Datenschutzerklärung

GS9 Consulting GmbH Deisenhofener Straße 2a 81539 München E-Mail: office@gs9-consulting.de Vertreten durch die Geschäftsführer: Georg Schiffmann, Christina Schiffmann

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. Arten der verarbeiteten Daten: - Bestandsdaten (z.B. Namen, Adressen) - Kontaktdaten (z.B. E-Mail-Adressen) - Inhaltsdaten (z.B. Eingaben in Formularen) - Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten) - Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Herkunft einer Anfrage) - Bild- und Tondaten (Aufzeichnung des Online-Abends, Abschnitt 9)

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen, auf deren Basis wir personenbezogene Daten verarbeiten oder Informationen auf Ihrem Endgerät speichern und auslesen: - Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) - Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) - Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) - Speichern von und Zugriff auf Informationen in Ihrem Endgerät: mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder ohne Einwilligung, soweit das unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG)

Unser Hosting-Provider ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung der Website erfolgt über ein globales Content Delivery Network (CDN). Besucher aus Deutschland werden dabei in der Regel über einen Standort in Frankfurt am Main ausgeliefert. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau im Sinne der DSGVO gewährleistet ist. Weitere Informationen: https://vercel.com/legal/privacy-policy Die Domain gs9-consulting.de ist bei IONOS SE registriert (DNS-Verwaltung). Das Hosting der Website selbst erfolgt durch Vercel. Beim Besuch unserer Website erfasst der Server automatisch technische Zugriffsdaten (sog. Server-Logfiles): - IP-Adresse des anfragenden Rechners - Datum und Uhrzeit der Anfrage - Adresse der aufgerufenen Seite (URL) - Zuvor besuchte Seite (Referrer) - Verwendeter Browser und Betriebssystem Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien und sicheren Betriebs der Website ausgewertet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Speicherdauer: Die Logfiles werden gelöscht oder anonymisiert, sobald sie für diesen Zweck nicht mehr erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse sowie ggf. Ihr Unternehmen und Ihre Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Herkunft der Anfrage: Zusätzlich speichern wir, über welchen Weg Sie auf unsere Website gekommen sind (z.B. über einen Link in einem LinkedIn-Beitrag oder einem YouTube-Video, erkennbar an Parametern in der Adresse), welche Seite Sie zuerst aufgerufen haben und von welcher Website Sie zu uns gekommen sind (nur der Name der Website, nicht die vollständige Adresse). Dazu gehört auch Ihre Antwort auf die Frage, wie Sie auf uns aufmerksam geworden sind. Diese Angaben nutzen wir, um den Erfolg unserer Öffentlichkeitsarbeit zu messen und mit unserem Marketing-Dienstleister abzurechnen. Dafür werden keine Cookies und keine vergleichbaren Speicherungen auf Ihrem Gerät eingesetzt. Zum Schutz vor automatisierten Eingaben wird zusätzlich der Zeitpunkt übermittelt, zu dem Sie die Seite mit dem Formular geladen haben. Rechtsgrundlage für die Herkunftsangaben: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Öffentlichkeitsarbeit und an der Abrechnung mit unserem Dienstleister). Pflichtangaben sind Name, E-Mail-Adresse und die Frage, wie Sie auf uns aufmerksam geworden sind. Ohne diese Angaben können wir Ihre Anfrage über das Formular nicht entgegennehmen. Bei der Übermittlung erhält unser Dienstleister n8n (Abschnitt 7) technisch bedingt Ihre IP-Adresse. Rechtsgrundlage für Ladezeitpunkt und IP-Adresse ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Die Empfänger Ihrer Anfrage nennen wir in Abschnitt 7. Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und sie für die Abrechnung mit unserem Marketing-Dienstleister nicht mehr benötigt werden, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Kontakt per E-Mail: Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und die Angaben aus Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Ihre E-Mail wird gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Für die Online-Terminbuchung nutzen wir den Dienst meetergo der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. Schon beim Laden der Buchungsseite werden technische Verbindungsdaten (z.B. IP-Adresse, Browser, Adresse unserer Website) an meetergo übermittelt. Wenn Sie einen Termin buchen, werden zusätzlich die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin) an meetergo übermittelt und dort verarbeitet. meetergo verarbeitet die Buchungsdaten nach eigenen Angaben innerhalb der Europäischen Union, das Hosting liegt in Deutschland. Mit meetergo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://meetergo.com/datenschutz Die Buchung wird in unseren Kalender (Google Workspace) eingetragen und von dort in unser Kundenverwaltungssystem übernommen (siehe Abschnitt 7). Herkunft der Buchung: Für Buchungen über unsere Website, über LinkedIn und über YouTube verwenden wir jeweils einen eigenen Buchungslink. Daran erkennen wir, über welchen Weg eine Buchung zustande gekommen ist. Diese Angabe nutzen wir, um den Erfolg unserer Öffentlichkeitsarbeit zu messen und mit unserem Marketing-Dienstleister abzurechnen. Die Einbindung von meetergo auf unserer Website erfolgt erst nach Ihrer Zustimmung über unseren Cookie-Hinweis. Ohne Ihre Einwilligung wird kein Inhalt von meetergo geladen und es findet keine Datenübertragung an meetergo statt. Wenn Sie den Link „Buchungsseite bei meetergo öffnen“ in unserem Buchungsbereich oder einen Buchungslink außerhalb unserer Website anklicken (z.B. in einem LinkedIn-Beitrag), gelangen Sie direkt auf die Buchungsseite von meetergo. In diesem Fall werden Daten erst mit Ihrem Klick an meetergo übertragen. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für die Einbindung auf unserer Website, Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) für die Buchung selbst, Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Erfolgsmessung und Abrechnung) für die Herkunftsangabe. Speicherdauer: Es gilt dasselbe wie beim Kontaktformular (Abschnitt 5).

Für die Bearbeitung von Anfragen, Terminbuchungen und Anmeldungen zum Online-Abend setzen wir Dienstleister ein, die Ihre Daten in unserem Auftrag verarbeiten. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. - n8n GmbH, Novalisstr. 10, 10115 Berlin: Automatisierungsplattform, über die Ihre Anfrage entgegengenommen und weitergeleitet wird. - Mango Technologies, Inc. (ClickUp), 350 Tenth Ave, Suite 500, San Diego, CA 92101, USA: Kundenverwaltung (CRM), in der wir Anfragen und Terminbuchungen führen. Dabei werden Daten in die USA übermittelt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace): E-Mail, Kalender, Videogespräche (Google Meet) sowie Formulare und Antworttabellen (Google Forms, Google Sheets) für die Anmeldung zum Online-Abend (Abschnitt 9). Über jede Anfrage erhalten wir eine Benachrichtigung per E-Mail, Terminbuchungen werden in unseren Kalender eingetragen. Eine Verarbeitung in den USA ist dabei möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. - meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland: Terminbuchung (siehe Abschnitt 6). - Brand Sculptors, Marco Bednarz, Berlin: Marketing-Dienstleister. Brand Sculptors wertet für uns die Herkunft von Anfragen aus. Dazu sieht Brand Sculptors bei Anfragen und Terminbuchungen, die über unsere Beiträge auf LinkedIn, YouTube oder per E-Mail zustande gekommen sind oder bei denen Sie einen dieser Wege im Formular angegeben haben, folgende Angaben: Name, E-Mail-Adresse, Unternehmen, Ihre Nachricht, Zeitpunkt der Anfrage, bei Terminbuchungen Terminart und Termin, die Angaben zur Herkunft (Kanal, Kampagnen-Parameter, Einstiegsseite, verweisende Website), Ihre Antwort auf die Frage, wie Sie auf uns aufmerksam geworden sind, sowie den Hinweis, ob Sie uns bereits bekannt sind. Haben Sie über einen dieser Wege schon einmal angefragt, sieht Brand Sculptors bei jeder weiteren Anfrage zusätzlich, wann, über welchen Weg und ob per Formular oder Terminbuchung sie eingegangen ist. Soweit Brand Sculptors dabei Dienstleister mit Sitz in den USA einsetzt, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an office@gs9-consulting.de. Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder nennen den Empfänger in dieser Erklärung (Abschnitt 9).

GS9 Consulting erbringt Beratungs- und Implementierungsleistungen im Bereich KI-Automatisierung für Unternehmen. Dabei richten wir KI-basierte Werkzeuge (z.B. E-Mail-Automatisierung, Rechnungserkennung) auf der kundeneigenen Infrastruktur ein. Unser Betriebsmodell: Jeder Kunde betreibt seine eigene Automatisierungsplattform und schließt eigenständig Verträge mit den jeweiligen KI-Anbietern ab. Die personenbezogenen Daten seiner eigenen Kunden oder Gäste verarbeitet der Kunde in seinen eigenen Systemen und Accounts. Verantwortlicher dafür ist der jeweilige Kunde. Benötigen wir für Einrichtung, Wartung oder Support Zugang zu Systemen mit personenbezogenen Daten, schließen wir vorher einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Umfang und Dauer des Zugangs festlegt. Den Zugang beschränken wir auf das notwendige Minimum. Die Kontaktdaten der Ansprechpartner bei unseren Kunden verarbeiten wir zur Durchführung des Projekts. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des Projekts). Wir löschen diese Daten nach Abschluss des Projekts, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Anmeldung zu unserem kostenlosen Online-Abend nutzen wir ein Formular von Google Forms. Beim Aufruf des Formulars übermittelt Ihr Browser technische Verbindungsdaten (z.B. IP-Adresse) an Google. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Anmeldung über einen etablierten Formulardienst). Mit der Anmeldung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Antwort, ob Sie live dabei sind oder die Aufzeichnung wünschen, den Zeitpunkt Ihrer Anmeldung und, falls Sie es angeben, Ihren Beruf sowie Ihren Wunsch nach Informationen zum Programm „Dein Business mit KI aufbauen“. Pflichtangaben sind Name, E-Mail-Adresse und die Antwort, ob Sie live dabei sind. Ohne sie können wir Sie nicht anmelden. Beruf und der Wunsch nach Programm-Informationen sind freiwillig. Zwecke und Rechtsgrundlagen: Wir senden Ihnen den Termin, den Zugangslink und auf Wunsch die Aufzeichnung (Art. 6 Abs. 1 S. 1 lit. b DSGVO, Durchführung der von Ihnen angefragten Veranstaltung, hilfsweise Art. 6 Abs. 1 S. 1 lit. f DSGVO, berechtigtes Interesse an der Durchführung). Die Angabe zum Beruf hilft uns, den Abend auf die Teilnehmenden auszurichten (Art. 6 Abs. 1 S. 1 lit. f DSGVO, berechtigtes Interesse an einer passenden Veranstaltung). Informationen zum Programm senden wir nur, wenn Sie das Kästchen angekreuzt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an office@gs9-consulting.de genügt. Aufzeichnung: Wir zeichnen den Online-Abend auf, auch die Fragerunde am Ende, und geben die Aufnahme an Angemeldete und weitere Interessierte weiter. Wer in der Fragerunde mit Kamera oder Mikrofon spricht, ist in der Aufnahme zu sehen oder zu hören. Rechtsgrundlage ist unser berechtigtes Interesse, den Abend auch denen zugänglich zu machen, die nicht live dabei sein können (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Möchten Sie nicht in der Aufnahme erscheinen, lassen Sie Kamera und Mikrofon aus und stellen Ihre Frage schriftlich. Auf Ihren Wunsch entfernen wir Ihren Beitrag aus der Aufnahme. Ausschnitte, in denen nur wir zu sehen und zu hören sind, verwenden wir auch für eigene Beiträge. Teilnehmende sind darin weder zu sehen noch zu hören. Empfänger: Den Online-Abend führen wir gemeinsam mit Steven Brändle, Herisau (Schweiz), durch. Er erhält die Anmeldungen, um den Abend vorzubereiten und durchzuführen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), und nutzt sie nicht für eigene Zwecke. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Formular und Antworten liegen bei Google Ireland Limited (Google Workspace, siehe Abschnitt 7), eine Verarbeitung in den USA ist dabei möglich. Speicherdauer: Wir löschen die Anmeldedaten drei Monate nach dem Online-Abend. Haben Sie Informationen zum Programm gewünscht, speichern wir Name und E-Mail-Adresse dafür, bis Sie Ihre Einwilligung widerrufen. Den Nachweis Ihrer Einwilligung und eines Widerrufs bewahren wir danach noch drei Jahre auf, um die Einwilligung belegen zu können (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Aufnahme des Abends löschen wir, sobald wir sie Teilnehmenden und Interessierten nicht mehr bereitstellen. Ihre Rechte: siehe Abschnitte 13 und 14.

Unsere Website selbst setzt nur einen technisch notwendigen Local-Storage-Eintrag und keine Cookies: - Speicherung Ihrer Cookie-Consent-Präferenz (Local Storage) Rechtsgrundlage für diesen Eintrag ist § 25 Abs. 2 Nr. 2 TDDDG: Er ist unbedingt erforderlich, damit wir Ihre Entscheidung im Cookie-Hinweis beachten können. Wir verwenden keine Tracking-Cookies und keine Werbe-Cookies. Die Herkunft einer Anfrage (Abschnitt 5) und unsere Reichweitenmessung (Abschnitt 11) kommen ohne Cookies und ohne Speicherung auf Ihrem Gerät aus. Der Einsatz externer Dienste (meetergo für die Terminbuchung) erfolgt erst nach Ihrer ausdrücklichen Zustimmung. meetergo setzt auf seiner Buchungsseite nach eigenen Angaben nur technisch notwendige Sitzungswerte für den Buchungsablauf ein, keine Werbe- oder Analyse-Cookies. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ihre Zustimmung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website zurücknehmen.

Wir nutzen Vercel Web Analytics, einen Dienst unseres Hosting-Providers Vercel Inc. (siehe Abschnitt 4), um die Zahl der Seitenaufrufe auf unserer Website zu messen. Der Dienst setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden je Seitenaufruf: Zeitpunkt, Adresse der aufgerufenen Seite (einschließlich der Herkunftsangaben darin, etwa Quelle und Einstiegsseite), zuvor besuchte Seite (Referrer), ungefährer Standort (Land, Region, Stadt), Gerätetyp, Betriebssystem und Browser. Auf der Seite zum Antwortzeit-Report wird außerdem gezählt, wie oft der Report heruntergeladen wird. Besucher werden nach Angaben von Vercel über einen Kennwert erkannt, der aus der eingehenden Anfrage gebildet und nach 24 Stunden verworfen wird. Die Auswertung erfolgt nur zusammengefasst. Ein Wiedererkennen über mehrere Tage oder über mehrere Websites hinweg findet nicht statt. Weitere Web-Analyse-Tools (wie Google Analytics oder Matomo) setzen wir nicht ein. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Reichweite unserer Website). Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Recht auf Widerspruch (Art. 21 DSGVO) - Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine E-Mail an office@gs9-consulting.de genügt. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@gs9-consulting.de

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach https://www.lda.bayern.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Stand: Oktober 2026