Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Bureau Kata Consultancy eGbR i.G.
Paulinenstraße 15
20359 Hamburg
Vertreten durch die Gesellschafter Cornelius Rönz, Jankel Huppertz, Justin Stiebel
E-Mail: hello@bureau-kata.com
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.
2. Cookies und Einwilligung
Ohne Ihre Einwilligung setzt diese Website keine Cookies und bindet keine Analyse- oder Tracking-Dienste ein. Die Schriften werden von unserem eigenen Server ausgeliefert.
Beim ersten Besuch fragen wir, ob wir Marketing-Cookies verwenden dürfen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers, damit wir nicht bei jedem Aufruf erneut fragen; das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nach zwölf Monaten fragen wir erneut.
Nur wenn Sie zustimmen, binden wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company (Dublin, Irland) und das Meta-Pixel der Meta Platforms Ireland Limited (Dublin, Irland) ein. Beide Dienste setzen Cookies und verarbeiten dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufenen Seiten. So können wir Menschen, die unsere Website besucht haben, auf LinkedIn, Instagram und Facebook unsere Beiträge und Anzeigen zeigen und deren Reichweite messen. Für die Erhebung und Übermittlung dieser Daten sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO); Ihre Rechte können Sie sowohl uns als auch dem jeweiligen Anbieter gegenüber geltend machen. Die weitere Verarbeitung verantwortet der jeweilige Anbieter allein; er kann die Daten dabei mit einem bestehenden Nutzerkonto verknüpfen und für eigene Zwecke verwenden. Dabei können Daten an LinkedIn Corporation und Meta Platforms, Inc. in den USA übermittelt werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Die Vereinbarung über die gemeinsame Verantwortlichkeit mit Meta ist im Controller Addendum von Meta veröffentlicht.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Fußbereich der Website. Welche Cookies die Anbieter setzen und wie lange sie gespeichert bleiben, zeigen ihre Cookie-Übersichten (LinkedIn, Meta); wie lange sie die übrigen Daten speichern, beschreiben ihre Datenschutzrichtlinien (LinkedIn, Meta).
3. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browsertyp und Betriebssystem (Server-Logfiles). Das ist nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Die Logfiles werden nur so lange gespeichert, wie es dafür erforderlich ist, und danach automatisch gelöscht.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Die Verbindung zu dieser Website ist per TLS verschlüsselt.
4. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben aus dem Formular: Name, E-Mail-Adresse, Unternehmen, Rolle, ob Sie für eine Marke, eine Agentur oder in anderer Funktion anfragen, Ihr Anliegen, den Zeitrahmen und Ihre Nachricht. Name, E-Mail-Adresse und Nachricht brauchen wir, um Ihre Anfrage beantworten zu können; alle anderen Angaben sind freiwillig. Wir verwenden die Angaben, um Ihre Anfrage zu beantworten, und senden Ihnen eine automatische Eingangsbestätigung.
Die Anfrage wird in unserem CRM-System Attio (Attio Ltd., Vereinigtes Königreich) gespeichert; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Eingangsbestätigung an Sie und die interne Benachrichtigung versenden wir über Resend (Plus Five Five, Inc., USA); Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten. Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen, etwa wenn aus der Anfrage ein Auftrag entsteht.
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns mitteilen (in der Regel Name, E-Mail-Adresse, Unternehmen und Ihre Nachricht), um Ihre Anfrage zu beantworten. Ihre E-Mail wird bei unserem E-Mail-Anbieter verarbeitet, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
6. Unsere Seite bei LinkedIn
Wir unterhalten eine Unternehmensseite bei LinkedIn. Wenn Sie sie besuchen, verarbeitet die LinkedIn Ireland Unlimited Company (Dublin, Irland) Ihre Daten nach ihren eigenen Bedingungen. Für die Seitenstatistiken, die LinkedIn uns in zusammengefasster Form bereitstellt, sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Arbeit dort vorzustellen und zu verstehen, wie die Seite genutzt wird. Ihre Rechte können Sie auch direkt gegenüber LinkedIn geltend machen; Einzelheiten stehen in der Datenschutzrichtlinie von LinkedIn. Der Link zu dieser Seite im Fußbereich unserer Website ist ein einfacher Link: Daten werden erst übertragen, wenn Sie ihn anklicken.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an hello@bureau-kata.com. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.
8. Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei möglich, zum Beispiel per E-Mail an hello@bureau-kata.com.
Stand: September 2026