Website und öffentliche Quellen
Stand: 27. Oktober 2026
1. Geltung und Verantwortlicher
Diese Hinweise gelten für zcg.consulting und für Bewerbungen bei ZCG. Der gesonderte Abschnitt zum öffentlichen Monitoring betrifft außerdem Personen, deren öffentlich zugängliche Beiträge wir auswerten, auch wenn sie unsere Website nicht besuchen. Ergänzende Hinweise zu Datenplattform-Anbindungen stehen weiter unten. Andere ZCG-Anwendungen sind nicht allein durch diesen Websitehinweis erfasst.
Verantwortlich ist die ZCG UG (haftungsbeschränkt), Eppendorfer Landstraße 15, 20249 Hamburg, Deutschland. Kontakt: mail@zcg.one.
2. Daten und Quellen
Websitebesuch und Sprache
Beim Aufruf der Website werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und vom Browser übermittelte Geräte- und Browserinformationen. Eine ausgewählte Sprache wird unter dem Schlüssel zphere.locale im lokalen Browserspeicher gespeichert und bei weiteren Besuchen ausgelesen. Wir setzen auf dieser Website keine Analyse- oder Werbetracker ein. Die Schriftarten werden lokal ausgeliefert.
Kontaktformular und White Paper
Bei Kontaktanfragen verarbeiten wir Name, Unternehmen, E-Mail-Adresse und Nachricht sowie Eingangszeitpunkt, Formularherkunft, Themenkategorie und Sprache. Beim Wunsch nach dem White Paper erfassen wir die E-Mail-Adresse und die zugehörigen Anmeldedaten für die einmalige Nachricht zur Veröffentlichung und Bereitstellung. Daraus folgt keine allgemeine Newsletter-Anmeldung.
Zur Abwehr automatisierter Eingaben wird die IP-Adresse für eine technische Anfragenbegrenzung im Arbeitsspeicher verarbeitet.
Soweit auf einer Seite ein Instagram-Video zum Laden angeboten wird, erfolgt die Einbettung erst nach Betätigung der Lade-Schaltfläche. Dabei erhält Meta Platforms Ireland Limited technische Daten wie IP-Adresse, Browserinformationen und aufgerufene Seitenadresse. Meta kann weitere Informationen auf dem Gerät speichern oder auslesen und den Aufruf einem angemeldeten Instagram-Konto zuordnen. Die Ladeentscheidung gilt für den aktuellen Seitenaufruf. Die weitere Verarbeitung durch Meta beschreibt dessen Datenschutzhinweis.
Datenplattform-Anbindungen und Löschung
Für Geschäftskonten, die mit einer im Kundenauftrag betriebenen ZCG-Datenplattform verbunden werden, gelten die Hinweise zu Kundenanbindungen. Dazu gehören freigegebene Konten bei Meta, TikTok Shop, TikTok Ads, Pinterest Ads, Google Ads und Google Merchant Center. Diese Anbindungen sind vom Tracking von Websitebesuchern zu unterscheiden.
Der Kontoinhaber kann die Verbindung im jeweiligen Plattformkonto aufheben. Anfragen zur Löschung von Verbindungsdaten können an mail@zcg.one gerichtet werden; zur Zuordnung genügen die betreffende Plattform und Kontokennung. Soweit ZCG im Kundenauftrag handelt, stimmen wir die Bearbeitung mit dem verantwortlichen Kunden ab.
Personen in öffentlichen Beiträgen
Für Kommunikations- und Reputationsanalysen erfassen und analysieren wir öffentlich zugängliche Beiträge, Kommentare und Bewertungen in sozialen Netzwerken, auf Bewertungs- und Arbeitgeberbewertungsplattformen, in Foren, in öffentlichen Messenger-Kanälen und in Nachrichtenquellen. Betroffen sind Personen, die sich öffentlich zu unseren Auftraggebern, ihren Produkten oder ihren Themen äußern oder dort erwähnt werden. Dazu gehören insbesondere Personen aus Politik und Verwaltung, Journalisten und Blogger, Influencer und Creator, Kunden, Mitarbeiter und Wettbewerber unserer Auftraggeber sowie Vertreter von Verbänden, NGOs und Wissenschaft.
Erfasst werden Inhalte, veröffentlichte Profilnamen beziehungsweise Kennungen, Beitragslinks, Zeitpunkte und öffentlich verfügbare Interaktionsangaben. Bei Personen mit öffentlicher Rolle können Name, Organisation und Funktion hinzukommen. Die Daten stammen aus diesen Quellen, teilweise vermittelt durch Abrufdienste.
Mithilfe von KI-Diensten ordnen wir Inhalte Themen zu, bewerten ihre Tonalität gegenüber dem Auftraggeber (positiv, neutral oder negativ) und schätzen Reichweite beziehungsweise Einfluss ein. Daraus erstellen wir zusammengefasste Auswertungen. Betroffene können daher auch in diesen abgeleiteten Angaben vorkommen. Öffentliche Verfügbarkeit macht diese Angaben nicht automatisch anonym. Auftraggeber erhalten die zugehörigen Auswertungen.
Bewerbungen
Bei Bewerbungen verarbeiten wir die übermittelten Daten, insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse, Nachweise zu Studium und Werkstudentenstatus sowie Angaben zur Motivation. Im Verlauf des Verfahrens kommen unsere Notizen aus den Gesprächen und das Ergebnis der Arbeitsprobe hinzu. In der Regel erhalten wir die Daten von den Bewerbern selbst. Bei einer Empfehlung aus unserem Team erhalten wir Name und Kontaktdaten gegebenenfalls zuerst von der empfehlenden Person.
Besondere Kategorien personenbezogener Daten, etwa Angaben zu Gesundheit, Religion oder ethnischer Herkunft, sollten nur übermittelt werden, wenn sie für die Bewerbung relevant sind, etwa der freiwillige Hinweis auf eine Schwerbehinderung.
Bewerbungen verwalten wir über die Plattform JOIN der JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz, die dabei in unserem Auftrag handelt. Für ein eigenes Kandidatenkonto bei JOIN und die Speicherung von Angaben für künftige Bewerbungen ist JOIN selbst verantwortlich; dafür gelten die Datenschutzhinweise von JOIN. Bei Bewerbungen über Karriereportale oder soziale Netzwerke, etwa LinkedIn oder Stellenportale von Hochschulen, gelten für die Verarbeitung auf diesen Plattformen deren eigene Bestimmungen; ab dem Eingang bei uns gelten diese Hinweise. Zugriff auf eine Bewerbung haben ausschließlich die am Auswahlverfahren beteiligten Personen bei ZCG. Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten eingesehen werden.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Auslieferung und Absicherung der Website, Abwehr missbräuchlicher Formularaufrufe | Art. 6 Abs. 1 lit. f DSGVO; Interesse an einem funktionsfähigen, sicheren Internetangebot |
| Bereitstellung der ausdrücklich gewählten Sprache | § 25 Abs. 2 Nr. 2 TDDDG für den hierfür erforderlichen lokalen Speicher; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO |
| Bearbeitung einer auf einen eigenen Vertrag gerichteten Anfrage | Art. 6 Abs. 1 lit. b DSGVO |
| Bearbeitung sonstiger geschäftlicher Anfragen | Art. 6 Abs. 1 lit. f DSGVO; Interesse an der Beantwortung eingehender Anliegen |
| Einmalige White-Paper-Benachrichtigung und Bereitstellung | Art. 6 Abs. 1 lit. a DSGVO; Einwilligung durch die gesonderte Anmeldung |
| Freiwilliges Laden von Instagram-Inhalten | Art. 6 Abs. 1 lit. a DSGVO und, soweit Gerätedaten gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG |
| Entscheidung über die Begründung eines Beschäftigungsverhältnisses | Art. 6 Abs. 1 lit. b DSGVO |
| Freiwillige Angaben zu einer Schwerbehinderung | Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG und § 164 Abs. 1 SGB IX; Erfüllung unserer Pflichten gegenüber schwerbehinderten Bewerbern |
| Aufbewahrung von Bewerbungsunterlagen nach Abschluss des Verfahrens | Art. 6 Abs. 1 lit. f DSGVO; Interesse an der Verteidigung gegen mögliche Rechtsansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz |
| Aufbewahrung von Bewerbungsunterlagen für künftige Stellen | Art. 6 Abs. 1 lit. a DSGVO; Einwilligung |
| Analyse öffentlicher Kommunikation und Reputation | Art. 6 Abs. 1 lit. f DSGVO; Interesse von ZCG und seinen Auftraggebern an der Einschätzung öffentlicher Resonanz und der Planung ihrer Kommunikation, vorbehaltlich der Rechte und Interessen der betroffenen Personen |
Kontaktaufnahme und White-Paper-Anmeldung sind freiwillig. Ohne die für die jeweilige Anfrage erforderlichen Angaben ist eine Antwort beziehungsweise Zusendung nicht möglich. Instagram-Inhalte müssen nicht geladen werden, um die übrige Website zu nutzen. Beim öffentlichen Monitoring erfolgt keine Aufforderung an betroffene Personen, Daten bereitzustellen. Eine Bewerbung ist freiwillig; ohne die für die Stelle erforderlichen Angaben können wir sie jedoch nicht berücksichtigen.
4. Empfänger
- Cloud-Anbieter: Websitebetrieb und Speicherung von Formulareingaben in der EU-Region Belgien sowie Hosting der Analysewerkzeuge.
- Anbieter von E-Mail- und Bürosoftware: Bearbeitung eingehender Nachrichten und Bewerbungen.
- JOIN Solutions AG: Verwaltung von Bewerbungen in unserem Auftrag.
- Anbieter von KI-Diensten: KI-gestützte Einordnung von Monitoringinhalten.
- Meta Platforms Ireland Limited: bei aktiv geladenen Instagram-Inhalten, einschließlich eigener Plattformverarbeitung.
- Abrufdienste: Abruf öffentlicher Inhalte aus den jeweiligen Monitoringquellen.
- Auftraggeber: Ergebnisse der jeweils beauftragten Analyse.
Die zur Bearbeitung eingehender Anfragen beziehungsweise Analysen zuständigen Personen bei ZCG erhalten die dafür erforderlichen Daten. Die konkreten Empfänger nennen wir auf Anfrage an mail@zcg.one.
5. Übermittlungen außerhalb des EWR
Bei einzelnen der genannten Dienstleister sowie bei Meta können Daten auch in den USA verarbeitet werden. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten betroffene Personen auf Anfrage an mail@zcg.one. Der EU-Standort des Website-Speichers schließt internationale Zugriffe anderer beteiligter Dienste nicht automatisch aus.
JOIN hat seinen Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). JOIN setzt seinerseits Dienstleister ein, die Daten teilweise in den USA verarbeiten, und sichert diese Übermittlungen über Standardvertragsklauseln ab.
6. Speicherdauer
Die im Kontakt-Speicher abgelegten Formulareingaben unterliegen einer automatischen Löschregel nach 365 Tagen. Diese Regel betrifft die dortige Ablage und nicht automatisch eine weitere Bearbeitung in E-Mail- oder Projektsystemen. Frühere Löschpflichten, insbesondere nach Zweckerreichung oder berechtigtem Löschverlangen, bleiben unberührt.
Zugriffsprotokolle des Hostings werden nach 30 Tagen gelöscht.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Bei einer Einstellung übernehmen wir die erforderlichen Daten in die Personalakte. Mit Einwilligung bewahren wir die Unterlagen für künftige Stellen zwölf Monate auf.
Rohdaten aus dem öffentlichen Monitoring und daraus abgeleitete personenbezogene Angaben löschen wir spätestens zwölf Monate nach Ende des jeweiligen Mandats. Auswertungen ohne Personenbezug können darüber hinaus bestehen bleiben.
Die gespeicherte Sprachwahl hat keine automatische Ablaufzeit. Sie bleibt gespeichert, bis sie durch eine andere Auswahl ersetzt oder in den Browsereinstellungen gelöscht wird.
7. Schutz der Daten
Die Website wird verschlüsselt über HTTPS bereitgestellt. Der Speicher für Formulareingaben ist nicht öffentlich zugänglich. Eine angebotene Instagram-Einbettung wird erst nach der Ladeentscheidung hergestellt.
Hinweise auf Sicherheitslücken in unseren Systemen nehmen wir unter mail@zcg.one entgegen. Wir prüfen jede Meldung und bitten darum, eine gefundene Lücke weder zu veröffentlichen noch auszunutzen, bevor wir sie schließen konnten.
8. Rechte
- Betroffene Personen können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen (Art. 15–18 DSGVO).
- Bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags besteht unter den Voraussetzungen des Art. 20 DSGVO ein Recht auf Datenübertragbarkeit.
- Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
- Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für ZCG ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.
Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.
Widerspruch
Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können betroffene Personen jederzeit aus Gründen ihrer besonderen Situation widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung Rechtsansprüchen dient. Gegen Direktwerbung und damit verbundenes Profiling ist jederzeit ohne Begründung Widerspruch möglich; die Verarbeitung für diese Zwecke endet dann.
Diese Rechte gelten auch für Personen im öffentlichen Monitoring. Zur Zuordnung einer Anfrage helfen der betreffende Profilname oder ein Beitragslink; weitergehende Identitätsnachweise sind nur erforderlich, soweit begründete Zweifel an der Zuordnung bestehen.
9. Kontakt
Datenschutzanfragen, Widerrufe und Widersprüche können an mail@zcg.one oder die in Abschnitt 1 genannte Anschrift gerichtet werden. Die Anmeldung zur White-Paper-Nachricht kann dort jederzeit widerrufen werden.
10. Änderungen
Bei Änderungen der Website oder des Monitorings aktualisieren wir diese Hinweise. Über neue Zwecke oder andere wesentliche Änderungen informieren wir betroffene Personen vor deren Wirksamwerden. Die deutsche Fassung ist die maßgebliche Sprachfassung.