Zum Hauptinhalt springen

Datenschutzerklärung

Zuletzt aktualisiert: 18. Februar 2026

Diese Datenschutzerklärung erläutert, wie Kernwerk Consulting („wir“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten. Sie gilt für die Website unter der Domain kernwerk-consulting.de sowie für alle damit verbundenen Kontaktwege, die über die Website bereitgestellt werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kernwerk Consulting GmbH
Leopoldstraße 256
80807 München, Deutschland
E-Mail: [email protected]
Telefon: +49 89 2154 7826

Ein Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht benannt, da dies nach Art und Umfang der Verarbeitung nicht erforderlich ist. Für alle Anliegen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Welche Daten wir erheben

Wir erheben personenbezogene Daten, wenn Sie unsere Website nutzen, Inhalte aufrufen oder uns über ein Formular kontaktieren. Je nach Interaktion fallen insbesondere folgende Kategorien an:

  • Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Unternehmensname (optional).
  • Formulardaten: Inhalte Ihrer Nachricht, Projekt- oder Kontextangaben (z. B. Tech-Stack, Release-Takt, gewünschtes Vorgehen).
  • Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem, Spracheinstellungen, Datum und Uhrzeit von Zugriffen.
  • Nutzungsdaten: aufgerufene Seiten, Verweildauer, Referrer-Informationen, Klickpfade.
  • Cookies und ähnliche Kennungen: Informationen aus Cookies oder vergleichbaren Technologien (siehe Abschnitt 4).
  • Conversion-Ereignisse: technisch abgeleitete Ereignisse, die die Nutzung und Wirksamkeit von Kontaktwegen oder Kampagnen bewerten (z. B. „Formular abgesendet“), sofern Sie dem zustimmen.

Wir erheben grundsätzlich keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen) und bitten darum, solche Informationen nicht über das Kontaktformular zu übermitteln. Ebenso erheben wir keine Bankdaten, Ausweisdaten oder ähnliche Identifikationsnummern über die Website.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Zweck kann dies insbesondere sein:

Kontaktaufnahme und Angebotsanbahnung

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten, Rückfragen zu klären und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern die Kontaktaufnahme ausdrücklich einwilligungsbasiert erfolgt.

Sicherheit und Missbrauchsprävention

Technische Informationen (z. B. IP-Adresse, Zeitstempel, Server-Logs) können notwendig sein, um Angriffe abzuwehren, die Stabilität der Website zu gewährleisten und Missbrauch (z. B. automatisierte Anfragen, Scraping) zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit).

Analyse der Nutzung

Sofern Sie zustimmen, setzen wir Analyse-Technologien ein, um zu verstehen, welche Inhalte genutzt werden und wo Nutzererfahrung verbessert werden kann (z. B. welche Seiten häufig besucht werden oder an welchen Stellen die Navigation abbricht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Marketing und Remarketing

Sofern Sie zustimmen, können Marketing-Technologien eingesetzt werden, um Werbung zu personalisieren, Conversions zu messen und Zielgruppen für Kampagnen zu bilden (z. B. Custom Audiences, Lookalike Audiences). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Rechtliche Pflichten

In einzelnen Fällen kann eine Verarbeitung erforderlich sein, um gesetzlichen Pflichten nachzukommen (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten für Rechnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreiben kein Profiling, das rechtliche Wirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

4. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die im Browser gespeichert werden. Darüber hinaus können sogenannte Pixel-Tags oder serverseitige Ereignisse eingesetzt werden, um Nutzungs- und Conversion-Informationen zu verarbeiten. Welche Kategorien aktiv sind, hängt von Ihrer Auswahl im Cookie-Banner ab.

Notwendige Cookies

Notwendige Cookies sind für den Betrieb der Website erforderlich. Dazu zählen insbesondere:

  • _site_session zur Sitzungsverwaltung und zur konsistenten Bereitstellung der Website.
  • cookie_consent zum Speichern Ihrer Cookie-Auswahl.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch funktionierenden und sicheren Betrieb) sowie ggf. § 25 Abs. 2 TDDDG, soweit anwendbar.

Analyse-Cookies

Analyse-Cookies helfen uns, die Nutzung zu verstehen und Inhalte zu verbessern. Bei Zustimmung kann Google Analytics 4 (GA4) eingesetzt werden. Dabei wird die IP-Adresse in der Regel gekürzt bzw. anonymisiert verarbeitet. Typische Cookies sind _ga sowie _ga_XXXXXXXXXX. Die Speicherdauer der Analysedaten ist typischerweise 14 Monate.

Marketing-Cookies

Marketing-Cookies ermöglichen personalisierte Werbung, Remarketing und Conversion-Messung. Bei Zustimmung können Cookies wie _gcl_au (Google Ads) sowie _fbp und _fbc (Meta) genutzt werden. Diese helfen unter anderem dabei, Conversions zuzuordnen und Zielgruppen zu bilden.

Detaillierte Informationen zu den eingesetzten Cookies, ihrer Speicherdauer und Kategorien finden Sie zusätzlich in unserer Cookie-Richtlinie.

5. Einwilligung und Widerruf

Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in Deutschland erhalten eine Einwilligungsabfrage. Analyse- und Marketing-Cookies werden nur nach ausdrücklicher Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Entscheidung wird im Cookie cookie_consent gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in der Fußzeile auf „Cookie-Einstellungen verwalten“ klicken oder Cookies in Ihrem Browser löschen. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

6. Empfänger und Dienstleister

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung) oder als eigenständige Verantwortliche handeln können. Je nach Ihrer Cookie-Auswahl können dies insbesondere sein:

Wir verkaufen keine personenbezogenen Daten. Dienstleister dürfen Daten nicht für eigene unabhängige kommerzielle Zwecke verwenden; sie verarbeiten Daten nach unseren Weisungen bzw. im Rahmen der jeweiligen Vertrags- und Richtlinienlage.

7. Drittlandübermittlungen

Einige der genannten Anbieter haben ihren Sitz außerhalb der EU/des EWR, insbesondere in den USA. In solchen Fällen können personenbezogene Daten in Drittländer übermittelt werden.

Wir stützen solche Übermittlungen, soweit anwendbar, auf den EU-US Data Privacy Framework (seit Juli 2023) sowie ergänzend auf Standardvertragsklauseln (SCC, EU 2021/914) als Fallback. Zusätzlich können technische und organisatorische Maßnahmen eingesetzt werden, um das Schutzniveau zu erhöhen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Als Orientierung gelten:

  • Kontaktanfragen: bis zu 2 Jahre ab der letzten Interaktion, sofern keine längere Vertragsbeziehung entsteht.
  • E-Mail-Korrespondenz im Projektkontext: für die Dauer der Zusammenarbeit und typischerweise 1 Jahr darüber hinaus, soweit dies für Nachvollziehbarkeit erforderlich ist.
  • Server-Logs: in der Regel bis zu 90 Tage, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.
  • Analyse-Daten: typischerweise 14 Monate (GA4), sofern Sie eingewilligt haben.
  • Cookie-Einwilligungsnachweis: bis zu 3 Jahre, soweit dies für Audit- und Nachweispflichten erforderlich ist.
  • Rechnungs- und steuerrelevante Unterlagen: gemäß gesetzlichen Vorgaben (typischerweise 6 bis 10 Jahre).

9. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte schreiben Sie bitte an [email protected]. Wir beantworten Anfragen grundsätzlich innerhalb von 30 Tagen; bei komplexen Fällen kann sich die Frist um bis zu 60 Tage verlängern.

Zuständige Datenschutzaufsichtsbehörde auf Bundesebene: https://www.bfdi.bund.de. Weitere Informationen zu europäischen Aufsichtsbehörden finden Sie beim Europäischen Datenschutzausschuss: https://edpb.europa.eu.

10. Kinder

Diese Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Sollten wir Kenntnis davon erhalten, dass Daten eines Kindes unter 16 Jahren ohne verifizierbare Einwilligung der Erziehungsberechtigten übermittelt wurden, löschen wir diese Daten unverzüglich.

11. Do-Not-Track

Die Website reagiert nicht auf Do-Not-Track-Signale des Browsers. Drittanbieter können eigene Mechanismen zum Umgang mit solchen Signalen einsetzen.

12. Löschanfrage per E-Mail

Wenn Sie die Löschung Ihrer Daten verlangen möchten, senden Sie bitte eine E-Mail an [email protected] mit dem Betreff „Löschanfrage“. Zur Vermeidung unberechtigter Löschungen können wir eine angemessene Identitätsprüfung anfordern. Die Bearbeitung erfolgt in der Regel innerhalb von 30 Tagen.

13. Unternehmensübertragungen

Im Fall einer Fusion, Übernahme, Umstrukturierung, Finanzierung, Veräußerung von Vermögenswerten oder eines Insolvenzverfahrens können personenbezogene Daten an einen Rechtsnachfolger übertragen werden. Wir informieren über wesentliche Änderungen der Datenverwendung durch einen Hinweis auf der Website.

14. Hinweise für Nutzerinnen und Nutzer aus Kalifornien (CCPA/CPRA)

Auch wenn wir unseren Sitz in Deutschland haben, kann die Website von Personen aus den USA genutzt werden. Für Kalifornien gelten ergänzende Rechte nach CCPA/CPRA. In den letzten 12 Monaten können folgende Kategorien verarbeitet worden sein:

  • Identifikatoren (z. B. Name, E-Mail, IP-Adresse, Cookie-Kennungen)
  • Internet- und Netzwerkaktivitäten (z. B. Seitenaufrufe, Interaktionen)
  • Rückschlüsse/Interessen (z. B. aus Kampagnen- oder Seiteninteraktionen), sofern Marketing-Cookies aktiviert wurden

Wir verkaufen keine personenbezogenen Daten im Sinne des CCPA. Wir können Daten jedoch für „cross-context behavioral advertising“ teilen, wenn Marketing-Cookies aktiviert wurden. Ein Opt-out ist über die Cookie-Einstellungen möglich.

Anfragen können Sie an [email protected] richten, Betreff „California Privacy Request“. Wir prüfen die Identität in angemessenem Umfang. Bevollmächtigte Vertreter müssen eine schriftliche Vollmacht vorlegen.

15. Hinweise für Virginia (VCDPA)

Personen mit Wohnsitz in Virginia können Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit sowie ein Opt-out von zielgerichteter Werbung geltend machen. Wir verkaufen keine personenbezogenen Daten und betreiben kein Profiling mit rechtlichen oder ähnlich erheblichen Auswirkungen.

Anfragen senden Sie bitte an [email protected] mit dem Betreff „Virginia Privacy Request“. Wenn wir eine Anfrage ablehnen, können Sie mit dem Betreff „Einspruch – Datenschutzanfrage“ innerhalb einer angemessenen Frist Einspruch einlegen; wir antworten innerhalb von 60 Tagen.

16. Hinweise für Nevada

Einwohnerinnen und Einwohner von Nevada können einen verifizierten Opt-out-Antrag stellen. Senden Sie dazu eine E-Mail an [email protected] mit dem Betreff „Nevada Do Not Sell Request“. Wir verkaufen derzeit keine personenbezogenen Daten im Sinne der Nevada Revised Statutes Chapter 603A.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen ändern oder wenn wir Funktionen und Datenverarbeitung weiterentwickeln. Wesentliche Änderungen kündigen wir durch einen Hinweis auf der Website mindestens 14 Tage vor Inkrafttreten an. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Seite.

18. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

Kernwerk Consulting GmbH
Leopoldstraße 256
80807 München, Deutschland
E-Mail: [email protected]