Der Schutz Deiner Daten ist uns sehr wichtig. Deshalb gehen wir sorgfältig und verantwortungsvoll mit allen Informationen um, die Du uns anvertraust. In dieser Datenschutzerklärung erfährst Du, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Du dabei hast.
Stand: Oktober 2026
Mit dieser Datenschutzerklärung informiert dich die Be Brave gUG (haftungsbeschränkt) („wir“, „uns“ oder „ChefTreff“) darüber, wie wir deine personenbezogenen Daten verarbeiten. Sie gilt für drei Bereiche:
Wir halten uns an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Be Brave gUG (haftungsbeschränkt)
c/o Factory Hammerbrooklyn
Stadtdeich 2–4, 20097 Hamburg
Geschäftsführer: Jan Henri Kalinowski
E-Mail: info@chef-treff.de
Konrad Gruner, erreichbar unter datenschutz@chef-treff.de oder unter der oben genannten Postanschrift mit dem Zusatz „Datenschutzbeauftragter“.
A1 · Bereitstellung der Website und Server-Logs
Wenn du unsere Website aufrufst, verarbeitet unser Hosting-Dienstleister automatisch diese Daten:
Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Sie werden in Server-Logs gespeichert und spätestens nach 30 Tagen gelöscht, im Einzelfall länger, bis ein Missbrauchsverdacht geklärt ist.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Für das Speichern und Auslesen technisch notwendiger Informationen auf deinem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.
Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel, lokaler Speicher). Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies, also Statistik und Marketing, setzen wir erst nach deiner Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fuß der Website ändern oder widerrufen.
Einwilligungsverwaltung: eine eigene Lösung auf unserer Website, ohne Drittanbieter. Deine Auswahl speichern wir in einem Cookie in deinem Browser.
Die folgenden Dienste laden wir erst, wenn du im Cookie-Banner zugestimmt hast. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Google Tag Manager. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Serverseitiges Tagging (Stape). Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA.
Google Analytics 4. Google Ireland Limited, Anschrift wie oben.
Google Ads Conversion-Tracking. Google Ireland Limited, Anschrift wie oben.
Microsoft Clarity. Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Meta-Pixel. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
TikTok-Pixel. TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, gemeinsam mit TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich.
Für Fragen auf der Website setzen wir den Chat-Assistenten Chatbase ein: Chatbase Inc., 2261 Market Street STE 85690, San Francisco, CA 94114, USA (Auftragsverarbeiter).
Inhalte von Drittanbietern (z. B. Videos oder 3D-Rundgänge) laden wir erst, wenn du sie anklickst. Erst dann erhält der Anbieter deine IP-Adresse und Browserangaben. Auf unsere Profile in sozialen Netzwerken verweisen wir nur mit einfachen Links. Beim Anklicken werden noch keine Daten an das Netzwerk übertragen.
Podcast-Folgen. Auf der Podcast-Seite zeigen wir die neuesten Folgen unseres Podcasts. Die Liste der Folgen mit Titel, Cover und Beschreibung lädt unser Server vom Podcast-Hoster und gibt sie ohne Verbindung zwischen deinem Browser und dem Hoster aus. Erst wenn du eine Folge abspielst, lädt dein Browser die Audiodatei direkt von Podigee: Podigee GmbH, Revaler Straße 28, 10245 Berlin (Auftragsverarbeiter). Dabei erhält Podigee deine IP-Adresse und Browserangaben; Cookies werden nicht gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Bereitstellung unseres Podcasts auf der Website).
Wir betreiben Profile bei Instagram und Facebook (Meta Platforms Ireland Limited), LinkedIn (LinkedIn Ireland Unlimited Company), TikTok (TikTok Technology Limited) und YouTube (Google Ireland Limited).
Wenn du uns per E-Mail oder über ein Formular schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und deine Nachricht), um deine Anfrage zu beantworten.
Unseren Newsletter versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
B1 · Konto und Anmeldung auf der Plattform
Für den Zugang zur Plattform brauchst du ein Konto. Die Anmeldung läuft ohne Passwort: Du erhältst einen Anmeldelink an deine E-Mail-Adresse.
Wenn du dich für den Summit oder ein Format bewirbst, verarbeiten wir:
Bewerben kannst du dich ab 16 Jahren. Wir wählen die Teilnehmenden aus. Die Entscheidung treffen Menschen aus unserem Team, es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.
Einige Formate führen wir mit Partnerunternehmen durch: Company Tours, Masterclasses, Side-Events und Interview Tables. Bei diesen Formaten entscheidet der Partner mit, wer teilnimmt. Bewirbst du dich darauf, geben wir deine Bewerbung nur an das Partnerunternehmen dieses Formats weiter:
Nicht weitergegeben werden Angaben zu Ernährung oder Gesundheit, Lebenslauf-Dateien, Geburtsdatum, Telefonnummer und Angaben zu anderen Bewerbungen.
Für die Betreuung unserer Speakerinnen und Speaker verarbeiten wir:
Empfänger:
Website und Event-App: Dein Speaker-Profil veröffentlichen wir auf unserer Website und in der Event-App, also Name, Position, Organisation, Kurzbiografie, Links, Porträt und deine Sessions. Das tun wir nur, wenn du der Veröffentlichung und der Verwendung deines Fotos zugestimmt hast und unser Team das Profil freigegeben hat. Widerrufst du, sagst du ab oder löschst du dein Profil, entfernen wir es automatisch von der Website. Für die Website stellen wir dein Porträt frei (Hintergrund entfernt) und legen einen einheitlichen Ausschnitt fest. Dafür übermitteln wir das Foto an Photoroom SAS, Paris, Frankreich (Auftragsverarbeiter); unser Team prüft jedes Ergebnis vor der Veröffentlichung.
Ernährungsangaben: Unverträglichkeiten und Ernährungsweise können Gesundheitsdaten sein (Art. 9 DSGVO).
Kontakte, die du einträgst: Trägst du eine Assistenz oder Agentur als Kontakt ein, verarbeiten wir deren Namen und dienstliche Kontaktdaten zur Abstimmung. Bitte informiere die Person darüber.
Termine: Bei Änderungen an deinem veröffentlichten Programmpunkt und zur Kalender-Einladung erhältst du E-Mails mit Titel, Zeit und Bühne.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Speaker-Vereinbarung); für Website-Profil und Foto Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Speicherdauer: bis zum Ende der Edition; Reisekosten und Belege nach steuer- und handelsrechtlichen Fristen (C3).
Meldet eine Speakerin oder ein Speaker dich als Begleitperson für den Summit an, oder trägt unser Speaker-Team dich auf deren Wunsch ein, speichern wir deinen Vor- und Nachnamen und deine E-Mail-Adresse. Diese Angaben erhalten wir nicht von dir, sondern von der anmeldenden Person; wir bitten sie, dich darüber zu informieren.
Wir verwenden die Angaben ausschließlich, um:
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag mit der Speakerin oder dem Speaker über deren Teilnahme) und lit. f DSGVO (Organisation der Veranstaltung und Betreuung unserer Speaker).
Empfänger: unser Speaker-Team, vivenu (Auftragsverarbeiter) und, nur mit deinem Namen, das Personal der Speaker-Lounge.
Speicherdauer: bis drei Monate nach dem Ende der Edition.
Deine Rechte: Auf deinen Wunsch an datenschutz@chef-treff.de löschen wir deine Angaben an der Karte und im Mail-Protokoll und stornieren die Karte, auch eine bereits bei vivenu ausgestellte.
Für die Zusammenarbeit mit unseren Partnerunternehmen verarbeiten wir die Daten ihrer Ansprechpersonen:
Auf der Plattform sehen Partner die Namen, Fotos und dienstlichen Kontaktdaten ihrer Ansprechpersonen bei ChefTreff.
Personen ohne eigenes Konto: Partner können für die Organisation ihres Auftritts Personen eintragen, die selbst kein Konto auf der Plattform haben: das Stand-Team mit Schichten, die durchführenden Personen eines Formats und Teilnehmende ihrer Gespräche (z. B. Interview Tables). Gespeichert werden Name, Organisation und eine kurze Notiz ohne Kontaktdaten. Diese Angaben verarbeiten wir für die Organisation des Summits (Art. 6 Abs. 1 S. 1 lit. f DSGVO; berechtigtes Interesse an einem geordneten Ablauf) und löschen sie spätestens 30 Tage nach dem Ende der Veranstaltung. Der Partner informiert die eingetragenen Personen.
Empfänger: HubSpot (CRM) und sevdesk (Angebote, Rechnungen). Neue Buchungen melden wir intern in einem Slack-Kanal (Name der Organisation und der Buchung). Das Partner-Logo erscheint auf der Website und in der Event-App. Druck- und Branding-Dateien legen wir für unser Produktionsteam als Kopie in Google Drive ab (Google Workspace, C1).
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag mit dem Partnerunternehmen) und lit. f DSGVO (Kommunikation mit den Ansprechpersonen).
Speicherdauer: Dauer der Geschäftsbeziehung, danach nach gesetzlichen Fristen (C3).
Tickets verkaufen wir über die vivenu GmbH, Völklinger Straße 33, 40221 Düsseldorf. Zahlungen wickelt die Global Event Technologies GmbH & Co KG, Neualmerstraße 37, 5400 Hallein, Österreich, ab.
Für Programm, Networking und Ausstellerverzeichnis nutzen wir die Event-App der SWAPCARD CORPORATION SAS, 17–21 Rue Saint Fiacre, 75002 Paris, Frankreich.
Für die Einsatzplanung unserer Volunteers verarbeiten wir:
Volunteers müssen am ersten Veranstaltungstag mindestens 18 Jahre alt sein; dafür fragen wir das Geburtsdatum ab.
Für den Hackathon verarbeiten wir Bewerbung, Fähigkeiten, Team, Einreichung und Bewertungen. Die Challenge-Partner sehen ihr Team und dessen Einreichung; die Jury bewertet intern.
Bewerbung: Bewirbt sich eine Initiative, verarbeiten wir die Ansprechperson (Name, E-Mail-Adresse) sowie die Texte und Bilder der Bewerbung.
Öffentliche Abstimmung: Wir speichern keine IP-Adresse. Zum Schutz vor Mehrfachabstimmung bilden wir aus der Adresse einen nicht umkehrbaren Prüfwert (Hash mit geheimem Schlüssel) und speichern nur diesen.
Anmeldungen zu unseren Community-Veranstaltungen laufen über Luma: Luma Labs, Inc., 548 Market St PMB 36143, San Francisco, CA 94104, USA. Wenn du dich angemeldet hast, aber noch kein Profil auf unserer Plattform hast, legen wir dich mit Name, E-Mail-Adresse und Veranstaltung als Kontakt an, um dich zu weiteren Community-Veranstaltungen einzuladen. Einen Newsletter erhältst du dadurch nicht.
Auf der Plattform gibt es Assistenten, die Fragen zu unserem Wiki beantworten und bei Titeln oder Beiträgen helfen. Deine Eingabe und der Verlauf des laufenden Gesprächs werden an Anthropic übermittelt: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Verarbeitet wird auch bei der Muttergesellschaft Anthropic, PBC, USA (C2).
Bei unseren Veranstaltungen fertigen wir Foto- und Videoaufnahmen an oder lassen sie anfertigen, unter anderem durch Penno Agency, Jonas Penno, Warnstedtstraße 59d, 22525 Hamburg. Wir nutzen sie für:
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit §§ 22, 23 Kunsturhebergesetz. Unser berechtigtes Interesse ist die Dokumentation und Bewerbung unserer Veranstaltungen. Auf die Aufnahmen weisen wir in unseren Teilnahmebedingungen und vor Ort hin.
Widerspruch: Du kannst der Veröffentlichung von Aufnahmen, auf denen du erkennbar im Mittelpunkt stehst, aus Gründen deiner besonderen Situation widersprechen (datenschutz@chef-treff.de). Wir entfernen diese Aufnahmen dann von unseren eigenen Kanälen. Speaker stimmen der Verwendung ihrer Aufnahmen gesondert zu (B4).
Speicherdauer: 5 Jahre ab Aufnahme.
Deine eigenen Beiträge: Veröffentlichst du selbst Inhalte mit unserem Hashtag oder markierst du uns, teilen wir diese gegebenenfalls über die Funktionen des Netzwerks (z. B. Repost). Darüber hinaus verwenden wir deine Inhalte nur mit deiner Zustimmung.
Transaktions-E-Mails versenden wir über Resend: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Das sind Anmeldelinks, Bestätigungen, Erinnerungen, Einladungen und Änderungsmitteilungen.
Änderungen, die unser Team auf der Plattform vornimmt, protokollieren wir: wer hat wann was geändert. Abgleiche mit unseren Dienstleistern protokollieren wir ebenfalls. Das dient der Sicherheit und dem Nachweis.
Nach unseren Veranstaltungen kannst du über einen Link Feedback geben, ohne dich anzumelden. Wir speichern nur deine Antworten und das Datum, keinen Namen, keine E-Mail-Adresse und keine IP-Adresse.
Für Briefings mit Speakerinnen und Speakern, Gespräche mit Partnern und andere Termine nutzen wir Zoom (Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA) und Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Für die Abstimmung, etwa mit Volunteers am Veranstaltungstag, laden wir in WhatsApp-Gruppen ein. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Bewirbst du dich bei uns auf eine Stelle oder ein Praktikum, verarbeiten wir die Unterlagen und Angaben, die du uns schickst, etwa Kontaktdaten, Lebenslauf, Zeugnisse und Anschreiben, sowie unsere Notizen aus Gesprächen.
Soweit wir Daten nicht bei dir selbst erheben, stammen sie aus diesen Quellen:
C1 · Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister ein, die Daten in unserem Auftrag nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Mit allen haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.
Weitere Empfänger in eigener Verantwortung:
Einige Dienstleister sitzen außerhalb der EU bzw. des EWR oder gehören zu US-Konzernen: Vercel, Stape, Resend, ActiveCampaign, Make (Celonis), Anthropic, Luma, Sanity, Zoom, Chatbase, Google, Meta (auch WhatsApp), Microsoft, LinkedIn, TikTok, HubSpot und Discord sowie, nach deinem Klick auf eingebettete Inhalte, Loom und Matterport. Supabase hat seinen Sitz in Singapur; die Daten unserer Plattform liegen auf Servern in Frankfurt am Main.
Grundlage der Übermittlung:
Nach dem Data Privacy Framework zertifiziert sind (Stand Oktober 2026): Vercel, Stape, Resend, ActiveCampaign, Celonis (Make), Zoom, Google, Meta, WhatsApp, Microsoft, LinkedIn, HubSpot, Atlassian (Loom) und Discord. Auf Standardvertragsklauseln stützen wir die Übermittlung an Supabase, Anthropic, Luma, Sanity, Chatbase und Matterport. Eine Kopie der Garantien erhältst du auf Anfrage.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder Aufbewahrungspflichten es verlangen. Die Fristen der einzelnen Verarbeitungen stehen in den Abschnitten oben.
Gesetzliche Aufbewahrungsfristen:
Teilnehmer- und Kontaktdaten ohne Aufbewahrungspflicht löschen wir 3 Jahre nach deiner letzten Teilnahme oder Aktivität.
Du hast das Recht auf:
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Ein formloser Widerspruch an datenschutz@chef-treff.de genügt.
Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Ohne die als Pflicht gekennzeichneten Angaben können wir dir aber kein Konto, keine Bewerbung, kein Ticket und keine Teilnahme ermöglichen.
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.
Wir übertragen Daten verschlüsselt (TLS). Auf der Plattform sehen nur berechtigte Personen die Daten ihrer Rolle (Zugriffsrechte je Datensatz). Änderungen durch das Team werden protokolliert.
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.