Datenschutzerklärung

Diese Datenschutzerklärung gilt für die von der Schmalenbach-Gesellschaft für Betriebswirtschaft e.V. betriebenen Websites www.schmalenbach.org, schmalenbach-tagung.de, betriebswirtschafter-tag.de sowie schmalenbach-impulse.de, soweit dort keine gesonderten Datenschutzhinweise veröffentlicht sind. Sie gilt außerdem für die Profile der Schmalenbach-Gesellschaft für Betriebswirtschaft e.V. bei LinkedIn und YouTube, soweit die Schmalenbach-Gesellschaft für die dort erfolgende Verarbeitung personenbezogener Daten (mit-)verantwortlich ist.

Diese Website ist ein Angebot der Schmalenbach-Gesellschaft für Betriebswirt­schaft e.V.

Geschäftsstelle
Augustinusstr. 11b
50226 Frechen
T +49 2234 48 00 97
F +49 2234 48 00 05
sg@schmalenbach.org
https://www.schmalenbach.org

Beim Aufrufen unserer Website www.schmalenbach.org werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: 

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Eine personenbezogene Auswertung der Server-Logfiles findet nicht statt und ist auch nicht beabsichtigt. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Sofern Sie uns personenbezogene Daten per E-Mail und/oder über unsere Online-Formulare mitteilen, erfolgt dies generell auf rein freiwilliger Basis. Sämtliche Datenverarbeitungen erfolgen ausschließlich zu den jeweils konkreten Zwecken, zu denen Sie uns die Daten zur Verfügung gestellt haben. Eine weitergehende Nutzung findet nicht statt.

Bei Fragen jeglicher Art bieten wir die Möglichkeit, mit uns über die auf der Website angegebenen E-Mail-Adressen oder bereitgestellten Formulare Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich. Weitere Angaben können freiwillig getätigt werden.

Rechtsgrundlage: Sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z.B. Anforderung von Informationsmaterial) erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Daten werden gelöscht, sobald der Zweck entfällt (Bearbeitung abgeschlossen), eine Löschaufforderung erfolgt oder die Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen

Auf unserer Website bieten wir die Möglichkeit, sich über ein Online-Formular für eine Mitgliedschaft in der Schmalenbach-Gesellschaft zu bewerben bzw. dieser beizutreten. Hierzu ist die Angabe von Namen, Anschrift und E-Mail-Adresse sowie ggf. weiterer zur Bearbeitung des Mitgliedschaftsantrags erforderlicher Angaben (z.B. Beruf, Arbeitgeber, akademischer Grad) erforderlich. Sofern Sie den Mitgliedsbeitrag per SEPA-Lastschrift entrichten möchten, erheben und verarbeiten wir zusätzlich die für die Erteilung eines SEPA-Lastschriftmandats erforderlichen Daten, insbesondere den Namen des Kontoinhabers, die IBAN sowie ggf. die BIC. Diese Daten werden ausschließlich zur Abwicklung des Beitragseinzugs verwendet und an unser beauftragtes Kreditinstitut übermittelt. Um Fehleingaben und Fehlüberweisungen zu vermeiden, nutzen wir zur technischen Überprüfung der eingegebenen Bankdaten eine automatisierte IBAN-Validierung. Hierzu wird die eingegebene IBAN an den Dienst IBAN.com (Anbieter: E-NAMES LTD) übermittelt und auf formale Gültigkeit geprüft. Die Verarbeitung erfolgt auf Servern der Google Cloud Infrastructure in Frankfurt am Main (Deutschland). Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Validierung zur ordnungsgemäßen Durchführung des Lastschriftverfahrens und des Mitgliedschaftsverhältnisses erforderlich ist. Empfänger der Bankdaten ist Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Deutschland.

Rechtsgrundlage: Die Verarbeitung der Mitgliedsdaten sowie der Zahlungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Begründung, Validierung und Durchführung des Mitgliedschaftsverhältnisses inkl. Durchführung des Lastschriftverfahrens.

Speicherdauer: Für die im Rahmen des SEPA-Lastschriftmandats verarbeiteten Zahlungsdaten gelten zudem die handels- und steuerrechtlichen Aufbewahrungspflichten nach § 257 HGB und § 147 AO. Diese Daten werden für die Dauer von bis zu zehn Jahren gespeichert und können nicht vorzeitig gelöscht werden.

Wir bieten auf unserer Website Möglichkeiten, sich über bereitgestellte Formulare zu Veranstaltungen der Schmalenbach-Gesellschaft anzumelden. Dabei ist die Angabe des Namens des Teilnehmers und einer gültigen E-Mail-Adresse sowie zusätzlich bei kostenpflichtigen Veranstaltungen einer gültigen Rechnungsanschrift erforderlich. Weitere Angaben können freiwillig getätigt werden.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Veranstaltungsvertrags.

Zur Bewerbung um ein Schmalenbach-Stipendium oder den Schmalenbach-Preis werden auf unserer Website Online-Registrierungs-Formulare bereitgestellt. Dabei ist die Angabe der für das jeweilige Auswahlverfahren notwendigen Daten (Name, E-Mail-Adresse, Postanschrift, Immatrikulationsdaten, Abschlussnoten bzw. Informationen zur Bewerbungsschrift) erforderlich. Weitere Angaben können freiwillig getätigt werden.

Rechtsgrundlage: Die Verarbeitung dieser Bewerbungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Wettbewerbs-/Stipendiatsverhältnisses).

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sofern wir für den Betrieb unserer Website und Dienste externe Dienstleister einsetzen, haben wir mit diesen strenge Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, sofern dies gesetzlich vorgeschrieben ist. Hierdurch wird sichergestellt, dass Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung höchster Sicherheitsstandards verarbeitet werden.

Bürosoftware und E-Mail (Microsoft 365)
Wir nutzen Microsoft 365 (Microsoft Ireland Operations Ltd.) für E-Mail-Verkehr und Dokumentenbearbeitung. Dies umfasst die Verarbeitung personenbezogener Daten auf Microsoft-Servern.
Rechtsgrundlage: Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) liegt vor; Datenübermittlungen in die USA erfolgen via Standardvertragsklauseln.

Externes Hosting (IONOS)
Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden (z.B. IP-Adressen, Metadaten, Inhalte unserer Online-Formulare), werden auf den Servern des Hosters gespeichert.
Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Zweck der Verarbeitung: Bereitstellung des Webspace, sicherer Betrieb der IT-Infrastruktur sowie Abwicklung des E-Mail-Verkehrs.
Rechtsgrundlage: Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien, sicheren und schnellen Bereitstellung unseres Online-Angebots) sowie auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Druck- und Lettershopdienstleistungen
Zum Zweck der Abwicklung, Personalisierung und des physischen Versands von Informationsmaterial geben wir im Einzelfall die erforderlichen Adressdaten (Name, Anschrift) an von uns beauftragte Druckereien, Lettershops und Direktmarketingdienstleister weiter.
Rechtsgrundlage: Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an postalischer Kundenwerbung) sowie im Rahmen von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Postversand
Für die physische Zustellung von angefordertem Informationsmaterial und Schriftverkehr im Rahmen der Mitgliedschaft, geben wir Adressdaten (Name und Anschrift) an einen Transportdienstleister weiter, um die postalische Zustellung durchzuführen.
Anbieter: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.
Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Erfüllung unserer vertraglichen Pflichten nach Art. 6 Abs. 1 lit. b DSGVO. Mit den eingesetzten Dienstleistern wurden entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.

Versand elektronischer Nachrichten
Für den Versand von elektronischen Nachrichten sowie zur Verwaltung unserer Kontakte nutzen wir externe Dienstleister für E-Mail-Marketing und cloudbasierte Kommunikationsplattformen.
Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Erfüllung unserer vertraglichen Pflichten nach Art. 6 Abs. 1 lit. b DSGVO. Mit den eingesetzten Dienstleistern wurden entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.

Online-Meetings und Videokonferenzen
Für die Durchführung von Videokonferenzen, Online-Meetings und Webinaren nutzen wir Microsoft Teams (Anbieter: Microsoft Ireland Operations Limited). Bei der Nutzung werden Bild-, Ton- und Textdaten (Chats) sowie Metadaten verarbeitet.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der effektiven Durchführung von Online-Veranstaltungen und interner Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), sofern die Teilnahme an einer Konferenz vertraglich vereinbart ist. Die Datenverarbeitung ist durch den zentralen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit Microsoft abgedeckt.

Beim Besuch unserer Website werden Cookies eingesetzt. Dabei handelt es sich zum einen um ein technisch notwendiges Cookie zur Speicherung Ihrer Cookie-Einwilligungen (Borlabs Cookie), zum anderen um ein Cookie zu Statistikzwecken, das nur bei Ihrer Einwilligung gesetzt wird (Google Analytics). Näheres zu den einzelnen Cookies und deren Anbietern erfahren Sie in den folgenden Abschnitten.

Borlabs Cookie

Diese Website verwendet Borlabs Cookie, das ein technisch notwendiges Cookie (borlabs-cookie) setzt, um Ihre Cookie-Einwilligungen zu speichern. Anbieter ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Germany.

Im Cookie borlabs-cookie werden Ihre Einwilligungen gespeichert, die Sie beim Betreten der Website gegeben haben. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben. Sie können die Einstellungen von borlabs-Cookie hier ändern:

Dieses Cookie wird für maximal 60 Tage in Ihrem Browser gespeichert und danach automatisch gelöscht, sofern Sie es nicht vorher selbst entfernen. Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookie gelöscht wird, die Frist von 60 Tagen abläuft oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Bei einem erneuten Besuch nach Ablauf oder Löschung werden Sie wieder nach Ihrer Einwilligung gefragt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f) DSGVO.

Google Analytics (GA4)

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, den Website-Verkehr nachzuverfolgen und zu analysieren. Dabei werden u. a. Informationen über Ihr Nutzungsverhalten, Ihre ungefähre geografische Herkunft, technische Informationen zu Ihrem Endgerät sowie Interaktionen auf der Website verarbeitet. Hierbei werden von Google Analytics Cookies in Ihrem Browser gesetzt, die eine Lebensdauer von maximal 2 Jahren besitzen, sofern sie nicht vorab durch Ihre Browsereinstellungen oder ein manuelles Löschen entfernt werden.

Wir verwenden Google Analytics in Verbindung mit dem Google Consent Mode. Dadurch wird sichergestellt, dass ohne Ihre Einwilligung keine Cookies gesetzt und keine personenbezogenen Daten für Analysezwecke gespeichert werden. Ohne Ihre Einwilligung werden lediglich anonymisierte, aggregierte Informationen zur Modellierung von Conversions verarbeitet. Die IP-Anonymisierung ist aktiviert. Ihre IP-Adresse wird innerhalb der Europäischen Union gekürzt, bevor eine weitere Verarbeitung erfolgt.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen. Nutzen Sie hierfür folgenden Button:

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google verwendet Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy. Details zu den von Google verwendeten Cookies und deren Verwendungszwecken finden Sie unter https://business.safety.google/adscookies/

Die von uns an Google übermittelten Daten werden auf den Servern von Google nach 2 Monaten automatisch gelöscht.

Google reCAPTCHA

Wir binden auf unserer Website den Dienst "Google reCAPTCHA" ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dieser Dienst dient der Unterscheidung, ob eine Eingabe in unseren Online-Formularen (z.B. bei der Anmeldung zu Veranstaltungen oder Mitgliedschaften) durch einen Menschen oder missbräuchlich durch automatisierte Software (sog. Bots) erfolgt. Hierbei werden Daten (wie IP-Adresse, Informationen über das Betriebssystem, den Browser und das Nutzungsverhalten) an Google übertragen.

Wir verwenden diesen Dienst in Verbindung mit unserer Cookie-Consent-Technologie (Borlabs Cookie). Das bedeutet, dass Google reCAPTCHA standardmäßig blockiert ist und keine Daten an Google fließen. Eine Übermittlung und Verarbeitung der Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Auf unseren Internetseiten sind keine Social Plugins von Linkedin, Youtube oder anderen Anbietern eingebun­den.

Wir unterhalten Profile bei den sozialen Netzwerken LinkedIn und YouTube, um dort über unsere Tätigkeit zu informieren und mit Interessierten zu kommunizieren.
Beim Besuch dieser Profile verarbeiten die jeweiligen Plattformbetreiber – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube) – in eigener Verantwortung personenbezogene Daten der Besucherinnen und Besucher, unter anderem im Rahmen von Cookies und vergleichbaren Technologien. Auf Art, Umfang und Zweck dieser Verarbeitung haben wir keinen bestimmenden Einfluss; maßgeblich sind die Datenschutzhinweise des jeweiligen Anbieters:
LinkedIn: https://www.linkedin.com/legal/privacy-policy
YouTube/Google: https://policies.google.com/privacy

Wir selbst nutzen keine plattformseitigen Statistik- oder Analysefunktionen (z.B. LinkedIn Page Insights oder YouTube Analytics) zur Auswertung des Besucherverhaltens und definieren keine Zielgruppenparameter für Werbezwecke. Soweit wir dennoch – etwa nach der Rechtsprechung des Europäischen Gerichtshofs zu Fanpages – als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO anzusehen sein sollten, beschränkt sich unsere Verantwortlichkeit auf die von uns tatsächlich beeinflussten Aspekte der Verarbeitung
Für die Kommunikation, die direkt über diese Profile stattfindet (z.B. Beantwortung von Kommentaren oder Nachrichten), verarbeiten wir die dabei mitgeteilten Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Öffentlichkeitsarbeit).

Unsere Website basiert auf dem Content Management System WordPress. WordPress stellt einen administrativen Bereich zur Verfügung, über den die Inhalte der Website bearbeitet werden können. Der Zugang zu diesem Bereich ist nur Redakteuren und Administratoren dieser Website möglich. Dieser Zugang wird vom WordPress-Plugin "Solid Security" überwacht und protokolliert, etwa bei Fehlanmeldungen oder Versuchen, Zugangsdaten durch häufiges Passwort-Testen ("Brute-Force-Angriff") herauszufinden. Zugangsversuche auf den administrativen Bereich werden in unserer Datenbank samt IP-Adresse für 7 Tage gespeichert und danach gelöscht. Bei mehreren unrechtmäßigen Zugangsversuchen ist eine Speicherung und Sperrung der IP über diesen Zeitraum hinaus vorgesehen. Es besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Erhebung und Verarbeitung der IP-Adresse durch "Solid Security", denn dadurch wird diese Seite vor technischen Attacken und unberechtigten Zugriffsversuchen geschützt. Die Sicherheit der gesamten Website sowie die Stabilität unseres Servers wird hierdurch gewährleistet, zudem bleiben eventuell an anderer Stelle verarbeitete personenbezogene Daten geschützt. Die zur Prüfung herangezogenen IP-Adressen werden von "Solid Security" nur für diesen Zweck verwendet. Der Brute-Force-Schutz bezieht sich nur auf den administrativen Bereich unserer Website und betrifft daher die Nutzung unserer Website außerhalb des geschützten Bereichs nicht.

Wir verwalten unsere Website mit Hilfe des Tools ManageWP. Anbieter ist die GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbien. Mit ManageWP können wir u a. die Sicherheit und die Performance unserer Website überwachen und automatische Backups anfertigen. ManageWP hat somit Zugriff auf die Inhalte der Website inklusive unserer Datenbanken. Ein Tracking findet nicht statt.

Die Verwendung von ManageWP erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem möglichst effektiven und sicheren Betrieb unserer Website.

Serbien ist ein Drittland, für das kein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt. Die Datenübermittlung stützen wir daher auf die von der EU-Kommission bereitgestellten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die in den Nutzungsbedingungen des Anbieters einbezogen sind.

Zudem kann eine Übermittlung von Daten an das US-Mutterunternehmen GoDaddy Operating Company, LLC erfolgen. Diese Datenübermittlung basiert auf dem Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework), da das Mutterunternehmen nach diesem Abkommen zertifiziert ist.

Wir speichern Ihre Daten im Rahmen der zulässigen Dauer der Verwendung und gemäß Ihrer Einwilligung. Sie haben jederzeit die Möglichkeit, der Nutzung der Daten zu widersprechen und um Löschung zu ersuchen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Besondere Hinweise zu Ihren Rechten:

Sie können sämtliche Ihrer Rechte geltend machen, indem Sie sich an die Geschäftsführung der Schmalenbach-Gesellschaft wenden:

Sie haben zudem das Recht, sich nach Art. 77 DSGVO bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.schmalenbach.org/datenschutzerklaerung/ von Ihnen abgerufen und ausgedruckt werden.