1. Verantwortliche Stelle

INSIDE INSTITUTE Leadershipinstitute for Impact & Change GmbH
vertreten durch die geschäftsführenden Gesellschafterinnen Sabrina Priester & Leonie Holzinger
Anschrift: Donnersbergring 22, 64295 Darmstadt, Deutschland

E‑Mail: hey@inside-institute.com

Es ist kein Datenschutzbeauftragter bestellt.

2. Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, mit uns in Kontakt treten, unsere Angebote nutzen oder sich für unseren Newsletter anmelden. Die Verarbeitung erfolgt gemäß den Vorgaben der DSGVO, insbesondere Art. 6 Abs. 1 DSGVO.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Kontaktaufnahme (Kontaktformular oder E‑Mail)

• Zweck: Bearbeitung Ihrer Anfrage

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)

3.2 Newsletter (Squarespace)

• Zweck: Versand unseres Newsletters

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Hinweis: Abmeldung jederzeit möglich über den Link im Newsletter.

3.3 Workshops, Retreats, Online‑Kurse, Coaching, Events

• Zweck: Durchführung und Organisation unserer Angebote

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 Bewerbungen per E‑Mail

• Zweck: Durchführung des Bewerbungsprozesses

• Rechtsgrundlage: § 26 BDSG (Begründung eines Beschäftigungsverhältnisses)

3.5 Foto‑ und Videoaufnahmen (mit Einwilligung)

• Zweck: Dokumentation, Marketing, Community‑Arbeit

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Hinweis: Einwilligungen sind freiwillig und jederzeit widerrufbar.

3.6 Webanalyse (Google Analytics)

• Zweck: Analyse des Nutzerverhaltens, Optimierung der Website

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie‑Banner erforderlich)

3.7 Social‑Media‑Plugins (Instagram, LinkedIn)

• Zweck: Darstellung externer Inhalte, Social‑Media‑Interaktion

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie‑Banner)

4. Kategorien personenbezogener Daten

Je nach Nutzung können folgende Daten verarbeitet werden:

• Kontakt‑ und Kommunikationsdaten

• Nutzungsdaten (IP‑Adresse, Browserinformationen, Zugriffszeiten)

• Newsletter‑Daten

• Bewerbungsunterlagen

• Event‑ und Workshop‑Daten

• Foto‑ und Videoaufnahmen (nur mit Einwilligung)

5. Hosting & technische Dienstleister

IONOS

• Hosting der Domain und E‑Mail‑Infrastruktur

• Sitz in Deutschland

Squarespace

• Website‑Hosting, Newsletter‑Versand, Formulare

• Sitz: USA

• Datenübermittlung in die USA (siehe Abschnitt 6)

6. Datenübermittlung in Drittländer (USA)

Wir nutzen Dienste, deren Anbieter ihren Sitz in den USA haben, u. a.:

• Squarespace

• Google (Analytics)

• Notion

Die Übermittlung erfolgt auf Grundlage von:

• Angemessenheitsbeschluss der EU („EU‑US Data Privacy Framework“) oder

• Standardvertragsklauseln der EU‑Kommission

Trotzdem besteht ein Restrisiko, dass US‑Behörden auf Daten zugreifen können.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

Typische Fristen:

• Kontaktanfragen: bis zur abschließenden Bearbeitung

• Newsletter‑Daten: bis zum Widerruf der Einwilligung

• Bewerbungen: max. 6 Monate nach Abschluss des Prozesses

• Vertragsdaten: gemäß gesetzlicher Aufbewahrungsfristen (6–10 Jahre)

8. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

9. Pflicht zur Bereitstellung von Daten

Für die Nutzung unserer Angebote (z. B. Workshops, Coaching) sind bestimmte Daten erforderlich. Ohne diese Daten können wir die Leistungen nicht erbringen.

10. Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierten Entscheidungsverfahren oder Profiling im Sinne von Art. 22 DSGVO.