Datenschutzerklärung
Datenschutzerklärung
Stand: September 2026
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit
der Webseite cocreation-lab.de,
der Anmeldung zur Veranstaltung,
der Nutzung des geschützten Veranstaltungsbereichs,
der Teilnahme an den über die Plattform bereitgestellten digitalen Veranstaltungsformaten,
der Nutzung des Live-Chats und der Vernetzungsfunktionen sowie
der Nutzung der Hilfe- und Supportfunktionen.
Für Webseiten und Dienste anderer Anbieter, auf die über Links oder QR-Codes verwiesen wird, gelten die entsprechenden Datenschutzhinweise der jeweiligen Anbieter.
2. Verantwortlichkeit
Soweit in dieser Datenschutzerklärung nicht anders angegeben, ist die
Bildung & Begabung gemeinnützige GmbH
Zanderstraße 7
53177 Bonn
Telefon: 0228-95915-0
E-Mail: info@bildung-und-begabung.de
verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten.
3. Kontaktdaten des Datenschutzbeauftragten
Riske IT GmbH
Herr Pascal Riske
Telefon: 02236 - 3310745
E-Mail: datenschutz@riske-it.de
4. Bereitstellung der Eventplattform
4.1 Technische Bereitstellung und Protokolldaten
Wenn Sie die Eventplattform aufrufen, werden technisch erforderliche Daten verarbeitet, damit die Webseite und ihre Inhalte an Ihr Endgerät übertragen und die Sicherheit und Funktionsfähigkeit der Plattform gewährleistet werden können.
Hierbei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Browsertyp und Browserversion bzw. User-Agent,
Betriebssystem,
Datum und Uhrzeit des Zugriffs,
aufgerufene Inhalte und Dateien,
übertragene Datenmenge,
HTTP-Statuscode sowie
technische Verbindungs- und Protokolldaten.
Für die technische Bereitstellung und Durchführung der Eventplattform setzen wir die storytile GmbH als Auftragsverarbeiter ein.
Die Verarbeitung erfolgt zur Bereitstellung, Funktionsfähigkeit und Sicherheit der Eventplattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch funktionsfähigen Bereitstellung der Eventplattform.
4.2 Microsoft Azure / Azure Front Door
Für die technische Bereitstellung der Plattform und die Auslieferung statischer Inhalte wie Bilder, Stylesheets, lokal eingebundener Schriftarten und Script-Dateien wird Infrastruktur von Microsoft, insbesondere Microsoft Azure und Azure Front Door, eingesetzt.
Beim Abruf dieser Inhalte werden technisch bedingt insbesondere die IP-Adresse sowie Browser- und Verbindungsinformationen verarbeitet.
Die Verarbeitung erfolgt zur sicheren und technisch funktionsfähigen Bereitstellung der Eventplattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO.
Soweit im Rahmen der Bereitstellung eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, wird diese auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission im Microsoft Data Protection Addendum, gestützt.
Die für die Plattform eingesetzten Webfonts werden über die vorgenannte Infrastruktur bereitgestellt. Eine unmittelbare Verbindung zu externen Font-Diensten wie Google Fonts erfolgt hierbei nicht.
5. Anmeldung zur Veranstaltung
Wenn Sie sich für die Veranstaltung anmelden, verarbeiten wir die personenbezogenen Daten, die Sie über das Anmeldeformular übermitteln.
Hierzu gehören:
Vorname,
Nachname,
E-Mail-Adresse,
Organisation bzw. Institution sowie
Auswahl eines der sechs Themenräume.
Wir verarbeiten diese Daten zur Anmeldung, Organisation und Durchführung der Veranstaltung, zur Zuordnung zu den ausgewählten Veranstaltungsangeboten sowie zur Bereitstellung des Zugangs zur Eventplattform.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Im Rahmen der Anmeldung informieren wir Sie außerdem über die im Zusammenhang mit der Veranstaltung eingesetzten digitalen Dienste und die damit verbundenen Verarbeitungsvorgänge.
Soweit im Rahmen dieser Dienste Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und diese Vorgänge einer Einwilligung bedürfen, ist Rechtsgrundlage Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber Bildung & Begabung widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Die im Zusammenhang mit der Registrierung erhobenen Teilnehmerdaten werden 180 Tage nach Abschluss der Veranstaltung gelöscht, soweit keine gesetzlichen Verpflichtungen oder sonstigen Rechtsgründe einer Löschung entgegenstehen.
6. Geschützter Veranstaltungsbereich
Nach der Anmeldung erhalten Sie Zugang zum geschützten Veranstaltungsbereich.
Zur Authentifizierung und Aufrechterhaltung Ihrer Sitzung werden Login-, Session- und Authentifizierungsinformationen verarbeitet.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des geschützten Veranstaltungsbereichs erfolgt zur Durchführung der Veranstaltung und zur Bereitstellung der digitalen Veranstaltungsfunktionen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Zur technischen Bereitstellung des geschützten Bereichs werden technisch erforderliche Cookies und Browser-Speichermechanismen eingesetzt. Hierzu gehören insbesondere Informationen zur Anmeldung und zur Aufrechterhaltung Ihrer Sitzung.
Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen ist § 25 Abs. 2 Nr. 2 TDDDG.
7. Echtzeitfunktionen und Live-Chat
Für Echtzeitfunktionen der Eventplattform, insbesondere den Live-Chat, wird der Dienst Pusher eingesetzt.
Hierbei werden insbesondere technische Verbindungsinformationen verarbeitet und verschlüsselte WebSocket-Verbindungen aufgebaut.
Die Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung der Echtzeitfunktionen während der Veranstaltung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Wenn Sie selbst einen Beitrag im Live-Chat veröffentlichen, ist Ihr Name zusammen mit Ihrem Beitrag für die anderen Teilnehmenden sichtbar. Die Veröffentlichung erfolgt erst, wenn Sie die Chatfunktion aktiv nutzen und einen eigenen Beitrag absenden.
Für die technische Herstellung und Optimierung der Echtzeitverbindung werden Informationen im Local Storage Ihres Browsers gespeichert.
Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG.
8. Vernetzung und Teilnehmerprofil
Innerhalb der Eventplattform steht ein Bereich zur Vernetzung der Teilnehmenden zur Verfügung.
Sie entscheiden selbst, welche zusätzlichen Angaben Sie in Ihrem Profil hinterlegen und für andere Teilnehmende sichtbar machen möchten.
Die Angabe und Veröffentlichung dieser zusätzlichen Profilinformationen ist freiwillig. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Bitte veröffentlichen Sie dort nur Informationen, die Sie anderen Teilnehmenden der Veranstaltung zugänglich machen möchten.
9. Videokonferenzen mit Zoom
Für das gemeinsame Plenum wird Zoom Webinar und für die sechs Themenräume bzw. Workshops werden Zoom Meetings eingesetzt. Zoom wird über das Zoom Web SDK in die Eventplattform eingebunden.
Die Verarbeitung personenbezogener Daten im Rahmen von Zoom erfolgt zur Durchführung der digitalen Veranstaltung, insbesondere zur Bereitstellung des Plenums und der Themenräume.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
9.1 Verarbeitete Daten
Im Rahmen der Nutzung von Zoom können insbesondere folgende Daten verarbeitet werden:
Name,
pseudonymisierte E-Mail-Adresse bzw. Teilnehmer-ID,
IP-Adresse,
Browser- und Betriebssysteminformationen,
technische Session- und Authentifizierungsdaten,
Audio- und Videodaten, soweit Kamera bzw. Mikrofon genutzt werden,
Chat-, Frage- oder sonstige Kommunikationsinhalte, soweit die entsprechenden Funktionen aktiv genutzt werden,
Verbindungs- und Qualitätsdaten, beispielsweise Paketverluste und Informationen zur Audio- und Videoqualität,
Fehler- und Ausnahmeprotokolle sowie
weitere für die technische Durchführung des Webinars bzw. Meetings erforderliche Daten.
Für die technische Zuordnung der Teilnehmenden wird an Zoom eine pseudonymisierte E-Mail-Adresse bzw. Teilnehmer-ID übermittelt. Die tatsächliche E-Mail-Adresse der teilnehmenden Person wird nicht an Zoom übermittelt.
9.2 Cookies und sonstige Speichermechanismen
Das Zoom Web SDK verwendet Cookies und lokale Speichermechanismen einschließlich IndexedDB.
Diese dienen insbesondere
der Session- und Authentifizierungssteuerung,
der technischen Bereitstellung und Pufferung von Audio- und Videodaten,
der Verwaltung von Einstellungen innerhalb der Konferenz sowie
dem Umgang mit Verbindungszuständen und Netzwerkschwankungen.
Nach Auskunft unseres technischen Dienstleisters werden diese Speichermechanismen im Rahmen der eingesetzten Konfiguration nicht für Marketing, Werbung oder Cross-Site-Tracking eingesetzt.
Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG.
9.3 Telemetrie- und Diagnosedaten
Im Zusammenhang mit der Nutzung von Zoom werden außerdem technische Diagnose- und Telemetriedaten verarbeitet. Hierzu können insbesondere die IP-Adresse, Browser- und Betriebssystemversion, Fehler- und Ausnahmeprotokolle sowie Kennzahlen zur Verbindung und Audio- und Videoqualität gehören.
Diese Daten dienen der Stabilitätsüberwachung, Fehlerdiagnose und dem technischen Support.
Nach Auskunft unseres technischen Dienstleisters werden die entsprechenden Log- und Telemetriedaten für 30 Tage gespeichert.
9.4 Drittlandübermittlung
Bei der Nutzung von Zoom kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.
Für entsprechende Drittlandübermittlungen sind Standardvertragsklauseln der Europäischen Kommission in das Global Data Processing Addendum von Zoom einbezogen. Diese dienen als geeignete Garantien gemäß Art. 46 DSGVO.
Eine Aufzeichnung der Themenräume oder der Fishbowl-Runde durch Bildung & Begabung findet nicht statt.
10. Fragen während der Veranstaltung
Das interne Q&A-Tool der Eventplattform ist deaktiviert.
Soweit während der Veranstaltung die Q&A-Funktion von Zoom eingesetzt wird, besteht die Möglichkeit, Fragen anonym zu stellen.
Wenn Sie sich dafür entscheiden, eine Frage unter Angabe Ihres Namens oder anderer personenbezogener Informationen zu stellen, können diese Angaben innerhalb des Veranstaltungsformats sichtbar werden.
Die Verarbeitung erfolgt im Rahmen der freiwilligen Nutzung der entsprechenden Veranstaltungsfunktion auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
11. Mentimeter
Während der Veranstaltung kann für freiwillige Umfragen und Abstimmungen auf den externen Dienst Mentimeter verwiesen werden.
Mentimeter ist nicht in die Eventplattform eingebunden. Beim bloßen Aufruf der Eventplattform wird daher keine Verbindung zu Mentimeter hergestellt.
Die Teilnahme an einer Mentimeter-Abstimmung ist freiwillig. Erst wenn Sie den hierfür bereitgestellten QR-Code scannen oder den externen Link aufrufen, rufen Sie das Angebot von Mentimeter auf.
Anbieter ist:
Mentimeter AB
Tulegatan 11
113 86 Stockholm
Schweden
Mentimeter verarbeitet die bei der Nutzung seines Angebots anfallenden personenbezogenen Daten in eigener datenschutzrechtlicher Verantwortlichkeit.
Bei der Nutzung können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Session- und Abstimmungsinformationen verarbeitet werden. Dabei können auch Cookies und andere Speichermechanismen auf Ihrem Endgerät eingesetzt werden.
Für die Verarbeitung personenbezogener Daten und den Einsatz von Cookies und anderen Speichermechanismen innerhalb des Angebots von Mentimeter gelten die Datenschutz- und Einwilligungsinformationen von Mentimeter.
Die Nutzung von Mentimeter ist für die Teilnahme an der Veranstaltung nicht erforderlich.
12. Hilfe und Support
Innerhalb der Eventplattform besteht die Möglichkeit, bei technischen Problemen eine Hilfe- bzw. Supportfunktion zu nutzen.
Hierfür wird das Supportsystem Zammad eingesetzt.
Wenn Sie das Supportformular nutzen, werden die von Ihnen selbst eingegebenen Daten verarbeitet. Hierzu können insbesondere gehören:
Name,
E-Mail-Adresse,
Inhalt und Beschreibung der Supportanfrage sowie
sonstige Informationen, die Sie freiwillig in Ihrer Anfrage angeben.
Zusätzlich wird aus technischen Gründen Ihre IP-Adresse verarbeitet.
Die Verarbeitung der von Ihnen übermittelten Daten erfolgt zur Bearbeitung Ihrer Supportanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung technischer Anfragen und der Sicherstellung eines störungsfreien Veranstaltungsablaufs.
Die Verarbeitung der IP-Adresse in technischen Protokolldaten erfolgt insbesondere zur Sicherheit des Supportsystems sowie zur Abwehr von Betrugs- und Spam-Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO.
Support-Tickets werden für 180 Tage gespeichert und anschließend gelöscht. Die IP-Adresse kann in technischen Logdateien für bis zu 30 Tage gespeichert werden.
13. Empfänger und Auftragsverarbeiter
Zur technischen Bereitstellung und Durchführung der Eventplattform setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten.
Hierzu gehört insbesondere die storytile GmbH als technische Betreiberin der Eventplattform. Im Rahmen der technischen Leistungserbringung werden weitere Unterauftragsverarbeiter eingesetzt. Hierzu gehören entsprechend der jeweils beschriebenen Funktion insbesondere Microsoft Azure, Pusher, Zoom und Zammad.
Mit den eingesetzten Auftragsverarbeitern bestehen, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO.
Mentimeter wird nicht als Auftragsverarbeiter der Eventplattform eingesetzt. Der Dienst wird freiwillig über einen externen Link bzw. QR-Code aufgerufen und verarbeitet die bei seiner Nutzung anfallenden Daten in eigener Verantwortlichkeit.
Personenbezogene Daten werden nur in dem Umfang an Empfänger weitergegeben, wie dies für die jeweils beschriebenen Zwecke erforderlich ist und eine entsprechende Rechtsgrundlage besteht.
14. Speicherdauer
Soweit in den einzelnen Abschnitten dieser Datenschutzerklärung keine abweichende Speicherdauer angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.
Die im Zusammenhang mit der Registrierung und Teilnahme gespeicherten Teilnehmerdaten werden 180 Tage nach Abschluss der Veranstaltung gelöscht.
Technische Protokoll-, Support- und Telemetriedaten werden entsprechend der in dieser Datenschutzerklärung genannten Speicherfristen gelöscht.
Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
15. Widerruf einer Einwilligung
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber Bildung & Begabung widerrufen.
Gleiches gilt für eine Einwilligung in die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gemäß § 25 Abs. 1 TDDDG.
Sie können sich hierzu unter den in Ziffer 2 genannten Kontaktdaten an Bildung & Begabung wenden.
Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung, Speicherung oder des Zugriffs nicht berührt.
Soweit einzelne Funktionen der Eventplattform auf Ihrer Einwilligung beruhen, kann ein Widerruf dazu führen, dass diese Funktionen anschließend nicht mehr genutzt werden können.
16. Ihre Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten insbesondere das Recht auf
Auskunft gemäß Art. 15 DSGVO,
Berichtigung gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Wahrnehmung Ihrer Rechte können Sie sich an Bildung & Begabung oder unseren Datenschutzbeauftragten wenden.
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich insbesondere an die für Bildung & Begabung zuständige Datenschutzaufsichtsbehörde (ldi.nrw.de) oder an eine Datenschutzaufsichtsbehörde an Ihrem Aufenthaltsort wenden.