Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Keystone Media Group ist ein Geschäftsbereich der BHC Breuhahn Hanse Consulting GmbH. Diese Website wird für diesen Geschäftsbereich betrieben.

Registergericht: Amtsgericht Hamburg, HRB 147575. Umsatzsteuer-Identifikationsnummer: DE313131495.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Interessenten, zur Anbahnung und Durchführung von Geschäftsbeziehungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Kommunikationsinhalte.

Die Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO. Je nach Verarbeitung stützen wir uns auf die Erfüllung vorvertraglicher oder vertraglicher Maßnahmen, berechtigte Interessen, gesetzliche Pflichten oder eine Einwilligung.

3. Besuch der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• übertragene Datenmenge
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem
• Statusmeldungen und technische Fehlerprotokolle

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Die Zugriffsdaten werden von unserem Hosting-Anbieter (siehe Ziffer 4) verarbeitet und dort nur für einen kurzen, technisch erforderlichen Zeitraum vorgehalten. Die konkrete Speicherdauer richtet sich nach den Vorgaben des Anbieters.

4. Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet im Rahmen des Websitebetriebs personenbezogene Daten, insbesondere technische Zugriffsdaten und Server-Logfiles, in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Die Auslieferung erfolgt über ein weltweites Content-Delivery-Netzwerk, wobei Anfragen aus Europa regelmäßig über europäische Standorte bedient werden.

Da Vercel seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen finden Sie unter vercel.com/legal/privacy-policy.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Betreff, Nachricht und sonstige freiwillig übermittelte Inhalte. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und ggf. zur Anbahnung oder Durchführung einer Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf Abschluss oder Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Sofern gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Terminbuchung / Online-Kalender

Für die Vereinbarung von Erstgesprächen und Terminen nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Beim Aufruf unserer Website werden Ressourcen von Calendly (Skript und Stylesheet) von Servern des Anbieters geladen. Dabei wird Ihre IP-Adresse an Calendly übermittelt, damit die Inhalte an Ihren Browser ausgeliefert werden können.

Wenn Sie über das Buchungsfenster einen Termin vereinbaren, verarbeitet Calendly zusätzlich die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Unternehmen, gewünschter Termin, Zeitzone, Nachricht sowie technische Zugriffsdaten. Die Verarbeitung erfolgt zur Vereinbarung und Durchführung von Terminen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung vorvertraglichen oder vertraglichen Zwecken dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und zuverlässigen Terminabstimmung. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Calendly hat seinen Sitz in den USA, sodass es zu einer Übermittlung personenbezogener Daten in die USA kommen kann. Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen finden Sie unter calendly.com/de/legal/privacy-notice.

7. Schriftarten (Google Fonts)

Für eine einheitliche Darstellung von Texten binden wir die Schriftart „DM Sans" über den Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Schriftdateien werden beim Aufruf unserer Website von Servern des Anbieters geladen. Dabei wird Ihre IP-Adresse an Google übermittelt, damit die Schriftdateien an Ihren Browser ausgeliefert werden können. Weitere technische Zugriffsdaten wie Browsertyp und Betriebssystem können dabei ebenfalls übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und technisch zuverlässigen Darstellung unserer Inhalte. Die Schriftdateien werden beim Seitenaufruf geladen; eine Einwilligung wird hierfür derzeit nicht eingeholt.

Google kann personenbezogene Daten auch in die USA übermitteln. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen finden Sie unter policies.google.com/privacy.

8. Karriere-Seite und Bewerbungen

Wenn Sie sich über unsere Karriere-Seite oder per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Dazu können insbesondere Kontaktdaten, Lebenslauf, Anschreiben, Qualifikationen, Zeugnisse, Portfolios, Links zu Profilen sowie sonstige von Ihnen übermittelte Informationen gehören.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den jeweils anwendbaren arbeitsrechtlichen Vorschriften sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Durchführung und Dokumentation des Bewerbungsprozesses.

Bewerbungsdaten werden gelöscht, sobald sie für das Bewerbungsverfahren nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen entgegenstehen. Eine längere Speicherung, etwa für einen Talentpool, erfolgt nur mit entsprechender Einwilligung.

9. Newsletter

Derzeit ist kein Newsletter vorgesehen. Sollte später ein Newsletter angeboten werden, wird diese Datenschutzerklärung vor Aktivierung entsprechend ergänzt. Für werbliche Newsletter verwenden wir grundsätzlich ein Einwilligungsverfahren und dokumentieren die Anmeldung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Cookies und vergleichbare Technologien

Wir setzen auf dieser Website selbst keine Cookies für Analyse-, Marketing- oder Retargeting-Zwecke ein und verwenden derzeit kein Einwilligungs- oder Cookie-Banner. Soweit Cookies oder vergleichbare Technologien zum Einsatz kommen, sind diese für den Betrieb der Website technisch erforderlich oder werden von den in Ziffer 6 und Ziffer 7 beschriebenen Diensten gesetzt.

Der Einsatz technisch notwendiger Technologien erfolgt, soweit personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und nutzerfreundlichen Bereitstellung der Website. Sollten wir künftig nicht notwendige Cookies oder vergleichbare Technologien einsetzen, holen wir hierfür vorab eine Einwilligung ein und ergänzen diese Datenschutzerklärung entsprechend.

11. Analyse- und Marketing-Tools

Derzeit sind keine konkreten Analyse- oder Marketing-Tools final festgelegt. Sofern wir später Dienste wie LinkedIn Insight Tag, Google Analytics, Meta Pixel oder vergleichbare Tools einsetzen, informieren wir hier über Anbieter, Zweck, Datenkategorien, Rechtsgrundlage, Speicherdauer, Drittlandtransfer und Widerrufsmöglichkeiten. Der Einsatz solcher Tools erfolgt grundsätzlich nur nach vorheriger Einwilligung.

12. Social-Media-Präsenzen

Wir können eigene Unternehmensprofile in sozialen Netzwerken betreiben, insbesondere auf LinkedIn. Wenn Sie mit unseren Profilen interagieren, können personenbezogene Daten durch uns und durch die jeweiligen Plattformbetreiber verarbeitet werden. Für die Datenverarbeitung durch die Plattformen gelten zusätzlich deren eigene Datenschutzinformationen.

Wir verarbeiten Daten aus Interaktionen mit unseren Social-Media-Profilen, um Anfragen zu beantworten, Inhalte bereitzustellen, unsere Außendarstellung zu pflegen und B2B-Kommunikation zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in professioneller Kommunikation, Marketing und Geschäftsanbahnung im B2B-Umfeld.

13. Externe Links und eingebettete Inhalte

Unsere Website enthält Links zu externen Websites. Für Inhalte und Datenschutzpraktiken externer Anbieter sind die jeweiligen Betreiber verantwortlich.

Extern eingebundene Inhalte werden auf dieser Website derzeit ausschließlich für das Buchungs-Widget von Calendly (siehe Ziffer 6) und die Schriftarten von Google Fonts (siehe Ziffer 7) genutzt. Diese Ressourcen werden beim Aufruf der Seite geladen, wodurch Ihre IP-Adresse an die jeweiligen Anbieter übermittelt wird. Videos, Karten oder Social-Media-Plugins binden wir nicht ein.

14. Kunden- und Interessentendaten im B2B-Bereich

Im Rahmen der Geschäftsanbahnung und Zusammenarbeit mit Unternehmen verarbeiten wir Kontaktdaten von Ansprechpartnern, Kommunikationsdaten, Unternehmensdaten, Vertragsdaten, Angebotsdaten, Projektinformationen, Rechnungsdaten und sonstige zur Durchführung der Zusammenarbeit erforderliche Informationen.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Verwaltung von Geschäftsbeziehungen, zur Angebotserstellung, zur Projektkommunikation, zur Leistungserbringung und zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen betroffen sind, sowie Art. 6 Abs. 1 lit. f DSGVO bei Ansprechpartnern von Geschäftskunden. Unser berechtigtes Interesse liegt in der professionellen Durchführung von B2B-Geschäftsbeziehungen.

15. Empfänger und Dienstleister

Personenbezogene Daten können an Dienstleister übermittelt werden, die uns beim Betrieb der Website, bei Kommunikation, Hosting, Terminbuchung, Projektmanagement, IT, Buchhaltung oder Vertragsabwicklung unterstützen. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderliche Verträge zur Auftragsverarbeitung.

Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben.

16. Drittlandübermittlungen

Sofern personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, stellen wir sicher, dass hierfür eine geeignete Rechtsgrundlage besteht, zum Beispiel ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder eine ausdrückliche Einwilligung. Dies betrifft derzeit insbesondere unseren Hosting-Anbieter Vercel Inc. (siehe Ziffer 4), den Terminbuchungsdienst Calendly LLC (siehe Ziffer 6) sowie Google Fonts (siehe Ziffer 7). Kommen künftig weitere Dienstleister mit Sitz außerhalb der EU beziehungsweise des EWR hinzu, ergänzen wir diese Datenschutzerklärung entsprechend.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäfts- und steuerrelevante Unterlagen können aufgrund gesetzlicher Vorgaben länger aufbewahrt werden.

18. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie uns über die oben angegebenen Kontaktdaten erreichen.

19. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Übertragungswege, sorgfältige Auswahl von Dienstleistern und organisatorische Schutzmaßnahmen.

21. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Tools, rechtliche Anforderungen oder Geschäftsprozesse ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.