Rechtliches

Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

cobatum GmbH
Am Thie 37
31832 Springe
Deutschland

Telefon: +49 511 36050634
E-Mail: hallo@cobatum.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO. Je nach Verarbeitung kommen insbesondere Ihre Einwilligung, die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, die Erfüllung gesetzlicher Verpflichtungen oder unsere berechtigten Interessen als Rechtsgrundlage in Betracht.

Soweit beim Einsatz von Cookies oder vergleichbaren Technologien Informationen auf Ihrem Endgerät gespeichert oder Informationen aus Ihrem Endgerät ausgelesen werden, gelten zusätzlich die Voraussetzungen des § 25 TDDDG.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit gesetzliche Aufbewahrungsfristen bestehen, speichern wir die betreffenden Daten für die Dauer dieser Fristen. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, werden die betreffenden Daten grundsätzlich bis zum Widerruf Ihrer Einwilligung verarbeitet, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert.

4. Empfänger und Auftragsverarbeiter

Für den Betrieb unserer Website sowie für einzelne Funktionen nutzen wir externe Dienstleister.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

5. Drittlandübermittlungen

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder setzen Unterauftragnehmer außerhalb dieses Gebiets ein.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt die Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, können insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantie eingesetzt werden.

Bei einzelnen Diensten finden Sie nachfolgend weitere Informationen zu möglichen Drittlandübermittlungen.

6. Bereitstellung der Website

Hosting

Unsere Website wird bei folgendem Hostinganbieter betrieben:

netcup GmbH
Emmy-Noether-Straße 10
D-76131 Karlsruhe

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet und gegebenenfalls in sogenannten Server-Logfiles gespeichert.

Dabei können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Hostname des zugreifenden Geräts
HTTP-Statuscode

Die Verarbeitung erfolgt zur technisch fehlerfreien Bereitstellung der Website, zur Gewährleistung der Systemsicherheit sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch zuverlässigen Betrieb unserer Website.

Die Server-Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen oder sicherheitsbedingten Gründe eine längere Speicherung erforderlich machen.

SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor dem Zugriff unberechtigter Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse unserer Website mit „https://“ beginnt.

7. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien einsetzen.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können ebenfalls Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.

Technisch unbedingt erforderliche Technologien können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden. Soweit damit personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der technisch sicheren und funktionsfähigen Bereitstellung unserer Website.

Technologien, die nicht technisch unbedingt erforderlich sind, werden nur eingesetzt, soweit hierfür eine entsprechende Rechtsgrundlage besteht. Soweit eine Einwilligung erforderlich ist, erfolgt die Speicherung oder der Zugriff auf Grundlage von § 25 Abs. 1 TDDDG und die anschließende Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Consent-Management

Zur Verwaltung Ihrer Einwilligungen und Datenschutzeinstellungen verwenden wir:

Real Cookie Banner (WordPress Plugin)

Über das Consent-Management können Sie entscheiden, welche einwilligungspflichtigen Dienste Sie zulassen möchten.

Ihre Entscheidung wird gespeichert, damit die Website Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigen kann und wir erteilte Einwilligungen nachweisen können.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Datenschutz- bzw. Cookie-Einstellungen ändern.

8. WordPress und Elementor

Unsere Website basiert auf dem Content-Management-System WordPress und wird unter anderem mit dem Website-Builder Elementor gestaltet.

WordPress und Elementor werden auf unserer eigenen Webhosting-Infrastruktur ausgeführt.

Die bloße Verwendung dieser Software führt nicht automatisch dazu, dass personenbezogene Daten an die Hersteller der jeweiligen Software übertragen werden.

Soweit einzelne Funktionen von WordPress, Elementor oder eingesetzten Erweiterungen Verbindungen zu externen Diensten herstellen, werden diese Datenverarbeitungen in den entsprechenden Abschnitten dieser Datenschutzerklärung beschrieben.

9. Google Fonts

Zur einheitlichen Darstellung unserer Website verwenden wir Schriftarten aus der Schriftbibliothek Google Fonts.

Die von uns eingesetzten Google-Schriftarten werden lokal auf unserem eigenen Webserver gespeichert und von dort ausgeliefert.

Beim normalen Aufruf unserer Website ist daher für die Darstellung dieser Schriftarten keine Verbindung zu Servern von Google erforderlich.

Es findet durch die von uns vorgenommene lokale Einbindung insbesondere keine Übermittlung Ihrer IP-Adresse an Google allein zum Zweck des Abrufs der verwendeten Schriftarten statt.

Die lokale Einbindung von Google Fonts wird auch von der Landesbeauftragten für den Datenschutz Niedersachsen als datenschutzfreundliche Variante empfohlen.

10. Google reCAPTCHA

Zum Schutz unserer Website und insbesondere unserer Formulare und des FlowScan vor automatisierten Zugriffen, Spam, Missbrauch und sonstigen schädlichen Aktivitäten verwenden wir Google reCAPTCHA v2 Invisible.

reCAPTCHA ist ein Dienst von Google und dient dazu, anhand technischer und verhaltensbezogener Merkmale zu beurteilen, ob eine Interaktion voraussichtlich durch einen Menschen oder durch ein automatisiertes System erfolgt.

Dabei können insbesondere technische Geräte- und Browserinformationen, die IP-Adresse, Interaktionen mit der Website sowie weitere für die Sicherheits- und Risikoanalyse erforderliche Informationen verarbeitet werden.

Google weist darauf hin, dass reCAPTCHA clientseitige Speichertechnologien verwendet. Bei der Ausführung von reCAPTCHA wird insbesondere das Cookie _GRECAPTCHA für die Risikoanalyse gesetzt.

Seit dem 2. April 2026 beschreibt Google den Betreiber einer Website, auf der reCAPTCHA eingesetzt wird, hinsichtlich der reCAPTCHA-Kundendaten als Verantwortlichen und Google als Auftragsverarbeiter. Google verarbeitet die über reCAPTCHA erhobenen Kundendaten nach eigenen Angaben ausschließlich soweit dies zur Bereitstellung und Aufrechterhaltung des Dienstes sowie zur Sicherheits-, Bedrohungs-, Betrugs- und Missbrauchsprävention erforderlich ist. Eine Verwendung dieser Daten für personalisierte Werbung durch Google erfolgt nach Angaben von Google nicht.

Wir laden und verwenden Google reCAPTCHA erst, nachdem Sie über unsere Einwilligungsverwaltung der Nutzung von Google reCAPTCHA zugestimmt haben.

Rechtsgrundlage für die Speicherung von bzw. den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Datenschutz- bzw. Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Soweit Google personenbezogene Daten im Rahmen von reCAPTCHA in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe der Google Cloud Terms of Service sowie des Google Cloud Data Processing Addendum.

Im Rahmen der Verarbeitung kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und unter Anwendung geeigneter Garantien.

Wenn Sie Google reCAPTCHA nicht zulassen möchten und dadurch ein bestimmtes Formular oder der FlowScan nicht genutzt werden kann, können Sie uns alternativ über die in unserem Impressum bzw. in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten erreichen.

11. Google Analytics

Wir verwenden auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Online-Angebot auf dieser Grundlage zu verbessern. Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungsdauer, verwendete Endgeräte und Browser, ungefähre geografische Herkunft, Herkunftsseiten sowie Interaktionen mit unserer Website verarbeitet werden.

Google Analytics verwendet hierzu Cookies und vergleichbare Technologien. Insbesondere können folgende Cookies gesetzt werden:

_ga – dient der Unterscheidung von Nutzern; Speicherdauer: bis zu 13 Monate
ga* – dient insbesondere der Speicherung des Sitzungsstatus; Speicherdauer: bis zu 13 Monate

Google Analytics wird auf unserer Website ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert. Vor Erteilung Ihrer Einwilligung werden keine Google-Analytics-Cookies gesetzt und keine Nutzungsdaten über Google Analytics erhoben.

Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Privatsphäre- bzw. Cookie-Einstellungen unserer Website widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Im Rahmen von Google Analytics wird die IP-Adresse technisch zur Übermittlung und zur Ableitung ungefährer Standortinformationen verwendet. Nach Angaben von Google werden einzelne IP-Adressen von Nutzern aus der Europäischen Union nicht protokolliert oder gespeichert. Die IP-Adresse wird vor einer Speicherung der über Analytics erhobenen Daten verworfen.

Wir haben die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics auf 2 Monate begrenzt. Hiervon unberührt bleiben aggregierte statistische Berichte, die keinen unmittelbaren Rückschluss auf einzelne Nutzer zulassen.

Google verarbeitet Daten im Rahmen der mit uns vereinbarten Datenverarbeitungsbedingungen als Auftragsverarbeiter. Eine Verarbeitung von Daten kann auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit für Datenübermittlungen erforderlich, verwendet Google darüber hinaus von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie unter:

https://business.safety.google/intl/de/privacy/

Informationen zu Google Analytics und zum Datenschutz stellt Google unter anderem unter folgendem Link bereit:

https://support.google.com/analytics/answer/6004245?hl=de

12. Kontaktaufnahme

Kontakt per Formular, E-Mail oder Telefon

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Ihr Name, Ihre geschäftlichen Kontaktdaten, der Name Ihres Unternehmens, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht gehören.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen, effizienten und nachvollziehbaren Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen eine weitere Speicherung erfordern.

13. Microsoft 365 und Exchange Online

Für unsere geschäftliche Kommunikation sowie zur Bearbeitung von Kontaktanfragen verwenden wir Dienste von Microsoft 365, insbesondere Microsoft Exchange Online.

Anfragen, die Sie über unsere Website oder per E-Mail an uns übermitteln, können daher innerhalb unserer Microsoft-365-Umgebung verarbeitet und gespeichert werden.

Dienstanbieter ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irland.

Dabei können insbesondere Kontaktdaten, Kommunikationsinhalte, Anhänge sowie technische Metadaten der Kommunikation verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen und effizienten geschäftlichen Kommunikation.

Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der vertraglichen Datenschutzregelungen von Microsoft.

Microsoft hat für seine Enterprise-Online-Dienste eine sogenannte EU Data Boundary eingerichtet, innerhalb derer Kundendaten und pseudonymisierte personenbezogene Daten der erfassten Dienste grundsätzlich innerhalb der EU bzw. EFTA gespeichert und verarbeitet werden. Microsoft weist darauf hin, dass in bestimmten begrenzten Fällen weiterhin Übermittlungen außerhalb dieser Grenze stattfinden können.

Soweit dabei personenbezogene Daten in Drittländer übertragen werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

14. FlowScan

Bereitstellung und Nutzung des FlowScan

Auf unserer Website bieten wir mit dem FlowScan eine digitale Analyse an. Der FlowScan besteht aus einem standardisierten Fragenkatalog zu verschiedenen organisatorischen und betrieblichen Bereichen eines Unternehmens.

Der Fragenkatalog ist so ausgestaltet, dass für die Durchführung des FlowScan grundsätzlich keine unmittelbar personenbezogenen Angaben wie Name, Anschrift oder E-Mail-Adresse erforderlich sind. Die Antworten dienen der Einordnung betrieblicher Strukturen, Prozesse und Arbeitsweisen.

Aus den Antworten werden automatisiert Bewertungen für verschiedene Unternehmensbereiche berechnet. Diese Bewertungen bilden die Grundlage für die individuelle FlowScan-Auswertung.

Soweit die im Rahmen des FlowScan verarbeiteten Angaben im Einzelfall einen Personenbezug aufweisen, erfolgt ihre Verarbeitung zur Bereitstellung der vom Nutzer angeforderten FlowScan-Auswertung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Hosting des FlowScan bei STRATO

Der FlowScan wird auf einem virtuellen Server (VPS) des folgenden Hostinganbieters betrieben:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf und bei der Nutzung des FlowScan werden technisch erforderliche Verbindungsdaten verarbeitet.

Hierzu können insbesondere gehören:

IP-Adresse des zugreifenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Ressourcen
Browsertyp und Browserversion
verwendetes Betriebssystem
HTTP-Statuscode
weitere für den sicheren Serverbetrieb erforderliche Protokolldaten

Die IP-Adresse wird darüber hinaus verwendet, um missbräuchliche oder automatisierte Mehrfachaufrufe des FlowScan zu begrenzen.

Die Verarbeitung ist erforderlich, um den FlowScan technisch bereitzustellen sowie einen sicheren, stabilen und missbrauchsgeschützten Betrieb der Anwendung zu gewährleisten.

Rechtsgrundlage für die Verarbeitung dieser technischen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch zuverlässigen Bereitstellung des FlowScan sowie in der Verhinderung missbräuchlicher Nutzung.

STRATO verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der Serverinfrastruktur als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr missbräuchlicher Zugriffe erforderlich ist, soweit keine gesetzlichen Verpflichtungen oder Sicherheitsgründe eine längere Speicherung erfordern.

KI-gestützte Auswertung des FlowScan

Für die individuelle textliche Auswertung des FlowScan verwenden wir die API des KI-Anbieters:

Anthropic PBC
548 Market Street
PMB 90375
San Francisco, CA 94104
USA

Die Antworten des Fragenkatalogs werden zunächst innerhalb des FlowScan verarbeitet und zu Bewertungen der einzelnen Analysebereiche zusammengefasst.

An die Anthropic API werden für die Erstellung der individuellen textlichen Auswertung insbesondere folgende Informationen übermittelt:

die berechneten Bewertungen der einzelnen FlowScan-Bereiche,
die ausgewählte Branche,
die Größenklasse des Unternehmens bzw. Mitarbeiterzahl,
die Rolle der ausfüllenden Person im Unternehmen sowie
die angegebene Motivation für die Durchführung des FlowScan.

Die einzelnen Antworten des Fragenkatalogs, die für einen späteren Berichtsversand angegebene E-Mail-Adresse sowie die IP-Adresse des Nutzers werden nicht als Bestandteil der inhaltlichen Analyse an Anthropic übermittelt.

Die an Anthropic übermittelten Angaben sind so ausgestaltet, dass sie grundsätzlich keinen unmittelbaren Personenbezug enthalten. Ein Personenbezug kann im Einzelfall jedoch nicht vollständig ausgeschlossen werden, etwa wenn Angaben in Verbindung mit weiteren Informationen eine Identifizierung ermöglichen.

Die Verarbeitung über die Anthropic API dient ausschließlich der Erstellung der vom Nutzer angeforderten individuellen FlowScan-Auswertung.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung der vom Nutzer angeforderten FlowScan-Auswertung erforderlich ist.

Verarbeitung durch Anthropic

Nach Angaben von Anthropic erfolgt die Verarbeitung von Kundendaten im Rahmen kommerzieller Angebote einschließlich der Anthropic API grundsätzlich im Auftrag des jeweiligen Kunden. Anthropic stellt hierfür ein Data Processing Addendum (DPA) bereit, das einschließlich der Standardvertragsklauseln der Europäischen Kommission Bestandteil der Commercial Terms ist.

Für die reguläre Nutzung der Anthropic API werden Eingaben und Ausgaben nach Angaben von Anthropic grundsätzlich innerhalb von 30 Tagen nach Eingang bzw. Erstellung automatisch aus den Backend-Systemen gelöscht. Abweichungen können insbesondere aufgrund besonderer Vereinbarungen, zur Durchsetzung von Nutzungsrichtlinien oder aufgrund gesetzlicher Verpflichtungen bestehen.

Anthropic verwendet Eingaben und Ausgaben aus seinen kommerziellen Angeboten einschließlich der Anthropic API nach eigenen Angaben standardmäßig nicht zum Training seiner generativen Modelle, sofern keine ausdrückliche abweichende Vereinbarung oder entsprechende Freigabe erfolgt.

Anthropic nutzt verschiedene Cloud-Infrastrukturen. Kundenverkehr kann nach Angaben von Anthropic unter anderem über die USA, Europa, Asien und Australien verarbeitet werden. Kundendaten werden standardmäßig in den USA gespeichert, soweit keine abweichende Vereinbarung besteht.

Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Anthropic bezieht hierzu insbesondere die Standardvertragsklauseln der Europäischen Kommission in sein Data Processing Addendum ein.

Google reCAPTCHA im FlowScan

Zum Schutz des FlowScan vor automatisierten und missbräuchlichen Zugriffen verwenden wir Google reCAPTCHA v2 Invisible.

reCAPTCHA dient dazu festzustellen, ob eine Anfrage von einer natürlichen Person oder automatisiert erfolgt. Hierbei können insbesondere technische Verbindungs- und Nutzungsdaten an Google übermittelt und von Google verarbeitet werden. Google gibt an, dass reCAPTCHA bei der Ausführung unter anderem das für die Risikoanalyse erforderliche Cookie _GRECAPTCHA setzt.

Google reCAPTCHA wird im FlowScan erst geladen, nachdem der Nutzer über unsere Einwilligungsverwaltung der Verwendung von Google reCAPTCHA zugestimmt hat.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die erteilte Einwilligung kann jederzeit über die Privatsphäre-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google reCAPTCHA finden Sie im Abschnitt „Google reCAPTCHA“ dieser Datenschutzerklärung.

FlowScan-Bericht und persönliche Rückmeldung

Nach Abschluss des FlowScan kann der Nutzer seinen vollständigen FlowScan-Bericht per E-Mail anfordern und gleichzeitig eine persönliche Rückmeldung von cobatum zu seinem FlowScan-Ergebnis anfordern.

Hierfür erheben und verarbeiten wir die vom Nutzer angegebene E-Mail-Adresse.

Im Rahmen der Anforderung werden die E-Mail-Adresse, die im FlowScan angegebenen Unternehmensinformationen sowie das erstellte FlowScan-Ergebnis innerhalb von cobatum verarbeitet. Zusätzlich zum Versand des Berichts an die vom Nutzer angegebene E-Mail-Adresse wird eine interne Benachrichtigung an cobatum übermittelt. Diese enthält Informationen zur durchgeführten Analyse und ermöglicht es uns, die angeforderte persönliche Rückmeldung zum FlowScan-Ergebnis vorzunehmen.

Die E-Mail-Adresse wird nicht zur inhaltlichen KI-Auswertung an Anthropic übermittelt.

Die Verarbeitung erfolgt zum Zweck der Erstellung und Zustellung des angeforderten FlowScan-Berichts sowie der vom Nutzer angeforderten persönlichen Rückmeldung zu seinem FlowScan-Ergebnis.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der vom Nutzer angeforderten Leistung bzw. zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers erforderlich ist.

Soweit für den E-Mail-Versand unsere Microsoft-365- bzw. Exchange-Online-Infrastruktur verwendet wird, erfolgt die weitere Verarbeitung entsprechend dem Abschnitt „Microsoft 365 und Exchange Online“ dieser Datenschutzerklärung.

Die Daten werden nur so lange gespeichert, wie dies für die Erstellung und Zustellung des Berichts, die angeforderte persönliche Rückmeldung und eine gegebenenfalls daraus entstehende weitere Kommunikation erforderlich ist. Soweit sich hieraus ein Vertragsverhältnis ergibt oder gesetzliche Aufbewahrungspflichten bestehen, können die betreffenden Daten entsprechend länger gespeichert werden.

Die Anforderung des FlowScan-Berichts und der persönlichen Rückmeldung beinhaltet keine Einwilligung in Newsletter oder sonstige allgemeine Werbe-E-Mails. Eine darüber hinausgehende Nutzung der E-Mail-Adresse für elektronische Werbung erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.

Die Anforderung von FlowScan-Bericht und persönlicher Rückmeldung wird zu Nachweiszwecken dokumentiert. Hierbei speichern wir insbesondere den Zeitpunkt der Anforderung sowie den zum Zeitpunkt der Anforderung bestätigten Wortlaut bzw. dessen Version.

Keine automatisierte Entscheidung mit rechtlicher Wirkung

Die mithilfe künstlicher Intelligenz erstellte FlowScan-Auswertung dient der Analyse und Orientierung hinsichtlich betrieblicher Strukturen und Prozesse.

Auf Grundlage der Auswertung werden keine ausschließlich automatisierten Entscheidungen getroffen, die gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in vergleichbarer Weise erheblich beeinträchtigen.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet im Rahmen des FlowScan daher nicht statt.

15. Links zu externen Websites und sozialen Netzwerken

Unsere Website kann Links zu Websites Dritter oder zu unseren Unternehmensprofilen in sozialen Netzwerken, beispielsweise LinkedIn, enthalten.

Bei einfachen Verlinkungen wird durch das bloße Anzeigen des Links grundsätzlich noch keine Verbindung zur jeweiligen externen Website hergestellt.

Erst wenn Sie den entsprechenden Link anklicken, verlassen Sie unsere Website. Für die anschließend stattfindende Datenverarbeitung ist grundsätzlich der Betreiber der jeweiligen externen Website verantwortlich.

16. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die nachfolgenden Datenschutzrechte zu.

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung

Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit widersprechen.

Die DSGVO sieht daneben insbesondere Rechte auf Information sowie – unter den jeweiligen gesetzlichen Voraussetzungen – das Recht vor, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden.

17. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für ein in Niedersachsen ansässiges Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Postanschrift:
Postfach 221
30002 Hannover

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Die Kontaktdaten entsprechen dem aktuellen Stand der niedersächsischen Datenschutzaufsicht.

18. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, unberechtigter Offenlegung sowie sonstiger missbräuchlicher Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der jeweiligen Risiken fortlaufend überprüft und angepasst.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Für Ihren Besuch gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026