Datenschutzerklärung des IZB

Stand: Juni 2026

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Institut für Zukunftsbildung – Volkan Öztürk e.K.

Schulze-Delitzsch-Straße 41, 70565 Stuttgart

Telefon: 0711 / 360 88 39 – 0 · E-Mail: vo@izbildung.de

Wir verarbeiten personenbezogene Daten ausschließlich nach den geltenden Vorschriften, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Rechtsgrundlagen sind je nach Verarbeitung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse an einem sicheren, nutzerfreundlichen und stetig verbesserten Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, Browser-/Gerätetyp), um die Seite sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird über Vercel ausgeliefert; Inhalte, Funktionen und Medien werden bei Supabase gespeichert. Vercel verarbeitet dabei ausschließlich technische Verbindungs- und Logdaten (u. a. IP-Adresse), um die Website auszuliefern; Besucher aus der EU werden regelmäßig über EU-Edge-Standorte (Frankfurt) bedient. Server- und Funktionsverarbeitung erfolgt in EU-Rechenzentren. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (AVV); da es sich um US-Unternehmen handelt, sind zusätzlich EU-Standardvertragsklauseln (SCCs) vereinbart.

Diese Website setzt keine Tracking-Cookies ein und benötigt daher kein Cookie-Banner. Zur Verbesserung unseres Angebots messen wir die Nutzung anonym und cookielos mit PostHog (EU Cloud, Frankfurt). Dabei werden keine dauerhaften Kennungen, kein geräteübergreifendes Profiling und keine tagesübergreifende Wiedererkennung gespeichert; IP-Adressen werden nicht zur Identifikation gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO). Es findet kein Tracking durch Google Analytics, Google Ads oder soziale Netzwerke statt.

Für die Buchung von Beratungs- und Kennenlerngesprächen nutzen wir Calendly (Calendly LLC, USA). Beim Buchen gibst du Daten wie Name, E-Mail-Adresse und ggf. weitere Angaben an, die zur Terminvereinbarung verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a DSGVO.

Calendly ist ein US-Anbieter; die Daten werden in einem Drittland (USA) verarbeitet, es findet kein EU-Hosting statt. Die Verarbeitung erfolgt DSGVO-konform auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) und der EU-Standardvertragsklauseln (SCCs).

Wenn du eine Broschüre anforderst oder ein Formular nutzt, verarbeiten wir die von dir angegebenen Daten (z. B. E-Mail-Adresse, Telefonnummer sowie die gewählte Broschüre) auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Checkbox erteilst. Zur technischen Prüfung der Gültigkeit der E-Mail-Adresse führen wir eine DNS-Abfrage über Cloudflare durch.

Die Daten werden anschließend über Langdock verarbeitet und zur weiteren Betreuung in unserem CRM Close gespeichert. Einzelne Formulare können über Tally bereitgestellt sein. Langdock verarbeitet Daten in der EU; die eingesetzten KI-Modelle sind ebenfalls in der EU gehostet und nutzen deine Daten nicht zum Training.

Close ist ein US-Anbieter; die Daten werden in einem Drittland (USA) verarbeitet, ein EU-Hosting findet nicht statt. Die Verarbeitung erfolgt DSGVO-konform auf Grundlage eines AVV und der EU-Standardvertragsklauseln (SCCs).

Auf unserem Teilnehmerportal bieten wir zusätzlich ein KI-gestütztes Sprachinterview („Alltagsinterviewer") zur Erhebung von KI-Anwendungsfällen an – als Alternative zum klassischen Formular. Dabei verarbeiten wir deinen Namen, deine Firma/Abteilung sowie – sofern du das Sprachinterview wählst – dein gesprochenes Audio und das daraus erzeugte Transkript. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Start erteilst.

Die Sprachverarbeitung erfolgt über die KI-Modelle von Google (Gemini Live). Die Verarbeitung erfolgt DSGVO-konform auf Basis des EU-US Data Privacy Framework (DPF) sowie eines Auftragsverarbeitungsvertrags (CDPA/AVV) und der EU-Standardvertragsklauseln (SCCs); dabei kann eine Verarbeitung außerhalb der EU stattfinden. Alle eingesetzten Modell-Hoster schließen eine Nutzung deiner Daten zum Training aus. Zum Schutz vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (unsichtbarer Bot-Schutz, ohne Tracking-Cookies); ergänzend gilt das Turnstile Privacy Addendum von Cloudflare. Die erhobenen Felder und das Transkript werden nach Abschluss zur Auswertung an Langdock (EU) übermittelt.

Für E-Mail-Kommunikation und Büroanwendungen setzen wir Microsoft 365 ein. Die Verarbeitung von Kundendaten erfolgt im Rahmen der EU-Datengrenze (EU Data Boundary) innerhalb der Europäischen Union; es bestehen AVV und – soweit erforderlich – SCCs. Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Auf einzelnen Seiten betten wir Videos von YouTube (Google Ireland Ltd.) im erweiterten Datenschutzmodus („youtube-nocookie") ein. Erst beim Abspielen wird eine Verbindung zu den Servern von YouTube aufgebaut und dabei u. a. deine IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Es bestehen AVV/SCCs.

Sofern du dem ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO), nutzen wir deine E-Mail-Adresse zum Versand unseres Newsletters. Die Abmeldung ist jederzeit möglich, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an vo@izbildung.de.

Wir geben Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist und eine Rechtsgrundlage besteht. Mit allen folgenden Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV). Wo Anbieter außerhalb der EU/des EWR sitzen, sind zusätzlich EU-Standardvertragsklauseln (SCCs) vereinbart.

Vercel (Vercel Inc., USA) – Auslieferung der Website, Server-/Edge-Funktionen, Logs. EU-Region (Frankfurt) für Funktionen; CDN global · AVV + SCCs.

Supabase (Supabase Inc., USA) – Speicherung der Website-Inhalte, Formular-/Funktionslogik, Assets. EU-Region (AWS Frankfurt, eu-central-1) · AVV + SCCs.

PostHog (PostHog Inc., EU Cloud) – cookielose, anonyme Statistik. EU Cloud (Frankfurt) · AVV.

Calendly (Calendly LLC, USA) – Terminbuchung. USA (Drittland), kein EU-Hosting · DSGVO-konform: AVV + SCCs.

Langdock (Langdock GmbH, Deutschland) – Verarbeitung von Formular-/Lead-Daten, Weiterleitung ins CRM. EU (Azure EU); KI-Modelle in der EU gehostet · AVV.

Close (Elastic Inc. dba Close, USA) – CRM/Verwaltung von Kontaktdaten. USA (Drittland), kein EU-Hosting · DSGVO-konform: AVV + SCCs.

Tally (Denk B.V., Belgien) – Bereitstellung einzelner Formulare. EU · AVV.

Microsoft 365 (Microsoft Ireland / Microsoft Corp., USA) – E-Mail und Bürosoftware. EU Data Boundary (Verarbeitung in der EU) · AVV + SCCs.

YouTube (Google Ireland Ltd. / Google LLC, USA) – eingebettete Videos (erweiterter Datenschutzmodus) · AVV + SCCs.

Cloudflare (Cloudflare, Inc., USA) – DNS-Abfrage zur Gültigkeitsprüfung von E-Mail-Adressen sowie Bot-Schutz Turnstile (unsichtbar, ohne Tracking-Cookies) · AVV + SCCs.

Google (Google Ireland Ltd. / Google LLC, USA) – KI-Sprachinterview (Gemini Live API) und Bot-Schutz (reCAPTCHA). Verarbeitung ggf. außerhalb der EU · DSGVO-konform auf Basis des EU-US Data Privacy Framework (DPF), AVV/CDPA + SCCs; keine Nutzung deiner Daten zum Training.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Daten aus Kontakt-/Formularanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Die Übertragung erfolgt verschlüsselt (TLS/SSL). Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und verbessern diese fortlaufend.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an vo@izbildung.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), in der Regel an deinem Wohnort oder an unserem Unternehmenssitz.

Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es nötig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.