Datenschutzerklärung

I. Einleitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Internetauftritts unter www.kogitoo.com (nachfolgend „Website") durch die Kogitoo GmbH, Am Roßkamp 20, 40668 Meerbusch (nachfolgend „Kogitoo", „wir" oder „uns").

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten unserer Websitebesucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen und sicheren Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in eine Verarbeitung eingewilligt haben.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den sonstigen für Kogitoo geltenden Datenschutzbestimmungen.

Diese Datenschutzerklärung kann jederzeit unter www.kogitoo.com/datenschutz abgerufen werden. Sie wird angepasst, sobald sich Rechtslage, Website oder eingesetzte Dienste ändern; maßgeblich ist stets die aktuell veröffentlichte Fassung (siehe Ziffer XV.).

II. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DSGVO verwendet wurden. Zur besseren Verständlichkeit erläutern wir vorab die wichtigsten Begriffe:

personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person") beziehen.

betroffene Person

Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie Erheben, Erfassen, Speichern, Verändern, Auslesen, Verwenden, Offenlegen, Löschen oder Vernichten.

Einschränkung der Verarbeitung

Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

Jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person.

Pseudonymisierung

Die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher, gesondert aufbewahrter Informationen nicht mehr einer bestimmten Person zugeordnet werden können.

Verantwortlicher

Die natürliche oder juristische Person, Behörde oder Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Auftragsverarbeiter

Eine natürliche oder juristische Person, Behörde oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Eine natürliche oder juristische Person, Behörde oder Stelle, der personenbezogene Daten offengelegt werden.

Dritter

Eine natürliche oder juristische Person, Behörde oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den zur Verarbeitung befugten Personen.

Einwilligung

Jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person ihr Einverständnis mit der Verarbeitung sie betreffender personenbezogener Daten erklärt.

III. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger anwendbarer Datenschutzvorschriften ist:

Kogitoo GmbH
Am Roßkamp 20
40668 Meerbusch
Deutschland

Geschäftsführer: Stefan Meyer-Spickenagel
Telefon: +49 179 2322221
E-Mail: stefan.meyer-spickenagel@kogitoo.com
Website: www.kogitoo.com
Handelsregister: Amtsgericht Neuss, HRB 22689
USt-IdNr.: DE357376251

IV. Kontakt für Datenschutzfragen

Kogitoo erreicht als kleines Beratungsunternehmen nicht die gesetzlichen Schwellenwerte, ab denen nach Art. 37 DSGVO i. V. m. § 38 BDSG die Bestellung eines Datenschutzbeauftragten verpflichtend ist; ein Datenschutzbeauftragter ist daher aktuell nicht bestellt.

Bei allen Fragen und Anregungen zum Datenschutz können Sie sich jederzeit direkt an den Verantwortlichen wenden (Kontaktdaten siehe Ziffer III.).

V. Cookies und lokale Speicherung

Unsere Website setzt derzeit keine klassischen Cookies zu Analyse- oder Werbezwecken ein. Die von uns für den Betrieb der Website genutzte Plattform Base44 (siehe Ziffer VI.) speichert zu rein technischen Zwecken eine zufällige Sitzungskennung im lokalen Speicher (Local Storage) Ihres Browsers (Schlüssel „base44_analytics_session_id"). Diese Kennung dient ausschließlich der anonymisierten, aggregierten Auswertung der Websitenutzung (z. B. Anzahl der Seitenaufrufe) und lässt für uns keine Rückschlüsse auf Ihre Identität zu.

Sie können die Speicherung im Local Storage jederzeit über die Einstellungen Ihres Browsers unterbinden oder gespeicherte Daten löschen; hierdurch kann die Funktionsfähigkeit der Website eingeschränkt sein.

Sollten wir künftig zusätzliche Cookies einsetzen, etwa im Rahmen von Google Analytics oder LinkedIn (siehe Ziffer IX. und X.), werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit gesetzlich erforderlich, vorab Ihre Einwilligung über ein Consent-Tool einholen.

VI. Hosting und Server-Logfiles (Base44)

Unsere Website wird technisch auf der Plattform des Anbieters Base44, Inc. (nachfolgend „Base44"), einem Tochterunternehmen der Wix.com Ltd., betrieben und bereitgestellt. Kontakt: Base44, Inc., E-Mail: compliance@base44.com; Datenschutzerklärung: https://base44.com/privacy-policy.

Bei jedem Aufruf unserer Website erhebt Base44 in unserem Auftrag automatisiert allgemeine Daten und Informationen (Server-Logfiles), unter anderem: verwendeter Browsertyp und Version, verwendetes Betriebssystem, aufgerufene Seite und Unterseiten, Datum und Uhrzeit des Zugriffs, IP-Adresse sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und im Fall von Angriffen auswerten zu können.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Website.

Da Base44 als US-amerikanisches Unternehmen personenbezogene Daten unter Umständen auch in die USA oder andere Drittländer außerhalb der EU/des EWR übermittelt, erfolgt eine solche Übermittlung nur auf Grundlage geeigneter Garantien im Sinne von Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln). Nähere Informationen entnehmen Sie der Datenschutzerklärung von Base44 unter https://base44.com/privacy-policy.

VII. Kontaktformular Erstgespräch anfragen

Über das Formular „Erstgespräch anfragen" (www.kogitoo.com/kontakt) können Sie mit uns Kontakt aufnehmen. Dabei erheben wir folgende Angaben: Name, E-Mail-Adresse, optional Unternehmen, sowie Ihr im Freitextfeld geschildertes Anliegen. Ein zusätzliches, verstecktes Feld dient ausschließlich der automatisierten Spam-Erkennung (Honeypot) und ist von Ihnen nicht auszufüllen.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und der Vereinbarung eines Termins für ein Erstgespräch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) beziehungsweise, soweit im Einzelfall kein Vertragsschluss angestrebt wird, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die übermittelten Daten werden technisch über die Plattform Base44 verarbeitet und gespeichert (siehe Ziffer VI. und VIII.) und ausschließlich zur Bearbeitung Ihrer Anfrage genutzt. Eine Weitergabe an Dritte außerhalb der in dieser Erklärung genannten Auftragsverarbeiter erfolgt nicht. Die Daten werden gelöscht, sobald sie zur Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

VIII. Empfänger und Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies in dieser Datenschutzerklärung ausdrücklich beschrieben ist, gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben. Wir verkaufen keine personenbezogenen Daten.

Für den technischen Betrieb unserer Website setzen wir den Auftragsverarbeiter Base44, Inc. ein (siehe Ziffer VI.). Mit Base44 besteht, soweit gesetzlich erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

IX. Google Analytics (derzeit nicht aktiv)

Wir setzen auf unserer Website aktuell keinen Web-Analyse-Dienst Google Analytics ein. Sollten wir Google Analytics künftig aktivieren, werden wir Sie an dieser Stelle über den Anbieter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Umfang und Zweck der Datenverarbeitung, die eingesetzten Cookies sowie Ihre Widerspruchsmöglichkeiten informieren. Rechtsgrundlage wäre in diesem Fall Art. 6 Abs. 1 lit. a DSGVO, sofern zuvor Ihre Einwilligung über ein Consent-Tool eingeholt wurde. Diese Datenschutzerklärung wird vor einer Aktivierung entsprechend aktualisiert.

X. LinkedIn

Auf unserer Website verlinken wir auf das LinkedIn-Profil von Stefan Meyer-Spickenagel (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Es handelt sich dabei um einen einfachen Hyperlink und kein eingebundenes Social-Plug-in; beim Aufruf unserer Website werden dadurch keine Daten an LinkedIn übertragen. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website, und die Datenschutzbestimmungen von LinkedIn (https://www.linkedin.com/legal/privacy-policy) gelten für den weiteren Verlauf.

Wir setzen aktuell weder das LinkedIn Insight Tag noch LinkedIn-Werbeanzeigen ein. Sollten wir dies künftig aktivieren, aktualisieren wir diese Datenschutzerklärung entsprechend und holen, soweit gesetzlich erforderlich, vorab Ihre Einwilligung ein. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy und https://www.linkedin.com/legal/cookie-policy.

XI. Routinemäßige Löschung und Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist, oder soweit dies durch den Europäischen oder nationalen Gesetzgeber vorgesehen ist.

Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

XII. Rechte der betroffenen Person

Ihnen stehen als betroffener Person nach der DSGVO insbesondere folgende Rechte zu:

a) Recht auf Bestätigung und Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie unentgeltlich Auskunft über diese Daten und eine Kopie dieser Daten zu erhalten, einschließlich Informationen zu Verarbeitungszwecken, Kategorien der Daten, Empfängern, geplanter Speicherdauer und Ihren weiteren Rechten.

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft, etwa weil die Daten für die verfolgten Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, von uns die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, etwa solange die Richtigkeit der Daten von Ihnen bestritten wird.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

f) Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen; dies gilt auch für ein hierauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

g) Automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine solche automatisierte Entscheidungsfindung findet bei Kogitoo derzeit nicht statt.

h) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

i) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für Kogitoo zuständig ist die: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos an den in Ziffer III. genannten Verantwortlichen wenden.

XIII. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO

dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Zweck einholen (z. B. bei künftigem Einsatz von Google Analytics).

Art. 6 Abs. 1 lit. b DSGVO

ist einschlägig, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist, etwa bei der Bearbeitung von Anfragen über unser Kontaktformular.

Art. 6 Abs. 1 lit. c DSGVO

greift, wenn wir einer rechtlichen Verpflichtung unterliegen, die eine Verarbeitung personenbezogener Daten erforderlich macht, etwa zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. d DSGVO

wäre einschlägig, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen einer betroffenen Person zu schützen; dieser Fall ist bei uns derzeit nicht gegeben.

Art. 6 Abs. 1 lit. e DSGVO

betrifft die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe; dieser Fall ist bei uns derzeit nicht gegeben.

Art. 6 Abs. 1 lit. f DSGVO

ist die Rechtsgrundlage für Verarbeitungen, die zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich sind, sofern nicht Ihre Interessen oder Grundrechte überwiegen – insbesondere für die technisch sichere Bereitstellung unserer Website (Ziffer VI.) und die Beantwortung von Anfragen (Ziffer VII.).

XIV. Berechtigte Interessen an der Verarbeitung

Soweit die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, liegt unser berechtigtes Interesse in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website sowie in der zügigen und sachgerechten Beantwortung Ihrer Anfragen im Rahmen unserer Beratungstätigkeit.

XV. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage, unsere Website oder die von uns eingesetzten Dienste ändern (etwa bei künftiger Aktivierung von Google Analytics oder LinkedIn-Werbeanzeigen). Es gilt jeweils die aktuell unter www.kogitoo.com/datenschutz veröffentlichte Fassung.