VERANTWORTLICHE STELLE
Diese Datenschutzerklärung der The Boston Consulting Group GmbH, Ludwigstraße 21, 80539 München, Tel.: +49 89 231740, Fax: +49 89 2606698, E-Mail: onlineDE@bcg.com sowie der The Boston Consulting Group (Austria) GmbH, Postgasse 10, 1010 Wien, Österreich, Tel +43 1 537 56 80, Fax +43 1 537 56 8110 („BCG“) beschreibt in den nachfolgenden Abschnitten, wie BCG personenbezogene Daten verarbeitet. Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter: The Boston Consulting Group GmbH, Dr. Stephan Thiel, Ludwigstraße 21, 80539 München, E-Mail: datenschutz@bcg.com. Diese Datenschutzerklärung wurde zuletzt im Februar 2025 aktualisiert. Weitere Informationen zu den internationalen Büros von BCG finden Sie unter https://www.bcg.com/offices/default.
Für eine bessere Lesbarkeit werden in dieser Datenschutzerklärung alle personenbezogenen Begriffe in ihrem grammatikalischen Genus verwendet. Dies schließt selbstverständlich stets alle Geschlechter mit ein.
EINFÜHRUNG
BCG nimmt den Schutz Ihrer Privatsphäre sehr wichtig. Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, welche Art von Daten in welchem Umfang und zu welchem Zweck verarbeitet werden. Diese Datenschutzerklärung gilt, wenn Sie auf die Materialien und Informationen auf der Internetseite BCG.com (im Folgenden: die „Website“) oder auf anderen Websites und Apps, die einen Link zu dieser Datenschutzerklärung enthalten, zugreifen und unsere dort angebotenen Informationen und Dienste nutzen. Diese Datenschutzerklärung gilt auch für Informationen, die Sie BCG per E-Mail oder in einer anderen Form des Kontakts zukommen lassen.
Je nach Ihrer Beziehung zu BCG können für Sie zusätzliche oder abweichende Datenschutzbestimmungen gelten.
Informationen zu unseren Datenschutzpraktiken im Zusammenhang mit personenbezogenen Daten von Bewerbern, potenziellen Kandidaten für eine Anstellung sowie Teilnehmern unserer Recruiting-Programme und -Veranstaltungen oder zu personenbezogenen Daten, die über unsere Recruiting-Websites erhoben werden, finden Sie in unserer Recruitment Privacy Policy.
Unsere Datenschutzpraktiken im Zusammenhang mit personenbezogenen Daten, die wir durch Ihren Zugriff auf und die Nutzung unserer Tools und Lösungen sowie im Rahmen von Forschung und Entwicklung erheben, sind in unserem Solutions Privacy Statement dargelegt.
Falls Sie in den USA ansässig sind, entnehmen Sie bitte dem US Datenschutzanhang am Ende dieser Datenschutzerklärung weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten sowie zu Ihren Rechten.
BCG kann diese Datenschutzerklärung nach eigenem Ermessen von Zeit zu Zeit überarbeiten. Die auf dieser Website veröffentlichte Version ist immer aktuell. Wir bitten Sie, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen, damit sie immer aktuell darüber informiert werden, welche Daten wir sammeln und wie wir damit umgehen.
ERHEBUNG UND VERARBEITUNG VON DATEN DURCH BCG
Im Folgenden informieren wir Sie darüber, welche Daten wir erheben. Die Bereitstellung von personenbezogenen Daten ist freiwillig. Wenn Sie derartige Informationen nicht bereitstellen möchten, können Sie sich jedoch weder für die Website registrieren noch Exemplare von Veröffentlichungen anfordern, Newsletter und Pressemitteilungen abonnieren oder weiterführende Informationen bezüglich unserer Dienstleistungen erhalten.
A) WELCHE DATEN ERHEBEN WIR?
BCG verarbeitet beim Aufruf der Websites bzw. bei jedem Zugriff auf unser Onlineangebot Informationen, die üblicherweise vom Browser übermittelt werden, soweit der Browser diese bereitstellt (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören: Name und URL der aufgerufenen Datei, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und Browserversion, Betriebssystem, IP-Adresse und der anfragende Provider. Die vorübergehende Speicherung der Daten ist für die korrekte Darstellung der Inhalte und für den Ablauf eines Websitebesuchs erforderlich. Zudem sind die Daten erforderlich, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen. In diesen Zwecken ist auch unser berechtigtes Interesse an der Datenverarbeitung begründet (Art. 6 Abs. 1 lit. f DSGVO).
· Kontaktaufnahme, Anforderung von Informationen
Sie können uns Anfragen über ein Kontaktformular oder per E-Mail senden, Informationen,
Pressemitteilungen und andere Materialien anfordern. In diesem Fall werden die von Ihnen in der Eingabemaske oder per E-Mail übermittelten Daten von uns gespeichert. Folgende Daten können in diesem Zusammenhang erhoben und an uns übermittelt werden: Name, Kontaktdaten, Ihre Nachricht, Anfrage, Abonnement. Zum Zeitpunkt des Absendens der Nachricht werden zudem folgende Daten gespeichert: Datum und Uhrzeit der Nachrichtensendung. Die von Ihnen übermittelten personenbezogenen Daten dienen zur Bearbeitung der Kontaktaufnahme bzw. der Anfrage. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
· Registrierung, Veranstaltungen, Konferenzen
Sie können sich für Veranstaltungen oder andere Dienste registrieren. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Dazu gehören personenbezogene Daten wie Ihr Name, Ihre Anschrift, E-Mail-Adresse, Telefonnummer, Benutzerkennung, Bankverbindung, Ihre Anfrage bzw. Bestellung. Die an uns übermittelten Daten dienen ausschließlich zum Zwecke der Nutzung des jeweiligen Angebots oder Dienstes. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
· Umfragen
Sie haben die Möglichkeit, an Umfragen der BCG teilzunehmen. Grundsätzlich werden solche Befragungen anonym durchgeführt. In einigen Fällen fragen wir Sie jedoch nach personenbezogenen Daten wie z. B. Name oder Kontaktdaten.
Die Daten nutzen wir zur Durchführung der Befragung und ggf. zur Zusendung der anonymen Ergebnisse an Sie. Die Teilnahme an der Befragung ist freiwillig. Die Daten werden gelöscht, sobald sie für die Befragung nicht mehr notwendig sind. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
· Newsletter/Zusendung von Informationen
Sofern auf unserer Website ein Newsletter abonniert werden kann, werden bei der Anmeldung die Daten aus der Eingabemaske an uns übermittelt. Zudem können Sie unseren Newsletter erhalten, wenn Sie bei uns ein Produkt bzw. eine Dienstleistung erworben haben. Um Ihnen unseren Newsletter zur Verfügung stellen zu können, benötigen wir Ihre E-Mail-Adresse. Diese wird nur zur Bereitstellung unserer News und Informationen rund um unsere Dienstleistungen verwendet. Dabei nutzen wir das „Double-Opt-in“-Verfahren, wenn Sie den Newsletter auf unserer Website abonnieren. Nachdem Sie Ihre E-Mail-Adresse eingetragen haben, erhalten Sie eine Bestätigungs-E-Mail und haben die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird Ihre Adresse aktiv in den Verteiler aufgenommen. Die Erhebung der E-Mail-Adresse dient lediglich dazu, den Newsletter zuzustellen. Bei der Anmeldung zum Newsletter speichern wir mitunter die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse des zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse nachvollziehen zu können, und dient deshalb der rechtlichen Absicherung.
Erhalten wir auf einem anderen Wege personenbezogene Daten von Ihnen (z. B. durch Übergabe einer Visitenkarte), wobei Sie die Zusendung von Informationen wünschen, werden wir Ihre Daten für diesen Zweck nutzen.
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Wenn Sie bei uns ein Produkt oder eine Dienstleistung erworben haben, verwenden wir Ihre E-Mail-Adresse zur Bewerbung eigener und ähnlicher Produkte bzw. Dienstleistungen. Dies erfolgt gemäß § 7 Abs. 3 UWG und ausschließlich zu Zwecken der Direktwerbung. Sie können dieser Verwendung Ihrer E-Mail Adresse jederzeit mit Wirkung für die Zukunft widersprechen. Hierzu finden Sie in jeder Werbe-E-Mail einen entsprechenden Abmeldelink oder Sie können uns Ihren Widerspruch über die angegebenen Kontaktdaten mitteilen. Hierzu finden Sie in jeder Werbe-E-Mail einen entsprechenden Abmeldelink oder Sie können uns Ihren Widerspruch über die angegebenen Kontaktdaten mitteilen.
· Dienstleister- sowie Kundenvertrag
Wenn Sie mit uns einen Vertrag als Kunde oder Dienstleister schließen, werden personenbezogene Daten wie Ihr Name, Ihre Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung, Ihre Anfrage bzw. Bestellung erhoben. Die an uns übermittelten Daten dienen ausschließlich zum Zwecke der Erfüllung eines Vertrages mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen. Aus diesem Grund ist die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
· Authentifizierung über Okta
Um die Website nutzen zu können, kann es erforderlich sein, sich über den Drittanbieter Okta, Inc. (301 Brannan St Ste 300, San Francisco, CA 94107) mit einem persönlichen Benutzernamen und Passwort zu authentifizieren. Hierfür müssen Sie die Okta Verify App herunterladen und den Authentifizierungsprozess durchführen. Es gelten die Datenschutzbestimmungen und Richtlinien von Okta, Inc.. Wir haben keinen Einfluss auf die Datenerhebung durch Okta, Inc. und übernehmen hierfür keine Verantwortung. Ihre Daten werden ausschließlich zum Zweck der Authentifizierung verarbeitet. Nach erfolgreicher Authentifizierung erhalten Sie einen persönlichen Zugang zu unserer Anwendung.
B) WOHER ERHALTEN WIR DIE PERSONENBEZOGENEN DATEN ÜBER SIE?
Wir können Ihre personenbezogenen Daten auf verschiedene Weise erfassen oder erhalten:
· Wenn Sie uns personenbezogene Daten direkt zur Verfügung stellen, z. B. durch Korrespondenz mit uns per E-Mail oder durch andere direkte Interaktionen mit uns, wie das Ausfüllen eines Formulars auf unserer Website oder die Registrierung und Nutzung eines unserer Onlinetools.
· Dritte Quellen: BCG kann beispielsweise personenbezogene Daten von Geschäftspartnern erhalten, um Veranstaltungen und Konferenzen zu organisieren.
Im Übrigen kann in Abschnitt A) nachgelesen werden, woher die Daten im Einzelnen stammen.
C) WIE VERWENDEN WIR PERSONENBEZOGENE DATEN?
Die Verwendungszwecke und Einsatzarten Ihrer personenbezogenen Daten hängen von der Nutzung der Website und den zur Verfügung gestellten personenbezogenen Informationen ab. Wir verarbeiten Ihre personenbezogenen Daten (soweit nicht bereits oben erwähnt) wie folgt:
• Im Rahmen der Interessenabwägung als Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO) zum Zwecke des Schutzes der berechtigten Interessen von BCG. Dazu gehört die Datenübertragung während des Absendevorgangs. Die Daten dienen dazu, einen Missbrauch der jeweiligen Transaktion zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.
• Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO): Ferner verarbeiten wir Daten zum Zwecke der Einhaltung einer gesetzlichen Verpflichtung. Dazu gehören Maßnahmen zur Bekämpfung von Betrug und Geldwäsche sowie steuer- und sozialrechtliche Anforderungen.
D) WEITERGABE VON DATEN
Wir werden Ihre personenbezogenen Daten nicht an Dritte verkaufen, weitergeben, vermieten, verleihen oder ihnen anderweitig zugänglich machen, mit der Ausnahme, dass wir die Daten gegebenenfalls an Dienstleister weitergeben, die für uns tätig sind und in Verbindung mit dieser Tätigkeit Zugang zu den Daten benötigen. Drittparteien werden gegebenenfalls diese Informationen nur soweit und innerhalb der Grenzen verarbeiten, in denen es BCG selbst gestattet ist, diese Daten zu verarbeiten. Darüber hinaus kann BCG Ihre Kontaktdaten bei der Beantwortung von Anfragen gutgläubiger Rechteinhaber weitergeben, die im Zusammenhang mit behaupteten Verletzungen des Urheberrechts oder anderer Eigentumsrechte in Verbindung mit Informationen stehen, welche Sie auf der Website veröffentlicht oder BCG auf anderem Wege haben zukommen lassen.
Drittparteien, mit denen wir unter Umständen personenbezogene Informationen teilen müssen, damit wir Ihnen Dienstleistungen und Produkte bereitstellen und unsere Website betreiben können, sind unter anderem:
• unsere Tochtergesellschaften oder verbundene Unternehmen;
• unsere Berater;
• unsere externen Service-Provider, die Informationen für uns verarbeiten, um uns bei der Durchführung einiger unserer internen Geschäftsvorgänge, wie etwa dem Versand von E-Mails, IT-Dienstleistungen sowie Marketing- und Veranstaltungsdienstleistungen, zu helfen;
• unsere Geschäftspartner für Veröffentlichungen und Events, die von BCG und diesen Partnern zusammen organisiert werden;
• Vollzugsbehörden, um rechtlichen Verpflichtungen oder einem Gerichtsbeschluss nachkommen zu können.
E) ÜBERMITTLUNG VON DATEN IN DRITTLÄNDER
Sofern BCG personenbezogene Daten in Drittstaaten außerhalb der EU (Europäischen Union) bzw. des EWR (Europäischen Wirtschaftsraums) verarbeitet oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Stellen oder (verbundene) Unternehmen stattfindet, erfolgt dies im Einklang mit den gesetzlichen Vorgaben. Wenn die Datenverarbeitung durch BCG als weltweit tätige Organisation erfordert, dass Daten innerhalb der BCG-Unternehmensgruppe ( https://www.bcg.com/offices/default) verarbeitet werden, oder wenn BCG die Daten durch einen Dienstleister außerhalb der EU, EWR verarbeiten lässt, erfolgt eine Übermittlung in Drittländer nur, wenn ein anerkanntes Datenschutzniveau gemäß Art. 45 DSGVO besteht, vertragliche Verpflichtungen durch sogenannte Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO oder Zertifizierungen bzw. verbindliche interne Datenschutzvorschriften gemäß Art. 44 bis 49 DSGVO vorliegen.
F) SPEICHERUNG IHRER PERSONENBEZOGENEN DATEN
BCG speichert Ihre personenbezogenen Daten so lange, wie es erforderlich ist, um den Zweck zu erfüllen, für den sie erhoben wurden. Die Kriterien zur Festlegung unserer Speicherfristen umfassen:
Wir speichern Ihre Daten, solange wir eine aktive Geschäftsbeziehung mit Ihnen haben und Ihnen unsere Dienstleistungen bereitstellen (z. B. solange Sie ein Konto bei uns führen oder unsere Services nutzen). Personenbezogene Daten betroffener Personen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Sind diese Daten zur Erfüllung des jeweiligen Zwecks nicht mehr erforderlich, werden sie gelöscht, es sei denn, dass einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen oder eine längere Speicherung im konkreten Fall zur Erfüllung sonstiger rechtlicher Verpflichtungen oder zur Wahrung unserer berechtigten Interessen, einschließlich zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche und Beweissicherung im Falle potentieller Rechtstreitigkeiten, erforderlich ist.
Gesetzliche Aufbewahrungspflichten, die im Hinblick auf Ihre Daten auf BCG Anwendung finden, sind insbesondere:
• Erfüllung von handels- und steuerrechtlichen Aufbewahrungspflichten (insbesondere Pflichten aus dem Handelsgesetzbuch und der Abgabenordnung, wonach Daten sechs bzw. zehn Jahren aufzubewahren sind);
• Überwiegendes berechtigtes Interesse von BCG an einer Speicherung Sie betreffender personenbezogener Daten, insbesondere um sich im Falle potenzieller Rechtsstreitigkeiten gegen Rechtsansprüche verteidigen zu können (Beweissicherungsinteresse), vgl. Art. 17 Abs. 3 lit. e) DSGVO, Art. 6 Abs. 1 lit. f) DSGVO.
G) WIDERRUF IHRER EINWILLIGUNG
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wenn Sie keine weiteren Newsletter von uns erhalten möchten, haben Sie jederzeit die Möglichkeit, derartige Kommunikationen über einen Link in dem Newsletter abzubestellen. Sie können Ihren Widerruf zudem an die oben genannten Kontaktdaten senden.
H) COOKIES UND ANDERE TRACKING-TECHNOLOGIEN, CONTENTSQUARE
BCG verwendet Cookies auf dieser Website. Ein Cookie ist ein kleiner Datensatz, der beim Besuch dieser Website erstellt und auf dem Endgerät des Besuchers über den Browser gespeichert wird. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wird diese Website erneut von Ihnen aufgerufen, sendet Ihr Browser den zuvor empfangenen Cookie wieder zurück an unsere Website. Andere Tracking-Technologien funktionieren ähnlich wie Cookies und platzieren einen Datensatz auf Ihrem Endgerät. Durch dieses Verfahren können die erhaltenen Informationen ausgewertet werden, wie die Website und unsere Dienste genutzt werden und um die Performance der Website zu überwachen. Dadurch können wir eine qualitativ hochwertige Erfahrung auf unserer Website bieten, indem wir unser Angebot anpassen und auftretende Probleme schnell identifizieren und beheben können.
Als Nutzer haben Sie Kontrolle über die Verwendung von Cookies. In dem Cookie-Einwilligungsmanager können Sie Ihre Präferenzen ändern. Zusätzlich können Sie durch eine Änderung der Einstellungen in Ihrem Internetbrowser die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Bitte beachten Sie, dass Sie möglicherweise nicht auf bestimmte Bereiche oder Funktionen der Website zugreifen können, wenn Ihr Browser keine Cookies akzeptiert. Wir reagieren derzeit nicht auf Do-Not-Track-Signale von Browsern. Eine detaillierte Liste der auf bcg.com und connect.bcg.com verwendeten Cookies finden Sie in unserem Cookie-Einwilligungsmanager.
Einsatz von Contentsquare auf bcg.com: BCG nutzt den Drittanbieterdienst Contentsquare auf bcg.com, um Nutzerinteraktionen zu analysieren und die Benutzererfahrung der Website zu verbessern. Die Technologie von Contentsquare zeichnet Sitzungen auf, einschließlich Klicks, Mausbewegungen, Scroll-Verhalten, Wischgesten und aufgerufener Inhalte, um auf Basis aggregierter Daten wertvolle Erkenntnisse zu gewinnen. Bevor Contentsquare’s Session-Replay-Technologie eingesetzt wird, holt BCG Ihre Einwilligung über unseren Cookie-Einwilligungsmanager auf bcg.com ein. Falls Sie bereits zugestimmt haben, die Nutzung dieser Technologie aber künftig unterbinden möchten, können Sie Ihre Cookie-Einstellungen im Cookie-Einwilligungsmanager anpassen und ausschließlich essentielle Cookies zulassen. Weitere Informationen zur Datenverarbeitung durch Contentsquare finden Sie in der Datenschutzerklärung von Contentsquare.
Hinweise zu Rechtsgrundlagen: Rechtsgrundlage für den Einsatz von essenziellen Cookies (notwendig für den Betrieb der Website) ist Art. 6 Abs. 1 S.1 lit. f DSGVO. Wir verwenden auf unserer Website erforderliche Cookies, um den ordnungsgemäßen Betrieb der Website und die Bereitstellung grundlegender Funktionalitäten zu gewährleisten. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung im Sinne des Art. 6 Abs. 1 S.1 lit. f DSGVO begründet. Im Falle von nicht essenziellen Cookies ist die Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. In diesem Fall, werden Sie gefragt, ob Sie mit dem Setzen der Cookies einverstanden sind.
I) SICHERHEITSMASSNAHMEN
BCG setzt geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, Manipulation oder Löschung zu schützen. Ausschließlich befugte Mitarbeiter und Vertragspartner haben Zugriff auf Daten, die Sie zur Verfügung gestellt haben, und dieser Zugriff wird nur gewährt, wenn dies notwendig ist. Jeder Mitarbeiter oder Vertragspartner, der Zugriff auf personenbezogene Informationen hat, ist dazu verpflichtet, diese vertraulich zu behandeln.
J) LINKS ZU ANDEREN WEBSITES
Diese Website kann Links zu externen Onlineangeboten enthalten, die sorgfältig von BCG ausgewählt wurden, aber nicht dieser Datenschutzerklärung unterliegen. Durch Klicken auf diese Links verlassen Sie die Website von BCG. BCG übernimmt keine Verantwortung dafür, dass die Datenschutzpraktiken von Websites von Drittanbietern, auf die wir verlinken, den Datenschutzstandards entsprechen. Wir empfehlen Ihnen, sich mit den Datenschutzpraktiken derartiger Websites vertraut zu machen, bevor Sie Daten an diese weitergeben.
K) EINHALTUNG DER GESETZE
BCG kann gezwungen sein, persönliche Daten von Nutzern oder Kunden an Justizbehörden herauszugeben, um einer gerichtlichen Vorladung oder einer vergleichbaren richterlichen oder administrativen Anordnung Folge zu leisten oder wenn wir dazu aufgrund der Gesetze, Verordnungen und Rechtsvorschriften eines Landes, eines Bundesstaates oder einer anderen zuständigen Gerichtsbarkeit verpflichtet oder befugt sind. Auch im Falle einer Verletzung der Nutzungsbedingungen der Website oder eines Verstoßes gegen die Beschränkungen zur Nutzung der auf der Website zur Verfügung gestellten Materialien sind wir berechtigt, persönliche Nutzerinformationen an unsere betroffenen Geschäftspartner oder an die Justizbehörden herauszugeben.
L) BETROFFENENRECHTE
Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht:
• Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten zu verlangen (Recht auf Auskunft);
• die Berichtigung unrichtiger Daten und, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger Daten zu verlangen (Recht auf Berichtigung); bitte lassen Sie uns wissen, ob sich Ihre und ggf. welche Ihrer Daten, die wir speichern, geändert haben, damit wir die entsprechenden Daten korrigieren bzw. aktualisieren können.
• bei Vorliegen berechtigter Gründe die Löschung Ihrer Daten zu verlangen (Recht auf Löschung);
• die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen gegeben sind (Recht auf Einschränkung der Verarbeitung);
• bei Vorliegen der gesetzlichen Voraussetzungen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln oder, soweit dies technisch machbar ist, von uns übermitteln zu lassen (Recht auf Datenübertragbarkeit); sowie
• nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, sofern die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Automatisierte Entscheidungsfindungen, die die Verarbeitung Ihrer Daten betreffen, finden bei BCG nicht statt.
Sie haben ferner das Recht, einer Verarbeitung Ihrer Daten, die zur Wahrung der berechtigten Interessen von BCG oder Dritten erfolgt, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe der gesetzlichen Bestimmungen zu widersprechen (Widerspruchsrecht). Werden personenbezogene Daten von BCG verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht dieser Verarbeitung jederzeit zu widersprechen, ohne dass es hierfür besonderer Gründe bedürfte.
Soweit die Verarbeitung Ihrer Daten auf Grundlage einer Einwilligung erfolgt, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung Ihrer Daten berührt würde.
Zudem haben Sie unbeschadet sonstiger Rechtsbehelfe jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen oder einen gerichtlichen Rechtsbehelf einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
KINDER
BCG ist sich der Bedeutung des Schutzes der Privatsphäre von Kindern, insbesondere im Hinblick auf die Internetkommunikation, bewusst. Diese Website ist nicht für Minderjährige, das heißt Personen unter 18 Jahren, bestimmt und zielt nicht darauf ab, diese anzusprechen.
KONTAKT
Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an das Datenschutzbüro unter:
Data Protection Office
Boston Consulting Group Inc.
200 Pier Four Boulevard
Boston, MA 02210
Kontakt
Kalifornien
Personen mit Wohnsitz in Kalifornien können ihre Datenschutzrechte auch telefonisch wahrnehmen: Rufen Sie unter 1-866-I-OPT-OUT (1-866-467-8688) an, geben Sie den Service Code 837# ein, und hinterlassen Sie uns eine Nachricht.
Kontakt
Deutschland und Österreich
Der Datenschutzbeauftragte,
The Boston Consulting Group GmbH,
Ludwigstraße 21,
80539 München,
Deutschland
Kontakt
US-Datenschutzanhang
Dieser Abschnitt gilt für in den USA ansässige Personen und ergänzt die Informationen in unserer Datenschutzerklärung. Er enthält spezifische Hinweise zu den Datenschutzrechten gemäß den anwendbaren Datenschutzgesetzen der US-Bundesstaaten, einschließlich, aber nicht beschränkt auf den California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung.
Erhebung, Nutzung und Weitergabe personenbezogener Daten
Die nachfolgende Liste enthält die Kategorien personenbezogener Daten, die wir sowohl online als auch offline erfassen und verarbeiten. Zudem gibt sie an, welche dieser Datenkategorien wir in den letzten zwölf Monaten vor der letzten Aktualisierung dieser Datenschutzerklärung an Dritte für betriebliche Geschäftszwecke weitergegeben haben. Darüber hinaus listet sie die Kategorien personenbezogener Daten auf, die wir „verkaufen“ oder „weitergeben“, einschließlich innerhalb der letzten zwölf Monate. BCG „verkauft“ oder „teilt“ Ihre personenbezogenen Daten nicht im Austausch gegen eine finanzielle Gegenleistung. Allerdings können wir Drittanbietern, die in unserem Cookie-Einwilligungsmanager aufgeführt sind, erlauben, Cookies und ähnliche Tracking-Technologien wie Pixel zu nutzen. Dadurch können diese Anbieter Informationen über Ihre Besuche auf unseren Websites erfassen und diese Daten dazu verwenden, um Ihnen interessenbezogene Werbung anzuzeigen. Informationen, die Dritte über Sie auf unseren Websites erfassen, können mit anderen Daten kombiniert werden, die Sie diesen Dritten bereitgestellt haben oder die sie aus Ihrer Nutzung ihrer Dienste gewonnen haben.
Nach den Datenschutzgesetzen bestimmter US-Bundesstaaten kann eine solche Offenlegung als „Verkauf“ gelten, wenn personenbezogene Daten gegen eine nicht-monetäre Gegenleistung (d. h. eine andere Art von wirtschaftlichem Vorteil) weitergegeben werden, oder als „Weitergabe“, wenn personenbezogene Daten für kontextübergreifende verhaltensbezogene Werbung genutzt werden. Solche Aktivitäten können auch als „gezielte Werbung“ eingestuft werden.
Wir können die folgenden Kategorien personenbezogener Daten an die im Cookie-Einwilligungsmanager aufgeführten Dritten weitergeben oder „verkaufen“, insbesondere für Werbezwecke, interne Forschung, Analyse- und Entwicklungszwecke:
• Identifikatoren (z. B. Name, IP-Adresse, Online-Kennungen)
• Geolokalisierungsdaten (z. B. ungefähre Standortdaten, die aus der IP-Adresse abgeleitet werden)
• Internet- oder Netzwerkaktivitätsdaten (z. B. Browserverlauf, vorherige Besuche auf unseren Websites, Suchverläufe und Interaktionen mit unseren Online-Diensten)
• Rückschlüsse, die aus den oben genannten personenbezogenen Daten gezogen werden, um ein Profil zu erstellen, beispielsweise hinsichtlich ihrer Präferenzen oder Eigenschaften
Wir können die folgenden Kategorien personenbezogener Daten an unsere verbundenen Unternehmen, Tochtergesellschaften, externe Dienstleister, externe Rechts-, Finanz- und Beratungsfirmen sowie an Behörden für betriebliche Geschäftszwecke weitergeben:
• Identifikatoren (z. B. Name, IP-Adresse, Online-Kennungen, Anschrift, E-Mail-Adresse, Benutzerame, Telefonnummer und weitere eindeutige persönliche Kennungen)
• Merkmale geschützter Kategorien nach geltendem Recht (z. B. Geschlecht, Alter, ethnische Herkunft)
• Internet- oder Netzwerkaktivitätsdaten (z. B. Browserverlauf auf BCG-Websites, vorherige Besuche, Suchverläufe und Interaktionen mit unseren Online-Diensten)
• Geolokalisierungsdaten (z. B. ungefähre Standortinformationen basierend auf der IP-Adresse)
• Rückschlüsse, die aus den oben genannten personenbezogenen Daten gezogen werden, um ein Profil zu erstellen, beispielsweise hinsichtlich ihrer Präferenzen oder Eigenschaften
• Audio-, elektronische, visuelle und ähnliche Informationen
• Berufliche oder beschäftigungsbezogene Informationen
• Besonders schützenswerte personenbezogene Daten (z. B. ethnische Herkunft oder Gesundheitsdaten, die erhoben und analysiert werden)
Wir können die folgenden personenbezogenen Daten an unsere Geschäftspartner weitergeben, wenn wir gemeinsam Publikationen veröffentlichen oder Veranstaltungen organisieren:
• Identifikatoren (z. B. Name und Kontaktdaten)
Darüber hinaus können wir personenbezogene Daten im Falle einer Umstrukturierung, Finanzierungstransaktion, Fusion, Veräußerung, Joint Venture, Partnerschaft, Abtretung oder Übertragung von Teilen oder der Gesamtheit unseres Unternehmens, unserer Vermögenswerte oder unserer Beteiligungen weitergeben (einschließlich im Zusammenhang mit Insolvenzverfahren oder ähnlichen Vorgängen).
Ohne das Vorstehende einzuschränken, verkaufen oder teilen wir wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren, einschließlich besonders schützenswerter personenbezogener Daten.
Quellen personenbezogener Daten
Wir erheben personenbezogene Daten direkt von Ihnen, über Ihre Geräte sowie aus Drittquellen, wie öffentlich zugänglichen Datenbanken, gemeinsamen Marketingpartnern und Social-Media-Plattformen, soweit dies nach geltendem Recht zulässig ist.
Zwecke der Erhebung personenbezogener Daten
Wir erheben personenbezogene Daten zum Betrieb, Verwaltung und Aufrechterhaltung unserer Geschäftstätigkeit, zur Bereitstellung unserer Produkte und Dienstleistungen sowie zur Erfüllung unserer geschäftlichen Zwecke, einschließlich:
• Entwicklung, Verbesserung, Wartung und Reparatur unserer Produkte und Dienstleistungen
• Bereitstellung von Support und Beantwortung von Informationsanfragen
• Verwaltung von Kundenkonten oder Registrierungen
• Werbung und Marketing für unsere Produkte und Dienstleistungen sowie Personalisierung von Nutzererlebnissen
• Durchführung von Forschung, Analyse und Datenbewertung
• Betrieb und Wartung unserer IT-Infrastruktur
• Durchführung von Sicherheitsmaßnahmen und Betrugsprävention
• Durchsetzung rechtlicher Verpflichtungen und interner Richtlinien sowie Verteidigung gegen rechtliche Ansprüche
Speicherung personenbezogener Daten
Die Kriterien zur Bestimmung der Speicherdauer personenbezogener Daten sind im Abschnitt „Speicherung Ihrer personenbezogenen Daten“ unserer Datenschutzerklärung beschrieben.
Nutzung und Offenlegung besonders schützenswerter personenbezogener Daten
Wir nutzen oder legen Ihre besonders schützenswerten personenbezogenen Daten nicht offen, außer zu den folgenden Zwecken: (1) Erbringung unserer Dienstleistungen, (2) Erkennung und Abwehr von Sicherheitsvorfällen, (3) Verhinderung, Aufdeckung und Bekämpfung böswilliger, irreführender, betrügerischer oder rechtswidriger Handlungen, (4) Gewährleistung der physischen Sicherheit von Personen, (5) für eine kurzfristige, vorübergehende Nutzung, einschließlich bestimmter nicht-personalisierter Werbung, (6) Verwaltung und Pflege von Kundenkonten, Bereitstellung von Kundensupport oder ähnlichen Dienstleistungen, (7) und Überprüfung und Sicherstellung der Qualität oder Sicherheit eines Produkts oder einer Dienstleistung sowie deren Verbesserung, Weiterentwicklung oder Optimierung. Daher gewähren wir gemäß dem CPRA kein gesondertes Recht zur Einschränkung der Nutzung oder Offenlegung Ihrer besonders schützenswerten personenbezogenen Daten.
Datenschutzrechte
Wenn Sie Einwohner der USA sind, haben Sie – vorbehaltlich des anwendbaren Rechts des Bundesstaates, in dem Sie wohnen – die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
Das Recht auf Auskunft:
• Ob wir Ihre personenbezogenen Daten verarbeiten
• Die Kategorien personenbezogener Daten, die wir über Sie erhoben haben
• Die Kategorien von Quellen, aus denen wir diese personenbezogenen Daten erhoben haben
• Den geschäftlichen oder kommerziellen Zweck der Erhebung, des Verkaufs oder der Weitergabe Ihrer personenbezogenen Daten
• Die Kategorien von Dritten, an die wir Ihre personenbezogenen Daten weitergegeben haben
• Die spezifischen personenbezogenen Daten, die wir über Sie erhoben haben
Das Recht auf Berichtigung von Ungenauigkeiten in Ihren personenbezogenen Daten
Das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen
Das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten
Das Recht, der Verarbeitung zu widersprechen: (1) dem „Verkauf“ oder der „Weitergabe“ Ihrer personenbezogenen Daten, (2) gezielter Werbung, (3) der Profilbildung im Rahmen von Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen haben (bitte beachten Sie, dass BCG keine solche Profilbildung durchführt)
Das Recht, keine diskriminierende Behandlung aufgrund der Ausübung Ihrer Datenschutzrechte zu erfahren
Wenn Sie Einwohner der USA sind und Ihre Rechte in Bezug auf Ihre personenbezogenen Daten ausüben möchten, können Sie uns unter datasubjectrights@bcg.com kontaktieren. Wenn Sie Einwohner Kaliforniens sind, können Sie uns auch unter 1-866-I-OPT-OUT (1-866-467-8688) anrufen und den Service-Code 837# eingeben, um eine Nachricht zu hinterlassen. Wir werden Ihre Anfrage gemäß dem geltenden Recht überprüfen und beantworten, wobei wir die Art und Sensibilität der betroffenen personenbezogenen Daten berücksichtigen. Um Ihre Identität zu verifizieren und betrügerische Anfragen zu verhindern, kann es erforderlich sein, dass wir zusätzliche personenbezogene Daten von Ihnen anfordern. Wenn Sie eine Löschung Ihrer personenbezogenen Daten beantragen, können wir Sie bitten, Ihre Anfrage zu bestätigen, bevor wir die Daten endgültig löschen.
Im Zusammenhang mit bestimmten Websites können Sie dem „Verkauf“ oder der „Weitergabe“ Ihrer personenbezogenen Daten oder der gezielten Werbung widersprechen, indem Sie bestimmte, vom Browser unterstützte Opt-out-Signale senden, wie z. B. den Global Privacy Control. Weitere Informationen zur Einrichtung des Global Privacy Control finden Sie hier. Darüber hinaus können Sie auf bestimmten Websites dem „Verkauf“ oder der „Weitergabe“ Ihrer personenbezogenen Daten oder der gezielten Werbung widersprechen, indem Sie den Cookie-Einwilligungsmanager aufrufen und Ihre Einstellungen so ändern, dass nur essentielle Cookies verwendet werden.
Bevollmächtigte Vertreter
Wenn ein Bevollmächtigter in Ihrem Namen eine Anfrage stellen möchte, sofern dies nach geltendem Recht zulässig ist, kann er die in der Sektion „Datenschutzrechte“ genannten Übermittlungsmethoden nutzen. Im Rahmen unseres Verifizierungsprozesses können wir verlangen, dass der Bevollmächtigte einen Nachweis über seinen Status als autorisierter Vertreter vorlegt. Darüber hinaus können wir von Ihnen verlangen, Ihre Identität gemäß den Vorgaben der Sektion „Datenschutzrechte“ zu bestätigen oder zu bestätigen, dass Sie dem Bevollmächtigten die Erlaubnis zur Einreichung der Anfrage erteilt haben.
Einspruchsverfahren
Falls Sie bei BCG eine Datenschutzanfrage gestellt haben und der Meinung sind, dass diese zu Unrecht abgelehnt wurde, können Sie Ihr Recht auf Einspruch gegen die Entscheidung ausüben, indem Sie die in dem Abschnitt „Datenschutzrechte“ genannten Übermittlungsmethoden nutzen. Bitte verwenden Sie für Ihren Einspruch dieselbe E-Mail-Adresse, die Sie auch für Ihre ursprüngliche Datenschutzanfrage verwendet haben, und fügen Sie im Betreff der E-Mail den Hinweis „Request to Appeal“ hinzu. Falls Sie eine andere E-Mail-Adresse nutzen, können wir Ihren Einspruch möglicherweise nicht mit Ihrer ursprünglichen Anfrage verknüpfen. Sollte Ihr Einspruch nicht erfolgreich sein, haben Sie je nach Bundesstaat möglicherweise das Recht, eine Beschwerde bei der Generalstaatsanwaltschaft Ihres Bundesstaates oder einer anderen zuständigen Behörde einzureichen.
