1. Verantwortliche
Katharina Kuhlmann
KONTOR K — an advisory studio
Saseler Kamp 90d, 22393 Hamburg, Deutschland
Telefon: +49 175 4230556 · E-Mail: info@kontork.de
Eine Benennung einer Datenschutzbeauftragten ist nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht erforderlich. Für alle Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten.
2. Grundsätze
Ich verarbeite personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Es werden nur die Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Eine Weitergabe an Dritte erfolgt nur, soweit dies nachfolgend beschrieben oder gesetzlich vorgeschrieben ist. Ein Verkauf von Daten findet nicht statt.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, verwendeter Browsertyp und dessen Version, Betriebssystem und die zuvor besuchte Seite (Referrer).
Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Aufklärung missbräuchlicher Zugriffe. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Logfiles werden spätestens nach sieben Tagen gelöscht, es sei denn, eine längere Speicherung ist zur Beweissicherung bei einem konkreten Sicherheitsvorfall erforderlich.
Auftragsverarbeitung: Der Hosting-Dienstleister verarbeitet die Daten ausschließlich in meinem Auftrag und weisungsgebunden auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Hosting-Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Cookies und Reichweitenmessung
Diese Website setzt keine Cookies ein, die nicht für den Betrieb technisch erforderlich sind. Es findet keine Webanalyse, kein Tracking, kein Profiling und keine Einbindung von Werbenetzwerken, Social-Media-Plug-ins oder Karten-Diensten statt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; ein Cookie-Banner wird bewusst nicht eingesetzt.
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von meinem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter — insbesondere nicht zu Google Fonts — hergestellt und keine IP-Adresse an Dritte übermittelt.
6. Kontaktformular und Kontaktaufnahme per E-Mail oder Telefon
Verarbeitete Daten: Name, E-Mail-Adresse, bevorzugte Sprache, die von Ihnen gewählte Situationsangabe sowie der Inhalt Ihrer Nachricht. Bei Kontaktaufnahme per E-Mail oder Telefon die jeweils von Ihnen mitgeteilten Daten.
Zweck: Bearbeitung Ihrer Anfrage, Terminierung und Durchführung des kostenfreien Kennenlerngesprächs sowie die daran anschließende Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in die Speicherung ausdrücklich eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens jedoch sechs Monate nach dem letzten Kontakt. Kommt ein Beratungsvertrag zustande, gilt Ziffer 7.
Empfänger: Ihre Nachricht wird an mein E-Mail-Postfach zugestellt. Der E-Mail- und Hosting-Dienstleister verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe findet nicht statt.
Bereitstellungspflicht: Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit ich Ihre Anfrage beantworten kann. Ohne diese Angaben ist eine Kontaktaufnahme nicht möglich. Alle weiteren Angaben sind freiwillig.
7. Durchführung der Beratung
Verarbeitete Daten: Bestands- und Kontaktdaten, Angaben aus dem Vorab-Fragebogen, Gesprächsnotizen sowie die im Rahmen der Begleitung erarbeiteten Unterlagen und Abrechnungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Beratungsvertrags); für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
Besondere Kategorien personenbezogener Daten: Angaben zu Gesundheit, Weltanschauung oder ähnlich sensiblen Themen werden nicht aktiv erhoben. Teilen Sie solche Informationen im Gespräch von sich aus mit, verarbeite ich sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und nur, soweit dies für die Begleitung erforderlich ist.
Speicherdauer: Gesprächsnotizen und Arbeitsunterlagen werden spätestens zwölf Monate nach Abschluss der Begleitung gelöscht, sofern Sie nicht ausdrücklich eine längere Aufbewahrung wünschen. Rechnungen und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen (in der Regel acht bzw. zehn Jahre) aufbewahrt.
Vertraulichkeit: Sämtliche Inhalte der Beratung werden vertraulich behandelt und nicht an Dritte — insbesondere nicht an Arbeitgeber, Personalabteilungen oder Personalberatungen — weitergegeben.
8. Sitzungen vor Ort, per Video und Telefon
Die Sitzungen finden wahlweise vor Ort in Hamburg oder per Telefon beziehungsweise Videokonferenz statt. Bei Sitzungen vor Ort werden keine zusätzlichen Daten erhoben. Mit dem für Online-Sitzungen eingesetzten Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
[Vor Livegang ergänzen: Name des eingesetzten Videokonferenz-Anbieters und Serverstandort.]
9. Datensicherheit
Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Über das Kontaktformular übermittelte Daten sind auf dem Transportweg verschlüsselt. Ich treffe angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Persönlichkeits- oder Eignungstests werden nicht als Grundlage automatisierter Entscheidungen eingesetzt.
11. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@kontork.de.
12. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
www.datenschutz-hamburg.de
13. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die Rechtslage oder die Verarbeitungsvorgänge auf dieser Website ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: August 2026
1. Controller
Katharina Kuhlmann
KONTOR K — an advisory studio
Saseler Kamp 90d, 22393 Hamburg, Germany
Telephone: +49 175 4230556 · Email: info@kontork.de
The appointment of a data protection officer is not required under Article 37 GDPR in conjunction with Section 38 BDSG. For any question concerning data protection, please use the contact details above.
2. Principles
Personal data is processed exclusively on the basis of applicable data protection law, in particular the GDPR and the German Federal Data Protection Act. Only data required for the respective purpose is processed (data minimisation, Article 5 (1) (c) GDPR). Data is disclosed to third parties only as described below or where required by law. Data is never sold.
3. Accessing the website and server log files
When this website is accessed, the hosting provider automatically stores information transmitted by your browser in server log files: truncated or full IP address, date and time of access, name and URL of the file retrieved, volume of data transferred, notification of successful retrieval, browser type and version, operating system and the previously visited page (referrer).
Purpose and legal basis: Processing serves the delivery of the website, system security and stability and the investigation of abusive access. The legal basis is my legitimate interest in a secure and functioning web presence pursuant to Article 6 (1) (f) GDPR.
Retention: Log files are deleted after seven days at the latest, unless longer retention is required to preserve evidence of a specific security incident.
Processing on my behalf: The hosting provider processes the data exclusively on my behalf and on my instructions under a contract pursuant to Article 28 GDPR. Processing takes place on servers within the European Union.
Hosting provider: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany. A data processing agreement pursuant to Article 28 GDPR is in place with IONOS.
4. Cookies and analytics
This website uses no cookies beyond those technically required for its operation. There is no web analytics, tracking or profiling, and no integration of advertising networks, social media plug-ins or map services. Consent under Section 25 (1) TDDDG is therefore not required, and no cookie banner is used.
5. Fonts
The fonts used on this website are served locally from my own server. No connection is established to third-party servers — in particular not to Google Fonts — and no IP address is transmitted to third parties.
6. Contact form, email and telephone enquiries
Data processed: Name, email address, preferred language, the situation you select and the content of your message. For enquiries by email or telephone, the data you provide in each case.
Purpose: Handling your enquiry, scheduling and conducting the free introductory call, and the communication that follows.
Legal basis: Article 6 (1) (b) GDPR (pre-contractual measures at your request) and Article 6 (1) (a) GDPR where you have expressly consented to storage. You may withdraw your consent at any time with effect for the future; the lawfulness of processing carried out before withdrawal remains unaffected.
Retention: Your enquiry is deleted once it has been dealt with conclusively and no statutory retention periods apply, at the latest six months after the last contact. If an advisory contract is concluded, section 7 applies.
Recipients: Your message is delivered to my email account. The email and hosting provider processes the data as a processor pursuant to Article 28 GDPR. No further disclosure takes place.
Obligation to provide data: Name and email address are required so that I can answer your enquiry. Without them, contact is not possible. All other details are optional.
7. Delivery of the advisory engagement
Data processed: Contact and client data, information from the pre-work questionnaire, session notes, the documents produced during the engagement and billing data.
Legal basis: Article 6 (1) (b) GDPR (performance of the advisory contract); for the retention of invoices, Article 6 (1) (c) GDPR in conjunction with commercial and tax retention obligations.
Special categories of personal data: Information on health, beliefs or similarly sensitive matters is not actively collected. If you share such information of your own accord, it is processed solely on the basis of your explicit consent under Article 9 (2) (a) GDPR and only where required for the engagement.
Retention: Session notes and working documents are deleted no later than twelve months after the engagement ends, unless you expressly request longer retention. Invoices and tax-relevant records are retained in accordance with statutory periods (generally eight or ten years).
Confidentiality: All content of the advisory work is treated as confidential and is not passed on to third parties — in particular not to employers, HR departments or executive search firms.
8. Sessions in person, by video and by telephone
Sessions take place either in person in Hamburg or by telephone or video conference. No additional data is collected for in-person sessions. For online sessions, a processing agreement pursuant to Article 28 GDPR is in place with the provider used. Sessions are not recorded. The legal basis is Article 6 (1) (b) GDPR.
[To be completed before launch: name of the video conferencing provider and server location.]
9. Data security
This website is delivered exclusively over a TLS-encrypted connection (HTTPS). Data submitted through the contact form is encrypted in transit. I take appropriate technical and organisational measures pursuant to Article 32 GDPR to protect your data against loss, manipulation and unauthorised access.
10. No automated decision-making
No automated decision-making, including profiling, within the meaning of Article 22 GDPR takes place. Personality or aptitude tests are not used as the basis for automated decisions.
11. Your rights
You have the right at any time to:
- access the data processed about you (Article 15 GDPR),
- rectification of inaccurate data (Article 16 GDPR),
- erasure (Article 17 GDPR),
- restriction of processing (Article 18 GDPR),
- data portability (Article 20 GDPR),
- withdrawal of consent with effect for the future (Article 7 (3) GDPR).
Right to object under Article 21 GDPR: You have the right to object at any time, on grounds relating to your particular situation, to processing of personal data concerning you which is based on Article 6 (1) (f) GDPR. I will then no longer process the data unless I can demonstrate compelling legitimate grounds which override your interests, rights and freedoms.
An informal message to info@kontork.de is sufficient to exercise your rights.
12. Right to lodge a complaint
Without prejudice to any other remedy, you have the right to lodge a complaint with a data protection supervisory authority (Article 77 GDPR). The competent authority is:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Strasse 22, 20459 Hamburg, Germany
www.datenschutz-hamburg.de
13. Changes to this policy
This privacy policy will be updated whenever the legal situation or the processing operations on this website change. The version published on this page applies.
Last updated: August 2026