GuCoIA Logo
EN DE

Datenschutz

Datenschutzerklärung für die GuCoIA Website

Ihr Datenschutz ist uns wichtig. Hier erfahren Sie, wie wir mit Ihren Daten umgehen.

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Der Betreiber dieser Website nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre persönlichen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Verantwortliche Stelle
GuCoIA – Mike Thieke
c/o Online-Impressum #9725
Europaring 90
53757 Sankt Augustin, Deutschland
E-Mail: kontakt@gucoia.de

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe.

Beim Aufruf der Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erfasst und gespeichert. Dies sind insbesondere:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei
  • übertragene Datenmenge
  • Browsertyp und Betriebssystem (User-Agent)
  • Referrer-URL

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit dem Hosting-Provider besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

3. Lokale Speicherung im Browser (keine Cookies)

Diese Website verwendet keine Cookies. Für grundlegende Funktionen speichert die Website ausschließlich lokal in Ihrem Browser (localStorage) technisch notwendige Einstellungen, insbesondere Ihre Auswahl zwischen Hell- und Dunkelmodus, den Anzeigestatus des Newsletter-Hinweises sowie Ihren Zwischenstand im KI-Reifegrad-Check (siehe Ziff. 7). Diese Informationen verbleiben auf Ihrem Endgerät und werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Webanalyse (Plausible Analytics)

Wir verwenden Plausible Analytics (https://plausible.io), ein datenschutzfreundliches Analysetool. Wir betreiben Plausible selbst gehostet auf dem in Ziff. 2 genannten Server der netcup GmbH; die Zugriffsdaten werden auf unserer eigenen Infrastruktur verarbeitet und nicht an den Plausible-Anbieter oder sonstige Dritte übertragen. Plausible verwendet keine Cookies und ist auf DSGVO-, CCPA- und PECR-Konformität ausgelegt.

  • Keine Speicherung personenbezogener Daten in einer für uns identifizierbaren Form
  • Keine Weitergabe an Dritte zu Werbezwecken
  • Anonymisierte Auswertung der Zugriffe

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website). Da wir Plausible auf unserem eigenen Server (netcup, Ziff. 2) betreiben, ist kein zusätzlicher Auftragsverarbeitungsvertrag mit einem Analyse-Anbieter erforderlich; die Verarbeitung ist vom Hosting (Ziff. 2) mit umfasst.

Da Plausible ohne Cookies arbeitet und keine Einwilligung im Sinne von § 25 Abs. 1 TDDDG voraussetzt, ist für die Webanalyse auf dieser Website kein Cookie-Consent-Banner erforderlich (vgl. Plausible: „Do you need a cookie consent banner on your website?", https://plausible.io/blog/cookie-consent-banners).

5. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse sowie – soweit Sie ihn angeben – Ihren Namen. Die E-Mail-Adresse dient dem Versand des Newsletters, der Name der persönlichen Anrede. Die Angabe des Namens ist freiwillig; die Anmeldung ist auch ohne Namen möglich (Art. 5 Abs. 1 lit. c DSGVO, Datenminimierung). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Eintragung eine Bestätigungs-E-Mail, mit der Sie die Anmeldung bestätigen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an kontakt@gucoia.de. Der Newsletter-Versand und die Verwaltung der Empfängerliste erfolgen derzeit über unser selbst gehostetes ERPNext-System, das auf dem in Ziff. 2 genannten Server der netcup GmbH betrieben wird; ein separater Auftragsverarbeitungsvertrag ist hierfür nicht erforderlich, da kein externer Dienstleister eingebunden ist. Ihre Angaben werden dort sowohl in der Empfängerliste als auch als Interessenten-Datensatz gespeichert – beides ausschließlich zu den oben genannten Newsletter-Zwecken und auf Grundlage derselben Einwilligung. Mit Ihrem Widerruf werden beide Datensätze gelöscht.

6. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten – Name, E-Mail-Adresse, Betreff und Nachricht – zum Zweck der Bearbeitung Ihrer Anfrage und etwaiger Anschlusskommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Verarbeitung erfolgt über unser selbst gehostetes ERPNext-System, das auf dem in Ziff. 2 genannten Server der netcup GmbH betrieben wird. Ein über das Hosting hinausgehender Auftragsverarbeitungsvertrag ist nicht erforderlich, da kein externer Dienstleister eingebunden ist. Wir speichern Ihre Angaben, bis die Anfrage abschließend bearbeitet ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. KI-Reifegrad-Check

Auf der Seite „KI-Reifegrad-Check" können Sie einen Selbsttest zur KI-Nutzung in Ihrem Unternehmen durchführen. Die Beantwortung der Fragen erfolgt ausschließlich in Ihrem Browser. Solange Sie das Ergebnis nicht anfordern, werden keine Daten an uns übertragen. Ihr Zwischenstand wird dabei lokal in Ihrem Browser (localStorage) gespeichert, damit Sie den Check unterbrechen können; diese Speicherung erfolgt auf Ihrem Endgerät und ist für uns nicht einsehbar (vgl. Ziff. 3).

Erst wenn Sie am Ende die Zusendung der Auswertung anfordern, übermitteln wir in einem einzigen Vorgang:

  • Kontaktdaten: E-Mail-Adresse (erforderlich) sowie – soweit Sie sie angeben – Name, Unternehmen und Telefonnummer. Alle Angaben außer der E-Mail-Adresse sind freiwillig (Art. 5 Abs. 1 lit. c DSGVO, Datenminimierung).
  • Ihre Antworten: die ausgewählten Antwortoptionen und Schieberegler-Werte sowie Ihre Freitextangaben zu den drei offenen Fragen.
  • Das Auswertungsergebnis: Gesamtpunktzahl, Reifegradstufe und die Werte der einzelnen Dimensionen.
  • Ihre Einwilligungserklärungen sowie den Wortlaut der Ihnen angezeigten Einwilligungstexte (Nachweis nach Art. 7 Abs. 1 DSGVO), die Adresse der aufgerufenen Seite und die gewählte Sprache.

Zweck der Verarbeitung ist die Erstellung und Zustellung Ihrer Auswertung per E-Mail. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung können wir Ihnen die Auswertung nicht zusenden.

Setzen Sie zusätzlich das zweite, freiwillige Häkchen („Ich bin an einer Durchsprache der Auswertung interessiert"), legen wir zu Ihrer E-Mail-Adresse einen Interessenten-Datensatz in unserem CRM an und nehmen zur Besprechung der Auswertung Kontakt mit Ihnen auf. Diesem Datensatz wird eine Zusammenfassung Ihres Ergebnisses als Notiz beigefügt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. a DSGVO. Ohne dieses Häkchen entsteht kein Interessenten-Datensatz und wir nutzen Ihre Daten nicht zur Kontaktaufnahme.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, formlos per Nachricht an kontakt@gucoia.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Die Verarbeitung erfolgt über unser selbst gehostetes ERPNext-System auf dem in Ziff. 2 genannten Server der netcup GmbH. Ein über das Hosting hinausgehender Auftragsverarbeitungsvertrag ist nicht erforderlich, da kein externer Dienstleister eingebunden ist. Eine Weitergabe an Dritte findet nicht statt.

Die Auswertung wird regelbasiert aus Ihren Antworten berechnet. Es handelt sich nicht um eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO; sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich.

Die Fragen sind so gestellt, dass die Eingabe vertraulicher Informationen nicht erforderlich ist. Bitte geben Sie in den Freitextfeldern keine personenbezogenen Daten Dritter und keine Betriebs- oder Geschäftsgeheimnisse an.

Ihre Antworten und das Auswertungsergebnis löschen wir sechs Monate nach Eingang. Haben Sie der Durchsprache zugestimmt, bleiben der Interessenten-Datensatz und die ihm beigefügte Ergebniszusammenfassung darüber hinaus gespeichert, bis Sie diese Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Social Media / Externe Links

Im Footer dieser Website befindet sich ein Verweis (Link) auf unser LinkedIn-Profil. Es handelt sich um einen einfachen Hyperlink, nicht um ein eingebettetes Social-Media-Plugin – beim bloßen Aufruf unserer Seite werden dadurch keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken und LinkedIn besuchen, gelten die Datenschutzbestimmungen von LinkedIn.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes unseres Sitzes (Nordrhein-Westfalen): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Beschwerden können auch über das Online-Formular der LDI NRW unter https://www.ldi.nrw.de/beschwerde eingereicht werden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht. Bei Einwilligungen (z.B. Newsletter) speichern wir die Daten bis zum Widerruf. Für den KI-Reifegrad-Check gilt zusätzlich die in Ziff. 7 genannte Frist von sechs Monaten.

11. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
E-Mail: kontakt@gucoia.de