Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MKBurg Process Experiences GmbH
Fahrenkrön 122a
22179 Hamburg, Deutschland
Vertreten durch den Geschäftsführer: Mirko Kloppenburg
Telefon: +49 40 414319081
E-Mail: info@mkburg.de

Bei Fragen zum Datenschutz kannst du dich jederzeit an unsere Ansprechperson für Datenschutz, Mirko Kloppenburg, wenden (Anschrift wie oben, E-Mail: info@mkburg.de).

Diese Datenschutzerklärung gilt für die Website www.rocketbpm.com. Für die Anwendung RocketBPM unter app.rocketbpm.com gelten die Datenschutzhinweise der Anwendung. Soweit wir dort personenbezogene Daten im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags mit dem jeweiligen Kunden.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die technische Bereitstellung und den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen sowie die bedarfsgerechte Verbesserung unseres Angebots erforderlich ist.

Diese Website ist bewusst datensparsam aufgebaut. Wir setzen für Besucher keine Cookies ein, betreiben kein websiteübergreifendes Tracking und laden keine Schriftarten, Icons oder Skripte von externen Drittanbietern nach. Schriftarten, Icons und Skripte werden ausschließlich von unserem eigenen Server bereitgestellt.

3. Hosting und Server-Logdaten

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website muss die IP-Adresse deines Geräts technisch an den Webserver übermittelt werden, damit die angeforderten Inhalte ausgeliefert werden können.

Im Rahmen des von uns genutzten IONOS-Webhostings werden nach Angaben von IONOS Besucherdaten direkt bei der Erhebung anonymisiert gespeichert. Dazu gehören insbesondere die angeforderte Webseite oder Datei, der Referrer, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie eine anonymisierte IP-Adresse. Diese Daten werden von IONOS für acht Wochen gespeichert.

Die Verarbeitung dient der technischen Bereitstellung sowie der Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb unseres Webangebots.

IONOS WebAnalytics ist für diese Website deaktiviert.

4. Keine Cookies und kein Tracking über Endgeräte

Wir setzen auf den öffentlich zugänglichen Seiten dieser Website keine Cookies ein. Local Storage oder vergleichbare Speichertechnologien werden nicht zu Analyse- oder Trackingzwecken verwendet.

Der nicht öffentliche Verwaltungsbereich dieser Website, den nur wir nutzen, setzt nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie. Besucher der Website sind davon nicht betroffen.

Es kommen insbesondere keine Dienste wie Google Analytics, Google Fonts, Meta Pixel oder vergleichbare Drittanbieter-Tracker zum Einsatz.

Da auf dieser Website keine einwilligungspflichtigen Speicher- oder Zugriffstechnologien zu Analyse- oder Marketingzwecken eingesetzt werden, verwenden wir kein Cookie-Einwilligungsbanner.

5. Schriftarten und Icons

Zur einheitlichen Darstellung verwenden wir unter anderem Poppins, Font Awesome sowie eine eigene Markenschrift.

Alle hierfür benötigten Dateien werden ausschließlich von unserem eigenen Server geladen. Beim Laden dieser Ressourcen wird daher keine Verbindung zu Google Fonts, Font Awesome-CDNs oder anderen externen Anbietern hergestellt.

6. Eigene Reichweitenmessung ohne Cookies

Zur Verbesserung unseres Angebots führen wir eine eigene, datensparsame Reichweitenmessung durch. Diese läuft serverseitig auf unserer eigenen Hosting-Umgebung und verwendet keine Cookies.

Für die Statistik werden tageweise zusammengefasste Zählwerte gespeichert. Die Auswertung kann nach folgenden Merkmalen erfolgen:

• aufgerufener Seitenpfad,
• Sprache,
• Domain einer verweisenden Seite,
• Kampagnenparameter (UTM) aus dem Aufruf-Link,
• Anzahl bestimmter Klicks, beispielsweise auf „Demo vereinbaren" oder „Zugang anfragen".

Für diese Statistik speichern wir keine IP-Adresse, keine Besucher- oder Session-Kennung und keinen User-Agent. Es werden keine individuellen Nutzerprofile gebildet und einzelne Seitenaufrufe werden nicht websiteübergreifend zusammengeführt.

UTM-Parameter werden ausschließlich zur Zuordnung von Kampagnen verwendet. Wir verwenden sie nicht dazu, einzelne Personen zu kennzeichnen oder wiederzuerkennen.

Übermittelt dein Browser ein Global-Privacy-Control-Signal (Sec-GPC), unterbleibt die Zählung.

Soweit bei der serverseitigen Entgegennahme eines Seitenaufrufs technisch personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Reichweite und Nutzung unserer Website in datensparsamer Form zu verstehen und unser Angebot bedarfsgerecht zu verbessern.

7. Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• optional Unternehmen,
• Nachricht.

Zusätzlich übermittelt dein Browser beim Absenden die Adresse der Seite, von der aus du das Formular abschickst, und die Browserkennung (User-Agent). Wir leiten beides zusammen mit der gewählten Sprache und dem Zeitpunkt der Absendung an Zoho Flow weiter. Diese Angaben helfen uns, die Anfrage einzuordnen.

Die Daten werden über unseren eigenen Server an Zoho Flow übermittelt. Zoho Flow dient als Automatisierungs- und Workflow-Dienst und leitet die Anfrage per E-Mail an uns weiter.

Zoho Flow speichert eine Ausführungshistorie der Workflows. Diese kann die bei der Übermittlung verarbeiteten Eingabe- und Ausgabedaten enthalten. Nach Angaben von Zoho wird diese Flow-Historie bis zu 100 Tage ab Erstellung der Ausführungsdaten aufbewahrt.

Zum Schutz des Formulars vor automatisiertem Missbrauch verwenden wir ein unsichtbares Zusatzfeld (Honeypot), eine Mindest-Ausfüllzeit und eine Begrenzung der Anzahl von Absendungen. Für das Rate Limiting wird die IP-Adresse technisch verarbeitet, jedoch nicht im Klartext gespeichert. Für diesen Zweck wird lediglich ein pseudonymisierter Wert für die Dauer des jeweiligen Rate-Limit-Zeitfensters verwendet.

Rechtsgrundlage für die Bearbeitung einer Anfrage mit Bezug zu einem möglichen oder bestehenden Vertragsverhältnis ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen sowie für Maßnahmen zum Schutz des Formulars vor Missbrauch erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und im Schutz unserer Website vor automatisiertem Missbrauch.

Die im Formular als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir deine Anfrage bearbeiten können. Ohne diese Angaben können wir deine Anfrage nicht bearbeiten. Optionale Angaben sind freiwillig.

Wir speichern die an uns weitergeleitete Anfrage nur so lange, wie dies zur Bearbeitung erforderlich ist. Soweit sich aus der Anfrage ein Vertragsverhältnis ergibt oder gesetzliche Aufbewahrungspflichten bestehen, können die betreffenden Daten entsprechend länger gespeichert werden. Die zusätzliche Flow-Historie bei Zoho wird nach der oben genannten Frist gelöscht.

8. Support-Formular

Über unser Support-Formular kannst du technische oder organisatorische Anliegen melden. Dabei verarbeiten wir die von dir im Formular angegebenen Daten, insbesondere:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• optional Unternehmen,
• gegebenenfalls eine abweichende Konto-E-Mail,
• gegebenenfalls die URL der betroffenen Prozesswelt,
• Thema,
• Nachricht.

Die Verarbeitung, Weiterleitung über Zoho Flow, Speicherung in der Flow-Historie, Maßnahmen zum Spam-Schutz, Rechtsgrundlagen und Speicherdauer entsprechen den Angaben unter Ziffer 7.

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um dein Support-Anliegen bearbeiten zu können. Optionale Angaben sind freiwillig.

9. „Zugang anfragen"-Formular

Für den Zugang zu RocketBPM kannst du über die Website eine Anfrage stellen. Hierfür verarbeiten wir deinen Vornamen, deinen Nachnamen und deine E-Mail-Adresse.

Die Daten werden über unseren Server an Zoho Flow übermittelt und per E-Mail an uns weitergeleitet. Für die Verarbeitung durch Zoho Flow, die Flow-Historie, den Spam-Schutz und die Speicherdauer gelten die Angaben unter Ziffer 7 entsprechend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Nutzungs- oder Vertragsverhältnisses dient. Soweit die Anfrage außerhalb eines konkreten vorvertraglichen Verhältnisses erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung von Zugangs- und Produktanfragen.

Die erforderlichen Pflichtangaben werden im Formular entsprechend gekennzeichnet. Ohne diese Angaben können wir die Zugangs-Anfrage nicht bearbeiten.

10. Online-Abschluss des Auftragsverarbeitungsvertrags (AVV)

Unternehmen, die RocketBPM nutzen, können den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf dieser Website elektronisch abschließen. Dieser Abschnitt beschreibt nur die Verarbeitung der Daten, die für den Vertragsschluss selbst anfallen. Die Verarbeitung von Daten in der Anwendung RocketBPM regelt der Vertrag.

Beim Abschluss verarbeiten wir die Daten, die du im Formular angibst:

• Firma und Anschrift des Unternehmens, einschließlich Land,
• Vorname, Nachname, Funktion und E-Mail-Adresse der unterzeichnenden Person,
• E-Mail-Adresse für Meldungen von Datenschutzverletzungen,
• gewählte Vertragssprache und deine Bestätigungen (Vertrag gelesen, Vertretungsbefugnis),
• optional: RocketBPM-Zugang oder Process World, auf die sich der Vertrag bezieht, Name und E-Mail-Adresse des Datenschutzbeauftragten des Unternehmens sowie eine Bemerkung.

Zum Nachweis des Abschlusses speichern wir außerdem Zeitpunkt, IP-Adresse und Browserkennung (User-Agent) beim Absenden und beim Bestätigen, die Version des Vertrags mit einer Prüfsumme seines Wortlauts, die Vertragsnummer und das erzeugte PDF. Das PDF enthält eine Nachweisseite mit diesen Angaben. Gibst du Daten anderer Personen an, zum Beispiel des Datenschutzbeauftragten deines Unternehmens, informiere sie bitte darüber. Wir verwenden diese Angaben nur für den Vertrag.

Ablauf: Der Vertrag kommt erst zustande, wenn du den Link in der Bestätigungs-E-Mail öffnest und auf der Bestätigungsseite den Abschluss ausdrücklich auslöst. Den Link senden wir an die angegebene E-Mail-Adresse. Er ist 7 Tage gültig und nur einmal verwendbar; in der Datenbank speichern wir ihn nur als Prüfwert (Hash). Nach dem Abschluss senden wir dir das PDF per E-Mail. Zusätzlich kannst du es 30 Tage lang über einen persönlichen Download-Link herunterladen.

Zweck und Rechtsgrundlage: Wir benötigen die Daten, um den Vertrag mit dem Unternehmen abzuschließen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartei bist, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem wirksamen Vertragsschluss mit einem Unternehmen). Zeitpunkte, IP-Adresse und Browserkennung speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um den Abschluss nachweisen und Missbrauch erkennen zu können; Art. 28 Abs. 9 DSGVO verlangt, dass der Vertrag in schriftlicher oder elektronischer Form vorliegt.

Schutz vor Missbrauch: Wie bei unseren anderen Formularen verwenden wir ein unsichtbares Zusatzfeld (Honeypot) und eine Mindest-Ausfüllzeit. Dazu kommen ein zeitlich begrenztes, signiertes Formular-Token (ohne Cookie) sowie Begrenzungen der Absendungen je IP-Adresse und je E-Mail-Adresse. Für die Begrenzung je IP-Adresse wird nur ein pseudonymisierter Wert für die Dauer des Zeitfensters verwendet. Für die Begrenzung je E-Mail-Adresse nutzen wir die Adresse, die wir ohnehin mit dem Antrag speichern.

Empfänger: Die Daten liegen in einer Datenbank auf unserem Webspace bei der IONOS SE in Deutschland. Bestätigungs- und Abschluss-E-Mail senden wir von unserer Website aus über unser E-Mail-Konto bei IONOS (SMTP). Nach dem Abschluss übermittelt unsere Website die Vertragsdaten und das PDF über Zoho Flow an unser Zoho-Konto (EU-Region). Dort wird eine E-Mail an uns ausgelöst, ein Vermerk im Zoho CRM angelegt und der Vertrag in der Zoho-Dokumentenablage abgelegt. Eine Kopie des PDF legen wir zusätzlich in unserer Dateiablage bei Microsoft (OneDrive) ab. Die Ausführungshistorie von Zoho Flow kann die übermittelten Daten bis zu 100 Tage enthalten (siehe Ziffer 7). Zu den Dienstleistern siehe Ziffer 12 und Ziffer 13. Eine Weitergabe an weitere Dritte findet nicht statt. Auf der AVV-Seite werden keine Cookies gesetzt und keine Dienste Dritter geladen.

Speicherdauer: Bestätigte Abschlüsse bewahren wir für die Dauer des Vertrags und drei Jahre danach auf (Nachweis und Verjährung von Ansprüchen). Danach löschen wir den Datensatz, das PDF und die Kopien in Zoho und OneDrive, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nicht bestätigte Anträge löschen wir nach 30 Tagen automatisch; der Bestätigungslink verfällt schon nach 7 Tagen.

Bereitstellung: Die Pflichtangaben im Formular sind für den Online-Abschluss erforderlich. Ohne sie kannst du den Vertrag nicht online abschließen. Alternativ erreichst du uns unter info@mkburg.de. Deine Rechte findest du unter den Ziffern 14 bis 16.

11. Weiterleitungen und externe Links

Einzelne Schaltflächen auf dieser Website führen über eine interne Weiterleitung, beispielsweise über einen Pfad unter /go/…, zu externen Angeboten. Dazu gehören unter anderem die Terminbuchung unter booking.mkburg.de, Angebote auf www.mkburg.de (beispielsweise der BPM-Roadmap-Mini-Kurs) sowie die RocketBPM-Anwendung unter app.rocketbpm.com.

Den Aufruf solcher internen Weiterleitungen zählen wir ausschließlich im Rahmen der unter Ziffer 6 beschriebenen serverseitigen Reichweitenmessung.

Bei Weiterleitungen zu einzelnen Angeboten auf www.mkburg.de hängen wir der Zieladresse die Kampagnenparameter utm_source=rocketbpm, utm_medium=referral und utm_campaign (Platzierung des Links) an, damit die Zielseite die Herkunft des Besuchs zuordnen kann. Diese Parameter enthalten keine personenbezogenen Angaben.

Sobald du ein externes Angebot aufrufst, gelten die Datenschutzhinweise des jeweiligen Angebots. Wir haben keinen Einfluss auf Datenverarbeitungen, die dort in eigener Verantwortlichkeit stattfinden.

Gleiches gilt für sonstige externe Links, beispielsweise zum New Process Lab oder zu Podcast-Angeboten.

12. Empfänger und Auftragsverarbeiter

Für den Betrieb dieser Website und die Bearbeitung von Anfragen setzen wir Dienstleister ein:

• IONOS SE, Deutschland: Hosting, Webserver und standardmäßige Hosting-Logdaten. Beim Online-Abschluss des AVV zusätzlich Datenbank und E-Mail-Versand (SMTP) für Bestätigungs- und Abschluss-E-Mail.
• Zoho-Unternehmensgruppe / Zoho Flow: Entgegennahme und automatisierte Weiterleitung von Formularanfragen. Für Kunden in Deutschland ist nach den aktuellen Angaben von Zoho die Zoho Corporation GmbH die Vertragsgesellschaft; das EU-Rechenzentrum wird innerhalb der Zoho-Gruppe durch die Zoho Corporation B.V. in den Niederlanden betrieben. Beim Online-Abschluss des AVV zusätzlich: Weiterleitung der Vertragsdaten an uns, Vermerk im Zoho CRM und Ablage des Vertrags in der Zoho-Dokumentenablage.
• Microsoft (OneDrive): Ablage einer Kopie des abgeschlossenen Vertrags (PDF) in unserer Dateiablage. Soweit dabei Daten in Drittländer übermittelt werden oder dort darauf zugegriffen werden kann, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
• E-Mail-Dienstleister: soweit dies technisch für die Zustellung der von Zoho Flow an uns weitergeleiteten Anfrage erforderlich ist.

Mit den von uns als Auftragsverarbeiter eingesetzten Dienstleistern bestehen, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO. Auftragsverarbeiter können im Rahmen der vertraglichen Vereinbarungen weitere Unterauftragsverarbeiter einsetzen.

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder wir gesetzlich dazu verpflichtet sind.

13. Mögliche Drittlandzugriffe bei Zoho

Unser Zoho-Konto wird in der EU-Region betrieben. Nach Angaben von Zoho werden die Service-Daten von EU-Konten grundsätzlich im EU-Rechenzentrum gespeichert und verarbeitet.

In bestimmten Fällen kann für technische Support- oder Wartungszwecke ein Zugriff durch dafür berechtigte Mitarbeiter von Zoho-Gesellschaften außerhalb des Europäischen Wirtschaftsraums, insbesondere in Indien, erfolgen. Zoho stützt solche Zugriffe nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.

Soweit eine Übermittlung oder ein Zugriff aus einem Drittland im Sinne der Art. 44 ff. DSGVO erfolgt, werden die hierfür erforderlichen Garantien nach Art. 46 DSGVO eingesetzt. Weitere Informationen zu den hierfür verwendeten Garantien kannst du unter info@mkburg.de anfordern.

14. Deine Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen dir insbesondere folgende Rechte zu:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@mkburg.de.

15. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

18. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn Änderungen an der Website oder den darauf stattfindenden Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 17. Oktober 2026