Datenschutz­erklärung

Stand: 24.09.2026

1. Einleitung

Diese Website wird betrieben von: Tarilion GmbH.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.

2. Allgemeine Informationen

2.1 Personenbezogene Daten und Verarbeitung

Personenbezogene Daten sind alle Informationen, mit denen Sie identifiziert werden können (z.B. Name, E-Mail-Adresse, IP-Adresse).

Verarbeitung bedeutet jeder Umgang mit diesen Daten, also das Erheben, Speichern, Verwenden oder Löschen.

2.2 Anzuwendende Vorschriften / Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichen Sie unter:

Tarilion GmbH
Nestroystr. 31
85049 Ingolstadt
E-Mail: [email protected]

2.4 Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter:

[email protected]

2.5 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilen Sie uns bewusst mit.

Detaillierte Informationen hierzu erhalten Sie weiter unten.

2.6 Ihre Rechte

Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, die Einschränkung der Verarbeitung oder die Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie in Abschnitt 4.1; Ihr Widerspruchsrecht steht gesondert in Abschnitt 5.

2.7 Unser Datenschutzverständnis

Wir behandeln Ihre Daten vertraulich, erheben nur die notwendigen Informationen und halten alle gesetzlichen Bestimmungen ein.

2.8 Weitergabe und Löschung

Daten werden nur bei Rechtsgrundlage und mit entsprechenden Verträgen (Art. 28 DSGVO) an Auftragsverarbeiter weitergegeben. Löschung erfolgt nach Wegfall des Zwecks, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

2.9 Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (näheres dazu siehe unten), wie auch um alle sonstigen Daten, die die Website-Besucher angeben.

Das externe Hosting erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website und dient in diesem Zusammenhang der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO, sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Website-Besuchers oder Users im Sinne des TDDDG umfasst.

Unser Hoster verarbeitet nur solche Daten, die zur Erfüllung seiner Leistungspflicht erforderlich sind und agiert als unser Auftragsverarbeiter, das heißt, er unterliegt unseren Weisungen. Wir haben einen entsprechenden Vertrag über die Auftragsverarbeitung mit unserem Hoster geschlossen.

Folgenden Hoster setzen wir ein:

Hetzner
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
[email protected]
https://www.hetzner.com/de/rechtliches/datenschutz

2.10 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage nach Art. 6 DSGVO. Die wichtigsten für uns relevanten Rechtsgrundlagen sind:

• Einwilligung (Art. 6 Abs. 1 lit. a): Sie stimmen der Verarbeitung ausdrücklich zu.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

In den folgenden Abschnitten nennen wir die konkrete Rechtsgrundlage für die jeweilige Verarbeitung.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Server-Log-Dateien und technische Telemetrie

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt, siehe unten)

Daneben zeichnen unsere Server technische Daten über den Ablauf einer Anfrage auf: Zeitpunkt, angefragter Pfad, Statuscode und Verarbeitungsdauer sowie Fehlerereignisse, wenn eine Anfrage nicht wie vorgesehen verarbeitet werden kann. Diese Telemetrie dient demselben Zweck wie die Protokolle und wird ebenso behandelt.

Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

• Systemsicherheit der Website
• Systemstabilität der Website
• Fehlerbehebung auf der Website
• Verbindungsaufbau zur Website
• Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Gekürzte IP-Adressen: In unseren Server-Protokollen, in der Telemetrie und in den Fehlerereignissen, die unsere Server melden, verarbeiten wir IP-Adressen ausschließlich gekürzt: Bei IPv4 entfernen wir die letzten 8 Bit, bei IPv6 die letzten 80 Bit. Die gekürzte Adresse bezeichnet damit nur noch ein Netz, nicht mehr einen einzelnen Anschluss.

Aufbewahrungsfristen: Protokolle und Telemetrie bewahren wir längstens 30 Tage auf; ein Teil davon wird früher gelöscht. Die Frist ist so bemessen, dass uns ein gemeldeter Fehler noch reproduzierbar ist und wir ihn beheben können. Für Fehlerereignisse gilt die in 3.4.2 genannte Frist. Eine Ausnahme besteht bei sicherheitsrelevanten Ereignissen: Hier bewahren wir die betroffenen Aufzeichnungen bis zur Beseitigung und abschließenden Aufklärung des Ereignisses auf, höchstens jedoch 90 Tage.

Protokolle und Telemetrie verarbeiten wir auf eigenen Servern in Deutschland; eine Weitergabe an Dritte findet ebenso wenig statt wie eine Zusammenführung mit anderen Daten.

3.2 Cookies

3.2.1 Allgemeines

Diese Website nutzt sogenannte Cookies. Dabei handelt es sich um einen Datensatz, eine Information, die im Browser Ihres Endgeräts gespeichert wird und in einer Relation zu unserer Website steht.

Durch das Setzen von Cookies kann dem Besucher insbesondere die Navigation der Website erleichtert werden.

3.2.2 Ablehnen von Cookies

Sie können Cookies in Ihren Browser-Einstellungen deaktivieren oder über Cookie-Verwaltungsseiten wie www.youronlinechoices.com verwalten. Eine vollständige Blockierung kann jedoch die Website-Funktionalität beeinträchtigen.

Weitere Informationen: https://www.youronlinechoices.com

3.2.3 Technisch notwendige Cookies

Aktuell setzen wir auf dieser Website keine technisch notwendigen Cookies ein. Die Website funktioniert ohne Speicherung von Cookies im Browser des Nutzers.

3.2.4 Technisch nicht notwendige Cookies

Wir verwenden keine technisch nicht notwendigen Cookies, insbesondere nicht zu Tracking-, Analyse- oder Marketingzwecken.

3.2.5 Cookie Details

Aktuell werden auf dieser Website keine Cookies gesetzt. Entsprechend ist keine Cookie-Tabelle erforderlich.

3.2.6 Lokaler Speicher (Local/Session Storage)

Für die Funktion unserer interaktiven Tools (der Selbsttests und Assessments) nutzen wir den technisch notwendigen Sitzungsspeicher (Session Storage) Ihres Browsers. Damit merken sich die Tools Ihre bisherigen Eingaben und den Fortschritt, damit diese bei einem Neuladen der Seite nicht verloren gehen. Ihre Kontaktdaten legen wir dort bewusst nicht ab.

Im Local Storage speichern wir darüber hinaus zwei Werte, und zwar ausschließlich dann, wenn Sie der Reichweitenmessung widersprochen haben (siehe 3.4.1): Der eine hält Ihren Widerspruch für künftige Besuche fest, der andere schaltet die Messsoftware unmittelbar ab, sodass Ihr Widerspruch nicht erst beim nächsten Seitenaufruf greift. Nehmen Sie den Widerspruch zurück, löschen wir beide Werte wieder. Wenn Sie die Datenschutzerklärung aufrufen, prüfen wir zudem kurz, ob Ihr Browser überhaupt Speichern zulässt – dazu legen wir einen Wert an und löschen ihn sofort wieder, ohne ihn auszuwerten; andernfalls könnten wir Ihnen den Schalter anbieten, ohne dass er wirkt.

Der so gespeicherte Inhalt selbst verlässt Ihren Browser nicht und wird nicht an uns oder Dritte übertragen. Das bedeutet jedoch nicht, dass Ihre Eingaben in unseren Tools generell nicht übermittelt werden – welches Tool wann welche Daten an uns überträgt, beschreibt Abschnitt 3.3.3. Session-Storage-Daten werden spätestens beim Schließen des Browser-Tabs gelöscht; Local-Storage-Daten können Sie jederzeit über die Einstellungen Ihres Browsers entfernen. Rechtsgrundlage für die Speicherung technisch notwendiger Informationen ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

3.3 Datenverarbeitung durch Nutzereingabe

3.3.1 Einsatz von KI

Zur Bearbeitung Ihrer Anfragen können wir KI-Assistenzdienste einsetzen – Dienste, mit denen sich Texte zusammenfassen, einordnen oder entwerfen lassen. Wir haben sie als Auftragsverarbeiter mit Verarbeitung innerhalb der EU eingebunden.

Betroffene Daten: Ihre Kontaktanfragen (siehe 3.3.2) sowie Ergebnisanforderungen aus unseren Assessments einschließlich der ihnen zugeordneten Antworten (siehe 3.3.3). Die pseudonymen Assessment-Durchläufe, die vor einer Ergebnisanforderung entstehen, sind davon nicht betroffen.

Auslösung: Diese Dienste laufen nicht automatisch über eingehende Anfragen. Sie werden jeweils von einem Menschen aufgerufen, der Ihre Anfrage bearbeitet – deshalb „können“ und nicht „werden“.

Derzeit setzen wir ein:

• Microsoft 365 Copilot – Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung findet in unserem eigenen Microsoft-365-Mandanten innerhalb der EU Data Boundary statt. Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Microsoft-Datenschutznachtrags (Art. 28 DSGVO) und verwendet sie nicht zum Training von KI-Modellen. Soweit sich ein Drittlandbezug nicht vollständig ausschließen lässt, stützt er sich auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework.
• Langdock – Langdock GmbH, Greifswalder Str. 212, 10405 Berlin. Langdock verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Vertraglich zugesichert sind die Verarbeitung innerhalb der EU und „Zero Data Retention“: Ihre Ein- und Ausgaben werden bei den eingesetzten Modellanbietern nicht gespeichert und nicht zum Training von KI-Modellen verwendet.

Die von diesen Anbietern eingesetzten Unterauftragsverarbeiter sind nach Art. 28 Abs. 4 DSGVO vertraglich gebunden; für sie gelten dieselben Vorgaben zur Verarbeitung innerhalb der EU.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen und sorgfältigen Bearbeitung Ihrer Anfrage) sowie, soweit die Bearbeitung auf einen Vertragsschluss zielt, Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung holen wir hierfür nicht ein; Sie können der Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen (siehe Abschnitt 5).

B2B-Hinweis: Bei Geschäftskunden erfolgt die KI-Verarbeitung auf Basis unseres berechtigten Interesses an der Optimierung unserer B2B-Services und der Vertragsanbahnung.

Aufbewahrungsfristen: Es gelten die Fristen der Verarbeitung, aus der die Daten stammen (siehe 3.3.2 und 3.3.3), höchstens jedoch 3 Jahre nach dem letzten Kundenkontakt.

Weitere Dienste: Setzen wir künftig einen weiteren KI-Dienst für die Bearbeitung Ihrer Daten ein, ergänzen wir die vorstehende Liste, bevor wir damit beginnen.

3.3.2 Kontaktaufnahme

a) E-Mail
Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

b) Telefon
Wenn Sie per Telefon mit uns in Kontakt treten, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

c) Kontaktformular
Wir bieten ein Kontaktformular an. Dieses dient der Kontaktaufnahme zu unserem Unternehmen.

In diesem Formular verarbeiten wir Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse (Pflichtangaben) sowie – soweit Sie sie angeben – Ihren Unternehmensnamen und den Inhalt Ihrer Nachricht. Auf unseren Schulungsseiten können Sie zusätzlich freiwillig die Zielgruppe im Unternehmen auswählen, auf die sich Ihre Anfrage bezieht.

Technisch übermitteln wir mit Ihrer Anfrage außerdem: die Angabe, von welcher Seite bzw. aus welchem Kontext die Anfrage stammt (z. B. Schulungen oder Pain-Point-Check), die Versionsstände unserer zum Zeitpunkt der Absendung geltenden Rechtstexte sowie das Ergebnis der Spam-Prüfung (siehe unten). Enthält das jeweilige Formular eine Einwilligungs-Checkbox, übermitteln wir zusätzlich die Bestätigung dieser Einwilligung und die Version des Einwilligungstextes, um die Einwilligung nachweisen zu können (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Ein für Sie unsichtbares Zusatzfeld dient ausschließlich der Spam-Abwehr und wird von uns stets leer übertragen. Wird das Formular am Ende eines Selbsttests abgesendet, werden zusätzlich die Ergebnisdaten dieses Tests mitgesendet – Näheres dazu in 3.3.3.

Pflichtangaben: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten bereitzustellen. Vor- und Nachname sowie Ihre E-Mail-Adresse benötigen wir aber, um Ihre Anfrage bearbeiten und Ihnen antworten zu können; ohne sie können wir das Formular nicht entgegennehmen. Weitere Nachteile entstehen Ihnen dadurch nicht.

Die Daten werden auf unserem Server gespeichert und an die jeweils zuständigen Empfänger intern weitergeleitet. Zur Bearbeitung Ihrer Anfrage können wir KI-Assistenzdienste einsetzen; welche das sind, steht in 3.3.1.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Beantwortung Ihres Anliegens und an einer unkomplizierten Kontaktaufnahme-Möglichkeit haben. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

IP-Adresse: Zusammen mit Ihrer Anfrage speichern wir Ihre IP-Adresse in gekürzter Form (siehe 3.1), um Missbrauch unseres Formulars nachvollziehen und abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Aufbewahrungsfristen: Bei allgemeinen Anfragen löschen wir die Daten spätestens 12 Monate nach Erhalt. Bei Anfragen zu Geschäftsanbahnungen können die Daten bis zu 3 Jahre aufbewahrt werden. Entsteht eine Vertragsbeziehung, gelten die entsprechenden vertraglichen und gesetzlichen Aufbewahrungsfristen.

Schutz vor Missbrauch (CAPTCHA): Zum Schutz unserer Formulare vor automatisierten Einsendungen (Spam) setzen wir Altcha ein, ein Verfahren, das eine Rechenaufgabe im Browser lösen lässt. Das gilt für das Kontaktformular ebenso wie für die Formulare, mit denen Sie ein Assessment-Ergebnis anfordern (siehe 3.3.3). Altcha wird von uns selbst betrieben, setzt keine Cookies und übermittelt keine Daten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

3.3.3 Interaktive Selbsttests und Assessments

Wir bieten mehrere interaktive Selbsttests und Assessments an. Wie Ihre Antworten verarbeitet werden, unterscheidet sich je nach Tool – maßgeblich ist die folgende Aufstellung.

a) Art.-50-Check
Ihre Antworten werden ausschließlich lokal in Ihrem Browser verarbeitet und nicht an uns übertragen. Auch das Ergebnis verlässt Ihren Browser nicht.

b) Pain-Point-Check
Ihre Antworten werden zunächst ebenfalls ausschließlich lokal in Ihrem Browser ausgewertet. Sie werden erst dann an uns übermittelt, wenn Sie auf der Ergebnisseite freiwillig das Kontaktformular absenden. In diesem Fall übermitteln wir zusammen mit Ihren dort eingegebenen Kontaktdaten (siehe 3.3.2 c) auch Ihre Antworten in kategorisierter Form (ausgewählte Herausforderung, Häufigkeit, Automatisierungsgrad, Branche, Unternehmensgröße) sowie den daraus berechneten Score, damit wir Ihre Anfrage einordnen und beantworten können. Senden Sie das Formular nicht ab, wird nichts an uns übertragen.

c) KI-Readiness-Assessment und Executive Assessment
Bei diesen beiden Assessments werden Ihre Antworten nach Abschluss des Fragebogens automatisch an unseren Server übermittelt und dort gespeichert – auch dann, wenn Sie anschließend kein Ergebnis anfordern und den Vorgang abbrechen. Übermittelt werden Ihre Antworten, die daraus berechneten Ergebnisse (Scores bzw. Reifegrad) sowie Zeitstempel zu Beginn und Abschluss des Durchlaufs; beim Executive Assessment zusätzlich Kampagnenparameter (utm_source, utm_medium, utm_campaign), sofern Sie über einen entsprechend gekennzeichneten Link auf unsere Website gelangt sind.

Diese Übermittlung erfolgt pseudonym: Sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse, Ihr Unternehmen oder sonstige Kontaktdaten. Wir bitten Sie hierfür nicht um eine Einwilligung, sondern informieren Sie vor der ersten Frage darüber: Die Verarbeitung stützt sich auf unser berechtigtes Interesse, das jeweilige Assessment auszuwerten und weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO). Sie können ihr jederzeit widersprechen (siehe Abschnitt 5 und den Hinweis unten).

Wie jeder andere Aufruf unserer Website geht auch diese Übermittlung technisch bedingt mit Ihrer IP-Adresse einher. Sie ist nicht Teil der übermittelten Antworten und wird behandelt, wie in 3.1 beschrieben.

Das vollständige Ergebnis erhalten Sie erst, wenn Sie es anfordern. Dazu geben Sie Ihre Kontaktdaten an (Unternehmen, Name und geschäftliche E-Mail-Adresse als Pflichtangaben; Rolle, Branche und Unternehmensgröße freiwillig). Erst zu diesem Zeitpunkt verlassen Kontaktdaten Ihren Browser, und erst dann werden sie Ihrem zuvor gespeicherten Durchlauf zugeordnet. Das Ergebnis stellen wir Ihnen anschließend per E-Mail über einen Link bereit, der 90 Tage lang gültig ist. Für das Zusenden Ihres Ergebnisses benötigen wir keine Einwilligung: Rechtsgrundlage ist Ihre eigene Anforderung (Art. 6 Abs. 1 lit. b DSGVO).

Pflichtangaben: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten bereitzustellen. Unternehmen, Name und geschäftliche E-Mail-Adresse benötigen wir aber, um Ihnen Ihr Ergebnis zusenden zu können; ohne sie können wir die Anforderung nicht entgegennehmen. Ihr Durchlauf bleibt davon unberührt, und weitere Nachteile entstehen Ihnen nicht.

Zur Bearbeitung Ihrer Ergebnisanforderung und der daran anschließenden Kommunikation können wir KI-Assistenzdienste einsetzen; welche das sind, steht in 3.3.1. Die zuvor gespeicherten pseudonymen Durchläufe sind davon nicht betroffen.

Zusätzlich können Sie freiwillig einwilligen, dass wir Sie über Ihr Ergebnis hinaus per E-Mail zu passenden Angeboten kontaktieren dürfen. Diese Einwilligung ist optional: Sie erhalten Ihr Ergebnis auch ohne sie, und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an [email protected]. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG. Ob Sie die Einwilligung erteilt oder abgelehnt haben, dokumentieren wir gemeinsam mit der Fassung des Einwilligungstextes und der Fassung dieser Datenschutzerklärung, um die Erteilung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Auf der Ergebnisseite können Sie zusätzlich freiwillig ein Gespräch anfragen. Dabei übermitteln wir Ihre Auswahl (gewünschtes Angebot und Zeitrahmen) sowie eine optionale Nachricht. Kontaktdaten fragen wir dort nicht erneut ab, da diese uns aus Ihrer Ergebnisanforderung bereits vorliegen.

Rechtsgrundlagen: Für die Übermittlung und pseudonyme Speicherung Ihrer Antworten und Ergebnisse (Buchstabe c) ist es Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Auswertung und Weiterentwicklung unserer Selbsttests). Für die Verarbeitung Ihrer Kontaktdaten aus der Ergebnisanforderung, aus einer Gesprächsanfrage oder aus dem Kontaktformular am Ende eines Selbsttests ist es Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Für eine darüber hinausgehende werbliche Kontaktaufnahme ist es Ihre gesonderte, freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Widerspruchsrecht (Art. 21 DSGVO): Gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Speicherung Ihres Durchlaufs können Sie jederzeit Widerspruch einlegen, formlos an [email protected]. Bitte beachten Sie dabei: Haben Sie Ihr Ergebnis angefordert, können wir Ihren Durchlauf über Ihre E-Mail-Adresse zuordnen und löschen. Haben Sie das nicht getan, ist der gespeicherte Durchlauf pseudonym und enthält nichts, womit wir ihn Ihnen zuordnen könnten; wir sind dann nach Art. 11 Abs. 2 DSGVO nicht verpflichtet, allein zur Erfüllung Ihres Anliegens zusätzliche Daten zu erheben. Sie können uns in diesem Fall zusätzliche Angaben zur Identifizierung Ihres Durchlaufs machen, etwa Zeitpunkt und gewählten Pfad.

Aufbewahrungsfristen: Für jeden der beschriebenen Schritte gilt eine eigene Frist:

• Ein Durchlauf, zu dem Sie kein Ergebnis anfordern, bleibt pseudonym gespeichert und wird nach 12 Monaten gelöscht.
• Fordern Sie ein Ergebnis an, öffnen den Link aus unserer E-Mail aber nicht, löschen wir Ihre Kontaktdaten nach 14 Tagen. Die Verknüpfung zu Ihrem Durchlauf wird dabei aufgehoben, und für ihn gelten wieder die 12 Monate.
• Der Link zu Ihrem Ergebnis ist 90 Tage gültig.
• Ihre Kontaktdaten aus einer Ergebnisanforderung bewahren wir bis zu 3 Jahre nach dem letzten Kontakt auf. Entsteht eine Vertragsbeziehung, gelten die entsprechenden vertraglichen und gesetzlichen Aufbewahrungsfristen.

Eine Weitergabe an Dritte erfolgt nur, soweit dies erforderlich ist und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

3.4 Analyse- und Trackingtools

3.4.1 Umami (selfhosted)

Wir verwenden Umami Analytics zur Analyse des Nutzerverhaltens auf unserer Website. Umami ist eine datenschutzfreundliche Alternative zu herkömmlichen Analytics-Tools und wird von uns selbst gehostet (u.tarilion.net). Daten bleiben auf unseren Servern, keine Weitergabe an Dritte: Diese Messdaten gehen unmittelbar an unseren eigenen Server und nicht über Cloudflare (siehe 3.6), über das die Website selbst ausgeliefert wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Website-Optimierung).

Aufbewahrungsfrist: Pseudonymisierte Daten max. 12 Monate (nach Analyse-Zweck; automatisierte DB-Löschung älterer Rohdaten nach 30 Tagen).

Widerspruch: Sie können der Reichweitenmessung jederzeit dauerhaft widersprechen – mit dem folgenden Schalter, mit einem Klick und ohne Angabe von Gründen. Ihr Browser merkt sich den Widerspruch lokal (siehe 3.2.6), sodass er auch für künftige Besuche gilt. Er gilt für diesen Browser auf diesem Gerät; nutzen Sie mehrere, widersprechen Sie bitte in jedem davon. Den Schalter zu betätigen, zeichnen wir nicht auf.

Unabhängig davon wird die Reichweitenmessung von vornherein nicht geladen, wenn Ihr Browser die Einstellung „Do Not Track“ sendet. Alternativ zum Schalter erreichen Sie dasselbe, indem Sie eine beliebige Seite dieser Website einmal mit dem angehängten Zusatz „?tracking_opt_out“ in der Adresszeile aufrufen; mit „?tracking_opt_out=0“ nehmen Sie den Widerspruch wieder zurück. Und selbstverständlich genügt auch weiterhin eine formlose Nachricht an [email protected] (siehe Abschnitt 5).

3.4.2 Sentry (self-hosted Glitchtip)

Wir nutzen eine self-hosted Instanz von Sentry (Open-Source-Software, kompatibel mit Glitchtip) für Fehler-Tracking im Browser. Daten bleiben auf unseren Servern, keine Weitergabe an Dritte: Fehlerereignisse gehen unmittelbar an unseren eigenen Server und nicht über Cloudflare (siehe 3.6), über das die Website selbst ausgeliefert wird.

An dieselbe Instanz melden auch unsere Server Fehlerereignisse; deren IP-Adressen sind gekürzt (siehe 3.1). Die unten genannte Aufbewahrungsfrist gilt für beide. Der folgende Abschnitt beschreibt die Ereignisse aus Ihrem Browser.

Verarbeitete Daten: Tritt in Ihrem Browser ein Fehler auf, übermittelt die eingesetzte Software automatisch ein Fehlerereignis an unseren Server. Dieses enthält insbesondere:

• die Fehlermeldung und den technischen Aufrufpfad (Stacktrace) sowie kurze, von uns selbst vergebene Fehlerbeschreibungen aus der jeweiligen Programmfunktion
• die Adresse der aufgerufenen Seite sowie die der zuvor besuchten Seite (Referrer) – jeweils bereinigt, siehe „Schutz von Zugangsschlüsseln“ unten
• Browsertyp und -version sowie Betriebssystem (User-Agent), außerdem Spracheinstellung und Zeitzone Ihres Geräts
• eine kurze technische Vorgeschichte des Fehlers: angeklickte Bedienelemente, Seitenwechsel, Konsolenausgaben und die Adressen der Anfragen, die Ihr Browser zuvor an unseren Server gestellt hat
• eine zufällige, rein technische Sitzungskennung sowie die IP-Adresse, über die die Meldung bei uns eingeht

Daneben erfassen wir aggregierte technische Messwerte ohne Personenbezug, etwa die Ladezeit einer Seite oder die Zahl der Fehler und Klicks je Seitenbereich.

Schutz von Zugangsschlüsseln: Die Links, mit denen wir Ihnen Ihr Assessment-Ergebnis bereitstellen (siehe 3.3.3), enthalten einen persönlichen Zugangsschlüssel. Damit dieser nicht über Fehlermeldungen in unser Fehler-Tracking gelangt, entfernen wir vor dem Versand jedes Fehlerereignisses den Adressanker (den Teil der Adresse ab dem Zeichen „#“) vollständig und ersetzen die Werte aller Adressparameter durch einen Platzhalter, sofern sie nicht ausdrücklich als unbedenklich freigegeben sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Stabilität sowie an der Erkennung und Behebung von Fehlern).

Aufbewahrungsfrist: 90 Tage (pseudonymisiert).

3.5 Social Media Profile

3.5.1 LinkedIn

Wir betreiben ein LinkedIn Profil auf https://www.linkedin.com/. Dieses soziale Netzwerk wird von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben.

Details zur gemeinsamen Verantwortlichkeit (Page Insights):
https://legal.linkedin.com/pages-joint-controller-addendum

Datenschutzbeauftragter / Kontakt:
https://www.linkedin.com/help/linkedin/ask/TSO-DPO

Datenschutzhinweise:
https://de.linkedin.com/legal/privacy-policy

3.6 DNS- und CDN-Dienste (Cloudflare)

Für die Auslieferung dieser Website setzen wir Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als technischen Dienstleister ein, sowohl für die Auflösung von Domain-Namen (DNS) als auch über einen Cloudflare Tunnel, der die Verbindung zwischen Ihrem Browser und unserem Server vermittelt.

Funktionsweise: Anfragen an unsere Website werden zunächst über das Cloudflare-Netzwerk geleitet (Proxy/CDN), bevor sie unseren Server erreichen. Cloudflare terminiert dabei die TLS-Verschlüsselung und leitet die Anfrage über einen verschlüsselten Tunnel an unseren Server weiter.

Kenntnisnahme von Inhalten: Da die Verschlüsselung bei Cloudflare endet, kann Cloudflare technisch sämtliche Inhalte zur Kenntnis nehmen, die Sie über diese Website übermitteln oder von ihr abrufen.

Verarbeitete Daten: Bei jedem Seitenaufruf werden über Cloudflare u. a. folgende Daten verarbeitet:

• Die IP-Adresse des anfragenden Endgeräts
• Die angefragte URL und HTTP-Header
• Zeitstempel der Anfrage
• Übertragene Datenmenge

Rolle und Vertrag: Cloudflare ist insoweit unser Auftragsverarbeiter und an unsere Weisungen gebunden. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht in Gestalt des Standard-Datenschutznachtrags von Cloudflare (Data Processing Addendum).

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, schnellen und sicheren Bereitstellung unserer Website sowie dem Schutz vor Angriffen (DDoS-Schutz), ohne dass unser Server direkt im Internet erreichbar sein muss.

Datenübermittlung in die USA: Cloudflare hat sich den Standardvertragsklauseln (SCC) der EU-Kommission unterworfen, um ein angemessenes Datenschutzniveau bei der Übermittlung personenbezogener Daten in die USA zu gewährleisten. Zusätzlich ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Cloudflare speichert Zugriffsdaten für höchstens 25 Stunden zu Debugging- und Sicherheitszwecken und löscht diese anschließend automatisch.

Weitere Informationen zum Datenschutz bei Cloudflare:
https://www.cloudflare.com/de-de/privacypolicy/

4. Das ist sonst noch wichtig

4.0 B2B-Datenschutz

Geschäftskommunikation: Bei Firmen-E-Mail-Adressen und B2B-Kontakten verarbeiten wir Daten auf Basis berechtigter Interessen für geschäftsbezogene Kommunikation und Vertragsanbahnung.

Aufbewahrung: Geschäftsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (6–10 Jahre nach HGB/AO).

4.1 Ihre Rechte im Detail

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Informationen über verarbeitete Daten
• Berichtigung: Korrektur falscher oder unvollständiger Daten
• Löschung: Löschung Ihrer Daten unter bestimmten Voraussetzungen
• Einschränkung: Einschränkung der Verarbeitung
• Datenübertragbarkeit: Erhalt Ihrer Daten in übertragbarem Format
• Widerspruch: Widerspruch gegen die Verarbeitung, insbesondere bei Direktwerbung und Analytics-Tracking – ausführlich in Abschnitt 5
• Widerruf: Widerruf erteilter Einwilligungen jederzeit für die Zukunft
• Analytics Opt-Out: Deaktivierung der Reichweitenmessung mit einem Klick über den Schalter in 3.4.1, über die Browser-Einstellung „Do Not Track“ oder formlos per Nachricht an uns

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Beschwerderecht: Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

Für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Tel: 0981 180093-0
E-Mail: [email protected]

5. Ihr Widerspruchsrecht

6. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren nächsten Besuch gilt dann die neue Datenschutzerklärung.