Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

4Trust Consulting GmbH
Adeline-Jöster-Weg 10
59425 Unna, Deutschland
Telefon: +49 2303 538740
E-Mail: info@4trust-consulting.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den vorgenannten Kontaktdaten.

2. Überblick: Was diese Website nicht tut

Wir halten die Datenverarbeitung auf dieser Website bewusst so gering wie möglich. Konkret bedeutet das:

• Wir setzen keine Werkzeuge Dritter zur Analyse oder Werbung ein (kein Google Analytics, keine Zählpixel, kein Remarketing). Eine eigene, cookielose Reichweitenmessung führen wir dennoch durch, siehe Abschnitt 8.
• Wir binden keine externen Schriftarten ein. Es werden ausschließlich die auf Ihrem Gerät bereits vorhandenen Systemschriften verwendet.
• Wir binden keine Inhalte Dritter ein (keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke, keine externen Skripte).
• Eingabefelder gibt es nur in zwei Formularen: im Anfrageformular auf der Seite „Projektbesetzung“ (Abschnitt 6) und im Formular für ein SAP-Erstgespräch auf den SAP-Seiten (Abschnitt 7). Alle übrigen Seiten kommen ohne Eingaben aus; Sie erreichen uns dort über die angegebene E-Mail-Adresse oder Telefonnummer.
• Wir verwenden keine einwilligungspflichtigen Cookies, nur die zwei in Abschnitt 4 beschriebenen, technisch notwendigen. Aus diesem Grund benötigt diese Website auch kein Cookie-Banner.

3. Hosting und Server-Logfiles

Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“). Statische Seiteninhalte liefert Vercel über ein weltweit verteiltes Netz von Servern aus, damit die Seite Ihnen von einem nahegelegenen Standort zugestellt wird. Die Verarbeitung Ihrer Formulareingaben und der Reichweitenmessung (Abschnitte 6 bis 8) läuft auf Servern von Vercel in der Region Frankfurt am Main.

Beim Aufruf dieser Website erhebt Vercel als technischer Dienstleister automatisch Informationen, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Logfiles. Dies sind in der Regel:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Aus der IP-Adresse leitet Vercel außerdem das Land der Netzanbindung ab und stellt es unserer Anwendung zur Verfügung; wir nutzen es nur für die Reichweitenmessung nach Abschnitt 8.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.

Speicherdauer: Die Laufzeitprotokolle hält Vercel nach eigener Angabe nur kurz vor – je nach Tarif zwischen einer Stunde und wenigen Tagen; eine längere Aufbewahrung haben wir nicht gebucht. Eine darüber hinausgehende Aufbewahrung erfolgt nur, wenn ein konkreter sicherheitsrelevanter Vorfall dies erfordert; die betreffenden Daten werden dann bis zur abschließenden Klärung des Vorfalls aufbewahrt.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission sowie auf die Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework.

4. Cookies

Der öffentliche Teil dieser Website setzt zwei Cookies ein. Das zweite entsteht nur, wenn Sie das Anfrageformular auf der Seite „Projektbesetzung“ tatsächlich absenden:

Beide Cookies sind unbedingt erforderlich, damit die von Ihnen ausdrücklich gewünschten Dienste – die Anzeige der Website in der gewählten Sprache und das Absenden Ihrer Anfrage – bereitgestellt werden können. Die Speicherung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Es werden darüber hinaus keine Cookies gesetzt und keine Daten in Ihrem Browserspeicher abgelegt. Die Cookies des nur für uns zugänglichen Verwaltungsbereichs beschreibt Abschnitt 9.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, nutzerfreundlichen Website).

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten und Anschlussfragen beantworten zu können. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre) bleiben unberührt.

6. Anfragen über das Formular „Projektbesetzung“

Auf der Seite „Projektbesetzung“ können Sie uns Ihren Bedarf über ein Formular schildern. Es ist zweistufig aufgebaut. Im ersten Schritt erheben wir nur, was für eine Rückmeldung nötig ist: die Art des Bedarfs (Vermittlung in eine Festanstellung, Vermittlung einer freiberuflichen Fachkraft oder noch offen), das gesuchte Fachprofil, Ihr Unternehmen sowie Name und E-Mail-Adresse der Ansprechperson; die Telefonnummer ist freiwillig. Im zweiten Schritt können Sie freiwillig ergänzen: Anzahl der gesuchten Personen, Erfahrungsstufe, fachlicher Schwerpunkt, Branche, Umfang, Projektdauer, gewünschter Start, Budget- oder Gehaltsrahmen, Sprachen, Projektstandort, Remote-Möglichkeit und eine freie Beschreibung. Brechen Sie den zweiten Schritt ab, bleibt es bei den Angaben aus dem ersten.

Zu jeder Anfrage speichern wir außerdem den Zeitpunkt des Eingangs, die von Ihnen gewählte Sprache der Website, den Zeitpunkt, zu dem Sie den Hinweis auf diese Datenschutzerklärung bestätigt haben, sowie für die Bearbeitung einen Status, die bearbeitende Person aus unserer Geschäftsführung und eine interne Notiz zum Stand der Bearbeitung.

Zweck: Bearbeitung Ihrer Anfrage, Suche nach passenden Beraterinnen und Beratern und die Kontaktaufnahme mit Ihnen dazu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin zur Durchführung vorvertraglicher Maßnahmen erfolgt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung geschäftlicher Anfragen.

Empfänger: Die Angaben werden in einer Datenbank des Dienstleisters Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 („Supabase“) gespeichert, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Die Daten liegen physisch in einem Rechenzentrum von Amazon Web Services in Irland; Supabase setzt diesen Hosting-Betreiber als Unterauftragsverarbeiter ein. Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

Übermittlung in Drittländer: Supabase hat seinen Sitz in Singapur; ein Zugriff von dort – etwa im Rahmen von Wartung und Support – ist nicht ausgeschlossen. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Durchführungsbeschluss (EU) 2021/914 (Modul 2, Verantwortlicher an Auftragsverarbeiter), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Supabase sind. Die Übertragung erfolgt verschlüsselt.

Zusätzlich erhalten wir beim Eingang einer Anfrage eine Benachrichtigung per E-Mail an unser Postfach. Die Benachrichtigung enthält keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keinen Nachrichtentext der anfragenden Person, sondern nur die Art des Bedarfs, die Kennnummer der Anfrage, die gewählte Sprache und den Zeitpunkt des Eingangs – also keine Angaben zu Ihrer Person oder Ihrem Unternehmen. Versendet wird sie verschlüsselt aus unserem eigenen Postfach über die Schnittstelle von Microsoft 365; es ist kein weiterer Mailanbieter beteiligt, und im Ordner „Gesendet“ bleibt keine Kopie. Unser Postfach wird von Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365 / Exchange Online) als Auftragsverarbeiter nach Art. 28 DSGVO betrieben; die Daten werden in Rechenzentren innerhalb der EU gespeichert. Soweit ein Zugriff aus den USA möglich ist, stützt sich dies auf die Standardvertragsklauseln der EU-Kommission und den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Ist der Datensatz der Anfrage gelöscht, lässt sich die Benachrichtigung niemandem mehr zuordnen.

Speicherdauer: Wir löschen Ihre Anfrage zwölf Monate nach ihrem Eingang automatisch. Kommt es zu einer Zusammenarbeit, übernehmen wir die dafür nötigen Angaben in unsere Vertragsunterlagen; dort gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre).

Schutz vor missbräuchlicher Nutzung: Um automatisierte Masseneinsendungen abzuwehren, werten wir ein für Sie unsichtbares Formularfeld sowie die Zeit zwischen Aufruf und Absenden aus und begrenzen die Zahl der Einsendungen je Absender. Dafür wird aus Ihrer IP-Adresse ein nicht rückrechenbarer Prüfwert gebildet, der nur im Arbeitsspeicher unseres Servers liegt und nach spätestens 15 Minuten verworfen wird. Eine Speicherung der IP-Adresse findet nicht statt.

7. SAP-Erstgespräch über das Formular

Am Ende der SAP-Themenseiten und auf der SAP-Übersichtsseite können Sie uns über ein Formular für ein Erstgespräch ansprechen. Erhoben werden Name, E-Mail-Adresse und Ihre Nachricht; Unternehmen, Telefonnummer und das betroffene SAP-Thema geben Sie freiwillig an.

Zu jeder Anfrage speichern wir außerdem den Zeitpunkt des Eingangs, die von Ihnen gewählte Sprache der Website, den Zeitpunkt, zu dem Sie den Hinweis auf diese Datenschutzerklärung bestätigt haben, sowie für die Bearbeitung einen Status, die bearbeitende Person aus unserer Geschäftsführung und eine interne Notiz zum Stand der Bearbeitung.

Zweck: Bearbeitung Ihrer Anfrage und die Kontaktaufnahme mit Ihnen dazu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihre Anfrage hin zur Durchführung vorvertraglicher Maßnahmen erfolgt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung geschäftlicher Anfragen.

Empfänger: Die Angaben werden in einer Datenbank des Dienstleisters Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 („Supabase“) gespeichert, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Die Daten liegen physisch in einem Rechenzentrum von Amazon Web Services in Irland; Supabase setzt diesen Hosting-Betreiber als Unterauftragsverarbeiter ein. Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

Übermittlung in Drittländer: Supabase hat seinen Sitz in Singapur; ein Zugriff von dort – etwa im Rahmen von Wartung und Support – ist nicht ausgeschlossen. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Durchführungsbeschluss (EU) 2021/914 (Modul 2, Verantwortlicher an Auftragsverarbeiter), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Supabase sind. Die Übertragung erfolgt verschlüsselt.

Zusätzlich erhalten wir beim Eingang einer Anfrage eine Benachrichtigung per E-Mail an unser Postfach. Die Benachrichtigung enthält keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keinen Nachrichtentext der anfragenden Person, sondern nur das gewählte Thema, die Kennnummer der Anfrage, die gewählte Sprache und den Zeitpunkt des Eingangs – also keine Angaben zu Ihrer Person oder Ihrem Unternehmen. Versendet wird sie verschlüsselt aus unserem eigenen Postfach über die Schnittstelle von Microsoft 365; es ist kein weiterer Mailanbieter beteiligt, und im Ordner „Gesendet“ bleibt keine Kopie. Unser Postfach wird von Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365 / Exchange Online) als Auftragsverarbeiter nach Art. 28 DSGVO betrieben; die Daten werden in Rechenzentren innerhalb der EU gespeichert. Soweit ein Zugriff aus den USA möglich ist, stützt sich dies auf die Standardvertragsklauseln der EU-Kommission und den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Ist der Datensatz der Anfrage gelöscht, lässt sich die Benachrichtigung niemandem mehr zuordnen.

Speicherdauer: Wir löschen Ihre Anfrage zwölf Monate nach ihrem Eingang automatisch. Kommt es zu einer Zusammenarbeit, übernehmen wir die dafür nötigen Angaben in unsere Vertragsunterlagen; dort gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre).

Schutz vor missbräuchlicher Nutzung: Um automatisierte Masseneinsendungen abzuwehren, werten wir ein für Sie unsichtbares Formularfeld sowie die Zeit zwischen Aufruf und Absenden aus und begrenzen die Zahl der Einsendungen je Absender. Dafür wird aus Ihrer IP-Adresse ein nicht rückrechenbarer Prüfwert gebildet, der nur im Arbeitsspeicher unseres Servers liegt und nach spätestens 15 Minuten verworfen wird. Eine Speicherung der IP-Adresse findet nicht statt.

8. Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten besucht werden und wie die Website insgesamt genutzt wird, führen wir eine eigene, cookielose Reichweitenmessung durch. Wir setzen dafür keinen Anbieter Dritter ein; die Messung läuft ausschließlich über unseren eigenen Server bei Vercel.

Beim Aufruf einer Seite sendet ein Skript unserer Website die aufgerufene Seite und die gewählte Sprache an unseren Server; es liest dafür nichts aus Ihrem Endgerät aus und legt dort nichts ab. Unser Server ergänzt Ihr Land (von Vercel grob aus der Netzanbindung abgeleitet, siehe Abschnitt 3), Ihren Gerätetyp (mobil oder Desktop) sowie Datum und Uhrzeit des Aufrufs. Zusätzlich bilden wir eine pseudonyme Tageskennung: einen Prüfwert aus Ihrer IP-Adresse, Ihrem Browsertyp und einem geheimen Wert, der täglich wechselt und nur auf unserem Server hinterlegt ist. Mit dieser Kennung fassen wir die Seitenaufrufe eines Besuchs innerhalb desselben Tages zusammen. Über den Tag hinaus lässt sich die Kennung nicht wiedererkennen, auch nicht bei einem erneuten Besuch am Folgetag.

Was nicht gespeichert wird: Ihre IP-Adresse und der vollständige Browsertyp (User-Agent) werden nicht gespeichert, sondern nur zur Bildung des Prüfwerts verwendet und danach verworfen. Es werden keine Cookies gesetzt und keine Daten in Ihrem Browserspeicher abgelegt.

Zweck: Wir wollen nachvollziehen, welche Inhalte auf Interesse stoßen und wie sich die Nutzung der Website entwickelt, um sie gezielt weiterzuentwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Reichweite und Nutzung unserer Website zu verstehen, ohne dafür auf Werkzeuge Dritter oder auf Cookies zurückzugreifen.

Da bei dieser Messung nichts auf Ihrem Endgerät gespeichert oder von dort ausgelesen wird, ist nach § 25 TDDDG keine Einwilligung erforderlich.

Empfänger und Speicherort: Die Angaben werden in einer Datenbank des Dienstleisters Supabase gespeichert, wie in Abschnitt 6 beschrieben.

Speicherdauer: Die einzelnen Seitenaufrufe löschen wir nach 90 Tagen automatisch. Für einen Jahresvergleich behalten wir zusätzlich tägliche Summenwerte je Seite, Sprache, Land und Gerätetyp – ohne Tageskennung, also ohne jeden Bezug zu einzelnen Besuchern – für 25 Monate.

9. Verwaltungsbereich für die Geschäftsführung

Unter der Adresse „/admin“ liegt ein zugangsgeschützter Bereich, in dem wir eingegangene Anfragen bearbeiten und die Reichweitenmessung auswerten. Er ist ausschließlich für unsere Geschäftsführung bestimmt; Besucher der Website nutzen ihn nicht. Für die Anmeldung wird die E-Mail-Adresse der anmeldenden Person an Supabase (Abschnitt 6) übermittelt, das die Anmeldesitzung verwaltet und einen einmal gültigen Anmelde-Link erzeugt. Diesen Link senden wir aus unserem Postfach über Microsoft 365, wie in Abschnitt 6 beschrieben. Dabei setzt der Browser der angemeldeten Person ein Sitzungs-Cookie (Name beginnt mit „4trust-admin-auth“) sowie vorübergehend ein technisches Cookie für den Anmeldevorgang; beide betreffen nur die angemeldete Person. Fehlgeschlagene Anmeldeversuche werden wie in Abschnitt 6 beschrieben über einen kurzzeitig im Arbeitsspeicher gehaltenen Prüfwert begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang zu den bei uns eingegangenen Anfragen).

10. Verlinkungen

Die Seite enthält Links zu externen Websites, unter anderem zu den LinkedIn-Profilen unserer Geschäftsführer. Wenn Sie einen solchen Link anklicken, verlassen Sie unser Angebot. Auf die Datenverarbeitung durch die Betreiber der verlinkten Seiten haben wir keinen Einfluss; es gelten dort deren eigene Datenschutzbestimmungen.

11. Angaben zu unseren Geschäftsführern

Auf den Seiten „Über uns“ veröffentlichen wir Namen, Funktion, beruflichen Werdegang, Porträt und den Link zum LinkedIn-Profil unserer beiden Geschäftsführer. Dieselben Angaben stellen wir Suchmaschinen zusätzlich in maschinenlesbarer Form (strukturierte Daten nach schema.org) bereit. Die Veröffentlichung erfolgt mit Wissen und Wollen der beiden Betroffenen, die zugleich die Gesellschafter und Vertreter des Verantwortlichen sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung des Unternehmens).

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

13. Widerspruchsrecht

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol anzeigt. Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die bei Ihrem Besuch abrufbare Fassung.