Datenschutzerklärung für KI-Accelerator: Website buzzwoo.ai und Lernplattform app.buzzwoo.ai

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website buzzwoo.ai besuchen, die Lernplattform KI / ACCELERATOR unter app.buzzwoo.ai nutzen oder an unserem Programm „KI-Accelerator" teilnehmen, zu welchen Zwecken das geschieht und welche Rechte Sie haben (Art. 13 und 14 DSGVO). Die Abschnitte 3a bis 3c betreffen nur die Website, die Abschnitte 2 bis 14 (ohne 3a bis 3d) die Lernplattform und das Programm; die Abschnitte 1, 3d und 15 bis 20 gelten für beide. Für unsere Agentur-Website buzzwoo.de gilt deren eigene Datenschutzerklärung.

1. Verantwortlicher und Kontakt

BUZZWOO! GmbH & Co. KG
Alexanderstraße 81, 70182 Stuttgart, Deutschland
Telefon: +49 711 217258-40
E-Mail: kontakt@buzzwoo.de
Vertreten durch die BUZZWOO! Verwaltungs GmbH, diese vertreten durch die Geschäftsführer Jens Brater, Sven Ernst, Sven Gradwohl, Marcus Renz.

Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Für wen diese Hinweise gelten und woher Ihre Daten stammen

Die Plattform richtet sich an Unternehmen (unsere Kunden) und deren Mitarbeitende, die am Programm teilnehmen (Teilnehmende). Ihr Konto wird in der Regel von Ihrem Arbeitgeber oder von uns im Auftrag Ihres Arbeitgebers angelegt: Wir erhalten dafür von Ihrem Arbeitgeber Ihren Vor- und Nachnamen, Ihre geschäftliche E-Mail-Adresse, Ihre Rolle und Ihre Teamzuordnung. Alle weiteren Daten entstehen durch Ihre Nutzung der Plattform.

Für den Betrieb der Plattform und die Durchführung des Programms sind wir eigenständig Verantwortlicher. Ihr Arbeitgeber ist für die Auswahl der Teilnehmenden und die Übermittlung Ihrer Daten an uns selbst verantwortlich. Wir verarbeiten Ihre Daten nicht im Auftrag Ihres Arbeitgebers. Für Ihre Nutzung der Plattform gelten die Nutzungsbedingungen für Teilnehmende (Teil B unserer AGB), die Sie beim Einrichten Ihres Kontos akzeptieren.

3. Bereitstellung der Plattform und Server-Logdateien

Bei jedem Aufruf der Plattform verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung (User-Agent). Wir benötigen diese Daten, um die Plattform auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Zusätzlich protokolliert die Anwendung technische Fehler; diese Einträge können Ihre Nutzerkennung enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb. Die Logdateien und Fehlerprotokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Plattform (app.buzzwoo.ai) wird auf Servern der DigitalOcean, LLC in einem Rechenzentrum in Frankfurt am Main betrieben; die Serververwaltung erfolgt über Laravel Forge. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Beide Anbieter haben ihren Sitz in den USA; zur Übermittlung siehe Abschnitt 15.

3a. Website buzzwoo.ai: Aufruf und Server-Logdateien

Beim Aufruf von buzzwoo.ai verarbeitet der Server dieselben technisch notwendigen Daten wie in Abschnitt 3 beschrieben (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browserkennung), um die Website auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Website wird wie die Plattform auf Servern der DigitalOcean, LLC in Frankfurt am Main betrieben und über Laravel Forge verwaltet (Abschnitt 3); die Logdateien werden nach 14 Tagen gelöscht. Schriftarten und Bilder werden vom eigenen Server geladen.

3b. Website: Cookie-Einstellungen

Beim ersten Besuch fragen wir, ob Sie neben den technisch notwendigen auch Marketing-Technologien zulassen. Ihre Auswahl speichern wir im Speicher Ihres Browsers (kia_cookie_consent_v1, mit Zeitpunkt), damit wir nicht erneut fragen müssen; Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder mit Wirkung für die Zukunft widerrufen.

3c. Website: Anfrage eines Erstgesprächs

Wenn Sie über das Formular ein Erstgespräch anfragen, verarbeiten wir Vor- und Nachname, Unternehmen, geschäftliche E-Mail-Adresse, Teamgröße, Ihre Rolle, das gewünschte Gesprächsthema sowie die Seite, von der aus Sie das Formular abgeschickt haben. Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und Ihrem Unternehmen ein Angebot zu machen.

Die Angaben werden direkt aus Ihrem Browser an unser CRM-System HubSpot der HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland, übermittelt und dort gespeichert (Auftragsverarbeitung). Beim Absenden erhält HubSpot technisch bedingt auch Ihre IP-Adresse und Browserkennung. Die Daten liegen in einem Rechenzentrum von HubSpot in der EU (Frankfurt am Main). Eine Verarbeitung in den USA durch die HubSpot, Inc. ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, für das HubSpot, Inc. zertifiziert ist (Abschnitt 15).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, geschäftliche Anfragen zu bearbeiten und dem anfragenden Unternehmen ein Angebot zu machen. Fragen Sie für sich selbst als künftige Vertragspartei an, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt kein Vertrag zustande, löschen wir Ihre Daten 12 Monate nach dem letzten Kontakt, sofern keine Aufbewahrungspflichten bestehen.

3d. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen (z. B. Name, Kontaktdaten, Unternehmen, Inhalt Ihres Anliegens), um Ihr Anliegen zu bearbeiten. E-Mails werden in unserem Google Workspace gespeichert (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Auftragsverarbeiter; zur Übermittlung siehe Abschnitt 15).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag mit Ihnen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Wir löschen die Angaben, wenn Ihr Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten (Abschnitt 13) entgegenstehen; Anfragen zu einem möglichen Vertrag, der nicht zustande kommt, spätestens 12 Monate nach dem letzten Kontakt.

4. Cookies und lokale Speicherung im Browser

Auf der Lernplattform verwenden wir ausschließlich technisch notwendige Cookies und Speichereinträge, ohne die die Plattform nicht funktioniert (zur Website siehe Abschnitt 3b). Analyse-, Marketing- oder Tracking-Cookies setzen wir nicht ein; Schriftarten werden von unserem eigenen Server geladen. Zu den Einstellungen, die der Videoplayer lokal speichert, siehe Abschnitt 9.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

5. Konto, Anmeldung und Sicherheit

Einladung und Kontoeinrichtung. Sie erhalten eine Einladung per E-Mail (gültig 7 Tage). Beim Einrichten legen Sie ein Passwort fest. Wir speichern ausschließlich einen kryptografischen Hash Ihres Passworts.

Prüfung auf kompromittierte Passwörter. Um zu verhindern, dass bereits bei Datenlecks veröffentlichte Passwörter verwendet werden, gleichen wir neue Passwörter mit dem Dienst „Have I Been Pwned" ab. Dabei werden nur die ersten fünf Zeichen eines Hash-Werts Ihres Passworts übermittelt (k-Anonymität); weder Ihr Passwort noch Ihre E-Mail-Adresse verlassen unseren Server.

Anmeldung. Sie melden sich mit Passwort oder per Anmeldelink (gültig 30 Minuten) an; optional schützen Sie Ihr Konto mit Zwei-Faktor-Authentifizierung. Wir speichern zu Ihren Sitzungen IP-Adresse, Browserkennung und Zeitpunkt der letzten Aktivität sowie den Zeitpunkt Ihrer letzten Anmeldung.

Sichtbarkeit für Ihr Unternehmen. Die Administratorinnen und Administratoren Ihres Unternehmens sehen auf der Plattform Namen, E-Mail-Adresse, Team, Rolle, Status und den Zeitpunkt der letzten Anmeldung der Teilnehmenden ihres Unternehmens. Lernfortschritt und Nutzungsdaten sehen sie dort nicht.

Mitteilungen an Ihr Unternehmen. Sperren wir Ihren Zugang wegen eines Verstoßes gegen die Nutzungsbedingungen, informieren wir Ihr Unternehmen über die Sperrung und ihren Grund; bei wiederholten Verstößen kann dies auch eine Abmahnung gegenüber Ihrem Unternehmen umfassen. Zu Berichten über das Programm siehe Abschnitt 7.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvereinbarung nach Teil B unserer AGB). Soweit wir Daten verarbeiten, die wir von Ihrem Arbeitgeber erhalten (Einladung), sowie für die Sicherheit der Konten, die Verwaltung der gebuchten Plätze durch Ihr Unternehmen und die Mitteilungen an Ihr Unternehmen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Konten und in der Durchführung des Vertrags mit Ihrem Unternehmen, das für die gebuchten Plätze verantwortlich ist.

6. Durchführung des Programms und Lernfortschritt

Damit Sie das Programm absolvieren können, speichern wir Ihren Lernfortschritt: abgeschlossene Lektionen, Quiz-Ergebnisse, Praxisschritte und Ihre Antworten in Praxis-Reflexionen, den Titel und die Freigabe Ihres Meisterstücks sowie ausgestellte Zertifikate. Ihre Video-Notizen sind nur für Sie sichtbar. Reflexionsantworten und Meisterstück können vom BUZZWOO-Team zur Begleitung und Bewertung eingesehen werden.

Nach erfolgreichem Abschluss stellen wir Ihnen ein Zertifikat mit Ihrem Namen, der Zertifikatsnummer und den Programmdaten aus, das Sie u. a. zur Dokumentation von Maßnahmen zur KI-Kompetenz (Art. 4 KI-Verordnung) verwenden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvereinbarung nach Teil B unserer AGB) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den mit Ihrem Arbeitgeber geschlossenen Vertrag zu erfüllen). Diese Daten speichern wir für die Dauer Ihrer Teilnahme und Ihres Zugangs; danach gilt Abschnitt 16. Zertifikatsnummer und Programmdaten eines Zertifikats bewahren wir dauerhaft auf, damit wir seine Echtheit bestätigen können.

Bitte geben Sie in freien Textfeldern (Reflexionen, Notizen, Supportanfragen) keine sensiblen Daten wie Gesundheitsdaten oder vertrauliche Daten Dritter ein.

7. Auswertung der Plattformnutzung (Lernanalyse)

Um das Programm zu verbessern und Sie gezielt begleiten zu können, erfassen wir, wie Teilnehmende die Plattform nutzen:

• Besuche: Beginn, letzte Aktivität und Anzahl der Seitenaufrufe eines Nutzungszeitraums (ein Besuch endet nach 30 Minuten Inaktivität),
• Seitenaufrufe: welche Lektion, welches Video oder welche Seite Sie wann geöffnet haben,
• Video-Wiedergabe: ob Sie ein Video gestartet und ob Sie 90 % der Laufzeit erreicht haben,
• Quiz-Versuche: jeder einzelne Versuch mit den gewählten Antworten und der Anzahl richtiger Antworten.

Jeder Eintrag ist Ihrer Teilnahme und Ihrer Kohorte zugeordnet. Nicht erfasst wird die Nutzung durch BUZZWOO-Mitarbeitende, in Vorschau- oder Supportsitzungen (Abschnitt 10) sowie nach dem unten beschriebenen Stichtag.

Die Auswertungen sieht ausschließlich das BUZZWOO-Team. Wir nutzen sie, um zu erkennen, wo Teilnehmende hängen bleiben, um Inhalte zu verbessern und um 1:1-Coachings vorzubereiten. Wir treffen auf dieser Grundlage keine automatisierten Entscheidungen. Ihr Arbeitgeber erhält diese Daten nicht personenbezogen. Berichte an Ihr Unternehmen enthalten nur zusammengefasste Werte für alle Teilnehmenden des Unternehmens bzw. der Kohorte; personenbezogen erfährt Ihr Unternehmen nur, ob Sie das Programm abgeschlossen und ein Zertifikat erhalten haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Qualitätssicherung des Programms und einer wirksamen persönlichen Begleitung. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Abschnitt 17).

Speicherdauer: 90 Tage nach dem Enddatum Ihrer Kohorte („Stichtag") entfernen wir die Zuordnung dieser Einträge zu Ihrer Person; die Einträge bleiben nur noch als Kennzahlen der Kohorte erhalten. Einträge aus Konten unserer internen Test- und Demo-Unternehmen löschen wir zum Stichtag. Ihr Lernfortschritt, Ihre Quiz-Ergebnisse und Zertifikate (Abschnitt 6) bleiben davon unberührt und Ihrer Person zugeordnet, weil Abschluss und Zertifikat darauf beruhen. Da diese Daten weiterbestehen, könnten einzelne Kohorten-Einträge in Ausnahmefällen über Lektion und Zeitpunkt noch einer Person zugeordnet werden; es handelt sich daher um eine Pseudonymisierung, nicht um eine vollständige Anonymisierung. Die Protokolleinträge zu angeforderten KI-Auswertungen (Abschnitt 8) bleiben für die Dauer der Protokollaufbewahrung (Abschnitt 11) erhalten.

8. KI-gestützte Auswertung durch das BUZZWOO-Team

Auf Anforderung eines BUZZWOO-Mitarbeitenden kann für eine Kohorte oder eine einzelne Teilnahme eine kurze schriftliche Auswertung mit Hilfe des KI-Modells Claude der Anthropic erstellt werden. Sie dient dem BUZZWOO-Team als Hinweis, wo Unterstützung sinnvoll ist, und zur Vorbereitung von 1:1-Gesprächen. Sie wird Ihnen und Ihrem Arbeitgeber nicht angezeigt.

An Anthropic übermitteln wir dafür ausschließlich pseudonymisierte Lernkennzahlen: Fortschritt je Modul, Besuche und Seitenaufrufe je Bereich, Quiz-Versuche mit gewählten und richtigen Antworten sowie Durchschnittswerte der Kohorte. Personen und Unternehmen erscheinen nur als Kürzel (z. B. „T3", „C1"). Namen, E-Mail-Adressen, Unternehmensnamen, Reflexionstexte und einzelne Seitenaufrufe werden nicht übermittelt. Die Zuordnung der Kürzel verbleibt auf unserer Plattform.

Die Auswertung ist eine Arbeitshilfe; Entscheidungen trifft ausschließlich das BUZZWOO-Team. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Qualität und Effizienz der Begleitung). Anbieter ist die Anthropic Ireland, Limited, Dublin, Irland (Auftragsverarbeiter). Die Verarbeitung kann durch die Anthropic PBC in den USA erfolgen; sie ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Anthropic verwendet die über die API übermittelten Daten nach den vereinbarten Bedingungen nicht zum Training seiner Modelle. Auch dieser Verarbeitung können Sie widersprechen (Abschnitt 17).

Speicherdauer: Auswertungen zu einzelnen Teilnahmen löschen wir zum Stichtag (Abschnitt 7) oder bei Löschung Ihrer Teilnahme; in Kohortenauswertungen entfernen wir zu diesen Zeitpunkten die Zuordnung Ihres Kürzels.

9. Videos, Live-Sessions und Aufzeichnungen

Lernvideos. Videos werden über Bunny Stream der BunnyWay d.o.o., Ljubljana, Slowenien, ausgeliefert. Beim Abspielen lädt Ihr Browser den Videoplayer direkt von Bunny; dabei wird Ihre IP-Adresse an Bunny übermittelt, um das Video auszuliefern. Der Player setzt keine Cookies. In Ihrem Browser speichert er lokal Ihre Player-Einstellungen (Lautstärke, Wiedergabegeschwindigkeit, Untertitel), damit sie beim nächsten Video erhalten bleiben; Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG. Während der Wiedergabe übermittelt er Wiedergabedaten (Fortschritt, Ladezeiten) und Messwerte zur Netzwerkleistung an Bunny; dabei verarbeitet Bunny Ihre IP-Adresse. Ladezeiten und Netzwerkmessung dienen der Auslieferung des von Ihnen abgerufenen Videos; soweit der Player dafür auf Ihr Endgerät zugreift, ist Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG. Den Wiedergabefortschritt wertet Bunny für uns zusammengefasst je Video aus, z. B. als Heatmap, welche Stellen eines Videos häufig angesehen werden; diese Statistik ist für die Auslieferung nicht erforderlich, sie dient der Verbesserung der Videos. Rechtsgrundlage für die Auslieferung ist Art. 6 Abs. 1 lit. b DSGVO, für die Statistik Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen Auslieferung und in Videos, die ihren Zweck erfüllen. Mit Bunny besteht ein Vertrag zur Auftragsverarbeitung.

Live-Sessions. Gruppen-Sessions und 1:1-Coachings finden über Google Meet im Google Workspace von BUZZWOO statt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Auftragsverarbeiter). Eine Verarbeitung in den USA ist möglich (Abschnitt 15). Ob Sie Kamera und Mikrofon einschalten und unter welchem Namen Sie teilnehmen, entscheiden Sie selbst.

Aufzeichnungen. Gruppen-Sessions werden aufgezeichnet, damit Teilnehmende sie später ansehen können; darauf weisen wir zu Beginn jeder Session hin. Auf Aufzeichnungen können Ihr Name, Ihr Bild (bei eingeschalteter Kamera) und Ihre Stimme enthalten sein. Wenn Sie nicht erkennbar sein möchten, können Sie Kamera und Mikrofon ausgeschaltet lassen und einen anderen Anzeigenamen wählen; Ihr Widerspruchsrecht nach Abschnitt 17 bleibt unberührt. Gruppen-Aufzeichnungen sind für die Teilnehmenden derselben Kohorte – auch anderer Unternehmen – auf der Plattform abrufbar. Aufzeichnungen von 1:1-Coachings sind ausschließlich für die betreffende Person sichtbar und werden nur mit deren Einwilligung erstellt, die wir vor Beginn der Aufzeichnung einholen und dokumentieren.

Google Meet legt eine Aufzeichnung zunächst in unserem Google Workspace ab; nach der Übertragung zu Bunny löschen wir sie dort innerhalb von 7 Tagen. Aufzeichnungen werden bei Bunny gespeichert. Bunny erzeugt daraus automatisch Untertitel mit Hilfe eines KI-Spracherkennungsmodells; diese enthalten das in der Session Gesprochene. Die Untertitel entstehen im Rahmen unseres Vertrags zur Auftragsverarbeitung mit Bunny.

Rechtsgrundlage ist für Gruppen-Aufzeichnungen Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Inhalte für alle Teilnehmenden), für 1:1-Aufzeichnungen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Aufzeichnungen sind für einen je Kohorte festgelegten Zeitraum nach Ende der Kohorte abrufbar (in der Regel 90 Tage, höchstens 365 Tage) und werden anschließend auf der Plattform und bei Bunny gelöscht.

10. Support, Vorschau- und Supportsitzungen

Kontaktformular. Wenn Sie uns über „Hilfe & Support" schreiben, verarbeiten wir Anliegen, Nachricht, optional einen Screenshot sowie Ihren Namen und Ihre E-Mail-Adresse, um Ihre Anfrage zu beantworten. Die Anfrage wird per E-Mail an unser Support-Postfach übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen.

Supportsitzungen. Zur Fehlersuche können berechtigte BUZZWOO-Administratoren die Plattform vorübergehend aus Ihrer Sicht ansehen („Masquerade"). Eine solche Sitzung ist zeitlich begrenzt, wird mit Beginn und Ende im Protokoll (Abschnitt 11) festgehalten und fließt nicht in die Lernanalyse ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effektiver Support).

11. Protokollierung sicherheits- und vertragsrelevanter Vorgänge

Wir protokollieren sicherheits- und vertragsrelevante Vorgänge, z. B. Anmeldungen und gesperrte Anmeldeversuche, Änderungen an Rollen, Teams und Abonnements, Einladungen, Kündigungen, Supportsitzungen und angeforderte KI-Auswertungen. Gespeichert werden Zeitpunkt, Art des Vorgangs, handelnde und betroffene Person (inkl. Name und E-Mail-Adresse zum Zeitpunkt des Vorgangs), IP-Adresse und Browserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Nachvollziehbarkeit, Nachweis vertraglicher Vorgänge) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit Einträge dem Nachweis gesetzlicher Pflichten dienen (z. B. Nachweis von Einwilligungen nach Art. 7 Abs. 1 DSGVO). Nach 24 Monaten ersetzen wir Name und E-Mail-Adresse in den Einträgen durch ein Pseudonym und löschen IP-Adresse, Browserkennung und frei formulierte Begründungen.

12. E-Mail- und In-App-Benachrichtigungen

Wir informieren Sie per E-Mail und in der Plattform über Vorgänge, die Ihr Konto und Ihr Programm betreffen (z. B. Einladung, Sicherheitsänderungen, Freischaltung neuer Phasen, Termine, Zertifikat). Betriebs- und sicherheitsrelevante Benachrichtigungen sind nicht abbestellbar; alle übrigen können Sie unter „Konto → Benachrichtigungen" je Kanal abschalten. Benachrichtigungen in der Plattform werden 90 Tage nach Erstellung automatisch gelöscht. Wir versenden keine Werbe-Newsletter über die Plattform.

E-Mails versenden wir über SendGrid der Twilio Inc., USA (Auftragsverarbeiter). Twilio meldet uns Zustellprobleme (z. B. ungültige Adressen); diese Meldungen speichern wir mit Empfängeradresse und Grund, um keine Nachrichten an unzustellbare Adressen zu senden. Öffnungs- und Klickraten erfassen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Zur Übermittlung in die USA siehe Abschnitt 15.

13. Vertragsabwicklung und Abrechnung mit Kunden

Für Angebot, Vertrag und Abrechnung verarbeiten wir die Unternehmens- und Rechnungsdaten unserer Kunden sowie Namen und Kontaktdaten der Ansprechpersonen. Rechnungen erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Freiburg (Auftragsverarbeiter). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Handels- und steuerrechtlich relevante Unterlagen bewahren wir für die gesetzlichen Fristen auf (§ 257 HGB, § 147 AO): Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege wie Rechnungen 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre.

14. Slack-Community

Zur Kohorte gehört ein Slack-Arbeitsbereich, den BUZZWOO verwaltet. Die Plattform enthält nur einen Link dorthin; die Teilnahme ist freiwillig. Anbieter ist die Slack Technologies Limited, Dublin, Irland. Für die Inhalte des Arbeitsbereichs (Profilangaben, Nachrichten, Dateien) sind wir verantwortlich; Slack verarbeitet sie in unserem Auftrag (Vertrag zur Auftragsverarbeitung). Soweit Slack Daten zu eigenen Zwecken verarbeitet (z. B. für Ihr Slack-Konto), ist Slack selbst verantwortlich; insoweit gilt die Datenschutzerklärung von Slack. Eine Verarbeitung in den USA ist möglich (Abschnitt 15). BUZZWOO kann die im Arbeitsbereich veröffentlichten Beiträge sehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvereinbarung nach Teil B unserer AGB) und Art. 6 Abs. 1 lit. f DSGVO (Austausch innerhalb der Kohorte). Eigene Beiträge können Sie jederzeit selbst löschen; die Kanäle einer Kohorte löschen wir 12 Monate nach Ende der Kohorte.

15. Empfänger und Übermittlung in Drittländer

Innerhalb von BUZZWOO erhalten nur die Personen Zugriff, die ihn für Betrieb, Begleitung, Support oder Abrechnung benötigen. Externe Empfänger sind unsere Dienstleister, die wir als Auftragsverarbeiter vertraglich gebunden haben, sowie in dem in Abschnitt 5 und 7 beschriebenen Umfang Ihr Arbeitgeber und die Teilnehmenden Ihrer Kohorte (Gruppen-Aufzeichnungen).

Sollte der Angemessenheitsbeschluss zum EU-US Data Privacy Framework entfallen, stützen wir Übermittlungen auf die mit den Anbietern vereinbarten Standardvertragsklauseln der EU-Kommission. Eine Kopie der Garantien erhalten Sie auf Anfrage.

16. Speicherdauer im Überblick

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten – insbesondere für die Lernanalyse (Abschnitt 7), die KI-gestützte Auswertung (Abschnitt 8) und Gruppen-Aufzeichnungen (Abschnitt 9) –, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie formlos an kontakt@buzzwoo.de.

Wenden Sie sich für alle Anliegen formlos an kontakt@buzzwoo.de oder an die übrigen Kontaktdaten in Abschnitt 1. Wir antworten innerhalb eines Monats; in begründeten Ausnahmefällen kann sich die Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), www.baden-wuerttemberg.datenschutz.de.

18. Pflicht zur Bereitstellung

Die Angaben zur Einrichtung Ihres Kontos (Name, E-Mail-Adresse) sind für die Nutzung der Plattform erforderlich. Ohne sie ist eine Teilnahme nicht möglich. Alle freien Eingaben (Notizen, Reflexionen, Supportanfragen) sind freiwillig, soweit sie nicht Teil der Programmaufgaben sind.

19. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Website, Plattform oder Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter www.buzzwoo.ai/datenschutz.

Stand: 01.08.2026 · Version 1.0