyse

5.1 Technisch notwendige Cookies und lokaler Speicher

Auf den öffentlichen Seiten setzt unsere Website höchstens das folgende Cookie und speichert höchstens folgende Einstellungen im lokalen Speicher (Local Storage) Ihres Browsers, jeweils erst, wenn Sie die betreffende Einstellung wählen:

Diese Einträge enthalten nur die gewählte Einstellung (z. B. „en“ oder „dark“) und keine Kennung. Sie sind für den von Ihnen ausdrücklich gewünschten Dienst, die Anzeige in der gewählten Sprache und Darstellung, unbedingt erforderlich. Eine Einwilligung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Marketing- oder Tracking-Cookies setzen wir nicht ein.

5.2 Redaktionsbereich

Nur wenn sich Mitarbeitende von pruve im Redaktionsbereich der Website (/_emdash) anmelden, setzt die Website ein Sitzungscookie (astro-session) sowie technisch notwendige Cookies des Anmeldevorgangs; die Anmeldung erfolgt über unsere Plattform app.pruve.org. Für Besucherinnen und Besucher der öffentlichen Seiten werden diese Cookies nicht gesetzt. Das Sitzungscookie wird gelöscht, wenn der Browser geschlossen wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5.3 Webanalyse

Wir setzen keine Webanalyse- oder Tracking-Dienste ein und erstellen keine Nutzungsprofile.

6. Kontaktaufnahme per E-Mail

6.1 Beschreibung und Umfang

Sie können uns über die angegebene E-Mail-Adresse kontaktieren. Dabei verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Inhalt der Nachricht). Ein Kontaktformular gibt es auf unserer Website nicht.

Unsere E-Mail-Postfächer werden bei der Infomaniak Network SA, Genf, Schweiz, betrieben. E-Mails an [email protected] werden innerhalb unserer Domain an das Postfach des Geschäftsführers weitergeleitet. Anfragen können anschließend in unser CRM übernommen werden (siehe Ziffer 8).

6.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage); zielt Ihre Anfrage auf einen Vertragsabschluss ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

6.3 Speicherdauer

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftskorrespondenz, die als Handels- oder Geschäftsbrief gilt, bewahren wir bis zu sechs Jahre auf (§ 257 HGB).

6.4 Widerspruch

Sie können der Speicherung Ihrer Daten jederzeit widersprechen. Die Kommunikation kann dann nicht fortgeführt werden.

7. Terminbuchung über Zeeg

7.1 Beschreibung und Umfang

Für die Buchung von Gesprächsterminen (z. B. Diagnostic-Gespräch) nutzen wir den Terminbuchungsdienst Zeeg. Anbieter ist die Zeeg GmbH, Berlin, Deutschland. Wenn Sie auf einen Buchungslink klicken, werden Sie auf die Seite zeeg.me weitergeleitet; vorher werden keine Daten an Zeeg übertragen. Dabei verarbeitet Zeeg in unserem Auftrag:

• Name, E-Mail-Adresse und ggf. weitere von Ihnen im Buchungsformular angegebene Daten
• gewählter Termin
• technische Verbindungsdaten (z. B. IP-Adresse, Browserinformationen)

Die Termindaten werden mit unserem Kalender bei der Infomaniak Network SA, Genf, Schweiz, synchronisiert und können in unser CRM übernommen werden (siehe Ziffer 8).

Nach eigenen Angaben speichert Zeeg alle Daten auf Servern in Deutschland. Für die Datenverarbeitung auf zeeg.me gilt ergänzend die Datenschutzerklärung von Zeeg.

7.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation).

7.3 Speicherdauer

Buchungsdaten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder daraus ein Vertragsverhältnis entsteht.

8. CRM-System

8.1 Beschreibung und Umfang

Zur Verwaltung von Anfragen und Geschäftsbeziehungen nutzen wir ein CRM-System [zu prüfen: CRM-System, Anbieter und Speicherort]. Im CRM werden gespeichert:

• Kontaktdaten aus E-Mail-Anfragen und Terminbuchungen
• E-Mail-Korrespondenz
• Notizen zu Gesprächen und Geschäftsvorgängen

8.2 Zugriff und Datensicherheit

Der Zugriff auf das CRM ist auf den Geschäftsführer der pruve GmbH beschränkt. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). [zu prüfen: für das aktuelle CRM-System bestätigen]

8.3 Rechtsgrundlage und Speicherdauer

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung von Geschäftskontakten). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU / des EWR findet in folgenden Fällen statt:

• Infomaniak Network SA (Schweiz): Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Darüber hinaus findet keine Übermittlung in Drittländer statt. [zu prüfen: Hosting-Anbieter und CRM-System]

10. Übersicht der Auftragsverarbeiter

11. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Unterrichtung der Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden (Art. 22 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected].

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Telefon: +49 (0) 981 180093-0 E-Mail: [email protected]

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.