Datenschutzerklärung der com:con solutions GmbH (Stand: aktuell – DSGVO & EU AI Act berücksichtigt)

Diese Datenschutzerklärung beschreibt, wie die com:con solutions GmbH („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie unsere Websites, KI-Funktionen, CRM-Portale, Schulungsinhalte oder sonstigen digitalen Dienste („Dienste“) nutzen. Wir sind Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO). Durch die Nutzung unserer Dienste erklären Sie sich mit dieser Datenschutzerklärung einverstanden.

1. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn rechtliche Vorgaben oder technische Änderungen dies erfordern. Wesentliche Änderungen kommunizieren wir auf geeignete Weise (z. B. Hinweis auf der Website). Wenn Sie Änderungen nicht akzeptieren, dürfen Sie die Dienste nicht weiter nutzen.

2. Welche Daten wir verarbeiten

Wir erheben personenbezogene Daten aus drei Quellen: a) Daten, die Sie uns direkt mitteilen • Kontaktdaten (Name, E-Mail, Telefon, Adresse) • Kontodaten (Login, E-Mail, Passwort) • Bewerberdaten (Name, Adresse, E-Mail, Bewerbungsvideo, CV, berufliche Angaben) • Inhalte & Eingaben (Formulare, Nachrichten, KI-Prompts, Dateien) • Weitere von Ihnen übermittelte Informationen Diese Daten sind notwendig zur Kommunikation, Vertragserfüllung, Bereitstellung unserer Dienste und Support. b) Automatisch erhobene Daten • IP-Adresse, Browsertyp, Gerät • Nutzungsdaten, Klickverhalten • Zeitstempel, Logfiles • Ungefährer Standort (Region) Diese Daten dienen der technischen Bereitstellung, Optimierung, Sicherheit und Analyse. c) Daten aus externen Quellen • Analysedaten (z. B. Google Analytics) • Partnerdaten (z. B. Empfehlungscodes) • Öffentliche berufliche Profile (z. B. LinkedIn) • Daten aus Bewerbungsplattformen Verarbeitung der personenbezogenen Daten Alle personenbezogenen Daten werden ausschließlich über die sichere Plattform comcon BAF verarbeitet und im CRM-System CAS genesisWorld gespeichert. Diese Systeme entsprechen den höchsten Sicherheitsstandards, gewährleisten eine datenschutzkonforme Speicherung und gewährleisten die Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten. Die Verarbeitung dieser Daten erfolgt im Einklang mit der DSGVO und den geltenden Datenschutzbestimmungen, insbesondere durch die Implementierung von Zugriffs- und Kontrollmechanismen, Verschlüsselung und sicheren Datenübertragungsprotokollen.

3. Medienrechte & Verwendung

Wir verwenden ausschließlich Medien, für die wir nachweisbare Rechte besitzen: • Eigene Fotos • KI-generierte Bilder, die wir selbst erstellt haben • Eigene Videoanimationen & Tutorials • CAS Software AG Fotos und Videos mit offizieller Partner-Genehmigung • Kunden- und Partnerlogos, die nur mit ausschließlicher Genehmigung der jeweiligen Kunden oder Partner verwendet werden • Lizenzierte Bilder und Grafiken (Icons8 LLC) Wir verwenden keine fremden, nicht lizenzierten Inhalte. Alle KI-Bilder, KI-Texte und KI-Videos werden eindeutig als KI-generiert gekennzeichnet, gemäß den Anforderungen des EU AI Act.

4. Einsatz von KI (OpenAI) & comcon BAF Framework

Wir nutzen KI-Systeme (z. B. OpenAI) zur Bereitstellung einzelner Funktionen. Dabei gelten strenge Datenschutzprinzipien: a) Verarbeitung ausschließlich über comcon BAF Platform Alle Daten werden vor Nutzung der KI über unser Framework comcon BAF verarbeitet: • Pseudonymisierung • Datenminimierung • Technische Absicherung • Filterung personenbezogener Inhalte Die KI erhält keine Rohdaten. b) KI-Agents verarbeiten selbst keine personenbezogenen Daten Unsere KI-Agents führen Funktionen aus, arbeiten aber nicht direkt mit personenbezogenen Daten. c) Speicherung von Chats nach Vorgaben von OpenAI Chats werden ausschließlich nach den jeweils gültigen Richtlinien von OpenAI gespeichert, z. B. zur: • Bereitstellung der Funktion • Sicherheit • Einhaltung gesetzlicher Anforderungen Wir verwenden OpenAI ausschließlich im Modus, in dem Inhalte nicht zum Training von KI-Modellen verwendet werden. d) Kennzeichnung von KI-Inhalten Wir kennzeichnen: • KI-generierte Texte • KI-generierte Bilder • KI-generierte Videos damit Nutzer klar erkennen, dass Inhalte automatisiert erzeugt wurden. e) Kein Hochrisiko- oder verbotener KI-Einsatz Wir verwenden KI ausschließlich in zulässigen, nicht-risikobehafteten Kategorien gemäß EU AI Act. f) Akzeptanz der Datenschutzbestimmungen von OpenAI Durch die Nutzung der Chatbots und die Interaktion mit den KI-Funktionen erklären Sie sich auch mit den Datenschutzbestimmungen von OpenAI einverstanden, die die Verarbeitung Ihrer Daten in Übereinstimmung mit deren eigenen Datenschutzrichtlinien regeln. Weitere Informationen zu den Datenschutzbestimmungen von OpenAI finden Sie hier: Datenschutzrichtlinie von OpenAI.

5. Weitergabe von Daten

Daten werden ausschließlich an folgende Kategorien übermittelt: • Interne Abteilungen der Unternehmensgruppe • Dienstleister (Hosting, KI, CRM, IT-Sicherheit, Zahlungsabwicklung) • Geschäftspartner, soweit Sie über deren Systeme auf unsere Dienste zugreifen • Professionelle Berater (z. B. Steuerberater, Anwälte) • Staatliche Stellen, wenn gesetzlich erforderlich Keine Weitergabe zu Werbezwecken ohne ausdrückliche Einwilligung.

6. Interaktion mit Social Media & Drittplattformen

Wenn Sie Social-Media-Funktionen nutzen (Teilen, Liken, Einbettungen), können Drittanbieter Daten erheben. Wir sind nicht für deren Datenschutzpraktiken verantwortlich. Wir verlinken auf die folgenden Social-Media-Plattformen: • LinkedIn • Instagram Durch Klicken auf diese Links werden Sie direkt zu den jeweiligen Plattformen weitergeleitet. Bitte beachten Sie, dass auf diesen Plattformen eigene Datenschutzrichtlinien gelten, für die wir keine Verantwortung übernehmen.

7. Verwendung von YouTube-Videos

Auf unserer Website binden wir YouTube-Videos ein, um Ihnen relevante Inhalte zur Verfügung zu stellen. Wenn Sie die eingebetteten YouTube-Videos ansehen, wird eine Verbindung zu den Servern von Google (Betreiber von YouTube) hergestellt. Hierbei wird die IP-Adresse des Nutzers an Google übermittelt, auch wenn keine Interaktion mit dem Video erfolgt. Google verarbeitet diese Daten gemäß ihrer Datenschutzerklärung. Wenn Sie die Videos aufrufen, stimmen Sie der Datenverarbeitung durch Google zu. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Cookies und technische Daten

Unsere Website verwendet Cookies, um Grundfunktionen (z. B. Sitzungsspeicherung, Formularübermittlung) bereitzustellen. Analyse- oder Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt. Technisch notwendige Cookies: • Sitzungs-ID, um die Funktionalität der Website und der KI-Dienste zu gewährleisten. • Cookies werden nach Ende der Sitzung gelöscht. Marketing-Cookies: • Zur Verbesserung der Website-Nutzung und gezielten Werbung setzen wir Cookies nur nach Ihrer ausdrücklichen Einwilligung ein. • Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner anpassen oder Cookies ablehnen.

9. Datensicherheit & Aufbewahrung

Wir setzen technische und organisatorische Maßnahmen ein, um Daten zu schützen. Daten werden nur so lange gespeichert, wie dies erforderlich ist für: • Vertragserfüllung • Gesetzliche Anforderungen • Support & Fehleranalyse • Sicherheitszwecke Absolute Sicherheit kann im Internet nicht garantiert werden.

10. Ihre Rechte (DSGVO)

Sie haben das Recht auf: • Auskunft über gespeicherte Daten • Berichtigung unrichtiger Daten • Löschung • Einschränkung der Verarbeitung • Widerspruch • Datenübertragbarkeit • Widerruf von Einwilligungen Diese Rechte gelten auch im Kontext von KI-Verarbeitung und KI-generierten Inhalten. Auf Wunsch informieren wir Sie zusätzlich darüber: • Welche Inhalte KI-generiert wurden. • Wie Ihre Eingaben verarbeitet wurden. • Ob Daten über KI-Systeme gespeichert wurden.

11. Nutzung von Google-Diensten

Wir nutzen auf unseren Websites verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Je nach eingesetztem Dienst können dabei insbesondere folgende Daten verarbeitet werden: IP-Adresse Geräte- und Browserinformationen Nutzungs- und Interaktionsdaten Zeitstempel und technische Logdaten Die Nutzung dieser Dienste erfolgt zur: technischen Bereitstellung der Website Analyse und Optimierung unseres Angebots Darstellung von Medieninhalten (z. B. Videos, Schriftarten) Die Datenverarbeitung durch Google erfolgt in eigener Verantwortung von Google gemäß deren Datenschutzbestimmungen und Nutzungsbedingungen. Weitere Informationen finden Sie unter:

https://policies.google.com/privacyhttps://policies.google.com/terms

12. Kontakt & Verantwortlichkeit

Verantwortlich für den Inhalt dieser Datenschutzerklärung sowie deren regelmäßige Überprüfung im Sinne der DSGVO und des EU AI Act ist: com:con solutions GmbH Frau Maja Degroot Zollstockgürtel 61, Haus 3 50969 Köln, Deutschland E-Mail: datenschutz@com-con.net Telefon: +49 221 26081-0