Datenschutzerklärung

Stand: 16.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pfeffermind Consulting GmbH
Albrechtstraße 18
10117 Berlin
Deutschland

Telefon: 030 24334499
E-Mail: impressum@pfeffermind.de
Website: https://pfeffermind.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür bei uns nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Grundsätzliches

Sie können unsere Website nutzen, ohne personenbezogene Daten anzugeben. Erheben wir personenbezogene Daten, geschieht dies nur auf einer der in dieser Erklärung genannten Rechtsgrundlagen.

Diese Erklärung informiert Sie darüber, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten, wer sie erhält, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Unsere Website wird über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert. Eine vollständige Sicherheit der Datenübertragung im Internet lässt sich technisch nicht garantieren.

3. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft. Ihre Cookie-Einwilligung können Sie jederzeit hier anpassen:
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannte E-Mail-Adresse.

4. Widerspruchsrecht

Ihren Widerspruch richten Sie formlos an die unter Ziffer 1 genannte E-Mail-Adresse.

5. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste übermitteln Daten in die USA. Die USA gelten nicht generell als Land mit einem der EU gleichwertigen Datenschutzniveau. Es besteht insbesondere das Risiko, dass US-Behörden auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

Wir stützen entsprechende Übermittlungen auf zwei Grundlagen:

Angemessenheitsbeschluss. Die EU-Kommission hat am 10.07.2023 mit dem EU-US Data Privacy Framework entschieden, dass zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Die Google LLC und die LinkedIn Corporation sind unter diesem Rahmenwerk zertifiziert.

Standardvertragsklauseln. Ergänzend haben wir mit den betreffenden Anbietern die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Diese greifen auch dann, wenn der Angemessenheitsbeschluss entfallen sollte.

Wo im Folgenden von einer Übermittlung in die USA die Rede ist, gilt jeweils das hier Gesagte.

6. Hosting und Server-Logfiles

Unsere Website wird gehostet bei:

Alfahosting GmbH
Ankerstraße 3b, 06108 Halle (Saale), Deutschland

Mit Alfahosting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Bei jedem Aufruf unserer Website erhebt der Server automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Referrer-URL
• Browsertyp und -version
• Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Aufklärung von Missbrauchs- und Betrugshandlungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am technisch fehlerfreien und sicheren Betrieb der Website.

Speicherdauer: Die IP-Adresse wird nach 24 Stunden anonymisiert, indem das letzte Oktett genullt wird. Die vollständige Löschung der Logfiles erfolgt nach spätestens sieben Tagen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

7. Cookies und Einwilligungsverwaltung

7.1 Was Cookies sind

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie können technisch notwendig sein oder Analyse- und Marketingzwecken dienen.

7.2 Rechtsgrundlage

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf setzt Ihre Einwilligung voraus (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ausgenommen sind Cookies, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG) – bei uns ausschließlich das Cookie, das Ihre Cookie-Entscheidung speichert.

Alle übrigen Cookies und Dienste werden erst gesetzt beziehungsweise geladen, nachdem Sie eingewilligt haben.

7.3 Einwilligungsverwaltung mit Borlabs Cookie

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir Borlabs Cookie der Borlabs GmbH, Hamburg. Die Verarbeitung erfolgt auf unseren eigenen Servern; eine Übermittlung an Dritte oder in Drittländer findet nicht statt.

Borlabs Cookie speichert:

• ein Cookie (borlabs-cookie) mit einer Einwilligungs-ID und Ihren getroffenen Einstellungen
• ein Protokoll Ihrer Einwilligung auf unserem Server mit Zeitpunkt, Einwilligungs-ID, gewählten Kategorien und Version des Einwilligungsbanners

Zweck des Protokolls: Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das Setzen des Einwilligungs-Cookies, Art. 6 Abs. 1 lit. c DSGVO für die Protokollierung.

Speicherdauer: Das Einwilligungs-Cookie hat eine Laufzeit von 60 Tagen. Danach werden Sie erneut um Ihre Entscheidung gebeten. Das Einwilligungsprotokoll bewahren wir für die Dauer der Nachweispflicht auf.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen:

7.4 Einwilligungsmodus von Google (Consent Mode v2)

Wir setzen den Einwilligungsmodus von Google in der erweiterten Variante ein. Dabei wird Ihre Cookie-Entscheidung an Google übermittelt.

Haben Sie nicht eingewilligt, werden keine Cookies gesetzt und keine Identifikatoren übertragen. Google erhält in diesem Fall lediglich einwilligungsfreie, aggregierte Signale ohne Bezug zu Ihrer Person, aus denen statistische Schätzwerte gebildet werden. Eine Zuordnung zu Ihnen oder Ihrem Endgerät findet nicht statt.

7.5 Content Blocker

Externe Inhalte wie eingebettete Videos werden über den Content Blocker von Borlabs Cookie zunächst blockiert. Sie werden erst geladen, wenn Sie zustimmen. Ohne Ihre Zustimmung wird keine Verbindung zu den Servern der jeweiligen Anbieter hergestellt.

8. Kontaktaufnahme

Auf unserer Website finden Sie ein Kontaktformular. Wenn Sie es nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie freiwillige weitere Angaben) per E-Mail an uns übermittelt. Eine Speicherung in einer Datenbank auf unserer Website findet nicht statt. Gleiches gilt, wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren.

Zum Schutz vor automatisierten Eingaben enthält das Formular ein für Sie unsichtbares Feld, das nur von Programmen ausgefüllt wird (sogenannter Honeypot). Die Auswertung erfolgt lokal auf unserem Server; es werden keine Daten an Dritte übermittelt.

Zweck: Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen an unser Unternehmen.

Empfänger: Unser E-Mail- und Dokumentensystem betreiben wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln. Eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden; es gilt Ziffer 5.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – bei Anfragen ohne anschließende Geschäftsbeziehung spätestens nach sechs Monaten. Kommt ein Vertragsverhältnis zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

9. Webanalyse: Google Analytics 4

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Analyse des Nutzungsverhaltens auf unserer Website, um Inhalte und Angebot zu verbessern und die Wirksamkeit unserer Werbemaßnahmen zu bewerten.

Verarbeitete Daten: Pseudonyme Nutzer- und Ereignis-IDs, aufgerufene Seiten, Verweildauer, Interaktionen, Referrer-URL, ungefährer Standort, Geräte- und Browserinformationen sowie die gekürzte IP-Adresse. Google Analytics 4 kürzt IP-Adressen innerhalb der EU und des EWR grundsätzlich, bevor sie weitergeleitet werden; eine vollständige Anonymisierung ist damit nicht garantiert.

Keine geräteübergreifende Auswertung: Die Funktion „Google Signale“, mit der Google Daten aus angemeldeten Google-Konten geräteübergreifend zusammenführen könnte, ist in unserer Property deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Sie können diese jederzeit widerrufen:

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittlandtransfer: Eine Übermittlung an die Google LLC in den USA findet statt, es gilt Ziffer 5.

Speicherdauer: Ereignisbezogene Daten werden nach zwei Monaten automatisch gelöscht, nutzerbezogene Daten nach 14 Monaten.

Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/

10. Werbung: Google Ads

Wir schalten Anzeigen über Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

10.1 Conversion-Tracking

Gelangen Sie über eine unserer Anzeigen auf unsere Website, setzt Google ein Cookie, mit dem nachvollzogen werden kann, ob Sie anschließend eine für uns relevante Handlung ausführen – etwa das Absenden einer Kontaktanfrage.

Zweck: Messung der Wirksamkeit unserer Anzeigen und Optimierung unserer Werbekampagnen. Wir erhalten von Google ausschließlich aggregierte Statistiken und keine Informationen, mit denen wir Sie persönlich identifizieren könnten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Speicherdauer: Die Conversion-Cookies haben je nach Conversion-Aktion eine Laufzeit von bis zu 90 Tagen.

Eine Übermittlung gehashter Kontaktdaten an Google (sogenannte erweiterte Conversions) findet nicht statt.

10.2 Zielgruppen und Remarketing

Google Ads bildet aus den Besuchern unserer Website automatisch eine Zielgruppenliste. Wir nutzen diese Liste, um Personen, die unsere Website bereits besucht haben, in der Google-Suche gezielter anzusprechen. Grundlage ist ein Cookie, das Ihren Besuch auf unserer Website erfasst. Eine Identifizierung Ihrer Person ist uns dabei nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Personalisierte Werbung können Sie zusätzlich in Ihren Google-Anzeigeneinstellungen deaktivieren: https://adssettings.google.com

10.3 Gemeinsame Verantwortlichkeit und Drittlandtransfer

Für einen Teil der Verarbeitungen im Rahmen der Anzeigenauslieferung und -messung sind wir gemeinsam mit der Google Ireland Limited Verantwortliche im Sinne des Art. 26 DSGVO. Grundlage sind die Datenschutzbedingungen für Google Ads. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Google geltend machen.

Eine Übermittlung an die Google LLC in den USA findet statt, es gilt Ziffer 5.

Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/

11. Schriftarten

Wir nutzen zur einheitlichen Darstellung von Schriftarten Schriften aus der Bibliothek Google Fonts. Die Schriftdateien sind lokal auf unserem Server eingebunden. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google hergestellt, und es werden keine Daten an Google übermittelt.

12. Videos

12.1 YouTube

Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos sind über den Content Blocker blockiert. Erst wenn Sie ein Video aktiv freigeben, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden unter anderem Ihre IP-Adresse und Informationen über das abgerufene Video übermittelt. Sind Sie gleichzeitig in Ihrem YouTube-Konto angemeldet, kann YouTube Ihr Nutzungsverhalten diesem Konto zuordnen. Sie können dies verhindern, indem Sie sich vorher aus Ihrem Konto abmelden.

Zweck: Ansprechende Darstellung unserer Referenzen und Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Drittlandtransfer: Eine Übermittlung in die USA findet statt, es gilt Ziffer 5.

Weitere Informationen: https://policies.google.com/privacy

12.2 Vimeo

Wir binden zudem Videos des Anbieters Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA, ein.

Auch diese Inhalte sind über den Content Blocker blockiert und werden erst nach Ihrer Zustimmung geladen. Beim Abruf werden Ihre IP-Adresse sowie Informationen über die aufgerufene Seite an Vimeo übermittelt. Sind Sie bei Vimeo angemeldet, kann Vimeo den Abruf Ihrem Konto zuordnen. Vimeo setzt zu Analysezwecken zudem eigene Cookies und Google Analytics ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Drittlandtransfer: Eine Übermittlung in die USA findet statt. Mit Vimeo haben wir die Standardvertragsklauseln der EU-Kommission vereinbart.

Weitere Informationen: https://vimeo.com/privacy

13. LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Zweck: Messung der Wirksamkeit unserer Anzeigen auf LinkedIn, Auswertung des Besucherverhaltens in aggregierter Form sowie Ausspielung von Anzeigen an Personen, die unsere Website besucht haben.

Verarbeitete Daten: IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel, aufgerufene Seiten und ausgelöste Ereignisse. Die Daten werden verschlüsselt übertragen und von LinkedIn nach eigenen Angaben innerhalb von sieben Tagen pseudonymisiert; die pseudonymisierten Daten werden nach 90 Tagen gelöscht. Wir selbst erhalten von LinkedIn ausschließlich aggregierte Berichte ohne Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und deren Übermittlung an LinkedIn sind wir gemeinsam mit LinkedIn Ireland Verantwortliche nach Art. 26 DSGVO. Grundlage ist die von LinkedIn bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit. Für die anschließende Verarbeitung der Daten ist LinkedIn allein verantwortlich. Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch gegenüber LinkedIn geltend machen; Anfragen, die die Verarbeitung durch LinkedIn betreffen, leiten wir entsprechend weiter.

Drittlandtransfer: Eine Übermittlung an die LinkedIn Corporation in den USA findet statt, es gilt Ziffer 5.

Widerspruch: Mitglieder von LinkedIn können die Nutzung ihrer Daten zu Werbezwecken in den Kontoeinstellungen steuern. Ein gesondertes Opt-out für das Insight Tag ist hier möglich: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

14. Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten ein Unternehmensprofil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland), um über unsere Arbeit zu informieren und mit Interessenten, Kunden und Bewerbern in Kontakt zu treten.

Besuchen Sie dieses Profil, verarbeitet LinkedIn Ihre Daten in eigener Verantwortung, unter anderem für Werbe- und Analysezwecke. Darauf haben wir keinen Einfluss. Soweit LinkedIn uns aggregierte Statistiken über die Nutzung unseres Profils bereitstellt (Seiten-Insights), sind wir insoweit gemeinsam mit LinkedIn verantwortlich nach Art. 26 DSGVO (vgl. EuGH, Urteil vom 05.06.2018, C-210/16).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer wirksamen Außendarstellung und der Kommunikation mit unserer Zielgruppe.

Ihre Betroffenenrechte können Sie am wirksamsten gegenüber LinkedIn selbst geltend machen, da nur dort die vollständigen Daten vorliegen. Wenden Sie sich dennoch an uns, leiten wir Ihre Anfrage weiter.

15. Bewerbungen

Bewerbungen können Sie uns per E-Mail an die unter Ziffer 1 genannte Adresse senden. Wir verarbeiten die übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Für die Verarbeitung durch Google Workspace gilt das unter Ziffer 8 Gesagte.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie, dass wir Ihre Unterlagen für künftige Positionen länger aufbewahren, holen wir hierfür Ihre gesonderte Einwilligung ein.

16. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können unsere Website ohne Angabe personenbezogener Daten nutzen. Möchten Sie mit uns in Kontakt treten oder einen Vertrag schließen, benötigen wir allerdings die dafür erforderlichen Angaben – ohne sie können wir Ihre Anfrage nicht bearbeiten beziehungsweise keinen Vertrag schließen.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.