Datenschutzerklärung

Datenschutzerklärung – Bruteforce Consulting

1. Datenschutz auf einen Blick

Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Beratungsleistungen in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung Die Datenerfassung auf dieser Website und im Rahmen der Prozessberatung erfolgt durch den Betreiber. Die Kontaktdaten können Sie dem Impressum entnehmen.

2. Verantwortliche Stelle

Der Verantwortliche für die Datenverarbeitung ist:

Bruteforce Consulting Andreas Reuter

Mühlweg 21

67434 Neustadt

E-Mail: a.reuter(a)bruteforce-consulting.com

3. Datenerfassung auf unserer Website

Server-Log-Dateien Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt (Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit, IP-Adresse). Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular Anfragen über das Kontaktformular werden inklusive Ihrer Kontaktdaten zwecks Bearbeitung bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

4. Datennutzung im Rahmen von Prozess-Audits

Bruteforce Consulting führt Audits in bis zu elf Fachabteilungen durch (Management, Einkauf, Vertrieb, Marketing, Produktion, Logistik, Finanzen, FE, Personal, IT, QS).

• Zweck: Analyse von Prozessstrukturen, Identifikation von Ineffizienzen und Erstellung von Optimierungsberichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Vertraulichkeit: Alle betrieblichen Daten werden strikt vertraulich behandelt und nach Abschluss des Projekts sowie Ablauf gesetzlicher Fristen gelöscht.

5. Einsatz von KI-Systemen und Software-Lösungen

Zur Steigerung der Analyse-Qualität setzt Bruteforce Consulting moderne Technologien ein:

1. Lokale Verarbeitung: Aktuell erfolgt die Datenhaltung und -auswertung primär auf lokal verschlüsselten Systemen (z. B. passwortgeschützte Tabellenkalkulationen).
2. Proprietäre App & API-Schnittstellen: Wir nutzen eine eigenprogrammierte Softwareanwendung zur Datenerfassung. Diese kann über gesicherte API-Schnittstellen mit KI-Diensten (z. B. Google Gemini API, Microsoft Azure OpenAI) kommunizieren.
3. Enterprise-Datenschutz: Wir verwenden ausschließlich Enterprise-Instanzen dieser KI-Dienste. Vertraglich ist zugesichert, dass die übermittelten Daten nicht zum Training der öffentlichen KI-Modelle verwendet werden.
4. Datenminimierung: Vor der Übertragung an KI-Schnittstellen werden Daten, sofern möglich, anonymisiert (z. B. Ersetzung von Personennamen durch Funktionsbezeichnungen).

6. Technisch-organisatorische Maßnahmen (TOM)

Wir setzen umfangreiche Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten vor unbefugtem Zugriff zu schützen:

• Verschlüsselung der Endgeräte und Datenträger.
• Einsatz von Zwei-Faktor-Authentifizierung (2FA) bei allen Cloud-Zugängen.
• Strikte Trennung von Klientendaten in der Analyse-Software.

7. Ihre Rechte (Betroffenenrechte)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere beim Einsatz automatisierter Analyse-Tools.

8. EU-Streitschlichtung & Beschwerderecht

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.