Rechtliches
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO.
Personenbezogene Daten (nachfolgend zumeist nur „Daten“) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts verarbeitet.
Gemäß Art. 4 Nr. 1 DSGVO gilt als Verarbeitung jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
Mit der nachfolgenden Datenschutzerklärung informieren wir insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten.
I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
Mit Blick auf die nachfolgend beschriebene Datenverarbeitung haben Nutzer und Betroffene insbesondere folgende Rechte:
- Auskunft über verarbeitete Daten und auf Kopie (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung bzw. Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
- Widerspruch gegen künftige Verarbeitung (Art. 21 DSGVO)
III. Informationen zur Datenverarbeitung
Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Cookies
a) Session-Cookies
Wir verwenden Cookies, um unseren Internetauftritt benutzerfreundlich, effektiv und sicher zu gestalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern vertragsbezogen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
b) Drittanbieter-Cookies
Gegebenenfalls werden Cookies von Partnerunternehmen zu Werbe-, Analyse- oder Funktionszwecken eingesetzt. Details hierzu finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.
c) Beseitigungsmöglichkeit
Sie können Cookies über Ihren Browser verhindern oder löschen. Bei Einschränkungen kann die Funktionalität der Website reduziert sein.
d) Einwilligungsverwaltung
Ihre Cookie-Einstellungen werden lokal im Browser gespeichert (LocalStorage-Schlüssel: schwarz-consent-v1), damit wir Ihre Auswahl bei späteren Besuchen berücksichtigen können.
Hosting
Unsere Domain wird bei Strato AG gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Details: strato.de/datenschutz.
Website, Kontakt- und Terminformulare laufen über Odoo. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO: odoo.com/privacy.
Kontaktanfragen und Terminbuchung
Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).
Für Online-Termine nutzen wir Zeeg GmbH. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zeeg.me/de/legal/privacy.
Kundenkonto und Newsletter
Bei Eröffnung eines Kundenkontos verarbeiten wir die Registrierungsdaten ausschließlich zur Bereitstellung des Kontos sowie ggf. für vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. a und lit. b DSGVO).
Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf ist jederzeit möglich.
Social Media Präsenzen
Wir betreiben Unternehmenspräsenzen auf Facebook, Instagram, LinkedIn, YouTube und TikTok. Dabei können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden, ggf. auch außerhalb der EU.
- Facebook Datenschutz: facebook.com/privacy/explanation
- Instagram Datenschutz: privacycenter.instagram.com/policy
- LinkedIn Datenschutz: linkedin.com/legal/privacy-policy
- YouTube / Google Datenschutz: policies.google.com/privacy
- TikTok Datenschutz: tiktok.com/legal/privacy-policy
Session-Recording und Interaktions-Tracking
Mit Ihrer Einwilligung (Marketing, Art. 6 Abs. 1 lit. a DSGVO) zeichnen wir auf Desktop-Geräten Mausbewegungen, Klicks und Scrollverhalten auf, um die Nutzung unserer Website nachzuvollziehen und zu verbessern. Eingaben in Formularfeldern werden dabei grundsätzlich maskiert und nie im Klartext gespeichert. Die Aufzeichnungen werden ausschließlich auf eigenen Servern verarbeitet und gespeichert (kein externer Dienstleister), mit einer Aufbewahrungsdauer von 30 Tagen.
Auf Mobilgeräten und Tablets erfassen wir stattdessen aus Performance-Gründen nur ein leichtgewichtiges Klick- und Scrolltiefe-Tracking ohne Bildschirmaufzeichnung, ebenfalls nur mit Ihrer Einwilligung und ausschließlich auf eigenen Servern.
Tracking, Analyse und Werbung
Auf unserer Website werden je nach Einwilligung folgende Dienste eingesetzt: Google Analytics 4 (Mess-IDs: G-F3EPSQCXSB und G-C539DBHZ4D) sowie Google Ads Conversion Tracking (ID: AW-17262239148).
Die Verarbeitung erfolgt regelmäßig auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), soweit technisch erforderlich.
- Google Privacy: policies.google.com/privacy
- Google Ads Settings: adssettings.google.com/authenticated
- Data Privacy Framework: dataprivacyframework.gov/list
Reichweitenmessung ohne Cookies
Zusätzlich zu den oben genannten, einwilligungspflichtigen Diensten erfassen wir grobe Seitenaufruf-Statistiken (aufgerufene Seite, verweisende Seite, Zeitpunkt, eine grobe Browser-/Geräteklasse sowie Land und Sprache), ohne dabei ein Cookie zu setzen oder lokalen Speicher (LocalStorage/SessionStorage) in Ihrem Browser zu verwenden. Das Land wird anhand Ihrer IP-Adresse über eine lokale, offline betriebene Datenbank ermittelt (keine Übermittlung der IP-Adresse an Dritte); die Sprache entnehmen wir der von Ihrem Browser ohnehin übermittelten Spracheinstellung. Eine genauere Ortsbestimmung (z. B. Stadt) findet nicht statt.
Zusätzlich ermitteln wir bei Geschäftskunden, deren Besuch über einen eigenen, bei einer Internet-Registry (RIPE, ARIN, APNIC o. Ä.) registrierten IP-Adressblock erfolgt, den dort eingetragenen Organisationsnamen (RDAP-Abfrage, ein standardisierter, kostenloser Auskunftsdienst dieser Registries, kein kommerzieller Drittanbieter). Dabei wird die IP-Adresse kurz an die zuständige Registry übermittelt, jedoch ausschließlich zu diesem Zweck und ohne weitere Browsing-Daten; gespeichert wird bei uns nur der ermittelte Organisationsname, nicht die IP-Adresse. Bei privaten Internetanschlüssen und Mobilfunkverbindungen liefert diese Abfrage lediglich den Namen des Internet-Providers, da diese Adressblöcke nicht auf ein einzelnes Unternehmen registriert sind.
Zur groben Zuordnung mehrerer Seitenaufrufe zu einem Besuch bilden wir serverseitig einen Einweg-Hash (SHA-256) aus IP-Adresse, Browser-Kennung und der aktuellen Stunde. Die IP-Adresse selbst wird dabei nicht gespeichert, auch nicht vorübergehend in unserem CRM-System. Da der Hash die Stunde mit einbezieht, lässt sich daraus keine über mehrere Stunden hinweg stabile Nutzeridentität ableiten.
Da hierfür keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TTDSG erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zum Betrieb und zur Verbesserung unseres Internetauftritts (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, dieser Verarbeitung nach Art. 21 DSGVO zu widersprechen; wenden Sie sich hierfür an die oben genannte Kontaktadresse.
Die erfassten Seitenaufrufe werden nach 13 Monaten automatisiert gelöscht.
Quelle: aktuelle Unternehmensseite schwarz-consulting.io/datenschutz.