Datenschutzerklärung

Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter "personenbezogenen Daten" (nachfolgend auch „Daten“ genannt) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „betroffene Person“) verstanden.

Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von personenbezogenen Daten beim Aufruf unseres Internetangebotes verarbeitet werden, was mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung gegebenenfalls widersprechen können.

1. Allgemeines zur Datenverarbeitung auf dieser Webseite

1.1 Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

consultingheads GmbH

Anschrift: Borsigstr. 1, 51381 Leverkusen

Telefon: +49 2171 7954780

E-Mail: info@consultingheads.com

Datenschutzanfragen und Widerruf von Einwilligungen: datenschutz@consultingheads.com

Homepage: consultingheads

1.2 Beauftragter für Datenschutz

Der Datenschutzbeauftragte ist:

Christian Scholtz von der WS Datenschutz GmbH

Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgender E-Mail-Adresse erreichen: consultingheads@ws-datenschutz.de

WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin

Webersohn & Scholtz

1.3 Schutz Ihrer Daten

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.

Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können. Sofern personenbezogene Daten bei der E-Mail-Kommunikation involviert sind, erfolgt der E-Mail-Versand von unserer Seite aus verschlüsselt. Wir nutzen hierfür ebenfalls das integrierte SSL-Zertifikat.

1.4 Löschung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.

2. Datenverarbeitung auf dieser Webseite und Erstellung von Logfiles

2.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

• Access- und Error-Log-Daten

Zusätzlich zu diesen personenbezogenen Daten werden ggf. weitere, personenbezogene Daten von uns und unseren Partnern erhoben, dazu unten mehr.

Um unser Internetangebot zur Verfügung zu stellen, nutzen wir die Dienste des Hosting-Anbieters HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA (siehe Abschnitt 9.1).

Weitere Informationen erhalten Sie in der Datenschutzerklärung von HubSpot.

2.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen.

2.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.

2.4 Dauer der Datenspeicherung

Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert.

2.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Webseite kann nur angezeigt werden, wenn die beschriebenen Daten verarbeitet werden. Einen Widerspruch gegen die weitere Verarbeitung der Daten machen Sie bitte bei unserem Datenschutzbeauftragten geltend.

3. Einsatz von Cookies

3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um Ihnen ein Login zu ermöglichen sowie um in anonymisierter oder pseudonymisierter Form die Nutzung von unserer Webseite zu analysieren und Ihnen interessante Angebote auf dieser Webseite zu präsentieren. Auf diese Weise können verschiedene Daten übermittelt werden:

• Häufigkeit der Webseitenbesuche
• Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden
• Verwendete Suchbegriffe
• Ihre Cookie-Einstellung

Beim Aufruf der Webseite wird über ein Cookiebanner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen.

Hinweis zur Datenverarbeitung in den USA durch Google:

Indem Sie auf "Allen zustimmen" klicken, willigen Sie gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO ein, dass Ihre Daten in den USA verarbeitet werden. Der Datenschutzstandard in den USA ist nach Ansicht des EuGHs unzureichend und es besteht die Gefahr, dass Ihre Daten durch die US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Wenn Sie nur dem Setzen von essenziellen Cookies zustimmen, findet die Übermittlung nicht statt. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

3.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Webseite dienen, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität dieser Webseite dienen, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

3.3 Zweck der Datenverarbeitung

Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Webseite als auch aus Gründen der Auswertung der Systemsicherheit und Stabilität. Die Datenverarbeitung findet zudem statt, um eine statistische Auswertung der Webseitennutzung zu ermöglichen.

3.4 Dauer der Datenspeicherung

Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:

• Transiente Cookies (dazu a)
• Persistente Cookies (dazu b)

a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies, diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Die Daten werden nur so lange gespeichert, wie es für die Überprüfung erforderlich ist, sofern nicht gesetzliche Vorschriften eine längere Speicherung der Daten verlangen.

3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Webseite dienen, zu widerrufen. Zudem setzen wir Cookies erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies zugestimmt haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer Webseite verhindern.

Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowsers jederzeit verhindert werden.

3.6 CCIM

CCIM ist als Cookie-Consent-Lösung auf der Website eingebunden und dient der datenschutzrechtlich konformen Umsetzung. CCIM verwaltet ihre Einwilligungen, welche sie über dem Consent-Banner eingeben. Dafür werden folgende Daten verarbeitet:

• Ihre IP-Adresse

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit.c) DSGVO.

Die Daten werden lokal auf den Geräten verarbeitet. Eine Übertragung an Drittländer findet nicht statt.

Weitere Informationen über die Datenverarbeitung finden Sie unter: Datenschutzerklärung von CCM19

4. Kontakt

4.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite können Sie per E-Mail an info@consultingheads.com oder über unsere Kontaktformulare Kontakt zu uns aufnehmen. Ihre Angaben speichern wir in unserem CRM-System HubSpot (siehe Abschnitt 9.1) und leiten sie an die zuständigen Mitarbeitenden weiter, um Ihre Anfrage zu bearbeiten. Pflichtfelder sind im jeweiligen Formular gekennzeichnet.

Kontaktformular „Experten anfragen“:

• Pflichtangaben: gesuchte Rolle, Projektbeschreibung und Anforderungen, Name Ihres Unternehmens, Vorname, Nachname, E-Mail-Adresse sowie Ihre Zustimmung zur Speicherung und Verarbeitung Ihrer Angaben
• freiwillige Angaben: Telefonnummer, Upload einer Stellen- oder Projektbeschreibung sowie Ihre Einwilligung, von Ihrer Ansprechperson bei consultingheads per E-Mail über Neuigkeiten und Angebote informiert zu werden (siehe Abschnitt 6.1)

Nach dem Absenden erhalten Sie eine Bestätigung per E-Mail und werden auf eine Bestätigungsseite weitergeleitet. Dort können Sie direkt einen Termin für ein Briefing-Gespräch über unser Buchungstool HubSpot Meetings vereinbaren (siehe Abschnitt 9.1); andernfalls melden wir uns zeitnah bei Ihnen.

Anfrageformular auf unserer Seite zum Thema Scheinselbstständigkeit:

• Pflichtangaben: Betreff bzw. Anliegen, Vorname, Nachname, E-Mail-Adresse
• freiwillige Angabe: Nachricht

Formular auf unserer Seite zum Empfehlungsprogramm: E-Mail-Adresse (Pflichtangabe) sowie freiwillig Vorname, Nachname und Telefonnummer, damit wir Sie zu Ihrer Empfehlung kontaktieren können. Vor dem Absenden bestätigen Sie, dass wir Ihre Angaben hierfür verarbeiten dürfen.

Wenn Sie als Freelancer in unser Netzwerk aufgenommen werden möchten, reichen Sie Ihren Lebenslauf über unsere Jobbörse ein (siehe Abschnitt 5.1). Bewerbungen auf Stellen bei consultingheads beschreibt Abschnitt 5.10.

Eine Weitergabe Ihrer Angaben an sonstige Dritte erfolgt nicht.

4.2 Rechtsgrundlage für die Datenverarbeitung

Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit Sie im Kontaktformular eingewilligt haben, per E-Mail über Neuigkeiten und Angebote informiert zu werden, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

4.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.

4.4 Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde, überwiegend umgehend nach der Beantwortung der Anfrage. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.

4.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

5. Datenverarbeitung im Rahmen von Bewerbungen

5.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Jobbörse unter consultingheads.com/projekte können Sie sich auf ausgeschriebene Projekte bewerben oder uns Ihren Lebenslauf für künftige Projekte einreichen. Alternativ können Sie sich per E-Mail an info@consultingheads.com bewerben. In beiden Formularen verarbeiten wir folgende Daten:

• Pflichtangaben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Lebenslauf (PDF oder Word), Tages- oder Stundensatz
• freiwillige Angaben: bis zu vier weitere Dokumente (z. B. Zeugnisse oder Zertifikate), Datum Ihrer Verfügbarkeit, Informationen zu Qualifikationen und Verfügbarkeit
• nur beim Einreichen des Lebenslaufs zusätzlich freiwillig: Ihre Kompetenzfelder und die gewünschte Vertragsart (Freelance, Festanstellung oder beides)
• bei einer Bewerbung das Projekt, auf das Sie sich bewerben
• Ihre Einwilligung in die Verarbeitung und Ihre Bestätigung unserer AGB (jeweils Pflicht) sowie gegebenenfalls Ihre Anmeldung zum Projekt-Newsletter

Die Angaben aus dem Formular werden an einen von uns in Microsoft Azure betriebenen Dienst übermittelt (siehe Abschnitt 5.8). Dieser legt Ihr Profil mit Lebenslauf, Einwilligung und gegebenenfalls Ihrer Bewerbung in unserer Recruiting-Software Vincere an (siehe Abschnitt 5.6) und speichert Ihre Kontaktdaten zusammen mit Ihrer Kennung aus Vincere in unserem CRM-System HubSpot (siehe Abschnitt 9.1). Ihre Daten werden dort ausschließlich für das Bewerbungs- und Vermittlungsverfahren verwendet und nicht für Werbezwecke genutzt. Für unseren Projekt-Newsletter melden Sie sich nur an, wenn Sie das gesonderte Feld hierfür aktiv auswählen (siehe Abschnitt 6).

Möchten Sie nicht mehr für Projekte berücksichtigt werden, können Sie uns das jederzeit mitteilen, zum Beispiel per E-Mail an datenschutz@consultingheads.com; wir löschen Ihre Daten dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wie wir Ihre Unterlagen mithilfe von KI analysieren und bewerten, beschreibt Abschnitt 14.

5.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO: Mit Ihrer Bewerbung bitten Sie uns, Sie für Projekte zu berücksichtigen und in Projekte zu vermitteln (vorvertragliche Maßnahmen bzw. Vermittlungsverhältnis). Für den Einsatz von KI bei der Auswertung Ihrer Unterlagen stützen wir uns zusätzlich auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO (siehe Abschnitt 14). Für den Projekt-Newsletter ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Für Bewerbungen auf Stellen bei consultingheads gilt Abschnitt 5.10.

5.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Bewerbung zu bearbeiten, Sie für passende Projekte zu berücksichtigen und Ihr Profil hierfür Kunden vorzustellen.

5.4 Dauer der Datenspeicherung

Sofern die Bewerbung zur Aufnahme eines Arbeitsverhältnisses führen sollte, werden die personenbezogenen Daten unter Achtung der gesetzlichen Vorschriften entsprechend gespeichert. Sollte die Bewerbung bei der Auswahl eines potentiellen Kandidaten nicht berücksichtigt werden, wird diese nach den Regeln des hiesigen Löschkonzepts gelöscht, wobei die Vorschriften zum AGG, insbesondere der bestehenden Beweispflicht nach § 22 AGG, Berücksichtigung finden.

Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder Sie einer längeren Speicherung Ihre Einwilligung erteilt haben. In diesem Falle erfolgt die weitergehende Speicherung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. c) bzw. lit. a) DSGVO.

5.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn einer Löschung zwingende gesetzliche Vorschriften entgegen.

5.6 Vincere.io

5.6.1 Beschreibung und Umfang der Datenverarbeitung

Für die Verwaltung von Bewerbungen und Kandidatenprofilen nutzen wir die Recruiting-Software „Vincere.io“. Die Datenverarbeitung wird durchgeführt von: HiringBoss Holdings Pte Ltd, 120 Robinson Road, #15-01, 068193 Singapur.

Folgende Daten werden in diesem Zusammenhang in Vincere.io gespeichert:

• Name und Kontaktdaten
• Lebenslauf und weitere Bewerbungsunterlagen
• beruflicher Werdegang, Qualifikationen und Fachgebiete
• Angaben zu Verfügbarkeit und Tages- oder Stundensatz
• Kommunikation im Rahmen des Bewerbungs- und Vermittlungsverfahrens

Für weitere Informationen finden Sie unter dem folgenden Link die Datenschutzerklärung von Vincere.io: Datenschutzerklärung von Vincere

5.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für den Einsatz von Vincere.io ist unser berechtigtes Interesse an einer effizienten Verwaltung von Bewerbungen und Kandidatenprofilen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

5.6.3 Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist die Optimierung unseres Bewerbungsmanagements.

5.6.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

5.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit der Datenverarbeitung durch Meldung an unseren Datenschutzbeauftragten zu widersprechen. Sofern Sie Rückfragen zum Datenschutz bei Vincere.io haben, können Sie sich jederzeit unter folgender E-Mail-Adresse an Vincere.io wenden: privacy@vincere.io.

Sofern Sie auf eine Datenverarbeitung durch Vincere.io verzichten und unsere Jobbörse nicht nutzen möchten, haben Sie zudem die Möglichkeit Ihre Bewerbung direkt an uns per E-Mail an info@consultingheads.com zu senden.

5.7 Gesprächsaufzeichnung

5.7.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie uns telefonisch kontaktieren oder an einem Online-Meeting teilnehmen, wird das Gespräch mit Ihrer Zustimmung aufgezeichnet und anschließend transkribiert. Diese Aufzeichnung dient dazu, die Gesprächsnotizen in unserem CRM-System Vincere zu speichern.

Wir nutzen das Tool fireflies.ai zur Aufzeichnung und Transkription von Online-Meetings. Die Datenverarbeitung wird durchgeführt von: Fireflies.AI Corp., 5424 Sunol Blvd, Ste 10-531 Pleasanton, CA 94566, USA.

Zusätzliche Informationen zum Datenschutz finden Sie unter: Datenschutzerklärung von Fireflies.ai (PDF)

Zusätzlich nutzen wir das Tool Comdesk zur Aufzeichnung und Transkription von Telefonaten. Die Datenverarbeitung wird durchgeführt von: Comdesk GmbH, Neuenkampsweg 4, 25337 Kölln-Reisiek, Deutschland.

Zusätzliche Informationen zum Datenschutz finden Sie unter: Datenschutzerklärung von comdesk

5.7.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

5.7.3 Zweck der Datenverarbeitung

Inhalte von Telefonaten und Online-Meetings werden von uns im Rahmen unserer Geschäftstätigkeit dokumentiert. Mittels der Aufzeichnung und automatischen Transkription soll dies für unsere Mitarbeiter erleichtert werden. Zusätzlich dient die Aufzeichnung dem Zweck der Qualitätssicherung.

5.7.4 Dauer der Datenverarbeitung

Der Mitschnitt des Gesprächs wird in Fireflies bzw. Inopla / Comdesk gespeichert und nach 3 Monaten automatisch gelöscht oder bei Widerruf der Einwilligung umgehend. Die erstellte Transkription wird in das CRM-System Vincere überführt und dort (zweckgebunden) entsprechend der geltenden Löschfristen für Gesprächsnotizen gespeichert.

5.7.5 Beseitigungsmöglichkeit durch die betreffende Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Hierfür wenden Sie sich bitte an info@consultingheads.com.

Für Fragen zum Datenschutz bei Fireflies.ai können Sie sich per E-Mail an security@Fireflies.ai wenden.

Für Fragen zum Datenschutz bei der Comdesk GmbH können Sie sich per E-Mail an comdesk.dsb@sidit.de wenden.

5.8 Microsoft Azure und Azure OpenAI

5.8.1 Beschreibung und Umfang der Datenverarbeitung

Wir betreiben unsere Jobbörse und unsere interne Recruiting-Plattform in der Cloud-Umgebung Microsoft Azure. Die Datenverarbeitung wird durchgeführt von: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wir nutzen ausschließlich Rechenzentren in der Europäischen Union (Regionen Deutschland und Westeuropa). Die Rechenzentren erfüllen verschiedene Zertifizierungen, darunter ISO 27001.

In Azure laufen insbesondere:

• der Dienst, der die Bewerbungen aus unserer Jobbörse entgegennimmt und an Vincere und HubSpot weitergibt,
• eine Kopie unseres Kandidatenbestands aus Vincere, die täglich abgeglichen wird; Vincere bleibt dabei das führende System,
• unser interner Recruiter-Arbeitsplatz, mit dem unsere Mitarbeitenden Kandidatenprofile durchsuchen und Projekten zuordnen. Der Zugriff ist auf berechtigte Mitarbeitende beschränkt, erfolgt nur lesend und wird protokolliert.

Im Rahmen der Datenverarbeitung werden insbesondere folgende Daten verarbeitet:

• Name und Kontaktdaten
• Lebenslauf und weitere Dokumente
• beruflicher Werdegang, Qualifikationen und Fachgebiete
• Angaben zu Verfügbarkeit und Tages- oder Stundensatz
• Kommentare und Kommunikation aus dem Bewerbungs- und Vermittlungsverfahren
• erteilte Einwilligungen

KI-Auswertung von Lebensläufen: Für die Suche in unserem Kandidatenbestand nutzen wir den Dienst Azure OpenAI. Dabei werden Lebensläufe ausgelesen, durchsuchbar gemacht und in eine strukturierte Übersicht (z. B. Qualifikationen, Stationen, Fachgebiete) überführt. Das KI-Modell läuft in einem Rechenzentrum in Deutschland innerhalb der EU-Datenzone von Microsoft und ist nur über einen privaten Zugang erreichbar. Microsoft verwendet die Daten nicht zum Training von KI-Modellen. Wie die KI Ihre Unterlagen analysiert und bewertet und auf welcher Rechtsgrundlage dies geschieht, beschreiben wir in Abschnitt 14. Die Auswahl für ein Projekt trifft immer ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Weitere Informationen: Datenschutzerklärung von Microsoft

5.8.2 Rechtsgrundlage für die Datenverarbeitung

Soweit die Verarbeitung der Durchführung Ihrer Bewerbung oder der Vermittlung in ein Projekt dient, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO an einer sicheren, effizienten Verwaltung und Durchsuchbarkeit unseres Kandidatenbestands, um Projektanfragen schnell mit passenden Expertinnen und Experten zu besetzen. Soweit Sie eine Einwilligung erteilt haben, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

5.8.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, Bewerbungen über unsere Jobbörse entgegenzunehmen, passende Kandidatinnen und Kandidaten für Projektanfragen zu finden und die Integrität unseres Kandidatenbestands durch eine gesicherte Kopie zu gewährleisten.

5.8.4 Dauer der Datenspeicherung

Die Kopie in Azure folgt dem Bestand in Vincere: Werden Ihre Daten in Vincere gelöscht oder archiviert, werden sie auch in Azure gelöscht. Im Übrigen werden die Daten gelöscht, sobald der Zweck der Datenspeicherung erfüllt ist und keine vertraglichen, behördlichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.8.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit, der Datenverarbeitung durch Meldung an unseren Datenschutzbeauftragten zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sofern Sie unsere Jobbörse nicht nutzen möchten, haben Sie zudem die Möglichkeit, Ihre Bewerbung direkt per E-Mail an info@consultingheads.com zu senden.

5.9 Broadbean

5.9.1 Beschreibung und Umfang der Datenverarbeitung

Um unsere Projektausschreibungen auf mehreren Jobbörsen gleichzeitig zu veröffentlichen, nutzen wir die Multiposting-Software Broadbean. Die Datenverarbeitung wird durchgeführt von: Broadbean Technology Limited, 77 Marsh Wall, London E14 9SH, Vereinigtes Königreich (ein Unternehmen der Veritone-Gruppe). Bewerben Sie sich über eine dieser Jobbörsen, gehen Ihre Bewerbungsdaten zunächst bei Broadbean ein und werden von dort in unsere Recruiting-Software Vincere übernommen (siehe Abschnitt 5.6). Dabei werden insbesondere folgende Daten verarbeitet:

• Name und Kontaktdaten
• Lebenslauf und weitere Bewerbungsunterlagen
• Angaben aus Ihrem Profil bei der jeweiligen Jobbörse
• Zeitpunkt der Bewerbung und Bezug zur Ausschreibung

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (siehe Abschnitt 15). Weitere Informationen finden Sie in der Datenschutzerklärung von Broadbean (Veritone).

5.9.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt zur Durchführung des Bewerbungs- und Vermittlungsverfahrens gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Veröffentlichung unserer Ausschreibungen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

5.9.3 Zweck der Datenverarbeitung

Die Verarbeitung dient der Veröffentlichung unserer Projektausschreibungen auf mehreren Jobbörsen und der gebündelten Entgegennahme der Bewerbungen.

5.9.4 Dauer der Datenspeicherung

Die Bewerbungsdaten werden bei Broadbean nur so lange gespeichert, wie es für die Übergabe an unsere Recruiting-Software erforderlich ist und der Auftragsverarbeitungsvertrag es vorsieht. Im Übrigen gelten die Speicherfristen nach Abschnitt 5.

5.9.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit, der Datenverarbeitung durch Meldung an unseren Datenschutzbeauftragten zu widersprechen. Alternativ können Sie sich direkt per E-Mail an info@consultingheads.com bewerben.

5.10 Bewerbungen auf Stellen bei consultingheads

5.10.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Karriereseite können Sie sich auf offene Stellen bei consultingheads bewerben. Im Bewerbungsformular verarbeiten wir folgende Daten:

• Pflichtangabe: E-Mail-Adresse
• freiwillige Angaben: Vorname, Nachname, Telefonnummer, Lebenslauf, Anschreiben, sonstige Dokumente und Ihr persönlicher Elevator Pitch

Ihre Angaben speichern wir in unserem CRM-System HubSpot (siehe Abschnitt 9.1).

5.10.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO in Verbindung mit § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses).

5.10.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um das Bewerbungsverfahren durchzuführen.

5.10.4 Dauer der Datenspeicherung

Es gelten die Regelungen in Abschnitt 5.4.

5.10.5 Beseitigungsmöglichkeit durch die betroffene Person

Es gelten die Regelungen in Abschnitt 5.5.

5.11 Freelancer-Portal „Mein consultingheads“ (in Vorbereitung)

5.11.1 Beschreibung und Umfang der Datenverarbeitung

Wir bauen derzeit ein Portal für Freelancer auf, in dem Sie Ihre Daten und Dokumente selbst pflegen können. Das Portal befindet sich im Testbetrieb und ist noch nicht für Nutzerinnen und Nutzer freigegeben; wir präzisieren diesen Abschnitt spätestens zum Start. Registrieren kann sich jede Freelancerin und jeder Freelancer. Die Anmeldung erfolgt ohne Passwort über einen Anmeldelink, den wir Ihnen per E-Mail zusenden. Im Portal werden wir insbesondere folgende Daten verarbeiten:

• Zugangsdaten: E-Mail-Adresse sowie Anmelde- und Sitzungsdaten
• Profildaten: Name, Kontaktdaten, Anschrift, akademischer Titel, LinkedIn-Profil, Kompetenzen, beruflicher Werdegang, Verfügbarkeit sowie Tages- oder Stundensatz
• freiwillige Profilangaben: Geburtsdatum, Geschlecht und Profilfoto
• Dokumente wie Lebenslauf, Zeugnisse und Zertifikate
• Abrechnungsdaten: Abrechnung als Person oder über ein Unternehmen, Steuernummer, Umsatzsteuer-Identifikationsnummer, Bankverbindung und Angaben zur Haftpflichtversicherung
• Einwilligungen, Bewerbungen und Löschwünsche

Das Portal wird in Microsoft Azure in Rechenzentren in der Europäischen Union betrieben (siehe Abschnitt 5.8). Ihre Bankverbindung speichern wir verschlüsselt. Änderungen, die Sie im Portal vornehmen, übertragen wir automatisch in unsere Recruiting-Software Vincere (Profildaten, Dokumente und Profilfoto, siehe Abschnitt 5.6) und in unser CRM-System HubSpot (Stamm- und Abrechnungsdaten, siehe Abschnitte 9.1 und 12). Geburtsdatum und Abrechnungsdaten übermitteln wir nicht an Vincere. Ihre Angaben und Unterlagen werden wie in Abschnitt 14 beschrieben mithilfe von KI analysiert und bewertet.

5.11.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Verwaltung Ihres Profils sowie für die Anbahnung und Durchführung von Projektverträgen, Art. 6 Abs. 1 S. 1 lit. c) DSGVO für steuer- und abrechnungsrelevante Angaben und Art. 6 Abs. 1 S. 1 lit. a) DSGVO, soweit Sie eine Einwilligung erteilen, insbesondere für freiwillige Profilangaben. Für die KI-gestützte Auswertung gilt Abschnitt 14.

5.11.3 Zweck der Datenverarbeitung

Das Portal ermöglicht Ihnen, Ihre Angaben aktuell zu halten, und dient der Vermittlung in Projekte, der Vertragsabwicklung und der Abrechnung.

5.11.4 Dauer der Datenspeicherung

Als Netzwerk für Projektvermittlung löschen wir Profile nicht deshalb, weil sie längere Zeit nicht genutzt werden: Ihr Profil bleibt Teil unseres Netzwerks, bis Sie Ihre Einwilligung widerrufen oder die Löschung verlangen. Damit Ihre Angaben aktuell bleiben, bitten wir Sie etwa alle zwei Jahre, Ihr Profil und Ihre Einwilligung zu bestätigen. Bestätigen Sie Ihr Profil auch nach einer Erinnerung nicht, archivieren wir es und berücksichtigen es nicht mehr für Projektvorschläge. Wird Ihr Profil in unserem Kandidatenbestand gelöscht, werden auch Ihr Portalkonto und die dort gespeicherten Daten gelöscht. Entfernen oder ersetzen Sie Ihr Profilfoto, löschen wir das bisherige Foto auch in Vincere. Abrechnungsrelevante Angaben bewahren wir gemäß Abschnitt 12.4 auf.

5.11.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Daten verlangen, zum Beispiel per E-Mail an datenschutz@consultingheads.com. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Newsletter

6.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten Ihnen einen Projekt-Newsletter an, mit dem wir Sie per E-Mail über neue Projektausschreibungen informieren. Sie können ihn auf folgenden Wegen bestellen:

• über das Newsletter-Formular auf der Übersichtsseite unserer Jobbörse unter consultingheads.com/projekte: Pflichtangaben sind Ihre E-Mail-Adresse und Ihre Bestätigung, dass Sie den Newsletter erhalten möchten
• beim Absenden einer Bewerbung oder Ihres Lebenslaufs über unsere Jobbörse, indem Sie das gesonderte Feld hierfür aktiv auswählen (siehe Abschnitt 5.1)

Im Kontaktformular „Experten anfragen“ können Sie außerdem freiwillig einwilligen, von Ihrer Ansprechperson bei consultingheads per E-Mail über Neuigkeiten und Angebote informiert zu werden (siehe Abschnitt 4.1).

Den Newsletter erhalten Sie nur nach erfolgter Anmeldung. Um den Anforderungen der DSGVO gerecht zu werden, nutzen wir das sogenannte Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink an die angegebene Adresse; erst wenn Sie diesen Link anklicken, ist Ihre Anmeldung abgeschlossen. Abmelden können Sie sich jederzeit über den Link in jeder Ausgabe.

Zum Nachweis Ihrer Einwilligung speichern wir den Wortlaut der Einwilligung, Datum und Uhrzeit der Anmeldung und der Bestätigung sowie die Seite, auf der Sie sich angemeldet haben. Haben Sie Cookies von HubSpot zugelassen, wird die Anmeldung zudem dem HubSpot-Cookie Ihres Browsers zugeordnet. Anmeldung und Bestätigung erfassen wir in unserem CRM-System HubSpot (siehe Abschnitt 9.1); für den Versand setzen wir den Dienstleister Brevo ein (siehe Abschnitt 6.6). Eine Weitergabe der Daten an sonstige Dritte erfolgt nicht.

6.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

6.3 Zweck der Datenverarbeitung

Der Projekt-Newsletter informiert Sie in regelmäßigen Abständen über neue Projektausschreibungen. Haben Sie im Kontaktformular eingewilligt, informieren wir Sie zudem über unsere Leistungen und Neuigkeiten.

6.4 Dauer der Datenspeicherung

Ihre Daten verarbeiten wir nur so lange, wie dies zur Zweckerfüllung notwendig ist und einer Löschung keine gesetzlichen oder behördlichen Aufbewahrungspflichten entgegenstehen.

6.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Einwilligung zur Verarbeitung personenbezogener Daten im Rahmen der Newsletter Bestellung kann jederzeit widerrufen werden. Hierzu können Sie den, in jedem Newsletter integrierten, Link zum Abbestellen klicken oder den Widerruf der Einwilligung auf andere Weise bei uns kundtun.

6.6 Brevo

6.6.1 Beschreibung und Umfang der Datenverarbeitung

Für den Versand unseres Newsletters und weiterer E-Mails nutzen wir den Versanddienstleister Brevo. Die Datenverarbeitung wird durchgeführt von: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Die Daten werden auf Servern in der Europäischen Union verarbeitet.

Durch den Versand von E-Mails an Sie über Brevo werden folgende personenbezogene Daten verarbeitet:

• Name
• E-Mail-Adresse
• Inhalt der E-Mail
• Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-In)
• Angaben dazu, ob und wann eine E-Mail zugestellt und geöffnet sowie welche Links angeklickt wurden

Wir haben mit Brevo einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

6.6.2 Rechtsgrundlage für die Datenverarbeitung

Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Der Versand sonstiger E-Mails, etwa zur Bestätigung einer Anmeldung oder im Rahmen einer bestehenden Geschäftsbeziehung, erfolgt aufgrund unseres berechtigten Interesses an einer zuverlässigen und sicheren Zustellung gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. zur Vertragsdurchführung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

6.6.3 Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist der Versand und die zuverlässige Zustellung von E-Mails sowie die statistische Auswertung des Newsletters.

6.6.4 Dauer der Datenspeicherung

Die Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Nach dem Ende unserer Vertragsbeziehung mit Brevo werden die Daten nach den Vorgaben des Auftragsverarbeitungsvertrags gelöscht.

6.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Darüber hinaus können Sie Ihre Rechte jederzeit uns gegenüber unter den angegebenen Kontaktdaten oder bei unserem Datenschutzbeauftragten geltend machen.

7. Social Media-Links

Wir haben auf unseren Diensten Social Media-Plattformen über Links eingebunden, die dazu führen, dass die Social Media-Anbieter ggf. Daten von Ihnen erhalten. Sofern Sie auf den Social Media-Link klicken, wird die Webseite des jeweiligen Social Media-Anbieters aufgerufen. Durch den Aufruf der Webseite des jeweiligen Social Media-Anbieters über unsere Dienste werden dem jeweiligen Social Media-Anbieters die jeweiligen Bezugsdaten übermittelt. Der Social Media-Anbieter erhält dadurch die Information, dass Sie uns besucht haben.

Weitere Informationen zur Datenverarbeitung durch die Social Media-Anbieter finden Sie hier:

Facebook: Informationen zu den Seiten-Insights von Facebook,
Datenschutzrichtlinie von Facebook,
Datenverwendungsrichtlinie von Facebook
Instagram: Hilfeartikel von Instagram zum Datenschutz
Datenschutzrichtlinie von Instagram
LinkedIn: Datenschutzerklärung von LinkedIn

8. Tracker und Analysetools

Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden:

8.1 Google Analytics

8.1.1 Beschreibung und Umfang der Datenverarbeitung

Unser Internetangebot nutzt Google Analytics. Dies ist ein Dienst zur Analyse von Zugriffen auf Webseiten der Google LLC. („Google“) und ermöglicht uns die Verbesserung unseres Internetangebotes. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch Cookies wird uns die Analyse Ihrer Nutzung unseres Internetangebotes ermöglicht. Die mittels eines Cookies erhobenen Informationen sind:

• IP-Adresse,
• Zugriffszeitpunkt,
• Zugriffsdauer

und werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Auswertung Ihrer Aktivitäten auf unserem Internetangebot wird uns in Form von Berichten übermittelt. Google gibt die erhobenen Informationen gegebenenfalls an Dritte weiter, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die Google Trackingcodes unseres Internetangebotes verwenden die Funktion „_anonymizeIp()“, somit werden IP-Adressen nur gekürzt weiterverarbeitet, um eine gegebenenfalls mögliche direkte Personenbeziehbarkeit mit Ihnen auszuschließen. Unter Richtlinien von Google sowie unter Nutzungsbedingungen von Google Analytics finden Sie nähere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics.

8.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

8.1.3 Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Analyse Ihres Surfverhaltens. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.

8.1.4 Dauer der Datenspeicherung

Die Daten werden 14 Monate nach Ihrem Besuch auf unserer Webseite gelöscht.

8.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung mit Wirkung für die Zukunft zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Sie können die Installation der Cookies von Google Analytics auch durch eine entsprechende Einstellung Ihrer Browser Software selbst unterbinden. In diesem Fall kann es allerdings vorkommen, dass Sie nicht sämtliche Funktionen unseres Internetangebotes voll umfänglich nutzen können. Auch durch Browsererweiterungen z.B. Deaktivierungs-Add-on von Google Analytics kann Google Analytics deaktiviert und kontrolliert werden.

8.2 Google Tag Manager

8.2.1 Beschreibung und Umfang der Datenverarbeitung

Google Tag Manager ist eine Lösung, mit der wir sog. Webseite-Tags über eine Oberfläche verwalten können (und so z.B. Google-Marketing-Dienste in unser Onlineangebot einbinden). Der Tag Manager dient als ,,Verwalter‘‘ der implementierten Tags. Dadurch können wir miteingebundene Google-Produkte oder andere Analysetools auf unserer Webseite zentral verwalten. Die auf der Webseite eingebundenen Tags werden als Code-Abschnitte bezeichnet, die die Nachverfolgung Ihrer Aktivitäten auf unserer Webseite möglich machen. Durch die Nutzung unserer Webseite wird der Google Tag Manager heruntergeladen, was automatisch dazu führt, dass die IP-Adresse des Nutzers an Google weitergeleitet wird. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den Google-Diensten verwiesen. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: Nutzungsrichtlinie von Google Tag Manager

8.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

8.2.3 Zweck der Datenverarbeitung

Der Google Tag Manger vereinfacht die Verwaltung und Organisation der eingesetzten Analysetools für die Webseite. Um ein Analysetool zu integrieren, müssen JavaScript-Codes in die Webseite eingebunden werden. Mit dem Einsatz von Google Tag Manger ist es uns möglich diese eingebundenen Codes von einem Ort aus zu verwalten.

8.2.4 Dauer der Datenspeicherung

Da eine Datenspeicherung durch den Google Tag Manager nicht direkt durchgeführt wird, sondern die Daten an die Tracking Tools weitergeleitet werden, muss bei den einzelnen eingebundenen Tracking Tools nachgesehen werden, wie lange die Daten gespeichert werden.

8.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung mit Wirkung für die Zukunft zu widerrufen. Hierfür müssten Sie Kontakt zu den jeweiligen Datenschutzbeauftragten der Tools aufnehmen. Weitere Informationen, bezüglich der Verwaltung Ihrer Daten, können Sie aus den Datenschutzerklärungen der eingesetzten Tools entnehmen.

8.3 Microsoft Clarity

8.3.1 Beschreibung und Umfang der Datenverarbeitung

Unser Internetangebot nutzt Microsoft Clarity. Dies ist ein Dienst zur Analyse von Zugriffen auf Webseiten der Microsoft Corporation und ermöglicht uns die Verbesserung unseres Internetangebotes.

Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland einer Tochter der: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Die erhobenen Informationen sind mitunter:

• IP-Adresse,
• Zugriffszeitpunkt,
• Zugriffsdauer
• Interaktion auf der Webseite (Klicks, Scrolls, Mausbewegungen)
• Standort
• Browserinformationen
• Bildschirmauflösung
• Spracheinstellungen

Zur Erhebung und Auswertung dieser Daten werden, sofern Sie in diese Datenverarbeitung einwilligen, Cookies gesetzt. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Die mittels eines Cookies erhobenen Informationen werden gegebenenfalls an einen Server der Microsoft Corporation in den USA übertragen und dort gespeichert. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag geschlossen, der Microsoft zum Schutz der Daten unserer Kunden verpflichtet. Weitere Informationen zum Datenschutz bei Microsoft finden Sie hier: Datenschutzerklärung von Microsoft

8.3.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 S.1 lit. a) DSGVO.

8.3.3 Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Analyse Ihrer Nutzung unserer Webseite. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.

8.3.4 Dauer der Datenspeicherung

Microsoft Clarity speichert Nutzerdaten wie Klicks, Scrolls, Mausbewegungen und Sitzungsaufzeichnungen typischerweise für 30 Tage. Aggregierte Daten (Klickdaten, Heatmaps, Projektübersichten) sowie als Favoriten markierte Sitzungen werden bis zu 13 Monate gespeichert.

8.3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Hierfür können Sie Ihre Einstellungen in unserem Consent Manager ändern.

8.4 LinkedIn Insight Tag

8.4.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite nutzt das LinkedIn Insight Tag. Die Datenverarbeitung wird durchgeführt von: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Das Insight Tag wird nur geladen, wenn Sie hierin über unseren Consent Manager eingewilligt haben.

Das Insight Tag setzt Cookies und erfasst dabei insbesondere:

• IP-Adresse (gekürzt bzw. pseudonymisiert)
• aufgerufene Seite und Referrer-URL
• Zeitpunkt des Aufrufs
• Geräte- und Browsereigenschaften
• Ihre LinkedIn-Mitgliedskennung, sofern Sie bei LinkedIn angemeldet sind

Wir erhalten von LinkedIn ausschließlich zusammengefasste, anonyme Berichte über die Zielgruppe unserer Webseite und die Wirksamkeit unserer Inhalte; eine Identifizierung einzelner Besucher ist uns nicht möglich. Nach Angaben von LinkedIn werden direkte Kennungen innerhalb von sieben Tagen pseudonymisiert und die übrigen Daten nach 180 Tagen gelöscht. Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.

8.4.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

8.4.3 Zweck der Datenverarbeitung

Die Verarbeitung dient der Analyse der Besuchergruppen unserer Webseite und der Messung des Erfolgs unserer Inhalte und Maßnahmen auf LinkedIn.

8.4.4 Dauer der Datenspeicherung

Die Cookies werden spätestens nach sechs Monaten gelöscht, sofern Sie sie nicht vorher in Ihrem Browser löschen. Zur Speicherdauer bei LinkedIn siehe oben.

8.4.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen in unserem Consent Manager ändern. Als LinkedIn-Mitglied können Sie die Nutzung zudem in Ihren LinkedIn-Einstellungen zu Werbedaten steuern.

9. Marketing- und CRM-Tools

Für die Verwaltung unserer Kontakte, unsere Kommunikation und die Auswertung unserer Webseite nutzen wir die folgende Plattform:

9.1 HubSpot

9.1.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen „HubSpot“, eine Plattform für Content-Management (CMS), Marketing, Verkauf, Kundenverwaltung und Kundenservice. Die Datenverarbeitung wird durchgeführt von: HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland, einem Unternehmen der HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

HubSpot erfasst die in unseren Formularen angegebenen Daten sowie den Tag und die Uhrzeit, an der eine E-Mail geöffnet wurde, und speichert diese in unserer Software. Unser HubSpot-Konto wird im Rechenzentrum von HubSpot in der Europäischen Union betrieben; dort werden Ihre Daten gespeichert. Soweit im Einzelfall die Muttergesellschaft HubSpot, Inc. in den USA oder Unterauftragnehmer außerhalb der EU auf Daten zugreifen, etwa für Support und Betrieb, ist dies durch EU-Standardvertragsklauseln abgesichert (siehe Abschnitt 15).

Unsere Website wird über das HubSpot CMS betrieben. Wir setzen den Dienst auch zu Analysezwecken und zur Auswertung der Nutzung unserer Webseite ein. In diesem Zusammenhang verarbeitet HubSpot verschiedene personenbezogene Daten

Terminbuchungen, etwa für ein Kennenlerngespräch, erfolgen ausschließlich über das Buchungstool HubSpot Meetings. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und gegebenenfalls Ihre Nachricht an uns. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

HubSpot nutzt die Daten nicht und gibt diese nicht an Dritte weiter. Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von HubSpot. Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter Nutzungsbedingungen von HubSpot.

9.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung Ihrer im Kontaktformular angegebenen Daten durch HubSpot erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Die Rechtsgrundlage für die Datenverarbeitung zu Analysezwecken und über den Tag und die Uhrzeit der E-Mail-Öffnung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

9.1.3 Zweck der Datenverarbeitung

Wir nutzen HubSpot als unseren Dienstleister, um eine effektive Adressverwaltung zu gewährleisten und, um mit Ihnen über ein Kontaktformular in Kontakt treten zu können.

Wir nutzen HubSpot zur effektiven Analyse des Nutzerverhaltens auf unserer Webseite.

9.1.4 Dauer der Datenspeicherung

Nach Angaben von HubSpot speichert HubSpot Ihre personenbezogenen Daten nur so lange, wie wir Ihre personenbezogenen Daten nutzen. HubSpot löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen oder unseren Account bei HubSpot löschen nach einer Frist von 30 Tagen.

9.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Sie haben jederzeit die Möglichkeit der Datenverarbeitung zu widersprechen. Hierzu kontaktieren Sie bitte unseren Datenschutzbeauftragten.

10. Automatisierung und Datenabgleich zwischen unseren Systemen

10.1 Beschreibung und Umfang der Datenverarbeitung

Um Daten zwischen unseren Systemen nicht von Hand übertragen zu müssen, setzen wir Automatisierungswerkzeuge ein. Dabei werden insbesondere Kontaktdaten von Kunden, Interessenten, Kandidaten und Freelancern, Unternehmensdaten sowie Projekt- und Vertragsdaten zwischen unseren Systemen (insbesondere HubSpot und Vincere) übertragen:

• n8n – Software zur Automatisierung von Arbeitsabläufen, mit der wir Deals, Unternehmen und Kontakte zwischen HubSpot und Vincere abgleichen. Wir betreiben n8n selbst auf einem Server des Hosting-Anbieters Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, mit Standort in Frankfurt am Main (Deutschland); die Daten werden nicht an den Hersteller von n8n übermittelt. Datenschutzerklärung von Hostinger
• Zapier – Plattform zur Verknüpfung unserer Anwendungen, über die wir einzelne Arbeitsabläufe automatisieren. Anbieter: Zapier Inc., USA; EU-Vertreter: DP-Dock GmbH, Ballindamm 39, 20095 Hamburg, Deutschland. Zapier ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Zapier

Zu Übermittlungen in Drittländer siehe Abschnitt 15.

10.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten, fehlerarmen Datenhaltung gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO sowie, soweit sie der Durchführung eines Vertrags dient, gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

10.3 Zweck der Datenverarbeitung

Die Automatisierung dient dazu, Daten konsistent zwischen unseren Systemen zu halten und manuelle Übertragungsfehler zu vermeiden.

10.4 Dauer der Datenspeicherung

Die Werkzeuge speichern Daten nur vorübergehend für die Ausführung der Abläufe sowie in Ausführungsprotokollen, die regelmäßig gelöscht werden. Maßgeblich sind die Speicherfristen der Zielsysteme.

10.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen. Wenden Sie sich hierzu an unseren Datenschutzbeauftragten oder an info@consultingheads.com.

11. Vertrieb und Kundenakquise

11.1 Beschreibung und Umfang der Datenverarbeitung

Um geeignete Ansprechpartnerinnen und Ansprechpartner bei Unternehmen, Unternehmensberatungen und Private-Equity-Gesellschaften zu finden und ihnen unsere Leistungen anzubieten, verarbeiten wir geschäftliche Kontaktdaten, die wir nicht direkt bei Ihnen erhoben haben (Art. 14 DSGVO). Dabei handelt es sich insbesondere um:

• Name, Position und Funktion
• Unternehmen
• geschäftliche E-Mail-Adresse und Telefonnummer
• Link zu Ihrem Profil in beruflichen Netzwerken wie LinkedIn

Die Daten stammen aus öffentlich zugänglichen Quellen, etwa beruflichen Netzwerken und Unternehmenswebseiten, sowie von folgenden Anbietern:

• Lusha – Datenbank für geschäftliche Kontaktdaten. Anbieter: Lusha Systems Inc., 1177 Avenue of the Americas, 5th Floor, New York, NY 10036, USA. Website von Lusha
• Surfe – Browser-Erweiterung, mit der wir Kontaktdaten aus LinkedIn in unser CRM-System übernehmen und um geschäftliche E-Mail-Adressen und Telefonnummern ergänzen. Anbieter: Growster SAS, 17 allée des Gassets, 77700 Serris, Frankreich. Datenschutzerklärung von Surfe

Die Daten werden in unserem CRM-System HubSpot gespeichert (siehe Abschnitt 9.1). Bei Lusha ist eine Verarbeitung in den USA möglich; zu den Garantien siehe Abschnitt 15.

11.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Gewinnung neuer Kunden und der Anbahnung von Geschäftsbeziehungen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

11.3 Zweck der Datenverarbeitung

Die Verarbeitung dient dazu, die richtigen Ansprechpartner zu identifizieren und mit ihnen in geschäftlichen Kontakt zu treten.

11.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Anbahnung einer Geschäftsbeziehung nicht mehr erforderlich sind oder Sie der Verarbeitung widersprechen. Entsteht eine Geschäftsbeziehung, gelten die Speicherfristen dieser Geschäftsbeziehung.

11.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wenden Sie sich hierzu an info@consultingheads.com oder an unseren Datenschutzbeauftragten. Nach einem Widerspruch löschen wir Ihre Daten; damit Sie nicht erneut angesprochen werden, speichern wir nur die hierfür erforderlichen Angaben in einer Sperrliste.

12. Projektabwicklung, Zeiterfassung und Abrechnung

12.1 Beschreibung und Umfang der Datenverarbeitung

Für die Erfassung und Freigabe von Projektzeiten und Spesen sowie für die Abrechnung gegenüber unseren Kunden und gegenüber den von uns vermittelten Freelancern nutzen wir die Software ZEIT.IO. Anbieter: REIZ Solutions GmbH, Neckarauer-Waldweg 27, 68161 Mannheim, Deutschland. Dabei werden insbesondere folgende Daten verarbeitet:

• Name und Kontaktdaten von Freelancern und Ansprechpartnern beim Kunden
• Projekt- und Vertragsdaten
• erfasste Zeiten, Spesen und Tätigkeitsbeschreibungen
• Freigaben
• Rechnungs-, Gutschrifts- und Zahlungsdaten

Vor Projektbeginn erfassen wir die für Vertrag und Abrechnung erforderlichen Stammdaten über vorausgefüllte Formulare, die wir Ihnen zusenden, und speichern sie in unserem CRM-System HubSpot (siehe Abschnitt 9.1):

• bei Freelancern: Name, Kontaktdaten, Anschrift, Funktion für die Vertragsunterzeichnung, Abrechnung als Person oder über ein Unternehmen, Steuernummer, Umsatzsteuer-Identifikationsnummer, Bankverbindung sowie die Angabe, ob eine Haftpflichtversicherung besteht
• bei Kunden: Firmierung, Anschrift, Handelsregisternummer, Umsatzsteuer-Identifikationsnummer sowie Name und Kontaktdaten der Ansprechpartner für Vertragsunterzeichnung, Einkauf, Fachabteilung und Rechnungsempfang

Weitere Informationen finden Sie in der Datenschutzerklärung von ZEIT.IO.

12.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt zur Erfüllung der Verträge mit unseren Kunden und Freelancern gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

12.3 Zweck der Datenverarbeitung

Die Verarbeitung dient dem Nachweis erbrachter Leistungen sowie der korrekten Abrechnung gegenüber Kunden und Freelancern.

12.4 Dauer der Datenspeicherung

Die Daten werden für die Dauer der Vertragsbeziehung gespeichert. Abrechnungsrelevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf.

12.5 Beseitigungsmöglichkeit durch die betroffene Person

Da die Verarbeitung für die Vertragserfüllung und die Einhaltung gesetzlicher Pflichten erforderlich ist, besteht insoweit keine Widerspruchsmöglichkeit. Ihre übrigen Rechte (Abschnitt 16) können Sie jederzeit uns gegenüber oder bei unserem Datenschutzbeauftragten geltend machen.

13. Weitere Tools von Drittanbietern

Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen. Diese sind im Folgenden aufgeführt:

13.1 Cloudflare

13.1.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite nutzen wir die Dienste von Cloudflare, um eine sichere und fehlerfreie Nutzung unserer Webseite gewährleisten zu können. Cloudflare gewährleistet als CDN („Content Delivery Network“) die Absicherung dieser Webseite und die Optimierung der Ladezeiten. Zu diesem Zweck generiert Cloudflare Protokolldaten, die z.B. die Anzahl der Seitenaufrufe, IP-Adresse, Systeminformationen und Informationen zu den vor und nach Ihrem Besuch auf unserer Webseite aufgerufenen Seiten enthalten können. Mit Hilfe dieser Daten sucht Cloudflare nach Angriffsmustern, deren Analyse zum Schutz unserer Webseite führen. Diese Analyse erfolgt in der Regel innerhalb weniger Minuten, so dass die Sicherheitsregeln unserer Webseite umgehend aktualisiert werden können. Für die Datenverarbeitung verantwortlich ist: Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107 USA.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: Datenschutzerklärung von Cloudflare

13.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

13.1.3 Zweck der Datenverarbeitung

Der Zweck der Datenvereinbarung ist die Vertraulichkeit und Integrität unserer Datenverarbeitung sowie die volle Funktion unserer Webseite zu gewährleisten.

13.1.4 Dauer der Datenspeicherung

Ihre Daten werden nur so lange gespeichert, wie dies zur Zweckerfüllung notwendig ist und keine gesetzlichen Pflichten zur Aufbewahrung Ihrer Daten einer Löschung entgegenstehen.

13.1.5 Beseitigungsmöglichkeiten durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Sie können die Verarbeitung Ihrer Daten durch Cloudflare verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker installieren, dies kann allerdings dazu führen, dass unsere Webseite nicht mehr richtig angezeigt wird.

13.2 Selbstgehostete Schriftarten

13.2.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf der Webseite zur einheitlichen Darstellung von Schriftarten so genannte Webfonts sowie Icons. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Webfonts/Icons in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wir haben diese lokal auf unserer eigenen Webseite eingebunden, so dass Google und Font Awesome keine Kenntnis darüber erlangt, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde. Wenn Ihr Browser Webfonts/Icons nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

13.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage beruht auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

13.2.3 Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist die einheitliche Darstellung von Schriftarten auf dieser Webseite, um eine visuell interessante und gleichzeitig nutzerfreundliche Webseite anbieten zu können.

13.2.4 Dauer der Datenspeicherung

Es werden keine Daten gespeichert.

13.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können Ihren Browser so einstellen, dass er Webfonts/Icons nicht unterstützt. In diesem Fall wird eine Standardschrift von Ihrem Computer genutzt.

13.3 Trustmary

13.3.1 Beschreibung und Umfang der Datenverarbeitung

Wir haben auf unserer Webseite die Dienste von Trustmary Oy eingebunden. Die Datenverarbeitung wird durchgeführt von: Trustmary Oy, Kauppakatu 39, 40100 Jyväskylä, Finnland.

Wir nutzen Trustmary, um unseren Kunden die Möglichkeit zu geben, unsere Dienstleistungen bzw. Produkte zu bewerten und um Bewertungen anderer Kunden auf unserer Website anzuzeigen.

Zu diesem Zweck haben wir auf unserer Website ein sogenanntes Widget eingebunden, das mit der Plattform von Trustmary verbunden ist, um aktuelle Bewertungen und Kundenstimmen anzuzeigen. Beim Aufruf einer Seite, auf der ein solches Widget integriert ist, werden durch Trustmary folgende Daten verarbeitet:

• IP-Adresse
• Browsertyp sowie Sprache und Version der Browsersoftware
• Datum und Uhrzeit des Zugriffs
• aufgerufene Webseite
• Referrer-URL (die zuvor besuchte Seite)

Wenn Sie über einen Bewertungslink oder ein Formular eine Bewertung abgeben, können zusätzlich folgende personenbezogene Daten verarbeitet werden:

• Name oder Pseudonym
• E-Mail-Adresse
• Inhalt der Bewertung
• Zeitpunkt der Bewertung

Die von Ihnen abgegebene Bewertung kann anschließend auf unserer Website oder in anderen von uns genutzten Kommunikationskanälen (z. B. Marketingmaterialien) angezeigt werden.

Weitere Informationen zur Datenverarbeitung durch Trustmary finden Sie unter: Datenschutzerklärung von Trustmary

13.3.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung im Zusammenhang mit der Anzeige von Bewertungen auf unserer Website erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die über unser Consent-Management-System eingeholt wird.

Die Verarbeitung personenbezogener Daten im Rahmen der Abgabe einer Bewertung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Soweit die Verarbeitung der Daten der technischen Bereitstellung des Bewertungswidgets dient, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO, eine transparente Darstellung von Kundenbewertungen zu ermöglichen.

13.3.3 Zweck der Datenverarbeitung

Die Datenverarbeitung dient dazu, eine transparente und unabhängige Bewertung unserer angebotenen Dienstleistungen bzw. Produkte zu ermöglichen.

Die abgegebenen Bewertungen helfen uns dabei:

• die Qualität unserer Leistungen zu verbessern
• das Vertrauen potenzieller Kunden zu stärken
• Erfahrungen anderer Kunden sichtbar zu machen

Bewertungen können von uns in unveränderter oder aggregierter Form auf unserer Website oder in Marketingmaterialien verwendet werden.

13.3.4 Dauer der Datenspeicherung

Die von Ihnen im Rahmen einer Bewertung übermittelten personenbezogenen Daten werden von Trustmary grundsätzlich so lange gespeichert, wie dies für die Bereitstellung der Bewertungsfunktion erforderlich ist oder bis Sie Ihre Einwilligung widerrufen.

Wenn Sie eine Löschung Ihrer Bewertung verlangen, wird diese grundsätzlich aus den öffentlich sichtbaren Bereichen entfernt. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

13.3.5 Beseitigungsmöglichkeiten durch die betroffene Person

Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Soweit die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf können Sie über die Einstellungen unseres Consent-Management-Tools oder durch eine entsprechende Mitteilung an uns vornehmen.

Darüber hinaus können Sie jederzeit die Löschung oder Änderung Ihrer abgegebenen Bewertung verlangen. Bitte wenden Sie sich hierfür an unseren Datenschutzbeauftragten oder direkt an Trustmary privacy@trustmary.com

14. Einsatz von Werkzeugen der künstlichen Intelligenz

14.1 Beschreibung und Umfang der Datenverarbeitung

Wir setzen in unserem Unternehmen Werkzeuge der künstlichen Intelligenz (KI) ein. Dabei verarbeiten wir auch personenbezogene Daten, insbesondere Namen, Kontaktdaten, Angaben aus Lebensläufen und Projektprofilen sowie Inhalte unserer Kommunikation.

KI-gestützte Auswertung von Bewerbungen und Lebensläufen: Wenn Sie sich bei uns bewerben oder uns Ihren Lebenslauf zusenden, werden Ihre Angaben und Unterlagen durch KI verarbeitet, analysiert und bewertet. Die KI

• liest Ihren Lebenslauf und Ihre weiteren Unterlagen aus und überführt die Angaben in ein strukturiertes Profil, etwa zu Qualifikationen, beruflichen Stationen, Fachgebieten, Branchen und Sprachen,
• gleicht Ihr Profil mit den Anforderungen von Projekten ab, insbesondere mit den Muss- und Kann-Kriterien einer Ausschreibung,
• schätzt ein, wie gut Sie zu einem Projekt passen, und
• macht unseren Mitarbeitenden auf dieser Grundlage Vorschläge, welche Profile für ein Projekt in Frage kommen.

Diese Auswertung ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Die KI macht ausschließlich Vorschläge. Ob wir Sie für ein Projekt berücksichtigen, ansprechen oder einem Kunden vorstellen, entscheiden immer unsere Mitarbeitenden. Sie prüfen die Ergebnisse der KI, können davon abweichen und tragen die Verantwortung für die Entscheidung. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Weitere Einsatzbereiche: Darüber hinaus nutzen wir KI-Werkzeuge, um Texte zu erstellen, zu übersetzen und zusammenzufassen, Projektanfragen und anonymisierte Projektausschreibungen aufzubereiten, unsere Kommunikation mit Kunden, Kandidaten und Interessenten vorzubereiten sowie unsere Webseite und unser CRM-System zu pflegen.

Wir nutzen diese Werkzeuge ausschließlich in geschäftlichen Tarifen, mit deren Anbietern wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen haben. Die Anbieter sind vertraglich verpflichtet, Ihre Daten nicht zum Training ihrer KI-Modelle zu verwenden. Im Einzelnen setzen wir ein:

• Anthropic Claude – Anbieter: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Datenschutzerklärung von Anthropic
• ChatGPT – Anbieter: OpenAI Ireland Limited, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Datenschutzerklärung von OpenAI
• Langdock – KI-Plattform, über die wir verschiedene KI-Modelle nutzen, unter anderem zur Erstellung anonymisierter Projektausschreibungen. Anbieter: Langdock GmbH, Greifswalder Str. 212, 10405 Berlin, Deutschland. Datenschutzerklärung von Langdock
• HubSpot Breeze – KI-Funktionen innerhalb unseres CRM-Systems HubSpot; Anbieter siehe Abschnitt 9.1.
• DeepL – Übersetzung von Texten, insbesondere unserer Webseiten- und Projekttexte. Anbieter: DeepL SE, Maarweg 165, 50825 Köln, Deutschland. Datenschutzerklärung von DeepL
• Azure OpenAI – Analyse und Bewertung von Lebensläufen in unserer Recruiting-Plattform, betrieben in einem Rechenzentrum in Deutschland; siehe Abschnitt 5.8.

Bei Anthropic und OpenAI ist eine Verarbeitung von Daten auch in den USA möglich; zu den Garantien bei einer Übermittlung in Drittländer siehe Abschnitt 15.

14.2 Rechtsgrundlage für die Datenverarbeitung

Wenn Sie sich bei uns bewerben oder uns Ihren Lebenslauf zusenden, bitten Sie uns, Sie für Projekte zu berücksichtigen und in Projekte zu vermitteln. Die Auswertung Ihrer Angaben und die Einschätzung, für welche Projekte Sie in Frage kommen, sind der Kern dieser Vermittlungsleistung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage bzw. Durchführung des Vermittlungsverhältnisses). Wir verarbeiten dabei die Angaben, die für eine erfolgreiche Vermittlung erforderlich sind.

Dass wir für diese Auswertung KI einsetzen, stützen wir auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin,

• die Profile unseres Netzwerks mit rund 23.000 Expertinnen und Experten vollständig und nach einheitlichen Maßstäben mit den Anforderungen von Projekten abzugleichen,
• unseren Kunden innerhalb kurzer Zeit qualitätsgesicherte Profile vorzustellen, wie es unsere Vermittlungsleistung vorsieht, und
• auch Profile zu berücksichtigen, die bei einer rein manuellen Durchsicht übersehen würden – das erhöht zugleich Ihre Chancen auf passende Projekte.

Ihre Interessen haben wir dabei abgewogen: Sie überlassen uns Ihre Unterlagen gerade zu dem Zweck, für Projekte geprüft und vorgeschlagen zu werden. Wir setzen nur geschäftliche Tarife mit Auftragsverarbeitungsvertrag ein, Ihre Daten werden nicht zum Training von KI-Modellen verwendet, und jede Entscheidung über Ihre Berücksichtigung trifft ein Mensch.

Soweit wir KI-Werkzeuge für die übrigen in Abschnitt 14.1 genannten Zwecke einsetzen, beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit sie der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, und im Übrigen auf unserem berechtigten Interesse an einer effizienten Arbeitsorganisation und einer schnellen, qualitativ hochwertigen Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Bereitstellung Ihrer Daten: Die KI-gestützte Auswertung ist fester Bestandteil unseres Vermittlungsprozesses; eine Vermittlung ohne diese Auswertung bieten wir nicht an. Sind Sie mit der beschriebenen Verarbeitung nicht einverstanden, ist eine Zusammenarbeit mit uns leider nicht möglich.

14.3 Zweck der Datenverarbeitung

Die KI-gestützte Auswertung von Bewerbungen und Lebensläufen dient dazu, passende Expertinnen und Experten für Projekte schnell und nach einheitlichen Maßstäben zu finden und unseren Kunden qualitätsgesicherte Profile vorzuschlagen. Die übrigen KI-Werkzeuge dienen dazu, Anfragen schneller und in gleichbleibender Qualität zu bearbeiten und unsere Inhalte in mehreren Sprachen bereitzustellen.

14.4 Dauer der Datenspeicherung

Eingaben und Ergebnisse werden bei den Anbietern nur so lange gespeichert, wie es der jeweilige Auftragsverarbeitungsvertrag vorsieht. In unseren eigenen Systemen gelten die Speicherfristen der jeweiligen Verarbeitung, etwa im Rahmen von Bewerbungen (Abschnitt 5).

14.5 Beseitigungsmöglichkeit durch die betroffene Person

Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, können Sie ihr gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wenden Sie sich hierzu an datenschutz@consultingheads.com oder an unseren Datenschutzbeauftragten (Abschnitt 1.2). Da die KI-gestützte Auswertung fester Bestandteil unseres Vermittlungsprozesses ist, können wir Sie nach einem Widerspruch in der Regel nicht mehr für Projekte berücksichtigen. In diesem Fall beenden wir die Zusammenarbeit und löschen Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Datentransfer in ein Drittland

Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische und organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern befinden sich entweder in Ländern, die über ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau verfügen (Art. 45 DSGVO) oder haben geeignete Garantien vorgesehen (Art. 46 DSGVO).

Angemessenes Schutzniveau: Der Anbieter stammt aus einem Land, dessen angemessenes Datenschutzniveau von der EU-Kommission anerkannt wurde. Nähere Informationen finden Sie unter: Adequacy decisions (europa.eu)

EU-Standardvertragsklauseln: Unser Anbieter hat sich den EU-Standardvertragsklauseln unterworfen, um einen sicheren Datentransfer zu gewährleisten. Nähere Informationen hierzu finden Sie unter: EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914)

Binding Corporate Rules: Die DSGVO sieht mit Art. 47 die Möglichkeit vor, den Datenschutz beim Datentransfer in einen Drittstaat über verbindliche interne Datenschutzvorschriften zu gewährleisten. Diese werden von den zuständigen Aufsichtsbehörden im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO geprüft und abgenommen.

Einwilligung: Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn Sie uns gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre Einwilligung erteilt haben oder eine andere Ausnahme nach Art. 49 DSGVO für die Datenübermittlung einschlägig ist.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

16.1 Recht auf Widerruf der Einwilligung (vgl. Art. 7 DSGVO)

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen, zum Beispiel an datenschutz@consultingheads.com.

16.2 Recht auf Auskunft (vgl. Art. 15 DSGVO)

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft folgende Informationen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

16.3 Recht auf Berichtigung oder Löschung (vgl. Art. 16, 17 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe auf Sie zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir alle zumutbaren Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16.4 Recht auf Einschränkung der Verarbeitung (vgl. Art. 18 DSGVO)

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten von uns verlangen:

• wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

16.5 Recht auf Unterrichtung (vgl. Art. 19 DSGVO)

Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre.

Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.

16.6 Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

16.7 Recht auf Widerspruch gegen die Verarbeitung (vgl. Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO) unsererseits stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e) DSGVO stützen.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

16.8 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

17. Wie Sie diese Rechte wahrnehmen

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Christian Scholtz von der WS Datenschutz GmbH

consultingheads@ws-datenschutz.de

oder per Post:

WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin

Sie können sich mit Ihrem Anliegen auch direkt an uns wenden: datenschutz@consultingheads.com

18. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.

Stand Oktober 2026

Datenschutzerklärung für unsere Auftritte in den sozialen Medien

Gemeinsam Verantwortliche

consultingheads GmbH
Borsigstr. 1, 51381 Leverkusen
Telefon: +49 2171 7954780
E-Mail: info@consultingheads.com
Homepage: consultingheads.com

betreibt folgende eigene Auftritte in den sozialen Medien:

• LinkedIn: consultingheads auf LinkedIn
• Facebook: consultingheads auf Facebook
• Instagram: consultingheads auf Instagram

Hierbei greifen wir auf die Dienste folgender Anbieter zurück:

• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“)
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Facebook“, „Instagram“)

Nach dem Urteil des Europäischen Gerichtshofs vom 05.06.2018 (Urteil des EuGH in der Rechtssache C-40/17) sind die Betreiber von Auftritten in sozialen Medien und die Betreiber der sozialen Medien gemeinsam für die Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die hierfür erforderlichen Vereinbarungen stellen die Plattformbetreiber in ihren Nutzungsbedingungen für Seitenbetreiber bereit.

Wir weisen Sie darauf hin, dass Sie unsere Auftritte in den sozialen Medien und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten). Die Informationen, die wir in den sozialen Medien bereitstellen, finden Sie auch auf unserer Webseite.

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist Christian Scholtz von der WS Datenschutz GmbH. Sie erreichen ihn unter consultingheads@ws-datenschutz.de oder per Post: WS Datenschutz GmbH, Dircksenstraße 51, D-10178 Berlin.

Die Datenschutzbeauftragten der Plattformbetreiber erreichen Sie hier:

• LinkedIn: Kontaktformular des Datenschutzbeauftragten von LinkedIn
• Facebook und Instagram: Kontaktformular von Facebook für Datenschutzanfragen

Von den sozialen Medien verarbeitete Daten

Beim Besuch unserer Auftritte in den sozialen Medien erfassen die Betreiber unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät gespeichert sind. Diese Informationen nutzen die Betreiber, um uns statistische Auswertungen über die Nutzung unseres Auftritts bereitzustellen. Die Daten werden von den Betreibern verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen die Betreiber erhalten und wie sie diese verwenden, beschreiben sie in ihren Datenschutzerklärungen:

• LinkedIn: Datenschutzerklärung von LinkedIn
• Facebook: Informationen zu den Seiten-Insights von Facebook, Datenschutzrichtlinie von Facebook
• Instagram: Hilfeartikel von Instagram zum Datenschutz, Datenschutzrichtlinie von Instagram

In welcher Weise die Betreiber Daten aus dem Besuch unserer Auftritte für eigene Zwecke verwenden, in welchem Umfang Aktivitäten einzelnen Nutzern zugeordnet werden, wie lange die Betreiber diese Daten speichern und ob sie an Dritte weitergegeben werden, legen die Betreiber nicht abschließend offen; es ist uns nicht bekannt.

Sind Sie bei dem jeweiligen Netzwerk angemeldet, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Kennung. Der Betreiber kann dadurch nachvollziehen, dass Sie unseren Auftritt besucht haben und wie Sie ihn genutzt haben, und Inhalte oder Werbung darauf zuschneiden. Wenn Sie dies vermeiden möchten, melden Sie sich vor dem Besuch ab, deaktivieren Sie die Funktion „angemeldet bleiben“ und löschen Sie die vorhandenen Cookies. Wie Sie Ihre Informationen innerhalb des Netzwerks verwalten oder löschen, erfahren Sie auf den Hilfeseiten des jeweiligen Netzwerks.

Von uns verarbeitete Daten

Die Daten, die Sie in den sozialen Netzwerken eingeben, insbesondere Ihren Nutzernamen und die unter Ihrem Konto veröffentlichten Inhalte, verarbeiten wir, soweit wir auf Ihre Nachrichten, Kommentare oder Erwähnungen reagieren. Markieren Sie unseren Auftritt mit „Gefällt mir“, „Folgen“ oder einer ähnlichen Interaktion, teilt uns das jeweilige Netzwerk dies mit Ihrem Nutzernamen und einem Link zu Ihrem Profil mit. Erwähnen Sie uns (z. B. mit @ oder #), kann diese Erwähnung unter Ihrem Nutzernamen auf unserem Auftritt erscheinen.

Zudem sprechen wir über LinkedIn-Nachrichten mögliche Kandidatinnen und Kandidaten auf passende Projekte an. Dafür nutzen wir die in Ihrem LinkedIn-Profil öffentlich sichtbaren Angaben, etwa Name, Titel, Ort, Qualifikationen und Berufserfahrung. Ein Gespräch können Sie ausschließlich über unser Buchungstool HubSpot Meetings vereinbaren (siehe Abschnitt 9.1). Ihre Bewerbungsunterlagen speichern wir erst, wenn Sie sich über unsere Jobbörse bewerben oder uns Ihre Unterlagen zusenden; dabei holen wir Ihre Einwilligung ein (siehe Abschnitt 5).

Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung durch uns beruht auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Kunden, Interessenten und Kandidaten, in der Steigerung der Bekanntheit unseres Unternehmens sowie in der Ansprache geeigneter Expertinnen und Experten für Projekte.

Zweck der Verarbeitung

Die Daten, die Sie uns in diesem Zusammenhang zugänglich machen (z. B. Nutzername, Bilder, Interessen, Kontaktdaten), verarbeiten wir ausschließlich zur Kommunikation mit Ihnen und zur Ansprache für passende Projekte.

Dauer der Speicherung

Ihre Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens soweit möglich bei Einstellung unseres jeweiligen Auftritts. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ihre Rechte und wie Sie diese wahrnehmen

Ihnen stehen die in Abschnitt 16 beschriebenen Rechte zu. Bei gemeinsamer Verantwortlichkeit können Sie diese sowohl uns gegenüber (Kontaktdaten oben und in Abschnitt 17) als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen. Weitere Informationen zum Schutz Ihrer Daten in sozialen Netzwerken finden Sie auch bei youngdata.

Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.

Stand Oktober 2026