Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Matthias Nitsche
Hauserbachstraße 59
53894 Mechernich
E-Mail: kontakt@k-a-d-o.com

Grundsätzliches

Wir verarbeiten personenbezogene Daten nur im technisch notwendigen Umfang. Diese Website nutzt kein Web-Analyse-Werkzeug (z. B. Google Analytics) und keine Werbe- oder Tracking-Dienste. Eine Profilbildung findet nicht statt. Die Schriften unserer Seiten werden von unserem eigenen Server ausgeliefert, nicht von einem externen Schriftdienst — eine Ausnahme betrifft die Fehlerseite und ist weiter unten beschrieben. Welche Cookies gesetzt werden und warum dafür keine Einwilligung erforderlich ist, steht im folgenden Abschnitt.

Cookies

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Gesetzt werden ausschließlich Cookies, die für den Betrieb technisch erforderlich sind:

Name	Gesetzt von	Zweck
zalb_…	Zoho (Hosting)	Verteilt Anfragen auf die Server der Plattform
ZD_CSRF_TOKEN	Zoho (Hosting)	Schutz vor Cross-Site-Request-Forgery
_stratuscsrftoken	Zoho (Medienspeicher)	Schutz vor Cross-Site-Request-Forgery beim Abruf der Videos; wird erst gesetzt, wenn Sie ein Video starten

Alle genannten Cookies werden ohne Ablaufdatum gesetzt und daher spätestens beim Schließen des Browsers gelöscht. Sie sind für die Bereitstellung des von Ihnen ausdrücklich angeforderten Dienstes unbedingt erforderlich; ihre Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner ist deshalb nicht erforderlich. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Werden diese Cookies blockiert, lassen sich Videos möglicherweise nicht abspielen und das Kontaktformular nicht absenden.

Hosting

Diese Website wird auf der Catalyst-Plattform von Zoho gehostet. Vertragspartner und Auftragsverarbeiter ist:

Zoho Corporation GmbH
II. Hagen 7
45127 Essen, Deutschland
USt-ID: DE340244058

Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet. Beim Aufruf der Seiten erhebt der Hoster technisch notwendige Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Domain-Namensauflösung und Weiterleitung

Die Namensauflösung (DNS) für unsere Domains sowie die Weiterleitung der Adressen ohne „www“ (etwa k-a-d-o.com) und unserer Produkt-Domains (etwa habify30.com) auf diese Website übernimmt als Auftragsverarbeiter:

BunnyWay d.o.o.
Dunajska cesta 165
1000 Ljubljana, Slowenien

Rufen Sie eine dieser Adressen auf, beantwortet der Anbieter die Anfrage mit einer Weiterleitung auf https://www.k-a-d-o.com. Dabei verarbeitet er die technisch dafür notwendigen Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung); nach eigener Angabe speichert der Anbieter dabei keine personenbezogenen Daten der Besucher. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit der Website unter ihren bekannten Adressen). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Der Hoster verarbeitet zur Auslieferung und Absicherung u. a. folgende Daten:

• IP-Adresse (gekürzt/anonymisiert, soweit möglich)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browser und ggf. Betriebssystem
• Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Störungen oder Angriffen benötigt werden.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt zur Sicherheit eine SSL-/TLS-Verschlüsselung (erkennbar an „https“ und dem Schloss-Symbol in der Browserzeile).

Selbst gehostete Schriften und Medien

Die verwendeten Schriftarten (TT Fors, Manrope) werden von demselben Server ausgeliefert wie diese Website. An Dritte wie Google Fonts werden keine Daten übertragen. Eine Ausnahme bildet allein die Fehlerseite der Hosting-Plattform, die wir nicht gestalten können — siehe den folgenden Abschnitt.

Videos, Vorschaubilder und der Lebenslauf als PDF liegen im Objektspeicher derselben Plattform und werden über eine eigene Adresse ausgeliefert. Auftragsverarbeiter ist auch hier die oben genannte Zoho Corporation GmbH; die Verarbeitung erfolgt in einem Rechenzentrum in der Europäischen Union, eine Übermittlung in ein Drittland findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslieferung der Inhalte).

Beim bloßen Aufruf einer Seite werden an diesen Objektspeicher keine Daten übertragen. Die Vorschaubilder der Videos liegen lokal auf dem Website-Server, und die Videos selbst werden erst abgerufen, wenn Sie sie starten. Erst mit dieser Handlung — oder wenn Sie den Lebenslauf öffnen — wird Ihre IP-Adresse an den Objektspeicher übermittelt.

Fehlerseite

Rufen Sie eine Adresse auf, die es auf dieser Website nicht gibt, zeigt die Hosting-Plattform ihre eigene Fehlerseite an. Diese Seite stammt nicht von uns, und wir können sie nicht ersetzen. Sie lädt eine Schriftart von einem Server des Hosting-Anbieters (webfonts.zoho.com) nach; dabei wird Ihre IP-Adresse an diesen Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Auf allen von uns gestalteten Seiten findet ein solcher Abruf nicht statt.

Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Ihr Anliegen aus der Auswahlliste, Nachricht sowie — sofern Sie sie freiwillig angeben — Ihre Rufnummer) zur Bearbeitung Ihrer Anfrage. Fragen Sie von der Seite eines Assessments aus an, übermittelt das Formular zusätzlich, um welches Assessment es geht. Der Versand der über das Formular übermittelten Nachricht erfolgt über ZeptoMail (Zoho Corporation GmbH, Anschrift wie oben) als Auftragsverarbeiter; die Verarbeitung erfolgt in einem Rechenzentrum in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO (Einwilligung bzw. Anbahnung/Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Ihre Angaben speichern wir bis zur abschließenden Bearbeitung der Anfrage bzw. bis zu Ihrem Widerruf.

Zum Schutz vor automatisiertem Missbrauch (Spam) verwenden wir ein datensparsames, serverseitiges Verfahren (verstecktes Feld und Zeitprüfung) — es kommt kein externes Captcha zum Einsatz, es werden hierfür keine Daten an Dritte übertragen.

Assessments

Die Seiten unter /assessments beschreiben Assessments, die wir anbieten. Beim Lesen dieser Seiten werden keine weiteren Daten verarbeitet als oben beschrieben. Erst wenn Sie ein Assessment beginnen oder buchen, verarbeiten die folgenden Stellen Ihre Daten.

Psychologische Sicherheit. Die Befragung läuft in unserer eigenen Anwendung. Was dort verarbeitet wird, steht im Datenschutzhinweis der Anwendung, den Sie vor dem Start sehen.

INSIGHTS MDI®. Verantwortlich für die Verarbeitung sind wir. Fragebogen und Auswertung laufen auf der Plattform der

INSIGHTS MDI International® Deutschland GmbH
Badstraße 3
79761 Waldshut-Tiengen

die Ihre Daten als Auftragsverarbeiter nach Art. 28 DSGVO für uns verarbeitet. Verarbeitet werden Name, Vorname, Firmenname und Position, E-Mail-Adresse, Geschlecht, Ihre Antworten im Fragebogen und das daraus automatisiert erstellte Ergebnis. Die Daten liegen in einem Rechenzentrum von Amazon Web Services in Paris. Lizenzgeber der Software ist TTI Success Insights mit Sitz in den USA; im Rahmen von Wartung und Updates ist ein Zugriff aus den USA technisch möglich. Dafür bestehen EU-Standardvertragsklauseln, zudem ist TTI Success Insights nach dem EU-US Data Privacy Framework zertifiziert. Den Bericht erhalten Sie und wir; eine weitere Person erhält ihn nur, wenn das vorher vereinbart und allen Teilnehmenden gesagt wurde. Das Ergebnis beschreibt Verhaltenspräferenzen; eine Entscheidung allein auf Grundlage der automatisierten Auswertung trifft weder die Software noch treffen wir sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über das Assessment). INSIGHTS MDI® löscht Ihre Antworten und den Bericht nach zwei Jahren, auf Ihren Antrag früher. Den Bericht, den wir für das Gespräch mit Ihnen erhalten, löschen wir spätestens zwei Jahre nach dem letzten Gespräch.

Firstbeat Life™. Verantwortlich für die Messung und Ihre Messwerte ist die Firstbeat Technologies Oy (Finnland) als Betreiberin der App; es gilt ihre eigene Datenschutzerklärung, der Sie bei der Anmeldung in der App zustimmen. Wir sehen Ihre Auswertung nur, wenn Sie uns in der App ausdrücklich Zugriff geben. Ihre Messwerte sind Gesundheitsdaten; wir verarbeiten sie deshalb nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur für das Gespräch mit Ihnen. Halten wir daraus etwas fest, etwa Notizen zum Gespräch, löschen wir es spätestens zwei Jahre nach dem letzten Gespräch oder früher, wenn Sie Ihre Einwilligung widerrufen. Ihr Arbeitgeber erhält von uns keine persönlichen Werte.

Externe Links

Diese Website verweist an einzelnen Stellen auf externe Angebote (LinkedIn, die Plattform der Europäischen Kommission zur Online-Streitbeilegung sowie die im Impressum genannten Bildnachweise). Erst beim Anklicken eines solchen Links werden Daten an den jeweiligen Anbieter übertragen; es gelten dann dessen Datenschutzbestimmungen.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an rechtlichen Vorgaben dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.