Datenschutzerklärung

Stand: 19. August 2026

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Annika Koch
c/o IP-Management #9201
Ludwig-Erhard-Straße 18
20459 Hamburg, Deutschland

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten
• Kontaktdaten
• Inhaltsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Kommunikationspartner
• Nutzer
• Teilnehmer

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Direktmarketing
• Organisations- und Verwaltungsverfahren
• Feedback
• Umfragen und Fragebögen
• Marketing
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Öffentlichkeitsarbeit

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs.

TLS-/SSL-Verschlüsselung (HTTPS): Alle Datenübertragungen auf unserer Website sind durch TLS/SSL verschlüsselt.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Dienstleister übermittelt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in unsere Website eingebunden sind.

Drittlandübermittlung: Sofern wir Daten in einem Drittland (außerhalb der EU/EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.

Aufbewahrungsfristen nach deutschem Recht

• 10 Jahre — Bücher, Aufzeichnungen, Jahresabschlüsse (§ 147 AO, § 257 HGB)
• 8 Jahre — Buchungsbelege, Rechnungen (§ 147 AO, § 257 HGB)
• 6 Jahre — Übrige Geschäftsunterlagen, Handelsbriefe (§ 147 AO, § 257 HGB)
• 3 Jahre — Gewährleistungs- und Schadensersatzansprüche, reguläre Verjährungsfrist (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu (Art. 15–21 DSGVO):

• Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Cookies können Sie jederzeit über Ihren Browser löschen oder blockieren — die entsprechenden Einstellungen finden Sie in der Regel unter „Einstellungen“ → „Datenschutz“ oder „Verlauf“.
• Auskunftsrecht: Sie haben das Recht auf Auskunft über die verarbeiteten Daten.
• Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung und Einschränkung: Sie haben das Recht, die Löschung oder Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde. Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.

Zuständige Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz-hamburg.de

Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die rechtliche Wirkung gegenüber den betroffenen Personen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Es findet kein Profiling statt.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte unserer Online-Dienste an den Browser des Nutzers zu übermitteln.

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp, Betriebssystem, Referrer URL und IP-Adressen gehören.

Löschung: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

IONOS

Unser Onlineangebot wird über den Dienst IONOS gehostet. Dabei können technische Zugriffsdaten (insbesondere IP-Adressen) durch IONOS verarbeitet werden. IONOS hat seinen Sitz in Deutschland; die Speicherung der Website-Daten erfolgt auf deutschen Servern.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einem sicheren und effizienten Betrieb unseres Onlineangebots. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Dienstanbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland; Website: ionos.de; Datenschutzerklärung: ionos.de/terms-gtc/datenschutzerklaerung/

Content Delivery Network: IONOS CDN (powered by Cloudflare)

Unser Hosting-Tarif bei IONOS umfasst das „IONOS CDN“, ein Content Delivery Network, das technisch durch Cloudflare bereitgestellt wird. Ein CDN liefert die Inhalte unserer Website über ein weltweit verteiltes Servernetz aus. Dadurch werden Ladezeiten verkürzt und die Website vor Überlastung und automatisierten Angriffen geschützt.

Damit die Auslieferung funktioniert, wird der Aufruf unserer Website technisch über die Server von Cloudflare geleitet. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse der Besucherinnen und Besucher sowie weitere technische Verbindungsdaten (z. B. angefragte URL, Datum und Uhrzeit, Browsertyp, Betriebssystem, übertragene Datenmenge). Zur Unterscheidung von menschlichen Nutzern und automatisierten Zugriffen kann Cloudflare ein technisch notwendiges Cookie setzen (siehe Abschnitt Einsatz von Cookies).

Verhältnis zu IONOS: Wir haben Cloudflare nicht separat beauftragt. Cloudflare wird im Rahmen des IONOS CDN als Unterauftragsverarbeiter von IONOS tätig; die Einbindung erfolgt über den mit IONOS geschlossenen Auftragsverarbeitungsvertrag.

Drittlandtransfer: Cloudflare betreibt Server auch außerhalb der Europäischen Union, insbesondere in den USA. Eine Verarbeitung von Daten in Drittländern kann daher nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO); Cloudflare, Inc. ist darüber hinaus unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einer schnellen, stabilen und gegen Angriffe abgesicherten Bereitstellung unseres Onlineangebots.

Dienstanbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bzw. Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland — eingesetzt als Unterauftragsverarbeiter der IONOS SE; Website: cloudflare.com; Datenschutzerklärung: cloudflare.com/privacypolicy

Einsatz von Cookies

Unter dem Begriff „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen.

Wir setzen keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein. Unsere Website bindet keine Analyse-Werkzeuge, kein Retargeting und keine externen Schriftarten, Karten oder Video-Player ein. Aus diesem Grund benötigen wir keinen Cookie-Einwilligungsbanner: Es findet kein Speichern oder Auslesen von Informationen statt, das nach § 25 Abs. 1 TDDDG einer Einwilligung bedürfte.

Technisch notwendige Cookies

Lediglich das von IONOS im Rahmen des Hosting-Tarifs eingesetzte Content Delivery Network (siehe Abschnitt IONOS CDN powered by Cloudflare) kann ein technisch notwendiges Cookie setzen, um menschliche Zugriffe von automatisierten Anfragen zu unterscheiden und die Website vor Angriffen zu schützen (z. B. __cf_bm, Speicherdauer in der Regel 30 Minuten). Dieses Cookie dient ausschließlich der Sicherheit und Funktionsfähigkeit der Website, enthält keine für Tracking nutzbaren Kennungen und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Sitzungs-Cookie des Anmeldeformulars

Beim Aufruf unserer Anmeldeformulare wird eine PHP-Sitzung gestartet und dabei ein Sitzungs-Cookie (PHPSESSID) gesetzt. Es dient ausschließlich dazu, das Formular gegen missbräuchliche Absendungen durch Dritte abzusichern (CSRF-Schutz), und wird beim Schließen des Browsers gelöscht. Auch dieses Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich und einwilligungsfrei.

Speicherdauer

• Session-Cookies: Werden gelöscht, nachdem der Nutzer das Onlineangebot verlassen und sein Endgerät geschlossen hat.
• Löschung durch den Nutzer: Sie können sämtliche Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung von vornherein unterbinden.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Anmeldung zur Testphase und Warteliste

Auf unseren Seiten „Für Mentees“ und „Für Mentorinnen“ können Sie sich über ein Formular für die Testphase bzw. als Mentorin vormerken lassen. Die Formulare werden auf unserem eigenen Webspace verarbeitet; es ist kein externer Formulardienst eingebunden.

Verarbeitete Daten

• Pflichtangaben: Name und E-Mail-Adresse.
• Freiwillige Angaben: je nach Formular Studienabschnitt bzw. Ausbildungsstand, Position, gewünschte Unterstützung, Motivation, bevorzugte Mentoring-Formate, Erfahrung mit Mentoring sowie ein freies Feedback-Feld.
• Technische Daten: Zeitpunkt der Absendung sowie ein Sitzungs-Cookie zum Schutz vor missbräuchlichen Absendungen.

Zweck und Ablauf

Wir verwenden Ihre Angaben ausschließlich dazu, Sie auf unsere Warteliste aufzunehmen, Sie über den Start der Plattform zu informieren und die Passung als Mentorin bzw. Mentee einzuschätzen. Nach dem Absenden erhalten Sie automatisch eine Bestätigungs-E-Mail; parallel geht Ihre Anmeldung als E-Mail bei uns ein. Der Versand erfolgt verschlüsselt (STARTTLS) über den Mailserver unseres Hosting-Anbieters IONOS; die E-Mails werden in unserem Postfach bei IONOS gespeichert.

Keine Weitergabe, keine automatisierte Entscheidung

Ihre Angaben werden nicht an Dritte weitergegeben, nicht für Werbung Dritter genutzt und nicht automatisiert ausgewertet. Empfänger sind ausschließlich das valueBell-Team sowie IONOS als Auftragsverarbeiter für Hosting und E-Mail.

Rechtsgrundlagen

Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), die Sie mit dem Absenden des Formulars erteilen. Für die freiwilligen Zusatzangaben stützen wir uns auf Ihre Einwilligung; Sie sind zu diesen Angaben nicht verpflichtet, und eine Vormerkung ist auch ohne sie möglich.

Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit formlos widerrufen — eine E-Mail an kontakt@valuebell.de genügt. Wir löschen Ihre Daten dann unverzüglich. Unabhängig davon löschen wir Anmeldedaten spätestens 24 Monate nach Eingang, sofern bis dahin kein Nutzungsverhältnis zustande gekommen ist.

Werbliche Kommunikation via E-Mail

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation entsprechend den gesetzlichen Vorgaben. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs.

Umfragen und Befragungen

Wir führen Umfragen und Befragungen durch, um Informationen für den jeweils kommunizierten Zweck zu sammeln. Die von uns durchgeführten Umfragen werden anonym ausgewertet.

Google-Formular

Für einzelne Umfragen und für unser Kontaktformular verlinken wir auf Google Formulare. Das Formular ist nicht in unsere Website eingebettet; eine Datenübertragung an Google findet erst statt, wenn Sie den Link bewusst anklicken und die Seite von Google aufrufen. Dort werden Daten an Google-Server übertragen, ggf. auch in die USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: google.de/forms; Datenschutzerklärung: policies.google.com/privacy

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Nutzerdaten können dabei außerhalb des Raumes der Europäischen Union verarbeitet werden.

Instagram

Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: instagram.com; Datenschutzerklärung: Instagram Datenschutz

LinkedIn

Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: linkedin.com; Datenschutzerklärung: LinkedIn Datenschutz

Widerspruchsmöglichkeit: Opt-Out

Schriftarten, Plug-ins und eingebettete Inhalte

Lokal gehostete Schriftarten

Für die Darstellung von Texten verwenden wir die freien Schriftarten Playfair Display und DM Sans (SIL Open Font License). Diese Schriften sind vollständig auf unserem eigenen Webspace gespeichert und werden von dort ausgeliefert. Es findet keine Verbindung zu Servern von Google (insbesondere nicht zu fonts.googleapis.com oder fonts.gstatic.com) statt. Es werden dabei keine Daten an Dritte übertragen und keine Cookies gesetzt.

Keine eingebetteten Inhalte Dritter

Wir binden keine Inhalte Dritter (z. B. Karten, Video-Player, Social-Media-Plug-ins, Schaltflächen oder Web-Analyse-Werkzeuge) in unsere Seiten ein. Verweise auf externe Angebote — etwa auf unsere Social-Media-Profile oder auf ein Formular bei Google Formulare — erfolgen ausschließlich als einfache Textlinks. Eine Datenübermittlung an den jeweiligen Anbieter findet erst statt, wenn Sie einen solchen Link bewusst anklicken.