DATENSCHUTZ
Herzlich begrüßen wir alle Webseitenbesucher, Gäste, Freunde, Kunden, Partner und Interessierten auf der Internetpräsenz der Blue Mountain Consulting GmbH.
Seit dem 25. Mai 2018 gelten die Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), und ganz gleich in welcher Eigenschaft Sie uns konsultieren, Sie haben ein gutes Recht darauf zu erfahren, wie wir mit Ihren personenbezogenen Daten umgehen und welche Gestaltungsspielräume Sie dabei haben.
Mit unserer Datenschutzerklärung möchten wir Ihnen daher einen klaren Überblick über die Verarbeitung Ihrer personenbezogenen Daten geben und transparent darstellen, welche Rechte Sie haben. Damit Sie einen schnellen und unkomplizierten Zugang zu Ihren Rechten finden, haben wir uns dafür entschieden, unsere Hinweise in zwei Abschnitten zu strukturieren.
In einem ersten Teil führen wir Sie durch die Datenverarbeitung auf unserer Homepage, klären über Ihre Rechte auf und versorgen Sie mit den wichtigsten Informationen. Da wir aber auch weiteres Interesse und Engagement unserer Besucher herzlich begrüßen, stellen wir Ihnen in einem zweiten Teil und nachfolgenden Abschnitten weitere tiefgehende und detaillierte Informationen zur Datenverarbeitung zur Verfügung und gehen umfassend auf Ihre Rechte ein.
Sollten Sie darüber hinaus noch weitere Fragen oder Anregungen zum Datenschutz haben, Informationen benötigen oder Rechte ausüben wollen, so zögern Sie bitte nicht, uns zu kontaktieren. Unser Datenschutzbeauftragter steht Ihnen jederzeit gern zur Verfügung.
Mit bestem Gruß
Die Geschäftsführung
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Blue Mountain Consulting GmbH
Isernhagener Str. 20
30161 Hannover
Telefon: +49 511 93 688 160
E-Mail: info@blue-mountain.io
Web: www.blue-mountain.io
Geschäftsführung: Michael Benedikt Meyer und Marcel Otten
Amtsgericht Hannover: HRB 217342
Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die oben genannte Adresse oder per E-Mail an datenschutz@blue-mountain.io.
2. Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.blue-mountain.io sowie bei Kontaktaufnahmen, Bewerbungen und Nutzung weiterer von uns angebotener Online-Dienste erheben, zu welchen Zwecken wir diese verarbeiten und auf welcher Rechtsgrundlage dies erfolgt. Sie informiert ferner über Ihre Rechte als betroffene Person.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
3. Allgemeine Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist oder Sie eingewilligt haben. In Betracht kommen insbesondere folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, z.B. sichere Bereitstellung der Website und Schutz vor Missbrauch
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Technisch nicht notwendige Speichervorgänge setzen stets Ihre ausdrückliche Einwilligung voraus.
4. Bereitstellung der Website und Server-Log-Dateien
Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Diese Daten sind technisch notwendig, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Erfasst werden:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website. Die Log-Daten werden spätestens nach sieben Tagen gelöscht oder durch Kürzung der IP-Adresse anonymisiert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
5. Hosting durch Framer
Unsere Website wird auf der Plattform Framer gehostet. Anbieter ist die Framer B.V., Joop Geesinkweg 951, 1114 AB Amsterdam, Niederlande. Beim Besuch unserer Website werden technisch notwendige Daten (siehe Ziffer 4) durch Framer verarbeitet.
Mit Framer haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie unter https://www.framer.com/legal/data-processing-addendum sowie in der Datenschutzerklärung von Framer unter https://www.framer.com/legal/privacy/.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unseres Webangebots).
6. Cookies und Consent-Management
6.1 Allgemeines zu Cookies
Unsere Website verwendet Cookies und vergleichbare Technologien (z.B. Local Storage). Dabei handelt es sich um kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.
Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und Cookies, die nicht zwingend technisch erforderlich sind (z.B. für Statistik, Marketing oder Personalisierung).
Sie können Ihre Einwilligungen jederzeit widerrufen oder Ihre Cookie-Auswahl ändern, indem Sie die Einstellungen in unserem Cookie-Banner anpassen.
6.2 Consent-Management mit CookiePal
Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool CookiePal ein. CookiePal blendet beim ersten Besuch unserer Website ein Banner ein, in dem Sie über die eingesetzten Cookies und Drittanbieter-Dienste informiert werden und Ihre Einwilligung erteilen, ablehnen oder anpassen können.
Im Rahmen des Consent-Managements werden technisch notwendige Daten verarbeitet, insbesondere Ihre Cookie-Auswahl, Zeitpunkt der Einwilligung, Browserinformationen sowie eine pseudonymisierte Kennung. Diese Daten dienen dem Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Bereitstellung des Angebots).
7. Drittanbieter-Dienste auf unserer Website
Auf unserer Website setzen wir die nachfolgend aufgeführten Dienste von Drittanbietern ein. Sofern für den jeweiligen Dienst eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Erteilung Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bei einigen der nachfolgend genannten Dienste kann es zu einer Übermittlung personenbezogener Daten in die USA oder andere Drittstaaten kommen. Für Übermittlungen in die USA stützen sich die Anbieter – soweit sie unter dem EU-U.S. Data Privacy Framework zertifiziert sind – auf den dazugehörigen Angemessenheitsbeschluss der EU-Kommission. Andernfalls erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein mit dem EU-Datenschutzniveau vergleichbarer Schutz kann nicht in jedem Fall garantiert werden.
7.1 Google-Dienste – gemeinsame Hinweise
Anbieter der nachstehend genannten Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.
7.2 Google Tag Manager
Wir verwenden den Google Tag Manager. Der Tag Manager ist eine Lösung, mit der wir Website-Tags über eine zentrale Oberfläche verwalten. Das Tool selbst, das die Tags ausführt, ist eine cookielose Domain und erfasst grundsätzlich keine personenbezogenen Daten. Der Google Tag Manager sorgt jedoch für die Auslösung anderer Tags, die ihrerseits Daten erfassen können. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden.
Rechtsgrundlage für den Einsatz des Google Tag Managers ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
7.3 Google Analytics
Wir setzen den Webanalysedienst Google Analytics ein. Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzungsverhalten unserer Website-Besucher zu analysieren. Die dadurch erzeugten Informationen – darunter gekürzte IP-Adresse, Geräteinformationen, besuchte Seiten, Verweildauer, Referrer und ungefährer Standort – werden an Server von Google übertragen und dort gespeichert.
Auf unserer Website ist die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb der EU bzw. des EWR gekürzt, bevor sie an Google übermittelt wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt.
Hinweis der Aufsichtsbehörden: Google Analytics wird von europäischen Datenschutzaufsichtsbehörden nicht als reines Analyse-Werkzeug, sondern als umfassendes Tracking-Tool eingestuft, das auch für Marketingzwecke personenbezogene Daten erheben kann. Darauf weisen wir ausdrücklich hin.
Für die Übermittlung personenbezogener Daten in die USA beruft sich Google auf den Angemessenheitsbeschluss EU-U.S. Data Privacy Framework. Die mit Google Analytics erhobenen Daten werden spätestens nach 14 Monaten automatisch gelöscht.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Weitere Informationen: https://policies.google.com/privacy sowie https://support.google.com/analytics/answer/6004245.
7.4 Google Ads (inkl. Remarketing und Conversion-Tracking)
Wir nutzen Google Ads, um auf externen Websites auf unsere Angebote aufmerksam zu machen. Google Ads verwendet Cookies und ähnliche Technologien, um die Wirksamkeit der Werbung zu messen (Conversion-Tracking) und Ihnen gegebenenfalls interessenbasierte Werbung anzuzeigen (Remarketing). Dabei können Informationen wie Ihre IP-Adresse, besuchte Seiten auf unserer Website, Werbemittel-IDs und Conversion-Ereignisse verarbeitet werden.
Im Rahmen des Remarketings kann Google Sie, wenn Sie in ein Google-Konto eingeloggt sind, geräteübergreifend wiedererkennen und Ihnen personalisierte Werbung ausspielen.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Werbeeinstellungen können Sie unter https://adssettings.google.com verwalten.
7.5 Google AdSense / Google-Anzeigenauslieferung (googlesyndication)
Unsere Website kann Inhalte über die Google-Anzeigenplattform (googlesyndication.com, insbesondere Google AdSense) einbinden. Dabei werden Cookies und ähnliche Technologien eingesetzt, um personalisierte und nicht personalisierte Werbung auszuliefern und die Wirksamkeit der Werbung zu messen. Verarbeitet werden unter anderem Ihre IP-Adresse, Werbe-IDs, besuchte Seiten sowie technische Informationen zu Ihrem Gerät.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
7.6 Google Campaign Manager 360 / DoubleClick
Zur Werbemittelverwaltung, Ausspielung und Erfolgsmessung setzen wir den Dienst Google Campaign Manager 360 (ehemals DoubleClick) ein. Dabei werden Cookies von Google gesetzt, die eine Wiedererkennung Ihres Browsers ermöglichen. Verarbeitet werden insbesondere Ihre IP-Adresse, ein eindeutiger Cookie-Identifier sowie Informationen zu eingeblendeten Werbemitteln und Conversion-Ereignissen.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
7.7 Google Fonts (extern eingebunden)
Wir binden auf unserer Website Schriftarten von Google Fonts ein. Diese Schriften werden beim Aufruf unserer Website von Servern von Google geladen, wodurch Google Kenntnis davon erhält, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.
Hinweis: Wir prüfen derzeit eine Umstellung auf lokales Hosting der Schriften, um die Datenübertragung an Google zu vermeiden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen, professionellen Darstellung unserer Website.
7.8 Eingebundene Videos (YouTube und Vimeo)
Auf unserer Website binden wir Videos der Plattformen YouTube (Anbieter: Google Ireland Limited, siehe Ziffer 7.1) und Vimeo (Anbieter: Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA) ein. Wir nutzen, soweit angeboten, den erweiterten Datenschutzmodus.
Beim Abspielen eines Videos werden Verbindungen zu den Servern von YouTube bzw. Vimeo aufgebaut. Dabei werden Informationen über Ihren Besuch unserer Website und Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Ist der Anbieter zertifiziert nach dem EU-U.S. Data Privacy Framework, stützt sich die Übermittlung auf den entsprechenden Angemessenheitsbeschluss; andernfalls auf Standardvertragsklauseln.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Weitere Informationen: https://policies.google.com/privacy sowie https://vimeo.com/privacy.
8. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage).
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, bleiben unberührt.
9. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten (Anschreiben, Lebenslauf, Zeugnisse, weitere Unterlagen) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Soweit Sie uns ausdrücklich Ihre Einwilligung erteilen, etwa zur längeren Aufbewahrung Ihrer Unterlagen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Im Falle einer Einstellung werden Ihre Daten in das Personalverwaltungssystem überführt. Bei Absagen werden Ihre Bewerbungsunterlagen spätestens sechs Monate nach Mitteilung der Absage gelöscht, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
10. Präsenzen in sozialen Netzwerken
Wir unterhalten Profile auf folgenden sozialen Netzwerken, um mit Interessenten, Kunden, Bewerbern und Mitarbeitern in Kontakt zu treten und über unsere Leistungen zu informieren:
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland)
kununu (kununu GmbH, Wollzeile 1–3, 1010 Wien, Österreich)
Xing (New Work SE, Am Strandkai 1, 20457 Hamburg)
Wenn Sie unsere Profile aufrufen oder mit ihnen interagieren, werden personenbezogene Daten durch den jeweiligen Anbieter und teilweise auch durch uns verarbeitet (z.B. Reichweitenmessung, Statistiken).
Mit den Anbietern, die uns Statistikdaten zur Verfügung stellen (insbesondere LinkedIn und Meta), besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Vereinbarungen finden Sie hier:
LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
Meta (Instagram): https://www.facebook.com/legal/terms/page_controller_addendum
Die Datenschutzhinweise der jeweiligen Anbieter informieren Sie im Detail, welche Daten verarbeitet werden:
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Instagram: https://privacycenter.instagram.com/policy
kununu: https://www.kununu.com/at/info/datenschutz
Xing: https://privacy.xing.com/de/datenschutzerklaerung
Soweit personenbezogene Daten auf unseren Profilen durch uns verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effektiven Außendarstellung sowie in der Kommunikation mit Interessenten.
Eine Datenverarbeitung in den USA und damit verbundene Risiken können wir nicht ausschließen, soweit die Anbieter Daten an Konzernunternehmen außerhalb der EU übermitteln. Für solche Übermittlungen stützen sich die Anbieter auf den Angemessenheitsbeschluss EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln.
11. Empfänger und Auftragsverarbeiter
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
An externe Empfänger geben wir Daten nur weiter, soweit dies gesetzlich zulässig oder erforderlich ist. Dazu gehören insbesondere:
Auftragsverarbeiter (z.B. Hosting-Dienstleister, IT-Dienstleister, Consent-Management, Analyse- und Werbedienste – siehe Ziffern 5 bis 7)
Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und Behörden im Rahmen gesetzlicher Verpflichtungen
Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.
12. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die betroffenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstr. 5, 30159 Hannover.
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website wird über eine verschlüsselte Verbindung (TLS/HTTPS) übertragen; dies erkennen Sie am Schlosssymbol in der Adressleiste Ihres Browsers. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der auf dieser Website beschriebenen Verarbeitungsvorgänge nicht statt.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Rahmenbedingungen ändern oder wir unsere Dienste bzw. deren Datenverarbeitung weiterentwickeln. Die jeweils aktuelle Version finden Sie stets auf dieser Webseite.
Stand: 28. April 2026