Datenschutzerklärung

Verantwortlicher

Unternehmen: KARGA CONSULTANCY LIMITED
Anschrift: 71-75 Shelton Street, Covent Garden, WC2H 9JQ London, United Kingdom
E-Mail: info@gastrologic.co
Registernummer: 15311819
Registerbehörde: Companies House (England and Wales)

Grundsatz

Diese Website erhebt personenbezogene Daten vor allem dort, wo Sie sie uns selbst geben: in den Formularen. Es gibt keinen Benutzerzugang und keine Registrierung. Wie Sie die Website nutzen, werten wir mit Microsoft Clarity und Google Analytics nur aus, wenn Sie im Cookie-Hinweis der Kategorie „Statistik“ zustimmen. Den Erfolg unserer Anzeigen messen wir mit Google Ads und LinkedIn nur mit Ihrer Zustimmung zur Kategorie „Marketing“.

Die folgenden Abschnitte beschreiben jede Verarbeitung einzeln: welche Felder erhoben werden, auf welcher Rechtsgrundlage das geschieht und wie lange die Angaben bleiben.

Anwendbares Datenschutzrecht

Verantwortlich für die Verarbeitung ist die oben genannte Gesellschaft mit Sitz im Vereinigten Königreich. Es gelten daher die UK GDPR und der Data Protection Act 2018 in der durch den Data (Use and Access) Act 2025 geänderten Fassung.

Weil wir uns mit dieser Website an Unternehmen und Personen in der Europäischen Union wenden und ihnen unsere Leistungen anbieten, gilt nach Art. 3 Abs. 2 DSGVO zusätzlich die Datenschutz-Grundverordnung der EU.

Die Artikelangaben in dieser Erklärung beziehen sich auf die DSGVO. Die UK GDPR regelt dieselben Punkte unter denselben Artikelnummern.

Sofern wir nach Art. 27 DSGVO einen Vertreter in der Union benannt haben, finden Sie dessen Kontaktdaten oben unter „Verantwortlicher“.

Formulare auf dieser Website

Drei Formulare, dazu die technischen Angaben, die bei jeder Absendung mitgespeichert werden.

PoC-Anfrage (Demo-Formular): Erhoben werden: Firmenname, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Position im Unternehmen, Land, Stadt, Branchensegment, Anzahl der Mitarbeiter, Anzahl der Lager, derzeit eingesetzte Software, die Module, für die Sie sich interessieren, der gewünschte Starttermin und Ihre Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin sowie Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung, die Sie über das Kontrollkästchen im Formular erteilen. Die Angaben zu Segment, Mitarbeiter- und Lagerzahl, eingesetzter Software und Modulen dienen der Vorbereitung des Gesprächs; ohne sie ist die Anfrage ebenfalls möglich, das Gespräch dauert dann nur länger. Anfragen, aus denen kein Vertragsverhältnis entsteht, werden 24 Monate nach dem letzten Kontakt anonymisiert: Name, E-Mail-Adresse und Telefonnummer werden entfernt, die statistischen Angaben bleiben ohne Personenbezug erhalten.
Kontaktformular und Rückrufbitte: Erhoben werden: Name, E-Mail-Adresse, Telefonnummer, Firma, Ihre Nachricht und bei der Rückrufbitte zusätzlich die von Ihnen gewünschte Anrufzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung und Beantwortung Ihrer Anfrage sowie Art. 6 Abs. 1 lit. a DSGVO für die von Ihnen erteilte Einwilligung. Auch diese Anfragen werden 24 Monate nach dem letzten Kontakt anonymisiert, sofern daraus kein Vertragsverhältnis entsteht.
Newsletter: Für den Newsletter speichern wir ausschließlich Ihre E-Mail-Adresse. Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Solange Sie diesen Link nicht angeklickt haben, versenden wir keine weitere Nachricht an diese Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Jede Newsletter-Nachricht enthält einen Abmeldelink, über den Sie sich mit einem Klick abmelden können; Ihre Adresse wird danach aus dem Verteiler gelöscht.
Schutz vor automatisierten Eintragungen: Um die Formulare vor maschinellem Missbrauch zu schützen, werten wir aus, wie lange das Ausfüllen gedauert hat, und prüfen ein für Menschen unsichtbares Zusatzfeld, das nur von Programmen befüllt wird. Diese Auswertung läuft automatisiert, dient allein der Unterscheidung zwischen Mensch und Maschine, wird keiner menschlichen Prüfung vorgelegt und hat für Sie keine rechtliche Wirkung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an funktionsfähigen Formularen.
IP-Adresse und Browserangabe: Ihre IP-Adresse wird bei einer Formularsendung nicht im Klartext gespeichert. Gespeichert wird ausschließlich eine kryptografische Prüfsumme (Hash) der Adresse, die sich nicht auf die Ausgangsadresse zurückrechnen lässt und die daher keiner Person zugeordnet werden kann. Sie dient dazu, wiederholte automatisierte Eintragungen zu erkennen. Die Browserangabe (User Agent) wird gekürzt abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Nachweis Ihrer Einwilligung: Zusammen mit Ihrer Einwilligung speichern wir eine Prüfsumme (Hash) des Einwilligungstextes in genau der Fassung, die Ihnen beim Absenden angezeigt wurde, sowie den Zeitpunkt der Absendung. Damit lässt sich später belegen, wozu Sie zugestimmt haben, auch wenn der Text auf der Website inzwischen geändert wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.
Herkunft der Anfrage: Mit einer Formularsendung speichern wir, auf welcher Seite Ihr Besuch begonnen hat, von welcher Website Sie gekommen sind (nur deren Adresse, etwa eine Suchmaschine oder ein KI-Assistent) und gegebenenfalls die Kampagnenangaben im Link (UTM-Parameter). So sehen wir, welche Kanäle zu Anfragen führen. Diese Angaben werden nur zusammen mit Ihrer Anfrage gespeichert und mit ihr anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung

Für die Reichweitenmessung verwenden wir Plausible Analytics. Plausible setzt keine Cookies, vergibt keine geräteübergreifende Kennung und erhebt keine personenbezogenen Daten. Gemessen werden aggregierte Werte wie aufgerufene Seiten, verweisende Quelle, Herkunftsland und Gerätetyp.

Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Ein Rückschluss auf einzelne Besucher ist nicht möglich, und es entsteht kein Besucherprofil.

Aus diesem Grund holen wir für die Reichweitenmessung keine Einwilligung ein: Es werden weder Informationen auf Ihrem Endgerät gespeichert oder ausgelesen noch personenbezogene Daten verarbeitet.

Microsoft Clarity (Statistik, nur mit Einwilligung)

Wenn Sie im Cookie-Hinweis die Kategorie „Statistik“ erlauben oder „Alle akzeptieren“ wählen, setzen wir Microsoft Clarity ein, um zu verstehen, wie die Website genutzt wird und wo sie besser werden muss. Clarity erfasst Mausbewegungen, Klicks, Scrollverhalten und aufgerufene Seiten, erstellt daraus Heatmaps und Aufzeichnungen einzelner Besuche und verarbeitet Angaben zu Gerät und Browser, die ungefähre Herkunft sowie Ihre IP-Adresse. Eingaben in Formularfelder werden nicht erfasst; die Formulare dieser Website sind für Clarity vollständig verdeckt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Cookies gelten zusätzlich die nationalen Vorschriften zur ePrivacy-Richtlinie und im Vereinigten Königreich PECR. Ohne Einwilligung in die Kategorie „Statistik“ wird Clarity nicht geladen. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Anbieter ist für Nutzer in der EU die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten nach den Clarity-Nutzungsbedingungen als eigenständig Verantwortlicher und darf sie auch für eigene Zwecke verwenden, etwa zur Verbesserung seiner Dienste und für Werbung. Die Weitergabe an Microsoft Advertising haben wir abgelehnt. Die Daten liegen in der Microsoft-Cloud (Azure) und können an die Microsoft Corporation in den USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Aufzeichnungen werden 30 Tage gespeichert, ausgewählte Aufzeichnungen und Heatmaps bis zu neun Monate. Mehr dazu in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com.

Google Tag Manager

Die unten beschriebenen Dienste Google Analytics, Google Ads und LinkedIn Insight Tag binden wir über den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet diese Dienste; er wird erst geladen, wenn Sie im Cookie-Hinweis mindestens einer der Kategorien „Statistik“ oder „Marketing“ zustimmen, und lädt dann nur die Dienste, für die Ihre Einwilligung vorliegt. Der Tag Manager selbst setzt keine Cookies; beim Laden wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gelten zusätzlich die nationalen Vorschriften zur ePrivacy-Richtlinie und im Vereinigten Königreich PECR. Die Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen oder auf eine Kategorie beschränken; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Das gilt für alle folgenden Dienste.

Google Analytics 4 (Statistik, nur mit Einwilligung)

Wenn Sie der Kategorie „Statistik“ zustimmen, verwenden wir Google Analytics 4, um zu verstehen, wie Besucher die Website finden und nutzen. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Klicks und andere Interaktionen, die verweisende Quelle, Angaben zu Gerät und Browser sowie die ungefähre Herkunft. Ihre IP-Adresse wird bei Zugriffen aus der EU gekürzt und nicht in Google Analytics gespeichert; sie dient nur der Bestimmung des ungefähren Standorts. Formulareingaben werden nicht übermittelt.

Google Analytics setzt die Cookies _ga und _ga_<ID>, die Besucher und Sitzungen unterscheiden, mit einer Laufzeit von bis zu zwei Jahren. Die Ereignisdaten bewahren wir in Google Analytics 14 Monate auf; danach werden sie automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für Cookies zusätzlich die nationalen ePrivacy-Vorschriften und PECR. Google verarbeitet die Daten für uns als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen von Google. Anbieter ist die Google Ireland Limited (Anschrift oben); die Daten können an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mehr dazu unter policies.google.com/privacy.

Google Ads Conversion-Tracking (Marketing, nur mit Einwilligung)

Wenn Sie der Kategorie „Marketing“ zustimmen, nutzen wir das Conversion-Tracking von Google Ads. Sind Sie über eine unserer Anzeigen bei Google auf diese Website gekommen, wird festgehalten, ob danach eine Anfrage abgeschickt wurde. So sehen wir, welche Anzeigen zu Anfragen führen. Wir erhalten nur zusammengefasste Zahlen, keine Angaben, an denen Sie persönlich erkennbar sind.

Dabei werden Cookies wie _gcl_au (90 Tage) und weitere Werbe-Cookies von Google gesetzt, auch auf Google-Domains. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für Cookies zusätzlich die nationalen ePrivacy-Vorschriften und PECR. Google ist für diese Verarbeitung nach seinen Bedingungen für Google Ads selbst Verantwortlicher und kann die Daten auch für eigene Zwecke nutzen. Anbieter ist die Google Ireland Limited; eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln).

LinkedIn Insight Tag (Marketing, nur mit Einwilligung)

Wenn Sie der Kategorie „Marketing“ zustimmen, laden wir das LinkedIn Insight Tag. Es zeigt uns, ob unsere Anzeigen auf LinkedIn zu Besuchen und Anfragen führen, liefert zusammengefasste Angaben zu den Besuchern der Website, etwa Branche oder Unternehmensgröße, und kann es ermöglichen, Besuchern dieser Website auf LinkedIn Anzeigen zu zeigen. Verarbeitet werden die aufgerufene Adresse, die verweisende Seite, Angaben zu Gerät und Browser, der Zeitpunkt und Ihre IP-Adresse. Wir sehen keine einzelnen Personen, nur zusammengefasste Berichte.

Dabei werden die Cookies li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory und li_fat_id gesetzt, teils auf LinkedIn-Domains, mit einer Laufzeit von bis zu einem Jahr. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für Cookies zusätzlich die nationalen ePrivacy-Vorschriften und PECR.

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Erhebung über das Insight Tag sind wir und LinkedIn nach den Bedingungen von LinkedIn gemeinsam Verantwortliche (Art. 26 DSGVO). LinkedIn beantwortet dabei Anfragen zu Ihren Rechten in Bezug auf die eigene Verarbeitung; Sie können sich aber auch an uns wenden. Die Daten können an die LinkedIn Corporation in den USA übermittelt werden; LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mehr dazu unter linkedin.com/legal/privacy-policy.

Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das Ihre Eingaben während eines Besuchs zusammenhält, und ein Sicherheits-Cookie, das Formulare gegen das Absenden von fremden Seiten schützt (CSRF-Schutz).

Cookies von Microsoft Clarity und Google Analytics (Kategorie „Statistik“) sowie von Google Ads und LinkedIn (Kategorie „Marketing“) entstehen nur mit Ihrer Einwilligung (siehe die Abschnitte oben). Einzelheiten zu Zweck, Laufzeit und Löschung stehen auf der Seite Cookies.

Hosting und E-Mail

Diese Website wird bei Hostinger betrieben. Der eingesetzte Server steht innerhalb der Europäischen Union. Der Anbieter verarbeitet die beim Aufruf anfallenden Server-Protokolldaten als Auftragsverarbeiter für uns; dazu besteht ein Vertrag nach Art. 28 DSGVO.

Der E-Mail-Verkehr, der aus Ihren Anfragen entsteht, läuft über den Mailserver desselben Anbieters. Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Absenderangaben zur Beantwortung.

Übermittlung zwischen der EU und dem Vereinigten Königreich

Die Daten aus den Formularen werden auf Servern innerhalb der Europäischen Union gespeichert. Verantwortlich für die Verarbeitung ist jedoch eine Gesellschaft im Vereinigten Königreich. Soweit personenbezogene Daten dabei aus der Europäischen Union in das Vereinigte Königreich übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich. Die Kommission hat diesen Beschluss im Dezember 2025 erneuert; er gilt bis zum 27. Dezember 2031.

Übermittlungen aus dem Vereinigten Königreich in die Europäische Union und den Europäischen Wirtschaftsraum sind nach britischem Recht durch die Angemessenheitsregelungen des Vereinigten Königreichs für den Europäischen Wirtschaftsraum gedeckt.

Abgesehen von den oben beschriebenen Diensten von Microsoft, Google und LinkedIn, die nur mit Ihrer Einwilligung geladen werden und deren mögliche Übermittlung in die USA im jeweiligen Abschnitt erläutert ist, findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Vereinigten Königreichs statt.

Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte. Eine kurze Nachricht an die oben genannte Adresse genügt; ein Formular ist dafür nicht nötig.

Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO).
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
Einschränkung der Verarbeitung, solange Richtigkeit oder Zulässigkeit strittig sind (Art. 18 DSGVO).
Datenübertragbarkeit: Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Beschwerden

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich beschweren (Art. 77 DSGVO). An wen Sie sich wenden, entscheiden Sie selbst.

Bei uns: Sie können eine Datenschutzbeschwerde zunächst an uns richten, formlos an die oben genannte Adresse. Wir bestätigen den Eingang innerhalb von 30 Tagen, gehen der Sache nach und antworten ohne unnötige Verzögerung. So sieht es der Data Protection Act 2018 in der durch den Data (Use and Access) Act 2025 geänderten Fassung vor. Eine Beschwerde bei uns ist keine Voraussetzung: Sie können sich jederzeit auch direkt an eine Aufsichtsbehörde wenden.
Aufsichtsbehörde im Vereinigten Königreich: Zuständig für uns ist das Information Commissioner's Office (ICO), ico.org.uk.
Aufsichtsbehörden in der Europäischen Union: Wenn Sie in der Europäischen Union leben oder arbeiten, können Sie sich auch an die Aufsichtsbehörde in Ihrem Land wenden. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at. In Deutschland ist es die Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes. In Slowenien ist es der Informacijski pooblaščenec, ip-rs.si.

Änderungen dieser Erklärung

Wenn sich die Website oder die dahinterliegenden Abläufe ändern, passen wir diese Erklärung an. Es gilt jeweils die hier abrufbare Fassung.