Datenschutzerklärung – HARBECK & PARTNER

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die EA European Atlantic GmbH. HARBECK & PARTNER Management- und Personalberatung ist ein Unternehmen dieser GmbH.

Organisation: EA European Atlantic GmbH
Anschrift: Neuer Wall 10
20354 Hamburg
Deutschland
Allgemeine E-Mail: mail@harbeckconsult.de
Datenschutz-E-Mail: privacy@european-atlantic.com
Telefon (zunächst KI-Assistenz „Europa“): +49 (0)40 2285 85202

Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für den technischen Betrieb, die Sicherheit, die Bearbeitung von Anfragen, vorvertragliche Maßnahmen, die Durchführung geschäftlicher Beziehungen oder die Erfüllung rechtlicher Pflichten erforderlich ist.

Art. 6 Abs. 1 lit. b DSGVO für Anfragen, vorvertragliche Maßnahmen und Vertragsdurchführung
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten
Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, stabilen und funktionsfähigen Website- und Kommunikationsbetrieb
Art. 6 Abs. 1 lit. a DSGVO nur dort, wo eine freiwillige Einwilligung ausdrücklich eingeholt wird

Hosting und Server-Protokolle

Die Website wird auf einem bei Host Europe betriebenen Serversystem in Deutschland bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können IP-Adresse, Zeitstempel, angeforderte Inhalte, Referrer, Statuscode sowie Browser-, Betriebssystem- und Geräteangaben gehören. Die Verarbeitung dient der Auslieferung, Fehleranalyse, Kapazitätssteuerung und Abwehr von Missbrauch und Angriffen.

Logdaten werden nach den für Betrieb, Fehleranalyse und Sicherheit festgelegten Fristen gelöscht oder anonymisiert, sofern kein konkreter Sicherheits- oder Nachweisfall eine längere Aufbewahrung erfordert
Eine Nutzung der Server-Protokolle zu Werbe- oder Profilbildungszwecken ist nicht vorgesehen

Website-Sicherheit und Missbrauchserkennung mit AegisPress

Zur Sicherung der WordPress-Website wird AegisPress eingesetzt. Sicherheitsrelevante Anfragen, Zugriffsmuster und Formularübermittlungen können geprüft werden, um Spam, Betrug, Phishing, bösartige Bots, Credential-Angriffe, automatisierte Manipulation und sonstigen Missbrauch zu erkennen und abzuwehren.

Für die Gruppierung von Ereignissen wird ein gesalzener Hash der IP-Adresse gespeichert; die Speicherung der unveränderten IP-Adresse ist in AegisPress standardmäßig deaktiviert
Formularauszüge werden bereinigt, sensible Werte redigiert und Inhalte gekürzt; vollständige Formularnachrichten werden nicht als Sicherheitsauszug gespeichert
Sicherheits- und Quarantänedaten unterliegen einer konfigurierten begrenzten Aufbewahrungsfrist und einer täglichen Bereinigung
Die Sicherheitsverarbeitung dient nicht der Reichweitenmessung, Werbung oder Marketing-Profilbildung

Formularschutz mit Cloudflare Turnstile

Zum Schutz der Kontakt- und Seminarformulare vor automatisierten Eingaben, Spam und Missbrauch wird auf der Live-Website Cloudflare Turnstile eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf und bei der Nutzung eines geschützten Formulars verarbeitet Turnstile minimale technische Signale, um menschliche Zugriffe von Bots zu unterscheiden und eine erfolgreiche Prüfung serverseitig zu bestätigen. Diese Sicherheitsverarbeitung dient weder Werbung noch Reichweitenmessung. Der Dienst wird zum Livegang eingerichtet und vor Freischaltung technisch und datenschutzrechtlich überprüft.

Verarbeitete Signale können insbesondere Client-IP-Adresse, TLS-Fingerprint, User-Agent-Header, den öffentlichen Sitekey mit zugehöriger Herkunft sowie das Prüfungsergebnis umfassen
Cloudflare verarbeitet Signale zur Bereitstellung des Turnstile-Dienstes in unserem Auftrag und nach eigenen Angaben außerdem in eigener Verantwortung, soweit dies der Verbesserung der Bot-Erkennung dient
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit ein Zugriff auf Informationen im Endgerät erforderlich ist, stützt sich dieser auf § 25 Abs. 2 TDDDG
Cloudflare ist ein globaler Anbieter. Für internationale Übermittlungen nennt Cloudflare insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als geeignete Garantien
Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/ und https://www.cloudflare.com/privacypolicy/

Kontakt- und Seminaranfragen

Bei einer Anfrage werden die von Ihnen eingegebenen Angaben verarbeitet, um das Anliegen zuzuordnen, zu beantworten und gegebenenfalls ein Angebot oder einen passenden nächsten Schritt vorzubereiten. Die Übermittlung erfolgt über Contact Form 7 und die konfigurierte E-Mail-Infrastruktur. Eine Verwendung für Newsletter oder nicht angeforderte Werbung erfolgt nicht allein aufgrund einer Formularanfrage.

Allgemeine Anfrage: Name, E-Mail-Adresse, Unternehmen, optional Telefon, Thema und Nachricht
Seminaranfrage: Thema, Format, Durchführung, Zielgruppe, Teilnehmerzahl, optional Termin und Ort, Zeitraum, Unternehmen, Ansprechperson, E-Mail-Adresse, optional Telefon sowie Ausgangslage und Ziele
Pflichtfelder und Längenbegrenzungen reduzieren die Verarbeitung auf die für die Bearbeitung erforderlichen Angaben

E-Mail, Telefon und sonstige Kommunikation

Wenn Sie per E-Mail, Telefon oder auf anderem Weg Kontakt aufnehmen, verarbeiten wir die übermittelten Kontaktdaten und Inhalte zur Bearbeitung des Anliegens. Geschäftliche Kommunikation kann in den dafür vorgesehenen E-Mail-, Kontakt- und Ablagesystemen dokumentiert werden, soweit dies für Bearbeitung, Nachweis, Sicherheit oder gesetzliche Pflichten erforderlich ist.

Cookies und Consent-Banner

Auf der Live-Website wird ein leichtes First-Party-Consent-System eingesetzt. Es speichert die Entscheidung zu optionaler Reichweitenmessung für 180 Tage. Ohne Einwilligung bleiben Google-Analytics-Tags blockiert. Die Staging-Website bleibt bis zur produktiven Einrichtung ohne Analytics-Messung.

Consent-Auswahl über das Cookie-Banner und die jederzeit erreichbare Schaltfläche „Cookie-Einstellungen“
Beim Widerruf wird die Consent-Auswahl angepasst und die Website versucht, bestehende _ga- und _ga_*-Cookies zu löschen, soweit dies technisch möglich ist

Optionale Reichweitenmessung mit Google Analytics

Auf der Live-Website wird Google Analytics 4 zur statistischen Auswertung der Website-Nutzung eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Analyse hilft zu verstehen, welche Inhalte genutzt werden und wie Struktur und Nutzerführung verbessert werden können. Google Analytics wird erst nach ausdrücklicher Einwilligung geladen. Ohne Einwilligung werden keine Google-Analytics-Tags zur Reichweitenmessung ausgeführt. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden; sie wird auf die anwendbaren Transfermechanismen, insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln, gestützt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG
Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden
Die Website-Einbindung ist auf Analyse ohne Werbe- oder Personalisierungszwecke ausgelegt; entsprechende Consent-Signale bleiben deaktiviert
Die Website setzt keine eigene User-ID für Google Analytics
Beim Widerruf versucht die Website, bestehende Google-Analytics-Cookies zu löschen, soweit dies technisch möglich ist

KI-gestützter Telefonassistent

Eingehende Anrufe über die zentrale Rufnummer können zunächst von „Europa“, einer KI-Assistenz auf Basis des sipgate AI Agent, beantwortet werden. Die Assistenz wird ausschließlich für eingehende und nicht für ausgehende Anrufe eingesetzt. sipgate verarbeitet die gesprochenen Inhalte technisch, um die Interaktion zu ermöglichen und der verantwortlichen EA European Atlantic GmbH ein Gesprächstranskript bereitzustellen. Bitte nennen Sie am Telefon keine vertraulichen oder besonders sensiblen Informationen. Der produktive Einsatz wird zum Livegang eingerichtet und vor Freischaltung überprüft.

Verarbeitete Daten können Rufnummer, Zeitpunkt, technisch verarbeitete Sprachinhalte, Transkript, Anliegen und Weiterleitungsinformationen umfassen
Dienstleister ist sipgate GmbH als Auftragsverarbeiter; nach den produktbezogenen Informationen werden AI-Agent-Daten in der EU verarbeitet und nicht zum Training von KI-Modellen verwendet
Vorvertragliche Anfragen werden auf Art. 6 Abs. 1 lit. b DSGVO, sonstige geschäftliche Anfragen auf Art. 6 Abs. 1 lit. f DSGVO gestützt
Wer die Verarbeitung nicht wünscht, kann das Gespräch beenden und sein Anliegen per E-Mail an mail@harbeckconsult.de richten
Transkripte sind nur für berechtigte Personen im sipgate-Konto und für die zur Bearbeitung des Anliegens erforderlichen Personen zugänglich
Transkripte werden gelöscht, sobald sie für Anfragebearbeitung und zulässige Nachweiszwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht

Empfänger und Auftragsverarbeiter

Daten erhalten nur diejenigen Personen und Dienstleister, die sie für Betrieb, Sicherheit, Kommunikation oder Auftragsbearbeitung benötigen. Dazu gehören insbesondere Host Europe für Hosting und technische Bereitstellung, sipgate GmbH für Telefonie und Telefonassistenz, Cloudflare, Inc. für Turnstile sowie nach Einwilligung Google Ireland Limited für optionale Reichweitenmessung. AegisPress und weitere lokale Anti-Spam-Prüfungen werden selbst verwaltet. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden; weitere Empfänger werden vor Aktivierung geprüft und in dieser Erklärung ergänzt.

Drittlandübermittlungen

Der aktuelle Website-Betrieb ist auf eine Bereitstellung in Deutschland und der Europäischen Union ausgerichtet. Soweit ein eingesetzter Dienst im Einzelfall Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Speicherdauer

Daten werden gelöscht oder anonymisiert, wenn der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherungsinteressen entgegenstehen. Die Consent-Auswahl wird für 180 Tage gespeichert. Kontakt- und Telefontranskriptdaten bleiben grundsätzlich bis zum Abschluss der Anfrage und nur bei fortbestehendem Anschlusszweck oder gesetzlicher Pflicht länger erhalten. Für Google Analytics gilt die im Analytics-Konto festgelegte Aufbewahrungsdauer; aggregierte Berichte können länger ohne unmittelbaren Personenbezug verfügbar bleiben.

Cookies und vergleichbare Technologien

Die Website verwendet technisch notwendige Funktionen und Sicherheitsverarbeitung. Auf der Live-Website wird optionale Reichweitenmessung mit Google Analytics ausschließlich nach ausdrücklicher Einwilligung aktiviert. Cloudflare Turnstile und AegisPress dienen dem Formular- und Systemschutz und werden nicht für Werbung oder Marketing-Profilbildung eingesetzt. Weitere Einzelheiten enthält die Cookie Policy.

Keine automatisierte Entscheidung

Über die Website findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Datenschutzkontakt: privacy@european-atlantic.com
Allgemeiner Kontakt: mail@harbeckconsult.de

Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste, Formulare oder rechtliche Anforderungen wesentlich ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.