{"id":3,"date":"2023-06-26T12:37:08","date_gmt":"2023-06-26T10:37:08","guid":{"rendered":"http:\/\/wordpress.p646063.webspaceconfig.de"},"modified":"2026-07-21T13:54:52","modified_gmt":"2026-07-21T11:54:52","slug":"datenschutzerklaerung","status":"publish","type":"page","link":"https:\/\/sti-consulting.com\/en\/sti-consulting\/datenschutzerklaerung\/","title":{"rendered":"Datenschutzerkl\u00e4rung"},"content":{"rendered":"
<\/div><\/div><\/section>
<\/div><\/div>

Datenschutz\u00aderkl\u00e4rung<\/h1>\n

Stand: 07.07.2026<\/em><\/p>\n

1. Verantwortlicher<\/h2>\n

Verantwortlich f\u00fcr die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Gesch\u00e4ftst\u00e4tigkeit im Sinne der Datenschutz-Grundverordnung ist:<\/p>\n

STI GmbH<\/p>\n

Ainmillerstr. 22, 80801 M\u00fcnchen<\/p>\n

Gesch\u00e4ftsf\u00fchrer: Florian Stiegler & Max L\u00fcling<\/p>\n

Telefon: +49 (0) 89 \/ 4520542-0<\/p>\n

E-Mail: kontakt@sti-consulting.com<\/p>\n

2. Datenschutzbeauftragter<\/h2>\n

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:<\/p>\n

Gerrit Schulte, Consultant Datenschutz<\/p>\n

audatis Consulting GmbH, Luisenstra\u00dfe 1, 32052 Herford<\/p>\n

Telefon: 05221 87292-11 (Zentrale: 05221 87292-0)<\/p>\n

E-Mail: g.schulte@audatis.de\u00a0 \u00b7\u00a0 datenschutz-sti@audatis.de<\/p>\n

3. Allgemeine Hinweise und Pflichtinformationen<\/h2>\n

3.1 Rechtsgrundlagen<\/h3>\n

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserf\u00fcllung\/Vertragsanbahnung), lit. c (rechtliche Verpflichtung), lit. f (berechtigte Interessen) sowie \u2013 im Besch\u00e4ftigungsverh\u00e4ltnis und bei Bewerbungen \u2013 \u00a7 26 BDSG. Soweit das TDDDG einschl\u00e4gig ist (Cookies, Endger\u00e4tezugriff), holen wir die Einwilligung ausschlie\u00dflich nach \u00a7 25 Abs. 1 TDDDG ein.<\/p>\n

3.2 Speicherdauer<\/h3>\n

Wir speichern personenbezogene Daten nur so lange, wie es f\u00fcr den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen sind in den jeweiligen Abschnitten dieser Erkl\u00e4rung genannt.<\/p>\n

3.3 Empf\u00e4nger \/ Auftragsverarbeiter<\/h3>\n

Personenbezogene Daten geben wir nur an Empf\u00e4nger weiter, mit denen ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO besteht oder eine andere zul\u00e4ssige Rechtsgrundlage greift (z.B. gemeinsame Verantwortlichkeit, gesetzliche Verpflichtung). Eine \u00dcbersicht der eingesetzten Auftragsverarbeiter stellen wir auf Anfrage zur Verf\u00fcgung.<\/p>\n

3.4 Daten\u00fcbermittlung in Drittstaaten<\/h3>\n

Wir setzen Dienste ein, deren Anbieter ihren Sitz au\u00dferhalb der Europ\u00e4ischen Union haben (insbesondere in den USA). Dort kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden. Wir sichern derartige \u00dcbermittlungen durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO ab \u2014 insbesondere durch EU-Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO sowie, wo verf\u00fcgbar, durch eine Zertifizierung des Empf\u00e4ngers nach dem EU-US Data Privacy Framework (DPF).<\/p>\n

3.5 Ihre Rechte<\/h3>\n

Sie haben jederzeit das Recht auf unentgeltliche Auskunft \u00fcber Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), L\u00f6schung (Art. 17), Einschr\u00e4nkung der Verarbeitung (Art. 18), Daten\u00fcbertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21). Eine erteilte Einwilligung k\u00f6nnen Sie jederzeit f\u00fcr die Zukunft widerrufen (Art. 7 Abs. 3). Es besteht ein Beschwerderecht bei einer Aufsichtsbeh\u00f6rde, in der Regel am Ort Ihres gew\u00f6hnlichen Aufenthalts.<\/p>\n

Anfragen richten Sie bitte an kontakt@sti-consulting.com oder direkt an unseren Datenschutzbeauftragten.<\/p>\n

3.6 SSL-\/TLS-Verschl\u00fcsselung<\/h3>\n

Diese Seite nutzt aus Sicherheitsgr\u00fcnden eine SSL-\/TLS-Verschl\u00fcsselung. Die \u00dcbertragung der von Ihnen an uns \u00fcbermittelten Daten ist dadurch gegen Mitlesen Dritter gesch\u00fctzt.<\/p>\n

4. Datenerfassung auf dieser Website<\/h2>\n

4.1 Cookies und Consent-Management (Borlabs)<\/h3>\n

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endger\u00e4t gespeichert werden. Zur Einholung Ihrer Einwilligung in den Einsatz nicht erforderlicher Cookies und \u00e4hnlicher Technologien setzen wir die Consent-Technologie von Borlabs Cookie der Borlabs GmbH, R\u00fcbenkamp 32, 22305 Hamburg, ein. Rechtsgrundlage f\u00fcr den Einsatz technisch notwendiger Cookies und der Consent-L\u00f6sung ist Art. 6 Abs. 1 lit. c DSGVO sowie \u00a7 25 Abs. 2 Nr. 2 TDDDG; im \u00dcbrigen Ihre Einwilligung (\u00a7 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).<\/p>\n

Borlabs Cookie erhebt mithilfe von Cookies Daten, die von Endnutzern generiert werden, die unsere Website nutzen. Wenn ein Endnutzer eine Einwilligung abgibt, werden automatisch unter anderem folgende Daten protokolliert:<\/p>\n

    \n
  • Cookie-Laufzeit<\/li>\n
  • Cookie-Version<\/li>\n
  • Domain und Pfad der WordPress-Seite<\/li>\n
  • Auswahl im Cookie-Banner<\/li>\n
  • eine per Zufall generierte ID (UID)<\/li>\n<\/ul>\n

    Der Zustimmungsstatus wird auch im Browser des Endnutzers gespeichert, sodass die Website die Zustimmung des Endnutzers bei allen nachfolgenden Seitenanfragen und zuk\u00fcnftigen Endnutzer-Sitzungen f\u00fcr bis zu 12 Monate automatisch lesen und befolgen kann. Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Aufbewahrungsdauer entspricht der regelm\u00e4\u00dfigen Verj\u00e4hrungsfrist gem\u00e4\u00df \u00a7 195 BGB. Die Daten werden anschlie\u00dfend gel\u00f6scht.<\/p>\n

    4.2 Hosting (Hetzner)<\/h3>\n

    Wir hosten die Inhalte unserer Website bei der Hetzner Online GmbH, Industriestra\u00dfe 25, 91710 Gunzenhausen, Deutschland (nachfolgend \u201eHetzner\u201c). Die Server befinden sich in Deutschland; eine Daten\u00fcbermittlung in Drittstaaten findet im Rahmen des Website-Hostings nicht statt.<\/p>\n

    Beim Aufruf unserer Website werden personenbezogene Daten in Server-Logfiles verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, HTTP-Statuscode, \u00fcbertragene Datenmenge, verwendeter Browser sowie das Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch sicheren, stabilen und funktionsf\u00e4higen Bereitstellung unserer Website).<\/p>\n

    Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Weitergehende Informationen zum Datenschutz bei Hetzner finden Sie unter https:\/\/www.hetzner.com\/de\/legal\/privacy-policy\/.<\/p>\n

    4.3 Kontaktformular, E-Mail, Telefon<\/h3>\n

    Wenn Sie uns \u00fcber das Kontaktformular, per E-Mail, Telefon oder Telefax erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation) und \u2013 sofern eingeholt \u2013 Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.<\/p>\n

    Ihre Daten werden nach abschlie\u00dfender Bearbeitung Ihrer Anfrage gel\u00f6scht. Dies ist der Fall, wenn sich aus den Umst\u00e4nden entnehmen l\u00e4sst, dass der betroffene Sachverhalt abschlie\u00dfend gekl\u00e4rt ist und der L\u00f6schung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.<\/p>\n

    4.4 Gravatar<\/h3>\n

    Zur Anzeige von Autorenbildern in einzelnen Beitragsbereichen unserer Website (insbesondere auf den Seiten \u201eKarriere\u201c und \u201eBest Workplace in Tech\u201c) nutzen wir Gravatar des Anbieters Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (im europ\u00e4ischen Raum kann Aut O\u2019Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl., Dublin, D02 AY86, Irland als verantwortliche Gesellschaft bzw. Ansprechpartnerin auftreten). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, \u00a7 25 Abs. 1 TDDDG). Die Daten\u00fcbertragung in die USA ist \u00fcber die DPF-Zertifizierung des Anbieters bzw. EU-SCC abgesichert.<\/p>\n

    Im Rahmen der Gravatar-Einbindung k\u00f6nnen insbesondere folgende Daten verarbeitet werden:<\/p>\n

      \n
    • Hash der E-Mail-Adresse (anonymisierte Zeichenfolge, die aus der E-Mail gebildet wird)<\/li>\n
    • IP-Adresse<\/li>\n
    • Browser-\/Ger\u00e4teinformationen<\/li>\n
    • Zeitstempel<\/li>\n<\/ul>\n

      Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Dar\u00fcber hinaus gelten die Speicherfristen des Dienstanbieters gem\u00e4\u00df dessen Datenschutzhinweisen.<\/p>\n

      5. Soziale Medien<\/h2>\n

      Unsere Website verlinkt auf unsere Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland) und XING (New Work SE, Am Strandkai 1, 20457 Hamburg). Ein Datenaustausch mit diesen Anbietern erfolgt erst, wenn Sie das jeweilige Element aktiv anklicken (Zwei-Klick-L\u00f6sung) bzw. der entsprechenden Verarbeitung eingewilligt haben.<\/p>\n

      Wenn Sie eine unserer Social-Media-Seiten besuchen, sind wir hinsichtlich der dadurch ausgel\u00f6sten Verarbeitungsvorg\u00e4nge im Sinne des Art. 26 DSGVO gemeinsam mit dem Anbieter der jeweiligen Social-Media-Plattform f\u00fcr die Verarbeitung verantwortlich. Wir sind dabei nicht der origin\u00e4re Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns durch die jeweiligen Anbieter gebotenen M\u00f6glichkeiten.<\/p>\n

      Daher weisen wir vorsorglich darauf hin, dass Ihre Daten m\u00f6glicherweise auch au\u00dferhalb der Europ\u00e4ischen Union bzw. des Europ\u00e4ischen Wirtschaftsraumes verarbeitet werden. Eine Nutzung kann daher mit Datenschutzrisiken f\u00fcr Sie verbunden sein, da die Wahrung Ihrer Rechte (z. B. auf Auskunft, L\u00f6schung, Widerspruch) erschwert sein k\u00f6nnte und die Verarbeitung in den sozialen Netzwerken h\u00e4ufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei h\u00e4ufig Cookies eingesetzt bzw. das Nutzungsverhalten dem von Ihnen erstellten Mitgliedsprofil der sozialen Netzwerke zugeordnet.<\/p>\n

      6. Analyse-Tools<\/h2>\n

      6.1 Google Analytics<\/h3>\n

      Auf unseren Webseiten nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (\u201eGoogle\u201c).<\/p>\n

      In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen \u00fcber Ihre Benutzung dieser Website k\u00f6nnen unter anderem sein:<\/p>\n

        \n
      • eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung<\/li>\n
      • Standortdaten<\/li>\n
      • Browser-Typ und -Version<\/li>\n
      • verwendetes Betriebssystem<\/li>\n
      • Referrer-URL (zuvor besuchte Seite)<\/li>\n
      • Uhrzeit der Serveranfrage<\/li>\n<\/ul>\n

        Die pseudonymisierten Daten k\u00f6nnen von Google an einen Server in den USA \u00fcbertragen und dort gespeichert werden. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports \u00fcber die Webseitenaktivit\u00e4ten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte \u00fcbertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.<\/p>\n

        Diese Verarbeitungsvorg\u00e4nge erfolgen ausschlie\u00dflich bei Erteilung der ausdr\u00fccklichen Einwilligung gem\u00e4\u00df Art. 6 Abs. 1 lit. a DSGVO und \u00a7 25 Abs. 1 TDDDG. Sie k\u00f6nnen die Einwilligung jederzeit \u00fcber unser Consent-Banner mit Wirkung f\u00fcr die Zukunft widerrufen.<\/p>\n

        Die von Google voreingestellte Speicherdauer der Daten betr\u00e4gt 14 Monate. Im \u00dcbrigen werden die personenbezogenen Daten solange aufbewahrt, wie sie zur Erf\u00fcllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gel\u00f6scht, sobald sie f\u00fcr die Zweckerreichung nicht mehr erforderlich sind.<\/p>\n

        Mit Google besteht ein Auftragsverarbeitungsvertrag. Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert.<\/p>\n

        6.1.1 Google Consent Mode (einfache Implementierung)<\/h4>\n

        Google ist nach dem Gesetz \u00fcber digitale M\u00e4rkte (Digital Markets Act) dazu verpflichtet, die Einwilligung der Nutzer einzuholen, bevor Nutzerdaten durch Google f\u00fcr personalisierte Werbung verarbeitet werden. Diesem Erfordernis kommt Google mit dem \u201eConsent Mode\u201c nach; Anwender sind verpflichtet, diesen zu implementieren und damit das Einholen der Einwilligung der Websitebesucher nachzuweisen.<\/p>\n

        Wir nutzen die einfache Implementierungsmethode des Google Consent Modes. Nur wenn Sie Ihre Einwilligung in den Google-Analytics-Einsatz (s. o.) abgeben, wird eine Verbindung zu Google aufgebaut, ein Google-Code ausgef\u00fchrt und werden die oben beschriebenen Verarbeitungen ausgef\u00fchrt. Verweigern Sie die Einwilligung, erh\u00e4lt Google lediglich eine Information, dass die Abgabe einer Einwilligung nicht erfolgt ist; der Google-Code wird nicht ausgef\u00fchrt und es werden keine Google-Analytics-Cookies gesetzt.<\/p>\n

        7. Newsletter und Formulare (Brevo)<\/h2>\n

        F\u00fcr den Versand von Newslettern sowie f\u00fcr die Bereitstellung einzelner Formulare unserer Website (u. a. Anforderung von White Papers, Terminvereinbarungen und \u00e4hnliche Kontaktanfragen) nutzen wir Brevo (Sendinblue GmbH, K\u00f6penicker Stra\u00dfe 126, 10179 Berlin). Wir versenden Newsletter nur auf Grundlage Ihrer ausdr\u00fccklichen Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO); die Formulareingabe erfolgt zur Bearbeitung Ihrer konkreten Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage Ihrer Einwilligung. Sie k\u00f6nnen sich jederzeit \u00fcber den Link am Ende jeder Mail vom Newsletter abmelden. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.<\/p>\n

        8. Plugins und eingebettete Inhalte<\/h2>\n

        8.1 YouTube Videos im erweiterten Datenschutzmodus (YouTube-NoCookies)<\/h3>\n

        Einige Unterseiten unserer Website enthalten Links bzw. Verkn\u00fcpfungen zu dem Angebot von YouTube. Generell gilt, dass wir f\u00fcr die Inhalte von Webseiten, auf die verlinkt wird, nicht verantwortlich sind. F\u00fcr den Fall, dass Sie einem Link auf YouTube folgen, weisen wir aber darauf hin, dass YouTube die Daten ihrer Nutzer (z. B. pers\u00f6nliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinien abspeichert und f\u00fcr gesch\u00e4ftliche Zwecke nutzt.<\/p>\n

        Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.<\/p>\n

        Wir binden auf einigen Unterseiten unserer Website auch bei YouTube gespeicherte Videos unmittelbar ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube-Webseite abgebildet. Wenn Sie eine (Unter-)Seite unseres Internetangebots aufrufen, auf der YouTube-Videos eingebunden sind, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Website dargestellt.<\/p>\n

        Die Einbindung von YouTube-Inhalten erfolgt nur im \u201eerweiterten Datenschutzmodus”. Diesen stellt YouTube selbst bereit und sichert damit zu, dass YouTube zun\u00e4chst keine Cookies auf Ihrem Ger\u00e4t speichert. Beim Aufruf der betreffenden Seiten werden allerdings die IP-Adresse und ggf. weitere Daten \u00fcbertragen und so insbesondere mitgeteilt, welche unserer Webseiten Sie besucht haben. Diese Information l\u00e4sst sich jedoch nicht Ihnen zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst angemeldet haben bzw. dauerhaft angemeldet sind. Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Ger\u00e4t nur Cookies, die keine pers\u00f6nlich identifizierbaren Daten enthalten, es sei denn, Sie sind aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern.<\/p>\n

        Die Anforderung des Videos stellt zugleich Ihre Einwilligung f\u00fcr die Platzierung des entsprechenden Cookies dar (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).<\/p>\n

        YouTube ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine \u00dcbermittlung personenbezogener Daten auch ohne weitere Garantien oder zus\u00e4tzliche Ma\u00dfnahmen erfolgen darf.<\/p>\n

        Die Datenschutzbestimmungen von YouTube k\u00f6nnen Sie einsehen unter: https:\/\/www.google.de\/intl\/de\/policies\/privacy\/.<\/p>\n

        8.2 Google WebFonts<\/h3>\n

        Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Webfonts. Die Google WebFonts werden bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.<\/p>\n

        Die Schriftarten werden dabei lokal auf unserem eigenen Server gehostet. Es erfolgt keine Verbindung zu den Servern von Google Inc. und es werden folglich auch keine personenbezogenen Daten (wie z. B. Ihre IP-Adresse) an Google \u00fcbertragen oder dort gespeichert.<\/p>\n

        8.3 Google Maps<\/h3>\n

        Auf unserer Website verwenden wir Google Maps (API). Betreibergesellschaft von Google Maps ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. \u00dcber die Nutzung dieses Dienstes kann Ihnen beispielsweise unser Standort angezeigt und eine etwaige Anfahrt erleichtert werden.<\/p>\n

        Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen \u00fcber Ihre Nutzung unserer Website (wie z. B. Ihre IP-Adresse) an Server von Google in den USA \u00fcbertragen und dort gespeichert, sofern Sie daf\u00fcr eine Einwilligung i. S. v. Art. 6 Abs. 1 lit. a DS-GVO abgegeben haben. Zus\u00e4tzlich l\u00e4dt Google Maps die Google Web-Fonts und Google Photos sowie Google Stats nach. Anbieter der Dienste ist ebenfalls die Google Ireland Limited. Beim Aufruf einer Seite, welche die Google Maps einbindet, l\u00e4dt Ihr Browser die zur Darstellung der Google Maps ben\u00f6tigten Web-Fonts und die Photos in Ihren Browser-Cache. Auch zu diesem Zweck baut der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google auf. Hierdurch erlangt Google Kenntnis dar\u00fcber, dass \u00fcber Ihre IP-Adresse unsere Website aufgerufen wurde. Dies erfolgt unabh\u00e4ngig davon, ob Google ein Nutzerkonto bereitstellt, \u00fcber das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht w\u00fcnschen, m\u00fcssen Sie sich aus Ihrem Google-Benutzerkonto ausloggen. Google speichert Ihre Daten (selbst f\u00fcr nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Aus\u00fcbung dessen an Google richten m\u00fcssen.<\/p>\n

        Wenn Sie mit der k\u00fcnftigen \u00dcbermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die M\u00f6glichkeit, den Webdienst von Google Maps vollst\u00e4ndig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite k\u00f6nnen dann nicht genutzt werden.<\/p>\n

        Diese Verarbeitungsvorg\u00e4nge erfolgen ausschlie\u00dflich bei Erteilung einer ausdr\u00fccklichen Einwilligung gem\u00e4\u00df Art. 6 Abs. 1 lit. a DS-GVO.<\/p>\n

        Die Nutzungsbedingungen von Google k\u00f6nnen Sie unter https:\/\/www.google.de\/intl\/de\/policies\/terms\/regional.html einsehen, die zus\u00e4tzlichen Nutzungsbedingungen f\u00fcr Google Maps finden Sie unter https:\/\/www.google.com\/intl\/de_US\/help\/terms_maps.html.<\/p>\n

        Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine \u00dcbermittlung personenbezogener Daten auch ohne weitere Garantien oder zus\u00e4tzliche Ma\u00dfnahmen erfolgen darf.<\/p>\n

        Die Datenschutzbestimmungen von Google Maps k\u00f6nnen Sie einsehen unter (\u201eGoogle Privacy Policy”): https:\/\/www.google.de\/intl\/de\/policies\/privacy\/.<\/p>\n

        8.4 Google reCAPTCHA<\/h3>\n

        Auf dieser Website verwenden wir die reCAPTCHA-Funktion. Betreibergesellschaft von Google reCAPTCHA ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die reCAPTCHA-Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine nat\u00fcrliche Person erfolgt oder missbr\u00e4uchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst umfasst auch den Versand der IP-Adresse und ggf. weiterer von Google f\u00fcr den Dienst reCAPTCHA ben\u00f6tigter Daten an Google.<\/p>\n

        Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an dem Schutz unserer Website vor missbr\u00e4uchlicher automatisierter Aussp\u00e4hung und vor Spam gem\u00e4\u00df Art. 6 Abs. 1 lit. f DS-GVO.<\/p>\n

        Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine \u00dcbermittlung personenbezogener Daten auch ohne weitere Garantien oder zus\u00e4tzliche Ma\u00dfnahmen erfolgen darf.<\/p>\n

        Weiterf\u00fchrende Informationen zu Google reCAPTCHA sowie die Datenschutzerkl\u00e4rung von Google k\u00f6nnen Sie einsehen unter: https:\/\/www.google.com\/intl\/de\/policies\/privacy\/.<\/p>\n

        8.5 SolidWP<\/h3>\n

        Wir haben SolidWP auf dieser Website eingebunden. Anbieter ist die iThemes Media LLC, 1720 South Kelly Avenue, Edmond, OK 73013, USA (nachfolgend \u201eSolidWP”).<\/p>\n

        SolidWP dient dem Schutz unserer Website vor unerw\u00fcnschten Zugriffen oder Cyberattacken. Zu diesem Zweck erfasst SolidWP u. a. Ihre IP-Adresse, Zeitpunkt und Quelle von Login-Versuchen und Log-Daten (z. B. den verwendeten Browser). SolidWP wird lokal auf unseren Servern installiert, \u00fcbermittelt allerdings IP-Adressen von wiederkehrenden Angreifern an eine zentrale Datenbank von SolidWP in die USA (Network Brute Force Protection), um derartige Angriffe k\u00fcnftig zu unterbinden.<\/p>\n

        Die Verwendung von SolidWP erfolgt auf Grundlage unseres berechtigten Interesses an einem effektiven Schutz der Website vor Angriffen (Art. 6 Abs. 1 lit. f DS-GVO).<\/p>\n

        9. SalesViewer\u00ae<\/h2>\n

        Auf unserer Website wird die SalesViewer\u00ae-Technologie der SalesViewer\u00ae GmbH zur Analyse von Nutzungsdaten von Firmenbesuchern auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) eingesetzt. Hierzu wird ein JavaScript-Code ausgef\u00fchrt, der Unternehmensdaten und entsprechende Nutzungen erhebt. Sie k\u00f6nnen der Datenerhebung jederzeit mit Wirkung f\u00fcr die Zukunft widersprechen, indem Sie das Opt-Out auf https:\/\/www.salesviewer.com\/opt-out ausf\u00fchren.<\/p>\n

        10. Umgang mit Bewerberdaten (Bewerbungen auf eine Festanstellung bei STI)<\/h2>\n

        10.1 Zwecke und Rechtsgrundlage<\/h3>\n

        Wenn Sie sich bei uns auf eine Festanstellung bewerben, verarbeiten wir die damit verbundenen personenbezogenen Daten (z.B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Lebenslauf, Qualifikationen, Notizen aus Bewerbungsgespr\u00e4chen), soweit dies zur Entscheidung \u00fcber die Begr\u00fcndung eines Besch\u00e4ftigungsverh\u00e4ltnisses erforderlich ist. Rechtsgrundlage ist \u00a7 26 BDSG (Besch\u00e4ftigtendatenschutz) und Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverh\u00e4ltnisses) sowie \u2013 soweit von Ihnen erteilt \u2013 Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).<\/p>\n

        Innerhalb unseres Unternehmens werden Ihre Daten ausschlie\u00dflich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.<\/p>\n

        10.2 Aufbewahrungsdauer<\/h3>\n

        Im Fall einer Absage werden Ihre Bewerbungsdaten regelm\u00e4\u00dfig bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens aufbewahrt und anschlie\u00dfend gel\u00f6scht. Die Aufbewahrung dient der Beweisvorsorge im Hinblick auf etwaige Anspr\u00fcche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). W\u00fcnschen Sie eine Aufnahme in unseren Talentpool \u00fcber diesen Zeitraum hinaus, erfolgt dies nur auf Grundlage Ihrer ausdr\u00fccklichen Einwilligung, die Sie jederzeit f\u00fcr die Zukunft widerrufen k\u00f6nnen.<\/p>\n

        10.3 Bewerbermanagement-Software Personio<\/h3>\n

        Wir setzen f\u00fcr die Verwaltung von Bewerbungen auf Festanstellungen die Software Personio der Personio SE & Co. KG, Seidlstra\u00dfe 3, 80335 M\u00fcnchen, ein. Personio nutzt Amazon Web Services Europe (AWS) als Hosting-Provider; alle Daten werden auf Servern innerhalb der EU gespeichert. Mit Personio besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.<\/p>\n

        11. Umgang mit Profildaten externer Berater und Freelancer<\/h2>\n

        11.1 Grundsatz, Zwecke und Rechtsgrundlage<\/h3>\n

        Wenn Sie uns als externer Berater, Freelancer oder freiberuflicher Berater Ihr Profil bzw. Ihren Lebenslauf zur Verf\u00fcgung stellen \u2013 etwa zur Pr\u00fcfung einer konkreten Projektanfrage oder zur Aufnahme in unseren Talent-\/Profilpool \u2013, verarbeiten wir die hierf\u00fcr erforderlichen personenbezogenen Daten (insbesondere Kontaktdaten, Lebenslauf, Qualifikationen, Skills, Erfahrungswerte, Tagessatz, Verf\u00fcgbarkeit, Referenzen und Notizen aus Gespr\u00e4chen).<\/p>\n

        Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchf\u00fchrung eines Vermittlungs- bzw. Dienstleistungsvertrags) sowie \u2013 soweit Ihr Profil \u00fcber die konkrete Anfrage hinaus dauerhaft im Pool gehalten werden soll \u2013 Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Erg\u00e4nzend kann sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege eines Profilpools und der passgenauen Vermittlung) st\u00fctzen. \u00a7 26 BDSG ist nicht einschl\u00e4gig, da externe Berater nicht in die Organisation der STI GmbH eingebunden sind und kein Besch\u00e4ftigungsverh\u00e4ltnis zwischen Ihnen und der STI GmbH besteht oder angebahnt wird.<\/p>\n

        11.2 Eingesetzte Systeme<\/h3>\n

        Wir speichern und verarbeiten Profildaten externer Berater in folgenden Systemen:<\/p>\n

          \n
        • Interne STI-Profil-Datenbank: Anwendung wird auf einem virtuellen Server der Hetzner Online GmbH, Industriestra\u00dfe 25, 91710 Gunzenhausen (Deutschland), betrieben. Verarbeitung ausschlie\u00dflich innerhalb der Europ\u00e4ischen Union. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.<\/li>\n
        • STI-internes CV-Aufbereitungswerkzeug (CV-Parser): Wir setzen ein selbst entwickeltes Werkzeug zur strukturierten Auswertung und \u00dcbernahme Ihrer Lebenslaufdaten ins STI-Standardlayout ein. Die Applikation wird bei der Hetzner Online GmbH gehostet (siehe oben). Als KI-Modell nutzt das Werkzeug die Cloud-API der Mistral AI SAS, 15 Rue des Halles, 75001 Paris, Frankreich (Mistral \u201eLa Plateforme\u201c). Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europ\u00e4ischen Union; eine Speicherung Ihrer Daten bei Mistral \u00fcber die eigentliche Verarbeitung hinaus findet nicht statt. Mit Mistral AI SAS besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; eine Nutzung Ihrer Daten zum Training fremder Modelle ist vertraglich ausgeschlossen. Ein Drittlandtransfer findet nicht statt.<\/li>\n
        • StaffIt Pro (Anbieter: audeoSoft GmbH, Alfred-Herrhausen-Allee 3-5, 65760 Eschborn, Deutschland): spezialisierte Bewerber- und Profilmanagement-Software f\u00fcr die Vermittlung externer Berater. Die Verarbeitung erfolgt in Deutschland; ein Drittlandtransfer findet nicht statt. Mit audeoSoft besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.<\/li>\n
        • Zoho CRM (Zoho Corporation Pvt. Ltd., Estancia IT Park, Plot No. 140 & 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District 603 202, Indien; f\u00fcr Betroffene in der Europ\u00e4ischen Union ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande als Ansprechpartnerin benannt): Wir nutzen Zoho CRM insbesondere im Rahmen der \u00dcbermittlung Ihres aufbereiteten Profils an Kunden und zur Pflege der Kundenbeziehung. Die Verarbeitung erfolgt ausschlie\u00dflich in den EU-Rechenzentren von Zoho; ein Drittlandtransfer nach Indien findet regelm\u00e4\u00dfig nicht statt. Mit Zoho besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO einschlie\u00dflich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Vorsorge f\u00fcr Ausnahmef\u00e4lle.<\/li>\n<\/ul>\n

          11.3 Weitergabe an Kunden<\/h3>\n

          Eine \u00dcbermittlung Ihres Profils an einen unserer Kunden erfolgt erst nach Ihrer Kenntnisnahme und \u2013 soweit erforderlich \u2013 nach Ihrer Einwilligung in die konkrete \u00dcbermittlung. Die \u00dcbermittlung selbst erfolgt in der Regel \u00fcber das in Abschnitt 11.2 genannte CRM-System.<\/p>\n

          11.4 Aufbewahrungsdauer<\/h3>\n

          Im Rahmen einer konkreten Anfrage gespeicherte Profildaten werden gel\u00f6scht, sobald die Anfrage abgeschlossen und f\u00fcr eine zuk\u00fcnftige Vermittlung nicht mehr erforderlich ist, sp\u00e4testens jedoch nach 24 Monaten ohne weitere Aktivit\u00e4t. Eine dar\u00fcber hinausgehende Speicherung im Profilpool erfolgt nur, solange Sie Ihre Einwilligung nicht widerrufen haben; wir pr\u00fcfen die Aktualit\u00e4t Ihres Profils in angemessenen Abst\u00e4nden und kontaktieren Sie dazu gegebenenfalls.<\/p>\n

          11.5 KI-gest\u00fctzte Aufbereitung Ihres Profils<\/h3>\n

          Nach Eingang Ihrer Unterlagen verarbeiten wir Ihren Lebenslauf und Ihr Profil zus\u00e4tzlich mit Hilfe des in Abschnitt 11.2 beschriebenen STI-internen CV-Aufbereitungswerkzeugs (CV-Parser). Konkret k\u00f6nnen folgende Schritte erfolgen:<\/p>\n

            \n
          • Automatisierte Extraktion strukturierter Daten aus eingereichten Lebensl\u00e4ufen (Parsing).<\/li>\n
          • Automatisierte \u00dcberf\u00fchrung Ihres Lebenslaufs in das STI-Standardlayout.<\/li>\n
          • Automatisierte strukturierte Ablage und Suchbarmachung in den in Abschnitt 11.2 genannten Systemen.<\/li>\n<\/ul>\n

            Diese Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und einheitlichen Aufbereitung Ihres Profils f\u00fcr die Vermittlung); erg\u00e4nzend, soweit unmittelbar f\u00fcr die Erf\u00fcllung der Vermittlungsleistung erforderlich, auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung findet ausschlie\u00dflich in Rechenzentren innerhalb der Europ\u00e4ischen Union statt (vgl. Abschnitt 11.2). Vor jeder Weitergabe Ihres aufbereiteten Profils an einen Kunden pr\u00fcfen wir die KI-Ergebnisse manuell; die Endauswahl trifft stets eine fachkundige Person. Eine Entscheidung \u00fcber Ihre Vermittlung beruht zu keinem Zeitpunkt ausschlie\u00dflich auf einer automatisierten Verarbeitung im Sinne des Art. 22 DSGVO (vgl. Abschnitt 12.5).<\/p>\n

            Weitergehende KI-gest\u00fctzte Verarbeitungen \u2014 insbesondere eine inhaltliche Sch\u00e4rfung Ihres Lebenslaufs im Hinblick auf konkrete Projektausschreibungen sowie ein automatisiertes Matching Ihres Profils mit offenen Anfragen unserer Kunden \u2014 sind geplant, werden derzeit aber noch nicht produktiv eingesetzt. Wir werden diese Erkl\u00e4rung entsprechend anpassen, bevor eine solche Verarbeitung aufgenommen wird.<\/p>\n

            Sie k\u00f6nnen der KI-gest\u00fctzten Aufbereitung Ihres Profils jederzeit f\u00fcr die Zukunft widersprechen. In diesem Fall erfolgt die Bearbeitung ausschlie\u00dflich manuell. Wenden Sie sich hierf\u00fcr an kontakt@sti-consulting.com.<\/p>\n

            12. Einsatz von K\u00fcnstlicher Intelligenz im Beratungsbetrieb<\/h2>\n

            12.1 Zweck und Funktionsweise<\/h3>\n

            Im Rahmen unserer Beratungs- und Vermittlungsleistungen setzen wir unterst\u00fctzend Werkzeuge auf Basis K\u00fcnstlicher Intelligenz (KI) ein, insbesondere sogenannte Large Language Models (LLMs). Diese Werkzeuge dienen ausschlie\u00dflich der Vorbereitung und Aufbereitung von Arbeitsergebnissen. Die abschlie\u00dfende inhaltliche und vertragliche Entscheidung trifft in allen F\u00e4llen ein Mensch.<\/p>\n

            12.2 Zwecke der Verarbeitung<\/h3>\n
              \n
            • Aufbereitung von Lebensl\u00e4ufen externer Berater in das STI-Standardlayout (vgl. Abschnitt 11.5).<\/li>\n
            • Automatisierte Strukturierung, Ablage und Suche in unseren internen Profil-Datenbanken.<\/li>\n
            • Unterst\u00fctzung bei der Erstellung von Kunden- und Projektunterlagen (Recherche, Zusammenfassungen, Sprachpr\u00fcfung, \u00dcbersetzung).<\/li>\n<\/ul>\n

              Weitergehende Zwecke \u2014 insbesondere eine inhaltliche Sch\u00e4rfung von Lebensl\u00e4ufen im Hinblick auf konkrete Projektanforderungen sowie ein KI-gest\u00fctztes Matching von Profilen mit Projektausschreibungen unserer Kunden \u2014 sind geplant, werden derzeit aber noch nicht produktiv eingesetzt. Wir werden diese Erkl\u00e4rung entsprechend anpassen, bevor eine solche Verarbeitung aufgenommen wird.<\/p>\n

              12.3 Rechtsgrundlagen<\/h3>\n

              Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung\/-durchf\u00fchrung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Gesch\u00e4ftsprozessen und einer passgenauen Vermittlung) und \u2013 soweit erforderlich \u2013 Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).<\/p>\n

              12.4 Eingesetzte KI-Anbieter<\/h3>\n

              Wir setzen die folgenden KI-Anbieter ein. Mit s\u00e4mtlichen Anbietern bestehen Auftragsverarbeitungsvertr\u00e4ge gem. Art. 28 DSGVO. Eine Nutzung Ihrer Daten zum Training fremder Modelle ist vertraglich ausgeschlossen.<\/p>\n

                \n
              • Mistral AI SAS, 15 Rue des Halles, 75001 Paris, Frankreich (Mistral \u201eLa Plateforme\u201c): Verarbeitung in Rechenzentren innerhalb der Europ\u00e4ischen Union; kein Drittlandtransfer, keine SCC erforderlich. Zum Einsatz insbesondere f\u00fcr die in Abschnitt 11.2 beschriebene CV-Aufbereitung.<\/li>\n
              • OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Mutterunternehmen: OpenAI, L.L.C., USA): Verarbeitung teilweise in den USA. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschlie\u00dflich EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Das Mutterunternehmen OpenAI, L.L.C. ist unter dem EU-US Data Privacy Framework zertifiziert.<\/li>\n
              • Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA: Verarbeitung \u00fcberwiegend in den USA. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschlie\u00dflich EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Anthropic ist derzeit nicht unter dem EU-US Data Privacy Framework zertifiziert; wir sichern die \u00dcbermittlung erg\u00e4nzend durch ein Transfer Impact Assessment (TIA) ab.<\/li>\n
              • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA): Verarbeitung, soweit m\u00f6glich, in Rechenzentren innerhalb der Europ\u00e4ischen Union. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; erg\u00e4nzend liegen EU-Standardvertragsklauseln vor.<\/li>\n<\/ul>\n

                Eine aktuelle Liste der eingesetzten KI-Auftragsverarbeiter \u2014 einschlie\u00dflich Angaben zu den jeweils g\u00fcltigen Vertr\u00e4gen, Zertifizierungen und Transfer Impact Assessments \u2014 stellen wir Ihnen auf Anfrage unter kontakt@sti-consulting.com zur Verf\u00fcgung.<\/p>\n

                12.5 Keine ausschlie\u00dflich automatisierte Entscheidung<\/h3>\n

                Eine Sie betreffende Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeintr\u00e4chtigung wird nicht ausschlie\u00dflich automatisiert im Sinne des Art. 22 DSGVO getroffen. Die von uns eingesetzten KI-gest\u00fctzten Systeme dienen ausschlie\u00dflich der Erstellung von unverbindlichen Vorschl\u00e4gen (z. B. Matching-Vorschl\u00e4ge oder aufbereitete Profile) auf Basis definierter Kriterien. Die endg\u00fcltige Entscheidung erfolgt stets eigenverantwortlich durch eine fachkundige Person, die die Ergebnisse pr\u00fcft und unabh\u00e4ngig bewertet.<\/p>\n

                Betroffene Personen haben das Recht auf eine erneute menschliche \u00dcberpr\u00fcfung einer Entscheidung, auf Darlegung ihres Standpunkts sowie auf Anfechtung der Entscheidung. Wenden Sie sich hierf\u00fcr an kontakt@sti-consulting.com.<\/p>\n

                12.6 Kennzeichnung KI-generierter Inhalte<\/h3>\n

                Soweit wir KI-generierte oder KI-bearbeitete Inhalte (z.B. einen mit KI aufbereiteten Lebenslauf) an Sie oder Dritte weitergeben, kennzeichnen wir den Einsatz von KI in geeigneter Form. Damit kommen wir auch der Transparenzpflicht des Art. 50 der Verordnung (EU) 2024\/1689 (EU-AI-Act) nach.<\/p>\n

                12.7 Ihre Rechte<\/h3>\n

                Sie k\u00f6nnen der KI-gest\u00fctzten Verarbeitung Ihrer Daten jederzeit f\u00fcr die Zukunft widersprechen (Art. 21 DSGVO) und eine ausschlie\u00dflich manuelle Bearbeitung verlangen. Wenden Sie sich hierf\u00fcr an kontakt@sti-consulting.com.<\/p>\n

                13. KI-gest\u00fctzte Begleitung von Meetings (Notetaker)<\/h2>\n

                Bei internen Besprechungen sowie \u2013 nach vorheriger Information der Teilnehmenden und gegebenenfalls Einholung der Einwilligung \u2013 auch in externen Terminen mit Kunden, Bewerbern oder Partnern setzen wir KI-gest\u00fctzte Meeting-Assistenten (\u201eNotetaker”) ein. Diese Werkzeuge erstellen aus dem Audio- oder Videosignal des Termins eine Transkription, fassen Inhalte zusammen, extrahieren Aufgaben und Entscheidungen und speichern die Ergebnisse in unseren internen Systemen.<\/p>\n

                13.1 Zwecke<\/h3>\n

                Dokumentation von Besprechungen, Nachverfolgung von Aufgaben und Entscheidungen, Qualit\u00e4tssicherung, interne Wissensbildung.<\/p>\n

                13.2 Rechtsgrundlagen<\/h3>\n

                F\u00fcr interne Meetings (Besprechungen ausschlie\u00dflich mit Besch\u00e4ftigten der STI GmbH) st\u00fctzen wir den Einsatz auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverl\u00e4ssigen Meeting-Dokumentation, Aufgaben-Nachverfolgung und Qualit\u00e4tssicherung). Verbindliche Regelungen zum Einsatz \u2014 insbesondere zu Meetings, in denen der Notetaker nicht eingesetzt werden darf (z. B. Personalgespr\u00e4che und sonstige sensible Themen) \u2014 sind in einer separaten internen Richtlinie (Anhang zur Richtlinie RI-KI-02) festgelegt. Eine Einwilligung der Besch\u00e4ftigten wird nicht eingeholt, um dem Kr\u00e4fteverh\u00e4ltnis im Besch\u00e4ftigungsverh\u00e4ltnis Rechnung zu tragen.<\/p>\n

                Bei externen Terminen (mit Kunden, Bewerbern, externen Beratern oder Partnern) erfolgt der Einsatz ausschlie\u00dflich auf Grundlage der ausdr\u00fccklichen Einwilligung aller Teilnehmenden (Art. 6 Abs. 1 lit. a DSGVO).<\/p>\n

                13.3 Vorgehen \/ Transparenz<\/h3>\n

                Vor jeder Aufzeichnung weisen wir die Teilnehmenden auf den Einsatz des Werkzeugs hin und geben Gelegenheit zum Widerspruch. Bei externen Terminen wird die Einwilligung vor Beginn des Termins in nachweisbarer Form eingeholt (z. B. \u00fcber einen Opt-in-Hinweis im Meeting-Werkzeug oder eine schriftliche Best\u00e4tigung im Rahmen der Einladung). Wer dem Einsatz nicht zustimmt, kann jederzeit verlangen, dass die Aufzeichnung beendet oder die zugeh\u00f6rige Transkription gel\u00f6scht wird. Eine biometrische Auswertung oder Emotionserkennung findet ausdr\u00fccklich nicht statt; entsprechende Funktionen sind in den eingesetzten Werkzeugen deaktiviert.<\/p>\n

                13.4 Eingesetztes Werkzeug<\/h3>\n

                Wir setzen als Notetaker-Dienst tl;dv (tl;dv GmbH, K\u00f6ln, Deutschland) ein. Der Anbieter verarbeitet die Daten innerhalb der Europ\u00e4ischen Union; ein Drittlandtransfer findet regelm\u00e4\u00dfig nicht statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Eine Nutzung der Aufzeichnungen oder Transkripte zum Training fremder Modelle ist vertraglich ausgeschlossen.<\/p>\n

                13.5 Speicherdauer<\/h3>\n

                Aufzeichnungen und vollst\u00e4ndige Transkripte (Rohdaten) werden gel\u00f6scht, sobald sie f\u00fcr den jeweiligen Zweck nicht mehr erforderlich sind, sp\u00e4testens jedoch sechs Monate nach Abschluss des zugeh\u00f6rigen Vorgangs, sofern keine l\u00e4ngere gesetzliche Aufbewahrungspflicht besteht. Die aus einem Meeting erzeugte redaktionelle Zusammenfassung (Aufgaben, Entscheidungen, Ergebnisprotokoll) bleibt demgegen\u00fcber als regul\u00e4res Arbeitsergebnis Bestandteil der Projekt- bzw. Vorgangsdokumentation; f\u00fcr sie gelten die allgemeinen Aufbewahrungs- und L\u00f6schfristen des jeweiligen Vorgangs.<\/p>\n<\/div><\/div>

                <\/div>
                <\/div><\/div>\n","protected":false},"excerpt":{"rendered":"Datenschutz\u00aderkl\u00e4rung Stand: 07.07.2026 1. Verantwortlicher Verantwortlich f\u00fcr die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Gesch\u00e4ftst\u00e4tigkeit im Sinne der Datenschutz-Grundverordnung ist: STI GmbH Ainmillerstr. 22, 80801 M\u00fcnchen Gesch\u00e4ftsf\u00fchrer: Florian Stiegler & Max L\u00fcling Telefon: +49 (0) 89 \/ 4520542-0 E-Mail: kontakt@sti-consulting.com 2. Datenschutzbeauftragter Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn...","protected":false},"author":7,"featured_media":0,"parent":39,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"bilbliothek":[],"class_list":["post-3","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/sti-consulting.com\/en\/wp-json\/wp\/v2\/pages\/3","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sti-consulting.com\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/sti-consulting.com\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/sti-consulting.com\/en\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/sti-consulting.com\/en\/wp-json\/wp\/v2\/comments?post=3"}],"version-history":[{"count":12,"href":"https:\/\/sti-consulting.com\/en\/wp-json\/wp\/v2\/pages\/3\/revisions"}],"predecessor-version":[{"id":2990,"href":"https:\/\/sti-consulting.com\/en\/wp-json\/wp\/v2\/pages\/3\/revisions\/2990"}],"up":[{"embeddable":true,"href":"https:\/\/sti-consulting.com\/en\/wp-json\/wp\/v2\/pages\/39"}],"wp:attachment":[{"href":"https:\/\/sti-consulting.com\/en\/wp-json\/wp\/v2\/media?parent=3"}],"wp:term":[{"taxonomy":"bilbliothek","embeddable":true,"href":"https:\/\/sti-consulting.com\/en\/wp-json\/wp\/v2\/bilbliothek?post=3"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}