Connected thinking.
Holistic action.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist die Korneffel Beratungs- und Beteiligungsgesellschaft mbH, Flensburger Straße 12, 24975 Husby, Deutschland, vertreten durch den Geschäftsführer Reiner Korneffel. Telefon: +49 4634 9367970 · Telefax: +49 4634 9367972 · E-Mail: info@korneffel-beratung.de. Einen Datenschutzbeauftragten benennen wir, sofern eine gesetzliche Bestellpflicht besteht; Anfragen zum Datenschutz richten Sie bitte an die vorstehenden Kontaktdaten.

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit Ihre Interessen nicht überwiegen.

Beim Aufrufen der Website werden durch Ihren Browser automatisch Informationen an den Server gesendet und in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Verarbeitung dient der technischen Bereitstellung, der Stabilität und der Sicherheit der Website auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website setzt keine einwilligungsbedürftigen Cookies. Es kommen weder Tracking- oder Analyse-Cookies noch vergleichbare Wiedererkennungstechnologien zum Einsatz, und es werden keine personenbezogenen Nutzungsprofile erstellt. Wir verwenden auch keine Webanalyse-Dienste wie Google Analytics oder den Google Tag Manager. Ein Einwilligungsbanner (Cookie-Banner) ist daher nicht erforderlich. Sollten künftig einwilligungsbedürftige Dienste hinzukommen, holen wir Ihre ausdrückliche Einwilligung vorab ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und passen diese Erklärung entsprechend an.

Zur einheitlichen Darstellung verwenden wir die Schriftart „Hanken Grotesk“. Diese Schrift wird ausschließlich lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Beim Laden der Website wird daher keine Verbindung zu Servern Dritter – insbesondere nicht zu Google Fonts – aufgebaut und es werden keine Daten (etwa Ihre IP-Adresse) an Dritte übermittelt.

Unsere Website wird bei einem externen Dienstleister in Deutschland gehostet: HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung erfolgt in Rechenzentren in Deutschland.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Vor- und Nachname, Einrichtung/Träger, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die über das Formular eingegebenen Daten werden zur Zustellung per E-Mail über den Dienst Microsoft 365 (Microsoft Ireland Operations Ltd.) übermittelt und im zugehörigen Postfach verarbeitet; Microsoft handelt dabei als Auftragsverarbeiter (Art. 28 DSGVO) und ist unter dem EU-US Data Privacy Framework zertifiziert. Zum Schutz vor automatisiertem Missbrauch wird beim Absenden ein technischer Zeitstempel ausgewertet und ein nicht zurückrechenbarer Prüfwert (Hash) Ihrer IP-Adresse vorübergehend gespeichert, um die Anzahl der Anfragen pro Absender zu begrenzen (Rate-Limiting; Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für persönliche Online-Termine und Präsentationen können wir Microsoft Teams (Microsoft Ireland Operations Ltd.) einsetzen. Dabei werden die für die Durchführung erforderlichen Daten (z. B. Name, Audio- und Videodaten, Chatinhalte) verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Übermitteln Sie uns eine Bewerbung, verarbeiten wir Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Im Falle einer Absage speichern wir Ihre Daten bis zu sechs Monate. Mit Ihrer Einwilligung nehmen wir Ihre Unterlagen für bis zu zwei Jahre in unseren Bewerberpool auf.

Soweit wir personenbezogene Daten im Rahmen der Bereitstellung der Software KoJu24 für unsere Kundinnen und Kunden verarbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO; datenschutzrechtlich Verantwortlicher bleibt der jeweilige Kunde (Träger bzw. Einrichtung). Grundlage ist ein gesonderter Vertrag zur Auftragsverarbeitung (AVV). Die Verarbeitung und Speicherung dieser Daten – einschließlich besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO – erfolgt ausschließlich in zertifizierten Rechenzentren in Deutschland und ist durch technische und organisatorische Maßnahmen abgesichert.

Eine Weitergabe Ihrer Daten erfolgt nur an sorgfältig ausgewählte Auftragsverarbeiter (z. B. Hosting, IT-Dienstleister) auf Grundlage von Art. 28 DSGVO sowie an öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht. Eine Übermittlung zu Werbezwecken findet nicht statt. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, soweit ein Angemessenheitsbeschluss besteht, geeignete Garantien (insbesondere EU-Standardvertragsklauseln oder eine DPF-Zertifizierung) vereinbart wurden oder Sie eingewilligt haben.

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen (insbesondere handels- und steuerrechtliche Fristen nach HGB und AO von bis zu zehn Jahren). Anschließend werden die Daten gelöscht oder gesperrt.

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht – wie insbesondere bei der Bearbeitung einer Anfrage über unser Kontaktformular –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Telefon: +49 431 988-1200, E-Mail: mail@datenschutzzentrum.de.

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Datenübertragung auf dieser Website erfolgt verschlüsselt über SSL/TLS; eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.