Datenschutz | Tektit Consulting

Datenschutzerklärung

Stand 20. Oktober 2026

1. Einleitung

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung

unserer Website https://de.tektitconsulting.com/, einschließlich unserer Landing Pages, z. B. https://aireadiness.tektitconsulting.com/,
unserer Webinare,
unserer Profile in Sozialen Medien.

Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

1.1 Kontaktdaten

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist Tektit Consulting GmbH, Schönhauser Allee 45, Berlin, Deutschland, E-Mail: contact@tektitconsulting.com. Gesetzlich vertreten werden wir durch Jacob Fahrenkrug, Timo Römer.

Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

1.2 Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:

Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B. wenn ein Seitenbesucher von uns ein Produkt erwirbt oder wir für ihn eine Leistung ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.
Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie es z.B. im Steuerrecht der Fall sein kann.
Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z.B. für Cookies, die für den technischen Betrieb unserer Website erforderlich sind.

1.3 Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind, wie dies z.B. für Großbritannien, Kanada und Israel der Fall ist.

Bei der Datenweitergabe an Dienstleister in den USA, ist Rechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifiziert hat.

In anderen Fällen (z.B. wenn kein Angemessenheitsbeschluss existiert), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

1.4 Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.

1.5 Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html abrufbar.

1.6 Pflicht zur Bereitstellung von Daten

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen können.

Pflichtangaben sind als solche gekennzeichnet.

1.7 Keine automatische Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.

1.8 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

2. Datenverarbeitung auf unserer Website

2.1 Hinweis für Websitebesucher aus Deutschland

Unsere Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z.B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind (z.B. IP-Adressen). Welche Informationen dies im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.

Diese Speicherung und dieser Zugriff erfolgt auf Grundlage der folgenden Bestimmungen:

Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, damit wir dem von Websitebesuchern ausdrücklich gewünschten Dienst unserer Website zur Verfügung stellen (z.B. zur Durchführung eines vom Websitebesucher genutzten Chatbot oder zur Sicherstellung der IT-Sicherheit unserer Website), erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Im Übrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung der Websitebesucher (§ 25 Abs. 1 TDDDG).

Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.

2.2 Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Diese Daten sind:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anfrage (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anfrage kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.

Diese Daten werden außerdem in Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens nach 14 Tagen.

2.3 Webhosting und Bereitstellung der Website

2.3.1 Wix

Unsere Website hostet Wix. Anbieter ist Wix.com Ltd., 40 Namal Tel-Aviv St., Tel Aviv, Israel. Der Anbieter verarbeitet die über die Website übermittelten personenbezogenen Daten (z. B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten) je nach genutzter Funktion in der EU, in den USA sowie in Israel. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://de.wix.com/about/privacy.

Es ist unser berechtigtes Interesse, eine Website zur Verfügung zu stellen, sodass die Rechtsgrundlage der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Soweit die Verarbeitung in der EU erfolgt, ist keine gesonderte Rechtsgrundlage für einen Drittlandtransfer erforderlich.

Soweit die Verarbeitung in den USA oder in Israel erfolgt, ist Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR ein Angemessenheitsbeschluss. Die Sicherheit der in das jeweilige Drittland übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO festgestellt hat, dass sowohl die USA (für am EU-U.S. Data Privacy Framework zertifizierte Unternehmen) als auch Israel ein angemessenes Schutzniveau bieten.

2.3.2 Cloudflare und Cloudflare Pages

Einzelne Landing Pages, z. B. https://aireadiness.tektitconsulting.com/, hosten wir über Cloudflare Pages und liefern sie über das Content Delivery Network (CDN) von Cloudflare aus. Das CDN stellt Inhalte über ein weltweit verteiltes Servernetz bereit und schützt die Landing Pages vor Angriffen und Überlastung. Das über die Landing Page https://aireadiness.tektitconsulting.com/ aufrufbare Tool „AI Readiness Check“ stellen wir dagegen über GitHub Pages bereit. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Anbieter verarbeitet Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte- und Browserinformationen) in der EU und in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, unsere Landing Pages schnell, stabil und sicher bereitzustellen.

Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das Drittland übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass die USA für unter dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen ein angemessenes Schutzniveau bieten, und Cloudflare, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert ist.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.cloudflare.com/de-de/privacypolicy/ abrufbar.

2.4 Kontaktformular

Bei Kontaktaufnahme über das Kontaktformular auf unserer Website speichern wir die dort abgefragten Daten und den Inhalt der Nachricht. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist deshalb Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

2.5 Technisch notwendige Cookies

Unsere Website setzt Cookies. Cookies sind kleine Textdateien, die im Webbrowser auf dem Endgerät eines Seitenbesuchers gespeichert werden. Cookies helfen dabei, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Soweit diese Cookies für den Betrieb unserer Website oder ihre Funktionen erforderlich sind (nachfolgend „Technisch notwendige Cookies“), ist Rechtsgrundlage der damit verbundenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Kunden und anderen Seitenbesuchern eine funktionsfähige Website zur Verfügung zu stellen. Zu den folgenden Zwecken setzen wir konkret technisch notwendige Cookies:

Cookies, die Spracheinstellungen übernehmen

2.6 Drittanbieter

Für den Betrieb unserer Website, unserer Landing Pages und unserer Online-Tools setzen wir Dienste von Drittanbietern ein. Welche Daten diese jeweils zu welchem Zweck verarbeiten, ist in den folgenden Abschnitten beschrieben. Einige dieser Dienste arbeiten bei unserem Self-Assessment-Tool „AI Readiness Check“ zusammen: Die Eingaben werden über Make verarbeitet, ein PDF-Report wird über CustomJS erzeugt und per Google Workspace versendet (zum Anbieter siehe Abschnitt 3.4), die Kontaktdaten werden in Copper CRM zur Nachverfolgung gespeichert, und ein pseudonymisierter Datensatz für Branchen-Benchmarks wird in Google Sheets abgelegt.

2.6.1 Make

Wir setzen Make für Automatisierungen zwischen Anwendungen ein. Der Anbieter ist Celonis SE, Theresienstraße 6, 80333 München, Deutschland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) in der EU.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die Anwendungen in unserem Unternehmen einfach zu verbinden und so die Arbeitsweise zu optimieren.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.make.com/en/privacy-notice abrufbar.

2.6.2 Google Sheets

Im Rahmen unseres „AI Readiness Check“ speichern wir zusätzlich zum CRM-Eintrag einen pseudonymisierten Datensatz in einer Google-Tabelle. Dieser enthält ausschließlich Score, Rolle, Branchenprofil, Sprache, Datum sowie eine technische Kennung des Durchlaufs (submissionId), jedoch keine E-Mail-Adresse, keinen Namen und keinen Firmennamen. Da über die submissionId grundsätzlich ein Rückschluss auf den zugehörigen CRM-Eintrag möglich ist, handelt es sich um eine Pseudonymisierung, nicht um eine Anonymisierung; die Daten bleiben personenbezogen im Sinne der DSGVO.

Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter verarbeitet die genannten Daten in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, pseudonymisierte Benchmark-Auswertungen über Branchen und Reifegrade zu erstellen, ohne dabei mehr personenbezogene Daten als nötig dauerhaft vorzuhalten.

Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss (Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert).

2.6.3 GitHub Pages

Wir setzen GitHub Pages ein, um unser Self-Assessment-Tool „AI Readiness Check“ bereitzustellen. Das Tool selbst wird unter der Domain matze-tektit.github.io betrieben. Die zugehörige Landing Page https://aireadiness.tektitconsulting.com/, über die das Tool aufgerufen wird, stellen wir dagegen über Cloudflare Pages bereit (siehe Abschnitt „Cloudflare und Cloudflare Pages“). Der Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Teil der Microsoft Corporation). Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, unser Self-Assessment-Tool „AI Readiness Check“ zuverlässig und kosteneffizient bereitzustellen.

Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet, und GitHub, Inc. eigenständig unter dem EU-U.S. Data Privacy Framework zertifiziert ist.

2.6.4 Copper CRM

Wir setzen Copper CRM zur Verwaltung von Kunden- und Interessentenbeziehungen ein. Der Anbieter ist Copper CRM, Inc., 101 Mission Street, San Francisco, CA 94105, USA. Der Anbieter verarbeitet Stammdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Kommunikationsverlauf) in den USA.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, unsere Kunden- und Interessentenbeziehungen effizient zu verwalten.

Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das Drittland (also einem Land außerhalb des EWR) übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet, und Copper CRM, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert ist.

2.6.5 CustomJS

Wir setzen CustomJS ein, um mittels benutzerdefiniertem JavaScript-Code Automatisierungen und Datenverarbeitungsschritte auszuführen, die im Zusammenspiel mit unseren übrigen Website- und Automatisierungswerkzeugen (z. B. Make) benötigt werden, etwa zur Erzeugung von Dokumenten oder zur Verarbeitung von über die Website eingehenden Daten. Der Anbieter ist TechnologyCircle GmbH, Karolinenstraße 24, Haus 4, 20357 Hamburg, Deutschland. Der Anbieter verarbeitet Inhaltsdaten (z. B. die zur Verarbeitung übergebenen Formular- oder Automatisierungsdaten), Nutzungs- und Meta-/Kommunikationsdaten (z. B. IP-Adressen, Zeitstempel) in Deutschland/der EU.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Automatisierungen und Datenverarbeitungsschritte auf unserer Website effizient und zuverlässig umzusetzen.

Da der Anbieter mit Sitz in Deutschland verarbeitet, findet nach derzeitigem Kenntnisstand kein Drittlandtransfer statt.

2.6.6 heyData

Wir haben ein Datenschutz-Siegel auf unserer Website eingebunden. Der Anbieter ist heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B. IP-Adressen) in der EU.

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Website-Besuchern eine Bestätigung über unsere Datenschutz-Compliance zur Verfügung zu stellen. Gleichzeitig hat der Anbieter ein berechtigtes Interesse daran, sicherzustellen, dass nur Kunden mit bestehenden Verträgen seine Siegel nutzen, weshalb eine bloße Bildkopie des Zertifikats keine gangbare Alternative zur Bestätigung darstellt.

Die Daten werden nach der Erhebung maskiert, damit kein Personenbezug mehr besteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://heydata.eu/datenschutzerklaerung abrufbar.

3. Webinare

3.1 Anmeldung und Durchführung

Wir bieten Online-Webinare an. Für die Anmeldung und Durchführung verarbeiten wir folgende Daten der Teilnehmenden:

Anmeldedaten (z. B. Name, E-Mail-Adresse, Firmenname),
Teilnahmedaten (z. B. Zeitpunkt der Einwahl, angezeigter Name),
Inhalte, die Teilnehmende selbst einbringen (z. B. Chatnachrichten, Fragen, Wortbeiträge sowie Bild und Ton, sofern Kamera oder Mikrofon aktiviert werden),
Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen).

Wir verwenden diese Daten, um die Anmeldung zu bestätigen, den Zugangslink, Erinnerungen und gegebenenfalls Unterlagen zum Webinar zu versenden und das Webinar durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung für die Teilnahme am Webinar erforderlich ist. Kamera und Mikrofon können Teilnehmende jederzeit selbst ausgeschaltet lassen.

Die Daten löschen wir, sobald sie für die Durchführung und Nachbereitung des Webinars nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.2 Aufzeichnung

Sofern wir ein Webinar aufzeichnen, weisen wir bereits bei der Anmeldung und erneut zu Beginn des Webinars darauf hin. Die Aufzeichnung speichern wir in unserem Google-Workspace-Konto (Google Drive).

Aufzeichnungen stellen wir den angemeldeten Teilnehmenden im Nachgang zur Verfügung. Darüber hinaus veröffentlichen wir Aufzeichnungen oder Ausschnitte daraus gegebenenfalls auf unserer Website und auf unserem LinkedIn-Profil.

Teilnehmende, die in der Aufzeichnung zu sehen oder zu hören sind oder namentlich im Chat erscheinen, zeichnen wir nur mit ihrer ausdrücklichen Einwilligung auf. Ihre Beiträge veröffentlichen wir nur, wenn sie zusätzlich ausdrücklich in die Veröffentlichung eingewilligt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wer nicht einwilligt, kann trotzdem teilnehmen, z. B. mit ausgeschalteter Kamera und ohne Wortbeitrag. Zeichnen wir ausschließlich die vortragenden Personen und die Präsentation auf, sind Teilnehmende davon nicht betroffen.

Die Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an contact@tektitconsulting.com. Nach einem Widerruf stellen wir die betreffenden Beiträge nicht mehr bereit, veröffentlichen sie nicht mehr und entfernen bereits veröffentlichte Aufzeichnungen oder Ausschnitte mit diesen Beiträgen von unserer Website und unserem LinkedIn-Profil. Bei einer Veröffentlichung auf LinkedIn verarbeitet zusätzlich der Betreiber der Plattform die Inhalte (siehe Abschnitt „LinkedIn“). Inhalte, die Dritte bereits heruntergeladen oder weiterverbreitet haben, können wir nicht zurückholen.

Aufzeichnungen löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird.

3.2.1 KI-gestützte Notizen, Transkripte und Zusammenfassungen

In einzelnen Webinaren nutzen wir KI-Funktionen von Google Meet (Gemini), insbesondere die automatische Erstellung von Notizen, Transkripten und Zusammenfassungen. Wenn wir diese Funktionen einsetzen, weisen wir bereits bei der Anmeldung und erneut zu Beginn des Webinars darauf hin. Google Meet zeigt zudem während des Webinars an, wenn diese Funktionen aktiv sind.

Dabei werden gesprochene Beiträge (Audiodaten) in Text umgewandelt und zusammen mit den angezeigten Namen der sprechenden Personen und Zeitpunkten der Beiträge verarbeitet. Aus diesen Daten erstellt Gemini Notizen, Transkripte und Zusammenfassungen, die als Dokumente in unserem Google-Workspace-Konto gespeichert werden und der Nachbereitung des Webinars dienen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Beiträge von Teilnehmenden verarbeiten wir mit diesen Funktionen nur mit ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an contact@tektitconsulting.com. Wer nicht einwilligt, kann trotzdem teilnehmen, z. B. mit ausgeschaltetem Mikrofon und ohne Wortbeitrag.

Notizen, Transkripte und Zusammenfassungen löschen wir, sobald sie für die Nachbereitung des Webinars nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zum Anbieter siehe Abschnitt „Google Workspace“ in diesem Kapitel.

3.3 Informationen zu weiteren Angeboten

Die bei der Anmeldung erhobenen Daten nutzen wir für Informationen zu weiteren Webinaren, Newslettern oder unseren Leistungen nur, wenn Teilnehmende hierfür gesondert eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an contact@tektitconsulting.com.

3.4 Drittanbieter

3.4.1 Google Workspace

Für Anmeldung, Einladung und Durchführung unserer Webinare setzen wir Google Workspace ein. Dazu gehören Google Formulare für die Anmeldung, Google Kalender für Einladungen und Terminverwaltung, Gmail für die Kommunikation mit den Teilnehmenden und Google Meet für die Durchführung des Webinars. Ebenfalls dazu gehören Google Drive, um Aufzeichnungen zu speichern, und, sofern wir sie einsetzen, die KI-Funktionen von Google Meet (Gemini) für automatische Notizen, Transkripte und Zusammenfassungen. Daneben nutzen wir Gmail, um den PDF-Report zu unserem Self-Assessment-Tool „AI Readiness Check“ zu versenden. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Anbieter verarbeitet dabei die folgenden Daten in der EU und in den USA:

Anmeldedaten, z. B. Name, E-Mail-Adresse und Firmenname
Teilnahmedaten, z. B. Zeitpunkt der Einwahl und angezeigter Name
Inhalte, die Teilnehmende selbst einbringen, z. B. Chatnachrichten, Fragen und Wortbeiträge sowie Bild und Ton, sofern Kamera oder Mikrofon aktiviert werden
Aufzeichnungen sowie Notizen, Transkripte und Zusammenfassungen von Webinaren
Meta-/Kommunikationsdaten, z. B. IP-Adresse sowie Geräte- und Browserinformationen
beim „AI Readiness Check“ die Kontaktdaten der anfragenden Person und der Inhalt des PDF-Reports

Soweit wir Google Workspace für Anmeldung, Einladung und Durchführung der Webinare einsetzen, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung für die Teilnahme am Webinar erforderlich ist. Rechtsgrundlage für Aufzeichnungen und für die KI-gestützte Erstellung von Notizen, Transkripten und Zusammenfassungen ist die Einwilligung der betroffenen Teilnehmenden nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Das Gleiche gilt für den Versand von Informationen zu weiteren Webinaren, Newslettern oder unseren Leistungen. Den PDF-Report zum „AI Readiness Check“ versenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, da wir damit die angeforderte Leistung erbringen.

Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das Drittland übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass die USA für unter dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen ein angemessenes Schutzniveau bieten, und Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert ist.

4. Datenverarbeitung auf Social Media-Plattformen

Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, um auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zu dem Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist außerdem nicht auszuschließen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server in Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

4.1 LinkedIn

Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

6. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.