Datenschutzerklärung.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert gemäß DSGVO darüber, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte Ihnen zustehen. Der Abschnitt „KI-Transparenz" erfüllt zusätzlich die Informationspflichten der EU-KI-Verordnung.
Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Eine ausführliche Darstellung finden Sie in den nachstehenden Abschnitten dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
- Wer ist verantwortlich für die Datenerfassung? — Siehe Abschnitt „Verantwortliche Stelle".
- Wie erfassen wir Ihre Daten? — Durch Ihre Mitteilung (z. B. Formular) und automatisch beim Seitenbesuch.
- Wofür nutzen wir Ihre Daten? — Zur fehlerfreien Bereitstellung der Website und zur Bearbeitung Ihrer Anfrage.
- Welche Rechte haben Sie? — Auskunft, Berichtigung, Löschung und weitere Rechte (siehe Abschnitt „Ihre Rechte").
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Karl-Korthaus-Straße 12 · 33106 Paderborn
Datenschutzbeauftragte:r
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen richten Sie bitte an die oben genannten Kontaktdaten.
Hosting
Wir hosten unsere Website bei der netcup GmbH, Daimlerstraße 25a, 76185 Karlsruhe, Deutschland (nachfolgend „netcup"). Die Server befinden sich in Deutschland. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von netcup gespeichert. Dabei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten sowie sonstige über eine Website generierte Daten handeln.
Der Einsatz von netcup erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst zuverlässigen, sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Website und ihre Datenbank werden auf einem von uns administrierten Server betrieben. Mit netcup haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Weitere Informationen zum Datenschutz bei netcup: www.netcup.com.
Allgemeine Hinweise & Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; nach dem Widerspruch werden die Daten zu diesem Zweck nicht mehr verwendet.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), ldi.nrw.de.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Datenerfassung auf dieser Website
Cookies & Einwilligung (Cookie-Banner)
Unsere Internetseiten verwenden teilweise sogenannte Cookies und vergleichbare Technologien (z. B. localStorage). Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Sicherheit, Speichern Ihrer Cookie-Auswahl), werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) ohne Einwilligung gesetzt. Alle übrigen Technologien (Kategorien „Statistik" und „Marketing") setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Auswahl treffen Sie über unseren Cookie-Banner. Die getroffene Einwilligung wird in Ihrem Browser gespeichert; Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL und Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage und IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Kontakt, Anfragen & Live-Chat
Kontaktformular & E-Mail
Wenn Sie uns per Formular oder E-Mail kontaktieren, werden Ihre Angaben inklusive der Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Daten verbleiben bei uns, bis der Zweck entfällt oder Sie um Löschung bitten; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Anfrage per Telefon & WhatsApp
Wenn Sie uns telefonisch kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens. Nutzen Sie den WhatsApp-Kontakt, werden Ihre Nachricht und Telefonnummer über den Dienst der Meta Platforms Ireland Ltd. übermittelt; dabei können Daten auch in die USA übertragen werden. Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Informationen.
Live-Chat
Über den Live-Chat auf unserer Website können Sie uns direkt Nachrichten senden. Der Chat wird auf unserer eigenen, in Deutschland gehosteten Infrastruktur betrieben; Chat-Verläufe sowie ggf. von Ihnen angegebene Kontaktdaten werden auf unseren Servern gespeichert und zur Bearbeitung Ihres Anliegens verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
KI-gestützte Antworten im Live-Chat
Zur schnelleren Beantwortung Ihrer Anfragen können Antworten im Live-Chat KI-gestützt erstellt werden. Hierzu können die Inhalte Ihrer Chat-Nachrichten an externe KI-Anbieter — etwa Anthropic PBC oder OpenAI, L.L.C. (jeweils USA) — übermittelt und dort zur Erzeugung der Antwort verarbeitet werden. Nach Angaben der Anbieter werden über deren Schnittstellen übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Dabei können Daten in die USA übermittelt werden. Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend kommen EU-Standardvertragsklauseln (Art. 46 DSGVO) zum Einsatz. Bitte übermitteln Sie im Chat keine sensiblen Daten (z. B. Gesundheitsdaten, Passwörter, Zahlungsdaten).
Terminbuchung & kostenloser IT-Check
Über unsere Buchungs- und Check-Formulare (z. B. „kostenloses IT-Audit", IT-Sicherheits-Check) können Sie einen Termin anfragen oder eine Auswertung anfordern. Die dabei angegebenen Daten verarbeiten wir zur Durchführung der angefragten Leistung und vorvertraglichen Kommunikation (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Durchführung erforderlich ist oder Sie eingewilligt haben.
Videotermine über Microsoft Teams
Termine, die als Videokonferenz stattfinden, führen wir über Microsoft Teams durch. Zur Vereinbarung des Termins senden wir Ihnen eine Einladung mit Einwahl-Link per E-Mail; dabei werden Ihr Name, Ihre E-Mail-Adresse und die Termindaten an die jeweils vertraglich benannte Microsoft-Gesellschaft übermittelt und dort zur Bereitstellung der Konferenz verarbeitet. Nehmen Sie an der Konferenz teil, verarbeitet Microsoft zusätzlich technische Verbindungsdaten sowie die von Ihnen übertragenen Bild-, Ton- und Chat-Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angefragten Termins bzw. vorvertragliche Maßnahmen).
Dabei können Daten in die USA übermittelt werden. Soweit Microsoft unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend kommen EU-Standardvertragsklauseln (Art. 46 DSGVO) zum Einsatz. Wenn Sie den Termin nicht per Video wahrnehmen möchten, führen wir ihn auf Wunsch telefonisch oder vor Ort durch — teilen Sie uns das einfach mit.
Bewerbungen & Bewerbungsunterlagen
Welche Daten wir verarbeiten
Wenn Sie sich über das Bewerbungsformular auf unserer Website bewerben, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, die von Ihnen gewählte Stelle, Ihre Nachricht sowie die von Ihnen hochgeladenen Unterlagen (etwa Lebenslauf, Zeugnisse oder Arbeitsproben). Zusätzlich speichern wir, über welche Seite die Bewerbung eingegangen ist.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns darüber hinausgehende Angaben freiwillig übermitteln, beruht deren Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Speicherung & Löschung
Ihre Bewerbung und Ihre Unterlagen liegen geschützt auf unserem in Deutschland gehosteten Server und sind ausschließlich für angemeldete Mitarbeitende unseres Unternehmens abrufbar. Eine Weitergabe an Dritte findet nicht statt. Spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens löschen wir Ihre Bewerbung samt aller hochgeladenen Dateien, sofern Sie einer längeren Speicherung nicht ausdrücklich zugestimmt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen.
Analyse-Tools & Reichweitenmessung
Eigene, cookielose Reichweitenmessung
Zur Verbesserung unseres Angebots werten wir die Nutzung dieser Website mit einer eigenen, datensparsamen Statistik aus. Erfasst werden ausschließlich anonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Scrolltiefe, anonymisierte Klick-Positionen (zur Erstellung von Heatmaps) sowie die Herkunftsseite (Referrer).
Diese Messung kommt ohne Cookies aus und speichert keine IP-Adressen und keine individuellen Kennungen. Es findet keine Zusammenführung mit anderen Datenquellen und keine Wiedererkennung einzelner Personen statt; ein Personenbezug wird nicht hergestellt. Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweiten- und nutzungsbezogenen Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da auf Ihrem Endgerät weder Informationen gespeichert noch ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.
Eine Auswertung über Dienste Dritter (z. B. Google Analytics) findet im Rahmen der Statistik nur statt, soweit Sie hierin über den Cookie-Banner ausdrücklich eingewilligt haben — siehe Abschnitt „Marketing & Tracking".
Marketing, Tracking & Conversion-Messung
Soweit Sie über unseren Cookie-Banner in die Kategorie „Marketing" eingewilligt haben, setzen wir Dienste zur Werbung, Zielgruppenbildung und Erfolgsmessung (Conversion-Tracking) ein. Ohne Ihre Einwilligung wird keines der folgenden Tools geladen. Rechtsgrundlage ist stets Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen können.
Drittlandübermittlung (USA)
Bei den nachstehenden Diensten können Daten an Anbieter in den USA übermittelt werden. Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) sowie der EU-Standardvertragsklauseln (Art. 46 DSGVO). Es besteht das Risiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen.
Meta-Pixel (Facebook & Instagram)
Anbieter ist die Meta Platforms Ireland Ltd. Das Meta-Pixel ermöglicht es, das Verhalten von Besucher:innen nach Klick auf eine Meta-Werbeanzeige nachzuvollziehen, Conversions zu messen und Zielgruppen für Werbung zu bilden. Mehr unter facebook.com/privacy/policy.
TikTok-Pixel
Anbieter ist die TikTok Technology Ltd. (Irland). Das TikTok-Pixel dient der Reichweiten- und Conversion-Messung sowie der Ausspielung von Werbung. Mehr unter tiktok.com/legal/privacy-policy.
Google (GA4, Google Ads, Google Tag Manager)
Sofern im Adminbereich aktiviert, ist Anbieter die Google Ireland Ltd. Eingesetzt werden können Google Analytics 4 (Reichweitenmessung), Google Ads (Conversion-Tracking und Remarketing) sowie der Google Tag Manager (Verwaltung von Tags). Diese Dienste werden erst nach Ihrer Einwilligung geladen. Mehr unter policies.google.com/privacy.
Plugins und Tools
Schriftarten / Web-Fonts
Die auf dieser Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Seitenaufruf wird deshalb keine Verbindung zu einem externen Schriftanbieter hergestellt.
Karten & eingebettete Inhalte
Derzeit werden keine extern gehosteten Karten oder Video-Player automatisch geladen. Lokal bereitgestellte Medien werden direkt von unserem Server ausgeliefert. Sollte künftig ein externer Einbettungsdienst eingesetzt werden, wird er erst nach entsprechender Einwilligung geladen und diese Erklärung vorab aktualisiert.
Transparenz beim Einsatz von Künstlicher Intelligenz
Wir setzen Künstliche Intelligenz (KI) nur an den hier genannten Stellen ein. Diese Angaben erfüllen die Transparenzpflichten nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung / „AI Act"), die seit dem 2. August 2026 gelten. Sie ergänzen — und ersetzen nicht — die datenschutzrechtlichen Angaben in dieser Erklärung.
KI-Assistent im Live-Chat
Ist gerade niemand aus unserem Team im Chat erreichbar, kann ein KI-Assistent übernehmen. In diesem Fall schreiben Sie mit einem KI-System und nicht mit einem Menschen. Sie erkennen den KI-Modus daran, dass sich der Assistent in seiner ersten Nachricht als digitaler Assistent vorstellt und im Kopf des Chat-Fensters „KI-Assistent" sowie ein Kennzeichen „KI" angezeigt wird.
Die Antworten des Assistenten werden maschinell erzeugt und können unvollständig oder fehlerhaft sein. Sie stellen kein verbindliches Angebot dar; verbindlich sind ausschließlich Aussagen unseres Teams. Sie können jederzeit ein Gespräch mit einem Menschen verlangen — schreiben Sie das einfach in den Chat oder rufen Sie uns unter 0151 64765499 an. Jede Unterhaltung wird gespeichert und von unserem Team gelesen.
KI als Schreibhilfe für Texte
Bei der Erstellung von Website- und Ratgebertexten nutzen wir KI teilweise als Schreibhilfe, etwa für Entwürfe von Überschriften und Beschreibungstexten. Alle veröffentlichten Inhalte werden vor der Veröffentlichung von einem Menschen geprüft, angepasst und redaktionell verantwortet.
Wo wir keine KI einsetzen
Unsere kostenlosen Online-Prüfungen — IT-Sicherheits-Check, SEO-Check und der KI-Sichtbarkeits-Check — arbeiten trotz ihrer Namen regelbasiert und ohne KI-System: Sie rufen die angegebene Website ab und werten technische Merkmale nach festen Regeln aus. Ebenso findet keine KI-gestützte Vorauswahl von Bewerbungen und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Fragen zum KI-Einsatz
Wenden Sie sich mit Fragen zum Einsatz von KI bei Gakko-IT jederzeit an info@gakko-it.de. Ändert sich unser KI-Einsatz, aktualisieren wir diesen Abschnitt vorab.
Ihre Rechte als betroffene Person
Im Rahmen der geltenden gesetzlichen Bestimmungen haben Sie jederzeit folgende Rechte:
- Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerderecht bei der zuständigen Aufsichtsbehörde
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Es besteht zudem ein Beschwerderecht bei der für uns zuständigen Datenschutz-Aufsichtsbehörde, der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), ldi.nrw.de.
