Datenschutzerklärung

„Talenteschmiede bewegt“ – ein Format der potential.akademie eG · Stand: August 2026

1. Präambel

Wir, die potential.akademie eG, begrüßen Sie auf unserer Internetpräsenz talenteschmiede-bewegt.de (im Folgenden auch „Internetangebot“). Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Internetpräsenz so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der den gesetzlichen Vorgaben in Deutschland in jeder Hinsicht entspricht.

Für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Internetpräsenz sind wir „Verantwortlicher“ im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzerklärung gilt für die Internetpräsenz talenteschmiede-bewegt.de, die die potential.akademie eG als Trägerin des Formats „Talenteschmiede bewegt“ anbietet.

Soweit wir nachfolgend auf Regelungen der DSGVO Bezug nehmen, können Sie deren Wortlaut im Amtsblatt der Europäischen Union (L 119) nachlesen. Den Text des Bundesdatenschutzgesetzes (BDSG) finden Sie auf den Seiten des Bundesministeriums der Justiz.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO ist:

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Bitte wenden Sie sich zur Ausübung Ihrer Rechte und bei allen Fragen zum Datenschutz an den oben genannten Datenschutzbeauftragten.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und der darauf angebotenen Funktionen erforderlich ist oder soweit Sie uns hierzu Ihre Einwilligung erteilt haben. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 DSGVO.

Eine IP-Adresse kann ein personenbezogenes Datum sein, weil es unter bestimmten Voraussetzungen möglich ist, über Auskunft des jeweiligen Internetanbieters die Identität der Inhaberin oder des Inhabers des genutzten Internetanschlusses zu ermitteln. Wie wir mit IP-Adressen umgehen, lesen Sie in Abschnitt 4.

Sollten von unserem Internetangebot aus Angeboten anderer Anbieter („Drittangebote“) erreichbar sein, gilt diese Datenschutzerklärung für diese Drittangebote nicht. In diesem Fall sind wir für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen solcher Drittangebote nicht verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO.

4. Besuch der Website (Server-Logdaten)

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter automatisch technische Server-Logdaten, insbesondere:

• Ihre IP-Adresse,
• den Namen der aufgerufenen Seite bzw. abgerufenen Datei und den Zeitpunkt des Aufrufs,
• die übertragene Datenmenge,
• Angaben dazu, ob der Abruf erfolgreich war.

Die Website wird bei der Hetzner Online GmbH (Deutschland) gehostet. Diese Daten werden zur Administration, zum sicheren Betrieb und zur Optimierung des Internetangebots verwendet. Die IP-Adresse werten wir gezielt nur bei Angriffen auf unsere Internet-Infrastruktur aus; insoweit stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Angriffe abzuwehren und zu verfolgen. Liegt kein Hinweis auf einen solchen Angriff vor, werden die Log-Informationen zur IP-Adresse regelmäßig nach 7 Tagen gelöscht.

Es kommen keine Tracking- oder Webanalysedienste (z. B. Google Analytics, Matomo) zum Einsatz. Schriften werden lokal von unserem Server ausgeliefert; hierbei besteht keine Verbindung zu Google-Servern.

5. Cookies und lokale Speicherung

Wir nutzen ausschließlich technisch notwendige Speicherung im Browser – etwa, um Ihre gewählte Ansicht („Für dich“ / „Für Unternehmen“) zu merken. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, Ihnen ein funktionierendes und komfortables Internetangebot zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

6. Einwilligungsverwaltung (Cookie-Banner)

Auf unserer Internetpräsenz setzen wir zur Verwaltung Ihrer Einwilligungen das Tool „Real Cookie Banner“ ein (Anbieter: devowl.io GmbH, Methlbeurer Straße 6, 84130 Dingolfing). Damit holen wir Ihre Einwilligung für einwilligungspflichtige Inhalte und Technologien ein und dokumentieren diese rechtskonform – aktuell insbesondere für die Einbindung von Google Maps (Abschnitt 11) und des YouTube-Videos auf der Seite „Bedienungsanleitung“ (Abschnitt 10). Sollten künftig weitere einwilligungspflichtige Dienste hinzukommen, verwalten wir auch deren Einwilligungen über dieses Tool.

Beim Aufruf unserer Internetpräsenz werden zu diesem Zweck technisch notwendige Informationen (u. a. Ihre Einwilligungsentscheidung, der Zeitpunkt der Einwilligung sowie technische Angaben Ihres Endgeräts) verarbeitet und in Ihrem Browser bzw. auf unserem Server gespeichert, um Ihre Einwilligung beim nächsten Seitenaufruf abrufen zu können. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.

Rechtsgrundlage für den Einsatz des Einwilligungs-Tools ist unsere rechtliche Verpflichtung zur Einholung und Dokumentation von Einwilligungen nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TTDSG sowie unser berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligungen jederzeit über das Banner bzw. den Einstellungs-Link mit Wirkung für die Zukunft anpassen oder widerrufen.

7. Formulare und Registrierungen auf dieser Website

Auf dieser Website gibt es mehrere Formulare und Funktionen, über die Sie uns personenbezogene Daten mitteilen können. Wir verarbeiten die dort eingegebenen Daten ausschließlich zur Bearbeitung Ihres jeweiligen Anliegens. Im Einzelnen:

7.1 Kontaktformular / allgemeine Anfragen

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Zur Verwaltung von Anfragen und Kontakten setzen wir HubSpot Germany GmbH als Auftragsverarbeiter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertragsverhältnisses dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sorgfältigen Bearbeitung Ihres Anliegens).

7.2 Profile für Sponsoren, Mitglieder und Schulen

In bestimmten Bereichen unserer Internetpräsenz haben Sponsoren, Mitglieder und Schulen die Möglichkeit, freiwillig ein Profil anzulegen, Daten dort abzuspeichern und bei Bedarf wieder abzurufen. In einem solchen Profil können folgende Angaben gespeichert werden:

• Unternehmens- bzw. Einrichtungsname,
• Vor- und Nachname,
• postalische Anschrift,
• Telefonnummer,
• E-Mail-Adresse.

Wenn auf unserer Internetpräsenz ein Profil angelegt wird, kommt damit zwischen beiden Parteien ein Vertrag zur Abspeicherung und Bereithaltung des jeweiligen Profils zustande. Die Verarbeitung personenbezogener Daten ist deshalb nach Art. 6 Abs. 1 lit. b DSGVO legitimiert. Eine automatisierte Profilbildung durch uns aufgrund des Verhaltens der Nutzerin oder des Nutzers findet nicht statt. Eine eigenständige Löschung der im Profil hinterlegten personenbezogenen Daten durch die potential.akademie eG erfolgt grundsätzlich nicht. Jeder Sponsor, Mitglied und jede Schule hat jedoch jederzeit die Möglichkeit, einzelne Daten im eigenen Profil zu ändern oder zu löschen sowie das angelegte Profil vollständig zu löschen, wodurch zugleich alle dort gespeicherten personenbezogenen Daten gelöscht werden.

7.3 Anmeldung zum Workshoptag

Die Anmeldung zu Workshoptagen erfolgt über den Dienst Checkidy – Einzelheiten dazu finden Sie in Abschnitt 8.

7.4 Anmeldung „Freie Impulse in der Bank“ (/veranstaltung/)

Über das Anmeldeformular auf der Seite /veranstaltung/ können Sie sich für die „Freien Impulse in der Bank“ anmelden. Dabei erheben wir folgende Angaben: Vorname, Nachname, E-Mail-Adresse (Pflichtfeld), Telefonnummer, Wunschtermin sowie optional eine Anmerkung. Vor dem Absenden bestätigen Sie, diese Datenschutzerklärung zur Kenntnis genommen zu haben. Die eingegebenen Daten werden per E-Mail an info@talenteschmiede-bewegt.de übermittelt und dort manuell bearbeitet. Für dieses Formular erfolgt ausdrücklich keine Speicherung in HubSpot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anmeldung der Anbahnung oder Durchführung einer Veranstaltungsteilnahme dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sorgfältigen Bearbeitung Ihrer Anmeldung).

Zum Schutz vor automatisiertem Formular-Missbrauch (Spam) verwenden wir bei diesem Formular zusätzlich ein technisches Spamschutz-Feld (Honeypot). Dieses Feld ist für menschliche Besucher:innen nicht sichtbar und erhebt keine personenbezogenen Daten; es dient allein der Erkennung automatisierter Formulareinreichungen.

7.5 „Interesse melden“ (Vermittlung zu Sponsoren)

Melden Sie über ein Betriebsprofil Ihr Interesse an einem Praktikum, Ferienjob oder einer Ausbildung, verarbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse zum Zweck der Vermittlung (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Die Weitergabe Ihrer Daten an das jeweilige Partnerunternehmen erfolgt erst nach Ihrer ausdrücklichen Bestätigung – bei Minderjährigen unter 18 Jahren zusätzlich erst nach vorheriger schriftlicher Einwilligung eines Elternteils – und nach Freigabe durch einen Mitarbeiter der potential.akademie eG. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet dabei nicht statt; Einzelheiten hierzu finden Sie in Abschnitt 9.

8. Workshoptermine und Testauswertung (Checkidy)

Die Anmeldung und Verwaltung von Workshops erfolgt über den Dienst Checkidy (betrieben durch Parallax IT GmbH und das IKOBE Institut für Kompetenz und Begabung). Die dabei verarbeiteten Anmeldedaten werden ausschließlich zur Durchführung des jeweiligen Workshops genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung der Teilnahme).

Die für den Workshop genutzten Testergebnisse von Gallup werden teilweise in anonymisierter Form zu statistischen Zwecken bei der Gallup GmbH gespeichert. Eine Löschung des Accounts bei Gallup muss direkt durch die Teilnehmerin oder den Teilnehmer des Workshops beauftragt werden und kann nicht durch die potential.akademie eG erfolgen.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet durch uns nicht statt. Dies gilt insbesondere für das Matching zwischen Schüler:innen und Sponsor (siehe Abschnitt 7.5): Jede Weitergabe von Kontaktdaten setzt eine menschliche Bestätigung durch einen Mitarbeiter der potential.akademie eG voraus.

10. Video-Einbindung auf „Bedienungsanleitung“ (YouTube, Zwei-Klick-Lösung)

Auf der Seite talenteschmiede-bewegt.de/bedienungsanleitung binden wir ein Video über YouTube ein. Beim Aufruf dieser Seite wird zunächst ausschließlich ein lokal auf unserem eigenen Server gehostetes Vorschaubild geladen. Dabei findet keine Verbindung zu Google- bzw. YouTube-Servern statt und es werden keine Daten an Google übermittelt.

Erst wenn Sie aktiv auf „Video laden & abspielen“ klicken, wird ein iframe von youtube-nocookie.com nachgeladen. Mit diesem Klick geben Sie Ihre Einwilligung dazu, dass eine Verbindung zu Servern von Google hergestellt und das Video von dort abgerufen wird (Art. 6 Abs. 1 lit. a DSGVO). Erst ab diesem Zeitpunkt kann Google technische Daten (z. B. Ihre IP-Adresse sowie Geräte- und Browserinformationen) verarbeiten. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenverarbeitung außerhalb der EU bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, ist dabei nicht auszuschließen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden bzw. das Video nicht erneut abspielen.

11. Google Maps

Diese Internetpräsenz benutzt den Dienst Google Maps zur Darstellung von Karten, zur Bereitstellung einer Suche nach bestimmten Orten und zur Erstellung von Anfahrtsplänen zu diesen Orten. Google Maps wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, („Google“) angeboten. Wenn Sie unser Internetangebot aufrufen, wird zunächst nur ein Platzhalter für Google Maps (z. B. in Form eines statischen Bildes der Karte) aufgerufen, nicht jedoch der Google-Maps-Dienst, sodass Google insoweit beim Aufruf der Internetpräsenz keine Sie betreffenden personenbezogenen Daten erhält. Erst wenn Sie durch Klick auf die entsprechende Schaltfläche in dem Platzhalter Ihr Einverständnis dazu geben, dass Ihre Daten an Google übermittelt werden, wird der Google-Maps-Dienst geladen. Erst dann werden Ihre angefragten Orte, Ihre IP-Adresse sowie technische Daten zu Ihrem Rechner und Ihrem Browser unmittelbar an Google übermittelt. Sofern Google Maps aktiviert ist, werden Ihre Anfragen nach Orten mitsamt der vorgenannten Daten zudem bereits während Ihrer Eingabe in Echtzeit an Google übermittelt, um Ihnen zeitnah potenziell passende Orte vorschlagen zu können (sog. Autocomplete-Funktion). Google kann diese Daten auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums übermitteln, nämlich insbesondere auf Server von Google, die sich in den USA befinden. Sofern Sie in Ihrem Google-Nutzerkonto angemeldet sind, während Google Maps aktiviert ist, kann Google Ihre Suchanfragen mit Ihrem Konto in Verbindung bringen. Um dies zu verhindern, müssen Sie sich vorher aus Ihrem Google-Konto ausloggen oder Ihr Konto entsprechend so einstellen, dass der sog. Inkognito-Modus aktiviert ist.

Wir weisen darauf hin, dass Google die übermittelten Daten zur Erbringung der Funktionen von Google Maps nutzt, aber auch zu anderen, eigenen Zwecken, wie der Verbesserung der Google-Dienste. Google verarbeitet Ihre personenbezogenen Daten im Rahmen von Google Maps eigenständig und ohne, dass wir hierauf Einfluss haben.

Auf der unter www.google.de aufrufbaren Website finden Sie weitere Informationen zu den Google-Nutzungsbedingungen, den zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth, den rechtlichen Hinweisen für Google Maps/Google Earth sowie der Datenschutzerklärung von Google. Dort erfahren Sie, welche Daten zu welchem Zweck erfasst werden und was Google mit diesen Daten macht.

12. Social-Media-Links

Unsere Internetpräsenz beinhaltet Verlinkungen zu sozialen Netzwerken wie Facebook, Instagram, YouTube und Vimeo. Beim Aufruf der Teile unserer Internetpräsenz, die solche Verlinkungen beinhalten, werden keine personenbezogenen Daten an die Betreiber dieser sozialen Netzwerke übermittelt. Erst wenn Sie auf den Link klicken und hierdurch das betreffende soziale Netzwerk besuchen, erhält der Betreiber des besuchten Netzwerks Sie betreffende personenbezogene Daten. Nähere Informationen über die beim Besuch eines sozialen Netzwerks erfolgenden Datenverarbeitungen und den hierfür Verantwortlichen im Sinne von Art. 4 Nr. 7 DSGVO entnehmen Sie bitte der aufgerufenen Webseite des jeweiligen sozialen Netzwerks:

• Facebook wird betrieben von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
• Instagram ist ein Dienst der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
• YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie nicht möchten, dass die Anbieter die über unsere Internetpräsenz gesammelten Daten unmittelbar Ihrem Profil bzw. Konto in dem jeweiligen Dienst zuordnen, müssen Sie sich vor dem Aktivieren der Plugins bei dem entsprechenden Dienst ausloggen.

13. Weitergabe personenbezogener Daten / eingesetzte Dienstleister

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur, soweit dies zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, auf Grundlage einer entsprechenden Rechtsgrundlage erfolgt oder soweit Sie ausdrücklich eingewilligt haben. Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir, soweit gesetzlich erforderlich, Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der Umfang der Datenübermittlung beschränkt sich jeweils auf das erforderliche Mindestmaß. Nach derzeitigem Stand setzen wir folgende Dienstleister ein:

• Hetzner Online GmbH | Industriestr. 25, 91710 Gunzenhausen, Deutschland (Hosting)
• HubSpot Germany GmbH | Am Postbahnhof 17 | 10243 Berlin
• IKOBE Institut für Kompetenz und Begabung | Hauptstraße 25 | 86498 Kettershausen (Checkidy)
• Parallax IT GmbH | Magirus-Deutz-Straße 12, 89077 Ulm (Checkidy)
• Gallup GmbH | Washingtonplatz 3 | 10557 Berlin (Testauswertung Workshop)
• devowl.io GmbH | Methlbeurer Straße 6 | 84130 Dingolfing (Real Cookie Banner)
• Google Ireland Limited | Gordon House, Barrow Street, Dublin 4 | Irland (Google Maps sowie YouTube-Video, jeweils ausschließlich nach aktiver Einwilligung)

Die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen gesetzlicher Auskunftspflichten oder aufgrund einer gerichtlichen bzw. behördlichen Anordnung (Art. 6 Abs. 1 lit. c DSGVO).

14. Datenlöschung und Speicherdauer

Sofern nicht an anderer Stelle dieser Datenschutzerklärung spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweils verfolgten Zwecks notwendig ist. Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, es sei denn, der Löschung stehen berechtigte Gründe im Sinne von Art. 17 Abs. 3 DSGVO entgegen, etwa eine gesetzliche Aufbewahrungspflicht. In diesem Fall wird die Verarbeitung eingeschränkt, bis der Grund für die weitere Speicherung entfällt.

15. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Recht auf Löschung Ihrer personenbezogenen Daten nach Art. 17 DSGVO, soweit der Löschung keine berechtigten Gründe entgegenstehen (Art. 17 Abs. 3 DSGVO),
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt,
• Widerspruchsrecht nach Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestützt sind.

Bitte wenden Sie sich zur Ausübung dieser Rechte an den oben genannten Datenschutzbeauftragten. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, etwa dem Sächsischen Datenschutzbeauftragten (Art. 77 DSGVO).

Die Geltendmachung dieser Rechte ist für Sie grundsätzlich kostenlos. Bei offenkundig unbegründeten oder – insbesondere im Fall häufiger Wiederholung – exzessiven Anträgen können wir nach Maßgabe von Art. 12 Abs. 5 DSGVO entweder ein angemessenes Entgelt verlangen, das die Verwaltungskosten der beantragten Maßnahme berücksichtigt, oder uns weigern, aufgrund des Antrags tätig zu werden.

16. Widerruf erteilter Einwilligungen

Sie können jede uns erteilte Einwilligung – etwa zum Abspielen des YouTube-Videos, zum Laden von Google Maps oder zur Vermittlung an einen Sponsor – jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

17. Aktualisierung dieser Datenschutzerklärung

Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzerklärung notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Funktionen auf dieser Website. Wir empfehlen, diese Datenschutzerklärung regelmäßig aufzurufen; Änderungen erkennen Sie an dem oben angegebenen Stand. Diese Datenschutzerklärung können Sie jederzeit über die Druck- bzw. Speicherfunktion Ihres Browsers ausdrucken oder abspeichern.

18. Reichweite dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt nur für die Inhalte dieser Website und die Datenverarbeitung auf den von uns verwendeten Servern. Sie umfasst nicht Inhalte und Websites Dritter, auf die unser Angebot lediglich verlinkt.

„Talenteschmiede bewegt“ – ein Format der potential.akademie eG