Impressum und Datenschutz

Datenschutzerklärung

Präambel

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) auf.

Die Verarbeitung erfolgt innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“, verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Die nachfolgende Datenschutzerklärung gilt für unser Angebot auf https://conciso.de.

Verantwortliche

Verantwortlich für die folgend genannten Inhalte ist die

Conciso GmbH
Pariser Bogen 7
44269 Dortmund

Tel.: +49 231 226175-0
Fax: +49 231 226175-10
E-Mail: info@conciso.de

Datenschutzbeauftragter

Als Datenschutzbeauftragter berufen ist:

Michael Didion
Pariser Bogen 7
44269 Dortmund, Deutschland

E-Mail: datenschutz@conciso.de

Verarbeitete Daten und Betroffene

Beim Besuch unserer Webseite werden, je nachdem wie Sie mit der Webseite interagieren, Daten erhoben. Betroffene der Datenverarbeitung sind also immer Sie als Besucher und Nutzer unseres Onlineangebots. Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch einfach als „Nutzer“. Wie diese Daten erhoben und verwendet werden, wird in den jeweiligen Fällen in den folgenden Abschnitten näher beschrieben.

Wir erheben keine besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 der DSGVO; sollten Sie solche Angaben in Freitextfeldern oder Unterlagen machen, verarbeiten wir sie nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

1. Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

2. Datensicherheit

Um Ihre Daten vor unautorisiertem Zugriff zu schützen, ergreifen wir technische und organisatorische Maßnahmen. So ist die Kommunikation zwischen Ihrem Browser und unserem Server per TLS verschlüsselt. Beachten Sie daher Warnungen Ihres Browser, falls die Verbindung nicht sicher ist.

3. Cookies und lokale Speicherung

Diese Website setzt ohne Ihre Einwilligung keine Cookies.

Für den Betrieb notwendige Einstellungen speichern wir ausschließlich lokal in Ihrem Browser (localStorage): Ihre Theme-Auswahl (hell/dunkel) und Ihre Entscheidung in den Cookie-Einstellungen. Diese Einträge verlassen Ihren Browser nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO); die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Alle weiteren Funktionen werden erst nach Ihrer Einwilligung aktiv:

• Die cookielose Reichweitenmessung mit Matomo (Abschnitt 6) wird nach Ihrer Einwilligung geladen und setzt dann einen Cookie.
• Die Besuchererkennung (Abschnitt 7) wird nach Ihrer Einwilligung geladen und setzt dann einen Cookie.
• Die Videos (Abschnitt 9) werden nach Einwilligung geladen und setzen dann einen Cookie.

Ihre Auswahl können Sie jederzeit einzeln ändern oder widerrufen, mit sofortiger Wirkung – über den Link „Cookie-Einstellungen“ am Seitenende oder direkt hier:

Cookie-Einstellungen öffnen

4. Kontaktformulare

Wenn Sie Kontaktformulare auf dieser Webseite nutzen, verarbeiten wir die von Ihnen angegebenen Daten (je nach Formular z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Durchführung vorvertraglicher Maßnahmen dient. Im Übrigen besteht unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in der schnellen und effektiven Verarbeitung von Kontaktanfragen.

Ihre Angaben werden in unser CRM-System Pipedrive (siehe Abschnitt „Pipedrive“) übernommen. Zusätzlich erhalten die für das jeweilige Anliegen zuständigen Mitarbeitenden eine interne Benachrichtigung per E-Mail, und Sie erhalten eine Eingangsbestätigung; der E-Mail-Versand erfolgt über unseren Dienstleister Brevo (siehe Abschnitt „Auftragsverarbeiter“).

Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden gelöscht, sobald diese nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten (z. B. nach Anbahnung eines Vertrages) nicht entgegenstehen.

5. Seminar- und Trainingsbuchungen

Über die Buchungsformulare unserer Seminare und Trainings verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachnamen, E-Mail-Adresse und Anschrift, optional Telefonnummer und bei einer Buchung als Unternehmen zusätzlich den Firmennamen sowie optional Abteilung, Umsatzsteuer-Identifikationsnummer, Bestellnummer und Rechnungsadresse), um Ihre Buchung abzuwickeln, die Teilnahme zu bestätigen und die Rechnung zu stellen.

Des Weiteren speichern wir zur Buchung selbst den gewählten Termin, die Anzahl der Plätze, Vor- und Nachname und E-Mail-Adresse jeder teilnehmenden Person sowie Ihre Anmerkungen.

Ihre Angaben werden in unser CRM-System Pipedrive übernommen (siehe Abschnitt „Pipedrive“). Sie und die eingetragenen Teilnehmenden erhalten eine Bestätigungs-E-Mail mit einem Link auf diese Datenschutzerklärung. Der Versand erfolgt über unseren Dienstleister Brevo (siehe Abschnitt „Auftragsverarbeiter“).

Buchen Sie Plätze für andere Personen, erhalten wir deren Daten von Ihnen und nicht von den Teilnehmenden selbst. Wir bitten Sie, diese Personen vorab zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Daten von Teilnehmenden, die nicht selbst Vertragspartei sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung des gebuchten Seminars.

Buchungsdaten und Rechnungen bewahren wir als Buchungsbelege 8 Jahre auf (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).

6. Matomo (Reichweitenmessung)

Wir nutzen die Webanalyse-Software Matomo auf einer selbst betriebenen Instanz (https://analytics.conciso.de).

Matomo wird nur geladen, wenn Sie in den Cookie-Einstellungen (Abschnitt 3) in die Kategorie „Statistik“ eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen.

Matomo läuft im Cookieless-Modus: Es werden keine Cookies gesetzt und keine seitenübergreifenden Profile gebildet. Ihre IP-Adresse wird gekürzt (anonymisiert) erfasst; ein Rückschluss auf Ihre Person ist uns nicht möglich. Erfasst werden die aufgerufenen Seiten sowie Klicks auf ausgehende Links und auf Downloads. Sendet Ihr Browser das „Do-Not-Track“-Signal, wird Ihr Besuch gar nicht erfasst.

Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie unter: https://matomo.org/privacy/

7. Besuchererkennung (Pipedrive Web Visitors)

Sofern Sie in den Cookie-Einstellungen eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), nutzen wir die Funktion „Web Visitors“ unseres CRM-Anbieters Pipedrive. Technisch kommt dabei der Tracker „Leadfeeder“ der Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe zum Einsatz.

Der Tracker überträgt Ihre IP-Adresse an Leadfeeder, gleicht sie dort mit einer Datenbank öffentlich verfügbarer IP-Adressen von Unternehmen ab und setzt ein Cookie. So können wir erkennen, welche Unternehmen unsere Website besucht haben. Die IP-Adresse wird nur für den Abgleich verwendet und nicht dauerhaft gespeichert.

Ohne Ihre Einwilligung wird der Tracker nicht geladen. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen (Abschnitt 3) widerrufen; Der Widerruf wirkt sofort: Das von Leadfeeder gesetzte Cookie wird gelöscht und die Seite neu geladen, sodass der Tracker unmittelbar nicht mehr aktiv ist.

Die Daten werden ausschließlich innerhalb der EU und von in der EU ansässigen Unternehmen verarbeitet. Ausführliche Informationen hierzu finden Sie unter https://www.dealfront.com/gdpr/. Allgemeine Informationen zum Datenschutz von Dealfront sind unter https://www.dealfront.com/privacy-center/ zu finden. Unter https://privacycockpit.dealfront.com/ können Sie auf Ihre Daten zugreifen und sie löschen.

8. Pipedrive

Wir nutzen Pipedrive, angeboten von der Firma

Pipedrive OÜ
Mustamäe tee 3a
10615 Tallinn
Estland

als unser Customer-Relationship-Management-Tool („CRM-Tool“) zur Verarbeitung und Speicherung der Kontaktdaten. In Pipedrive laufen die Daten aus mehreren der in dieser Erklärung beschriebenen Vorgänge zusammen: Kontaktanfragen (Abschnitt 4), Seminarbuchungen (Abschnitt 5), Contentletter-Anmeldungen (Abschnitt 10) und die Besuchererkennung (Abschnitt 7). Pipedrive erlaubt es uns, Anliegen und Nachrichten schneller zu bearbeiten und zu beantworten. Dafür werden Daten an Pipedrive übertragen und auf Servern von Pipedrive gespeichert.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Vorgang und ist im dortigen Abschnitt genannt. Soweit wir Ihre Kontaktdaten darüber hinaus zur Organisation unseres Kundenbeziehungsmanagements verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der schnellen und effektiven Verarbeitung von Kontaktanfragen und dem Organisieren unseres CRM.

Weitere Informationen zum Datenschutz bei Pipedrive finden Sie auch unter: https://support.pipedrive.com/de/article/pipedrive-and-gdpr

9. Videos

Auf unseren Webseiten können Videos von Drittanbieterplattformen eingebettet sein. Um eine unmittelbare Datenweitergabe ohne Ihre Zustimmung zu verhindern, verwenden wir vorgeschaltete Banner, welche einen Verbindungsaufbau mit diesen Drittanbietern verhindern. Wenn Sie auf das Banner klicken, stellt Ihr Browser eine Verbindung zur nachstehend aufgelisteten Drittanbieterplattform her. Dabei werden Daten mit dem Server des Anbieters ausgetauscht, welche dazu verwendet werden können, ein Profil zu erstellen, um z. B. personalisierte Werbung auf anderen Webseiten zu schalten.

Bei der eingebetteten Drittanbieterplattform handelt es sich um YouTube, verantwortet von:

Google Ireland Limited
Reg.-Nr. 368047
Gordon House, 4 Barrow Street
Dublin
Irland

Wir haben keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Nachfolgend haben wir Ihnen Informationen zusammengestellt wie Sie sich umfassend über die von Google erhobenen und verarbeiteten Daten informieren und Maßnahmen ergreifen können.

Informationen zu den Nutzungsbedingungen von YouTube finden Sie hier: Terms of Service Hinweise zur Verarbeitung von Daten sind unter folgendem Link einzusehen: Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, bestehen bei den allgemeinen Einstellungen Ihres Google-Accounts. Zusätzlich zu diesen Tools bietet Google auch spezifische Datenschutzeinstellungen zu YouTube an. Mehr dazu erfahren Sie im Leitfaden zum Datenschutz in Google-Produkten von Google: Leitfaden zum Datenschutz in Google-Produkten – Datenschutzerklärung & Nutzungsbedingungen – Google

Weitere Informationen zu diesen Punkten finden Sie in der Datenschutzerklärung von Google unter dem Begriff „Datenschutzeinstellungen“: Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google

Weiterhin haben Sie die Möglichkeit, über das Google-Datenschutzformular Informationen anzufordern: Datenschutz-Hilfe – Richtlinien-Hilfe

10. Contentletter

Für den Bezug unseres Contentletters (Newsletter) verarbeiten wir die im Anmeldeformular angegebenen Daten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail mit einem Link; erst wenn Sie diesen Link anklicken, ist die Anmeldung wirksam. Anmeldung und Bestätigung werden in unserem CRM (Abschnitt „Pipedrive“) dokumentiert, damit wir die Einwilligung nachweisen können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Contentletter jederzeit abbestellen – über den Abmeldelink in jeder Ausgabe oder formlos per E-Mail an info@conciso.de. Nach der Abmeldung erhalten Sie keine weiteren Ausgaben.

11. Bewerbungen

Über unser Bewerbungsformular verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und frühester Starttermin sowie Ihre Nachricht) und die hochgeladenen Unterlagen (z. B. Lebenslauf als PDF- oder Word-Datei). Ihre Bewerbung wird per E-Mail (Versand über unseren Dienstleister Brevo) an unser Recruiting-Postfach übermittelt und in unserem internen Bewerbungsmanagement auf Basis von Jira (Atlassian) verwaltet. Zugriff haben nur die am Auswahlverfahren beteiligten Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Wir bitten Sie, in Ihren Unterlagen keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) anzugeben.

Kommt keine Einstellung zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern Sie nicht ausdrücklich in eine längere Aufbewahrung eingewilligt haben.

12. Hosting und Server-Logs

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen betrieben. Beim Aufruf der Website werden technisch bedingt Verbindungsdaten (insbesondere Ihre IP-Adresse) verarbeitet, um die Inhalte an Ihren Browser auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Wir führen keine dauerhaften Zugriffsprotokolle. Zum Schutz vor Missbrauch unserer Formulare (Spam-Abwehr) wird bei Formular-Übermittlungen ein aus Ihrer IP-Adresse gebildeter Kurzwert für wenige Minuten im Arbeitsspeicher gehalten (Rate-Limiting) und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Technische Fehlerprotokolle enthalten keine Namen, Nachrichteninhalte oder vollständigen E-Mail-Adressen.

Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb dieser Website.

13. Auftragsverarbeiter

Im Rahmen der Zurverfügungstellung dieses Webangebots werden Ihre Daten an Auftragsverarbeiter nach Art. 28 DSGVO übertragen:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Hosting der Website
• Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin – Versand von System-E-Mails (Eingangsbestätigungen, interne Benachrichtigungen, Bewerbungseingänge)
• domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning – Hosting unserer Matomo-Instanz
• Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland – CRM einschließlich Besuchererkennung (Web Visitors, Contentletter, Kontaktanfragen, Seminar- und Trainingsbuchungen)
• Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe – Tracker „Leadfeeder“ für die Besuchererkennung, eingesetzt als Unterauftragsverarbeiter von Pipedrive
• Atlassian Pty Ltd, c/o Atlassian, 350 Bush Street, Floor 13, San Francisco, CA 94104, USA – Bewerbungsmanagement (Jira)

Für alle Informationen rund um die Datenverarbeitung bei unseren Auftragsverarbeitern beachten Sie bitte deren jeweilige Datenschutzerklärung.

Die Verarbeitung Ihrer Daten erfolgt grundsätzlich innerhalb der EU/EWR. Für unser Bewerbungsmanagement in Jira haben wir als Datenstandort die Europäische Union gewählt, sodass die erfassten Produktdaten in der EU gespeichert werden. Soweit einzelne Anbieter Daten in Drittländern (insbesondere den USA) verarbeiten, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von Standardvertragsklauseln nach Art. 46 DSGVO.

14. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 Abs. 1 DSGVO). Insbesondere findet keine automatisierte Vorauswahl von Bewerbungen statt; über Bewerbungen entscheiden ausschließlich die am Auswahlverfahren beteiligten Personen.

15. Betroffenenrechte

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden. Sie haben das Recht auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben entsprechend das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, sofern einer der Gründe des Art. 17 DSGVO zutreffend ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist. Wenn Sie z. B. Widerspruch gegen die Verarbeitung eingelegt haben, wird für die Dauer der Prüfung durch den Verantwortlichen die Verarbeitung eingeschränkt.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, sofern die Voraussetzungen des Art. 20 Abs. 1 DSGVO gegeben sind.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie berechtigt, die Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesses oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Dazu bitten wir Sie, Ihren Widerspruch mit Umständen, die sich aus Ihrer besonderen Situation ergeben, zu begründen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn:

• Es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder
• die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben ferner das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Sonstige Geltendmachung Ihrer Rechte

Sofern oben nicht anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an unseren Datenschutzbeauftragten:

Michael Didion

Pariser Bogen 7
44269 Dortmund, Deutschland

E-Mail: datenschutz@conciso.de

Bildnachweise

Fotografien: Oliver Schumacher, ImageKollektiv, Dortmund. Einzelne Motive stammen von Unsplash und Pexels.