Die Gesellschaft nutzt personenbezogene Daten, um Website und Plattform bereitzustellen, Anfragen zu beantworten, vertragliche Beziehungen vorzubereiten oder zu erfüllen und gesetzliche Pflichten zu erfüllen. Dazu gehören etwa die Verwaltung von Nutzerkonten, die Kommunikation im Rahmen gemeinsamer Projekte sowie die technische Bereitstellung von Funktionen und Sicherheitsmaßnahmen. Rechtsgrundlagen sind insbesondere Vertragserfüllung, berechtigte Interessen der Gesellschaft oder ihrer Kunden sowie gesetzliche Vorgaben.

Darüber hinaus können personenbezogene Daten zur Pflege bestehender Geschäftsbeziehungen, zur Verbesserung von Abläufen oder zur internen Auswertung in aggregierter Form verwendet werden, sofern hierfür eine geeignete Rechtsgrundlage besteht. Marketingkommunikation erfolgt nur im Rahmen der gesetzlichen Zulässigkeit oder auf Basis einer Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. In jedem Fall achtet die Gesellschaft darauf, Datenverarbeitungen auf das erforderliche Maß zu beschränken und die Erwartungen der betroffenen Personen zu berücksichtigen.

Personenbezogene Daten werden innerhalb der Gesellschaft nur an Stellen weitergegeben, die sie zur Erfüllung ihrer Aufgaben benötigen. Eine Weitergabe an externe Dienstleister erfolgt ausschließlich auf Grundlage vertraglicher Vereinbarungen, die ein angemessenes Datenschutzniveau sicherstellen. Hierzu zählen etwa Hosting-Anbieter, IT-Dienstleister oder unterstützende Serviceunternehmen, die im Auftrag der Gesellschaft handeln und an Weisungen gebunden sind.

Soweit dies zur Anbahnung oder Durchführung vertraglicher Beziehungen erforderlich ist, können personenbezogene Daten auch an Geschäftspartner, etwa beteiligte Unternehmen oder Finanzinstitutionen, übermittelt werden. Dies geschieht nur im erforderlichen Umfang und unter Beachtung der einschlägigen Datenschutzvorschriften. Eine Übermittlung in Drittländer findet nur statt, wenn hierfür eine gesetzliche Grundlage, geeignete Garantien oder eine ausdrückliche Einwilligung vorliegen. In allen Fällen achtet die Gesellschaft auf Transparenz und Verhältnismäßigkeit der Datenweitergabe.

Die Gesellschaft trifft technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und sonstigen Risiken zu schützen. Dazu gehören unter anderem Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, Verschlüsselung bei der Übertragung, Protokollierung relevanter Zugriffe sowie regelmäßige Überprüfung von Systemen und Prozessen. Die Maßnahmen werden an den Stand der Technik, das jeweilige Risiko und die Art der verarbeiteten Daten angepasst.

Trotz sorgfältiger Sicherheitsvorkehrungen kann ein vollständiger Schutz vor allen Bedrohungen nicht gewährleistet werden. Die Gesellschaft überprüft und verbessert ihre Sicherheitsmaßnahmen kontinuierlich und schult Mitarbeitende im verantwortungsvollen Umgang mit personenbezogenen Daten. Im Falle von Sicherheitsvorfällen, die voraussichtlich ein Risiko für Rechte und Freiheiten natürlicher Personen darstellen, werden gesetzlich vorgesehene Melde- und Benachrichtigungspflichten beachtet.