Datenschutzerklärung

Stand: 22. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, auf welcher Rechtsgrundlage, wer sie erhält und welche Rechte Sie haben.

1. Verantwortlicher

MGTI Consulting GmbH, vertreten durch Ioannis Tsarmantidis & Gabriel Mandtler,
Gewerbeparkring 1, 15517 Fürstenwalde/Spree, Deutschland.
E-Mail: info@mgti-consulting.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Datenschutzanliegen richten Sie bitte an die vorstehende Adresse.

2. Hosting und Zugriffsprotokolle

Diese Website wird von Vercel Inc. in der Region FRA1 (Frankfurt am Main) ausgeliefert. Beim Aufruf einer Seite verarbeitet Vercel die üblichen Request-Daten (IP-Adresse, User-Agent, aufgerufene URL, Zeitstempel, Referrer) zur technischen Auslieferung und zum Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Diese Protokolle stehen uns nur kurzzeitig zur Fehler- und Sicherheitsanalyse zur Verfügung und werden automatisch gelöscht, spätestens nach 30 Tagen.

Die Schriftarten Geist, Inter und JetBrains Mono liefern wir selbst aus. Eine Verbindung zu Google Fonts oder einem anderen Drittanbieter-CDN findet nicht statt.

3. Cookies, Einwilligung und Analyse

Über technisch zwingend erforderliche Cookies hinaus (§ 25 Abs. 2 Nr. 2 TDDDG, einwilligungsfrei) setzen wir nicht-essenzielle Technologien nur mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch erhalten Sie einen Einwilligungs-Banner mit gleichwertigen Schaltflächen „Alle akzeptieren“ und „Alle ablehnen“ sowie granularen Einstellungen pro Kategorie. Ihre Auswahl speichern wir in einem First-Party-Cookie mgti-consent (Laufzeit 6 Monate). Ohne Ihre aktive Zustimmung wird kein Analyse-Dienst geladen und kein nicht-essenzielles Cookie gesetzt. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Nachweis Ihrer Auswahl: Wir müssen eine erteilte Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Zu jeder Entscheidung speichern wir deshalb auf unserem Server einen Beleg: eine zufällige Kennung, Ihre getroffene Auswahl, die Fassung des Ihnen angezeigten Einwilligungstextes und den Zeitpunkt. Dieser Beleg enthält keinen Namen, keine E-Mail-Adresse und keine IP-Adresse; die Verbindung zu Ihrem Browser besteht allein über die zufällige Kennung, die auch im Cookie mgti-consentsteht. Rechtsgrundlage ist unsere Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO), für die Zeit nach einem Widerruf unser berechtigtes Interesse an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Zur Speicherdauer siehe Ziffer 9.

Statistik, Google Analytics 4 (einwilligungsbasiert): Sofern Sie der Kategorie „Statistik“ zustimmen, setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Ltd.; an der Verarbeitung kann Google LLC, USA, beteiligt sein) zur pseudonymen Reichweitenmessung. Dabei werden Cookies (u. a. _ga, _ga_<ID>) gesetzt. Google Analytics 4 speichert keine IP-Adressen; die IP-Adresse wird allenfalls kurzzeitig zur groben Standortbestimmung verarbeitet und nicht protokolliert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Statistik, Vercel Web Analytics & Speed Insights (einwilligungsbasiert): Sofern Sie der Kategorie „Statistik“ zustimmen, erheben wir mit Vercel Web Analytics und Vercel Speed Insights (Anbieter: Vercel Inc., USA) cookielose, pseudonyme Nutzungs- und Performance-Kennzahlen: Seitenaufrufe mit der aufgerufenen Adresse und der Verweisquelle, ein ungefährer Standort aus der Verbindung (Land, Region und Ort; Speed Insights erfasst davon nur das Land), Geräte-, Betriebssystem- und Browserklasse sowie Core-Web-Vitals-Messwerte (Ladezeit, Interaktivität, Layout-Stabilität). Zur Unterscheidung von Besuchen wird aus Verbindungsdaten (u. a. gekürzte IP-Adresse und User-Agent) ein täglich wechselnder Hashwert gebildet; eine IP-Adresse wird nicht gespeichert, eine Wiedererkennung über den Tag hinaus ist nicht möglich. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Zur möglichen Übermittlung in die USA siehe Ziffer 8.

Einzelheiten zu den eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

4. Kontaktformular

Wenn Sie unser Kontaktformular absenden, verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Firma (freiwillig), Ihre Nachricht, das von Ihnen gewählte Thema bzw. Angebot sowie die Sprachversion der Website. Zum Schutz vor automatisierten Anfragen verarbeiten wir zusätzlich Ihre IP-Adresse in gekürzter und pseudonymisierter Form; eine Klartext-IP-Adresse geben wir nicht an die nachgelagerten Systeme weiter.

Pflichtangaben sind Name, E-Mail-Adresse und Nachricht; ohne sie können wir die Anfrage nicht entgegennehmen. Alle übrigen Angaben sind freiwillig, ihr Fehlen hat für Sie keine Nachteile. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht. Mit dem Bestätigungsfeld im Formular bestätigen Sie die Kenntnisnahme dieser Erklärung; es ist keine Einwilligung, die Verarbeitung stützt sich auf die nachstehenden Rechtsgrundlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind oder werden wollen (vorvertragliche Maßnahmen auf Ihre Anfrage). Fragen Sie für ein Unternehmen an, ohne selbst Vertragspartei zu werden, stützen wir die Verarbeitung Ihrer Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Beantwortung Ihrer Anfrage und die Anbahnung der Geschäftsbeziehung. Die pseudonymisierte IP-Adresse verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch.

Empfänger: Ihre Anfrage wird in unserer selbst betriebenen Workflow-Umgebung verarbeitet, in einer Tabelle in Google Workspace abgelegt und löst eine interne Benachrichtigung sowie eine automatische Eingangsbestätigung an Sie aus. Tritt dabei ein technischer Fehler auf, erhalten wir zur Fehlerbehebung eine interne Meldung, die Ihren Namen und Ihre E-Mail-Adresse enthalten kann. Zu den Empfängern siehe Ziffer 7, zur Speicherdauer Ziffer 9.

5. AI-Audit-Fragebogen

Auf unserer Seite „AI-Audit“ sowie an einzelnen Einstiegsstellen können Sie freiwillig einen geführten Fragebogen ausfüllen, um eine Ersteinschätzung zu erhalten, wo sich der Einsatz von KI in Ihrem Unternehmen lohnt. Verarbeitet werden:

• Angaben zum Unternehmen (Name, Branche, Größenklasse, bisherige KI-Erfahrung),
• Angaben zu bis zu fünf Prozessen (Bezeichnung, Ablauf, eingesetzte Systeme, Häufigkeit, manueller Anteil, Schmerzpunkte, Zielgrößen, geschätztes Einsparpotenzial) als Freitext,
• Angaben zur technischen Ausgangslage (bestehende Automatisierung, Datenexport, Schnittstellen),
• Angaben zu Umsetzung und Budget (Verantwortung, Teamgröße, Innovationsbereitschaft, Budget-Spanne),
• Ihre Kontaktdaten (Name und E-Mail-Adresse; Telefonnummer freiwillig) sowie die Sprachversion.

Pflichtangaben sind Name und E-Mail-Adresse; ohne sie können wir Ihnen keine Rückmeldung geben. Alle inhaltlichen Angaben sind freiwillig; je weniger Sie angeben, desto gröber fällt die Einschätzung aus. Bitte geben Sie in den Freitextfeldern keine personenbezogenen Daten Dritter an, etwa Namen von Beschäftigten oder Kunden. Zum Schutz vor automatisierten Anfragen verarbeiten wir Ihre IP-Adresse wie unter Ziffer 4 beschrieben.

Rechtsgrundlage: Für Ihre Kontaktdaten und die zur Einschätzung erforderlichen Angaben gilt Ziffer 4 entsprechend (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Angaben, die erst die spätere Umsetzung betreffen (insbesondere Budget-Spanne, Innovationsbereitschaft, Teamgröße), verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Vorbereitung eines passenden Angebots.

Interne Priorisierung: Aus Ihren Angaben berechnen wir automatisiert eine interne Kennzahl und eine Empfehlung zur sinnvollen Audit-Tiefe. Dabei fließen vor allem Budget-Spanne, Unternehmensgröße, KI-Erfahrung und Innovationsbereitschaft sowie technische Machbarkeit und Prozesspotenzial ein. Zweck ist allein, Anfragen intern zu priorisieren und unsere Rückmeldung vorzubereiten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse ist der wirtschaftliche Einsatz unserer begrenzten Beratungskapazität. Die Kennzahl wird Ihnen nicht angezeigt. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung ist damit nicht verbunden: Über jede Kontaktaufnahme und jedes Angebot entscheidet ein Mensch. Zu Ihrem Widerspruchsrecht gegen diese Verarbeitung siehe Ziffer 11.

Empfänger und Ablauf entsprechen Ziffer 4; zur Speicherdauer siehe Ziffer 9.

6. Kontaktaufnahme außerhalb dieser Website

Wenden Sie sich per E-Mail, telefonisch oder in einem Termin an uns, verarbeiten wir die dabei anfallenden Daten (Name, Kontaktdaten, Funktion im Unternehmen, Inhalt der Korrespondenz), um Ihr Anliegen zu bearbeiten und die Geschäftsbeziehung zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder werden, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Kommunikation mit unseren Geschäftspartnern. E-Mails verarbeiten wir über Google Workspace (Ziffer 7). Zur Speicherdauer siehe Ziffer 9.

6a. Persönlicher Kundenlink

Wir richten für einzelne Ansprechpartner unserer Kunden und Interessenten eine persönliche Seite ein. Sie ist nur mit einem persönlichen Zugangslink erreichbar. Wer keinen Zugang hat, sieht eine gewöhnliche Fehlerseite.

Zugang. Wir führen eine Freigabeliste mit Ihrem Namen, Ihrer geschäftlichen E-Mail-Adresse und dem Ende der Freigabe. Wenn Sie auf der Zugangsseite Ihre Adresse eingeben, prüfen wir sie gegen diese Liste. Ist sie freigeschaltet, senden wir Ihnen einen Link, der 2 Stunden gilt und nur in dem Browser funktioniert, in dem Sie ihn angefordert haben. Zur Begrenzung von Missbrauch merken wir uns Ihre Personenkennung, den Zeitpunkt der Anforderung und einen mit einem geheimen Schlüssel gebildeten, nicht umkehrbaren Wert Ihrer IP-Adresse. Nach dem Öffnen des Links halten wir Zeitpunkt und Person der Einlösung fest. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Seite vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO). Für Ihre Einordnung als Ansprechpartner ist die Geschäftsbeziehung oder deren Anbahnung Grundlage (Art. 6 Abs. 1 lit. b oder f DSGVO).

Cookies. Wir setzen zwei Cookies, beide technisch erforderlich, damit die Seite für Sie und nur für Sie angezeigt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). __Host-mgti-zugang-anfrage (135 Minuten) bindet Ihren angeforderten Link an Ihren Browser und enthält nur zufällige Werte. __Host-mgti-zugang (höchstens 30 Tage) hält Ihre Freigabe. Es enthält Ihre Personenkennung, den Kunden, das Ablaufdatum und Ihre Auswahl zur Messung.

Messung. Unabhängig von Ihrer Auswahl im Cookie-Banner halten wir nur dann fest, wann Sie die Seite öffnen und wie lange sie sichtbar ist, wenn Sie auf der Bestätigungsseite ausdrücklich zustimmen. Dazu meldet Ihr Browser alle 30 Sekunden, solange die Seite sichtbar ist, eine zufällige Besuchskennung an uns. Wir speichern Besuchskennung, Personenkennung, Name, Beginn, Zeitpunkt der letzten Meldung und die Dauer in Minuten. Wir speichern dazu weder IP-Adresse noch Gerätedaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit auf der Seite mit Wirkung für die Zukunft ändern. Zum Nachweis halten wir Zeitpunkt und Art der Änderung unter Ihrem Namen und Ihrer Personenkennung fest (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Stimmen Sie nicht zu, verwenden wir keine Messung. Die Seite ist dann trotzdem voll nutzbar.

Antworten. Wenn Sie die Fragen auf der Seite beantworten, übermitteln wir Ihre Antworten an unsere Workflow-Umgebung. Sie landen in einer E-Mail an uns und in einer Tabelle. Rechtsgrundlage ist die Anbahnung der Geschäftsbeziehung (Art. 6 Abs. 1 lit. b oder f DSGVO). Sie können Antworten erneut senden, die letzte Fassung zählt für uns. Wenn Sie in der Zusammenfassung «Kopie meiner Antworten per E-Mail an mich» ankreuzen, senden wir Ihnen eine Kopie an die Adresse, mit der Sie freigeschaltet sind, nie an eine eingegebene Adresse.

Empfänger und Speicherdauer. Es gelten Ziffer 7 (Vercel, Hostinger, Google) und Ziffer 8. Einträge in Freigabeliste, Zugangs-, Mess- und Antworttabelle löschen wir spätestens 12 Monate nach dem Ende der Freigabe. Den Nachweis über Ihre Auswahl zur Messung bewahren wir drei Jahre auf (wie in Ziffer 9). Die Zähleinträge zur Begrenzung in der Workflow-Umgebung löschen wir nach 2 Tagen. Zugriffsprotokolle des Hosters (Ziffer 2) bleiben unberührt.

Auf diesen Seiten laden wir keine Statistik-Dienste und zeigen keinen Cookie-Banner. Ihre Eingaben bleiben bis zum Absenden nur im Speicher dieses Browser-Tabs (sessionStorage), damit sie beim Neuladen nicht verloren gehen. Nach dem Absenden oder beim Schließen des Tabs werden sie gelöscht. Wir erhalten sie erst, wenn Sie absenden. Ihren Bearbeitungsstand (Antworten, aktuelle Frage, Zeitpunkt der letzten Änderung und des letzten Absendens) speichern wir zusätzlich in unserer Workflow-Umgebung unter Ihrer Personenkennung, damit Sie bei einem späteren Besuch dort weitermachen können. Er wird gemeinsam mit den übrigen Daten dieser Ziffer spätestens 12 Monate nach dem Ende der Freigabe gelöscht.

7. Empfänger und Auftragsverarbeiter

• Vercel Inc., USA: Hosting der Website, Auslieferung aus der Region FRA1. Sofern Sie der Kategorie „Statistik“ zustimmen, verarbeitet Vercel zusätzlich cookielose, pseudonyme Nutzungs- und Performance-Daten über Vercel Web Analytics und Speed Insights.
• Hostinger International Ltd., Larnaca, Zypern: virtueller Server für unsere selbst betriebene Workflow-Umgebung, Serverstandort Frankfurt am Main.
• Google Ireland Ltd., Irland: Google Workspace für die Ablage der Anfragen in einer Tabelle und für den E-Mail-Versand. Sofern Sie der Kategorie „Statistik“ zustimmen, verarbeitet Google Ireland Ltd. / Google LLC zusätzlich pseudonyme Nutzungsdaten über Google Analytics 4 zur Reichweitenmessung.

Darüber hinaus geben wir Ihre Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden, oder soweit es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Datenübermittlung in Drittländer

Vercel Inc. und Google LLC sind US-Unternehmen; bei ihrer Verarbeitung kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Beide geben an, unter dem EU-US Data Privacy Framework zertifiziert zu sein, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst hat. Hostinger International Ltd. ist eine Gesellschaft mit Sitz in der Europäischen Union (Zypern) und betreibt den von uns genutzten Server in Frankfurt am Main.

9. Speicherdauer

• Anfragen über das Kontaktformular und Angaben aus dem AI-Audit-Fragebogen, die zu keiner Geschäftsbeziehung führen: Löschung aus der Tabelle und aus dem Postfach spätestens 12 Monate nach der letzten Interaktion.
• Technische Ausführungsdaten unserer Workflow-Umgebung und interne Fehlermeldungen gehören zum jeweiligen Vorgang und werden mit ihm gelöscht, also spätestens 12 Monate nach der letzten Interaktion.
• Zugriffsprotokolle des Hosters: siehe Ziffer 2. Consent-Cookie: 6 Monate (Ziffer 3).
• Kennzahlen aus Vercel Web Analytics und Speed Insights: Der Hashwert, über den Besuche unterschieden werden, verfällt nach 24 Stunden. Die Kennzahlen selbst bleiben für den Auswertungszeitraum unseres Vercel-Tarifs abrufbar; eine Löschung darüber hinaus sichert der Anbieter nicht zu. Nach dem Widerruf Ihrer Einwilligung erheben wir keine weiteren.
• Beleg über Ihre Cookie-Auswahl (Ziffer 3): drei Jahre nach der jeweiligen Entscheidung, danach löschen wir ihn. Die Frist deckt die regelmäßige Verjährung von Ansprüchen aus der betroffenen Verarbeitung ab.
• Unterlagen aus einer Geschäftsbeziehung unterliegen gesetzlichen Aufbewahrungspflichten: Bücher, Abschlüsse und Buchungsunterlagen 10 Jahre, Buchungsbelege 8 Jahre, empfangene und abgesandte Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden oder eingegangen ist. Erfasst sind nur Unterlagen, die diesen Pflichten tatsächlich unterliegen, nicht sämtliche Angaben aus einem Fragebogen.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde; für uns ist das die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg. Soweit eine Verarbeitung auf einer Einwilligung beruht (Cookies, Ziffer 3), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.