Datenschutz

Kontaktdaten des Verantwortlichen der Verarbeitung

True North Consulting Pamax UG (haftungsbeschränkt)
An den Röthen 20, 61381 Friedrichsdorf
E-Mail: kontakt@truenorth-consulting.de
Website: www.truenorth-consulting.de
Vertreten durch: Patrick Barme – Geschäftsführer, Max de Boer – Geschäftsführer

Datenschutzbeauftragter

Gemäß Art. 37 DSGVO i.V.m. §38 BDSG sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz und zur Geltendmachung Ihrer im folgenden genannten Rechte können Sie sich aber selbstverständlich jederzeit über die oben angegebenen Kontaktdaten an uns wenden.

Art der verarbeiteten Daten

Im Folgenden zeigen wir Ihnen, welche Daten von Ihnen eventuell erhoben werden könnten, beziehungsweise welche Informationen wir anhand Ihres Besuches erhalten könnten:

• Adressdaten: Vorname, Nachname
• Inhaltliche Daten: Texteingaben
• Kontaktdaten: Telefonnummer, Mobilnummer, E-Mail Adresse
• Sonstige Daten: Qualifikationsdaten, Zeiterfassungsdaten
• Technische Daten: Geräteinformationen, IP-Adresse, Log-Daten, Protokolldateien
• Verhaltensdaten: Häufigkeit des Website-Zugriffes, Interesse an Website-Inhalten, Klickverhalten, Zugriffszeiten, Lesezeiten

Zweck der Verarbeitung

Ihre Daten werden aus unterschiedlichen Gründen erhoben. Vordergründig dient die Erhebung dazu, dass wir unser Onlineangebot, in Form unserer Website zur Verfügung stellen können. Bestimmte Funktionen und Inhalte können nur mit Hilfe Ihrer Daten und Informationen bereitgestellt werden. Des Weiteren dient die Erhebung dazu, dass wir Ihr Benutzerverhalten analysieren können, um möglicherweise ein besseres Besuchererlebnis auf unserer Website für Sie zu schaffen. Auch erheben wir Daten, damit wir unsere eigene Internetpräsenz analysieren können. Für uns ist es sehr wichtig, Besucherverhalten und Wünsche zu erkennen und anhand dieser, unsere Web-Angebote zu optimieren. Weiterhin werden durch das Kontaktformular Daten erhoben, damit wir Ihre Anfragen und Anregungen bearbeiten und beantworten können. Gleiches gilt für Kommentarfunktionen. Schlussendlich können wir mit Hilfe der Daten auch diverse Sicherheitsmaßnahmen ergreifen, um unsere Website sicherer zu machen.

Zusammenfassend: Analyse der eigenen Internetpräsenz, Analyse des Nutzerverhaltens, Anpassung der Sicherheitsmaßnahmen, Optimieren der Internetpräsenz, Möglichkeit für Bewerbungsanfragen, Zurverfügungstellung der Website und des gesamten Onlineangebotes, Vereinfachte Kontaktaufnahme.

Cookies

Die Internetseiten der True North Consulting Pamax UG (haftungsbeschränkt) verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Durch den Einsatz von Cookies kann die True North Consulting Pamax UG (haftungsbeschränkt) den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen.

Kontaktformular – Funktion

Die Angaben des Nutzers werden bei der Kontaktaufnahme (per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) zur Bearbeitung der Kontaktanfrage sowie deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen) und Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet. Diese Informationen der Nutzer werden in einem Customer-Relationship-Management System (CRM System) oder ähnlichen Anfragenorganisationen gespeichert. Diese Anfragen werden von uns gelöscht, sobald diese nicht mehr notwendig sind. Die Erforderlichkeit dieser Anfragen wird alle zwei Jahre geprüft, des Weiteren gelten die gesetzlichen Archivierungspflichten.

Die technische Verarbeitung der über das Kontaktformular dieser Website übermittelten Daten erfolgt über Netlify Forms (Netlify Inc., San Francisco, USA). Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify.

Terminbuchung über Google Calendar

Für die Buchung eines Gesprächstermins nutzen wir die Terminplanung von Google Calendar, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Terminauswahl wird erst geladen, wenn Sie auf „Freie Termine anzeigen" klicken. Je nach Bildschirmgröße wird sie dann auf unserer Website eingebettet oder in einem neuen Browser-Tab geöffnet. Dabei stellt Ihr Browser eine Verbindung zu den Servern von Google her; Google erhält so unter anderem Ihre IP-Adresse und die Information, dass Sie die Terminbuchung aufgerufen haben. Das Laden der Terminauswahl erfolgt auf Grundlage unseres berechtigten Interesses an einer einfachen Online-Terminvereinbarung nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie einen Termin buchen, verarbeiten wir die dort eingegebenen Daten (Vor- und Nachname, E-Mail-Adresse sowie gegebenenfalls weitere freiwillige Angaben) und den gewählten Termin, um das Gespräch zu vereinbaren und durchzuführen. Sie erhalten eine Terminbestätigung per E-Mail mit dem Link zur Videokonferenz über Google Meet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Buchungsdaten werden in unserem Kalender gespeichert und gelöscht, sobald sie für die Anbahnung oder Durchführung einer Geschäftsbeziehung nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Eine Übermittlung von Daten an die Google LLC in den USA ist dabei nicht auszuschließen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage nach Art. 6 ff. DSGVO

Nach Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Sicherheitsvorkehrungen & -maßnahmen

Unter Berücksichtigung von Artikel 32 DSGVO und unter Berücksichtigung des Stands der Technik treffen wir geeignete technische und organisatorische Maßnahmen, die ein Risiko für einen nicht rechtmäßigen Umgang mit Ihren personenbezogenen Daten minimieren. Wir wollen somit für ein Höchstmaß an Sicherheit und Gesetzeskonformität sorgen. Hierzu gehören beispielsweise die Sicherung, die Vertraulichkeit, die Integrität und die Verfügbarkeit Ihrer personenbezogenen Daten. Wir gewährleisten dies durch physische Zugangskontrollen zu Gebäuden und Datenträgern, Trennung der verschiedenen Datenkategorien, Kontrolle der Zugriffs- unter Weitergaberechte und Vielem mehr.

Speicherdauer der personenbezogenen Daten

Wir dürfen Ihre personenbezogenen Daten nur auf Grundlage der gesetzlichen Fristen aufbewahren und speichern. Nach Ablauf dieser Frist sind wir dazu verpflichtet, Ihre personenbezogenen Daten zu löschen, sofern diese nicht mehr für eine Vertragsdurchführung oder für eine Anbahnung eines neuen Vertrages benötigt werden. Hier würde sonst unser rechtmäßiger Anspruch nach Art. 6 DSGVO greifen. Ebenfalls müssen wir bestimmte gesetzliche Fristen einhalten, die längere Speicherfristen vorschreiben.

Einwilligung über das Cookie-Banner

Google Analytics, Google Ads, HubSpot sowie die Werbe-Pixel von LinkedIn und Meta setzen wir nur ein, wenn Sie beim Besuch unserer Website im Cookie-Banner auf „Akzeptieren“ klicken. Solange Sie nicht zugestimmt haben, werden weder die Dienste geladen noch Cookies dieser Anbieter gesetzt oder Daten an sie übermittelt. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl („Akzeptieren“ oder „Ablehnen“) speichern wir im lokalen Speicher Ihres Browsers (Local Storage), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist für die Funktion der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es werden dabei keine Daten an uns oder Dritte übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer unserer Website auf „Cookie-Einstellungen“ klicken und „Ablehnen“ wählen. Die von diesen Diensten auf unserer Website gesetzten Cookies werden dabei gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (insbesondere „_ga“ und „_ga_*“, Speicherdauer bis zu 2 Jahre), mit denen Ihr Browser bei erneuten Besuchen wiedererkannt werden kann. Dabei werden unter anderem die aufgerufenen Seiten, die Verweildauer, die Herkunft des Besuchs (z. B. eine Anzeige oder Suchmaschine), Angaben zu Browser, Betriebssystem und Gerät, Ihr ungefährer Standort sowie Interaktionen wie das Absenden unseres Kontaktformulars oder der Klick auf die Terminbuchung erfasst. Google Analytics 4 speichert keine IP-Adressen; Ihre IP-Adresse wird nur kurzzeitig zur Bestimmung des ungefähren Standorts verwendet und anschließend verworfen.

Wir nutzen diese Informationen, um auszuwerten, wie unsere Website genutzt wird, und um sie zu verbessern. Die Daten werden nach 14 Monaten automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Eine Übermittlung von Daten an die Google LLC in den USA ist nicht auszuschließen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Ads (Conversion-Tracking und Remarketing)

Mit Ihrer Einwilligung nutzen wir außerdem Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir schalten Anzeigen bei Google und messen mit dem Conversion-Tracking, ob Besucher, die über eine unserer Anzeigen auf die Website gekommen sind, anschließend eine Anfrage über unser Kontaktformular senden. Dazu setzt Google Cookies (z. B. „_gcl_au“ mit einer Speicherdauer von 90 Tagen sowie Cookies auf Domains von Google wie doubleclick.net mit einer Speicherdauer von bis zu 13 Monaten). Wir erhalten von Google nur statistische Auswertungen, etwa die Zahl der Anfragen nach einem Anzeigenklick, und können Sie darüber nicht persönlich identifizieren.

Über die Remarketing-Funktion von Google Ads können wir Besuchern unserer Website später auf anderen Websites und in der Google-Suche Anzeigen von Varis zeigen. Google erfasst dafür, dass Ihr Browser unsere Website besucht hat. Sind Sie in Ihrem Google-Konto angemeldet und haben personalisierte Werbung aktiviert, kann Google diese Information mit Ihrem Konto verknüpfen. Personalisierte Werbung können Sie zusätzlich in den Werbeeinstellungen von Google deaktivieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet die Daten teilweise auch zu eigenen Zwecken, etwa zur Verbesserung seiner Werbedienste. Eine Übermittlung von Daten an die Google LLC in den USA ist nicht auszuschließen; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Übersicht von Google zur Nutzung von Daten in der Werbung.

HubSpot

Mit Ihrer Einwilligung nutzen wir HubSpot, eine Software für Marketing und Kundenbeziehungsmanagement (CRM) der HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland („HubSpot“). Der HubSpot-Tracking-Code setzt Cookies (insbesondere „__hstc“ und „hubspotutk“ mit einer Speicherdauer von 6 Monaten, „__hssc“ mit einer Speicherdauer von 30 Minuten sowie „__hssrc“ für die Dauer der Browsersitzung), mit denen Ihr Browser bei erneuten Besuchen wiedererkannt werden kann. Dabei werden unter anderem die aufgerufenen Seiten, die Verweildauer, die Herkunft des Besuchs, Angaben zu Browser und Gerät, Ihre IP-Adresse sowie Ihr ungefährer Standort erfasst.

Wenn Sie nach Ihrer Einwilligung eines unserer Kontaktformulare absenden, werden Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer und Ihr Anliegen) zusätzlich an HubSpot übermittelt und dort als Kontakt in unserem CRM gespeichert. HubSpot ordnet diesem Kontakt die zuvor erfassten Besuche Ihres Browsers auf unserer Website zu. Wir nutzen diese Informationen, um Ihre Anfrage zu bearbeiten, unsere Website und unser Angebot zu verbessern und nachzuvollziehen, welche Inhalte für unsere Interessenten relevant sind. Für die Speicherdauer der Kontaktdaten gilt das unter „Kontaktformular – Funktion“ Gesagte.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in einem Rechenzentrum von HubSpot in Deutschland gespeichert. Eine Übermittlung von Daten an die HubSpot, Inc. in den USA, etwa zu Analyse- und Supportzwecken, ist dennoch nicht auszuschließen; die HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot.

Werbe-Pixel von LinkedIn und Meta (über HubSpot)

Für unsere Anzeigen auf LinkedIn sowie bei Facebook und Instagram nutzen wir mit Ihrer Einwilligung die Werbe-Pixel dieser Netzwerke: das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“), und das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Die Pixel werden über HubSpot eingebunden, indem wir unsere Werbekonten mit HubSpot verbinden, und nur geladen, wenn Sie im Cookie-Banner zugestimmt haben. Verbinden wir auch unser Google-Ads-Konto mit HubSpot, gilt dafür der Abschnitt „Google Ads“.

Die Pixel erfassen, dass Ihr Browser unsere Website besucht hat, welche Seiten Sie aufrufen und ob Sie eine Anfrage senden. Dazu setzen sie Cookies (beim LinkedIn Insight Tag z. B. „li_fat_id“ mit einer Speicherdauer von 30 Tagen und „li_giant“ mit 7 Tagen, beim Meta-Pixel „_fbp“ mit 90 Tagen, außerdem Cookies auf den Domains von LinkedIn und Meta). So können wir messen, ob unsere Anzeigen zu Anfragen führen, und Besuchern unserer Website später auf LinkedIn, Facebook und Instagram Anzeigen von Varis zeigen (Remarketing). Sind Sie dort angemeldet, kann das jeweilige Netzwerk Ihren Besuch Ihrem Konto zuordnen. Von den Netzwerken erhalten wir nur statistische Auswertungen und Zielgruppen, über die wir Sie nicht persönlich identifizieren können. Haben Sie uns über ein Kontaktformular Ihre Daten übermittelt, ordnet HubSpot Ihrem Kontakt außerdem die Anzeige zu, über die Sie auf unsere Website gekommen sind.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an LinkedIn bzw. Meta sind wir mit dem jeweiligen Netzwerk gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist allein das Netzwerk verantwortlich. Die Aufteilung der Pflichten regeln die Werbebedingungen von LinkedIn und das Controller Addendum von Meta. Eine Übermittlung von Daten an die LinkedIn Corporation bzw. die Meta Platforms, Inc. in den USA ist nicht auszuschließen; beide sind nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn und der Datenschutzrichtlinie von Meta.

Google-Fonts

Die Schriftarten („Google Fonts") des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, werden von uns eingebunden. Wenn Sie eine Seite aufrufen, lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzeigen zu können. Der von Ihnen verwendete Browser muss zu diesem Zweck Verbindung zu den Servern von Google aufnehmen. So erlangt Google Kenntnis darüber, dass unsere Website über Ihre IP-Adresse aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt aufgrund einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote im Sinne des berechtigten Interesses von Art. 6 Abs. 1 lit. f DSGVO. Sollte Ihr Browser Web Fonts nicht unterstützen, wird eine Standardschrift von Ihrem Computer genutzt.

YouTube

Videos der Plattform „YouTube" des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, werden von uns eingebunden. Wir nutzen YouTube im erweiterten Datenschutzmodus. Laut YouTube werden so keine Informationen über Besucher auf dieser Website gespeichert, bevor diese das Video ansehen. Sobald Sie ein YouTube-Video auf unserer Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dem YouTube-Server wird somit mitgeteilt, welche unserer Seiten Sie besucht haben. Auf Grundlage unserer berechtigten Interessen, nach Artikel 6 Abs. 1 lit. f. DSGVO wird dieser Verarbeiter von uns eingesetzt.

LinkedIn

Es besteht die Möglichkeit, Funktionen und Inhalte des Dienstes „LinkedIn", angeboten durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, innerhalb unseres Onlineangebots einzubinden. Hierzu gehören Bilder, Videos, Texte oder Schaltflächen, mit Hilfe derer Nutzer Inhalte dieses Onlineangebots auf „LinkedIn" teilen können. Die Datenschutzerklärung ist auf folgender Internetseite zu finden: https://www.linkedin.com/legal/privacy-policy. Auf Grundlage unserer berechtigten Interessen, nach Artikel 6 Abs. 1 lit. f. DSGVO wird dieser Verarbeiter von uns eingesetzt.

Ausgehende Links

Sofern wir externe Links nutzen, die im Rahmen unserer Internetseiten angeboten werden, erstreckt sich diese Datenschutzerklärung nicht auf diese Links. Wenn wir Links anbieten, bemühen wir uns sicherzustellen, dass auch diese unserer Datenschutz- und Sicherheitsstandards einhalten. Wir haben jedoch keinen Einfluss auf die Einhaltung der Datenschutz- und Sicherheitsbestimmungen durch andere Anbieter. Informieren Sie sich deshalb bitte auf den Internetseiten der anderen Anbieter auch über die dort bereitgestellten Datenschutzerklärungen.

Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen.

Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Schlusswort

Sollten Sie noch weitere Fragen haben oder Ihnen sind unvollständige Angaben aufgefallen, so nehmen Sie gerne jederzeit mit uns Kontakt auf.