Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter:

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

4. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrnehmung berechtigter Interessen

5. Bereitstellung der Website & Server-Logfiles (Hosting)

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser sowie Betriebssystem.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen sowie zur Optimierung und Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting: Diese Website wird auf von der comgie IT GmbH betriebenen Servern in Deutschland gehostet. Datenbank, Anmeldung und Datei-Uploads (z. B. Bewerbungsunterlagen) liegen ebenfalls auf diesen Servern; ein externer Datenbank- oder Speicherdienst wird dafür nicht eingesetzt.

KI-Chat: Wenn Sie den Chat-Assistenten nutzen, werden Ihre Nachrichten und der bisherige Chatverlauf zur Beantwortung an die Claude-API der Anthropic Ireland, Limited (Dublin, Irland) übermittelt; eine Verarbeitung in den USA ist möglich und durch EU-Standardvertragsklauseln abgesichert. Anthropic verwendet diese Daten nicht zum Training seiner Modelle. Bitte geben Sie im Chat keine sensiblen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage) bzw. lit. b DSGVO, wenn Sie über den Chat eine Anfrage senden.

6. Kontaktformular und E-Mail-Kontakt

Auf unserer Website befindet sich ein Kontaktformular, das für die elektronische Kontaktaufnahme genutzt werden kann. Übermittelt werden Name, E-Mail-Adresse, ggf. Telefonnummer und der Inhalt der Nachricht. Die Verarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf Vertragsabschluss abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte um Bewertung: Haben Sie im Support-Formular ausdrücklich eingewilligt, senden wir Ihnen nach Abschluss Ihres Anliegens einmalig eine E-Mail mit der Bitte um eine Bewertung bei Google. Dafür nutzen wir Ihren Namen, Ihre E-Mail-Adresse und den Betreff des Tickets. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@comgie.de widerrufen können.

7. IT-Sicherheits- und NIS2-Check

Unter comgie.de/it-sicherheitscheck bieten wir einen kostenlosen Selbsttest an. Ihre Antworten zu Branche, Größe und IT-Sicherheit werden zunächst nur in Ihrem Browser ausgewertet; das Sofort-Ergebnis erhalten Sie ohne Angabe von Kontaktdaten.

Fordern Sie den ausführlichen Bericht an, speichern wir Ihre Antworten, das Ergebnis, Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Rückrufwunsch sowie den Zeitpunkt Ihrer Zustimmung. Wir senden Ihnen den Bericht per E-Mail (über Microsoft 365, siehe Abschnitt 8), stellen ihn unter einem nur Ihnen bekannten, zufälligen Link bereit und nutzen die Angaben, um Sie zu Ihrem Ergebnis zu beraten. Die Anfrage wird wie eine Kontaktanfrage bearbeitet. Die Auswertung erfolgt nach festen Regeln, ohne KI und ohne Weitergabe an Dritte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens zwölf Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können die Löschung jederzeit per E-Mail an info@comgie.de verlangen.

Haben Sie in die Marketing-Cookies eingewilligt (Abschnitt 11), melden wir die Berichtsanforderung als Conversion an Google Ads bzw. ChatGPT Ads, damit wir den Erfolg unserer Anzeigen messen können.

8. Microsoft 365 (Outlook / Exchange Online)

Zur Bearbeitung von Anfragen und für die geschäftliche E-Mail-Kommunikation setzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Hierbei werden Inhalte und Metadaten Ihrer Nachrichten in der Microsoft-Cloud verarbeitet und auf Servern innerhalb der EU gespeichert. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).

9. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Anfragen (Bots) setzen wir den Dienst „reCAPTCHA v2" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden u. a. IP-Adresse, Mausbewegungen und Browserinformationen an Google übermittelt und ausgewertet.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). reCAPTCHA wird erst geladen, wenn Sie „Externe Medien“ in den Cookie-Einstellungen erlaubt oder das Captcha im Formular einmalig geladen haben. Weitere Informationen: policies.google.com/privacy.

Beim IT-Sicherheitscheck prüfen wir zusätzlich ohne externe Dienste auf Missbrauch: ein für Menschen unsichtbares Feld, eine Mindestdauer beim Ausfüllen und eine Begrenzung der Anfragen je IP-Adresse und E-Mail-Adresse. Die IP-Adresse wird dafür nur im Arbeitsspeicher des Servers gehalten und spätestens nach 24 Stunden verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

10. Reichweitenmessung / Web-Analyse

Wir setzen die self-hosted Web-Analyse-Lösung Matomo (Server in Deutschland, ohne Cookies, mit anonymisierter IP) ein, um die Nutzung unserer Website statistisch auszuwerten. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Erfassung jederzeit über die folgende Opt-Out-Checkbox widersprechen – der Widerspruch wird durch ein technisches Cookie (matomo_ignore) auf Ihrem Gerät gespeichert:

Eigene Besuchszählung: Unser Server zählt, welche Seiten aufgerufen werden und von welcher Website oder Kampagne Besucher kommen (Pfad, verweisende Seite, Kampagnen-Parameter der Adresse, Browserkennung, Land). Ohne Einwilligung speichern wir dafür nichts auf Ihrem Gerät: Aus IP-Adresse, Browserkennung und Datum bilden wir eine gesalzene Prüfsumme, die täglich wechselt, sich nicht zurückrechnen lässt und nur dazu dient, Besucher eines Tages nicht doppelt zu zählen. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Einwilligung in „Statistik“ verwenden wir zusätzlich eine zufällige Sitzungskennung im Sitzungsspeicher Ihres Browsers (cg_sid), um Folgeseiten derselben Kampagne zuzuordnen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Textvarianten (A/B-Tests): Um herauszufinden, welche Formulierungen unsere Angebote verständlicher machen, zeigen wir Besuchern mit Einwilligung in „Statistik“ zufällig eine von zwei Textvarianten einzelner Seitenbereiche (z. B. Überschrift oder Button). Dazu speichern wir eine zufällige Kennung im lokalen Speicher Ihres Browsers (cg_vid) und zählen auf unserem Server, welche Variante angezeigt wurde und ob danach ein Kontakt-Link angeklickt oder eine Anfrage gesendet wurde. Die Kennung lässt keinen Rückschluss auf Ihre Person zu; IP-Adressen werden dafür nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.

11. Dienste mit Einwilligung (Google Analytics, Google Ads, LinkedIn, ChatGPT Ads, Google Maps)

Die folgenden Dienste werden erst geladen, wenn Sie im Cookie-Banner der jeweiligen Kategorie zustimmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Google Analytics 4 (Kategorie „Marketing“): Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst u. a. aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen sowie Ihre gekürzte IP-Adresse, um die Nutzung der Website und den Erfolg von Werbung auszuwerten. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Google Ads – Conversion-Messung (Kategorie „Marketing“): Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kommen Sie über eine unserer Google-Anzeigen auf die Website, enthält die Adresse eine Klick-Kennung (gclid, gbraid oder wbraid). Nur mit Ihrer Einwilligung speichern wir sie bis zu 90 Tage in Ihrem Browser (localStorage). Senden Sie eine Anfrage oder klicken Sie auf Terminbuchung, Telefon oder E-Mail, übermittelt unser Server diese Kennung mit Datum und Uhrzeit an Google Ads, damit wir sehen, welche Anzeigen zu Anfragen führen. Name, E-Mail-Adresse und Inhalt Ihrer Anfrage werden dabei nicht übermittelt. Bei uns wird die Kennung nach 90 Tagen gelöscht. Mit dem Widerruf löschen wir sie auch in Ihrem Browser. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Google Ads – Remarketing (Kategorie „Marketing“): Mit Ihrer Einwilligung laden wir den Google-Tag (gtag.js) der Google Ireland Limited. Er setzt Cookies (z. B. _gcl_au, IDE) und merkt sich, welche unserer Seiten Sie besucht haben. So können wir Ihnen später in der Google-Suche und im Google-Werbenetzwerk passende Anzeigen zeigen, z. B. wenn Sie den IT-Sicherheitscheck begonnen haben. Wir sehen dabei keine Daten über Sie als Person, sondern nur die Größe der Besucherlisten. Die Zugehörigkeit zu einer Liste endet spätestens nach 540 Tagen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

LinkedIn Insight Tag (Kategorie „Marketing“): Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Mit Ihrer Einwilligung lädt die Website das Insight Tag. Es setzt Cookies (z. B. li_sugr, bcookie, lidc) und übermittelt u. a. die aufgerufene Seite, Ihre IP-Adresse und Browserinformationen an LinkedIn. Wir erhalten nur zusammengefasste Auswertungen (z. B. Branche oder Unternehmensgröße der Besucher) und können Besuchern auf LinkedIn unsere Anzeigen zeigen. LinkedIn speichert die Daten bis zu 180 Tage. Eine Übermittlung in die USA ist möglich; LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert.

ChatGPT Ads – Conversion-Messung (Kategorie „Marketing“): Anbieter ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Ein Pixel und eine serverseitige Schnittstelle melden OpenAI, dass eine Seite aufgerufen oder eine Kontaktanfrage abgeschickt wurde (ohne Inhalt, Name oder E-Mail-Adresse), damit wir den Erfolg unserer Anzeigen messen können. Dabei verarbeitet OpenAI u. a. Ihre IP-Adresse und Browserinformationen; eine Übermittlung in die USA ist möglich und durch EU-Standardvertragsklauseln abgesichert.

Google Maps (Kategorie „Externe Medien“): Auf der Kontaktseite binden wir eine Karte der Google Ireland Limited ein. Beim Laden werden u. a. Ihre IP-Adresse und Browserinformationen an Google übermittelt, auch in die USA (EU-US Data Privacy Framework).

12. Cookies

Unsere Website verwendet technisch notwendige Cookies, um den Betrieb der Seite zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG). Nicht notwendige Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

13. Rechte der betroffenen Personen

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird, um die Übertragung vertraulicher Inhalte zu schützen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.