Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Webseite und Hosting

Beim Aufruf dieser Webseite verarbeitet der eingesetzte Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge sowie der HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Webseite auszuliefern, Angriffe zu erkennen und die Stabilität und Sicherheit des Angebots zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und missbrauchsgeschützten Betrieb der Webseite. Für den technischen Betrieb setzen wir einen Hosting-Dienstleister als Auftragsverarbeiter ein. Mit diesem besteht, soweit erforderlich, ein Vertrag nach Art. 28 DSGVO.

3. Cookies, Local Storage und Einwilligungsverwaltung

Wir setzen keine Analyse- oder Marketingdienste ein. Technisch notwendige Speicherungen ermöglichen sichere Sitzungen, speichern Ihre ausdrücklich gewählte Darstellung und dokumentieren Ihre Datenschutzauswahl. Optionale Karten- und Suchdienste werden erst nach Ihrer Einwilligung geladen.

gblorg_sid

Notwendiges Sitzungs-Cookie für Anmeldung, CSRF-Schutz und den geschützten Mitglieder- beziehungsweise Backendbereich. Gültigkeit: bis zum Ende der Browsersitzung; HttpOnly, Secure bei HTTPS und SameSite=Lax.

gblorg_mrem

Nur wenn Sie beim Login im Mitgliederbereich „Angemeldet bleiben“ wählen: zufälliger Schlüssel, der Sie nach Ablauf der Sitzung automatisch wieder anmeldet. Auf unserem Server liegt nur eine verschlüsselte Prüfsumme. Gültigkeit: 30 Tage; wird beim Abmelden, bei einer Passwortänderung und bei deaktiviertem Konto ungültig. HttpOnly, Secure bei HTTPS und SameSite=Lax.

gblorg_consent_v1

Lokaler Eintrag zur Speicherung Ihrer Auswahl (notwendig/extern), des Entscheidungszeitpunkts und der Version. Gültigkeit: höchstens 180 Tage.

gblorgMemberView

Speichert im Mitgliederbereich die von Ihnen gewählte Karten- oder Listenansicht, bis Sie die Websitedaten im Browser löschen.

gbl_pwa_install_dismissed_at

Merkt lokal, wann ein Installationshinweis für die Web-App geschlossen wurde, damit er nicht sofort erneut erscheint.

Service Worker / Cache

Bei Nutzung oder Installation der Mitglieder-Web-App werden ausschließlich eigene statische App-Dateien lokal zwischengespeichert. API-Antworten und persönliche Mitgliederdaten werden nicht im App-Cache gespeichert.

Für technisch unbedingt erforderliche Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Optionale externe Dienste beruhen auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen öffnen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Kontakt-, Service- und Bewerbungsformulare

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingetragenen Angaben, Kontaktdaten, den Inhalt Ihrer Nachricht, die gewählte Kategorie sowie technisch erforderliche Sicherheitsdaten. Bei einer Mitgliedschaftsbewerbung verarbeiten wir zusätzlich insbesondere Unternehmens-, Branchen-, Tätigkeits-, Anschrift-, Stammtisch- und Paketangaben. Bewerbungen werden in unserem Verwaltungssystem gespeichert und über unser E-Mail-System an die zuständigen Personen übermittelt.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage beziehungsweise zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Soweit es nicht um einen Vertrag geht, beruht sie auf unserem berechtigten Interesse an einer geordneten Kommunikation und Dokumentation (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Pflichtfelder sind erforderlich, um Ihr Anliegen zuzuordnen und zu bearbeiten. Ohne diese Angaben können wir das jeweilige Formular nicht verarbeiten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

5. Gastanmeldung und Teilnahmebestätigung

Sie können sich selbst als Gast für einen Stammtisch-Termin anmelden oder von einem GBLorg-Mitglied beziehungsweise dem GBL-Partner, der den Stammtisch betreut, als Gast angemeldet werden. Dabei verarbeiten wir Anrede, Vor- und Nachname, Firma, Branche, E-Mail-Adresse, Firmenanschrift, freiwillig die Mobilnummer sowie den gewählten Stammtisch und Termin und – bei einer Einladung – das einladende Mitglied beziehungsweise den einladenden Partner.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem persönlichen Link. Darüber prüfen und ergänzen Sie Ihre Angaben und bestätigen Ihre Teilnahme. Wir speichern dabei den Zeitpunkt der Bestätigung und die IP-Adresse, um die Bestätigung nachweisen zu können. Der Link ist nur bis zum Ende des Besuchstags gültig; in unserer Datenbank wird er ausschließlich verschlüsselt (als Hashwert) gespeichert. Nach der Bestätigung erhalten Sie eine E-Mail mit Termin und Ort. Nach dem Termin halten wir fest, ob Sie teilgenommen haben.

Die Verarbeitung dient der Organisation Ihres Besuchs und erfolgt zur Durchführung der von Ihnen gewünschten Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Wurden Sie von einem Mitglied angemeldet, beruht die Verarbeitung bis zu Ihrer Bestätigung auf unserem berechtigten Interesse an der Organisation des Unternehmernetzwerks und der von den Beteiligten erwarteten Einladung (Art. 6 Abs. 1 lit. f DSGVO). Bestätigen Sie die Einladung nicht, findet keine weitere Kontaktaufnahme zu Werbezwecken statt.

Nach Ihrer Bestätigung übernehmen wir Ihre Angaben nach manueller Prüfung als Interessent in unser Kundenverwaltungssystem (Odoo, siehe Abschnitt „Eingesetzte Dienstleister“). Dort wird auch vermerkt, welches Mitglied Sie gegebenenfalls eingeladen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten Kontaktverwaltung, der Vermeidung doppelter Datensätze und der Nachvollziehbarkeit von Empfehlungen innerhalb des Netzwerks. Sie können dieser Verarbeitung jederzeit widersprechen.

6. Newsletter und Informationen per E-Mail

Bei der Bestätigung Ihrer Gastanmeldung können Sie freiwillig einwilligen, dass wir Sie per E-Mail über Neuigkeiten, Einladungen zu Veranstaltungen, Angebote und weitere Informationen rund um GBLorg informieren. Die Einwilligung ist keine Voraussetzung für die Teilnahme als Gast.

Da die Einwilligung über einen persönlichen Link erfolgt, den wir zuvor an Ihre E-Mail-Adresse gesendet haben, ist sichergestellt, dass die Einwilligung vom Inhaber der E-Mail-Adresse stammt. Zum Nachweis speichern wir den Zeitpunkt der Einwilligung und die IP-Adresse; zudem wird die Einwilligung mit Zeitpunkt in unserem Kundenverwaltungssystem vermerkt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@gblorg.com oder datenschutz@gblorg.com. Nach einem Widerruf erhalten Sie keine solchen E-Mails mehr; den Nachweis der früher erteilten Einwilligung bewahren wir auf, solange Ansprüche daraus geltend gemacht werden können.

7. Mitgliederbereich und Netzwerkverwaltung

Für Mitgliederkonten verarbeiten wir Stammdaten, Unternehmen, Kontaktdaten, Mitglieds- und Kundennummer, Stammtischzuordnung, Branche, Profilinformationen, Zugangsdaten in gehashter Form, Login-Zeitpunkte sowie gegebenenfalls Profilbilder oder Logos. Zur Durchführung der Mitgliedschaft werden außerdem Termine, Meldungen, Gäste, F2F-Termine, Empfehlungen, Empfehlungsumsätze, Award-Punkte, Strikes, Mitteilungen und Kündigungsinformationen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Absicherung von Konten, der Nachvollziehbarkeit von Änderungen und der Funktionsfähigkeit des Netzwerks.

Angaben zu Gästen und empfohlenen Personen

Mitglieder können Kontaktdaten anderer Personen für Gastanmeldungen oder geschäftliche Empfehlungen übermitteln, GBL-Partner für Gastanmeldungen zu ihren Stammtischen. Wer die Daten übermittelt, muss hierzu berechtigt sein und die betroffene Person über die Weitergabe informieren. Wir verarbeiten diese Daten zur Organisation des Besuchs beziehungsweise zur Durchführung der gewünschten Empfehlung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Organisation des Unternehmernetzwerks und der von den Beteiligten erwarteten Kontaktvermittlung. Widerspricht die betroffene Person, prüfen wir die weitere Verarbeitung unverzüglich. Als Gast angemeldete Personen werden von uns per E-Mail über die Anmeldung informiert und können ihre Angaben selbst prüfen, korrigieren und bestätigen (siehe Abschnitt „Gastanmeldung und Teilnahmebestätigung“).

Stammtisch-Partner (gemeinsame Verantwortung)

Einzelne Stammtische werden von GBL-Partnern geführt. Das sind selbstständige Unternehmerinnen und Unternehmer, die Stammtische im eigenen Interesse, aber nach den Richtlinien von GBLorg betreuen. Für die Organisation ihrer Stammtische erhalten sie in unserer Verwaltung lesenden Zugriff auf die Daten der Mitglieder und Gäste dieser Stammtische: Name, Firma, Branche, Kontaktdaten und Anschrift, Mitglied seit, Award-Punkte und Strikes sowie Gastanmeldungen mit Termin und Bestätigungsstatus. Bei Bewerbungen um Aufnahme in ihren Stammtisch sehen sie Name, Firma, Branche, Ort und Eingangsdatum; Kontakt und Aufnahme übernehmen wir. Änderungen, etwa an Terminen, bei Strikes oder Award-Punkten, können Partner nur bei uns beantragen; ebenso melden sie uns nach einem Termin, welche Gäste erschienen sind. Umgesetzt wird beides ausschließlich durch uns. Gäste können Partner zu ihren Stammtischen direkt einladen. Den Zugriff erhalten Partner erst, wenn die Vereinbarung über die gemeinsame Verantwortung vorliegt.

Für diese Verarbeitung sind GBLorg und der jeweilige Partner gemeinsam verantwortlich (Art. 26 DSGVO). In einer Vereinbarung ist festgelegt, wer welche Pflichten erfüllt; insbesondere sind wir Ihre Anlaufstelle für Auskunft und alle weiteren Datenschutzrechte. Sie können Ihre Rechte aber auch gegenüber dem Partner geltend machen. Den wesentlichen Inhalt der Vereinbarung stellen wir Ihnen auf Anfrage an datenschutz@gblorg.com zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Mitgliedschaft bzw. Organisation des Gastbesuchs) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation der Stammtische vor Ort). Der Zugang der Partner ist auf ihre eigenen Stammtische beschränkt und durch Zwei-Faktor-Anmeldung geschützt.

Login- und Sicherheitsprotokolle

Bei Login-, Passwort-Reset- und Tokenvorgängen werden IP-Adresse, verkürzte Kennung, Erfolg oder Misserfolg und Zeitpunkt verarbeitet. Einträge des Brute-Force-Schutzes werden technisch nach spätestens 24 Stunden zur Löschung vorgesehen. Einmalige Einladungs- und Reset-Tokens werden nur gehasht gespeichert, haben eine begrenzte Gültigkeit und werden nach Verwendung entwertet.

8. Eingesetzte Dienstleister und Empfänger

Microsoft 365 / Microsoft Graph

Für den Versand geschäftlicher und automatisierter E-Mails verwenden wir Microsoft 365 und die Microsoft Graph API. Dabei werden Absender- und Empfängeradresse, Betreff, Inhalt und technisch erforderliche Versanddaten verarbeitet. Anbieter für den Europäischen Wirtschaftsraum ist grundsätzlich Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Rechtsgrundlage ist abhängig vom Anlass Art. 6 Abs. 1 lit. b oder f DSGVO. Weitere Informationen: Microsoft-Datenschutzerklärung.

Odoo (Kundenverwaltung)

Als Kundenverwaltungs- und Verwaltungssystem (CRM/ERP) nutzen wir Odoo als Cloud-Dienst (Odoo Online). Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. In Odoo verarbeiten wir insbesondere Stamm-, Kontakt-, Unternehmens- und Vertragsdaten von Mitgliedern, Stammtischzuordnungen, Award-Punkte und Strikes, Kündigungsdaten sowie die Kontaktdaten bestätigter Gäste als Interessenten einschließlich des einladenden Mitglieds und einer etwaigen Newsletter-Einwilligung. Die Webseite gleicht diese Daten mit Odoo ab.

Die Verarbeitung dient der Durchführung der Mitgliedschaft, der Verwaltung von Kontakten und Interessenten sowie unserer internen Organisation (Art. 6 Abs. 1 lit. b und f DSGVO; bei Newsletter-Einwilligungen lit. a). Odoo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert. Weitere Informationen: Odoo-Datenschutzerklärung.

Cloudflare Turnstile

Zum Schutz von Login-, Reset-, Kontakt-, Gastanmeldungs- und Bewerbungsformularen vor automatisierten Angriffen verwenden wir Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile verarbeitet unter anderem IP-Adresse, HTTP-Header, Browser- und Geräteinformationen, Interaktions- und Zeitdaten sowie einen kurzlebigen Prüftoken. Unser Server übermittelt den Token und die IP-Adresse zur Verifikation an Cloudflare.

Turnstile wird erst geladen, wenn Sie eine geschützte Formular- oder Loginfunktion aufrufen beziehungsweise verwenden. Die Einbindung ist für deren sicheren Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam, Credential-Stuffing und missbräuchlichen Anfragen. Die Einbindung wird nicht zu Werbe- oder Profilingzwecken eingesetzt. Falls in der Cloudflare-Konfiguration Pre-Clearance aktiviert ist, kann Cloudflare das technisch notwendige Cookie cf_clearance setzen. Weitere Informationen: Cloudflare-Datenschutzerklärung und Turnstile-Dokumentation.

Technisches CDN im geschützten Backend

Das ausschließlich für berechtigte Administratoren bestimmte Backend lädt erforderliche Programmbibliotheken über unpkg.com. Beim Aufruf werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei und Browserinformationen an den CDN-Betreiber übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Administrationsoberfläche.

OpenStreetMap, Nominatim und Leaflet

Nach Ihrer Einwilligung lädt der Stammtisch-Finder Kartenkacheln von OpenStreetMap und kann Suchanfragen an den Nominatim-Dienst der OpenStreetMap Foundation (OSMF) übermitteln. Dabei werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Kartenkacheln beziehungsweise der eingegebene Suchbegriff sowie Browserinformationen übertragen. Die benötigte Leaflet-Bibliothek wird über das von Cloudflare betriebene CDN cdnjs geladen.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung stehen weiterhin die Listenansicht und die übrigen Seiteninhalte zur Verfügung. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

Weitere Empfängerkategorien

Im erforderlichen Umfang können Daten außerdem an Hosting- und IT-Dienstleister, technische Wartungsdienstleister, Steuer- und Rechtsberater, Zahlungs- oder Buchhaltungsdienstleister sowie Behörden übermittelt werden. Dienstleister werden, soweit erforderlich, vertraglich nach Art. 28 DSGVO gebunden.

Drittlandübermittlungen

Bei Cloudflare und Microsoft kann eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Sie erfolgt – abhängig vom Anbieter und Verarbeitungsvorgang – auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. OpenStreetMap verarbeitet Teile der Daten im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Dauer einer Anfrage oder Vertragsbeziehung, offene Ansprüche, gesetzliche Nachweis-, handels- und steuerrechtliche Aufbewahrungspflichten sowie Sicherheitsinteressen.

• Kontakt- und Serviceanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Dokumentationsinteressen entgegenstehen.
• Nicht angenommene Mitgliedschaftsbewerbungen werden regelmäßig spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung oder ein konkreter Rechtsgrund für eine längere Speicherung besteht.
• Vertrags- und Mitgliedsdaten werden für die Dauer der Mitgliedschaft und anschließend entsprechend gesetzlicher Aufbewahrungspflichten oder laufender Ansprüche gespeichert.
• Gastanmeldungen werden gespeichert, solange sie für die Organisation des Besuchs, die Dokumentation der Teilnahme und die Gutschrift von Award-Punkten an das einladende Mitglied erforderlich sind. Als Interessent in Odoo übernommene Kontaktdaten speichern wir, bis Sie widersprechen oder wir keinen geschäftlichen Kontakt mehr erwarten.
• Newsletter-Einwilligungen gelten bis zu Ihrem Widerruf. Den Nachweis der Einwilligung bewahren wir danach bis zum Ablauf der Verjährungsfristen auf (in der Regel drei Jahre).
• Sicherheitsprotokolle werden nach Wegfall des Sicherheitszwecks gelöscht; Login-Versuchsprotokolle sind technisch auf höchstens 24 Stunden ausgelegt.
• Die Laufzeiten lokaler Speicherungen finden Sie unter „Cookies, Local Storage und Einwilligungsverwaltung“.

10. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@gblorg.com.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

11. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung, sichere Sitzungs-Cookies, CSRF-Schutz, gehashte Passwörter, Zugriffsbeschränkungen, Zwei-Faktor-Optionen im Backend und Missbrauchsschutz.

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, eingesetzte Dienstleister oder die Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.

Stand: 16. Oktober 2026