Datenschutz

1. Verantwortlicher

Waterkant.Hamburg ist eine Marke der adebar GmbH.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website sowie zur Bearbeitung von Anfragen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO.

Diese Erklärung gilt für waterkant.hamburg sowie die von uns unter waterkant-ki.de, waterkantki.de und deren Tool-Subdomains bereitgestellten Angebote, soweit für ein Tool keine speziellere Datenschutzerklärung gilt.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem). Die Verarbeitung erfolgt zur Sicherstellung der Stabilität und Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

4. Hosting bei Mittwald

Diese Website einschließlich ihrer serverseitigen Funktionen wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, betrieben.

Mittwald verarbeitet die für die Auslieferung und den sicheren Betrieb erforderlichen technischen Zugriffsdaten. Private Ticketdateien werden außerhalb des öffentlich zugänglichen Webverzeichnisses gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und leistungsfähiger Betrieb der Website).

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation).

6. Schutz von Formularen und Portalzugängen (Cloudflare Turnstile)

Zum Schutz vor Bot-Anfragen und automatisierten Loginversuchen nutzen wir Cloudflare Turnstile. Dies betrifft insbesondere Kontaktformulare sowie die Anmeldung und Zugangscode-Anforderung des adebar Logenportals. Dabei können technische Daten (z. B. IP-Adresse, Browser-/Geräteinformationen, Zeitstempel) verarbeitet werden.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Wir nutzen für unsere Website EU-orientierte Konfigurationen von Cloudflare, um die Verarbeitung soweit möglich innerhalb der EU zu halten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Spam-Prävention).

Soweit eine Drittlandübermittlung erfolgt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln).

7. Versand transaktionaler E-Mails (Resend)

Für die technische Zustellung transaktionaler E-Mails erfolgt der Versand vorrangig über unseren Microsoft-365-Tenant. Resend nutzen wir nur als technischen Fallback, falls eine Zustellung aus dem Office-365-/Microsoft-365-Tenant im Einzelfall nicht möglich ist. Das betrifft insbesondere Kontaktanfragen, einzelne System- und Benachrichtigungs-E-Mails sowie im Smart-Media-Kontext Admin-Login-Codes oder Kündigungsanfragen, soweit diese nicht direkt aus dem Kundentenant versendet werden.

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Für den E-Mail-Versand ist eine EU-Region (Irland) konfiguriert, sodass die Verarbeitung vorrangig innerhalb der EU erfolgt.

Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, Vertragsdurchführung oder Bereitstellung einer gebuchten Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässige technische Zustellung und Missbrauchsschutz).

Soweit eine Drittlandübermittlung erfolgt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln).

8. Cookie-/Einwilligungsstatus (Local Storage)

Zur Speicherung Ihrer Auswahl im Cookie-Banner wird ein Eintrag im Local Storage Ihres Browsers gespeichert (`tk_analytics_consent`). Dieser Eintrag dient ausschließlich dazu, Ihre Auswahl (Einverstanden / Nur notwendige) zu merken.

In BilderLotse kann zusätzlich ein tenantbezogener Eintrag für eine lokale Admin-Sitzung gespeichert werden (`smart-media-admin-token:*`). Dieser Eintrag dient ausschließlich dazu, einen zuvor per E-Mail-Code verifizierten Admin-Zugang im Browser für eine begrenzte Zeit aufrechtzuerhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsistenter Einwilligungsverwaltung und technisch notwendiger Zugriffsteuerung für gebuchte digitale Leistungen).

9. Einsatz von Google Analytics

Diese Website nutzt Google Analytics im Consent Mode. Dabei wird Google Analytics technisch geladen, arbeitet standardmäßig aber mit abgelehnter Speicherung. Eine vollständige Analytics-Auswertung erfolgt erst, wenn Sie im Banner ausdrücklich zustimmen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Einwilligung werden keine vollständigen Analytics-Cookies für die Reichweitenmessung gesetzt; Google kann in diesem Modus jedoch eingeschränkte, cookielose Signale verarbeiten.

Verarbeitete Daten können an Google LLC in den USA übermittelt werden. Eine Übermittlung in Drittländer erfolgt auf Basis geeigneter Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verwendete Measurement-ID: G-189K4JJY52

10. Link zu LinkedIn

Auf der Kontaktseite verlinken wir auf das LinkedIn-Profil von Tom Kothe. Beiträge von LinkedIn werden nicht eingebettet. Erst wenn Sie den Profillink öffnen, verlassen Sie unsere Website und rufen LinkedIn auf. Dort gelten die Datenschutz- und Cookie-Regelungen von LinkedIn.

11. Durchführung von Erstgesprächen per Microsoft Teams

Erstgespräche finden standardmäßig online über Microsoft Teams (Microsoft Office 365) statt. Dabei werden die von Ihnen im Terminprozess angegebenen Daten sowie ggf. Gesprächsinhalte zur Durchführung und Nachbereitung des Termins verarbeitet.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Eine Übermittlung in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden und erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln).

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation und Terminabstimmung).

12. Portal-Login und Zugriffskontrolle

Für geschützte Portalbereiche kann eine Anmeldung über Microsoft Entra ID und angebundene Identitätsanbieter erfolgen. Für den Admin-Bereich kann zusätzlich eine Anmeldung über GitHub genutzt werden. Dabei verarbeiten wir die zur Authentifizierung und Berechtigungsprüfung erforderlichen Daten (z. B. E-Mail-Adresse, Anzeigename, Gruppen-/Rolleninformationen, technische Sessiondaten).

In BilderLotse kann ein separater tenantbezogener Admin-Zugang per E-Mail-Code genutzt werden. Dabei verarbeiten wir insbesondere die hinterlegte Admin-E-Mail-Adresse, technische Challenge- und Sitzungsdaten sowie Metadaten zur Berechtigungsprüfung. Die eigentliche operative Nutzung des Tools ist für Mitarbeitende davon unabhängig und erfolgt ohne gesonderten individuellen Login in das Tool.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung vertraglicher Leistungen) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Zugriffssteuerung und Missbrauchsprävention).

13. Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Button „Cookie-Einstellungen“ unten rechts klicken und Ihre Auswahl anpassen.

14. Nutzung digitaler Tools (z. B. SpesenLotse und BilderLotse)

Bei der Nutzung digitaler Tools hängt die Datenverarbeitung vom gebuchten Modell ab.

In der Standardnutzung (z. B. Starter ohne M365-Setup) werden Eingaben in der Regel lokal im Browser verarbeitet; eine zentrale serverseitige Speicherung der operativen Reisekostendaten erfolgt in diesen Modi nicht.

Bei gebuchter Microsoft-365-Integration (Premium-/Company-Lizenz mit Setup) kann die Speicherung in Systemen des Kunden (insbesondere SharePoint im Kundentenant) erfolgen. Die konkrete Datenhaltung und Zugriffssteuerung richtet sich dann nach der technischen Einrichtung beim Kunden.

Beim BilderLotsen können im Kundentenant insbesondere Bilder, Videos, Dateinamen, Upload-Metadaten, Beschreibungen, Hashtags, Freigabestatus, Archivierungsinformationen sowie Freigabe- oder Share-Links verarbeitet werden. Öffentliche Freigabe- oder Share-Ansichten sind nur über zeitlich begrenzte, tokenbasierte Links erreichbar.

Soweit operative Fachdaten ausschließlich im Kundentenant verarbeitet werden, ist der jeweilige Kunde für diese Datenverarbeitung im eigenen System verantwortlich.

Soweit wir technische Tenant-Konfigurationen, Lizenzdaten, Admin-Berechtigungen oder E-Mail-Versand für das Tool bereitstellen, verarbeiten wir die hierfür erforderlichen Daten als eigener Verantwortlicher oder nach Maßgabe gesonderter Vereinbarungen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontaktanfragen speichern wir in der Regel bis zu 12 Monate nach abschließender Bearbeitung, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

Lokale Admin-Sitzungen in BilderLotse bleiben bis zum Logout, bis zum Ablauf des Tokens oder bis zur manuellen Entfernung aus dem Browser gespeichert.

Operative Fachdaten, die im Kundentenant gespeichert werden (z. B. SharePoint-Daten im Rahmen von BilderLotse oder Company-Setups anderer Tools), richten sich hinsichtlich Speicherdauer und Löschung nach dem jeweiligen Kundensystem und dessen Konfiguration.

Technische Schutzdaten im Rahmen der Missbrauchsabwehr (z. B. Rate-Limit-Informationen) werden überwiegend nur temporär im Arbeitsspeicher verarbeitet und bei Neustart des Systems verworfen.

16. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer Daten. Außerdem haben Sie das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für die adebar GmbH ist insbesondere folgende Aufsichtsbehörde erreichbar:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1, 19053 Schwerin

18. Stand

Stand dieser Datenschutzerklärung: 12.08.2026