Datenschutzerklärung

Blackboat Internet GmbH

Weidenallee 10b

20357 Hamburg

Deutschland

E-Mail: info@blackboat.com

Externer Datenschutzbeauftragter: Dr. Sebastian Kraska, IITR Datenschutz GmbH.

Datenschutzanfragen kannst du an info@blackboat.com mit dem Zusatz „Datenschutz“ richten.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung, Sicherheit und technische Stabilität der Website
• Beantwortung und Bearbeitung von Kontaktanfragen
• Bearbeitung von Academy-Bewerbungen und Buchungen
• Versand unseres Newsletters und formatbezogener E-Mail-Kommunikation
• Bereitstellung KI-gestützter Orientierungs- und Chat-Funktionen
• Bereitstellung angeforderter Inspiration-Assets, insbesondere Markdown-Downloads
• Verwaltung freiwilliger Einstellungen im Browser, etwa Theme-Präferenzen
• Einbindung externer Medieninhalte auf einzelnen Unterseiten
• Organisation produktbezogener Kommunikation und Follow-ups

Rechtsgrundlagen sind je nach Fall insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einem sicheren, funktionsfähigen und effizient betriebenen Webangebot sowie an der strukturierten Bearbeitung eingehender Anfragen haben
• Art. 6 Abs. 1 lit. a DSGVO, soweit du uns eine Einwilligung erteilst, etwa für optionale Kommunikations- oder Newsletter-Zwecke

Diese Website wird über die Infrastruktur unseres Hosting- und Deployment-Anbieters betrieben. Nach aktuellem technischem Setup ist dies Vercel.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-Informationen, Browser- und Geräteinformationen sowie Statusdaten.

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Sicherstellung von Stabilität und Sicherheit sowie zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Während Vorab- oder Preview-Phasen können einzelne Bereiche dieser Website passwortgeschützt bereitgestellt werden. In diesem Fall setzen wir nach erfolgreicher Anmeldung ein technisch erforderliches Cookie mit dem Namen bos-site-auth.

Dieses Cookie dient ausschließlich dazu, die Freischaltung für den geschützten Bereich während eines begrenzten Zeitraums aufrechtzuerhalten. Die Speicherdauer beträgt aktuell bis zu 30 Tage oder bis zur Löschung im Browser. Im regulären öffentlichen Live-Betrieb ist ein solcher Passwortschutz nicht vorgesehen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Für einzelne Komfort- und Interface-Funktionen nutzen wir Local Storage im Browser. Dazu gehören nach aktuellem Stand insbesondere:

• blackboat-consent.v2 zur Speicherung deiner einzelnen Tool-Entscheidungen in unserem Consent-Banner (Granularität pro Tool)
• blackboat-theme-preference zur Speicherung deiner Theme-Einstellung
• blackboat.home-journey.v1 zur Speicherung von Antworten und dem Status des Journey-Helfers auf der Startseite

Diese Einträge bleiben in deinem Browser gespeichert, bis du sie löschst oder die Einstellung überschreibst. Sie dienen ausschließlich der von dir gewünschten Nutzung der Website. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Wenn du uns über Website-Formulare kontaktierst, verarbeiten wir die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht, Auswahl- und Routing-Angaben sowie gegebenenfalls freiwillige Einwilligungen.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur internen Zuordnung und Qualifizierung, zur Kontaktaufnahme sowie zur Pflege unserer Geschäftsbeziehungen. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Je nach Anfrage werden diese Daten an unsere internen Bearbeitungssysteme und die hierfür eingesetzten Dienstleister weitergegeben. Nach aktuellem Setup gehören dazu insbesondere interne Website- und CTL-Backends, Kommunikationsdienste wie Slack, CRM-Systeme wie Copper, interne Datenbankdienste sowie fallbezogen auch KI-gestützte Recherche- und Wissensdienste, einschließlich Perplexity Deep Research.

Dabei können wir die von dir gemachten Angaben zur Anfragebearbeitung mit öffentlich verfügbaren Unternehmens- oder Personeninformationen anreichern, um deine Anfrage schneller und passender einzuordnen. Die so angereicherten Informationen können in unseren internen Vertriebs- und Bearbeitungssystemen dokumentiert und als Lead in Copper gespeichert werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet dabei nicht statt.

Wenn du dich über diese Website für ein Academy-Programm bewirbst, verarbeiten wir insbesondere Kontakt-, Unternehmens- und Bewerbungsdaten wie Rolle, Erfahrungsstand, Zielsetzung, Zeitrahmen, Use Case, Motivation, Referral-Angaben und gegebenenfalls Newsletter-Opt-in.

Diese Daten nutzen wir zur Prüfung und Bearbeitung deiner Bewerbung, zur Kommunikation mit dir sowie zur internen Vertriebs- und Programmorganisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Nach aktuellem Workflow werden Bewerbungen an interne Blackboat-Systeme weitergeleitet und dort insbesondere in Kommunikations- und CRM-Prozessen verarbeitet. Auch hier findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung statt.

Wenn du Academy-Angebote über die Website buchst, verarbeiten wir die zur Bestellabwicklung erforderlichen Daten. Dazu gehören insbesondere Produkt- und Buchungsdaten sowie Daten von Teilnehmenden wie Vorname, Nachname und E-Mail-Adresse.

Für den Checkout nutzen wir nach aktuellem Setup Shopify. Zur Abwicklung von Buchungen, Zahlungsprozessen sowie rechnungs- und bestellbezogenen Abläufen werden die hierfür erforderlichen Daten über Shopify verarbeitet und dort gespeichert.

Zur Abwicklung produktbezogener Kommunikation und organisatorischer Follow-ups können Daten von Teilnehmenden außerdem an Brevo übermittelt werden, etwa für Buchungsbestätigungen, Logistik-Informationen, programmbezogene Mailings oder Format-Kommunikation. Wenn du im Rahmen einer Buchung zusätzlich in den Erhalt unseres Newsletters einwilligst, wird diese Einwilligung ebenfalls verarbeitet und an die hierfür genutzten Systeme übergeben.

Soweit du zusätzlich in werbliche Kommunikation oder Newsletter einwilligst, verarbeiten wir diese Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen erfolgt die Verarbeitung zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für unseren offiziellen Newsletter „Work FASTER together“ sowie für weitere newsletterbezogene An- und Abmeldungen nutzen wir Brevo als Versand- und Kontaktmanagement-System.

Wenn du dich über Newsletter-Formulare auf der Website, über entsprechende Opt-ins in Academy-Prozessen oder über andere ausdrücklich dafür vorgesehene Anmeldewege einträgst, verarbeiten wir insbesondere deine E-Mail-Adresse sowie gegebenenfalls weitere zugeordnete Kontextdaten, etwa das Format oder den Anmeldekontext.

Die Verarbeitung erfolgt zum Versand des Newsletters, zur Verwaltung deiner Einwilligung, zur Segmentierung nach Formaten und zur Dokumentation von An- und Abmeldungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Wir setzen Google Analytics 4 ein, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass Daten in diesem Zusammenhang auch an Google LLC in den USA übermittelt werden.

Google Analytics verwendet Cookies und vergleichbare Technologien, um Informationen über deine Nutzung der Website zu erfassen, insbesondere aufgerufene Seiten, Verweildauer, technische Informationen zu Browser und Endgerät sowie Interaktionen auf der Website.

Die Nutzung von Google Analytics erfolgt nur auf Grundlage deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Nach Angaben von Google werden in Google Analytics 4 keine IP-Adressen protokolliert oder gespeichert. Für Zugriffe aus der EU erfolgt die Verarbeitung zunächst über Domains und Server in der EU, bevor Daten zur weiteren Verarbeitung an Analytics weitergeleitet werden. Diese Angabe stammt von Google.

Wir nutzen Google Analytics ausschließlich im Rahmen einer datenschutzkonformen Einwilligungslösung. Weitere Informationen findest du in den Datenschutzhinweisen von Google.

Auf einzelnen Seiten dieser Website, insbesondere im Bereich Inspiration und Academy, stellen wir KI-gestützte Orientierungs-Chats bereit. Diese Funktionen helfen dir dabei, passende Inhalte, Formate oder nächste Schritte schneller zu finden.

Wenn du diese Chat-Funktionen nutzt, verarbeiten wir insbesondere deine Eingaben, den für die Antwort erforderlichen Gesprächskontext, die aufgerufene Unterseite innerhalb unserer Website, die Spracheinstellung deines Browsers, eine technische Sitzungskennung sowie technisch erforderliche Verbindungsdaten. Zur Missbrauchsvermeidung und Begrenzung der Anfragefrequenz verarbeiten wir außerdem IP-bezogene Verbindungsdaten in einem temporären Rate-Limit-Kontext.

Die Verarbeitung erfolgt, um dir die angefragte Chat-Antwort bereitzustellen, passende öffentliche Inhalte oder Angebotswege zuzuordnen, die technische Sicherheit des Dienstes zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; soweit sich deine Anfrage bereits konkret auf eine vorvertragliche Kommunikation bezieht, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Für die Generierung der Antworten nutzen wir nach aktuellem Setup OpenAI als technischen KI-Dienstleister. Dabei werden die für die Beantwortung erforderlichen Chat-Inhalte an OpenAI übermittelt. Nach der von OpenAI bereitgestellten Dokumentation werden über die API verarbeitete Inhalte standardmäßig nicht zum Training oder zur allgemeinen Verbesserung von OpenAI-Modellen verwendet, sofern nicht ausdrücklich eine gesonderte Freigabe hierfür erteilt wird.

Zusätzlich nutzen wir eigene Wissensspeicher mit öffentlich bereitgestellten Blackboat-Inhalten, damit die Antworten auf den Inhalten dieser Website basieren. Nach aktuellem technischem Stand werden Chat-Verläufe in unseren eigenen Systemen nicht dauerhaft als Wissensquelle für den Website-Chat gespeichert oder automatisch in interne Wissensdatenbanken übernommen.

Sollten wir künftig pseudonymisierte Chat-Ereignisse zur Qualitätsverbesserung, Fehleranalyse oder zur kuratierten Übernahme einzelner Inhalte in Wissenssysteme aktivieren, werden wir diese Datenschutzhinweise vor Inbetriebnahme der entsprechenden Funktion aktualisieren. Dabei informieren wir insbesondere über die konkret verarbeiteten Daten, die Zwecke, die Rechtsgrundlage, die Speicherdauer und die beteiligten Empfänger.

Bitte übermittle in solchen Chats keine sensiblen personenbezogenen Daten, keine Zugangsdaten und keine sonstigen vertraulichen Informationen, wenn dies für deine Anfrage nicht erforderlich ist. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet über diese Chat-Funktionen nicht statt.

Auf einzelnen Inspirationsseiten kannst du kuratierte Inhalte als Markdown-Datei herunterladen. Dafür verarbeiten wir nach aktuellem Setup insbesondere die Kennung des angeforderten Assets, deine E-Mail-Adresse sowie deine optionale Einwilligungsentscheidung für weiterführende Inspiration-Kommunikation.

Die Verarbeitung erfolgt, um den von dir angeforderten Download bereitzustellen und den Abruf technisch auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wenn du zusätzlich in eine spätere Kontaktaufnahme zu passenden Inspiration-Inhalten einwilligst, verarbeiten wir diese Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ohne gesetzte Einwilligung wird deine E-Mail-Adresse nach aktuellem technischem Setup nicht gezielt in unsere Inspiration-Kontaktliste übernommen, sondern nur im Rahmen des Download-Vorgangs verarbeitet. Wenn du die Einwilligungs-Checkbox aktivierst, übermitteln wir deine E-Mail-Adresse zusätzlich an Brevo und ordnen sie dort einer thematischen Liste für Inspiration-bezogene Kommunikation zu.

Wir bieten auf der Website an einzelnen Stellen die Möglichkeit, über einen Link Kontakt per WhatsApp aufzunehmen. Dabei handelt es sich um einen freiwilligen, von dir aktiv initiierten Kontaktweg.

Wenn du einen solchen Link anklickst oder uns über WhatsApp schreibst, werden die für die Kommunikation erforderlichen Daten, insbesondere deine Telefonnummer, dein Nutzername, deine Nachricht sowie gegebenenfalls weitere Metadaten, durch WhatsApp und uns verarbeitet.

Rechtsgrundlage für die Bearbeitung deiner Nachricht ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, je nach Anlass deiner Kontaktaufnahme. Für die Datenverarbeitung durch WhatsApp gelten ergänzend die Datenschutzbestimmungen des jeweiligen WhatsApp-/Meta-Anbieters.

Wir setzen ein Consent-Tool ein, mit dem du jede einwilligungsbedürftige Funktion einzeln aktivieren oder deaktivieren kannst. Deine Auswahl speichern wir ausschließlich lokal in deinem Browser unter blackboat-consent.v2. Du kannst sie jederzeit über den Link „Cookies“ im Footer ändern oder widerrufen. Bis du eingewilligt hast, werden die unten genannten Tools nicht geladen.

Die folgenden Tools sind aktuell als einwilligungsbedürftig hinterlegt und im Consent-Banner einzeln auswählbar:

Statistik

• Google Analytics 4 – Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Zweck: pseudonyme Reichweitenmessung. Nur nach Einwilligung. Datenschutzhinweise: policies.google.com/privacy.

Externe Inhalte

• YouTube-Videos (youtube-nocookie) – Anbieter: Google Ireland Ltd. / Google LLC. Eingebettete Videos werden über youtube-nocookie.com ausgeliefert und erst geladen, nachdem du am jeweiligen Inhalt oder im Consent-Banner zugestimmt hast (2-Klick-Lösung). Bis dahin sehen wir an der Stelle einen Hinweisplatzhalter ohne Verbindung zu YouTube oder Google. Datenschutzhinweise: policies.google.com/privacy.
• Google Kalender Termin-Widget – Anbieter: Google Ireland Ltd. / Google LLC. Auf einzelnen Kontaktseiten kannst du nach erteilter Einwilligung direkt einen Termin über ein eingebettetes Google-Calendar-Widget buchen. Ohne Einwilligung wird das Widget nicht geladen; alternativ kannst du den Termin auch über einen externen Link in einem neuen Tab bei Google buchen. Datenschutzhinweise: policies.google.com/privacy.
• Google Maps Karte – Anbieter: Google Ireland Ltd. / Google LLC. Auf der Kontaktseite kannst du nach erteilter Einwilligung eine eingebettete Karte zur Anfahrt ins Blackboat Loft laden. Ohne Einwilligung wird die Karte nicht geladen; alternativ kannst du den Standort über einen externen Link in einem neuen Tab bei Google Maps öffnen. Datenschutzhinweise: policies.google.com/privacy.

Schriften (insbesondere „Public Sans“) liefern wir lokal von unserer eigenen Domain aus. Es findet kein Abruf bei Google Fonts statt.

Bei reinen externen Links werden Daten an den jeweiligen Anbieter erst übertragen, wenn du den Link aktiv anklickst. Rechtsgrundlage für die einwilligungsbedürftigen Tools ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Je nach Nutzung der Website können personenbezogene Daten an externe Empfänger oder Auftragsverarbeiter übermittelt werden. Nach aktuellem Stand betrifft das insbesondere Dienste für Hosting und Deployment, E-Commerce, Produkt- und E-Mail-Kommunikation, CRM, interne Kommunikation, Datenbankbetrieb, KI-gestützte Website-Funktionen und KI-API-Verarbeitung, eingebettete Medien sowie rechercheunterstützende KI-Dienste.

Hierzu zählen je nach Vorgang insbesondere Vercel, Google, YouTube/Google, OpenAI, Shopify, Brevo, Slack, Copper, WhatsApp/Meta sowie fallbezogen Perplexity und weitere KI-gestützte Recherche-Dienste.

Ein Teil dieser Anbieter kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Soweit dies geschieht, achten wir auf geeignete datenschutzrechtliche Garantien, etwa Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

• technische Logdaten grundsätzlich nur vorübergehend
• Cookies und Local-Storage-Einträge bis zum Ablauf der jeweiligen Funktion oder bis zur Löschung in deinem Browser
• Kontakt- und Bewerbungsdaten so lange, wie dies für Bearbeitung, Nachverfolgung und Geschäftsbeziehung erforderlich ist
• Newsletterdaten bis zum Widerruf deiner Einwilligung oder bis zum Wegfall des jeweiligen Verarbeitungszwecks, vorbehaltlich gesetzlicher Nachweis- und Dokumentationspflichten
• chatbezogene Inhalte in unseren eigenen Systemen nach aktuellem technischem Stand grundsätzlich nicht dauerhaft, sondern nur im Rahmen der unmittelbaren Anfragebearbeitung
• chatbezogene Rate-Limit-Informationen nach aktuellem technischem Setup nur flüchtig und grundsätzlich für bis zu 5 Minuten
• an OpenAI übermittelte API-Inhalte nach den von OpenAI bereitgestellten Angaben grundsätzlich im Rahmen von Missbrauchs- und Sicherheitsprotokollen für bis zu 30 Tage, soweit keine längere gesetzliche Aufbewahrung erforderlich ist
• downloadbezogene Angaben grundsätzlich nur so lange, wie dies zur unmittelbaren Bereitstellung des angeforderten Assets erforderlich ist; bei erteilter Einwilligung zusätzlich bis zum Widerruf oder Wegfall des jeweiligen Zwecks
• Vertrags- und Buchungsdaten im Rahmen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten
• Analytics-Daten im Rahmen der von uns in Google Analytics konfigurierten Speicherfristen

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• auf Auskunft nach Art. 15 DSGVO
• auf Berichtigung nach Art. 16 DSGVO
• auf Löschung nach Art. 17 DSGVO
• auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• auf Datenübertragbarkeit nach Art. 20 DSGVO
• auf Widerspruch nach Art. 21 DSGVO
• auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Blackboat kommt insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit in Betracht.

Unabhängig davon kannst du dich selbstverständlich jederzeit zunächst direkt an uns wenden.