Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

KC | KAISERSTADT CONSULTING GmbH & Co. KG
Benediktusplatz 20
52076 Aachen

Geschäftsführer: Pascal Peters
Telefon: +49 (0) 2408 5984-540
E-Mail: info@kaiserstadt-consulting.de

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist die oben genannte KC | KAISERSTADT CONSULTING GmbH & Co. KG. Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Erfassung von Daten auf unserer Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit dieser Website; die Daten sind für diese Zwecke erforderlich. Wo wir Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen verarbeiten, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, das ist unten beim Kontaktformular benannt.

Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website eine Anfrage zusenden, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefon und Unternehmen, sowie der Inhalt Ihrer Nachricht) auf unserem Webserver bei Microsoft Azure (Region West-Europa) gespeichert, ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen. Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, bei vorvertraglichen Anfragen. Art. 6 Abs. 1 lit. b DSGVO. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt; spätestens jedoch nach 12 Monaten, gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bewerbungsformular (Karriere)

Wenn Sie sich über das Bewerbungsformular bewerben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gewünschte Rolle, optional angehängter Lebenslauf, Motivationstext) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Die Daten werden auf unserem Webserver bei Microsoft Azure (Region West-Europa) gespeichert; Zugriff hat ausschließlich der Personalbereich der KAISERSTADT Consulting GmbH & Co. KG.

Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 88 DSGVO sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Falle einer Absage löschen wir Ihre Daten spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens; bei einer Einstellung werden relevante Unterlagen in die Personalakte übernommen.

Selbst-Diagnose-Werkzeuge (Werkzeuge)

Vor dem Export einzelner Werkzeuge fragen wir Ihre geschäftliche E-Mail-Adresse und optional Ihr Unternehmen ab. Diese Daten speichern wir auf unserem Webserver bei Microsoft Azure (Region West-Europa) zum Zweck der Bereitstellung des Reports sowie für eine ggf. anschließende fachliche Kontaktaufnahme. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Daten werden spätestens nach 24 Monaten gelöscht, sofern keine fortlaufende Geschäftsbeziehung entsteht.

Hosting der Formulardaten

Alle über die Formulare auf dieser Website erhobenen Daten werden auf einem Webserver der Microsoft Azure Cloud (Region „West Europe", Niederlande) gespeichert. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Microsoft ist nach den Standardvertrags­klauseln der EU-Kommission datenschutzkonform.

Zugriff auf die gespeicherten Anfragen haben ausschließlich berechtigte Mitarbeitende der KAISERSTADT Consulting GmbH & Co. KG. Der Zugriff erfolgt über einen passwortgeschützten internen Bereich. Eine Weitergabe an Dritte findet nicht statt.

Downloads mit Adressabfrage: Einzelne Dokumente, etwa das Entscheider-Memo zum Dynamics-365-Audit, geben wir erst nach Eingabe einer E-Mail-Adresse frei. Gespeichert werden die Adresse, optional der Unternehmensname, das abgerufene Dokument und der Zeitpunkt. Ein automatischer Mailversand findet dabei nicht statt: Sie laden die Datei unmittelbar herunter und erhalten von uns keine Bestätigungs- oder Newsletter-Mail. Wir verwenden die Adresse ausschließlich, um bei Bedarf einmalig nachzufragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit formlos widerrufen können. Dass ein Dokument bereits freigeschaltet wurde, merkt sich Ihr Browser lokal; dort wird keine Adresse abgelegt.

Sie haben jederzeit das Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten. Bitte wenden Sie sich dafür schriftlich an die unter Punkt 1 genannten Kontaktdaten.

Cookies

Für den Betrieb dieser Website sind keine Cookies erforderlich. Ohne Ihre Einwilligung werden keine Cookies gesetzt, die nicht technisch notwendig sind.

Wenn Sie der Reichweitenmessung zustimmen, setzt Google Analytics Cookies (unter anderem _ga und _ga_<Property-ID>) mit einer Laufzeit von bis zu zwei Jahren. Gleichzeitig laden wir den Google Tag Manager, der die Auslieferung dieser Messtechnik steuert. Ihre Entscheidung speichern wir zusätzlich lokal in Ihrem Browser, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Details dazu unter Punkt 4.

4. Hosting und externe Dienste

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Schriftarten (Fonts): Alle auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu externen Servern (z. B. Google Fonts) statt. Damit werden beim Laden der Schriftarten keine Daten an Dritte übertragen.

Google Analytics 4, nur mit Ihrer Einwilligung: Wir nutzen Google Analytics 4 zur Reichweitenmessung, um zu verstehen, welche Inhalte gelesen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei unter anderem gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Referrer sowie Angaben zu Browser, Betriebssystem und ungefährer Region.

Terminbuchung über Microsoft Bookings: Auf der Kontaktseite bieten wir eine Terminbuchung über Microsoft Bookings an. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Der Kalender wird nicht automatisch geladen: Sie sehen zunächst nur einen Hinweis und entscheiden selbst, ob Sie ihn anfordern. Erst dann wird eine Verbindung zu Microsoft aufgebaut und dabei Ihre IP-Adresse übertragen. Buchen Sie einen Termin, verarbeitet Microsoft die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gewählter Zeitpunkt und optionale Nachricht) in unserem Auftrag. Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Terminabwicklung Art. 6 Abs. 1 lit. b DSGVO. Sie können statt der Buchung jederzeit das Kontaktformular, Telefon oder E-Mail nutzen.

Google Tag Manager, nur mit Ihrer Einwilligung: Zur technischen Verwaltung der oben genannten Messtechnik nutzen wir den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager erhebt selbst keine personenbezogenen Auswertungsdaten und legt keine eigenen Analyseprofile an. Er lädt jedoch beim Abruf ein Skript von einem Google-Server, wobei Ihre IP-Adresse übertragen wird, und steuert, welche Messdienste ausgeführt werden.

OpenAI-Messpunkt, nur mit Ihrer Einwilligung: Wir schalten Werbung in Diensten von OpenAI und messen, ob ein Besuch daraus zu einer Anfrage führt. Dazu laden wir mit Ihrer Einwilligung ein Skript von einem Server von OpenAI (bzrcdn.openai.com). Dabei werden Ihre IP-Adresse und Angaben zum aufgerufenen Inhalt an OpenAI übertragen; beim Absenden unseres Kontaktformulars meldet die Website zusätzlich, dass eine Anfrage zustande gekommen ist. Die Inhalte Ihrer Anfrage. Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht, werden dabei nicht übermittelt. Anbieter ist OpenAI, Inc., San Francisco, USA; die Daten werden damit in ein Drittland außerhalb der EU übertragen.

Rechtsgrundlage für alle drei Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden weder Google Analytics noch der Google Tag Manager noch der OpenAI-Messpunkt geladen: es findet dann kein Request an Google oder OpenAI statt und es werden keine Analyse-Cookies gesetzt. Die Website ist ohne Zustimmung vollständig nutzbar. Ihre Einwilligung können Sie jederzeit widerrufen, über den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite. Beim Widerruf löschen wir die gesetzten Analyse-Cookies.

Dynamics AI Radar: Lesezustand auf Ihrem Gerät Unser Nachrichtenbereich „Dynamics AI Radar" merkt sich in der lokalen Ablage Ihres Browsers (localStorage), welche Meldungen Sie bereits geöffnet haben und wann Sie zuletzt hier waren. Daraus entstehen die Markierung neuer Meldungen und der Hinweis, wie viele seit Ihrem letzten Besuch hinzugekommen sind. Diese Angaben verlassen Ihr Gerät nicht: sie werden nicht an uns und nicht an Dritte übertragen, sie enthalten keine Kennung, mit der Sie wiedererkannt werden könnten, und sie werden mit keiner anderen Information verknüpft. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser zurücksetzen.

Wir stufen diese Speicherung als für den von Ihnen gewünschten Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG ein: der Radar ist ein fortlaufend erscheinender Nachrichtenbereich, und ohne diesen Zustand könnte er Ihnen nicht zeigen, was für Sie neu ist. Eine Einwilligung holen wir dafür deshalb nicht ein. Der Dienst funktioniert unabhängig davon vollständig; die Markierungen sind der einzige Unterschied.

Reichweitenmessung des Radars ohne Einwilligung: Wie oft eine Meldung des Radars aufgerufen wird, zählen wir auf unserem eigenen Server. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, es wird keine Kennung gebildet und kein Profil angelegt. Gespeichert werden ausschließlich zusammengefasste Zählwerte je Meldung, es ist dadurch nicht möglich, einzelne Aufrufe einer Person zuzuordnen. Ihre IP-Adresse wird für diese Zählung nicht gespeichert. Da weder ein Zugriff auf Ihr Endgerät stattfindet noch personenbezogene Daten entstehen, ist hierfür keine Einwilligung erforderlich.

Übermittlung in die USA: Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Zuordnung von Anzeigenklicks, nur mit Ihrer Einwilligung: Wir schalten Anzeigen bei Google und möchten wissen, ob ein Klick darauf zu einer Anfrage geführt hat. Mit Ihrer Einwilligung erlauben wir Google dafür zwei Dinge: einen Klick-Identifikator auf Ihrem Endgerät zu speichern und die zur Zuordnung nötigen Angaben zu übermitteln (im Google-Consent-Mode die Signale „ad_storage" und „ad_user_data"). Für personalisierte Werbung geben wir Ihre Daten nicht frei — das Signal „ad_personalization" bleibt auch nach Ihrer Einwilligung abgelehnt, es findet kein Remarketing statt.

Keine weiteren Analyse- oder Marketingdienste: Über die oben genannten Dienste hinaus verwenden wir keine Tracking- oder Analysedienste. Der Google Tag Manager liefert ausschließlich die in dieser Erklärung benannte Messtechnik aus; sollten weitere Dienste hinzukommen, aktualisieren wir diese Erklärung vorher. Es werden keine Daten an soziale Netzwerke übermittelt, es ist kein Facebook Pixel eingebunden, und Google Fonts werden nicht extern geladen, sondern liegen lokal auf unserem Server.

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Rechte der betroffenen Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass personenbezogene Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

7. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de