Stand: Mai 2026
Diese Datenschutzerklärung gilt für die ALMARA Partner-Plattform unter partner.almara.life (nachfolgend „Partner-Plattform“) und informiert Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Anbahnung, Begründung und Durchführung einer Partnerschaft mit ALMARA.
Die Verarbeitung personenbezogener Daten von Endkunden auf der B2C-Plattform almara.life ist Gegenstand einer separaten Datenschutzerklärung B2C.
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ubu Beteiligungs GmbH
Zehlendorfer Damm 75A
14532 Kleinmachnow
Deutschland
E-Mail: office@ubu-beteiligung.de
Weitere Angaben zum Verantwortlichen finden Sie im Impressum.
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:
E-Mail: dataprotection@ubu-beteiligung.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Im Rahmen der Partner-Plattform verarbeiten wir folgende Kategorien personenbezogener Daten:
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erforderlich sein zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (bis zu zehn Jahre nach § 147 AO, § 257 HGB) oder zur Erfüllung von DAC7-Meldepflichten.
Die Partner-Plattform wird auf Servern der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland gehostet. Die Server stehen in Deutschland. Beim Aufruf der Partner-Plattform erhebt STRATO Daten, die Ihr Browser automatisch übermittelt (Server-Log-Files), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, abgerufene Seite und Browser-Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch fehlerfreien und sicheren Darstellung der Partner-Plattform. Mit STRATO haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Die Partner-Plattform verwendet Cookies und vergleichbare Technologien nur in dem Umfang, der für den Betrieb und die Nutzung erforderlich ist (insbesondere Session-Cookies für den Login, Sicherheits-Cookies, Sprach-Einstellungen). Diese werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt.
Sofern weitere Cookies oder Drittdienste eingesetzt werden (z.B. zur Reichweitenmessung der öffentlich zugänglichen Akquise-Seiten), werden diese ausschließlich mit Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO) über unseren Consent-Manager Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, gesetzt. Details finden Sie in unserer Cookie-Richtlinie für die Partner-Plattform.
Auf den öffentlich zugänglichen Bereichen der Partner-Plattform (insbesondere Akquise- und Informationsseiten) setzen wir nach Ihrer ausdrücklichen Einwilligung den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (nachfolgend „LinkedIn“) ein. Über das Insight-Tag werden Daten zur Reichweitenmessung, zur Conversion-Verfolgung und zur Aussteuerung von Werbekampagnen auf LinkedIn an die Konzerngesellschaft LinkedIn Corporation, USA, übermittelt.
Beim Aufruf einer mit dem Insight Tag versehenen Seite werden insbesondere folgende Daten verarbeitet: gekürzte IP-Adresse, Zeitstempel des Seitenaufrufs, Browser- und Geräteinformationen, Referrer-URL, sowie – sofern Sie bei LinkedIn eingeloggt sind oder ein LinkedIn-Cookie auf Ihrem Gerät gesetzt ist – Ihre Mitgliedskennung (Member-ID) bei LinkedIn.
Beim Einsatz des LinkedIn Insight Tag sind ALMARA und LinkedIn gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO für die Erhebung und die Übermittlung Ihrer personenbezogenen Daten an LinkedIn. Die wesentlichen Eckpunkte unserer Vereinbarung mit LinkedIn sind:
Die Joint-Controller-Vereinbarung von LinkedIn ist abrufbar unter legal.linkedin.com/pages-joint-controller-addendum.
LinkedIn überträgt Daten an die LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. LinkedIn Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; eine Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023.
Rechtsgrundlage für das Setzen des Tags ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unseren Consent-Manager Borlabs Cookie mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn.
Wenn Sie sich als Partner anmelden, erheben wir die zur Prüfung Ihrer Eignung und zur Anbahnung des Partnervertrags erforderlichen Unternehmens- und Kontaktdaten (siehe Ziffer 2.2). Die Eingabe erfolgt über ein Formular auf der Partner-Plattform.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Werden die Daten zur Bearbeitung Ihrer Anfrage nicht benötigt, werden sie nach Abschluss des Vorgangs gelöscht; vertragsanbahnungsrelevante Daten werden für die Dauer einer möglichen späteren Vertragsanbahnung aufbewahrt.
Die im Rahmen des Onboardings erhobenen Daten können zur weiteren Bearbeitung an unser CRM-System weitergegeben werden. Wir nutzen oder evaluieren hierfür die folgenden Anbieter (Live-Status wird in der jeweils aktuellen Version dieser Datenschutzerklärung gepflegt):
Mit dem jeweiligen Anbieter wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Sales-Pipeline-Verwaltung).
Im Rahmen der Profilverifikation laden Sie Dokumente zum Nachweis Ihrer Geschäftstätigkeit hoch, insbesondere:
Diese Dokumente werden ausschließlich zum Zweck der Profilverifikation und zur Erfüllung unserer gesetzlichen Sorgfaltspflichten gespeichert. Die Daten werden für die Dauer der Partnerschaft sowie für gesetzliche Aufbewahrungsfristen gespeichert.
Soweit wir nach dem Geldwäschegesetz (GwG) oder vergleichbaren ausländischen Vorschriften zur Identifikation des Vertragspartners oder seiner wirtschaftlich Berechtigten verpflichtet sind, erheben und verarbeiten wir die hierfür erforderlichen Daten (insbesondere Name, Geburtsdatum, Anschrift, Staatsangehörigkeit, ggf. Ausweisdaten der gesetzlichen Vertreter und wirtschaftlich Berechtigten).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden nach den gesetzlich vorgesehenen Fristen (in der Regel fünf Jahre nach Beendigung der Geschäftsbeziehung gemäß § 8 Abs. 4 GwG) gelöscht.
Nach erfolgreicher Profilverifikation wird ein Partner-Konto eingerichtet. Für die Anmeldung am Partner-Konto verwenden Sie eine selbstgewählte E-Mail-Adresse und ein Passwort. Bei der Nutzung des Partner-Kontos werden technische Daten verarbeitet (Login-Zeitpunkte, IP-Adresse, Browser, durchgeführte Aktionen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit der Plattform).
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Partner-Konten, insbesondere Passwort-Hashing, verschlüsselte Übertragung (TLS), Login-Protokollierung und ggf. Zwei-Faktor-Authentifizierung. Sie sind verpflichtet, Ihre Zugangsdaten vertraulich zu behandeln und nicht an Dritte weiterzugeben.
Im Rahmen der Vermittlung von Buchungen geben wir endkundenbezogene Daten (insbesondere Name, Buchungscode, Termin, Teilnehmerzahl, ggf. Kontaktdaten) an Sie als Partner weiter. Diese Datenverarbeitung erfolgt in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO.
Der wesentliche Inhalt der zwischen ALMARA und dem Partner geschlossenen Vereinbarung über die gemeinsame Verantwortlichkeit ist in einer separaten Anlage zum Partnervertrag geregelt; sie kann auf Anfrage zur Verfügung gestellt werden. Die wesentlichen Eckpunkte sind:
Der Partner verpflichtet sich, die weitergegebenen Endkundendaten ausschließlich für die Erbringung der gebuchten Erlebnisleistung sowie zur Erfüllung gesetzlicher Pflichten zu verarbeiten. Eine darüber hinausgehende Nutzung (insbesondere für eigene Marketing-Zwecke) ist nur mit ausdrücklicher Einwilligung des Endkunden zulässig.
Für die Zahlungsabwicklung zwischen Endkunden, ALMARA und Partnern setzen wir Stripe Connect Express ein. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. In dieser Konstellation:
Im Verhältnis zur Plattformfunktion ist Stripe Auftragsverarbeiter von ALMARA. Im Verhältnis zur Konto-Beziehung mit dem Partner (Identifikation, KYC, Auszahlung) ist Stripe selbständig Verantwortlicher.
Stripe Payments Europe, Ltd. hat ihren Sitz in der EU; eine Datenübermittlung in Drittländer kann im Rahmen konzerninterner Verarbeitung (insbesondere an Stripe Inc., USA) erfolgen. Stripe Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
Weitere Informationen: https://stripe.com/de/privacy; Informationen zu Stripe Connect: https://stripe.com/connect/legal
Als meldepflichtiger Plattformbetreiber im Sinne der EU-Richtlinie 2021/514 (sog. DAC7), umgesetzt in Deutschland durch das Plattformen-Steuertransparenzgesetz (PStTG), sind wir verpflichtet, bestimmte Informationen über die auf unserer Plattform tätigen Anbieter sowie die durch sie erzielten Vergütungen jährlich an das Bundeszentralamt für Steuern (BZSt) zu übermitteln.
Gemeldet werden insbesondere:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. dem PStTG. Werden uns die für die Meldung erforderlichen Daten nicht zur Verfügung gestellt, sind wir nach zwei Erinnerungen, frühestens jedoch 60 Tage nach erster Aufforderung, berechtigt, das Partner-Konto zu schließen oder Auszahlungen zurückzuhalten, bis die Daten vorliegen.
Wir versenden in regelmäßigen Abständen einen Partner-Newsletter mit Informationen zur Plattform-Entwicklung, neuen Funktionen, Schulungsangeboten und relevanten Markt-Updates. Die Anmeldung erfolgt über das Double-Opt-In-Verfahren.
Für den Versand setzen wir den Dienst Mailchimp der Intuit Inc., 2700 Coast Avenue, Mountain View, California 94043, USA, ein. Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Mailchimp haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen.
Weitere Informationen: https://mailchimp.com/legal/privacy/
Unabhängig vom Newsletter senden wir Ihnen transaktionale E-Mails, die zur Durchführung der Partnerschaft erforderlich sind (insbesondere Buchungsbenachrichtigungen, Abrechnungen, Vertragsänderungen, Sicherheitshinweise). Eine Abbestellung dieser Kommunikation ist nicht möglich, solange die Partnerschaft besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Vereinbarung von Demo-Terminen kann ein externes Termin-Buchungstool eingesetzt werden. Bei Nutzung werden Ihre eingegebenen Daten (Name, E-Mail, gewünschter Termin) an den jeweiligen Anbieter übermittelt:
Welcher Anbieter konkret eingesetzt wird, wird auf der Demo-Buchungsseite gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich).
Für Webinare, Onboarding-Schulungen und Produkt-Trainings können wir externe Webinar-Plattformen einsetzen, insbesondere WebinarGeek (WebinarGeek B.V., Niederlande) oder WebinarKit (WebinarKit LLC, USA). Bei der Anmeldung zu Webinaren werden Ihre Anmeldedaten (Name, E-Mail) an den jeweiligen Anbieter übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schulung als Teil der Partnerschaftsdurchführung) sowie Art. 6 Abs. 1 lit. a DSGVO. Bei US-Anbietern erfolgt der Drittlandtransfer auf Basis des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.
Für die Kommunikation mit Partner-Interessenten und bestehenden Partnern setzen wir, analog zur B2C-Plattform, die Dienste Tidio (Tidio LLC, USA, DPF-zertifiziert) und/oder Superchat (Superchat GmbH, Berlin, Deutschland) ein. Die Funktionsweise und Datenverarbeitung entspricht im Wesentlichen der in der B2C-Datenschutzerklärung beschriebenen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Soweit personenbezogene Daten im Rahmen der oben genannten Verarbeitungen in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden (insbesondere in die USA), erfolgt dies auf einer der folgenden Rechtsgrundlagen:
Auf Anfrage stellen wir Ihnen weitere Informationen zu den getroffenen Garantien zur Verfügung.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen die folgenden Rechte gegenüber dem Verantwortlichen zu:
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: poststelle@lda.brandenburg.de
Web: www.lda.brandenburg.de
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung der Partner-Plattform und unserer Dienste oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Partner-Plattform unter Datenschutzerklärung abgerufen und ausgedruckt werden.
