Datenschutzerklärung

Letzte Aktualisierung: 15. April 2026.

Einleitung

Diese Datenschutzerklärung informiert dich gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) darüber, wie wir personenbezogene Daten erheben, verarbeiten und speichern.

Dies gilt insbesondere für unsere Dienstleistungen und Veranstaltungen sowie für die Nutzung unserer digitalen Dienste (Websites cucocu.com, 26butterfly.com und corporatekarisma.com, Benachrichtigungen per eMail und Direct Messages, Apps, Social Media-Präsenzen).

Wir sind die cucocu.com GmbH, Hauptplatz 22/II, 4020 Linz, Österreich, und als Verantwortlicher für deine personenbezogenen Daten zuständig.

Solltest du Fragen haben, kannst du uns jederzeit per eMail unter hallo@cucocu.com oder telefonisch unter +43 677 99028770 erreichen.

Besonderheiten der Plattform Corporate Karisma

Im Rahmen der Plattform Corporate Karisma verarbeiten wir personenbezogene Daten insbesondere im Zusammenhang mit der Registrierung und Verwaltung von Nutzer:innen-Konten, der Darstellung von Profilen und Einträgen, der Nutzung von Direktnachrichten, der Anbahnung von Kontakten zwischen Nutzer:innen sowie der Verwaltung des kostenpflichtigen Angebots Karisma Key.

Je nach Nutzungskontext verarbeiten wir dabei insbesondere Konto- und Profildaten, Eintragsdaten, Kommunikationsdaten, Vertrags- und Zahlungsdaten sowie nutzungsbezogene Informationen, etwa zu gespeicherten Interessen, verfolgten Profilen oder relevanten Aktivitäten auf der Plattform.

Welche Daten erfassen wir und wofür nutzen wir sie?

Wir erheben, verarbeiten und speichern folgende Arten personenbezogener Daten:

Bestandsdaten (zB. Name, Adresse),
Kontaktdaten (zB. eMail-Adresse, Telefonnummer),
Inhaltsdaten (zB. Eingaben in Online-Formularen),
Meta-/Kommunikationsdaten (zB. IP-Adressen, Geräteinformationen),
Nutzungsdaten (zB. besuchte Websites, Interesse an Inhalten, Zugriffszeiten),
Vertragsdaten (zB. Vertragsgegenstand, Laufzeit),
Zahlungsdaten (zB. Bankverbindungen, Rechnungen),
Plattformdaten (zB. Nutzer:innen-Rollen, Profildaten, Eintragsdaten, gespeicherte Interessen, verfolgte Profile, Statusdaten im Zusammenhang mit dem Karisma Key),
Kommunikationsdaten innerhalb der Plattform (zB. Direktnachrichten, anfragebezogene Interaktionen, technische Metadaten zu Kommunikationsvorgängen).

Betroffen sind insbesondere Nutzer:innen unserer digitalen Dienste, Besucher:innen, Kulturentdecker:innen und Impulsgeber:innen der Plattform Corporate Karisma, Veranstaltungsteilnehmer:innen, Kund:innen, Projektauftraggeber:innen sowie unsere Geschäfts- und Vertragspartner:innen.

Wir nutzen diese Daten zur:

Anbahnung, Abschluss und Erfüllung von Verträgen,
Organisation und Durchführung von Veranstaltungen und Projekten,
Beantwortung von Anfragen und Support,
Betrieb, Sicherheit und Optimierung unserer digitalen Angebote,
Bereitstellung, Verwaltung und Weiterentwicklung der Plattform Corporate Karisma,
Darstellung von Profilen und Einträgen auf der Plattform,
Ermöglichung der Kontaktaufnahme und Kommunikation zwischen Nutzer:innen,
Versand plattformbezogener Informations- und Aktivitätsmitteilungen,
Verwaltung, Abrechnung und laufenden Betreuung des Karisma Key,
Kuratierung, Empfehlung und strukturierte Sichtbarmachung von Profilen, Inhalten und Einträgen auf der Plattform,
Erfüllung gesetzlicher Pflichten (insbesondere Steuer- und Aufbewahrungspflichten),
Marketing- und Informationszwecke (zB. Benachrichtigungen per eMail, Einladungen, Direktwerbung).

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (kein automatisiertes Profiling im Sinne von Art. 22 DSGVO).

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner Daten erfolgt auf Basis folgender rechtlicher Grundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn du uns deine Zustimmung zur Nutzung deiner Daten für bestimmte Zwecke gibst (zB. Benachrichtigungen, Cookies, Newsletter).
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung notwendig ist, um einen Vertrag mit dir zu erfüllen oder vorvertragliche Maßnahmen durchzuführen (zB. Kauf von Publikationen, Ticketbestellungen, Registrierung und Kontoverwaltung, Bereitstellung von Plattformfunktionen, Verwaltung des Karisma Key).
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir gesetzlich verpflichtet sind, bestimmte Daten zu verarbeiten (zB. Steuer- und Buchhaltungspflichten).
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn wir deine Daten verarbeiten, um unsere Dienste zu verbessern oder unsere rechtlichen Interessen zu wahren (zB. Webanalyse, IT-Sicherheit, Direktmarketing, interne Verwaltung und Dokumentation, Missbrauchsabwehr, Moderation, kuratorische Strukturierung, Produktverbesserung).

Im Zusammenhang mit Corporate Karisma verarbeiten wir personenbezogene Daten insbesondere auf folgenden Grundlagen:

Art. 6 Abs. 1 lit. b DSGVO für die Registrierung und Verwaltung von Konten, die Bereitstellung von Plattformfunktionen, die Durchführung nutzerinitiierter Interaktionen, die Verwaltung des Karisma Key sowie die Vertrags- und Zahlungsabwicklung;
Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit und Stabilität der Plattform, Missbrauchsabwehr, Moderation, statistische Auswertungen, Produktverbesserung, kuratorische Strukturierung sowie plattformbezogene Informations- und Aktivitätsmitteilungen, soweit diese nicht werblicher Natur sind;
Art. 6 Abs. 1 lit. a DSGVO für Newsletter, werbliche Informationen und sonstige Direktwerbung per elektronischer Post, soweit hierfür eine Einwilligung erforderlich ist.

Benachrichtigungen und Direktmarketing

Plattformbezogene Informations- und Aktivitätsmitteilungen

Im Zusammenhang mit unseren digitalen Angeboten – insbesondere der Plattform Corporate Karisma – verarbeiten wir personenbezogene Daten für unterschiedliche Arten elektronischer Kommunikation.

Wir versenden plattformbezogene Informations- und Aktivitätsmitteilungen, die der Nutzung der Plattform, der Durchführung nutzerinitiierter Interaktionen oder der Verwaltung des Vertrags- und Kontoverhältnisses dienen. Dazu zählen insbesondere:

Mitteilungen zum Nutzer:innen-Konto,
Sicherheits- und Systemhinweise,
Hinweise zu Anfragen, Nachrichten und Antworten,
Mitteilungen über gespeicherte Interessen, verfolgte Profile oder relevante Aktivitäten auf der Plattform,
Informationen über Änderungen von Funktionen,
vertrags-, abrechnungs- oder zahlungsbezogene Mitteilungen,
Informationen über Moderationsentscheidungen, Sperren, Beschwerden oder sonstige plattformbezogene Vorgänge.

Diese Mitteilungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, je nach Art der jeweiligen Kommunikation.

Newsletter und sonstige redaktionelle Informationen

Wenn du unseren Newsletter oder vergleichbare redaktionelle Informationsmails abonnierst, verarbeiten wir deine eMail-Adresse auf Grundlage deiner Einwilligung. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink im eMail oder Nachricht an uns).

Direktwerbung an Bestandskund:innen

Direktwerbung an bestehende Kund:innen können wir im Rahmen unserer berechtigten Interessen und im Einklang mit dem Telekommunikationsrecht versenden. Du kannst dem jederzeit widersprechen.

Cookies, Tracking + Social Media

Beim Besuch unserer Websites können technische Daten automatisch erfasst werden, darunter:

IP-Adresse, Browsertyp, Betriebssystem,
verweisende Websites oder Suchbegriffe,
Nutzungsverhalten auf unseren Websites.

Wir setzen Cookies ein, um die Nutzerfreundlichkeit zu verbessern, Analysen durchzuführen und Marketingmaßnahmen zu steuern. Nicht technisch notwendige Cookies setzen wir nur mit deiner Einwilligung. Du kannst Cookies in den Browsereinstellungen verwalten und deine Zustimmung jederzeit ändern oder widerrufen.

Beim Besuch unserer Social Media-Angebote (zB auf LinkedIn) gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattformen. Dort sind wir zum Teil gemeinsam Verantwortliche mit den Plattformbetreiber:innen.

Datenweitergabe an Dritte

Wir geben deine Daten nur dann an Dritte weiter, wenn dies erforderlich ist, um unsere Leistungen bereitzustellen oder rechtliche Verpflichtungen zu erfüllen. Dazu gehören ua.:

eMail und ergänzendes Hosting: All-Inkl.com (Deutschland/EU),
Content Management: Wix (Israel) und Lovable (Schweden/EU),
Event-Management und Ticketing: Ticketareo (Deutschland/EU),
Marktplatz / Plattformbetrieb Corporate Karisma: Sharetribe (Finnland/EU), insbesondere für Nutzer:innen-Konten, Profile, Einträge, Kommunikationsfunktionen, plattformbezogene Interaktionen und damit zusammenhängende technische Prozesse,
Video-Hosting: YouTube (USA),
Web-Analyse: Plausible (Estland/EU),
Benachrichtigungen und CRM 1: Brevo (Deutschland/EU),
Buch- und Medienversand: Westarp Verlagsservice (Deutschland/EU),
Rechnungslegung und CRM 2: Moco (Schweiz),
Rechnungslegung und Zahlungsdienstleister: Stripe (Irland/EU + USA) und PayPal (USA),
Rechnungswesen (Schnittstelle zur Steuerberatung): BMD (Österreich/EU),
eBanking: ELBA, Raiffeisen Oberösterreich (Österreich/EU),
Video-Konferenzen: Zoom (USA),
Telefonie: LIWEST (Österreich/EU),
Cloud-Dienste (eMail, Kalender, Dokumente): Google Workspace (USA),
Social Networks, Re-Targeting: LinkedIn und Facebook (beide USA).

Soweit von uns eingesetzte Dienstleister:innen als Auftragsverarbeiter tätig werden, verarbeiten sie personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen.

In anderen Fällen – insbesondere bei Zahlungsdienstleister:innen, Banken, Social-Media-Plattformen und bestimmten Telekommunikationsdiensten – verarbeiten diese Stellen personenbezogene Daten als eigene oder gemeinsame Verantwortliche.

Kuratierung und verbundene Projekte

Soweit Profile, Inhalte oder Kompetenzen von Impulsgeber:innen für inhaltlich verwandte eigene Projekte von cucocu.com berücksichtigt, kuratiert oder angefragt werden, erfolgt dies nur auf Grundlage einer datenschutzrechtlich zulässigen Basis. Eine darüber hinausgehende Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit hierfür eine eigene Rechtsgrundlage besteht.

Ein Teil der Dienstleister:innen befindet sich in der EU/im EWR oder in Staaten mit einem EU-Angemessenheitsbeschluss (zB. Schweiz, Israel). Wenn Daten in andere Drittländer übermittelt werden – insbesondere in die USA – stellen wir ein angemessenes Datenschutzniveau sicher, zB. durch

Angemessenheitsbeschlüsse der EU-Kommission (zB. EU-US Data Privacy Framework für zertifizierte Anbieter) und/oder
den Abschluss von EU-Standardvertragsklauseln.

In Ausnahmefällen kann eine Übermittlung auch auf deiner ausdrücklichen Einwilligung beruhen (Art. 49 Abs. 1 lit. a DSGVO), etwa wenn du bestimmte eingebettete Drittinhalte nutzt, obwohl dabei ein erhöhtes Risiko nicht ausgeschlossen werden kann.

Da die USA – soweit kein Angemessenheitsbeschluss greift oder keine Zertifizierung nach dem EU-US Data Privacy Framework vorliegt – nicht als sicheres Drittland im Sinne der DSGVO gelten, kann es sein, dass US-Behörden in solchen Fällen Zugriff auf deine Daten erhalten.

Speicherung und Löschung deiner Daten

Wir speichern deine personenbezogenen Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist:

Vertragsbezogene Daten: 7 Jahre (gesetzliche Aufbewahrungspflichten),
Marketingdaten: bis zum Widerruf deiner Einwilligung,
Support-Anfragen: 6 Monate,
Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsprozesses.

Wenn du deine Nutzung unserer Dienste oder die Zusammenarbeit mit uns beendest (zB. durch Löschen deines Kontos auf corporatekarisma.com) und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, streichen oder anonymisieren wir deine Daten.

Im Zusammenhang mit Corporate Karisma gilt ergänzend:

Konto- und Profildaten speichern wir grundsätzlich für die Dauer des Nutzer:innen-Verhältnisses.
Einträge werden mit Ende eines aktiven Karisma Key in der Regel offline genommen und nach Maßgabe unserer internen Prozesse gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bereits versandte Direktnachrichten können im Nachrichtenverlauf anderer Nutzer:innen als Kommunikationshistorie bestehen bleiben, auch wenn ein Konto gelöscht wird; gelöschte Konten werden dabei – soweit technisch vorgesehen – anonymisiert oder als gelöscht gekennzeichnet.
Bereits veröffentlichte redaktionelle Beiträge, Social-Media-Posts, Newsletter-Teaser oder vergleichbare Veröffentlichungen, in denen Profile oder Inhalte erwähnt wurden, werden nicht zwingend rückwirkend entfernt, soweit keine gesetzliche Pflicht dazu besteht.

Deine Rechte

Du hast – jeweils im Rahmen der gesetzlichen Voraussetzungen – folgende Rechte:

Recht auf Auskunft, ob und welche personenbezogenen Daten wir über dich verarbeiten,
Recht auf Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten,
Recht auf Löschung („Recht auf Vergessenwerden“),
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen,
Recht auf Widerspruch gegen die Verarbeitung, insbesondere gegen Verarbeitung zu Zwecken der Direktwerbung oder auf Basis berechtigter Interessen.

Zur Ausübung deiner Rechte genügt eine Nachricht an: hallo@cucocu.com.

Datenschutzanfragen im Zusammenhang mit sämtlichen Angeboten und Plattformen der cucocu.com GmbH – einschließlich Corporate Karisma – können zentral an hallo@cucocu.com gerichtet werden.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde.

Gültigkeit + Änderungen

Diese Datenschutzerklärung gilt in der aktuellen Fassung ab dem 15. April 2026. Wir behalten uns das Recht vor, sie bei Bedarf zu aktualisieren. Die jeweils gültige Fassung findest du auf unseren Websites.

Version: 2.2
Stand: 15. April 2026