Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kr3do GmbH
Max-Born-Straße 4
48431 Rheine, Deutschland
vertreten durch die Geschäftsführer Carsten Menne, Stanislav Appelganz und Fabian Stefan Flock
E-Mail: datenschutz@kr3do.de

Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen (§ 38 BDSG).
Ansprechpartner für Datenschutz: Fabian Stefan Flock, Kr3do GmbH, Max-Born-Straße 4, 48431 Rheine,
E-Mail: datenschutz@kr3do.de

2. Worum es geht

Kr3do ist ein kuratiertes Netzwerk für Führungskräfte im DACH-Raum. Diese Erklärung gilt für alles unter dieser Adresse: die öffentliche Startseite, öffentliche Event-Seiten, Formulare und die Plattform nach dem Login. Wir erheben nur, was wir für den jeweiligen Zweck brauchen, und verkaufen keine Daten.

3. Besuch der Website

Beim Aufruf jeder Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden in der Regel nach höchstens 90 Tagen gelöscht.

Für die Darstellung der Schriften laden wir Schriftarten von Google Fonts (Google Ireland Limited). Dabei wird deine IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einer einheitlichen Darstellung).

4. Cookies, lokale Speicher und Nutzungsmessung

Notwendig: Wir speichern in deinem Browser, was für Anmeldung, Sitzung und deine Cookie-Wahl erforderlich ist (z. B. Anmelde-Token, App-Kennung, deine Auswahl im Cookie-Hinweis). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

Nutzungsmessung (nur mit Zustimmung): Wenn du zustimmst, zählt unser Plattform-Dienstleister Base44, welche Seiten aufgerufen werden, wie lange ein Besuch dauert und über welche Seite du zu uns gekommen bist; dazu wird eine zufällige Sitzungskennung in deinem Browser gespeichert. Wir nutzen das nur in zusammengefasster Form, um die Plattform zu verbessern. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Deine Wahl kannst du jederzeit über „Cookie-Einstellungen" im Footer ändern oder widerrufen; der Widerruf gilt für die Zukunft.

5. Interesse bekunden

Über das Formular auf der Startseite kannst du Interesse als Mitglied oder als Partner bekunden. Wir verarbeiten Name, E-Mail-Adresse, Position, Unternehmen, deine Nachricht und deine Bestätigung dieser Erklärung, um dich zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Einsendungen.

6. Bewerbung und Empfehlung

Für eine Bewerbung verarbeiten wir Name, E-Mail-Adresse, Position, Unternehmen, Unternehmensgröße, Branche, Berufserfahrung, deine Antworten auf die Fragen zu Motivation und Anliegen, deine Bestätigung unserer Grundsätze, ggf. das Event, über das du kommst, sowie die Herkunft deiner Bewerbung (z. B. Kampagnen- Kennzeichen eines Links). Damit prüfen wir die Aufnahme (Art. 6 Abs. 1 lit. b DSGVO). Wirst du von einem Mitglied empfohlen, speichern wir, wer dich empfohlen hat.

Abgelehnte Bewerbungen löschen wir, sobald wir sie für die Prüfung nicht mehr benötigen und keine Aufbewahrungspflicht entgegensteht.

7. Tickets ohne Konto und Gastzugang

Event-Tickets kannst du auch ohne Mitgliedschaft buchen. Wir verarbeiten Name, E-Mail-Adresse, Position, Unternehmen, ggf. Rechnungsanschrift und USt-IdNr., bei Bewerbungstickets deine Motivation sowie die Herkunft der Buchung (z. B. Kampagnen-Kennzeichen), um das Ticket auszustellen, abzurechnen und das Event durchzuführen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Zahlung wickelt Stripe ab (Abschnitt 14).

Mit einem Ticket erhältst du einen schlanken Gastzugang (eigenes Ticket, Kurzprofil). Er endet 30 Tage nach dem Event.

8. Mitgliedskonto und Profil – wer was sieht

Für dein Konto verarbeiten wir Stamm- und Profildaten (Name, E-Mail-Adresse, Position, Unternehmen, Foto, Kurzbeschreibung, Branche, Region, Themen, Anliegen, ggf. LinkedIn- und Calendly-Link) sowie deine Einstellungen und Einwilligungen (Art. 6 Abs. 1 lit. b DSGVO).

• Andere Mitglieder sehen dein Profil (Name, Foto, Position, Unternehmen, Themen) nur mit gemeinsamem Bezug: bestehende Verbindung, offene Anfrage, gemeinsame Themengruppe oder ein Vorschlag bzw. eine Vorstellung, die dich betrifft.
• Deine E-Mail-Adresse sehen nur Mitglieder, mit denen du verbunden bist. Agenda, Vernetzungswünsche und Bewertungen sehen andere Mitglieder nicht.
• Bei Events sehen angemeldete Mitglieder Name und Foto der anderen Teilnehmenden, nie deren E-Mail-Adresse.
• Partner sehen nichts über dich, solange du nicht ausdrücklich zustimmst – etwa, einen Bedarf für Partner freizugeben oder einer Verbindung mit einem Partner zuzustimmen. Partner können dich nicht von sich aus anschreiben. Diese Zustimmungen kannst du jederzeit widerrufen.
• Das Kr3do-Team sieht die Daten, die es für Aufnahme, Begleitung, Events und Abrechnung braucht.

9. Verbindungen, Vorschläge, Nachrichten und Gruppen

Wir verarbeiten deine Verbindungsanfragen und Verbindungen, Treffen, Coffee Talks, Nachrichten sowie Beiträge in Themengruppen und Peer Groups, um diese Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Vorschläge für passende Mitglieder errechnen wir aus deinen Profilangaben (Themen, Anliegen, Region); sie sind Empfehlungen, keine Entscheidungen über dich. Zum Schutz vor Missbrauch begrenzen und protokollieren wir Anfragen und Profilaufrufe (Art. 6 Abs. 1 lit. f DSGVO).

10. Onboarding-Assistent

Beim Einrichten deines Profils kannst du frei beschreiben, was dich gerade beschäftigt. Ein KI-Dienst unseres Plattform-Dienstleisters schlägt daraus passende Themen aus unserem Katalog vor; du entscheidest, was übernommen wird. Wir übermitteln dafür nur deinen Text und den Themenkatalog (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib dort keine besonders sensiblen Daten an (z. B. zur Gesundheit).

11. Partnerunternehmen und ihre Mitarbeitenden

Für Partnerunternehmen verarbeiten wir Unternehmensdaten und die Daten der eingeladenen Mitarbeitenden (Name, E-Mail-Adresse, Position, Rolle im Unternehmen), um den Partnerzugang bereitzustellen (Art. 6 Abs. 1 lit. b und f DSGVO). Entfernt ein Partner eine Person, löschen wir deren Partnerprofil nach 30 Tagen; abgelehnte Partnerbewerbungen nach sechs Monaten.

12. Abrechnung

Für Mitgliedschaften und Tickets verarbeiten wir Rechnungsanschrift, ggf. USt-IdNr., Beträge und Zahlungsstatus und erstellen Rechnungen (Art. 6 Abs. 1 lit. b und c DSGVO). Eine angegebene USt-IdNr. prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Bei Zahlungsverzug erinnern wir dich per E-Mail.

13. E-Mails

Wir senden dir E-Mails, die zur Nutzung gehören: Einladung und Willkommen, Bestätigungen von Anmeldungen und Tickets, Rechnungen, Zahlungshinweise und Mitteilungen zu deinen Verbindungen (Art. 6 Abs. 1 lit. b DSGVO). Werbliche Newsletter senden wir nur mit deiner Einwilligung.

14. Dienstleister und Empfänger

• Base44 (Wix.com Ltd., Tel Aviv, Israel) — Betrieb der Plattform: Hosting, Datenbank, Dateiablage, Anmeldung, E-Mail-Versand, technische Protokolle, Nutzungsmessung (nur mit Zustimmung) und der KI-Dienst des Onboarding-Assistenten (Auftragsverarbeitung nach Art. 28 DSGVO).
• Stripe Payments Europe, Ltd. (Irland) — Zahlungen für Mitgliedschaften und Tickets (Karte, SEPA-Lastschrift). Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten den Zahlungsstatus und die zur Abrechnung nötigen Angaben.
• Google Ireland Limited — Google Fonts (Abschnitt 3).
• Europäische Kommission — Prüfung der USt-IdNr. (VIES).
• Steuerberatung und Behörden — soweit gesetzlich erforderlich.

Andere Mitglieder und Partner erhalten Daten nur wie in Abschnitt 8 beschrieben.

15. Übermittlung in Drittländer

Base44 wird von Wix.com Ltd. in Israel betrieben; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Gleiches gilt, soweit Stripe oder Google Daten in die USA übermitteln.

16. Speicherdauer

• Konto- und Profildaten: für die Dauer der Mitgliedschaft; Löschung nach Kontolöschung.
• Nachrichten und Beiträge: bis zur Löschung durch dich bzw. bis zur Kontolöschung.
• Interesse und Bewerbungen: bis zum Abschluss der Prüfung (abgelehnte Partnerbewerbungen sechs Monate).
• Gastzugang: endet 30 Tage nach dem Event; Ticket- und Rechnungsdaten nach den gesetzlichen Fristen.
• Rechnungen und Buchungsbelege: 8 bis 10 Jahre (§ 147 AO, § 257 HGB).
• Technische Protokolle: in der Regel höchstens 90 Tage.
• Einwilligungen: so lange, wie wir sie nachweisen müssen.

17. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Als angemeldetes Mitglied kannst du deine Daten selbst herunterladen oder dein Konto löschen – unter Einstellungen → „Meine Daten" – und deine Einwilligungen unter „Einwilligungen und Daten" verwalten. Ansonsten genügt eine E-Mail an datenschutz@kr3do.de.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

18. Pflichtangaben und keine automatisierten Entscheidungen

Die als Pflicht gekennzeichneten Angaben brauchen wir für Bewerbung, Ticket oder Mitgliedschaft; ohne sie ist die jeweilige Leistung nicht möglich. Über deine Aufnahme entscheidet das Kr3do-Team, nicht ein automatisiertes Verfahren im Sinne von Art. 22 DSGVO.

19. Kontakt und Änderungen

Für alle Anfragen zum Datenschutz: datenschutz@kr3do.de
Postalisch: Kr3do GmbH, Max-Born-Straße 4, 48431 Rheine, Stichwort „Datenschutz"

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026