1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf ZukunftsorteLab (nachfolgend „ZO-Lab” oder „die Plattform”) ist:

Netzwerk Zukunftsorte e.V., Dorfstr. 403, 15345 Prötzel
E-Mail: netzwerk@zukunftsorte.land Vertreten durch: Julia Paaß

Datenschutzbeauftragter
Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet und haben daher keinen benannt. Bei Fragen zum Datenschutz könnt ihr euch jederzeit direkt an uns wenden.

2. Allgemeines zur Datenverarbeitung

Der Schutz eurer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten der Nutzerinnen von ZO-Lab (Lernende, Expertinnen, Interessentinnen) grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzerinnen oder auf Grundlage einer der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Zoom-Aufzeichnung)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen (z. B. Kursbuchung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Betriebssicherheit, Weiterentwicklung des Angebots, Expert*innen-Matching)

3. Hosting und technische Bereitstellung

ZO-Lab wird bei Mittwald gehostet. Mittwald verarbeitet in unserem Auftrag Server-Logfiles, IP-Adressen und alle über die Plattform eingegebenen Daten, soweit dies zum technischen Betrieb erforderlich ist. Mit Mittwald besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Server-Logfiles: Bei jedem Aufruf von ZO-Lab werden automatisch folgende Informationen erfasst und für einen begrenzten Zeitraum gespeichert: IP-Adresse (ggf. gekürzt), Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Plattform).

4. Cookies und lokale Speichertechnologien

ZO-Lab nutzt Cookies und vergleichbare Technologien in zwei Kategorien:

a) Technisch notwendige Cookies Diese sind für den Betrieb der Plattform erforderlich (z. B. Login-Session bei WordPress/WooCommerce, Warenkorb-Funktion, Sicherheitsfunktionen). Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG gesetzt und benötigen keine gesonderte Einwilligung.

b) Statistik- und Marketing-Cookies bzw. vergleichbare Technologien Zusätzlich setzen wir Technologien ein, die nicht technisch notwendig sind, u. a.:

• Tracking-Elemente in Newsletter-E-Mails über FluentCRM (Öffnungs- und Klickverfolgung)
• Matomo zur Webanalyse (Reichweiten- und Nutzungsstatistik von ZO-Lab)

Ein Facebook-/Meta-Pixel sowie ein LinkedIn-Insight-Tag sind auf ZO-Lab nicht im Einsatz.

Für diese Cookies und Tracking-Technologien ist eine vorherige, aktive Einwilligung nach § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO erforderlich. Diese Einwilligung holen wir über ein Cookie-Consent-Tool (Real Cookie Banner) ein, das beim ersten Besuch von ZO-Lab eingeblendet wird.

Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen von ZO-Lab (i. d. R. über einen Link im Footer) widerrufen oder anpassen.

Webanalyse mit Matomo

Wir nutzen die Open-Source-Software Matomo, um die Nutzung unserer Website statistisch auszuwerten (u. a. aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe). Matomo wird von uns selbst auf unserem eigenen Server betrieben. Die erhobenen Daten werden ausschließlich dort gespeichert und nicht an Dritte, insbesondere nicht an den Softwareanbieter, weitergegeben. Eine Übermittlung in ein Drittland findet nicht statt.

IP-Adressen werden von uns nicht erfasst bzw. vor jeder Speicherung vollständig anonymisiert, sodass kein Rückschluss auf einzelne Besucherinnen und Besucher möglich ist.

Unser Server wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Erfassung erfolgt nur nach Einwilligung über das Cookie-Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). 

5. Registrierung und Nutzerkonto

Zur Nutzung der Lernangebote und zur Buchung von Formaten ist die Anlage eines Nutzerkontos (WordPress/WooCommerce-Konto) erforderlich. Dabei werden folgende Daten erhoben:

• Name, E-Mail-Adresse, Nutzername, Passwort (verschlüsselt gespeichert)
• ggf. Rechnungs- und Lieferadresse (soweit für die Buchung erforderlich)
• bei Expert*innen zusätzlich: berufliche Angaben, Themenschwerpunkte, Kontaktdaten für das Matching

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

6. Buchung von Formaten und Vertragsabwicklung (WooCommerce)

ZO-Lab bietet verschiedene buchbare Formate an – u. a. Einführungskurse, Kompaktkurse, Webinare, MeetUs, Fallwerkstatt, Moderation on Demand und Kurzberatung. Die Buchung erfolgt über WooCommerce (Variable Products); jede Terminvariante ist mit individuellen Angaben (Datum, Uhrzeit, Zoom-Zugangsdaten, Mindestteilnehmer*innenzahl) hinterlegt.

Bei einer Buchung verarbeiten wir:

• Name, E-Mail-Adresse, ggf. Rechnungsadresse
• gebuchtes Format, Termin, Preis
• Zahlungsdaten (siehe Ziffer 7)
• Kommunikationsverlauf im Rahmen der Buchungsabwicklung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre nach HGB/AO) gespeichert.

7. Zahlungsabwicklung (Mollie)

Zahlungen werden über den Zahlungsdienstleister Mollie abgewickelt. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (Name, Zahlungsbetrag, Kontoverbindung bzw. Kartendaten je nach gewählter Zahlungsart) an Mollie übermittelt. Mollie verarbeitet diese Daten als eigenständig Verantwortlicher bzw. im Rahmen einer Auftragsverarbeitung – die Datenschutzhinweise von Mollie sind unter mollie.com/de/privacy einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Nutzung der Lernumgebung (LearnDash)

Nach Buchung erhalten Nutzerinnen Zugang zum jeweiligen Kurs über die LearnDash-Lernumgebung (Closed Access für nicht eingeschriebene Nutzerinnen). Dabei werden verarbeitet:

• Kursfortschritt, abgeschlossene Lektionen, Quiz-/Testergebnisse
• Zugriffszeitpunkte und Nutzungsdauer
• ggf. hochgeladene Inhalte (z. B. im Rahmen von Aufgaben)

Diese Daten dienen der Bereitstellung der Lernumgebung und der Erfolgskontrolle für die Nutzer*innen selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Reflexions-Feature

Im Rahmen bestimmter Formate (z. B. nach Webinaren) können Nutzer*innen persönliche Reflexionen zu ihrem Lernfortschritt eintragen. Diese Reflexionen werden über eine N8N-Automatisierung verarbeitet und in unserer internen Datenbank Baserow gespeichert (Kurs-Reflexions-Mapping).

Die Reflexionsinhalte werden genutzt, um passende Folgeimpulse und Transferangebote vorzuschlagen. Die Auswertung erfolgt ausschließlich regelbasiert innerhalb der N8N-Workflows; eine Verarbeitung durch KI-Sprachmodelle oder externe KI-Dienstleister (z. B. die Anthropic API) findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung des didaktischen Angebots), je nachdem, ob die Reflexion verpflichtender oder freiwilliger Bestandteil des Formats ist.

10. Video-Webinare (Zoom)

Webinare und Online-Formate (z. B. Kompaktkurse, MeetUs, Kurzberatung, Moderation on Demand) finden über Zoom Meetings statt. Zur Teilnahme werden Name, E-Mail-Adresse sowie – je nach Endgerät – Bild- und Tondaten während der Veranstaltung verarbeitet. Der Zoom-Zugangslink wird automatisiert über N8N generiert und den Teilnehmenden zur Verfügung gestellt.

Zoom Video Communications, Inc. hat seinen Sitz in den USA. Für die Übermittlung personenbezogener Daten in die USA setzen wir auf die von Zoom bereitgestellten EU-Standardvertragsklauseln (SCC) als geeignete Garantie nach Art. 46 DSGVO. Weitere Informationen: zoom.us/de/privacy.

Aufzeichnung von Webinaren: Formate über Zoom werden aufgezeichnet. Vor Beginn der Aufzeichnung weisen wir die Teilnehmenden darauf hin, dass Bild, Ton und ggf. geteilte Bildschirminhalte sowie Chat-Beiträge aufgezeichnet werden; die Aufzeichnung beginnt erst mit Zustimmung der Teilnehmenden bzw. mit deren Verbleib in der Veranstaltung nach entsprechendem Hinweis (Art. 6 Abs. 1 lit. a DSGVO). Teilnehmende, die nicht aufgezeichnet werden möchten, können die Kamera deaktivieren, einen alternativen Anzeigenamen nutzen oder die Veranstaltung vor Beginn der Aufzeichnung verlassen; bei einzelnen Formaten kann eine Teilnahme ohne Aufzeichnung eingeschränkt möglich sein, wenn die Aufzeichnung Kernbestandteil des Formats ist (z. B. zur späteren Bereitstellung als Kurs-Inhalt) – in diesen Fällen weisen wir bereits bei der Buchung gesondert darauf hin.

Aufzeichnungen werden in der Lernumgebung (LearnDash) bzw. intern bei Netzwerk Zukunftsorte e.V. gespeichert und ausschließlich den buchenden Teilnehmenden des jeweiligen Formats zur Verfügung gestellt (z. B. als Kursmaterial zur Wiederholung). Eine darüber hinausgehende Nutzung, etwa in Marketingmaterial oder öffentlichen Ausschnitten, findet nicht statt.

Aufzeichnungen werden gelöscht, sobald der Zweck entfällt, spätestens jedoch 12 Monate nach der jeweiligen Veranstaltung.

11. Newsletter und E-Mail-Kommunikation

Für Newsletter und automatisierte E-Mail-Kommunikation setzen wir FluentCRM Pro als CRM-System ein; der tatsächliche Mailversand erfolgt über Brevo als SMTP-Relay-Dienstleister. Bei Anmeldung zum Newsletter werden E-Mail-Adresse und – soweit angegeben – Name verarbeitet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Mit Brevo (Sendinblue S.A.S., Frankreich) besteht ein Auftragsverarbeitungsvertrag; die Datenverarbeitung findet innerhalb der EU statt.

Erfolgsmessung: Unsere Newsletter enthalten ein sogenanntes „Web-Beacon” bzw. vergleichbare Tracking-Pixel sowie individualisierte Links, über die wir erfassen, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Daten nutzen wir, um unsere Newsletter-Formate statistisch auszuwerten und inhaltlich an den Interessen der Empfänger*innen auszurichten. Diese Analyse ist Teil der Einwilligung, die ihr bei der Newsletter-Anmeldung erteilt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Ihr könnt dem Tracking jederzeit gesondert widersprechen, ohne den Newsletter-Bezug insgesamt zu kündigen, indem ihr uns formlos unter info@zukunftsorte-lab.de kontaktiert. Der vollständige Widerruf der Newsletter-Einwilligung ist jederzeit über den Abmeldelink in jeder E-Mail möglich.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail oder per formloser Nachricht an info@zukunftsorte-lab.de widerrufen werden.

12. Kontaktformulare

Für Anfragen (z. B. Kontaktaufnahme, Interesse an Formaten, Expert*innen-Bewerbung) setzen wir FluentForms ein. Die dort eingegebenen Daten (i. d. R. Name, E-Mail-Adresse, Nachricht, ggf. Themenwahl) werden zur Bearbeitung der Anfrage verarbeitet und nach Erledigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

13. Expert*innen-Matching und interne Datenverwaltung (Baserow)

Für Formate mit individueller Vermittlung (Kurzberatung, Moderation on Demand) pflegen wir in unserer internen Datenbank Baserow Angaben zu Expertinnen (Themenschwerpunkte, Verfügbarkeit, Kontaktdaten, Honorarkonditionen) sowie zum Buchungsstatus von Teilnehmerinnen. Diese Daten dienen ausschließlich der internen Organisation des Matchings und der Formatabwicklung und werden nicht an Dritte außerhalb der Vertragsabwicklung weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

14. Weitergabe von Daten an Dritte / eingesetzte Dienstleister im Überblick

Dienstleister	Zweck	Datenkategorie	Sitz / Rechtsgrundlage der Übermittlung
Mittwald	Hosting	alle Plattformdaten	DE/EU, AVV nach Art. 28 DSGVO
Strato	Hosting	Matomo Zugriffsstatistik	DE/EU, AVV nach Art. 28 DSGVO
Mollie	Zahlungsabwicklung	Zahlungs-, Rechnungsdaten	NL/EU
Zoom	Videokonferenzen	Name, E-Mail, Bild/Ton	USA, EU-SCC
Brevo	E-Mail-Versand	E-Mail-Adresse, Name	FR/EU, AVV
N8N n8n GmbH	Workflow-Automatisierung	je nach Workflow (Buchungs-, Reflexionsdaten)	Cloud-Nutzung; Speicherung der Cloud-Daten laut Anbieter in Frankfurt/DE (Microsoft Azure). AVV nach Art. 28 DSGVO verfügbar.
Baserow B.V.	Interne Datenbank	Buchungs-, Reflexions-, Expert*innendaten	Cloud-Nutzung; Speicherung der Cloud-Daten laut Anbieter ausschließlich in Deutschland. AVV nach Art. 28 DSGVO verfügbar.

Eine Übermittlung an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder ihr habt ausdrücklich eingewilligt.

15. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insb. handels- und steuerrechtlich, i. d. R. 6–10 Jahre) entgegenstehen. Nutzerkonten können von den Nutzer*innen jederzeit über [Kontakt-E-Mail] zur Löschung angemeldet werden; Kursfortschritte und Reflexionsdaten werden dabei ebenfalls gelöscht, soweit sie nicht in anonymisierter Form für die Weiterentwicklung des Angebots benötigt werden.

16. Eure Rechte als betroffene Person

Ihr habt gegenüber uns folgende Rechte hinsichtlich der euch betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ihr habt zudem das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Vereinssitz in Brandenburg ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht (LDA) Brandenburg Stahnsdorfer Damm 77 14532 Kleinmachnow Telefon: +49 33203 356-0 Fax: +49 33203 356-49 E-Mail: poststelle@LDA.Brandenburg.de Web: www.lda.brandenburg.de

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um eure Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen (u. a. Verschlüsselung der Übertragung per TLS/SSL, Zugriffsbeschränkungen, regelmäßige Sicherheitsupdates durch Mittwald).

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [10/2026]. Durch die Weiterentwicklung von ZO-Lab oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.