Datenschutzerklärung
Stand: August 2026
Auf einen Blick
Diese Datenschutzerklärung erklärt Ihnen, welche Daten wir erheben, warum wir das tun, an wen sie weitergegeben werden und welche Rechte Sie haben. Diese Website verwendet keine Tracking- oder Analyse-Tools. Ihr Surfverhalten wird nicht ausgewertet. Schriftarten liegen auf unserem eigenen Server, und das Video lädt erst, wenn Sie es anklicken.
Verantwortlich:
Driver39 UG (haftungsbeschränkt)
Landsberger Straße 155 / Haus 1
80687 München · Deutschland
E-Mail: info@driver39.de
Tel.: 01701500200 (bitte per WhatsApp)
Geschäftsführer: Robert Hoffmann
Datenschutzbeauftragter:
Die Bestellung eines Datenschutzbeauftragten ist für uns gesetzlich nicht verpflichtend, da wir regelmäßig weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen (§ 38 Abs. 1 BDSG). Bei Datenschutzfragen erreichen Sie uns unter info@driver39.de.
1. Hosting & Bereitstellung der Website
Wenn Sie diese Website aufrufen, werden automatisch technische Daten an den Server übermittelt.
Diese Website wird auf eigener Hardware in München betrieben. Die Auslieferung ins Internet erfolgt über den Tunneldienst ngrok (ngrok Inc., USA), der dabei als Auftragsverarbeiter tätig wird; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Beim Seitenaufruf entstehen Server-Logfiles mit:
- Ihrer IP-Adresse
- Browsertyp und -version
- verwendetem Betriebssystem
- der aufgerufenen Seite und der Referrer-URL
- Datum und Uhrzeit des Zugriffs
Diese Daten dienen ausschließlich der technischen Bereitstellung und Absicherung der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.
2. Cookies & Tracking
Diese Seite setzt keine Cookies zu Werbe- oder Analysezwecken. Es kommen keine Tracking- oder Analyse-Tools wie Google Analytics, Matomo oder Meta-Pixel zum Einsatz. Ihr Surfverhalten wird nicht getrackt, nicht ausgewertet und nicht an Dritte weitergegeben. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
3. Schriftarten
Die verwendeten Schriftarten (Sora, Space Grotesk) liegen lokal auf unserem Server und werden von dort ausgeliefert. Beim Aufruf dieser Seite findet keine Verbindung zu Google-Servern statt.
4. Video (YouTube)
Auf dieser Seite ist ein Video eingebunden. Es wird erst geladen, wenn Sie auf „Video abspielen" klicken. Vorher besteht keine Verbindung zu YouTube oder Google. Nach dem Klick wird der Inhalt von der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen; dabei werden Ihre IP-Adresse und Gerätedaten an Google übermittelt, möglicherweise auch in die USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihr Klick ist die Einwilligung).
5. Kontaktaufnahme
Wenn Sie uns über die genannten Kontaktwege (E-Mail, Telefon/WhatsApp) erreichen, verwenden wir Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Die E-Mail-Kommunikation läuft über Google Gmail (Google Ireland Limited) sowie über unseren Mailanbieter IONOS SE (Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).
6. LiveCall-Anmeldung
Wenn Sie sich über diese Website zu einem LiveCall anmelden, speichern wir Vorname, Nachname, E-Mail-Adresse und — falls Sie eine angeben — Ihre Frage an Robert. Diese Angaben dienen der Organisation und Durchführung der Veranstaltung; Ihre Frage bereiten wir für den Call vor. Zur Prüfung, ob eine aktive Mitgliedschaft besteht, gleichen wir Name oder E-Mail-Adresse mit unserer Mitgliederverwaltung ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zum Ende der Mitgliedschaft bzw. bis zur Löschung auf Anfrage.
7. Mitgliedsantrag
Der Antrag auf Fördermitgliedschaft läuft über ein Formular von Google Forms (Google Ireland Limited). Dort erhobene Angaben — Anrede, Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Instagram-Name, Anschrift, Art der Mitgliedschaft, Zahlungsweise und bei Lastschrift IBAN, Kontoinhaber und SEPA-Mandat — werden in einer Google-Tabelle unseres Vereinskontos gespeichert und von dort in unsere Mitgliederverwaltung übernommen.
Für Beitragsrechnungen und den Bankeinzug werden die notwendigen Daten an unser Rechnungssystem Lexware/Lexoffice (Haufe-Lexware GmbH & Co. KG, Deutschland) übermittelt; der Einzug erfolgt über unsere Hausbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten). Speicherdauer: Dauer der Mitgliedschaft, Rechnungsdaten 10 Jahre (§ 147 AO, § 257 HGB).
8. Aufzeichnung von LiveCalls
LiveCalls finden über Zoom (Zoom Communications, Inc., USA) statt und werden in der Regel aufgezeichnet, damit Mitglieder sie im Archiv nachsehen können. Auf die Aufzeichnung weisen wir zu Beginn jedes Calls hin. Aufgezeichnet werden Bild und Ton der Teilnehmenden, die sich zu Wort melden; wer nur zuhören möchte, kann Kamera und Mikrofon ausgeschaltet lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserem berechtigten Interesse an der Dokumentation für Mitglieder (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Aufzeichnung Ihres Beitrags jederzeit widersprechen (info@driver39.de); wir schneiden die betreffende Passage dann heraus.
9. Einsatz von KI-Systemen
Wir arbeiten mit KI-Diensten. Hier steht, wann, bei wem und wozu.
Transkription von Aufzeichnungen. Aufzeichnungen von LiveCalls und Workshops lassen wir automatisch in Text umwandeln, um daraus Zusammenfassungen für die Mitglieder zu erstellen. Dafür nutzen wir AssemblyAI (AssemblyAI, Inc., USA) über deren europäischen Endpunkt — die Verarbeitung findet in der EU statt. Übermittelt wird die Audiodatei; sie enthält damit auch Ihren Namen und Ihre Wortbeiträge, soweit Sie gesprochen haben. Ein Teil der Transkriptionen läuft zusätzlich lokal auf unserer eigenen Hardware, dabei verlassen die Daten unser Haus überhaupt nicht.
Zusammenfassungen, Entwürfe und Einordnung. Aus den Transkripten erstellen wir Zusammenfassungen, aus Anfragen Antwortentwürfe. Dafür nutzen wir Claude (Anthropic PBC, USA) über deren Programmierschnittstelle. Übermittelt wird der jeweilige Text — also Transkriptinhalte, Ihre Frage oder Ihre Nachricht an uns. Nicht übermittelt werden Bankverbindungen und Zahlungsdaten: die verarbeiten wir in unserem Rechnungssystem, nicht in KI-Diensten.
Fachartikel und Bilder. Die Artikel unter #deepdive entstehen mit KI-Unterstützung, die Titelbilder werden mit einem Bildmodell von Google erzeugt. Personenbezogene Daten von Mitgliedern fließen dabei nicht ein.
Kein Training mit Ihren Daten. Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge. Die über die Programmierschnittstellen übermittelten Inhalte werden vertraglich nicht zum Training von KI-Modellen verwendet.
Ein Mensch entscheidet. KI erzeugt bei uns Entwürfe, keine Entscheidungen. Jede Nachricht, die unser Haus verlässt, wird vorher von einem Menschen gelesen und freigegeben. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
Drittland und Rechtsgrundlage. Soweit Daten in die USA übermittelt werden (Anthropic), erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Mitgliedschaft) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Aufbereitung unserer Inhalte und Korrespondenz).
Ihr Widerspruch. Sie können der Verarbeitung Ihrer Beiträge durch KI-Dienste widersprechen (info@driver39.de). Wir nehmen Ihre Passagen dann von der automatischen Auswertung aus.
10. CRM-System
Daten aus der Kommunikation speichern wir in HubSpot (HubSpot, Inc., USA) und verwenden sie für die Betreuung und Angebotsverwaltung. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und dem EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
11. Newsletter und Vereins-E-Mails
Mitglieder- und Veranstaltungs-E-Mails versenden wir über Brevo (Sendinblue GmbH / Brevo, Frankreich; Verarbeitung in der EU). Übermittelt werden Name und E-Mail-Adresse. Jede Rundmail enthält einen Abmeldelink. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Mitgliederinformationen, Art. 6 Abs. 1 lit. a DSGVO für frei abonnierte Newsletter.
12. SSL/TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.
13. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@driver39.de.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach · www.lda.bayern.de
15. Speicherdauer – Übersicht
| Datenart | Speicherdauer |
|---|---|
| Server-Logfiles | 30 Tage |
| LiveCall-Anmeldung | Bis Ende der Mitgliedschaft / Löschung |
| Aufzeichnungen und Transkripte | Solange das Mitgliederarchiv besteht, längstens 3 Jahre |
| Mitgliedsantrag und Stammdaten | Dauer der Mitgliedschaft + gesetzliche Fristen |
| Rechnungs- und Zahlungsdaten | 10 Jahre (§ 147 AO, § 257 HGB) |
| CRM-Daten | Bis Ende der Geschäftsbeziehung + gesetzliche Fristen |
16. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand: August 2026). Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.