Zum Inhalt springen
KIsult

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
WorkForce AI GmbH, vertreten durch Jonas Mehrhoff
Blumenstraße 12, 50670 Köln
Telefon: +49 156 79683923
E-Mail: info@kisult.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätzliches zu dieser Website

Diese Website ist bewusst schlank gebaut. Schriften, Bilder und Gestaltungselemente liefern wir ausschließlich von unserem eigenen Server aus. Von fremden Servern geladen werden nur zwei Skripte von Cloudflare: der Spamschutz des Kontaktformulars (Turnstile, ausschließlich auf der Seite mit dem Formular und dort erst, sobald Sie das Formular tatsächlich benutzen) und die cookielose Reichweitenmessung (Web Analytics). Beide sind unten in eigenen Abschnitten beschrieben. Cookies zu Werbe- oder Analysezwecken setzen wir nicht. Verweise auf externe Angebote, etwa auf die LinkedIn-Profile unseres Teams oder auf unseren Buchungskalender, sind reine Links: Erst wenn Sie einen davon anklicken, entsteht eine Verbindung zum jeweiligen Anbieter. Personenbezogene Daten verarbeiten wir nur in den nachfolgend beschriebenen Fällen.

3. Hosting und Server-Logdaten (Cloudflare)

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) gehostet und ausgeliefert. Beim Aufruf einer Seite verarbeitet Cloudflare in unserem Auftrag technisch notwendige Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Ressource, den Status der Auslieferung, die übertragene Datenmenge sowie die Angaben Ihres Browsers zu Version und Betriebssystem.

Zweck ist die technische Auslieferung der Website sowie deren Sicherheit und Stabilität, insbesondere die Abwehr von Angriffen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Zugriffsdaten werden nur kurzzeitig zur Auslieferung und Angriffserkennung vorgehalten und automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Ihrer Person findet nicht statt.

Ergänzend nutzt Cloudflare das Standardverfahren Network Error Logging: Kommt eine Verbindung zu unserer Website nicht zustande, meldet Ihr Browser diesen technischen Fehler an einen Server von Cloudflare. Übertragen werden dabei die Angaben zum fehlgeschlagenen Abruf, nicht der Inhalt Ihres Besuchs. Erfolgreiche Seitenaufrufe lösen keine solche Meldung aus. Zweck und Rechtsgrundlage entsprechen den vorstehenden Angaben zur Auslieferung.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, ist dies über die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework sowie ergänzend über Standardvertragsklauseln abgesichert.

4. Rückruf-Formular

Über das Formular auf unserer Kontaktseite können Sie einen Rückruf anfordern. Dabei verarbeiten wir Ihren Namen und Ihre Telefonnummer sowie, falls Sie sie angeben, Ihre E-Mail-Adresse. Die Angabe der E-Mail-Adresse ist freiwillig; Name und Telefonnummer benötigen wir, um Sie zurückrufen zu können.

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Bestätigung, die Sie im Formular setzen, dient der Kenntnisnahme dieser Datenschutzerklärung. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist damit nicht verbunden, und Sie müssen deshalb auch nichts widerrufen, wenn Sie Ihre Anfrage zurückziehen möchten. Eine formlose Nachricht genügt.
Speicherdauer: Wir speichern Ihre Angaben nicht in einer Datenbank. Sie werden uns unmittelbar als E-Mail zugestellt und in unserem Postfach so lange aufbewahrt, wie es zur Bearbeitung Ihres Anliegens erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für den technischen Versand dieser E-Mail nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter nach Art. 28 DSGVO. Ihre Angaben werden auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Für Wartung und Kundenbetreuung greifen daneben Unternehmen der Brevo-Gruppe außerhalb der EU auf die Systeme zu; diese Übermittlung ist über Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework abgesichert.

Zugestellt wird die E-Mail in unser Postfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), das wir auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO nutzen. Soweit dabei Daten in die USA übermittelt werden, ist dies über die Zertifizierung von Google nach dem EU-US Data Privacy Framework sowie ergänzend über Standardvertragsklauseln abgesichert.

5. Spamschutz (Cloudflare Turnstile)

Zum Schutz des Formulars vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein, eine datenschutzfreundliche Alternative zu klassischen Captchas. Turnstile prüft anhand technischer Merkmale Ihres Browsers, ob die Eingabe von einem Menschen stammt. Dabei werden unter anderem Ihre IP-Adresse und Browserinformationen an Cloudflare übermittelt.

Das Prüfskript wird erst geladen, wenn Sie das Formular anklicken oder darin zu tippen beginnen. Rufen Sie die Kontaktseite lediglich auf, ohne das Formular zu benutzen, entsteht keine Verbindung zu Cloudflare und es werden keine Daten an den Spamschutz übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Formular (Art. 6 Abs. 1 lit. f DSGVO). Turnstile setzt keine Tracking-Cookies und erstellt keine Nutzerprofile. Soweit dabei ein technisch notwendiger Wert in Ihrem Browser gespeichert oder ausgelesen wird, ist dies zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf deshalb keiner Einwilligung.

Speicherdauer: Bei uns entsteht keine Speicherung. Das Prüfergebnis wird einmalig im Moment des Absendens ausgewertet und danach verworfen; wir legen weder den Prüfwert noch die Prüfdaten ab. Cloudflare verarbeitet die übermittelten technischen Merkmale als unser Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich zur Durchführung der Prüfung und zur Erkennung automatisierter Zugriffe und löscht sie, sobald sie dafür nicht mehr erforderlich sind. Eine feste Frist gibt Cloudflare hierfür nicht an; maßgebliches Kriterium ist diese Erforderlichkeit. Nach Angaben von Cloudflare lassen sich einzelne Personen aus diesen Merkmalen nicht unmittelbar identifizieren.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns direkt anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen bestehen.

7. Terminbuchung (Cal.com)

Für die Vereinbarung eines Erstgesprächs verlinken wir auf unseren Buchungskalender bei Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Der Kalender ist nicht in unsere Website eingebettet, die Schaltflächen zur Terminbuchung sind reine Links. Solange Sie nicht klicken, wird nichts an Cal.com übermittelt, auch nicht Ihre IP-Adresse. Mit dem Klick verlassen Sie diese Website und rufen die Buchungsseite des Anbieters auf.

Was Sie dort eingeben, in der Regel Name, E-Mail-Adresse und der gewünschte Termin, landet in unserem Kalender. Für diese Buchungsdaten sind wir verantwortlich, Cal.com verarbeitet sie für uns.
Zweck ist die Vereinbarung und Durchführung des Gesprächs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung auf vorvertragliche Maßnahmen auf Ihre Anfrage hin gerichtet ist.
Speicherdauer: Wir löschen die Buchung, sobald der Termin abgewickelt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Cal.com verarbeitet Daten nach eigenen Angaben in den USA und stützt die Übermittlung auf Standardvertragsklauseln beziehungsweise auf das EU-US Data Privacy Framework. Welche Daten der Anbieter darüber hinaus als eigener Verantwortlicher verarbeitet, etwa zum Betrieb der Plattform, steht in der Datenschutzerklärung von Cal.com.

8. Reichweitenmessung (Cloudflare Web Analytics)

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., Anschrift wie unter Nummer 3). Dafür wird beim Aufruf jeder Seite ein kleines Messskript von static.cloudflareinsights.com geladen, das anschließend Messwerte an Cloudflare übermittelt. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erfasst werden Angaben wie die aufgerufene Seite, die verweisende Seite, die ungefähre Herkunft auf Länderebene, Gerätetyp, Browser und Ladezeiten. Ausgewertet bekommen wir das ausschließlich in zusammengefasster Form. Einzelne Personen werden nicht identifiziert, es werden keine Nutzerprofile gebildet und Ihr Verhalten wird nicht über mehrere Websites hinweg verfolgt.

Zweck ist zu verstehen, welche Inhalte gefragt sind und wie schnell die Seite ausgeliefert wird, um unser Angebot zu verbessern.
Rechtsgrundlage ist unser berechtigtes Interesse an dieser statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Speicherdauer: Cloudflare hält die aggregierten Auswertungen für einen begrenzten Zeitraum vor. Ein Personenbezug, den wir löschen könnten, entsteht dabei nicht.

Cloudflare ist für diese Verarbeitung unser Auftragsverarbeiter nach Art. 28 DSGVO. Zur Übermittlung in die USA gilt das unter Nummer 3 Gesagte.

9. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten an Dritte findet nur statt, soweit dies zur Erbringung der oben beschriebenen Leistungen erforderlich ist. Empfänger sind ausschließlich die auf dieser Seite genannten Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Zu Werbezwecken geben wir Ihre Daten nicht weiter und verkaufen sie nicht.

10. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@kisult.com. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

11. Ihr Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft auf dieser Website die Server-Logdaten, den Spamschutz, die Reichweitenmessung und die Beantwortung von Anfragen ohne Vertragsbezug. Nach Ihrem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Eine formlose Nachricht an info@kisult.com genügt.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung.

Stand: August 2026