Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten nur Daten, die für den sicheren Betrieb dieser Website, die Bearbeitung Ihrer Anfrage, die Anbahnung oder Durchführung eines Vertrags oder — nach Ihrer Einwilligung — für Statistik und Marketing erforderlich sind.

Die maßgebliche Rechtsgrundlage wird bei der jeweiligen Verarbeitung genannt. Eine erteilte Einwilligung beruht auf Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Bereitstellung der Website und Hosting

Server-Protokolldaten

Bei jedem Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Datei, Referrer-URL, Browser- und Betriebssystemangaben, übertragene Datenmenge sowie Status- und Fehlercodes. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und wirtschaftlichen Onlineangebot. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern Sicherheitsvorfälle oder gesetzliche Aufbewahrungspflichten keine längere Speicherung verlangen.

OpenAI / ChatGPT Sites

Soweit diese Website weiterhin über OpenAI / ChatGPT Sitesbereitgestellt wird, verarbeitet OpenAI Ireland Limited als Auftragsverarbeiter technisch erforderliche Hosted Data zur Bereitstellung, Wartung und Absicherung der veröffentlichten Website. Dazu können insbesondere Protokoll- und Nutzungsdaten, Geräteinformationen sowie Daten aus technisch erforderlichen Cookies oder ähnlichen Technologien gehören. Rechtsgrundlagen auf unserer Seite sind Art. 6 Abs. 1 lit. f DSGVO und, soweit ein Zugriff auf das Endgerät technisch erforderlich ist, § 25 Abs. 2 Nr. 2 TDDDG.

Die Auftragsverarbeitung und Übermittlungen von EWR-Daten werden im ChatGPT Sites Data Processing Addendum beschrieben. Dieser Abschnitt gilt nur für die Dauer dieser Hosting-Konfiguration und wird bei einem Anbieterwechsel angepasst. Weitere Informationen finden Sie im ChatGPT Sites Data Processing Addendum und in der Datenschutzerklärung von OpenAI.

Cloudflare und Sicherheitscookie

Wenn die Auslieferung über das Netzwerk von Cloudflare erfolgt, kann Cloudflare, Inc. Verbindungsdaten wie IP-Adresse, Anfrage-Metadaten und Sicherheitssignale verarbeiten. Der Cookie __cf_bm dient der Erkennung automatisierter oder schädlicher Zugriffe und der Steuerung legitimen Datenverkehrs. Er läuft nach Angaben von Cloudflare nach 30 Minuten fortlaufender Inaktivität ab.

Die Speicherung beziehungsweise der Zugriff ist für die sichere Bereitstellung des ausdrücklich aufgerufenen Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Cloudflare Cookie-Dokumentation und Cloudflare-Datenschutzerklärung.

4. Kontaktaufnahme

E-Mail

Wenn Sie uns eine E-Mail senden, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls Angaben zu Ihrem Unternehmen oder Anliegen. Ohne die für eine Antwort erforderlichen Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten.

Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Anfrage. Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder Ansprüche entgegenstehen.

WhatsApp

Sie können uns freiwillig über WhatsApp kontaktieren. Beim Öffnen des WhatsApp-Links und bei der Kommunikation verarbeitet WhatsApp Ireland Limited insbesondere Ihre Telefonnummer, Profil- und Verbindungsinformationen sowie die übermittelten Nachrichten und deren Metadaten. Mit dem Aufruf verlassen Sie unsere Website. Alternativ können Sie uns jederzeit per E-Mail oder Telefon kontaktieren.

Für unsere Verarbeitung gelten je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte senden Sie über WhatsApp keine besonders sensiblen Unterlagen. Informationen zur Verarbeitung durch WhatsApp finden Sie in der WhatsApp-Datenschutzrichtlinie.

Soweit in unserem WhatsApp-Business-Konto eine Assistenzfunktion von Meta Nachrichten automatisch empfängt oder Antwortvorschläge erzeugt, können Nachrichteninhalte und Metadaten hierfür durch Meta-Systeme verarbeitet werden. Die Funktion dient der ersten Einordnung und Beantwortung üblicher Anfragen; Mitarbeitende können die Kommunikation übernehmen. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden dadurch nicht automatisiert getroffen.

Lokale Programmauswahl

Auf den Seiten /angebote und /ar/angebotekönnen Sie ein Unterstützungsprogramm und einzelne Module auswählen. Die Auswahl wird ausschließlich im Arbeitsspeicher Ihres Browsers verarbeitet. Sie wird von uns nicht automatisch empfangen, nicht in Cookies oder anderen Browser-Speichern abgelegt und beim Neuladen der Seite verworfen. Persönliche Stammdaten werden dort nicht abgefragt.

Nach Ihrer Einwilligung in „Statistik“ beziehungsweise „Marketing“ können Google Analytics, Meta Pixel und TikTok Pixel auch auf diesen Seiten einen allgemeinen Seitenaufruf mit URL, Seitentitel, Kampagnenparametern sowie Browser- und Geräteangaben erfassen. Der Website-Code übermittelt weder das ausgewählte Programm noch einzelne Module oder den Gesamtumfang an den Google Tag Manager oder die Pixel. Diese Auswahl bleibt bis zu Ihrem eigenen Klick auf die WhatsApp-Schaltfläche lokal. Erst dann wird der vorbereitete Text mit Programmbezeichnung, Maßnahme-Nummer, ausgewählten Modulnummern und Gesamtumfang an WhatsApp übergeben. Da einzelne Module Rückschlüsse auf persönliche, soziale oder gesundheitliche Umstände zulassen können, ist die Nutzung freiwillig; als Alternative stehen E-Mail und Telefon zur Verfügung.

Übermittelte Unterlagen und besonders schutzbedürftige Angaben

Wenn Sie uns zur gewünschten administrativen Unterstützung freiwillig Briefe, Bescheide, Anträge oder andere Unterlagen übermitteln, verarbeiten wir deren Inhalt nur zur Bearbeitung Ihres Auftrags. Je nach Dokument können darin Finanz-, Sozialleistungs-, Aufenthalts- oder Gesundheitsangaben enthalten sein. Bitte übermitteln Sie nur die erforderlichen Seiten und schwärzen Sie Angaben, die wir für den vereinbarten Zweck nicht benötigen.

Die Verarbeitung gewöhnlicher personenbezogener Daten erfolgt zur Anbahnung oder Durchführung des Auftrags nach Art. 6 Abs. 1 lit. b DSGVO. Besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO verarbeiten wir nur, wenn dies für die ausdrücklich gewünschte Unterstützung erforderlich ist und eine einschlägige gesetzliche Ausnahme greift oder vorab eine separate, ausdrückliche Einwilligung eingeholt wurde. Der bloße Versand eines Dokuments gilt nicht automatisch als ausdrückliche Einwilligung. Ohne eine solche Grundlage verwenden wir unerwartet übermittelte besondere Kategorien nicht gezielt weiter. Soweit möglich bitten wir um eine geschwärzte Fassung oder löschen nicht benötigte Daten, sofern keine gesetzliche Pflicht oder die Sicherung von Ansprüchen entgegensteht. Im Übrigen gelten die in Abschnitt „Speicherdauer“ beschriebenen Kriterien.

Bitte senden Sie sensible Unterlagen nicht unverschlüsselt über WhatsApp oder gewöhnliche E-Mail. Nach vorheriger Abstimmung können Sie eine passwortgeschützte Datei übermitteln und das Passwort über einen getrennten Kommunikationsweg mitteilen. Unterlagen mit Daten anderer Personen dürfen Sie uns nur übermitteln, wenn Sie hierzu berechtigt sind. Eine Weiterleitung an Jobcenter, Behörden oder andere Stellen erfolgt nicht allein aufgrund einer Website-Anfrage, sondern nur nach gesonderter Abstimmung und einer hierfür bestehenden Rechtsgrundlage.

5. E-Mail-Kommunikation über Google Workspace

Für die geschäftliche E-Mail-Kommunikation unter unserer Domain nutzen wir Google Workspace von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Absender- und Empfängerdaten, Zeit- und Verbindungsdaten, Betreff, Nachrichteninhalte und Anhänge auf den Systemen von Google verarbeitet werden.

Die Verarbeitung erfolgt je nach Inhalt zur Anbahnung oder Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren Geschäftskommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies dürfen eingesetzt werden, soweit dies zur Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik- und Marketingtechnologien werden erst nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a und Art. 7 DSGVO aktiviert.

Der notwendige First-Party-Cookie mk-consent speichert Ihre Auswahl für die Kategorien „Notwendig“, „Statistik“ und „Marketing“ zusammen mit einer Versions- und Zeitangabe für 180 Tage lokal in Ihrem Browser. Er dient dazu, Ihre Auswahl technisch umzusetzen und bei Folgebesuchen zu berücksichtigen. Wir führen derzeit kein serverseitiges Einwilligungsprotokoll und speichern mit diesem Cookie keine Identität. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Bereits erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig.

7. Google Tag Manager

Für die technische Verwaltung von Mess- und Marketing-Tags verwenden wir den Container GTM-K6GF5DZ4 von Google Ireland Limited. Er wird erst geladen, nachdem Sie mindestens einer optionalen Kategorie zugestimmt haben. Ohne eine solche Einwilligung stellt der Browser keine Verbindung zu Google Tag Manager her.

Google-Analytics-Tags werden ausschließlich bei freigegebener Kategorie „Statistik“ und Meta- oder TikTok-Tags ausschließlich bei freigegebener Kategorie „Marketing“ ausgelöst. Kein optionaler Tag verwendet einen bedingungslosen „All Pages“-Trigger. Google kann beim Laden des Containers insbesondere IP-Adresse, Browser- und Geräteangaben, aufgerufene URL, Zeitstempel und Container-Ereignisse verarbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

8. Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited zur Reichweitenmessung und Verbesserung der Website. Eingesetzt wird die Mess-ID G-636VEDR5HZ. Verarbeitet werden können insbesondere Seitenaufrufe, Interaktionen, Sitzungsdaten, ungefähre Standortdaten, Referrer, Browser- und Geräteinformationen sowie pseudonyme Kennungen. Bei Klicks auf unsere E-Mail-, Telefon- oder WhatsApp-Links senden wir nach Statistik-Einwilligung außerdem das Ereignis contact_click mit dem Kontaktkanal und dem Seitenpfad, jedoch ohne die angeklickte Zieladresse oder den Inhalt einer Nachricht.

Google verwendet IP-Adressen bei der Erhebung unter anderem zur Ableitung ungefährer Standortinformationen. Nach Angaben von Google werden IP-Adressen von Geräten in der EU, der Schweiz und dem Vereinigten Königreich vor der Protokollierung verworfen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und — soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden — § 25 Abs. 1 TDDDG.

Die Speicherdauer richtet sich nach den Einstellungen unserer Analytics-Property und den technischen Vorgaben von Google. Weitere Informationen finden Sie unter Google Datenschutz und Daten und Datenschutz in Europa.

9. Google Ads (derzeit ohne Website-Tracking)

Wir nutzen ein Google-Ads-Konto zur Verwaltung von Werbekampagnen. In dieser Website ist derzeit jedoch keine Google-Ads-Conversion-ID (AW-*) und kein Conversion-Event eingebunden. Der für Google Analytics geladene Google Tag wird nicht als Google-Ads-Ziel konfiguriert. Daher setzt diese Website derzeit keine Google-Ads-Conversion-Cookies und sendet über den Website-Code keine Conversion-Ereignisse an Google Ads.

Bevor wir Google-Ads-Conversion-Tracking oder Remarketing künftig aktivieren, ergänzen wir die tatsächliche AW-*-Konfiguration, aktualisieren diese Erklärung und holen über die Kategorie „Marketing“ eine vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein.

10. Meta Pixel

Nach Ihrer Einwilligung verwenden wir den Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irland. Unsere Pixel-ID lautet 1042629251946110. Der Dienst kann unter anderem Seitenaufrufe, aufgerufene URL, Kampagnenparameter, Browser- und Geräteinformationen, IP-Adresse sowie Cookie- und andere pseudonyme Kennungen verarbeiten. Unser Website-Code übermittelt derzeit das Standardereignis PageView.

Wir nutzen diese Informationen zur Conversion-Messung, Optimierung von Anzeigen und — soweit aktiviert — zur Bildung von Zielgruppen. Für die Erhebung und Übermittlung der Event-Daten sind MK Beratung und Meta im gesetzlich vorgesehenen Umfang gemeinsam verantwortlich. MK Beratung ist für die Rechtsgrundlage, die vorherige Einwilligung, die Nutzerinformation und die richtige Einbindung auf dieser Website verantwortlich. Meta übernimmt zwischen den Parteien insbesondere die Ermöglichung der Rechte nach Art. 15 bis 20 DSGVO für die von Meta gespeicherten Daten. Sie können Ihre Rechte gegenüber jedem gemeinsam Verantwortlichen geltend machen. Die anschließende Verarbeitung für eigene Zwecke erfolgt durch Meta. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Einzelheiten enthält der Zusatz für Verantwortliche von Meta. Weitere Informationen bietet die Datenschutzrichtlinie von Meta.

11. TikTok Pixel

Nach Ihrer Einwilligung verwenden wir den TikTok Pixel von TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich. Unsere Pixel-ID lautet DA6O0NJC77U208UL8GQ0. Verarbeitet werden können Seitenaufrufe, aufgerufene URL, Kampagnenparameter, Browser- und Geräteinformationen, IP-Adresse sowie Cookie- und pseudonyme Kennungen. Unser Website-Code übermittelt derzeit das Standardereignis PageView.

Zwecke sind die Messung und Optimierung von TikTok-Kampagnen sowie — soweit aktiviert — die Bildung von Zielgruppen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung bleibt der Pixel deaktiviert. Für die Erhebung und Übermittlung bestimmter Event-Daten sowie die Messung sind MK Beratung, TikTok Technology Limited und TikTok Information Technologies UK Limited im vertraglich festgelegten Umfang gemeinsam verantwortlich. MK Beratung ist für die Rechtsgrundlage, die vorherige Einwilligung, die Nutzerinformation und die richtige Einbindung verantwortlich. TikTok übernimmt zwischen den Parteien die Bearbeitung der Betroffenenrechte für die dort verarbeiteten Event-Daten. Sie können Ihre Rechte dennoch gegenüber jedem gemeinsam Verantwortlichen geltend machen. Weitere Einzelheiten enthält der Kern der Vereinbarung in den länderspezifischen TikTok-Bedingungen. Weitere Informationen finden Sie in der TikTok-Datenschutzrichtlinie für den EWR.

12. Internationale Datenübermittlungen

Bei OpenAI, Cloudflare, Google, Meta, WhatsApp und TikTok können Daten auch durch verbundene Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Ein Drittlandtransfer erfolgt nur auf Grundlage eines zulässigen Übermittlungsmechanismus.

Soweit der jeweilige US-Empfänger wirksam unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist und die konkrete Übermittlung von der Zertifizierung erfasst wird, stützen die beteiligten Anbieter die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Andernfalls kommen insbesondere die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit erforderlich, ergänzende Schutzmaßnahmen zum Einsatz. Trotz dieser Garantien können bei Drittlandverarbeitungen verbleibende Risiken, etwa behördliche Zugriffe, nicht vollständig ausgeschlossen werden.

13. Empfänger und Auftragsverarbeitung

Daten erhalten nur Personen und Dienstleister, die sie für die beschriebenen Zwecke benötigen. Dazu können Hosting-, Sicherheits-, Kommunikations-, Analyse- und Werbedienstleister gehören. Soweit ein Dienstleister in unserem Auftrag verarbeitet, schließen wir einen Vertrag nach Art. 28 DSGVO. Eine weitere Offenlegung erfolgt nur, wenn sie gesetzlich vorgeschrieben ist, zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist oder Sie eingewilligt haben.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse oder berechtigten Interessen an der Beweissicherung entgegenstehen. Bei einwilligungsbasierten Diensten gelten zusätzlich die beim jeweiligen Dienst genannten Fristen und Ihre Widerrufsmöglichkeit.

Nicht mehr benötigte Anfrage- und Fallunterlagen löschen wir grundsätzlich spätestens 90 Tage nach Abschluss der Anfrage oder des Auftrags. Gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten, laufende Ansprüche oder eine von Ihnen gewünschte Fortsetzung der Betreuung können eine längere Speicherung erfordern; in diesem Fall beschränken wir die Nutzung auf den jeweiligen Zweck.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

16. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht:

• auf Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO),
• auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@mkberatung.work. Wir können einen angemessenen Identitätsnachweis anfordern, wenn dies zum Schutz Ihrer Daten erforderlich ist.

Zuständige Aufsichtsbehörde am Sitz von MK Beratung ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Informationen und das Beschwerdeformular finden Sie unter datenschutz-berlin.de. Sie können sich auch an jede andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

17. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch MK Beratung auf dieser Website nicht statt. Die genannten Werbedienste können nach Ihrer Einwilligung jedoch pseudonyme Zielgruppen bilden und Anzeigen personalisieren.

18. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, technische Konfiguration oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.