Datenschutzerklärung

Einleitung und allgemeine Angaben

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.

Verantwortlicher im Sinne der DSGVO

Drozak GmbH
Geschäftsführer Jacek Drozak
Lyckallee 32
14055 Berlin
+49 151 724 172 22
kontakt@drozak.com

Begriffsbestimmungen

Unsere Datenschutzerklärung soll für jedermann einfach und verständlich sein. In dieser Datenschutzerklärung werden in der Regel die offiziellen Begriffe der Datenschutzgrundverordnung (DSGVO) verwendet. Die offiziellen Begriffsbestimmungen werden in Art. 4 DSGVO erläutert.

Zugriff auf und Speicherung von Informationen in Endeinrichtungen

Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z. B. IP-Adresse) oder eine Speicherung von Informationen (z. B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.

In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage des TDDDG. Für die weitere Verarbeitung Ihrer personenbezogenen Daten gelten die Vorgaben der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.

Webhosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Die hierfür genutzten Server unseres Hosting-Dienstleisters (Vercel) stehen in einem Rechenzentrum in Frankfurt am Main. Ihre Daten werden damit innerhalb der Europäischen Union gespeichert und verarbeitet.

Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an einer korrekten Darstellung und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag gemäß den Vorgaben nach Art. 28 DSGVO geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Server-Logfiles

Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass über Ihren Internetbrowser Daten an unseren Webserver übermittelt werden. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:

• Datum und Uhrzeit der Anforderung
• Name der angeforderten Datei
• Seite, von der aus die Datei angefordert wurde
• Zugriffsstatus
• Verwendeter Webbrowser und verwendetes Betriebssystem
• (Vollständige) IP-Adresse des anfordernden Rechners
• Übertragene Datenmenge

Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Die Logdateien dienen der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse am Schutz und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. In anonymisierter Form werden die Daten daneben ggf. zu statistischen Zwecken verarbeitet. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers, ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte findet zu keinem Zeitpunkt statt.

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Das sind kleine Textdateien, die für den Betrieb der Website erforderlich sind, insbesondere um Sie im Mitgliederbereich angemeldet zu halten (Session). Diese Cookies werden nach Ende der Sitzung bzw. nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein, weshalb kein Einwilligungsbanner erforderlich ist. Sie können Cookies in Ihrem Browser generell oder im Einzelfall ablehnen oder löschen; die Anmeldung im Mitgliederbereich funktioniert dann jedoch nicht.

Eingebettete Videos (Vimeo)

Auf unserer Website sind Videos des Dienstes Vimeo (Vimeo Inc., USA) eingebunden. Beim Aufruf einer Seite mit einem eingebetteten Video wird eine Verbindung zu den Servern von Vimeo hergestellt, wodurch Ihre IP-Adresse an Vimeo übermittelt werden kann. Wir rufen die Videos im „Do Not Track“-Modus (dnt=1) auf, um das Setzen von Cookies und die Auswertung Ihres Nutzungsverhaltens durch Vimeo so weit wie möglich zu reduzieren. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo unter vimeo.com/privacy.

Dienste, Formulare

Diese Webseite nutzt ein Kontakt- bzw. Mitgliedschaftsformular. Die eingegebenen Daten werden zum Zwecke der Bearbeitung Ihrer Anfrage bzw. Ihrer Mitgliedschaftsanfrage gespeichert und verarbeitet.

Mitgliederbereich und Nutzerkonto

Für Mitglieder des CPO Network stellen wir einen geschützten Mitgliederbereich bereit. Zur Einrichtung und Nutzung Ihres Nutzerkontos verarbeiten wir die zu Ihrer Person hinterlegten Profildaten, insbesondere Name, Position, Unternehmen, Land, Branche und E-Mail-Adresse, sowie Ihre Anmeldedaten (E-Mail-Adresse und ein von Ihnen gesetztes Passwort). Optional können Sie weitere Angaben, etwa einen Verweis auf Ihr LinkedIn-Profil, hinzufügen.

Zweck der Verarbeitung ist die Bereitstellung des Mitgliederbereichs, Ihre Authentifizierung, die Darstellung Ihres Profils gegenüber anderen Mitgliedern innerhalb des geschlossenen Kreises sowie die Organisation der Round Tables. Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsverhältnisses bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden ausschließlich in verschlüsselter Form gespeichert.

Die Konto- und Profildaten werden in unserer Datenbank (Supabase) gespeichert; die Server stehen in einem Rechenzentrum in Frankfurt am Main innerhalb der Europäischen Union. Wir löschen Ihr Konto und die zugehörigen Profildaten, wenn die Mitgliedschaft endet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter

Sofern Sie im Rahmen Ihrer Anfrage ausdrücklich einwilligen, verwenden wir Ihre E-Mail-Adresse, um Ihnen einen Newsletter mit Informationen rund um das CPO Network zuzusenden. Die Angabe ist freiwillig und für die Mitgliedschaftsanfrage nicht erforderlich.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an kontakt@drozak.com. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Für den Versand nutzen wir einen Dienstleister (Brevo, Sendinblue SAS, Frankreich), der die Daten in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO innerhalb der Europäischen Union verarbeitet.

Externe Verlinkungen

Soziale Netzwerke (LinkedIn) sind auf unserer Website lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken des eingebundenen Text-/Bild-Links werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Erst nach der Weiterleitung werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Websites entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der von Ihnen genutzten Anbieter.

Datenweitergabe und Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer

• wenn wir in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen haben,
• wenn Sie eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• im Falle, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, und
• soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Wir nutzen darüber hinaus für die Abwicklung unserer Services externe Dienstleister, die wir sorgfältig ausgewählt, schriftlich beauftragt und mit welchen wir erforderlichenfalls Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben. Diese sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Es handelt sich hierbei u. a. um Dienstleister für Hosting, den Versand von E-Mails sowie Wartung und Pflege unserer IT-Systeme. Die Dienstleister werden diese Daten nicht an Dritte weitergeben.

Internationale Datenübermittlung

Die Speicherung Ihrer Daten erfolgt grundsätzlich innerhalb der Europäischen Union (Rechenzentren in Frankfurt am Main). Einzelne von uns eingesetzte Dienstleister haben ihren Sitz in den USA, sodass in Ausnahmefällen, etwa im Rahmen von Support oder Fernwartung, ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden kann. Dies betrifft insbesondere unseren Hosting-Anbieter (Vercel Inc.) und den Anbieter unserer Datenbank (Supabase Inc.).

Bei der Einbindung von Videos wird zudem eine Verbindung zu Vimeo (Vimeo Inc., USA) hergestellt, wobei Daten in die USA übermittelt werden können.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere des EU-US Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist, oder auf Basis der Standardvertragsklauseln der Europäischen Kommission.

Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung.

Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich an den einschlägigen gesetzlichen Aufbewahrungsfristen. Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind oder unsererseits ein berechtigtes Interesse an der Weiterspeicherung besteht, werden die Daten gelöscht, wenn sie zu diesen Zwecken nicht mehr erforderlich sind oder Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch gemacht haben.

Ihre Rechte

Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

• das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Ausnahmen bestehen;
• das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren;
• das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an kontakt@drozak.com.

Gesetzliche Verpflichtungen

Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können die Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften anzupassen bzw. zu aktualisieren. Auf diese Weise können wir sie den aktuellen rechtlichen Anforderungen anpassen und Änderungen unserer Leistungen berücksichtigen, z. B. bei der Einführung neuer Services. Für Ihren Besuch gilt die jeweils aktuelle Fassung.

Stand: August 2026