Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene
Daten im Zusammenhang mit dem KI-Reifegrad-Assessment verarbeiten. Für sonstige Bereiche der
PROSTEP-Webseite gilt ergänzend die allgemeine Datenschutzerklärung der PROSTEP AG.
Verantwortlicher
PROSTEP AG
Heinrich-Hertz-Straße 3–7
64295 Darmstadt
Deutschland
E-Mail: infocenter@prostep.com
Handelsregister: Amtsgericht Darmstadt, HRB 8383
Datenschutzbeauftragter
Nadi Sönmez
Datenschutzbeauftragter der PROSTEP AG
E-Mail: datenschutz@prostep.com
Zweck des Assessments
Das KI-Reifegrad-Assessment ermöglicht eine erste, unverbindliche Einordnung der
KI-Bereitschaft eines Unternehmens, eines Bereichs, Standorts oder Teams. Es wird als individuelles
B2B-Informations- und Beratungsangebot bereitgestellt. Aus den eingegebenen Antworten wird ein
Ergebnisbericht erstellt, der einem Unternehmen und einer anfragenden Person zugeordnet wird.
Wir nutzen die Unternehmens-, Kontakt- und Assessmentdaten außerdem, um das Assessment
auszuwerten, einen möglichen geschäftlichen Beratungsbedarf einzuordnen, potenzielle Geschäftskunden
oder Interessenten zu qualifizieren, eine mögliche Geschäftsbeziehung vorzubereiten und Sie im
Zusammenhang mit dem konkreten Assessment sowie daraus resultierenden Beratungs- und
Unterstützungsleistungen zu kontaktieren.
Die Teilnahme ist freiwillig, aber nicht anonym. Die Nutzung setzt die Angabe der
erforderlichen geschäftlichen Kontaktdaten voraus. Sie können das Assessment vollständig durchführen,
ohne in zusätzliche Marketinginformationen wie Newsletter, Veranstaltungen, Webinare oder allgemeine
Produktinformationen einzuwilligen.
Welche Daten wir verarbeiten
Von Ihnen eingegebene Angaben
- Kontaktdaten: Vor- und Nachname sowie geschäftliche E-Mail-Adresse als erforderliche Angaben
für die individuelle Bereitstellung, Zuordnung und assessmentbezogene Kontaktaufnahme. Die
Telefonnummer ist freiwillig und wird nur verwendet, wenn sie angegeben wurde.
- Unternehmens- und Einordnungsdaten: Unternehmen, Branche, Unternehmensgröße sowie Bereich,
Standort oder Team, für das die Angaben gemacht werden.
- Assessment-Antworten zur organisatorischen KI-Bereitschaft, KI-Nutzung, Datenlage, Governance,
Einsatzbereichen, Anwendungsfällen, Befähigung, KPI- und ROI-Betrachtung.
- Freiwillige Kommentare und Kontextangaben in Freitextfeldern.
- Ihre Auswahl zu einer freiwilligen Einwilligung in zusätzliche Marketinginformationen per
E-Mail, etwa zu Produkten, Dienstleistungen, Veranstaltungen, Webinaren, Studien und weiteren
Angeboten ohne konkreten Bezug zu Ihrem Assessment.
Im System erzeugte Daten
- Zwischenstände des Assessments, berechnete Ergebniswerte, Reifegrade und Ergebnisbericht.
- Kennungen, Zeitstempel und technische Informationen, die für Sitzung, Bestätigung, Fortsetzung,
Ergebnislink, Nachweis von Einwilligungen, Sicherheit und Fehleranalyse erforderlich sind.
- Technische Protokolldaten, soweit sie beim Aufruf und zur Absicherung des Assessments
tatsächlich anfallen, etwa IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- oder
Geräteinformationen sowie Fehler- oder Sicherheitsereignisse.
Freitexte
Freitextangaben sind freiwillig. Bitte geben Sie dort keine personenbezogenen Daten
Dritter und keine vertraulichen Informationen ein.
Zwecke und Rechtsgrundlagen
Durchführung, Fortsetzung und Ergebnisbericht
Wir verarbeiten die erforderlichen Kontakt-, Unternehmens- und Assessmentdaten, um das
von Ihnen gestartete, nicht anonyme Assessment durchzuführen, Zwischenstände zu speichern, Ihre
geschäftliche E-Mail-Adresse zu bestätigen und Ihnen den persönlichen Fortsetzungs- oder
Ergebnislink sowie den Ergebnisbericht bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b
DSGVO.
Unternehmensbezogene Einordnung und Interessentenqualifizierung
Wir verarbeiten Unternehmen, Branche, Unternehmensgröße, Bereich, Standort oder Team,
Kontaktdaten, Assessment-Antworten und Ergebnis, um einen möglichen Beratungsbedarf einzuordnen,
potenzielle Geschäftskunden zu erkennen, Leads intern zu qualifizieren, eine mögliche
Geschäftsbeziehung vorzubereiten und Sie im Zusammenhang mit dem konkreten Assessment sowie daraus
resultierenden Beratungs- und Unterstützungsleistungen zu kontaktieren. Rechtsgrundlage ist Art. 6
Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Gewinnung neuer Geschäftskunden, der
bedarfsgerechten Einordnung von Interessenten, der internen Leadqualifizierung, der Kontaktaufnahme
zum konkreten Assessment und der Vorbereitung einer möglichen Geschäftsbeziehung. Dabei
berücksichtigen wir, dass das Assessment ausdrücklich auch diesem Zweck dient, sich auf einen
beruflichen B2B-Kontext bezieht und Sie hierüber bereits vor dem Start informiert werden.
Zusätzliche Marketinginformationen ohne konkreten Assessment-Bezug stützen wir auf Ihre gesonderte
Einwilligung.
Zusätzliche Marketinginformationen per E-Mail
Wenn Sie die gesonderte, nicht vorausgewählte Checkbox aktivieren, dürfen wir Ihnen
zusätzlich per E-Mail Informationen zu Produkten, Dienstleistungen, Veranstaltungen, Webinaren,
Studien und weiteren Angeboten der PROSTEP AG zusenden. Diese Einwilligung betrifft nur zusätzliche
Marketinginformationen ohne konkreten Bezug zu Ihrem Assessment. Rechtsgrundlage ist Ihre
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für werbliche Ansprache beachten wir zusätzlich § 7
UWG.
Sie können Ihre Einwilligung in zusätzliche Marketinginformationen jederzeit mit
Wirkung für die Zukunft widerrufen, etwa per E-Mail an
datenschutz@prostep.com oder über eine in der
jeweiligen E-Mail bereitgestellte Abmeldemöglichkeit. Die Rechtmäßigkeit der bis zum Widerruf
erfolgten Verarbeitung bleibt unberührt. Ein Widerruf hat keine Auswirkungen auf die Durchführung,
den Abruf des Assessments oder eine Kontaktaufnahme im Zusammenhang mit dem konkreten Assessment.
Technischer Betrieb und Sicherheit
Soweit technische Protokolldaten anfallen, verarbeiten wir sie zur sicheren
Bereitstellung, Fehleranalyse, Verhinderung von Missbrauch sowie zur Aufklärung von
Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
liegt im sicheren und störungsfreien Betrieb des Assessments.
Anonymisierte Auswertungen und Benchmarks
Wir werten die Assessment-Antworten zusätzlich in anonymisierter und aggregierter
Form für interne und externe Benchmarks aus, etwa den Vergleich von Reifegraden nach Branche oder
Unternehmensgröße. Die Erstellung dieser Auswertungen aus den noch personenbezogenen Antworten
stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); dabei entfernen wir
Kontaktdaten, Freitextangaben und sonstige identifizierende Einzelangaben, sodass ein Rückschluss
auf Ihr Unternehmen oder Ihre Person nicht mehr möglich ist. Die so anonymisierten Auswertungen
sind danach keine personenbezogenen Daten mehr und werden zeitlich unbegrenzt aufbewahrt.
Solange Ihre Daten noch personenbezogen sind, können Sie der Verwendung für diese
Auswertungen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21
DSGVO widersprechen; Ihre Daten fließen dann nicht in den Benchmark-Datenbestand ein.
Pflichtangaben und freiwillige Angaben
Die im Formular als Pflichtfelder gekennzeichneten Angaben benötigen wir zur
Durchführung und Bereitstellung des nicht anonymen Assessments, zur vor dem Start erläuterten
unternehmensbezogenen Einordnung, zur Kontaktaufnahme im Zusammenhang mit dem konkreten Assessment
sowie zur Interessentenqualifizierung. Ohne diese Angaben kann das Assessment nicht durchgeführt
werden.
Die Telefonnummer, Freitextkommentare sowie die Einwilligung in zusätzliche
Marketinginformationen per E-Mail sind freiwillig. Aus einer nicht angegebenen Telefonnummer, nicht
ausgefüllten Freitextfeldern oder nicht erteilten Einwilligung in zusätzliche
Marketinginformationen entstehen Ihnen keine Nachteile bei der Nutzung des Assessments.
Ergebnis-E-Mail, assessmentbezogener Kontakt und zusätzliche Marketinginformationen
Die E-Mail zur Bestätigung, Fortsetzung oder Bereitstellung des Ergebnisberichts ist
eine von Ihnen angeforderte Servicenachricht. Sie kann Hinweise enthalten, die unmittelbar für den
Abruf oder die Besprechung Ihres konkreten Assessments erforderlich sind. Ohne zusätzliche
Marketingeinwilligung enthält sie keine Newsletter, allgemeinen Produktinformationen,
Eventeinladungen oder Kampagnen ohne konkreten Assessment-Bezug.
PROSTEP kann Sie im Zusammenhang mit dem konkreten Assessment und daraus
resultierenden Beratungs- und Unterstützungsleistungen kontaktieren. Zusätzliche
Marketinginformationen ohne konkreten Bezug zum Assessment erfolgen nur auf Grundlage einer
gesonderten Einwilligung. Die erteilte Einwilligung wird mit Zeitpunkt, Kanal und Textversion
dokumentiert, damit wir sie nachweisen können.
Empfänger und Zugriffsberechtigte
Innerhalb der PROSTEP AG erhalten nur diejenigen Stellen Zugriff, die die Daten für
die genannten Zwecke benötigen. Dies können insbesondere zuständige Mitarbeitende aus Beratung und
Vertrieb sowie berechtigte IT- und Administrationsstellen sein.
Soweit wir Dienstleister für Hosting, E-Mail-Versand, CRM, Wartung, Backup oder
Monitoring einsetzen, verarbeiten diese Daten nur im erforderlichen Umfang und, sofern sie
Auftragsverarbeiter sind, auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums
Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen
Wirtschaftsraums erfolgt nur, soweit hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Falls bei Hosting, E-Mail, CRM, Backup, Monitoring, Wartung oder Administration ein Drittlandbezug
besteht, werden die Empfänger, Staaten und eingesetzten Garantien in dieser Datenschutzerklärung
ergänzt.
Cookies, Browserspeicherung und Tracking
Für die Funktionsfähigkeit des Assessments werden nur technisch erforderliche Cookies
oder vergleichbare Browserspeicherungen eingesetzt, soweit diese für das von Ihnen gewünschte
Assessment erforderlich sind. Soweit eine Speicherung oder ein Auslesen unbedingt erforderlich ist,
erfolgt dies ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG.
Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck
erforderlich ist. Daten werden außerdem gelöscht, wenn Sie eine wirksame Löschung verlangen oder
einer Verarbeitung widersprechen und keine vorrangigen gesetzlichen Gründe entgegenstehen.
- Kontakt-, Unternehmens- und Assessmentdaten verarbeiten wir für die Durchführung, die
Bereitstellung des Ergebnisberichts sowie für assessmentbezogene Vertriebsaktivitäten und
Interessentenqualifizierung bis zum Widerspruch oder spätestens 24 Monate nach der letzten
inhaltlichen Interaktion, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht
besteht.
- Daten für zusätzliche Marketinginformationen werden bis zum Widerruf der Einwilligung
verarbeitet.
- Technische Protokolldaten werden nach dem jeweils geltenden Sicherheits- und Log-Konzept
gelöscht oder gesperrt, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls erforderlich
sind.
Unabhängig von diesen Fristen werten wir Assessment-Antworten zusätzlich in
anonymisierter Form für Benchmarks aus — siehe Abschnitt „Anonymisierte Auswertungen und
Benchmarks".
Persönlicher Fortsetzungs- und Ergebnislink
Der persönliche Fortsetzungs- oder Ergebnislink ermöglicht Zugriff auf
Bearbeitungsstand, Eingaben oder Ergebnis. Behandeln Sie diesen Link vertraulich und geben Sie ihn
nur an berechtigte Personen innerhalb Ihres Unternehmens weiter.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um den Link und
die damit abrufbaren Daten vor unbefugtem Zugriff, Verlust und Veränderung zu schützen. Hierzu
gehören insbesondere ein nicht erratbares Token, keine personenbezogenen Daten in der URL und ein
Ausschluss von der Suchmaschinenindexierung.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende
Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO.
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
- Löschung Ihrer Daten nach Art. 17 DSGVO.
- Einschränkung der Verarbeitung nach Art. 18 DSGVO.
- Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen.
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
- Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21
DSGVO.
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer
Verarbeitung für zusätzliche Marketinginformationen können Sie jederzeit durch Widerruf Ihrer
Einwilligung widersprechen bzw. diese widerrufen. Nach einem wirksamen Widerspruch oder Widerruf
werden Ihre Daten für diese Zwecke nicht mehr verarbeitet.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an
datenschutz@prostep.com. Zur Vermeidung einer
Offenlegung an unberechtigte Dritte können wir einen geeigneten Identitätsnachweis verlangen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für
die PROSTEP AG ist insbesondere die folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Stand und Änderungen
Diese spezielle Datenschutzerklärung gilt für das KI-Reifegrad-Assessment. Wir
aktualisieren sie, wenn sich die tatsächliche Verarbeitung oder die Rechtslage ändert. Es gilt die
auf der Assessment-Seite veröffentlichte Fassung.
Stand: 30. Juli 2026