Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Celik Advisory – Denis Celik
Inhaber: Denis Celik (Einzelunternehmen)
Kirschenallee 8
53879 Euskirchen, Deutschland
Telefon: +49 1575 1060997
E-Mail: hello@celikadvisory.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Für datenschutzrechtliche Anfragen wenden Sie sich bitte an die oben genannten Kontaktdaten.

Diese Website wird auf der Plattform von Lovable gehostet und bereitgestellt. Beim Aufrufen der Website werden durch den Hosting-Anbieter automatisch technische Daten erhoben und in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• Browsertyp und -version,
• das verwendete Betriebssystem,
• die Adresse der zuvor besuchten Seite (Referrer-URL),
• den Hostnamen des zugreifenden Rechners,
• die Uhrzeit der Serveranfrage sowie
• die IP-Adresse (gekürzt/anonymisiert).

Zweck und Rechtsgrundlage: Diese Verarbeitung dient dem sicheren und funktionsfähigen Betrieb der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird dabei anonymisiert bzw. nach kurzer Zeit gelöscht, sobald sie für die Bereitstellung nicht mehr erforderlich ist. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen gemachten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Dabei handelt es sich um:

• Name,
• E-Mail-Adresse,
• Unternehmen (freiwillige Angabe) sowie
• Inhalt der Nachricht.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktaufnahme. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO); soweit es nicht zu einer Geschäftsbeziehung kommt, beruht die Verarbeitung auf unserem berechtigten Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Daten werden für die Dauer der Bearbeitung gespeichert und danach gelöscht, sobald sie nicht mehr erforderlich sind. Gesetzliche Aufbewahrungs- und Aufzeichnungspflichten bleiben unberührt.

Auf einzelnen Seiten bieten wir kostenlose Downloads an (z. B. die PPWR-Checkliste). Für den Erhalt erheben wir Ihre E-Mail-Adresse sowie – freiwillig – Name und Unternehmen. Zusätzlich speichern wir den genauen Einwilligungstext und den Zeitpunkt Ihrer Einwilligung, um diese nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Double-Opt-In: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, gilt Ihre Einwilligung als erteilt und die Unterlage wird bereitgestellt. Zum Nachweis speichern wir den Zeitpunkt des Versands der Bestätigungsmail sowie Zeitpunkt und IP-Adresse der Bestätigung. Bestätigen Sie nicht, wird der unbestätigte Eintrag gelöscht und nicht für Kontaktaufnahmen genutzt.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Bereitstellung der angeforderten Unterlage sowie der Kontaktaufnahme per E-Mail zu dem Thema der Unterlage und verwandten Markteintritts-Themen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine automatische Anmeldung zu einem Newsletter erfolgt nicht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. formlos per E-Mail an hello@celikadvisory.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Die Daten werden gelöscht, sobald Sie Ihre Einwilligung widerrufen oder der Zweck entfällt, spätestens jedoch drei Jahre nach dem letzten Kontakt. Der Einwilligungsnachweis wird für die Dauer der gesetzlichen Nachweispflichten aufbewahrt.

Missbrauchsschutz: Zur Abwehr automatisierter Eingaben (Spam) setzen wir technische Maßnahmen ein (verstecktes Formularfeld, Zeitmessung, Begrenzung der Anfragen pro E-Mail-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Für die Online-Terminbuchung nutzen wir den Dienst Calendly (Calendly LLC, 1155 Mount Vernon Highway, Suite 800, Atlanta, GA 30338, USA). Beim Buchen eines Termins werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse und ggf. Angaben zum Anliegen) an Calendly übermittelt.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Calendly verarbeitet die Daten als eigenständiger Verantwortlicher; nähere Informationen finden Sie in der Datenschutzerklärung von Calendly. Mit der Buchung über die Calendly-Oberfläche willigen Sie zugleich in die dortige Verarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO).

Drittlandübermittlung: Da Calendly seinen Sitz in den USA hat, kommt es zu einer Datenübermittlung in ein Drittland. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Im Rahmen der Personalvermittlung verarbeiten wir personenbezogene Daten von Bewerbern und Kandidaten, die uns über die Website, per E-Mail oder im Rahmen einer Terminbuchung zugehen. Dies umfasst insbesondere Kontaktdaten, Lebenslauf, Qualifikationen und die im jeweiligen Kontaktverlauf getätigten Angaben.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Vermittlung und im Rahmen vorvertraglicher bzw. vertraglicher Beziehungen mit Ihnen und potenziellen Auftraggebern (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitergabe an Auftraggeber: Eine Weitergabe von Kandidatendaten an einen Auftraggeber erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung und ausschließlich soweit dies für die konkrete Vermittlung erforderlich ist.

Speicherdauer: Bewerber- und Kandidatendaten werden für die Dauer des Vermittlungsvorgangs gespeichert und im Anschluss gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer darüber hinausgehenden Speicherung zugestimmt haben.

Diese Website nutzt die integrierte, plattformseitige Besuchsstatistik des Hosting-Anbieters Lovable zur Auswertung von Zugriffen (z. B. Seitenaufrufe, Besucher, Absprungrate). Die Auswertung erfolgt anonymisiert und cookiefrei; es findet keine personenbezogene Profilbildung und keine Identifizierung einzelner Nutzer statt.

Rechtsgrundlage: Die Verarbeitung beruht auf unserem berechtigten Interesse an der Reichweitenmessung und der bedarfsgerechten Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da für diese Auswertung keine Cookies gesetzt werden, ist sie nicht einwilligungspflichtig.

Die im Cookie-Consent-Banner vorgesehenen Kategorien für Analyse- und Marketing-Cookies sind derzeit nicht aktiv belegt; es werden keine entsprechenden Drittanbieter-Tools eingesetzt. Sollten künftig solche Dienste hinzukommen, werden sie ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert und an dieser Stelle ausgewiesen.

Diese Website verwendet technisch notwendige lokale Speichertechnologien, die für den Betrieb erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO). Dazu zählt die Speicherung Ihrer Cookie-Auswahl im lokalen Speicher Ihres Browsers unter dem Schlüssel celik-advisory-cookie-consent. Diese Speicherung ist erforderlich, damit Ihre einmal getroffene Auswahl bei künftigen Besuchen erhalten bleibt, und enthält keine weiteren personenbezogenen Daten.

Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung erfolgt freiwillig; die Kategorien sind standardmäßig nicht aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Folgende Kategorien von Empfängern bzw. Auftragsverarbeitern kommen in Betracht:

• Hosting-Anbieter: Lovable (Bereitstellung und Betrieb der Website-Plattform), Art. 28 DSGVO.
• Terminbuchung: Calendly LLC (siehe Abschnitt 4).
• E-Mail- und Kommunikationsdienste, soweit für die Bearbeitung von Anfragen eingesetzt.

Mit allen Auftragsverarbeitern besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung sicherstellt.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR (Drittländer) erfolgt im Rahmen der Terminbuchung über Calendly (USA), siehe Abschnitt 4. Diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Im Übrigen werden Daten vorrangig innerhalb der EU verarbeitet.

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder soweit gesetzliche Aufbewahrungs- und Aufzeichnungspflichten (z. B. handels- und steuerrechtliche Vorschriften) dies vorschreiben. Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Fristen werden die Daten routinemäßig gelöscht.

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO) sowie
• kein automatisierter Entscheidungswiderspruch — Sie unterliegen keiner ausschließlich automatisierten Entscheidung einschließlich Profiling (Art. 22 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Verantwortlichen unter den in Abschnitt 1 genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschwerden (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde an unserem Unternehmenssitz:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 12–14
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schlosssymbol.

Auf dieser Website und im Rahmen unserer Dienstleistungen setzen wir derzeit keine KI-Systeme im Sinne der Verordnung (EU) 2024/1689 („EU AI Act") ein. Dies betrifft insbesondere keine Hochrisiko-Systeme gemäß Anhang III der Verordnung, wie sie etwa im Bereich der Personalvermittlung für die automatisierte Bewerberauswahl oder -bewertung denkbar wären. Eine solche Nutzung würde zusätzliche Pflichten auslösen (u. a. Konformitätsbewertung, Risikoanalyse, menschliche Aufsicht, Transparenz- und Dokumentationspflichten), denen wir erst nach entsprechender Umsetzung nachkämen.

Mögliche künftige Nutzung: Sollten wir künftig KI-gestützte Werkzeuge einsetzen, würden ausschließlich Systeme mit geringem oder minimalem Risiko verwendet. Solche Systeme unterliegen keinen besonderen Pflichten; allerdings gelten allgemeine Transparenzvorgaben, soweit Inhalte KI-generiert sind (Art. 50 Abs. 4 EU AI Act). Wir würden Sie an dieser Stelle rechtzeitig und transparent über eine solche Nutzung informieren und die Datenschutzerklärung entsprechend anpassen.

Hochrisiko-Systeme: Ein Einsatz von KI-Systemen im Bereich der Eignungsbeurteilung oder Personalvermittlung (Art. 6 i. V. m. Anhang III Nr. 4 EU AI Act) würde die Einstufung als Hochrisiko-System zur Folge haben. In diesem Fall würden wir vor Einsatz eine umfassende Konformitätsbewertung durchführen, eine angemessene menschliche Aufsicht sicherstellen und Sie vorab ausdrücklich über die Nutzung informieren. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung ist auf dem Stand vom 1. August 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den jeweiligen rechtlichen Anforderungen entspricht.