Datenschutzerklärung

1. Verantwortlicher

Contract Cost Care Ltd
Mytilinis 46, 3048 Limassol, Zypern
Telefon: +49 821 4554 6363 · E-Mail: contract@costcare.cc

2. Kontakt in Datenschutzfragen

Für alle Anliegen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter: Contract Cost Care Ltd, contract@costcare.cc.

3. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist die zyprische Datenschutzbehörde (Office of the Commissioner for Personal Data Protection, Nikosia). Betroffene mit gewöhnlichem Aufenthalt in Deutschland oder Österreich können sich zudem an die für sie örtlich zuständige Aufsichtsbehörde wenden.

4. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem zyprischen Datenschutzrecht (Law 125(I)/2018). Rechtsgrundlagen sind je nach Vorgang: Einwilligung (Art. 6 Abs. 1 lit. a), Vertrag oder Vertragsanbahnung (lit. b), rechtliche Verpflichtung (lit. c) oder berechtigtes Interesse (lit. f). Die jeweils einschlägige Grundlage nennen die folgenden Abschnitte.

5. Hosting

Diese Website wird bei Cloudways gehostet; die Server stehen in der Europäischen Union. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f).

6. Server-Logfiles

Beim Aufruf der Website werden automatisch Logdaten erhoben (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Zeitpunkt der Anfrage, IP-Adresse) und zur technisch fehlerfreien Bereitstellung und Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f). Die Speicherdauer beträgt 7 Tage; danach werden die Daten automatisch gelöscht.

7. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f; soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a. Die Daten verbleiben bei uns, bis die Anfrage erledigt ist oder Sie die Löschung verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Terminbuchung

Für die Terminvereinbarung nutzen wir Microsoft Bookings. Der Buchungskalender ist lediglich verlinkt und nicht in die Website eingebettet — beim Besuch unserer Website werden keine Inhalte von Microsoft geladen. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen von Microsoft.

9. Schriftarten

Zur einheitlichen Darstellung verwenden wir Schriftarten, die lokal auf unserem Server in der EU bereitgestellt werden (self-hosted). Es findet keine Verbindung zu Servern Dritter und keine Übertragung Ihrer IP-Adresse an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f.

10. Keine Analyse- und Tracking-Tools

Diese Website nutzt kein Webtracking, keine Analyse- und keine Werbe-Tools und erstellt keine Nutzerprofile.

11. Bewerber- und Beschäftigtendaten

Bewerbungs- und Beschäftigtendaten verarbeiten wir zur Anbahnung und Durchführung des Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Abgelehnte Bewerbungen werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung zu einer längeren Speicherung vorliegt oder gesetzliche Aufbewahrungspflichten bestehen.

12. Kundendaten / Verarbeitung im Analysegeschäft

12.1 Im Rahmen unserer Vertragsanalyse verarbeiten wir die vom Kunden bereitgestellten Serviceverträge. Soweit wir im Auftrag des Kunden verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für eigene Zwecke, etwa die anonymisierte Benchmark-Methodik, handeln wir als eigenständig Verantwortliche.

12.2 Die im Analyseprozess eingesetzten Tools und KI-Modelle werden in der Europäischen Union betrieben.

12.3 Vertragsdaten werden vor jeder Verarbeitung durch ein KI-Modell nach einem festen Prozess anonymisiert; identifizierende Angaben werden entfernt.

12.4 Soweit wir Sub-Auftragsverarbeiter einsetzen (EU-Hosting sowie ein in der EU betriebenes KI-Modell, das ausschließlich anonymisierte Daten erhält), sind diese per Auftragsverarbeitungsvertrag mit gleichwertigen Pflichten gebunden.

13. Drittlandübermittlung

Die Verarbeitung für Website und Analysegeschäft findet in der Europäischen Union statt; eine Übermittlung in Drittländer ist nicht vorgesehen. Sollte im Einzelfall ein Dienst einen Drittlandbezug haben, erfolgt eine Übermittlung nur mit den Garantien der Art. 44 ff. DSGVO (Angemessenheitsbeschluss oder Standardvertragsklauseln).

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen eine auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Ziffer 3).

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur, solange der jeweilige Zweck besteht oder gesetzliche Aufbewahrungsfristen dies erfordern. Für Mandanten- und Vertragsdaten gilt unser Löschkonzept; nach Abschluss der Analyse bzw. Übergabe erfolgt die Löschung automatisiert. Gesetzliche Nachweis- und Aufbewahrungspflichten bleiben unberührt.

16. SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung eine SSL-/TLS-Verschlüsselung, erkennbar an „https://" in der Adresszeile und dem Schloss-Symbol.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026