Datenschutzerklärung

#1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Berater-Liste besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Verantwortliche Stelle

Berater-Liste ist ein Projekt der DCB DevConsult Berlin UG (haftungsbeschränkt). Die Kontaktdaten der verantwortlichen Stelle finden Sie im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. wenn Sie sich als Beraterin oder Berater registrieren, ein Profil pflegen, eine Profil-Übernahme (Claim) anfragen oder Kontakt mit uns aufnehmen.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

#2. Hosting & Auftragsverarbeiter

Diese Website wird auf der Plattform Lovable (Lovable AB, Schweden) gehostet und ausgeliefert. Anfragen werden über Edge-Server der Lovable-Infrastruktur (technisch: Cloudflare Workers) verarbeitet. Datenbank, Authentifizierung und Datei-Speicher (Logos, Profilfotos) liegen bei Lovable Cloud (technischer Unterbau: Supabase, EU-Region Frankfurt/Deutschland).

Der Versand transaktionaler E-Mails (z. B. Bestätigungs- und Benachrichtigungs-E-Mails im Rahmen von Registrierung, Claim-Anfragen oder Outreach) erfolgt über den Dienstleister Brevo (Sendinblue GmbH, Köln / Brevo SAS, Paris).

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung sowie berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots).

#3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

#4. Datenerfassung auf dieser Website

Cookies & lokale Speicher

Diese Website setzt technisch notwendige Cookies und Local-Storage-Einträge ein, insbesondere technische Tokens zur Aufrechterhaltung Ihrer Anmeldesitzung (Authentifizierung über Supabase Auth). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO bzw., soweit erforderlich, § 25 Abs. 2 Nr. 2 TTDSG.

Darüber hinaus ist auf dieser Website Google Tag Manager im sogenannten Consent Mode eingebunden (siehe Abschnitt „Google Tag Manager" unter Externe Dienste). Solange keine aktive Einwilligung eingeholt wird, sind die Einwilligungskategorien für Analyse- und Marketing-Cookies standardmäßig auf „abgelehnt" gesetzt; entsprechend werden aktuell keine Analyse- oder Marketing-Cookies gesetzt. Sobald ein Verfahren zur Einholung Ihrer Einwilligung (Cookie-Banner) bereitgestellt wird, aktualisieren wir diesen Absatz entsprechend.

Server-Log-Dateien

Der Hoster der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Registrierung als Beraterin / Berater

Wenn Sie sich als Beraterin oder Berater registrieren bzw. ein Profil über das Antragsformular („Für Berater") einreichen, verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Name, E-Mail-Adresse, Telefonnummer (optional), Firmenname, Anschrift bzw. PLZ, Website, ggf. BAFA-Beratungsnummer, Qualifikationen, Beratungsschwerpunkte, Beschreibungstexte sowie hochgeladene Bilder (Profilfoto, Firmenlogo).

Zweck: Aufnahme in das Beraterverzeichnis, Veröffentlichung des Profils, Kontaktaufnahme im Rahmen Ihrer Anfrage sowie ggf. Prüfung von Profil-Übernahmen (Claim).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen / Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die öffentliche Darstellung Ihres Profils, die Sie jederzeit widerrufen können).

Speicherdauer: Ihre Profildaten verbleiben bei uns, solange Ihr Profil aktiv ist bzw. bis Sie die Löschung verlangen. Nach Löschung werden Restdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insb. § 147 AO, § 257 HGB) entgegenstehen.

Profil-Übernahme (Claim) öffentlich gelisteter Berater

Wenn Sie ein bereits öffentlich gelistetes Berater-Profil für sich beanspruchen möchten, verarbeiten wir die im Claim-Formular angegebenen Daten (insbesondere Name, geschäftliche E-Mail-Adresse, Nachricht) sowie technische Metadaten (IP-Adresse, Zeitstempel) zur Prüfung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Outreach-E-Mails

Wir können öffentlich gelistete Beraterinnen und Berater über die im jeweiligen Profil bzw. aus öffentlichen Quellen bekannten geschäftlichen Kontaktdaten anschreiben, um sie auf das Verzeichnis und die Möglichkeit der Profil-Übernahme hinzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Information über ein für die jeweilige Geschäftstätigkeit relevantes Verzeichnis). Sie können einer weiteren Kontaktaufnahme jederzeit formlos widersprechen (siehe Kontaktdaten im Impressum).

Service-Hinweise für registrierte Beraterinnen und Berater

Wenn Sie ein Profil auf berater-liste.de beansprucht haben, können wir Sie im Rahmen dieses Nutzungsverhältnisses per E-Mail auf Aspekte Ihres eigenen Profils hinweisen, z. B. auf fehlende Angaben (Beschreibung, Beratungsschwerpunkte, Foto, Telefonnummer) sowie auf kostenpflichtige Zusatzfunktionen (Plus/Pro), die für Ihr Profil relevant sein können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des durch die Profil-Übernahme begründeten Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer erfolgreichen Nutzung der Plattform). Sie können solchen Hinweisen jederzeit formlos per E-Mail an uns widersprechen (siehe Kontaktdaten im Impressum); bereits abgesendete Nachrichten enthalten hierzu ebenfalls einen Hinweis.

Anfrage per E-Mail / Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

#5. Externe Dienste

Google Tag Manager

Wir setzen den Dienst Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um bei Bedarf weitere Mess- und Marketing-Tags zentral verwalten zu können. Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; beim Laden des Skripts wird jedoch technisch bedingt Ihre IP-Adresse an Server von Google übermittelt.

Der Dienst ist im sogenannten Google Consent Mode eingebunden: Einwilligungspflichtige Kategorien (u. a. Analyse- und Marketing-Cookies) sind standardmäßig deaktiviert („denied") und werden erst nach Einholung Ihrer aktiven Einwilligung aktiviert. Aktuell stellen wir noch kein Cookie-Consent-Verfahren bereit; entsprechend bleiben diese Kategorien dauerhaft deaktiviert und es werden keine Analyse- oder Marketing-Tags ausgelöst.

Rechtsgrundlage für das Laden des Skripts ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung eingesetzter Mess- und Marketing-Tools). Sofern künftig einwilligungspflichtige Tags aktiviert werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy.

Kartendarstellung

Zur Darstellung von Beraterstandorten auf einer interaktiven Karte werden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) geladen. Beim Laden der Karte wird Ihre IP-Adresse an die Server von OpenStreetMap übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung des Verzeichnisses). Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation: https://wiki.osmfoundation.org/wiki/Privacy_Policy. Zusätzlich nutzen wir den Geokodierungsdienst (Nominatim) von OpenStreetMap serverseitig, um bei der Adresseingabe von Beratern sowie bei der Umkreissuche PLZ- bzw. Ortsangaben in Koordinaten umzurechnen; hierbei wird lediglich die eingegebene Orts- bzw. PLZ-Angabe, nicht jedoch Ihre IP-Adresse, an OpenStreetMap übermittelt.

Anmeldung mit Google

Sie können sich optional über Ihr Google-Konto anmelden („Login mit Google"). Dabei werden Sie auf die Seiten von Google weitergeleitet und übermitteln nach erfolgreicher Anmeldung Ihre dort hinterlegten Profildaten (E-Mail-Adresse, Name) an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Auswahl des Anmeldeverfahrens). Es gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy.

#6. Zahlungsabwicklung

Zahlungsdienstleister Mollie

Für die Abwicklung kostenpflichtiger Leistungen (Plus- und Pro-Plan) setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, ein. Im Rahmen des Zahlungsvorgangs übermitteln wir die zur Abwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Verwendungszweck) an Mollie.

Die eigentlichen Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten für die SEPA-Lastschrift) werden direkt von Mollie PCI-DSS-konform verarbeitet und gespeichert; diese Daten erhalten wir selbst nicht. Bei wiederkehrenden Zahlungen (Abonnement) erteilen Sie Mollie ein Mandat zur künftigen Abbuchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die kostenpflichtige Leistung). Mit Mollie besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit Mollie hierbei als Auftragsverarbeiter tätig wird; im Übrigen verarbeitet Mollie die Zahlungsdaten als eigenständig verantwortliche Stelle. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Mollie: https://www.mollie.com/de/privacy.