Datenschutz

M&A Media Services GmbH („MAMS" / mandaco)
Stand: Oktober 2026

Die M&A Media Services GmbH legt großen Wert auf den Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten sowie auf die erforderliche Datensicherheit und erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten daher ausschließlich nach den nachfolgend beschriebenen Grundsätzen sowie den für die M&A Media Services GmbH geltenden Anforderungen der EU-Datenschutzgrundverordnung und des Bundesdatenschutzgesetzes.

I. Name und Anschrift der verantwortlichen Stelle
II. Ihre personenbezogenen Daten
III. Allgemeine Informationen zur Datenverarbeitung
IV. Bereitstellung der Website und Erstellung von Logfiles / Protokolldateien
V. Kommunikation
V.1 E-Mail-Kommunikation
V.2 Newsletter und Newsletter-Tracking
VI. Verwendung von Cookies und Local Storage
VII. Plugins, Tools und Dienstleister
VII.1 Verwendung von Matomo
VII.2 Verwendung von HubSpot (CRM)
VII.3 Verwendung von ticketareo
VII.4 Verwendung von n8n
VII.5 Verwendung von Short.io
VII.6 Verwendung von Vimeo
VII.7 Social-Media-Präsenzen und Buffer
VII.8 Kontakterfassung auf Veranstaltungen (snapADDY)
VII.9 KI-gestützte Verarbeitung (Anthropic Claude)
VII.10 Weitere Auftragsverarbeiter
VII.11 Verarbeitung von Bewerbungs- und Kursteilnahmeunterlagen (Career in M&A)
VII.12 Abonnements, Bestellungen und Zahlungsabwicklung
VIII. Rechte der betroffenen Person
IX. Automatisierte Entscheidungsfindung und Profiling
X. Links zu anderen Internet-Seiten
XI. Sicherheit
XII. Verfügbarkeit und Änderungen

I. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO") und anderer nationaler Datenschutzgesetze der EU-Mitgliedsstaaten sowie sonstiger anwendbarer Datenschutzbestimmungen für den Betrieb der Websites www.manda.co und www.ma-review.de sowie deren Subdomains (nachfolgend „Website") ist:

M&A Media Services GmbH
Habenschadenstr. 16
82049 Pullach
Deutschland

Tel.: +49 179 4483063
E-Mail: hello@manda.co

vertreten durch den Geschäftsführer Stefan Schneider

(im Folgenden als „Unternehmen", „MAMS", „mandaco" oder „wir" bezeichnet).

Wenn Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch per E-Mail oder Brief an die oben genannten Kontaktdaten richten. Auch können Sie jederzeit unter den oben genannten Kontaktdaten unentgeltlich Auskunft über Ihre personenbezogenen Daten erhalten.

II. Ihre personenbezogenen Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person" genannt) beziehen. Es ist nicht erforderlich, dass Sie uns personenbezogene Daten mitteilen, wenn Sie unsere Website besuchen. Personenbezogene Daten wie Ihr Name, Ihre Telefonnummer, Ihre Post- und E-Mail-Adresse oder Ihr Geburtsdatum werden nur dann erfasst, wenn Sie uns diese Daten freiwillig zur Verfügung stellen oder in die Erfassung eingewilligt haben. Zu den technisch notwendigen Daten verweisen wir auf die Ausführungen unter „IV. Bereitstellung der Website und Erstellung von Logfiles" und „VI. Verwendung von Cookies und Local Storage".

III. Allgemeine Informationen zur Datenverarbeitung

1. Umfang der Verarbeitung von personenbezogenen Daten

Wir verarbeiten über diese Website personenbezogene Daten (nachfolgend auch „Daten" genannt) von Betroffenen, d. h. von Website-Besuchern, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur, wenn der Nutzer in die Verarbeitung eingewilligt hat. Eine Ausnahme besteht in den Fällen, in denen die Verarbeitung der Daten durch gesetzliche Vorschriften erlaubt, zur Erfüllung eines Vertrages erforderlich oder technisch notwendig ist.

2. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen unterliegt, erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. In Fällen, in denen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung personenbezogener Daten erfordern, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Darüber hinaus dürfen Daten gespeichert werden, wenn dies durch den europäischen oder nationalen Gesetzgeber in EU-Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Aufbewahrungsfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für die Erfüllung eines Vertrages gegeben ist.

4. Auftragsverarbeiter

Für einzelne Verarbeitungen setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Mit jedem dieser Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Soweit ein Dienstleister Daten außerhalb der EU oder des EWR verarbeitet, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insbesondere EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die eingesetzten Dienstleister sind in Abschnitt VII genannt.

IV. Bereitstellung der Website und Erstellung von Logfiles / Protokolldateien

1. Beschreibung und Umfang der Datenverarbeitung

Bei der rein informatorischen Nutzung der Website erheben wir nur solche personenbezogenen Daten, die Ihr Browser an unseren Server bzw. Provider übermittelt und die für die Darstellung unserer Website sowie zur Gewährleistung der Stabilität und Sicherheit technisch notwendig sind. Dies sind Informationen wie Ihre IP-Adresse, Informationen über Ihren Browser, Ihr Betriebssystem und Ihr Gerät, Referrer, Datum und Uhrzeit des Zugriffs und andere.

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Sämtliche Daten, die im Rahmen der Nutzung dieser Website verarbeitet werden, werden auf Servern innerhalb Deutschlands gespeichert.

Hetzner wird als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Mit Hetzner besteht ein entsprechender Vertrag zur Auftragsverarbeitung (AVV), der sicherstellt, dass Ihre personenbezogenen Daten ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften verarbeitet werden.

Die Nutzung von Hetzner erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die vorübergehende Speicherung von Daten und Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist erforderlich, um die Auslieferung der Website an das Endgerät des Nutzers zu ermöglichen. Zu diesem Zweck muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Alle genannten Informationen werden in Logfiles gespeichert, um die Funktionsfähigkeit der Website zu gewährleisten. Darüber hinaus dienen uns die Daten dazu, die notwendige Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Die serverseitigen Logfiles werden nur zur Fehleranalyse verwendet. Die Daten werden nicht zu Marketingzwecken ausgewertet.

4. Dauer der Speicherung

Die IP-Adressen der Nutzer werden anonymisiert, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Dies ist bei Beendigung der jeweiligen Nutzersitzung der Fall. Die Speicherdauer der Logfiles für die oben genannten Zwecke beträgt maximal 14 Tage.

5. Widerspruchsmöglichkeit und Löschung

Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht keine Möglichkeit des Widerspruchs seitens des Nutzers.

V. Kommunikation

V.1 E-Mail-Kommunikation

1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website besteht die Möglichkeit, über eine angegebene E-Mail-Adresse mit uns in Kontakt zu treten. In jedem Fall werden die übermittelten personenbezogenen Daten des Nutzers gespeichert. Der Umfang der verarbeiteten personenbezogenen Daten kann je nach Kontaktaufnahme variieren. Dazu gehören insbesondere die folgenden Daten:

(1) Ihre Anrede sowie Ihr Vor- und Nachname;
(2) Ihr Unternehmen;
(3) Ihre Kommunikationsdaten (E-Mail-Adresse, Telefonnummer);
(4) die daraus resultierende Korrespondenz.

Ihre Daten bzw. die daraus resultierende Korrespondenz werden ausschließlich von uns verarbeitet. Die Daten werden nicht an Dritte weitergegeben. Die Daten werden ausschließlich für die vom Nutzer begonnene Konversation verwendet, um mit Ihnen telefonisch, postalisch oder per E-Mail bezüglich Ihrer Anfrage Kontakt aufzunehmen. Die Angabe der Daten erfolgt auf freiwilliger Basis.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Rahmen des Versands einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. a DSGVO. Zielt die Kontaktaufnahme des Nutzers auf den Abschluss eines Vertrages ab, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten, die Sie uns freiwillig per E-Mail zur Verfügung stellen, erfolgt ausschließlich zu dem Zweck, mit Ihnen in Kontakt zu treten oder Ihre Fragen zu unserer Tätigkeit zu beantworten.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Bei personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Widerspruchsmöglichkeit und Löschung
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung in die Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail oder über das Formular Kontakt mit uns auf, kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgesetzt werden. Der Widerruf kann jederzeit über die Kontaktdaten unter I. sowie unter der E-Mail-Adresse hello@manda.co erfolgen. Alle personenbezogenen Daten, die im Rahmen der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

V.2 Newsletter und Newsletter-Tracking

1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website besteht die Möglichkeit, sich für einen E-Mail-Newsletter anzumelden. Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen mitgeteilten notwendigen Daten, um Ihnen unseren E-Mail-Newsletter entsprechend Ihrer Einwilligung zuzusenden. Wir versenden in regelmäßigen Abständen Newsletter, um Neuigkeiten, Angebote und Informationen aus dem Bereich der MAMS zu verbreiten.

Wenn Sie sich für einen elektronischen Newsletter anmelden, können wir insbesondere die folgenden Daten verarbeiten:

(1) Ihre E-Mail-Adresse,
(2) ob Sie dem Erhalt solcher Mitteilungen zugestimmt oder widersprochen haben, einschließlich Datum und Uhrzeit,
(3) Firmenname,
(4) Vor- und Nachname.

Wenn Sie sich für den Newsletter angemeldet haben, erheben, verarbeiten und nutzen wir die von Ihnen angegebenen Daten ausschließlich für den Versand des Newsletters und dessen Erfolgskontrolle. Wir personalisieren unsere Newsletter in der Regel mit dem Namen des Empfängers.

Für die technische Umsetzung des Versands werden Ihre personenbezogenen Daten an den Dienst Mailchimp der The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit Inc., 405 N Angier Ave. NE, Atlanta, GA 30308, USA (nachfolgend „Mailchimp") übermittelt, der die uns zur Verfügung gestellten Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO unter Sicherstellung der erforderlichen Datensicherheitsmaßnahmen verarbeitet. Mailchimp ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend sind die EU-Standardvertragsklauseln vereinbart. Mailchimp verwendet die Daten ausschließlich für den Versand des Newsletters und für die Erfolgsauswertung des Newsletters. Weitere Informationen zu Mailchimp finden Sie unter https://mailchimp.com/ und zum Umgang mit personenbezogenen Daten unter https://www.intuit.com/privacy/statement/.

Einwilligungstext bei der Anmeldung: „Ich habe die Datenschutzerklärung der M&A Media Services GmbH zur Kenntnis genommen und willige ein, dass meine Angaben für den Versand des Newsletters zu Angeboten der M&A Media Services GmbH verarbeitet und in unserem CRM-System (HubSpot, siehe Abschnitt VII.2) gespeichert werden. Diese Einwilligung ist freiwillig und kann jederzeit formlos, zum Beispiel über den Abmeldelink im Newsletter oder per E-Mail an hello@manda.co, mit Wirkung für die Zukunft widerrufen werden."

Die Anmeldung zum E-Mail-Newsletter erfolgt über ein Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach Eingabe Ihrer Daten eine E-Mail mit einem Bestätigungslink erhalten. Diese Bestätigungs-E-Mail dient dazu, den Inhaber der angegebenen E-Mail-Adresse für den Empfang des Newsletters zu autorisieren. Erst nach der Bestätigung wird die E-Mail-Adresse in die Verteilerliste aufgenommen. Gespeichert werden: Anmeldedaten, Zeitpunkt der Anmeldung, Bestätigung, Abmeldung, IP-Adresse und Änderungen an den gespeicherten Daten. Die Erhebung dieser Daten ist notwendig, um einen eventuellen Missbrauch der E-Mail-Adresse nachvollziehen zu können und den Verantwortlichen zu schützen.

Um das Newsletter-Angebot weiter zu verbessern, werden Öffnungs- und Klickraten erfasst, um den Erfolg einer Newsletter-Kampagne bewerten zu können. Weitere Informationen zur Datenanalyse durch Mailchimp finden Sie unter https://mailchimp.com/de/help/about-open-tracking/. Links in unseren Newslettern können über den Kurzlink-Dienst Short.io geführt werden (siehe Abschnitt VII.5).

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der im Zusammenhang mit der Bereitstellung und dem Versand des Newsletters übermittelten Daten sowie für die Erfolgsauswertung ist Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung
Die Verarbeitung personenbezogener Daten durch uns und unseren Dienstleister Mailchimp dient ausschließlich der Abwicklung und Versendung des Newsletters und der Auswertung seines Erfolgs. Statistiken über Ihre Nutzung und Reaktion auf unseren Newsletter helfen uns, unsere Angebote besser auf die Interessen unserer Abonnenten abzustimmen.

4. Dauer der Speicherung
Ihre Daten werden auf Servern von Mailchimp in den USA gespeichert. Die Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, insbesondere wenn Sie Ihre Einwilligung widerrufen. Nach Abbestellung des Newsletters werden die für den Versand hinterlegten Daten gelöscht; der Nachweis der früheren Einwilligung und des Widerrufs wird zur Erfüllung unserer Rechenschaftspflicht bis zu drei Jahre aufbewahrt.

5. Möglichkeit des Widerspruchs und der Löschung
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung in die Verarbeitung der personenbezogenen Daten für den Bezug des Newsletters zu widerrufen. Dies kann durch eine E-Mail an hello@manda.co oder über den Abmeldelink im Newsletter erfolgen.

VI. Verwendung von Cookies und Local Storage

1. Beschreibung und Umfang der Datenverarbeitung

Wir verwenden Cookies und den lokalen Speicher Ihres Browsers, um Ihren Besuch auf unserer Website komfortabler zu gestalten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und uns u. a. ermöglichen, Ihren Browser zu erkennen. Cookies ermöglichen es uns, den Komfort und die Qualität der auf der Website angebotenen Dienste zu verbessern.

Einige der von uns verwendeten Cookies werden nach Beendigung Ihrer Browsersitzung wieder gelöscht (sog. „Session-Cookies"). Andere Cookies verbleiben während ihrer jeweiligen Gültigkeitsdauer auf Ihrem Gerät und ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen.

Eine Beschreibung der verwendeten Cookies finden Sie in den jeweiligen Abschnitten unter „VII. Plugins, Tools und Dienstleister". Wir speichern nur notwendige Informationen im lokalen Speicher Ihres Browsers, wie z. B. Spracheinstellungen.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies und Local-Storage-Einträge ist Art. 6 Abs. 1 lit. f DSGVO. Das Setzen dieser Cookies und Local-Storage-Einträge erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies oder vergleichbaren Technologien zu Analyse- oder Marketingzwecken sowie für das Nachladen von Inhalten Dritter (z. B. Vimeo) ist Ihre über den Cookie-Banner erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

3. Zweck der Datenverarbeitung

Der Zweck des Einsatzes technisch notwendiger Cookies ist es, Ihnen die Nutzung unserer Website zu ermöglichen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies oder Local Storage nicht bereitgestellt werden. Die durch technisch notwendige Cookies erhobenen Nutzungsdaten werden nicht zur Erstellung von Nutzungsprofilen verwendet.

4. Speicherdauer, Widerspruchs- und Löschmöglichkeit

Cookies werden auf dem Gerät des Nutzers gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Eine über den Cookie-Banner erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen der Website widerrufen. Werden Cookies für die Website deaktiviert, können unter Umständen nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

VII. Plugins, Tools und Dienstleister

VII.1 Verwendung von Matomo

1. Beschreibung und Umfang der Datenverarbeitung
Wir haben auf unserer Website den Open-Source-Webanalysedienst Matomo integriert. Matomo wird auf unserem eigenen Server bei Hetzner (siehe Abschnitt IV) betrieben; es findet keine Übermittlung an den Matomo-Hersteller statt. Wir setzen Matomo ohne Cookies ein. Damit können wir analysieren, wie häufig Webseiten aufgerufen oder Website-Funktionen genutzt werden.

Beim Zugriff auf einzelne Seiten unseres Internetauftritts werden durch den Browser mittels des integrierten Skripts automatisch folgende Daten an unseren Webserver übermittelt:

(1) IP-Adresse des zugreifenden Systems (gekürzt um die letzten zwei Bytes),
(2) die aufgerufene Webseite und der Zeitpunkt des Aufrufs,
(3) die Website, von der der Nutzer gekommen ist (Referrer),
(4) die aufgerufenen Unterseiten,
(5) die Dauer des Aufenthalts auf der Website,
(6) die Häufigkeit des Zugriffs auf die Website,
(7) Herkunftsland, verwendetes Gerät, Betriebssystem und Browser.

Die folgenden Cookies werden nur gesetzt, wenn Sie das Tracking durch Matomo ablehnen: piwik_ignore (Opt-out-Kennzeichen) und MATOMO_SESSID (temporäres Sitzungs-Cookie zur Absicherung des Opt-out-Vorgangs).

2. Zweck und Rechtsgrundlage der Datenverarbeitung
Die Analyse der oben genannten Daten dient dem Zweck, die Qualität unserer Website und ihrer Inhalte zu verbessern. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO.

3. Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit
Sie können der Datenerhebung durch Matomo jederzeit mit Wirkung für die Zukunft über das nachfolgende Opt-out-Feld widersprechen. [Matomo-Opt-out-iframe] Weitere Informationen über Matomo finden Sie unter https://matomo.org/.

VII.2 Verwendung von HubSpot (CRM)

1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen für die Verwaltung unserer Geschäftskontakte, für die Kommunikation mit Interessenten, Kunden, Partnern, Autoren, Referenten und Veranstaltungsteilnehmern sowie für Einladungen zu unseren Veranstaltungen das CRM-System HubSpot. Anbieter ist HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland, gemeinsam mit HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin (nachfolgend „HubSpot").

In HubSpot verarbeiten wir insbesondere: Name, Unternehmen, Position, geschäftliche Kontaktdaten (E-Mail, Telefon, Adresse), die Zuordnung zu unseren Angeboten und Veranstaltungen, die Kommunikationshistorie, den Einwilligungsstatus für Newsletter und Einladungen sowie bei Sponsoren und Partnern vertragsbezogene Angaben. Die Daten stammen aus Ihrer Kontaktaufnahme, aus Veranstaltungsanmeldungen (Abschnitt VII.3), aus der Kontakterfassung auf Veranstaltungen (Abschnitt VII.8), aus der Newsletter-Anmeldung (Abschnitt V.2) oder aus öffentlich zugänglichen beruflichen Quellen.

HubSpot verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des HubSpot Data Processing Agreement. Unser HubSpot-Konto wird im Rechenzentrum von HubSpot in der Europäischen Union betrieben. Soweit HubSpot, Inc. (USA) im Rahmen von Support und Wartung Zugriff erhält, ist dies durch die Zertifizierung von HubSpot, Inc. nach dem EU-US Data Privacy Framework sowie ergänzend durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://legal.hubspot.com/dpa und https://legal.hubspot.com/privacy-policy.

2. Rechtsgrundlage und Zweck der Datenverarbeitung
Die Verarbeitung dient der Anbahnung und Durchführung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO), der Pflege unserer Geschäftsbeziehungen und der Information unserer Geschäftskontakte über unsere Publikationen, Veranstaltungen und Leistungen im Rahmen unseres berechtigten Interesses an Direktmarketing gegenüber Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47) sowie, soweit Sie eingewilligt haben, dem Versand von Newslettern und Einladungen (Art. 6 Abs. 1 lit. a DSGVO).

3. Dauer der Speicherung
Wir speichern Kontaktdaten, solange eine aktive Geschäftsbeziehung oder ein berechtigtes Interesse an der Kontaktpflege besteht. Kontakte ohne Interaktion prüfen wir spätestens alle 24 Monate auf Löschung. Vertrags- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen (sechs bzw. zehn Jahre) auf.

4. Möglichkeit des Widerspruchs und der Löschung
Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen und erteilte Einwilligungen jederzeit widerrufen, per E-Mail an hello@manda.co oder über den Abmeldelink in unseren Mailings. Wir setzen Ihren Kontakt dann auf eine Sperrliste, damit Sie nicht erneut angeschrieben werden.

VII.3 Nutzung von ticketareo

1. Beschreibung und Umfang der Datenverarbeitung
ticketareo ist eine von der ticketareo GmbH, Jakob-Huber-Str. 2, 82110 Germering, Deutschland (nachfolgend „ticketareo") angebotene Eventmanagement-Plattform. Wir nutzen ticketareo für die Organisation und Verwaltung unserer Veranstaltungen. Dies beinhaltet die Erstellung von Veranstaltungswebseiten, die Verwaltung von Registrierungen und Ticketverkäufen und die Ermöglichung von Live-Streaming.

Über ticketareo erheben wir personenbezogene Daten, die für die Registrierung und Teilnahme an Veranstaltungen erforderlich sind. Dazu gehören in der Regel: Name und Kontaktinformationen (z. B. E-Mail, Telefonnummer), Unternehmen und Position, Zahlungsinformationen für Ticketkäufe sowie alle zusätzlichen Informationen, die Sie bei der Registrierung angeben. ticketareo verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Servern in Frankfurt am Main (AWS-Region eu-central-1). Teilnehmerdaten übernehmen wir nach der Veranstaltung in unser CRM-System (Abschnitt VII.2). Bei Veranstaltungen, die wir gemeinsam mit Partnern durchführen (z. B. mit dem Bundesverband Mergers & Acquisitions gem. e.V.), sind wir mit dem Partner gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die wesentlichen Inhalte dieser Vereinbarung stellen wir in den veranstaltungsspezifischen Datenschutzhinweisen zur Verfügung. Weitere Informationen über die Datenverarbeitung bei ticketareo finden Sie unter https://ticketareo.de/datenschutz/.

2. Rechtsgrundlage und Zweck der Datenverarbeitung
Die Verarbeitung erfolgt zum Zweck der Veranstaltungsorganisation, des Ticketverkaufs und der Bereitstellung veranstaltungsbezogener Informationen. Rechtsgrundlage ist die Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der effektiven Organisation und Durchführung von Veranstaltungen.

3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, in der Regel zwölf Monate nach der Veranstaltung; Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen. Server-Logs werden nach einem Monat gelöscht.

4. Möglichkeit des Widerspruchs und der Löschung
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Der Widerspruch kann jederzeit über die oben genannten Kontaktdaten sowie per E-Mail an hello@manda.co erfolgen.

VII.4 Verwendung von n8n

1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen die Automatisierungsplattform n8n Cloud der n8n GmbH, Novalisstraße 10, 10115 Berlin, Deutschland (nachfolgend „n8n"), um Arbeitsabläufe zwischen den von uns eingesetzten Systemen zu automatisieren, insbesondere die Übertragung von Veranstaltungsanmeldungen aus ticketareo in unser CRM-System HubSpot, die Erstellung von Kurzlinks (Abschnitt VII.5) und die Vorbereitung von Social-Media-Beiträgen (Abschnitt VII.7). Dabei werden die jeweils zu übertragenden Daten, zum Beispiel Name, Unternehmen, E-Mail-Adresse und Anmeldestatus, kurzzeitig durch n8n verarbeitet.

n8n verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein Vertrag zur Auftragsverarbeitung ist geschlossen. Unsere n8n-Instanz wird in Rechenzentren innerhalb der Europäischen Union betrieben. Weitere Informationen: https://n8n.io/legal/.

2. Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, fehlerarmen Abwicklung unserer Veranstaltungs- und Kommunikationsprozesse, Art. 6 Abs. 1 lit. f DSGVO. Die Automatisierung ändert nicht die Zwecke und Rechtsgrundlagen der jeweiligen Ausgangsverarbeitung.

3. Dauer der Speicherung
Ausführungsprotokolle in n8n, die Daten enthalten können, werden nach spätestens 30 Tagen gelöscht.

4. Möglichkeit des Widerspruchs
Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, per E-Mail an hello@manda.co.

VII.5 Verwendung von Short.io

1. Beschreibung und Umfang der Datenverarbeitung
Für Links in Newslettern, Social-Media-Beiträgen und Druckmedien nutzen wir den Kurzlink-Dienst Short.io der Short.cm Inc., Delaware, USA (nachfolgend „Short.io"), unter den Domains s.manda.co und s.ma-rev.de. Beim Aufruf eines solchen Kurzlinks verarbeitet Short.io die IP-Adresse, den Zeitpunkt des Aufrufs, den Referrer, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Herkunftsland und leitet Sie an die Zielseite weiter. Wir sehen aggregierte Klickstatistiken je Link.

Short.io verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Unsere Links werden über das Rechenzentrum von Short.io in Frankfurt am Main (AWS) verarbeitet. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://short.io/privacy.

2. Rechtsgrundlage und Zweck
Rechtsgrundlage ist unser berechtigtes Interesse an kurzen, lesbaren Links und an der Messung der Reichweite unserer Kommunikation, Art. 6 Abs. 1 lit. f DSGVO.

3. Dauer der Speicherung
Klickdaten werden von Short.io für die Statistik aufbewahrt; vollständige IP-Adressen werden nicht dauerhaft gespeichert.

4. Möglichkeit des Widerspruchs
Sie können Kurzlinks vermeiden, indem Sie die in unseren Mailings jeweils genannte Zielseite direkt aufrufen. Ein Widerspruch ist zudem jederzeit per E-Mail an hello@manda.co möglich.

VII.6 Nutzung von Vimeo

1. Beschreibung und Umfang der Datenverarbeitung
Wir binden auf unserer Website Videos über Vimeo ein. Vimeo ist eine Plattform der Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Videos werden erst geladen, nachdem Sie im Cookie-Banner oder durch Klick auf das Vorschaubild zugestimmt haben (Zwei-Klick-Lösung). Mit dem Laden wird eine Verbindung zu den Servern von Vimeo hergestellt; die Server befinden sich weltweit, teilweise auch in der EU. Vimeo erhält Informationen über die von Ihnen besuchte Seite sowie technische Daten Ihres Browsers und Geräts. Wenn Sie in Ihrem Vimeo-Konto eingeloggt sind, kann Vimeo diese Daten Ihrem Profil zuordnen. Vimeo verarbeitet diese Daten in eigener Verantwortung. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Die Datenschutzerklärung von Vimeo finden Sie unter https://vimeo.com/privacy.

2. Rechtsgrundlage und Zweck
Rechtsgrundlage für das Laden der Videos ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zweck ist die Bereitstellung von Videoinhalten ohne Belastung unserer eigenen Server.

3. Dauer der Speicherung
Die Speicherdauer bei Vimeo richtet sich nach der Datenschutzerklärung von Vimeo.

4. Möglichkeit des Widerspruchs und der Löschung
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen der Website widerrufen. Ohne Einwilligung werden keine Vimeo-Inhalte geladen.

VII.7 Social-Media-Präsenzen und Buffer

1. Beschreibung und Umfang der Datenverarbeitung
Wir betreiben Unternehmensseiten auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Beim Besuch dieser Seiten verarbeitet LinkedIn Ihre Daten in eigener Verantwortung; für die Seitenstatistiken („Page Insights") sind wir mit LinkedIn gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Vereinbarung hierzu finden Sie unter https://legal.linkedin.com/pages-joint-controller-addendum, die Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy.

Für die Planung und Veröffentlichung unserer Beiträge nutzen wir Buffer der Buffer, Inc., 2443 Fillmore Street #380-7163, San Francisco, CA 94115, USA (nachfolgend „Buffer"). Buffer verarbeitet dabei die Inhalte unserer Beiträge sowie öffentliche Interaktionsdaten (z. B. Reaktionen und Kommentare mit Profilnamen), die uns LinkedIn zur Verfügung stellt. Buffer verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Buffer nimmt am EU-US Data Privacy Framework teil. Weitere Informationen: https://buffer.com/privacy.

2. Rechtsgrundlage und Zweck
Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Außendarstellung und Kommunikation mit der Fachöffentlichkeit, Art. 6 Abs. 1 lit. f DSGVO.

3. Dauer der Speicherung
Beiträge und Interaktionsdaten verbleiben in Buffer, solange wir die Beiträge für Auswertungen benötigen, längstens 24 Monate.

4. Möglichkeit des Widerspruchs
Betroffenenrechte gegenüber LinkedIn machen Sie am einfachsten direkt bei LinkedIn geltend. Sie können sich jederzeit auch an uns wenden: hello@manda.co.

VII.8 Kontakterfassung auf Veranstaltungen (snapADDY)

1. Beschreibung und Umfang der Datenverarbeitung
Auf Veranstaltungen erfassen wir mit Ihrem Einverständnis Visitenkarten und Gesprächsnotizen mit der Software snapADDY der snapADDY GmbH, Haugerkirchgasse 7, 97070 Würzburg, Deutschland (nachfolgend „snapADDY"). Verarbeitet werden die Angaben auf Ihrer Visitenkarte (Name, Unternehmen, Position, geschäftliche Kontaktdaten) sowie von uns notierte Gesprächsinhalte und Interessen. Die Daten werden anschließend in unser CRM-System HubSpot (Abschnitt VII.2) übernommen.

snapADDY verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich auf Servern in Frankfurt am Main. Weitere Informationen: https://www.snapaddy.com/de/datenschutz.html.

2. Rechtsgrundlage und Zweck
Rechtsgrundlage ist unser berechtigtes Interesse an der Pflege von Geschäftskontakten, die uns ihre Visitenkarte übergeben haben, Art. 6 Abs. 1 lit. f DSGVO, sowie bei konkreten Anfragen die Anbahnung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

3. Dauer der Speicherung
In snapADDY werden die Daten nach Übernahme in das CRM-System, spätestens nach 90 Tagen, gelöscht. Für die weitere Speicherung gilt Abschnitt VII.2.

4. Möglichkeit des Widerspruchs
Sie können der Verarbeitung jederzeit widersprechen, per E-Mail an hello@manda.co.

VII.9 KI-gestützte Verarbeitung (Anthropic Claude)

1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen für interne Aufgaben wie das Zusammenfassen von Dokumenten, das Erstellen von Textentwürfen, die Auswertung von Veranstaltungs- und Kommunikationsdaten und die Unterstützung bei der Organisation den KI-Assistenten Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland (nachfolgend „Anthropic") im Rahmen eines Unternehmensvertrags (Claude for Work). Dabei können personenbezogene Daten verarbeitet werden, die in den bearbeiteten Dokumenten, E-Mails oder Datenbanken enthalten sind, insbesondere Name, Unternehmen, Position, geschäftliche Kontaktdaten und Kommunikationsinhalte von Geschäftskontakten, Teilnehmern, Autoren und Partnern.

Anthropic verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des Anthropic Data Processing Addendum. Nach den vertraglichen Bedingungen werden unsere Inhalte nicht zum Training der KI-Modelle verwendet. Die Verarbeitung erfolgt auf Servern in den USA; die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert. Wir beschränken die Verarbeitung auf das für die jeweilige Aufgabe Erforderliche und verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) mit dem KI-Assistenten. Weitere Informationen: https://www.anthropic.com/legal/data-processing-addendum.

2. Rechtsgrundlage und Zweck
Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Arbeitsorganisation, Art. 6 Abs. 1 lit. f DSGVO. Es finden keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt; alle Ergebnisse werden von unseren Mitarbeitenden geprüft.

3. Dauer der Speicherung
Eingaben und Ausgaben werden bei Anthropic nach den vertraglichen Aufbewahrungsregeln für Unternehmenskunden gespeichert und gelöscht; wir selbst speichern Ergebnisse nur in unseren eigenen Systemen nach den dort geltenden Fristen.

4. Möglichkeit des Widerspruchs
Sie können der Verarbeitung Ihrer Daten mit KI-Unterstützung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, per E-Mail an hello@manda.co.

VII.10 Weitere Auftragsverarbeiter

Neben den oben genannten Diensten setzen wir für den internen Geschäftsbetrieb folgende Auftragsverarbeiter ein, die mit den von Ihnen bereitgestellten Daten in Berührung kommen können:

Unsere Steuerkanzlei, Rechtsberater, Banken und Zahlungsdienstleister verarbeiten Daten in eigener Verantwortung; sie sind keine Auftragsverarbeiter.

VII.11 Verarbeitung von Bewerbungs- und Kursteilnahmeunterlagen (Career in M&A)

Beschreibung und Umfang der Datenverarbeitung
Im Rahmen von Bewerbungen zur Teilnahme am Career in M&A-Programm (z. B. Online-Curriculum, Workshops, Recruiting-Events, Konferenzen) verarbeiten wir die von Ihnen bereitgestellten Bewerbungsunterlagen, insbesondere Lebenslauf sowie weitere Dokumente (z. B. Anschreiben, Zeugnisse, Referenzen). Diese können folgende personenbezogene Daten enthalten:

Persönliche Angaben (Name, Vorname, Geburtsdatum, Geschlecht); Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift); Angaben zur schulischen und akademischen Laufbahn, Noten, Berufserfahrung, Praktika; Qualifikationen, Kenntnisse, Sprach- und IT-Kompetenzen; Zeugnisse, Referenzen, Zertifikate; Foto (sofern freiwillig beigefügt); weitere freiwillige Angaben (z. B. Hobbys, ehrenamtliche Tätigkeiten); gegebenenfalls besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, sofern Sie diese freiwillig angeben.

Zweck der Verarbeitung
Durchführung und Verwaltung des Bewerbungsprozesses für das Career in M&A-Programm; Bewertung Ihrer Eignung und Auswahl der Teilnehmer (40 bis 50 Studierende pro Jahr); Organisation und Durchführung des Programms in Kooperation mit Beratungsunternehmen und Service-Providern; Aufnahme in unseren Bewerberpool zur Kontaktaufnahme für zukünftige, thematisch passende Programme (nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO).

Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen im Bewerbungsprozess); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für den Bewerberpool); Art. 9 Abs. 2 lit. a DSGVO (besondere Kategorien, sofern freiwillig angegeben und ausdrücklich eingewilligt).

Empfänger der Daten
Ihre Daten werden von autorisierten Mitarbeitenden der M&A Media Services GmbH verarbeitet. Im Rahmen der Programmdurchführung können Ihre Daten, soweit erforderlich, weitergegeben werden an: Partnerunternehmen, Beratungsfirmen oder Kooperationspartner, die in Auswahl, Betreuung oder Durchführung des Programms eingebunden sind; unsere Auftragsverarbeiter gemäß Abschnitt VII (insbesondere Microsoft 365 für die Ablage, HubSpot für die Kontaktverwaltung und ticketareo für die Eventverwaltung); bei Online-Veranstaltungen Anbieter von Videokonferenz- und Streamingdiensten (z. B. Microsoft Teams, Zoom, Vimeo). Eine Übermittlung in Drittländer erfolgt nur, wenn geeignete Garantien nach Art. 46 DSGVO vorliegen.

Speicherdauer
Für das jeweilige Programm: Ihre Bewerbungsunterlagen werden bis zu sechs Monate nach Abschluss des Kurses aufbewahrt, um Rückfragen oder Rechtsansprüche (z. B. nach AGG) zu bearbeiten. Für zukünftige Programme (Bewerberpool): Mit Ihrer Einwilligung speichern wir Ihre Unterlagen bis zu 24 Monate. Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerruf und Widerspruch
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen: hello@manda.co.

Freiwilligkeit der Bereitstellung
Die Bereitstellung Ihrer Bewerbungsunterlagen erfolgt freiwillig. Ohne diese Daten können wir Ihre Bewerbung jedoch nicht bearbeiten.

VII.12 Abonnements, Bestellungen und Zahlungsabwicklung

1. Beschreibung und Umfang der Datenverarbeitung
Wenn Sie über unsere Website ein Abonnement der M&A REVIEW, Einzelhefte, Sonderpublikationen oder sonstige Leistungen bestellen oder ein Nutzerkonto anlegen, verarbeiten wir Ihre Bestell- und Kontodaten: Name, Unternehmen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, bestellte Leistungen, Rechnungs- und Zahlungsdaten sowie Zugangsdaten für den digitalen Zugriff. Die Zahlung wickeln wir über die unter https://ma-review.de/zahlungsarten genannten Zahlungsarten ab. Für Kartenzahlungen und Wallet-Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe"), und für PayPal-Zahlungen PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal"). Stripe und PayPal verarbeiten Ihre Zahlungsdaten (Name, Zahlungsmittel, Betrag, Transaktionsdaten) in eigener Verantwortung als Zahlungsdienstleister; wir erhalten keine vollständigen Kartendaten, sondern die Bestätigung der Zahlung und die für die Rechnungsstellung erforderlichen Angaben. Datenschutzhinweise: https://stripe.com/de/privacy und https://www.paypal.com/de/legalhub/privacy-full.

2. Rechtsgrundlage und Zweck
Die Verarbeitung dient der Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie der Erfüllung handels- und steuerrechtlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

3. Dauer der Speicherung
Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses und anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (sechs Jahre für Handelsbriefe, zehn Jahre für Buchungsbelege, § 257 HGB, § 147 AO). Nutzerkonten löschen wir 24 Monate nach Vertragsende, sofern Sie nicht früher die Löschung verlangen.

VIII. Rechte der betroffenen Person

Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie betroffene Person im Sinne der DSGVO und können gegenüber dem Verantwortlichen folgende Rechte geltend machen:

1. Auskunftsrecht

Sie können vom Verantwortlichen eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden. Im Falle einer solchen Verarbeitung können Sie folgende Informationen verlangen: (1) die Zwecke, für die die personenbezogenen Daten verarbeitet werden; (2) die Kategorien personenbezogener Daten, die verarbeitet werden; (3) die Empfänger oder Kategorien von Empfängern, an die die Sie betreffenden personenbezogenen Daten weitergegeben wurden oder werden; (4) die geplante Dauer der Speicherung oder, falls konkrete Angaben nicht möglich sind, die Kriterien für die Festlegung der Speicherdauer; (5) das Bestehen eines Rechts auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts; (6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; (7) alle verfügbaren Informationen über die Herkunft der Daten, wenn sie nicht bei Ihnen erhoben wurden; (8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

Sie haben das Recht, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Um Ihr Recht auf unentgeltliche Auskunft auszuüben, wenden Sie sich bitte an uns unter den Kontaktdaten in Abschnitt I.

2. Recht auf Berichtigung

Sie haben das Recht, vom Verantwortlichen die Berichtigung und/oder Vervollständigung zu verlangen, wenn die über Sie verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen: (1) Sie bestreiten die Richtigkeit der Daten für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit zu überprüfen; (2) die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung der Nutzung; (3) der Verantwortliche benötigt die Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder (4) Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, werden Sie vom Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht
Sie können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: (1) Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. (2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage. (3) Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch ein. (4) Die Daten wurden unrechtmäßig verarbeitet. (5) Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (6) Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen Daten oder von Kopien oder Replikationen verlangt haben.

c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; (2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt; (3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO; (4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das unter a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt; oder (5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen zu übermitteln, sofern (1) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Daten direkt von einem Verantwortlichen einem anderen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden die Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder (3) mit Ihrer ausdrücklichen Einwilligung erfolgt. Diese Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

IX. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden Ihre Daten nicht für Profiling oder automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Der in Abschnitt VII.9 beschriebene Einsatz von KI-Assistenz dient der Unterstützung unserer Mitarbeitenden; Entscheidungen mit Wirkung für Sie treffen ausschließlich Menschen.

X. Links zu anderen Internet-Seiten

Diese Datenschutzerklärung gilt nur für die Websites der MAMS. Unsere Websites können Links zu Websites Dritter enthalten. Für deren Inhalte und Datenschutzpraktiken sind die jeweiligen Anbieter verantwortlich.

XI. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung (TLS), Mehrfaktor-Authentifizierung für alle Unternehmenskonten, ein abgestuftes Berechtigungskonzept, regelmäßige Datensicherungen und die Verpflichtung unserer Mitarbeitenden auf Vertraulichkeit. Unsere Auftragsverarbeiter sind vertraglich zu gleichwertigen Maßnahmen verpflichtet.

XII. Verfügbarkeit und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Websites und Angebote oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://ma-review.de/privacy-policy abgerufen werden.

Entwurf Claude, Selbstprüfung. Ergebnis: Neufassung vollständig, 6 Stellen zu bestätigen (gelb). Entscheidungszustand: Entwurf. Wichtigste Einschränkung: Angaben zu Short.io hängen von der Anbieterantwort ab. Nächste Aktion: Freigabe durch bay GmbH, Einbau in Statamic durch Alex zusammen mit der englischen Fassung für manda.co.

Weitere Informationen über das Open-Source-Projekt Matomo und die Datenschutzeinstellungen der Software finden Sie unter https://matomo.org/.

VII.2 Verwendung von Overloop

1. Beschreibung und Umfang der Datenverarbeitung

Overloop ist eine Sales Engagement- und CRM-Plattform, die Daten für personalisierte Outbound-Kampagnen sammelt und verarbeitet und dabei E-Mail-, LinkedIn- und Anrufaktivitäten integriert.

Overloop verarbeitet personenbezogene Daten wie Benutzerdetails, Kontaktinformationen und Nutzungsdaten. Diese Daten werden zur Serviceverbesserung, Benutzerunterstützung und zum Kampagnenmanagement verwendet.

Overloop verarbeitet Serverprotokolle, einschließlich IP-Adresse, Geolokalisierung und Browsertyp, um die Nutzung zu überwachen, die einen Monat lang gespeichert und ein Jahr lang gesichert werden. Für die Akquise sammelt Overloop mit Hilfe von Drittanbieterdiensten wie Hunter.io und Briteverify die von den Kunden bereitgestellten Details zu potenziellen Kunden (Namen, E-Mails, Positionen usw.) und reichert sie an. Darüber hinaus werden von den Benutzern hochgeladene Kontaktdateien bis zur Kontoschließung gespeichert. Diese Daten dienen der Verbesserung des Service, des Kundensupports und der Verbesserung der Benutzerfreundlichkeit.

Weitere Informationen zur Datenverarbeitung bei Overloops finden Sie hier https://overloop.com/.

2. Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Nutzung von Overloop als Sales Prospecting- und CRM-Plattform ist Art. 6 Abs. 1 lit. a DSGVO.

3. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Serverprotokolle werden nach einem Monat gelöscht und für ein Jahr gesichert.

4. Möglichkeit des Widerspruchs und der Löschung

Sie haben die Möglichkeit, Ihre Einwilligung in die Verarbeitung personenbezogener Daten für das CRM jederzeit und ohne Angabe von Gründen für die Zukunft zu widerrufen. Der Widerruf kann jederzeit über die oben genannten Kontaktdaten sowie unter der folgenden E-Mail-Adresse hello@manda.co erfolgen.

VII.3 Nutzung von ticketareo

1. Beschreibung und Umfang der Datenverarbeitung

ticketareo ist eine von der ticketareo GmbH, Jakob-Huber-Str. 2, 82110 Germering, Deutschland (nachfolgend "ticketareo") angebotene Eventmanagement-Plattform, die die Organisation und Verwaltung von Veranstaltungen unterschiedlicher Art erleichtern soll. Wir nutzen ticketareo, eine Eventmanagement-Plattform, für die Organisation und Verwaltung verschiedener Arten von Veranstaltungen. Dies beinhaltet die Erstellung von Veranstaltungswebseiten, die Verwaltung von Registrierungen und Ticketverkäufen und die Ermöglichung von Live-Event-Streaming.

Über ticketareo erheben wir personenbezogene Daten, die für die Registrierung und Teilnahme an Veranstaltungen erforderlich sind. Dazu gehören in der Regel:

Name und Kontaktinformationen (z.B. E-Mail, Telefonnummer);

Zahlungsinformationen für Ticketkäufe;

Alle zusätzlichen Informationen, die während der Veranstaltungsregistrierung angegeben werden.

Weitere Informationen über die Datenverarbeitung bei ticketareo finden Sie hier https://ticketareo.de/.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten über ticketareo erfolgt zum Zweck der Veranstaltungsorganisation, des Ticketverkaufs und der Bereitstellung veranstaltungsbezogener Informationen. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO, an dem die betroffene Person beteiligt ist, sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der effektiven Organisation und Durchführung von Veranstaltungen.

2. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Server-Logs werden nach einem Monat gelöscht.

3. Möglichkeit des Widerspruchs und der Löschung

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Wir werden die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, unsere berechtigten Gründe für die Verarbeitung überwiegen Ihre Interessen, Rechte und Freiheiten. Der Widerspruch kann jederzeit über die oben genannten Kontaktdaten sowie unter der folgenden E-Mail-Adresse hello@manda.co erfolgen.

VII.4 Nutzung von Zapier

1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen das Tool Zapier der Firma Zapier, Inc. mit Sitz in 548 Market St. #62411, San Francisco, CA 94104-5401, USA, um Prozesse zwischen verschiedenen Online-Softwareanwendungen zu automatisieren, insbesondere um Daten aus unserem Newsletter-Tool Mailchimp an unser CRM-System Overloop zu übertragen. Zapier erleichtert die Integration und Erstellung von Aktionen oder Befehlen zwischen verschiedenen Anwendungen von Drittanbietern.

Zapier verschafft sich Zugang zu Informationen, die für die Durchführung der Aktionen oder Befehle erforderlich sind. Dazu gehört das Sammeln der notwendigen Zugangsdaten und aller relevanten Inhalte aus den integrierten Drittanwendungen. Es ist wichtig zu beachten, dass Zapier nicht für die Datenverarbeitungspraktiken der Anwendungen von Drittanbietern verantwortlich ist und dass die Verarbeitung von Informationen durch diese Anwendungen durch deren eigene Richtlinien geregelt wird.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Nutzung von Zapier ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Automatisierung z.B. des Newsletterprozesses zur Steigerung des Kundenerlebnisses.

3. Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht darin, verschiedene Softwareanwendungen miteinander zu verbinden, um den Datenfluss zu verbessern und im Endeffekt Ihr Kundenerlebnis zu verbessern.

4. Dauer der Speicherung

Die Dauer der Datenspeicherung bei Zapier variiert je nach Kategorie:

(1) Zap-Inhalt: Wird 7 Tage lang in den Protokollen, 29-69 Tage lang im Konto und bis zu 4 Monate lang in den Backups gespeichert.

(2) Zap-Metadaten: Gleiche Speicherdauer, zusätzliche Verwendung für interne Analysen bei Zapier.

(3) Zap Metrics/Statistische Metadaten: Werden in unserem eigenen Zapier-Konto gespeichert und ebenfalls für interne Analysen verwendet.

5. Möglichkeit des Widerspruchs und der Löschung

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Wir werden die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, unsere berechtigten Gründe für die Verarbeitung überwiegen Ihre Interessen, Rechte und Freiheiten. Der Widerspruch kann jederzeit über die oben genannten Kontaktdaten sowie unter der folgenden E-Mail-Adresse hello@manda.co erfolgen.

VII.5 Nutzung von Vimeo

1. Beschreibung und Umfang der Datenverarbeitung

Wir binden auf unserer Website Videos über Vimeo ein. Vimeo ist eine Plattform, die von Vimeo.com, Inc. mit Sitz in 330 West 34th Street, 5th Floor, New York 10001 in den USA angeboten wird. Wir betten unsere Videos über Vimeo ein, weil das lokale Hosting nicht leistungsfähig genug ist, um die Videos anzuzeigen.

Wenn Sie auf eines unserer Videos klicken, wird eine Verbindung zu Vimeo hergestellt, um das für Sie bereitgestellte Video auf unserer Seite einzubetten. Die Einbindung des Videos führt aus technischen Gründen zu einem Aufruf der Vimeo-Server. Die Server befinden sich weltweit, teilweise auch in der EU und in Großbritannien. Wir haben keinen Einfluss darauf, welche Daten nach dem Klick an Vimeo übermittelt werden. Für die damit verbundene Verwendung von Daten Ihres Browsers oder Gerätes verweisen wir daher auf die Datenschutzerklärung von Vimeo, die Sie hier finden.

Wenn Sie unsere Website mit einem eingebetteten Vimeo-Video besuchen, erhält Vimeo Informationen über die spezifische Website, die Sie besuchen. Dabei werden, wie gerade beschrieben, Ihre persönlichen Daten an Vimeo übermittelt. Diese Übermittlung erfolgt unabhängig davon, ob Sie in Ihrem Vimeo-Konto eingeloggt sind oder ob Sie gar kein entsprechendes Konto besitzen. Wenn Sie in Ihrem Vimeo-Konto eingeloggt sind, werden Ihre personenbezogenen Daten Ihrem Vimeo-Profil zugeordnet. Wenn Sie nicht möchten, dass Ihre persönlichen Daten Ihrem Profil zugeordnet werden, sollten Sie sich aus Ihrem Vimeo-Konto ausloggen, bevor Sie auf eines unserer Videos zugreifen. Vimeo nutzt diese Daten für Werbung, Marktforschung und/oder eine bedarfsgerechte Gestaltung ihrer Website. Die Verarbeitung der Daten kann auch außerhalb der EU erfolgen. Es wurden die erforderlichen vertraglichen Maßnahmen getroffen, um ein angemessenes Schutzniveau zu gewährleisten.

2. Rechtsgrundlage und Zweck der Datenverarbeitung

Die Rechtsgrundlage für die Nutzung von Vimeo zur Anzeige von Videos ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um eine funktionalere Website bereitzustellen und die Serverlast zu verringern sowie die Ladezeiten im Vergleich zum lokalen Hosting zu verbessern.

3. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder bis Sie Ihre Einwilligung widerrufen.

4. Möglichkeit des Widerspruchs und der Löschung

Sie können der Erhebung, Speicherung und Nutzung von Daten durch Vimeo jederzeit mit Wirkung für die Zukunft widersprechen:

a) Sie können die Speicherung der von Vimeo gesetzten Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

b) Der Widerspruch kann jederzeit über die oben genannten Kontaktdaten sowie unter der folgenden E-Mail-Adresse hello@manda.co erfolgen.

Bitte beachten Sie jedoch, dass Sie bei einer Deaktivierung oder einem Opt-Out möglicherweise nicht alle Funktionen der Website in vollem Umfang nutzen können.

Weitere Informationen über Vimeo finden Sie unter https://vimeo.com/.

VII.6 Verarbeitung von Bewerbungs- und Kursteilnahmeunterlagen (Career in M&A)

1. Beschreibung und Umfang der Datenverarbeitung
   Im Rahmen von Bewerbungen zur Teilnahme am Career in M&A-Programm (z. B. Online-Curriculum, Workshops, Recruiting-Events, Konferenzen) verarbeiten wir die von Ihnen bereitgestellten Bewerbungsunterlagen, insbesondere Lebenslauf sowie weitere Dokumente (z. B. Anschreiben, Zeugnisse, Referenzen).
   Diese können folgende personenbezogene Daten enthalten:

• Persönliche Angaben (Name, Vorname, Geburtsdatum, Geschlecht)

• Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift)

• Angaben zur schulischen und akademischen Laufbahn, Noten, Berufserfahrung, Praktika

• Qualifikationen, Kenntnisse, Sprach- und IT-Kompetenzen

• Zeugnisse, Referenzen, Zertifikate

• Foto (sofern freiwillig beigefügt)

• Weitere freiwillige Angaben (z. B. Hobbys, ehrenamtliche Tätigkeiten.

  Gegebenenfalls besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten, ethnische Herkunft, Religion), sofern Sie diese freiwillig angeben.

• Zweck der Verarbeitung
  Die Verarbeitung Ihrer Bewerbungsunterlagen erfolgt ausschließlich zu folgenden Zwecken:

• Durchführung und Verwaltung des Bewerbungsprozesses für das Career in M&A-Programm

• Bewertung Ihrer Eignung und Auswahl der Teilnehmer (40–50 Studierende pro Jahr)

• Organisation und Durchführung des Programms in Kooperation mit Beratungsunternehmen und Service-Providern

• Aufnahme in unseren Bewerberpool zur Kontaktaufnahme für zukünftige, thematisch oder fachlich passende Programme (nur mit Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO).

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen im Rahmen des Bewerbungsprozesses

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Basis Ihrer Einwilligung für die Aufnahme in unseren Bewerberpool

• Art. 9 Abs. 2 lit. a DSGVO: Verarbeitung besonderer Kategorien personenbezogener Daten, sofern Sie diese freiwillig angeben und ausdrücklich einwilligen

4. Empfänger der Daten
   Ihre Daten werden ausschließlich von autorisierten Mitarbeitenden der M&A Media Services GmbH verarbeitet.
   Im Rahmen der Programmdurchführung können Ihre Daten, soweit erforderlich, an folgende Empfänger weitergegeben werden:

• Partnerunternehmen, Beratungsfirmen oder Kooperationspartner, die im Rahmen der Auswahl, Betreuung oder Durchführung des Programms eingebunden sein können,

• IT- und Hosting-Dienstleister (z. B. Overloop CRM, ticketareo zur Eventverwaltung), mit denen ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO besteht

• Bei Online-Veranstaltungen: Anbieter von Videokonferenz- und Streamingdiensten (z. B. Zoom, Vimeo)

Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) erfolgt nur, wenn dies für die Durchführung des Programms erforderlich ist und geeignete Garantien nach Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) vorliegen.

5. Speicherdauer

• Für das jeweilige Programm: Ihre Bewerbungsunterlagen werden bis zu 6 Monate nach Abschluss des Kurses aufbewahrt, um Rückfragen oder Rechtsansprüche (z. B. nach AGG) zu bearbeiten.

• Für zukünftige Programme (Bewerberpool): Mit Ihrer Einwilligung speichern wir Ihre Unterlagen bis zu 24 Monate, um Sie bei passenden Gelegenheiten erneut kontaktieren zu können.
  Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Widerruf und Widerspruch
   Sie können Ihre Einwilligung zur Speicherung Ihrer Daten für zukünftige Programme jederzeit mit Wirkung für die Zukunft widerrufen.
   Darüber hinaus haben Sie das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.
   Bitte kontaktieren Sie uns hierzu über die in Abschnitt I genannten Kontaktdaten oder per E-Mail an hello@manda.co.

7. Freiwilligkeit der Bereitstellung
   Die Bereitstellung Ihrer Bewerbungsunterlagen erfolgt freiwillig. Ohne diese Daten können wir Ihre Bewerbung jedoch nicht bearbeiten oder Sie in das Programm aufnehmen.

VIII. Rechte der betroffenen Person

Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie eine betroffene Person im Sinne der DSGVO und können gegenüber der verantwortlichen Stelle oder dem Verantwortlichen folgende Rechte geltend machen:

1. Recht auf Zugang zu Informationen

Sie können vom Verantwortlichen eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden. Im Falle einer solchen Verarbeitung können Sie von der verantwortlichen Stelle die folgenden Informationen verlangen:

(1) die Zwecke, für die die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien personenbezogener Daten, die verarbeitet werden;

(3) die Empfänger oder Kategorien von Empfängern, an die die Sie betreffenden personenbezogenen Daten weitergegeben wurden oder werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls es nicht möglich ist, konkrete Angaben zu machen, Kriterien für die Festlegung der Dauer der Speicherung;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den für die Verarbeitung Verantwortlichen oder eines Widerspruchsrechts gegen eine solche Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

Sie haben das Recht, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DS-GVO im Zusammenhang mit der Übermittlung zu erhalten. Um Ihr Recht auf unentgeltliche Auskunft auszuüben, wenden Sie sich bitte direkt an uns unter den Kontaktdaten in unserem Impressum (siehe Abschnitt I).

2. Recht auf Berichtigung

Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Berichtigung und/oder Vervollständigung der Daten zu verlangen, wenn die über Sie verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Der für die Verarbeitung Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) Sie bestreiten die Richtigkeit der Sie betreffenden personenbezogenen Daten für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; (2) die Verarbeitung ist unrechtmäßig und Sie legen Widerspruch gegen die Löschung der personenbezogenen Daten ein und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;

(3) der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung oder Verteidigung von Rechtsansprüchen; oder

(4) Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs.. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten - mit Ausnahme der Speicherung - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung gemäß den oben genannten Bedingungen eingeschränkt, so werden Sie von dem für die Verarbeitung Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Verpflichtung zur Löschung

Sie können von dem für die Verarbeitung Verantwortlichen verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der für die Verarbeitung Verantwortliche ist zur unverzüglichen Löschung dieser Daten verpflichtet, wenn einer der folgenden Gründe vorliegt:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich;

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6(1)(a) beruht und es keine andere Rechtsgrundlage für die Verarbeitung gibt;

(3) Sie widersprechen der Verarbeitung gemäß Art. 21(1) DSGVO und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSG;

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet;

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Informationen an Dritte

Hat der für die Verarbeitung Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er verpflichtet, diese gemäß Art. 17 Abs. 1 DSGVO zur Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die dem Verantwortlichen durch das Unionsrecht oder das Recht der Mitgliedstaaten auferlegt wurde und der der Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i und Art. 9 Abs. 3 DSG;

(4) zu im öffentlichen Interesse liegenden archivarischen, wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSG, sofern das unter a) genannte Recht die Verwirklichung der Ziele dieser Verarbeitung voraussichtlich unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

d) Widerruf der Einwilligung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

5. Recht auf Auskunft

Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gegenüber dem für die Verarbeitung Verantwortlichen geltend gemacht, so ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, von dem Verantwortlichen über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, dass diese Daten einem anderen Verantwortlichen übermittelt werden, ohne dass der Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, eingreift, sofern

(1) Die Verarbeitung beruht auf einer Einwilligung gemäß Art. 6(1)(a) oder Art. 9(2)(a) oder auf einen Vertrag gemäß Art. 6 Abs. 1 lit. b) DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung dieses Rechts haben Sie auch das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde.

7. Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft mittels automatisierter Verfahren, bei denen technische Spezifikationen verwendet werden, von Ihrem Widerspruchsrecht Gebrauch zu machen, ungeachtet der Richtlinie 2002/58/EG.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem für die Verarbeitung Verantwortlichen erforderlich ist,

(2) nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der für die Verarbeitung Verantwortliche unterliegt, zulässig ist und dieses Recht angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen vorsieht, oder

(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Diese Entscheidungen dürfen sich jedoch nicht auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO beruhen, es sei denn, Art. 9 Abs. 2 lit. a oder g DSGVO Anwendung findet und angemessene Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. In den in den Absätzen 1 und 3 genannten Fällen trifft der Verantwortliche angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Artikel 78 DSGVO.

IX. Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusstes Unternehmen verwenden wir Ihre Daten nicht für Profiling oder automatisierte Entscheidungsfindung.

X. Links zu anderen Websites

Diese Datenschutzerklärung gilt ausschließlich für den Internetauftritt der MAMS. Bestimmte Seiten dieser Website können Links zu Websites oder Social Media Plattformen Dritter enthalten. Unsere Datenschutzerklärung erstreckt sich nicht auf diese Websites oder Anbieter. Wenn Sie die Website verlassen, empfehlen wir Ihnen, die Datenschutzbestimmungen jeder Website, die personenbezogene Daten sammelt, sorgfältig zu lesen.

XI. Sicherheit

Wir ergreifen die erforderlichen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unrechtmäßigem oder unbeabsichtigtem Zugriff oder Löschen, vor Änderung oder Verlust oder unbefugter Offenlegung zu schützen. Wir verschlüsseln Ihre Daten bei der Übertragung über unsere Website und verwenden SSL- (Secure Socket Layer) und TLS- (Transport Layer Security) Verbindungen. Wir schützen unsere Website und unsere sonstigen Systeme und personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen insbesondere vor Verlust, Zerstörung, unberechtigtem Zugriff, Veränderung oder Weitergabe an Dritte.

XII. Verfügbarkeit und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom April 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://manda.co/privacy-policy von Ihnen abgerufen und ausgedruckt werden.