Stand: Juni 2026

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Institut für Zukunftsbildung – Volkan Öztürk e.K.

Schulze-Delitzsch-Straße 41, 70565 Stuttgart

Telefon: 0711 / 360 88 39 – 0 · E-Mail: vo@izbildung.de

Wir verarbeiten personenbezogene Daten ausschließlich nach den geltenden Vorschriften, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Rechtsgrundlagen sind je nach Verarbeitung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse an einem sicheren, nutzerfreundlichen und stetig verbesserten Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, Browser-/Gerätetyp), um die Seite sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird über Vercel ausgeliefert; Inhalte, Funktionen und Medien werden bei Supabase gespeichert. Vercel verarbeitet dabei ausschließlich technische Verbindungs- und Logdaten (u. a. IP-Adresse), um die Website auszuliefern; Besucher aus der EU werden regelmäßig über EU-Edge-Standorte (Frankfurt) bedient. Server- und Funktionsverarbeitung erfolgt in EU-Rechenzentren. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (AVV); da es sich um US-Unternehmen handelt, sind zusätzlich EU-Standardvertragsklauseln (SCCs) vereinbart.

Diese Website setzt keine Tracking-Cookies ein und benötigt daher kein Cookie-Banner. Zur Verbesserung unseres Angebots messen wir die Nutzung anonym und cookielos mit PostHog (EU Cloud, Frankfurt). Dabei werden keine dauerhaften Kennungen, kein geräteübergreifendes Profiling und keine tagesübergreifende Wiedererkennung gespeichert; IP-Adressen werden nicht zur Identifikation gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO). Es findet kein Tracking durch Google Analytics, Google Ads oder soziale Netzwerke statt.

Für die Buchung von Beratungs- und Kennenlerngesprächen nutzen wir Calendly (Calendly LLC, USA). Beim Buchen gibst du Daten wie Name, E-Mail-Adresse und ggf. weitere Angaben an, die zur Terminvereinbarung verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a DSGVO.

Calendly ist ein US-Anbieter; die Daten werden in einem Drittland (USA) verarbeitet, es findet kein EU-Hosting statt. Die Verarbeitung erfolgt DSGVO-konform auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) und der EU-Standardvertragsklauseln (SCCs).

Wenn du eine Broschüre anforderst oder ein Formular nutzt, verarbeiten wir die von dir angegebenen Daten (z. B. E-Mail-Adresse, Telefonnummer sowie die gewählte Broschüre) auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Checkbox erteilst. Zur technischen Prüfung der Gültigkeit der E-Mail-Adresse führen wir eine DNS-Abfrage über Cloudflare durch.

Die Daten werden anschließend über Langdock verarbeitet und zur weiteren Betreuung in unserem CRM Close gespeichert. Einzelne Formulare können über Tally bereitgestellt sein. Langdock verarbeitet Daten in der EU; die eingesetzten KI-Modelle sind ebenfalls in der EU gehostet und nutzen deine Daten nicht zum Training.

Close ist ein US-Anbieter; die Daten werden in einem Drittland (USA) verarbeitet, ein EU-Hosting findet nicht statt. Die Verarbeitung erfolgt DSGVO-konform auf Grundlage eines AVV und der EU-Standardvertragsklauseln (SCCs).

Für E-Mail-Kommunikation und Büroanwendungen setzen wir Microsoft 365 ein. Die Verarbeitung von Kundendaten erfolgt im Rahmen der EU-Datengrenze (EU Data Boundary) innerhalb der Europäischen Union; es bestehen AVV und – soweit erforderlich – SCCs. Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Auf einzelnen Seiten betten wir Videos von YouTube (Google Ireland Ltd.) im erweiterten Datenschutzmodus („youtube-nocookie") ein. Erst beim Abspielen wird eine Verbindung zu den Servern von YouTube aufgebaut und dabei u. a. deine IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Es bestehen AVV/SCCs.

Sofern du dem ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO), nutzen wir deine E-Mail-Adresse zum Versand unseres Newsletters. Die Abmeldung ist jederzeit möglich, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an vo@izbildung.de.

Wir geben Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist und eine Rechtsgrundlage besteht. Mit allen folgenden Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV). Wo Anbieter außerhalb der EU/des EWR sitzen, sind zusätzlich EU-Standardvertragsklauseln (SCCs) vereinbart.

Vercel (Vercel Inc., USA) – Auslieferung der Website, Server-/Edge-Funktionen, Logs. EU-Region (Frankfurt) für Funktionen; CDN global · AVV + SCCs.

Supabase (Supabase Inc., USA) – Speicherung der Website-Inhalte, Formular-/Funktionslogik, Assets. EU-Region (AWS Frankfurt, eu-central-1) · AVV + SCCs.

PostHog (PostHog Inc., EU Cloud) – cookielose, anonyme Statistik. EU Cloud (Frankfurt) · AVV.

Calendly (Calendly LLC, USA) – Terminbuchung. USA (Drittland), kein EU-Hosting · DSGVO-konform: AVV + SCCs.

Langdock (Langdock GmbH, Deutschland) – Verarbeitung von Formular-/Lead-Daten, Weiterleitung ins CRM. EU (Azure EU); KI-Modelle in der EU gehostet · AVV.

Close (Elastic Inc. dba Close, USA) – CRM/Verwaltung von Kontaktdaten. USA (Drittland), kein EU-Hosting · DSGVO-konform: AVV + SCCs.

Tally (Denk B.V., Belgien) – Bereitstellung einzelner Formulare. EU · AVV.

Microsoft 365 (Microsoft Ireland / Microsoft Corp., USA) – E-Mail und Bürosoftware. EU Data Boundary (Verarbeitung in der EU) · AVV + SCCs.

YouTube (Google Ireland Ltd. / Google LLC, USA) – eingebettete Videos (erweiterter Datenschutzmodus) · AVV + SCCs.

Cloudflare (Cloudflare, Inc., USA) – DNS-Abfrage zur technischen Gültigkeitsprüfung von E-Mail-Adressen · AVV + SCCs.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Daten aus Kontakt-/Formularanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Die Übertragung erfolgt verschlüsselt (TLS/SSL). Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und verbessern diese fortlaufend.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an vo@izbildung.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), in der Regel an deinem Wohnort oder an unserem Unternehmenssitz.

Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es nötig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.