Was diese Website mit Ihren Daten macht

Das Wichtigste in Kürze

Damit Sie nicht die ganze Erklärung lesen müssen, um das Wesentliche zu erfahren:

• Diese Website setzt keine Cookies und benötigt deshalb kein Cookie-Banner.
• Es sind keine Analysedienste, Werbenetzwerke oder Social-Media-Bausteine eingebunden.
• Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen. Ihr Browser stellt beim Besuch dieser Seite keine einzige Anfrage an einen fremden Anbieter.
• Der KI-Readiness-Check wertet Ihre Antworten vollständig in Ihrem Browser aus. Die Antworten werden nicht übertragen und nicht gespeichert.
• Personenbezogene Daten erhalten wir nur, wenn Sie uns selbst schreiben — über das Kontaktformular, per E-Mail oder am Telefon.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Concept4IT Consulting GmbH, Gustav-Freytag-Straße 36, 60320 Frankfurt am Main

Vertreten durch den Geschäftsführer Doron Marcu

Telefon: +49 (0)69 95 63 57 68 · E-Mail: kontakt@concept4it.de

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Aufruf der Website: Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Angaben an unseren Server, die dort in Protokolldateien festgehalten werden. Das ist bei jeder Website der Fall und technisch nicht vermeidbar.

Erfasst werden: die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, die Meldung über den Erfolg des Abrufs, der zuvor besuchte Verweis, Browsertyp und -version, das Betriebssystem sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Sicherheit unserer Systeme und in der Abwehr von Angriffen.

Die Protokolle werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Reichweitenmessung

Zur Auswertung der Reichweite nutzen wir ausschließlich eine Statistik, die unser Hoster aus den ohnehin anfallenden Server-Protokollen erstellt. Es kommt kein Zählpixel, kein Skript im Browser und kein Cookie zum Einsatz, und es werden keine Daten an Dritte übermittelt.

Damit erfahren wir, welche Seiten wie häufig aufgerufen werden — nicht aber, was einzelne Personen tun. Eine Einwilligung ist dafür nicht erforderlich, weil auf Ihrem Gerät nichts gespeichert oder ausgelesen wird.

Auf Google Analytics, Matomo und vergleichbare Werkzeuge verzichten wir bewusst.

Der KI-Readiness-Check

Der KI-Check auf dieser Website ist bewusst so gebaut, dass keine Verarbeitung personenbezogener Daten stattfindet.

Ihre Antworten bleiben im Arbeitsspeicher Ihres Browsers, solange die Seite geöffnet ist. Die Auswertung, die Punktvergabe und die Empfehlung werden auf Ihrem Gerät berechnet. Es werden weder Cookies noch der lokale Speicher Ihres Browsers verwendet. Sobald Sie die Seite schließen oder neu laden, sind die Antworten fort.

Das ist keine beiläufige Eigenschaft, sondern eine Zusage. Die Antworten beschreiben die IT-Verfassung Ihres Unternehmens — eine Information, die niemanden etwas angeht, solange Sie sie nicht selbst weitergeben. Deshalb wird sie in dieser Stufe technisch gar nicht erst übertragen.

Wenn Sie am Ende den ausführlichen Bericht als PDF anfordern, übermitteln Sie uns bewusst und in einem eigenen Schritt Ihre Kontaktdaten. Erst dann und nur mit Ihrer ausdrücklichen Einwilligung werden Ihr Punktwert und Ihre Bereichsergebnisse zusammen mit diesen Angaben an uns übertragen. Ohne diesen Schritt verlässt nichts Ihren Browser.

Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten.

Pflichtangaben im Formular sind Name, E-Mail-Adresse und Ihr Anliegen. Alle weiteren Felder sind freiwillig; sie helfen uns nur dabei, gezielter zu antworten.

Die Angaben aus dem Formular werden nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an eine feste Adresse in unserem Haus versendet.

Wenn Sie den Bericht zum KI-Check anfordern, erstellt unser Server daraus unmittelbar ein PDF und versendet es an Ihre Adresse; dieselbe Datei geht an uns, damit wir wissen, was Sie erhalten haben. Der Bericht wird bei der Erstellung nicht gespeichert — er entsteht im Arbeitsspeicher und liegt danach nur noch in den beiden E-Mails. Ihre Antworten werden für die Berechnung ebenfalls nicht abgelegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Soweit Sie eine Einwilligung erteilt haben, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Grundlage; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir löschen die Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für geschäftliche Korrespondenz gelten handels- und steuerrechtliche Fristen von sechs beziehungsweise zehn Jahren.

Schutz vor missbräuchlichen Absendungen

Um automatisierte Absendungen abzuwehren, enthält das Formular ein für Menschen unsichtbares Feld, und der Server prüft, wie viel Zeit zwischen dem Aufruf der Seite und dem Absenden vergangen ist. Zusätzlich begrenzen wir die Zahl der Absendungen je IP-Adresse innerhalb eines Zeitfensters; dafür wird ausschließlich ein nicht umkehrbarer Hashwert der IP-Adresse für maximal eine Stunde festgehalten.

Wenn Sie den ausführlichen Bericht zum KI-Check anfordern, halten wir zusätzlich fest, zum wievielten Mal das von Ihrer E-Mail-Adresse aus geschieht. Ab der dritten Anforderung erhalten Sie statt eines weiteren Berichts das Angebot eines persönlichen Gesprächs — die zwölf Fragen sind dieselben, ein weiterer Bericht brächte Ihnen also nichts Neues. Ihre Adresse selbst wird dafür nicht gespeichert: Abgelegt werden ein Zählerstand und ein Prüfwert, der mit einem geheimen, nur auf unserem Server vorhandenen Schlüssel aus Ihrer Adresse berechnet wird und sich ohne diesen Schlüssel nicht zurückrechnen lässt. Nach zwölf Monaten ohne erneute Anforderung entfällt der Eintrag. Grundlage ist unser berechtigtes Interesse an einem funktionsfähigen Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

Vor dem Absenden löst Ihr Browser zusätzlich eine kleine Rechenaufgabe. Dabei werden keine Daten übertragen, nichts auf Ihrem Gerät gespeichert und kein fremder Dienst eingebunden — die Aufgabe entsteht allein aus Ihrer eigenen Eingabe und der Uhrzeit. Für Sie dauert das etwa eine Sekunde; für den automatisierten Versand tausender Nachrichten wird es unrentabel. Ist in Ihrem Browser kein JavaScript aktiv, entfällt die Aufgabe und Ihre Nachricht wird trotzdem angenommen.

Nachrichten mit Verweisen auf fremde Seiten nehmen wir über das Formular nicht an. Sie erhalten in diesem Fall einen Hinweis und können uns stattdessen direkt schreiben.

Ein CAPTCHA setzen wir bewusst nicht ein. Es wäre eine Anfrage an einen fremden Anbieter und für manche Menschen eine echte Hürde. Die drei vorgenannten Maßnahmen leisten dasselbe, ohne dass Sie etwas tun oder erlauben müssen.

Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der Server steht in Deutschland.

Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Der Hoster verarbeitet die oben genannten Protokolldaten ausschließlich weisungsgebunden für uns.

Keine Weitergabe, keine Drittstaaten, keine automatisierte Entscheidung

Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Es findet keine Übermittlung in Länder außerhalb der Europäischen Union statt.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Auch die Auswertung des KI-Checks ist keine solche Entscheidung: Sie läuft auf Ihrem Gerät, betrifft Ihr Unternehmen und nicht Sie als Person, und sie hat keinerlei rechtliche Wirkung.

Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ihr Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese auf einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruht. Das betrifft auf dieser Website die Auswertung der Server-Protokolle und die Bearbeitung von Anfragen, die nicht auf einen Vertrag gerichtet sind.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr — es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Für einen Widerspruch genügt eine formlose Nachricht an die oben genannte Adresse. Er kostet nichts und muss nicht begründet werden.

Beschwerderecht

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert — etwa wenn eine neue Funktion hinzukommt. Es gilt jeweils die hier abrufbare Fassung.

Stand: August 2026