Datenschutzerklärung

KCONSULTING GmbH

1. Verantwortlicher

KCONSULTING GmbH
Sauerfelder Straße 11
58511 Lüdenscheid
Telefon: +49 2351 55251 30
E-Mail: info@kconsulting.de

Vertreten durch:
Geschäftsführer Marco Kirsebauer

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

Oliver Niederjohann
E-Mail: info@kconsulting.de (Betreff: „Datenschutz“)

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für alle von der KCONSULTING GmbH betriebenen oder verantworteten Onlineangebote, unabhängig vom Domainnamen, technischen System oder Einsatzbereich.

Dazu gehören insbesondere – nicht abschließend:

Hauptwebsites (z. B. kconsulting.de, kcnlm.de)
Landingpages / Funnel-Seiten
Job-Portale & Bewerbungsseiten
Kunden-Microsites
Tracking-Subdomains (z. B. Server-Side-Tracking-Domains)
Webflow-Projekte
WordPress-Projekte
Social-Media-Auftritte
Alle künftig hinzukommenden Domains/Subdomains

Damit ist jede Website der KCONSULTING GmbH rechtlich erfasst, ohne dass Updates nötig werden.

4. Begriffe

Es gelten die Definitionen des Art. 4 DSGVO (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Profiling“).
Für Cookie- und Trackingtechnologien gelten zusätzlich § 25 TTDSG und das DDG.

5. Kategorien personenbezogener Daten

Wir verarbeiten u. a. folgende Kategorien:

Stammdaten (Name, Firma, Position, Kontaktdaten)
Kommunikationsdaten (E-Mail, Telefonnummer, IP-Adresse)
Nutzungsdaten (Besuchte Seiten, Klickverhalten, Scrolltiefe)
Meta-/Kommunikationsdaten (Browser, Gerät, Zeit, Referrer)
Inhaltsdaten (Texteingaben, Uploads, Bewerbungsunterlagen)
Bewerberdaten (siehe gesonderter Abschnitt)

6. Zwecke der Verarbeitung

Bereitstellung unserer Websites
Webanalyse & Reichweitenmessung
Marketing & Remarketing
Durchführung von Social-Media-Recruiting
Bewerbungsmanagement & Personalvermittlung
Bearbeitung von Kontaktanfragen
Sicherheit, Stabilität & Missbrauchsprävention
Erfüllung gesetzlicher Pflichten

7. Rechtsgrundlagen

Sofern nicht anders angegeben:

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG (z. B. Pixel, Cookies, GA4 etc.)
Vertrag / Vertragsanbahnung – Art. 6 Abs. 1 lit. b DSGVO
Rechtliche Pflicht – Art. 6 Abs. 1 lit. c DSGVO
Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
Bewerbungen – § 26 BDSG

8. Hosting & technische Infrastruktur

Unsere Onlineangebote werden u. a. gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Webflow, Inc.
WordPress-Hosting-Anbieter
individuelle Tracking-Server (SGTM)

Dabei verarbeiten wir:

IP-Adresse
Datum/Uhrzeit
Zugriffe auf Dateien
Browser & Betriebssystem
Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Grund: Sicherer, störungsfreier Betrieb der Websites.

Mit allen Hostern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

9. Server-Logfiles

Zur Stabilität & Sicherheit werden automatisch Protokolldaten gespeichert.

Es werden automatisch Server-Logfiles gespeichert:

IP-Adresse
Datum/Uhrzeit
Fehlercodes
Browser
Referrer

Speicherdauer: max. 30 Tage (Ausnahme: sicherheitsrelevante Vorfälle).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Kontaktformulare, E-Mail & Telefon

Verarbeitete Daten:

Name, E-Mail, Telefonnummer
Unternehmenszugehörigkeit
Nachrichtentext
ggf. technische Metadaten

Zweck: Bearbeitung der Anfrage
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO
Speicherdauer: bis Abschluss der Anfrage + gesetzliche Pflichten.

11. Bewerbungen & Recruiting (sehr wichtig!)

Wir verarbeiten Bewerberdaten, die uns über:

Bewerbungsformulare
E-Mail
Job-Portale
Landingpages
Webflow CMS
interne Ablagen (Google Drive via n8n)

übermittelt werden.

Verarbeitete Daten:

Name, Kontakt, Geburtsdaten (sofern angegeben)
Bewerbungsunterlagen
Qualifikationen, Berufserfahrung
Kommunikation im Bewerbungsprozess

Zweck:
Durchführung von Bewerbungsverfahren, Vermittlung an Kunden (Personalmarketing, Recruiting, Matching).

Rechtsgrundlagen:

§ 26 BDSG (Bewerbungsverfahren)
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Art. 6 Abs. 1 lit. f DSGVO (Interesse an effizientem Recruiting)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Talentpool)

Weitergabe:
Daten werden an unsere Kunden weitergegeben, wenn dies für eine Vermittlung erforderlich ist.

Speicherdauer:

Standard: 6 Monate nach Abschluss des Bewerbungsprozesses
Mit Einwilligung (Talentpool): länger

12. Cookie-Einwilligungs-Management

Wir verwenden:

Cookiebot
Borlabs Cookie
Webflow Consent Tool

Diese speichern:

Einwilligungs-ID
Einwilligungsstatus
Zeitstempel
Browserinformationen

Zweck: Nachweis und Verwaltung von Cookie-Einwilligungen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und f DSGVO.

13. Cookies & Tracking-Technologien

Für technisch notwendige Cookies:
➡️ Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG

Für Analyse & Marketing:
➡️ Nur nach Einwilligung gem. § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO

Widerruf jederzeit über das Consent Tool.

14. Google Tag Manager

Zweck: Verwaltung von Tracking-Tags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

15. Google Analytics 4

Verarbeitet (u. a.):

anonymisierte IP
Nutzungsdaten
Regionale Daten
Klickpfade

Rechtsgrundlage: Einwilligung

Drittlandübermittlung: EU-US Data Privacy Framework oder Standardvertragsklauseln.

Widerruf jederzeit über das Consent-Tool.

16. Hotjar

Heatmaps, Klickverhalten, Scrolltiefe, Feedback-Widgets
Rechtsgrundlage: Einwilligung

17. Microsoft Clarity

Session Replays, anonymisierte Nutzungsdaten
Rechtsgrundlage: Einwilligung

Meta Pixel (Facebook & Instagram)

Conversion-Tracking
Retargeting
Custom Audiences

Rechtsgrundlage: Einwilligung
Meta nutzt EU-US Data Privacy Framework / SCC.

LinkedIn Insight Tag

Kampagnenmessung
Website-Retargeting

Rechtsgrundlage: Einwilligung

TikTok Pixel

Kampagnenmessung
Retargeting

Rechtsgrundlage: Einwilligung

19. Server-Side Tracking (SGTM)

Dabei werden Daten zuerst an unseren eigenen Tracking-Server übertragen und dort verarbeitet oder pseudonymisiert, bevor sie an Anbieter wie Google, Meta oder LinkedIn weitergegeben werden.

Rechtsgrundlagen entsprechen den jeweiligen Tools (Einwilligung erforderlich).

20. Einbindung von Drittinhalten

Mögliche Dienste:

YouTube
Vimeo
Google Maps
Google Fonts (sofern nicht lokal)
Schriftbibliotheken
externe Skripte und Widgets

Rechtsgrundlage:

technisch erforderlich: Art. 6 Abs. 1 lit. f DSGVO
Tracking/Marketing: Einwilligung

Daten können in Drittländer übermittelt werden.

21. Social Media

Wir betreiben Profile bei:

Facebook
Instagram
LinkedIn
TikTok
ggf. weiteren Plattformen

Beim Besuch gelten die Datenschutzrichtlinien der jeweiligen Anbieter.

Für Page Insights besteht teilweise gemeinsame Verantwortlichkeit (Art. 26 DSGVO).

22. Empfänger von personenbezogenen Daten

IT-Dienstleister
Hosting-Anbieter
Bewerbermanagement-Systeme
Tracking- und Analyseanbieter
Kunden der KCONSULTING GmbH (im Rahmen von Recruiting)
Steuerberater / Anwälte / Behörden
Vertragliche Auftragsverarbeiter gemäß Art. 28 DSGVO

23. Drittlandübermittlungen

Datenübermittlungen in Drittländer (USA u. a.) erfolgen nur bei:

Einwilligung
Notwendigkeit zur Vertragserfüllung
Nutzung geeigneter Garantien (SCC, EU-US DPF)

24. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie sie für den jeweiligen Zweck erforderlich sind.
Soweit gesetzliche Aufbewahrungsfristen bestehen, kann die Speicherdauer abweichen.

Bewerberdaten: 6 Monate (sofern keine Einwilligung zur längeren Speicherung vorliegt).

25. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Kontakt: info@kconsulting.de

26. Beschwerderecht

Sie können sich bei jeder Datenschutzaufsichtsbehörde beschweren.
Für uns zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

27. Änderung dieser Datenschutzerklärung

Diese Erklärung wird regelmäßig aktualisiert.

Stand: November 2025