Datenschutzerklärung

Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Diese Erklärung beschreibt, was bei der Nutzung von zcg.consulting verarbeitet wird.

1. Verantwortlicher

ZCG UG (haftungsbeschränkt)
Eppendorfer Landstraße 15
D-20249 Hamburg
E-Mail: mail@zcg.one

Unseren Datenschutzbeauftragten erreichen Sie unter derselben Anschrift oder per E-Mail an mail@zcg.one.

2. Was diese Erklärung abdeckt — und was nicht

Sie gilt für den Besuch dieser Website und für das Kontaktfeld.

Sie gilt nicht für die Analyseleistungen, die wir im Auftrag von Mandanten erbringen. Verarbeiten wir dort personenbezogene Daten, handeln wir als Auftragsverarbeiter unserer Mandanten auf Grundlage eines Auftragsverarbeitungsvertrags; Verantwortlicher ist dann der jeweilige Mandant. Fragen dazu richten Sie an die oben genannte Adresse.

3. Beim Besuch der Website

Wenn Sie diese Seite aufrufen, verarbeiten unsere Systeme technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übermittelte Datenmenge, Browsertyp und -version, Betriebssystem und, sofern Ihr Browser sie sendet, die verweisende Adresse.

Zweck ist die Auslieferung der Seite, die Betriebssicherheit und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Diese Website verwendet keine Analyse-, Werbe- oder Reichweitenmessungs-Werkzeuge. Es sind weder Google Analytics noch Google Ads noch vergleichbare Dienste eingebunden. Es werden keine Profile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben. Eine Einwilligungsabfrage für Cookies ist deshalb nicht erforderlich. Eine Ausnahme bildet das in Abschnitt 6 beschriebene Instagram-Video: Es wird erst geladen, wenn Sie es auf der betreffenden Seite selbst anstoßen. Vorher werden keine Daten an Meta übertragen.

Diese Website setzt keine Cookies. Weder für den Betrieb noch für die Sprachwahl wird etwas auf Ihrem Gerät gespeichert, das bei einem späteren Besuch wieder ausgelesen wird.

Eine Ausnahme liegt außerhalb unseres Zugriffs: Laden Sie auf einer Case-Seite das Instagram-Video, kann Meta im Rahmen dieser Einbettung eigene Cookies setzen. Was dabei geschieht, steht in Abschnitt 6.

5. Kontaktanfragen

Wenn Sie uns über das Kontaktfeld schreiben, verarbeiten wir die Angaben, die Sie eintragen, also Name, Unternehmen, E-Mail-Adresse und den Inhalt Ihrer Anfrage, sowie den Zeitpunkt des Eingangs. Dasselbe gilt für die Anmeldung zur Benachrichtigung über das White Paper, bei der nur die E-Mail-Adresse erfasst wird.

Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) sowie unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben werden als einzelne Datei in einem nicht öffentlich erreichbaren Speicherbereich der Google Cloud in der Europäischen Union (Region Belgien) abgelegt. Dieser Speicherbereich ist ausschließlich für Kontaktanfragen dieser Website bestimmt und löscht abgelegte Dateien automatisch 365 Tage nach Eingang. Eine frühere Löschung nehmen wir vor, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Betriebsprotokoll der Anwendung wird nur festgehalten, dass zu einem Zeitpunkt eine Anfrage einer bestimmten Kategorie eingegangen und unter welchem Dateinamen sie abgelegt ist. Der Inhalt Ihrer Anfrage, Ihre E-Mail-Adresse, Ihre IP-Adresse und die Kennung Ihres Browsers gelangen nicht in das Protokoll.

Zum Schutz vor automatisierten Eingaben zählen wir Anfragen je IP-Adresse für die Dauer einer Minute im Arbeitsspeicher der Anwendung; diese Zählung wird nicht gespeichert. Das Formular enthält außerdem ein für Menschen unsichtbares Feld, das nur von Programmen ausgefüllt wird. Solche Eingaben werden verworfen und nicht gespeichert.

6. Eingebettete Inhalte von Instagram

Auf einzelnen Case-Seiten binden wir Videos ein, die auf Instagram veröffentlicht wurden. Diese Einbettung wird von Meta Platforms Ireland Limited ausgeliefert. Sie ist als Zwei-Klick-Lösung umgesetzt: Beim Aufruf der Seite sehen Sie nur einen von uns ausgelieferten Platzhalter mit diesem Hinweis. Erst wenn Sie auf „Video von Instagram laden" klicken, stellt Ihr Browser eine Verbindung zu Servern von Meta her und übermittelt dabei Ihre IP-Adresse, die Kennung Ihres Browsers und die Adresse der aufgerufenen Seite. Sind Sie zugleich bei Instagram angemeldet, kann Meta diesen Aufruf Ihrem Konto zuordnen. Ihre Entscheidung wird nicht gespeichert und gilt nur für den aktuellen Seitenaufruf.

Auf diese Verarbeitung durch Meta haben wir keinen Einfluss. Zweck der Einbettung ist die Belegbarkeit unserer Darstellung: Wir zeigen den Beitrag, über den wir schreiben, im Original. Rechtsgrundlage ist Ihre Einwilligung durch das Anstoßen des Ladevorgangs (Art. 6 Abs. 1 lit. a DSGVO). Die Datenschutzhinweise von Meta finden Sie unter privacycenter.instagram.com/policy.

Solange Sie das Video nicht laden, stellt keine Seite dieser Website eine Verbindung zu Meta her. Alle übrigen Inhalte dieser Website, einschließlich der Schriftarten, werden von unseren eigenen Servern ausgeliefert.

7. Auftragsverarbeiter

Für Betrieb und Auslieferung setzen wir ein:

• Google Cloud (Google Cloud EMEA Limited, Dublin), Betrieb der Anwendung und Ablage der Formularangaben. Anwendung und Speicherbereich laufen in einem Rechenzentrum innerhalb der Europäischen Union (Region europe-west1, Belgien).

Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Übermittlung in Drittländer

Die genannten Anbieter sind Unternehmen mit Sitz in den USA beziehungsweise US-Konzernverbindungen. Eine Übermittlung in Drittländer findet nur statt, soweit sie für den Betrieb erforderlich ist, und wird durch geeignete Garantien nach Art. 44 ff. DSGVO abgesichert — insbesondere EU-Standardvertragsklauseln und, soweit die Anbieter zertifiziert sind, das EU-US Data Privacy Framework.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an mail@zcg.one.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

10. Datensicherheit

Die Verbindung zu dieser Seite ist durchgehend mit TLS verschlüsselt. Die Anwendung selbst nimmt außer den Angaben aus dem Kontaktfeld und der White-Paper-Anmeldung keine Eingaben entgegen. Die eingegangenen Anfragen liegen in einem Speicherbereich, der nicht öffentlich erreichbar ist und auf den nur die Anwendung (schreibend) sowie die Geschäftsführung (lesend) zugreifen können.

11. Hinweis zur Datenübertragung im Internet

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.