Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit dem KI-Reifegrad-Assessment verarbeiten. Für sonstige Bereiche der PROSTEP-Webseite gilt ergänzend die allgemeine Datenschutzerklärung der PROSTEP AG.
PROSTEP AG
Heinrich-Hertz-Straße 3–7
64295 Darmstadt
Deutschland
E-Mail: infocenter@prostep.com
Handelsregister: Amtsgericht Darmstadt, HRB 8383
Nadi Sönmez
Datenschutzbeauftragter der PROSTEP AG
E-Mail: datenschutz@prostep.com
Das KI-Reifegrad-Assessment ermöglicht eine erste, unverbindliche Einordnung der KI-Bereitschaft eines Unternehmens, eines Bereichs, Standorts oder Teams. Es wird als individuelles B2B-Informations- und Beratungsangebot bereitgestellt. Aus den eingegebenen Antworten wird ein Ergebnisbericht erstellt, der einem Unternehmen und einer anfragenden Person zugeordnet wird.
Wir nutzen die Unternehmens-, Kontakt- und Assessmentdaten außerdem, um das Assessment auszuwerten, einen möglichen geschäftlichen Beratungsbedarf einzuordnen, potenzielle Geschäftskunden oder Interessenten zu qualifizieren, eine mögliche Geschäftsbeziehung vorzubereiten und Sie im Zusammenhang mit dem konkreten Assessment sowie daraus resultierenden Beratungs- und Unterstützungsleistungen zu kontaktieren.
Die Teilnahme ist freiwillig, aber nicht anonym. Die Nutzung setzt die Angabe der erforderlichen geschäftlichen Kontaktdaten voraus. Sie können das Assessment vollständig durchführen, ohne in zusätzliche Marketinginformationen wie Newsletter, Veranstaltungen, Webinare oder allgemeine Produktinformationen einzuwilligen.
Freitextangaben sind freiwillig. Bitte geben Sie dort keine personenbezogenen Daten Dritter und keine vertraulichen Informationen ein.
Wir verarbeiten die erforderlichen Kontakt-, Unternehmens- und Assessmentdaten, um das von Ihnen gestartete, nicht anonyme Assessment durchzuführen, Zwischenstände zu speichern, Ihre geschäftliche E-Mail-Adresse zu bestätigen und Ihnen den persönlichen Fortsetzungs- oder Ergebnislink sowie den Ergebnisbericht bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir verarbeiten Unternehmen, Branche, Unternehmensgröße, Bereich, Standort oder Team, Kontaktdaten, Assessment-Antworten und Ergebnis, um einen möglichen Beratungsbedarf einzuordnen, potenzielle Geschäftskunden zu erkennen, Leads intern zu qualifizieren, eine mögliche Geschäftsbeziehung vorzubereiten und Sie im Zusammenhang mit dem konkreten Assessment sowie daraus resultierenden Beratungs- und Unterstützungsleistungen zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Gewinnung neuer Geschäftskunden, der bedarfsgerechten Einordnung von Interessenten, der internen Leadqualifizierung, der Kontaktaufnahme zum konkreten Assessment und der Vorbereitung einer möglichen Geschäftsbeziehung. Dabei berücksichtigen wir, dass das Assessment ausdrücklich auch diesem Zweck dient, sich auf einen beruflichen B2B-Kontext bezieht und Sie hierüber bereits vor dem Start informiert werden. Zusätzliche Marketinginformationen ohne konkreten Assessment-Bezug stützen wir auf Ihre gesonderte Einwilligung.
Wenn Sie die gesonderte, nicht vorausgewählte Checkbox aktivieren, dürfen wir Ihnen zusätzlich per E-Mail Informationen zu Produkten, Dienstleistungen, Veranstaltungen, Webinaren, Studien und weiteren Angeboten der PROSTEP AG zusenden. Diese Einwilligung betrifft nur zusätzliche Marketinginformationen ohne konkreten Bezug zu Ihrem Assessment. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für werbliche Ansprache beachten wir zusätzlich § 7 UWG.
Sie können Ihre Einwilligung in zusätzliche Marketinginformationen jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an datenschutz@prostep.com oder über eine in der jeweiligen E-Mail bereitgestellte Abmeldemöglichkeit. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf hat keine Auswirkungen auf die Durchführung, den Abruf des Assessments oder eine Kontaktaufnahme im Zusammenhang mit dem konkreten Assessment.
Soweit technische Protokolldaten anfallen, verarbeiten wir sie zur sicheren Bereitstellung, Fehleranalyse, Verhinderung von Missbrauch sowie zur Aufklärung von Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Assessments.
Wir werten die Assessment-Antworten zusätzlich in anonymisierter und aggregierter Form für interne und externe Benchmarks aus, etwa den Vergleich von Reifegraden nach Branche oder Unternehmensgröße. Die Erstellung dieser Auswertungen aus den noch personenbezogenen Antworten stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); dabei entfernen wir Kontaktdaten, Freitextangaben und sonstige identifizierende Einzelangaben, sodass ein Rückschluss auf Ihr Unternehmen oder Ihre Person nicht mehr möglich ist. Die so anonymisierten Auswertungen sind danach keine personenbezogenen Daten mehr und werden zeitlich unbegrenzt aufbewahrt.
Solange Ihre Daten noch personenbezogen sind, können Sie der Verwendung für diese Auswertungen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen; Ihre Daten fließen dann nicht in den Benchmark-Datenbestand ein.
Die im Formular als Pflichtfelder gekennzeichneten Angaben benötigen wir zur Durchführung und Bereitstellung des nicht anonymen Assessments, zur vor dem Start erläuterten unternehmensbezogenen Einordnung, zur Kontaktaufnahme im Zusammenhang mit dem konkreten Assessment sowie zur Interessentenqualifizierung. Ohne diese Angaben kann das Assessment nicht durchgeführt werden.
Die Telefonnummer, Freitextkommentare sowie die Einwilligung in zusätzliche Marketinginformationen per E-Mail sind freiwillig. Aus einer nicht angegebenen Telefonnummer, nicht ausgefüllten Freitextfeldern oder nicht erteilten Einwilligung in zusätzliche Marketinginformationen entstehen Ihnen keine Nachteile bei der Nutzung des Assessments.
Die E-Mail zur Bestätigung, Fortsetzung oder Bereitstellung des Ergebnisberichts ist eine von Ihnen angeforderte Servicenachricht. Sie kann Hinweise enthalten, die unmittelbar für den Abruf oder die Besprechung Ihres konkreten Assessments erforderlich sind. Ohne zusätzliche Marketingeinwilligung enthält sie keine Newsletter, allgemeinen Produktinformationen, Eventeinladungen oder Kampagnen ohne konkreten Assessment-Bezug.
PROSTEP kann Sie im Zusammenhang mit dem konkreten Assessment und daraus resultierenden Beratungs- und Unterstützungsleistungen kontaktieren. Zusätzliche Marketinginformationen ohne konkreten Bezug zum Assessment erfolgen nur auf Grundlage einer gesonderten Einwilligung. Die erteilte Einwilligung wird mit Zeitpunkt, Kanal und Textversion dokumentiert, damit wir sie nachweisen können.
Innerhalb der PROSTEP AG erhalten nur diejenigen Stellen Zugriff, die die Daten für die genannten Zwecke benötigen. Dies können insbesondere zuständige Mitarbeitende aus Beratung und Vertrieb sowie berechtigte IT- und Administrationsstellen sein.
Soweit wir Dienstleister für Hosting, E-Mail-Versand, CRM, Wartung, Backup oder Monitoring einsetzen, verarbeiten diese Daten nur im erforderlichen Umfang und, sofern sie Auftragsverarbeiter sind, auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Falls bei Hosting, E-Mail, CRM, Backup, Monitoring, Wartung oder Administration ein Drittlandbezug besteht, werden die Empfänger, Staaten und eingesetzten Garantien in dieser Datenschutzerklärung ergänzt.
Für die Funktionsfähigkeit des Assessments werden nur technisch erforderliche Cookies oder vergleichbare Browserspeicherungen eingesetzt, soweit diese für das von Ihnen gewünschte Assessment erforderlich sind. Soweit eine Speicherung oder ein Auslesen unbedingt erforderlich ist, erfolgt dies ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten werden außerdem gelöscht, wenn Sie eine wirksame Löschung verlangen oder einer Verarbeitung widersprechen und keine vorrangigen gesetzlichen Gründe entgegenstehen.
Unabhängig von diesen Fristen werten wir Assessment-Antworten zusätzlich in anonymisierter Form für Benchmarks aus — siehe Abschnitt „Anonymisierte Auswertungen und Benchmarks".
Der persönliche Fortsetzungs- oder Ergebnislink ermöglicht Zugriff auf Bearbeitungsstand, Eingaben oder Ergebnis. Behandeln Sie diesen Link vertraulich und geben Sie ihn nur an berechtigte Personen innerhalb Ihres Unternehmens weiter.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um den Link und die damit abrufbaren Daten vor unbefugtem Zugriff, Verlust und Veränderung zu schützen. Hierzu gehören insbesondere ein nicht erratbares Token, keine personenbezogenen Daten in der URL und ein Ausschluss von der Suchmaschinenindexierung.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung für zusätzliche Marketinginformationen können Sie jederzeit durch Widerruf Ihrer Einwilligung widersprechen bzw. diese widerrufen. Nach einem wirksamen Widerspruch oder Widerruf werden Ihre Daten für diese Zwecke nicht mehr verarbeitet.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@prostep.com. Zur Vermeidung einer Offenlegung an unberechtigte Dritte können wir einen geeigneten Identitätsnachweis verlangen.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die PROSTEP AG ist insbesondere die folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Diese spezielle Datenschutzerklärung gilt für das KI-Reifegrad-Assessment. Wir aktualisieren sie, wenn sich die tatsächliche Verarbeitung oder die Rechtslage ändert. Es gilt die auf der Assessment-Seite veröffentlichte Fassung.
Stand: 30. Juli 2026