Datenschutzerklärung für McKinsey Solutions

Zuletzt aktualisiert und in Kraft getreten: April 2026

Diese Datenschutzerklärung für Solutions erläutert, wie McKinsey & Company, Inc. United States und seine Tochtergesellschaften und Konzernunternehmen personenbezogene Daten verarbeiten, die wir durch Ihren Zugriff auf und Ihre Nutzung unserer proprietären daten- und analysegestützten Tools, Mitarbeiterschulungen und Workshops, digitalen Lernangebote, Umfragen und Solutions erhalten, einschließlich der unter https://www.mckinsey.com/solutions beschriebenen (die „Solutions“, (Lösungen)), um Benchmarking, Forschung, Entwicklung und damit verbundene Tätigkeiten durchzuführen, sowie wie dies nach den anwendbaren Datenschutzgesetzen autorisiert ist (die „Datenschutzerklärung“). Diese Datenschutzerklärung gilt auch für alle personenbezogenen Daten, die wir über Umfragen erheben oder als Feedback erhalten, das Sie in Bezug auf die Solutions bereitstellen.

Wenn Sie auf diese Solutions in Verbindung mit Dienstleistungen zugreifen, die McKinsey für die Organisation ausführt, der Sie angehören oder bei der Sie beschäftigt sind („Ihre Organisation“), hat McKinsey eine Lizenz- oder Beratungsvereinbarung für die Ausführung fachlicher Dienstleistungen („Solutions-Vereinbarung“) geschlossen, wobei deren Bedingungen sowie die Datenschutzpraktiken Ihrer Organisation für die im Auftrag Ihrer Organisation zu verarbeitenden personenbezogenen Daten maßgebend sind. Diese Datenschutzerklärung ergänzt alle Mitteilungen, die Sie möglicherweise von Ihrer Organisation erhalten, und gilt ausschließlich für McKinseys Verwendung Ihrer personenbezogenen Daten für eigene Zwecke gemäß den Beschreibungen in dieser Datenschutzerklärung.

Wenn Sie in Kalifornien ansässig sind, lesen Sie bitte nachstehend unsere Datenschutzinformationen speziell für Sie.

Für die Zwecke dieser Datenschutzerklärung bezeichnet der Begriff personenbezogene Daten Informationen über eine identifizierte oder identifizierbare Person (zusammen „personenbezogene Daten“) und umfassen keine Informationen, die nicht einer identifizierbaren Person zugeordnet werden können, wie beispielsweise Informationen anonymer Art (zusammen „anonyme Daten“). Sie sind nicht verpflichtet, Ihre personenbezogenen Daten an uns weiterzugeben. Allerdings kann McKinsey, wenn Sie dies nicht tun, Ihnen möglicherweise nicht sein gesamtes Angebot an Dienstleistungen bzw. keine gute Benutzererfahrung mit seinen Solutions bieten.

Durch den Zugriff auf unsere Solutions bestätigen Sie, dass Sie die Bedingungen dieser Datenschutzerklärung gelesen und verstanden haben. Wenn Sie einen Teil dieser Datenschutzerklärung nicht verstehen oder nicht damit einverstanden sind, sehen Sie bitte von der Nutzung unserer Solutions ab und kontaktieren Sie uns vor dem weiteren Vorgehen zur Klärung.

„McKinsey“, „Unternehmen“ oder „wir“ bezieht sich auf die „McKinsey & Company“-Gruppe der Konzernunternehmen in gemeinsamem Eigentum. Obwohl unsere verbundenen Unternehmen eine Reihe von Geschäftsaktivitäten ausüben und unterschiedliche Unternehmensnamen haben, teilen sie alle das Marken- oder Unterlogo „McKinsey“, „ein McKinsey-Unternehmen“, „von McKinsey“ oder „von McKinsey erworben“ und sie alle folgen dieser Datenschutzerklärung und werden von dieser abgedeckt.

Abhängig von der Art Ihrer Beziehung zu McKinsey können folgende zusätzliche oder alternative Datenschutzerklärungen für Sie gelten:

• Unsere McKinsey.com-Datenschutzerklärung, wenn Sie unsere Websites, Anwendungen, digitalen Vermögenswerte, Veranstaltungen, Umfragen oder Mitteilungen nutzen oder darauf zugreifen.
• Unsere Datenschutzerklärung für Bewerber, wenn Sie sich um eine Stelle bei McKinsey bewerben.
• Unsere Datenschutzerklärung für Alumni von McKinsey.
• Unsere Forward-Datenschutzerklärung, wenn Sie am Forward-Programm teilnehmen.

1. Wie erheben wir Ihre personenbezogenen Daten, wenn wir als Auftragsverarbeiter fungieren?

Wir können personenbezogene Daten zu Ihnen erheben und verarbeiten, um Dienstleistungen für Ihre Organisation (unseren Kunden) und in deren Auftrag auszuführen, und zwar entweder von Ihrer Organisation, von einem von Ihrer Organisation benannten Dritten oder von Ihnen selbst, wie insbesondere mithilfe von Umfragen, Fragebögen oder anderen Tools für die Erfassung von Informationen, die von Ihrer Organisation oder von uns zur Verfügung gestellt werden. In diesen Fällen fungiert McKinsey als Datenverarbeiter im Auftrag Ihrer Organisation. Diese personenbezogenen Daten können unter anderem Ihre geschäftlichen Kontaktinformationen wie etwa Name, geschäftliche E-Mail-Adresse oder Mitarbeiter-ID, Arbeitsfeld, Abteilung oder Berichtslinie („geschäftliche Kontaktinformationen“), demografische und andere berufliche Informationen wie etwa beruflicher Werdegang und Ausbildung, finanzbezogene Informationen wie etwa Vergütung und Sozialleistungen, Leistungsbewertungen, Daten zu Entwicklungen und Kenntnissen wie z. B. Beurteilungsergebnisse, Kursabschlussquoten und Leistungsmetriken, Kursbewertungen, Antworten in Umfragen und Diskussionen, technische Informationen zu Systemen und Geräten wie etwa IP-Adress-, Anmelde- und Kontoinformationen, Nutzungsmetriken, Browser-Telemetrie (z. B. Typ, Version), Zeitstempel und andere personenbezogene Daten, die mit den vorstehenden vergleichbar sind, einschließen. Bitte beachten Sie, dass McKinsey nicht verantwortlich oder haftbar für die Nutzung solcher Informationen durch Ihre Organisation ist (z. B. dafür, bestimmte Ihrer personenbezogenen Daten für andere Mitglieder Ihrer Organisation oder Dritte (z.B. andere Teilnehmende an Ihrer Lerneinheit) sichtbar zu machen), und eine solche Nutzung unterliegt den Richtlinien Ihrer Organisation (einschließlich Datenschutzerklärungen), die auf Sie anwendbar sind.

2. Wie erheben wir personenbezogene Daten und um welche Kategorien dieser Daten handelt es sich dabei, wenn wir als Datenverantwortlicher agieren, für welchen/welche Zweck(e) und wer hat Zugriff auf Ihre personenbezogenen Daten?

McKinsey kann als Datenverantwortlicher fungieren, soweit wir Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung der Solutions oder Ihrer Teilnahme an den Umfragen oder Fragebögen von McKinsey verarbeiten; zu diesen gehören Anmelde- und geschäftliche Kontaktinformationen, um Ihnen die Einrichtung eines Benutzerkontos für den Zugriff auf die Solutions und deren Nutzung zu ermöglichen, personenbezogene Daten, die wir zu Sicherheitszwecken erheben (z. B. Geräteinformationen, IP-Adresse und Protokolldaten), um technischen Support und Wartungssupport zu liefern und um unsere Dienstleistungen und Solutions, wie z. B. Ihre Nutzungsdaten während der Nutzung der Solutions, zu verbessern.

Als Datenverantwortlicher verwenden wir diese personenbezogenen Daten für unsere eigenen Geschäftszwecke, wie insbesondere (unter Berücksichtigung unserer Verpflichtungen gegenüber Ihrer Organisation) die Ausführung unserer Dienstleistungen für unsere Kunden, Benchmarking, Impact Tracking und Analysen (z. B. bei einzelnen sowie sämtlichen Solutions die Gesamtzahl von Benutzern zu ermitteln, die einen Kurs absolviert oder eine Solution verwendet haben), Forschung und Berichterstattung, Produkt- oder Geschäftsentwicklungszwecke sowie Weiterentwicklung, Verbesserung, Sicherung und Optimierung der Nutzung, Performance, Features und Funktionen von Solutions. In bestimmten Situationen können wir sensible personenbezogene Daten (z. B. biometrische Daten, gesundheitsbezogene Informationen, sexuelle Orientierung, Daten über ethnische Zugehörigkeit, Hautfarbe, religiöse oder philosophische Überzeugungen, politische Meinungen, Gewerkschaftsmitgliedschaften) von Ihnen selbst erheben, zum Beispiel wenn Sie an einer von McKinsey durchgeführten Umfrage teilnehmen und uns demografische oder andere personenbezogene Daten für Forschungs-, Datenanalyse- oder statistische Zwecke übermitteln. Wir nutzen sensible personenbezogene Daten nur mit Ihrer Einwilligung, es sei denn, es liegt eine andere Rechtsgrundlage vor (z. B. Anforderungen an die öffentliche Gesundheit). Wir können personenbezogene Daten, die wir von Ihnen selbst erhalten, mit personenbezogenen Daten kombinieren, die wir über Ihre Nutzung der Website von McKinsey oder anderer Kundendienstleistungen (einschließlich Ihrer Nutzung anderer Solutions) erheben oder von Dritten einschließlich Ihrer Organisation erhalten. Wenn wir anonymisierte Daten mit personenbezogenen Daten kombinieren, behandeln wir die kombinierten Informationen als personenbezogene Daten. Die gesamte Erhebung und Verwendung personenbezogener Daten und sensibler personenbezogener Daten basiert auf unseren Datenschutzerklärungen sowie den darin beschriebenen Zwecken und Zugriffsmöglichkeiten, sofern Ihnen zum Zeitpunkt der Erhebung in einer ergänzenden Erklärung nichts anderes mitgeteilt wird.

Die nachfolgende Tabelle fasst die Zwecke, für die McKinsey Ihre personenbezogenen Daten als Datenverantwortlicher verarbeitet, die Kategorien personenbezogener Daten, die wir für jeden einzelnen Zweck nutzen, und die Rechtsgrundlagen, auf denen jede Datenverarbeitungstätigkeit beruht, sowie die Personen, die Zugriff auf die personenbezogenen Daten haben, zusammen. Wir sind bestrebt, die Grundsätze der Datenminimierung einzuhalten und personenbezogene Daten von Ihnen nur für die in dieser Datenschutzerklärung beschriebenen Zwecke zu erheben.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten auch verarbeiten und in anonymisierte oder aggregierte Daten umwandeln können, und wir können solche Daten für unsere eigenen berechtigten geschäftlichen Zwecke nutzen.

Wann immer McKinsey als Rechtsgrundlage unsere berechtigten Interessen heranzieht, verarbeitet das Unternehmen Ihre personenbezogenen Daten erst nach Beurteilung der Angemessenheit, Verhältnismäßigkeit und Rechtmäßigkeit der Datenverarbeitungstätigkeit. Wenn das Berechtigte Interesse in Ihrer jeweiligen Gerichtsbarkeit keine Rechtsgrundlage ist, verarbeiten wir Ihre personenbezogenen Daten auf einer anderen Grundlage in Übereinstimmung mit dem anwendbaren Recht.

Wenn eine Einwilligung die Rechtsgrundlage für die Verarbeitung ist, wie es in bestimmten Gerichtsbarkeiten erforderlich ist, und Sie Ihre Einwilligung anschließend widerrufen haben, kann dies die Funktionalität beeinträchtigen und kann Ihre Erfahrung mit oder Ihre Möglichkeit zur Nutzung unserer Solutions beeinflussen.

McKinsey verwendet zum Treffen von Entscheidungen, die rechtliche Auswirkungen auf Sie haben oder die Ihre Rechte und Freiheiten erheblich beeinträchtigen, keine automatisierte Entscheidungsfindung. Alle automatisierten Verarbeitungstätigkeiten werden unter angemessener menschlicher Aufsicht und Überprüfung durchgeführt.

Verwendung von Cookies und anderen Tracking-Technologien durch McKinsey. McKinsey kann Cookies, Pixel-Tags, Web-Beacons und andere ähnliche Technologien von Erst- und Drittanbietern verwenden, um Informationen über unsere digitalen Einrichtungen zu erheben. Diese Informationen werden für eine Vielzahl von Zwecken verwendet, z. B. zur Verwaltung unserer Websites und Dienste, zur Erfassung von Analysen darüber, wie Sie unsere Websites und Dienste nutzen, oder zur Bereitstellung gezielter Werbung auf unseren Websites oder auf anderen Websites, die für Sie von Interesse sein könnten. Die Verwendung dieser Technologien und Tools für Werbung kann gemäß bestimmten Gesetzen der US-Bundesstaaten als „Teilen“ und/oder „Gezielte Werbung“ angesehen werden. Sie haben bezüglich unserer Verwendung von Cookies und anderen Tracking-Technologien bestimmte Optionen. Weitere Einzelheiten und die Verwaltung Ihrer Wahlmöglichkeiten finden Sie in unserer Cookie-Mitteilung und im Abschnitt „Ihre Datenschutzrechte“. Es gibt keinen Branchenstandard dafür, wie die Einstellungen des Verbraucherbrowsers „Nicht verfolgen“ auf kommerziellen Websites funktionieren sollten, und daher ändern unsere Websites und Dienste aufgrund des Fehlens solcher Standards derzeit nicht die Art und Weise, wie sie funktionieren, wenn eine Einstellung „Nicht verfolgen“ erkannt wird.

Darüber hinaus verwenden wir Tools und Anwendungen, um Sicherheitsbedrohungen zu reduzieren und das Risiko des Zugriffs durch Bots und automatisierte Geräte zu verringern, nicht jedoch für andere Zwecke.

3. Datenerhebung von Kindern

McKinsey nutzt seine Solutions nicht absichtlich, um personenbezogene Daten von Kindern oder natürlichen Personen unter 16 Jahren zu erheben oder zu speichern, und McKinsey erbringt nicht wissentlich Dienstleistungen für Personen unter 16 Jahren. Soweit eine unserer Solutions die Erhebung oder Speicherung personenbezogener Daten von Kindern oder natürlichen Personen unter 16 Jahren oder über diese einschließt, würde dies nur mit der erforderlichen rechtlichen Einwilligung des Elternteils, Vormunds oder der natürlichen Person und in Übereinstimmung mit geltendem Recht erfolgen. Personen, die Kinder sind oder unter 16 Jahre alt sind, sollten nicht versuchen, uns personenbezogene Daten zur Verfügung zu stellen. Kontaktieren Sie uns bitte umgehend, wenn Sie glauben, dass wir personenbezogene Daten von Kindern oder Personen unter 16 Jahren erhalten haben.

4. Was tun wir nicht, wenn wir Ihre personenbezogenen Daten erheben und verarbeiten?

Wir verwenden personenbezogene Daten nicht zum Zweck einer Profilerstellung, die erhebliche Auswirkungen hat.

Wir sammeln oder nutzen anonymisierte Daten nicht mit der Absicht, natürliche Personen zu identifizieren oder wieder zu identifizieren (und gestatten dies auch anderen Parteien nicht). Wenn wir anonymisierte Daten erhalten oder personenbezogene Daten, die wir erhoben haben, in anonymisierte Daten umwandeln, gehen wir die folgenden Verpflichtungen ein:

• McKinsey wird anonyme Daten in anonymisierter Form aufbewahren.
• Außer wie erforderlich, um zu bestätigen, dass personenbezogene Daten in anonymisierte Daten umgewandelt wurden, wird McKinsey nicht versuchen, bestimmte natürliche Personen innerhalb eines anonymisierten Datensatzes zu identifizieren oder wieder zu identifizieren oder anonymisierte Daten anderweitig nutzen, um zu versuchen, bestimmte natürliche Personen mit ihren individuellen Merkmalen zu verknüpfen, und wird dies auch keinem anderen Rechtsträger bzw. keiner anderen natürlichen Person, der/die im Auftrag von McKinsey agiert, gestatten.
• Außer soweit McKinsey ggf. einem betriebsfremden Empfänger von McKinsey Zugriff auf einen anonymen Datensatz gewährt oder diesen anderweitig offenlegt, z. B. an einen Dienstleister oder Kunden, hat er von jedem solchen Empfänger zu verlangen, dass er zustimmt, die anonymisierten Daten in ihrer anonymisierten Form aufzubewahren und nicht zu versuchen, bestimmte natürliche Personen innerhalb eines anonymisierten Datensatzes zu identifizieren oder wieder zu identifizieren oder anonymisierte Daten anderweitig nutzen, um zu versuchen, bestimmte natürliche Personen mit ihren individuellen Merkmalen zu verknüpfen, oder dies anderen Parteien zu gestatten.

5. Wer hat Zugriff auf Ihre personenbezogenen Daten? Datenempfänger und internationale Datenübermittlungen

Wir verkaufen personenbezogene Daten nicht gegen finanzielle oder andere werthaltige Gegenleistungen an Dritte, aber wir können Ihre personenbezogenen Daten für gezielte Werbung und kontextübergreifende verhaltensbezogene Werbung an Dritte weitergeben.

Personenbezogene Daten, die im Rahmen der Geschäftsaktivitäten von McKinsey erhoben werden, können McKinsey-Rechtsträgern, Dienstleistern und Dritten übermittelt und zur Verfügung gestellt werden, soweit dies erforderlich ist, um die spezifischen Geschäftszwecke zu erfüllen, für die die personenbezogenen Daten erhoben wurden, und um unsere Interaktionen mit Ihnen zu unterstützen, sowie für andere Zwecke, soweit dies erforderlich ist, um geltendes Recht einzuhalten. Der McKinsey-Rechtsträger, der Ihre personenbezogenen Daten erhebt, kann für die in Abschnitt zwei oben beschriebenen Geschäftszwecke folgenden Kategorien von Datenempfängern Zugriff auf Ihre Daten gewähren bzw. die Daten an diese übermitteln:

• An die Tochter- und Konzernunternehmen von McKinsey und deren Mitarbeiter weltweit;
• An die Dienstleister und Mitarbeiter von McKinsey;
• An die Werbeanbieter und -partner von McKinsey, die unsere Marketingbemühungen unterstützen, einschließlich für kontextübergreifende verhaltensbezogene und gezielte Werbung;
• An die Rechts- und Fachberater von McKinsey;
• An Dritte unter folgenden Umständen:
  • wenn wir per Gesetz oder durch ein Gerichtsverfahren dazu verpflichtet sind;
  • an Strafverfolgungsbehörden oder andere Regierungsvertreter nach Maßgabe einer rechtmäßigen Anfrage;
  • wenn wir der Auffassung sind, dass eine solche Offenlegung notwendig oder angemessen ist, um physischen Schaden oder finanzielle Verluste abzuwenden oder im Rahmen von Ermittlungen im Zusammenhang mit vermuteten oder tatsächlichen gesetzeswidrigen Aktivitäten;
  • wenn eine Offenlegung zum Schutz lebenswichtiger Interessen einer Person notwendig ist;
  • um unsere Solutions-Vereinbarung oder anwendbare Nutzungsbedingungen durchzusetzen;
  • um unser Eigentum, unsere Dienstleistungen und unsere gesetzlichen Rechte zu schützen;
  • um Betrug an McKinsey, seinen Tochter- und verbundenen Unternehmen und/oder Geschäftspartnern zu verhindern;
  • um bei der Untersuchung eines tatsächlichen oder vermuteten Sicherheitsvorfalls durch McKinsey zu helfen, wie z. B. einer Verletzung vertraulicher Informationen oder personenbezogener Daten oder eines Verstoßes gegen die McKinsey-Richtlinie;
  • um die Funktionen Prüfung, Compliance und Corporate Governance zu unterstützen; und
  • um alle geltenden Gesetze einzuhalten.
• An einen Nachfolger oder anderen Rechtsträger im Falle einer Umstrukturierung, eines Firmenzusammenschlusses, Verkaufs, Joint Ventures, einer Abtretung oder einer anderen Übertragung oder Veräußerung unseres gesamten oder eines Teils unseres Unternehmens.

Da Sie unsere Solutions im Auftrag Ihrer Organisation verwenden, können wir Ihre personenbezogenen Daten nach den Festlegungen in der Solutions-Vereinbarung zwischen Ihrer Organisation und uns an diese weitergeben.

Da McKinsey eine globale Organisation ist, können Konzernunternehmen und Dienstleister, an die wir Ihre über die Solutions erhobenen personenbezogenen Daten übermitteln, in Ländern ansässig sein, deren Datenschutzgesetze sich möglicherweise von denen in Ihrem Wohnsitzland unterscheiden. Zum Schutz personenbezogener Daten, die international übermittelt werden, hält McKinsey alle geltenden Datenübermittlungsgesetze ein und wird innerhalb der weltweiten Geschäftstätigkeiten von McKinsey Sicherheitsvorkehrungen zum Schutz Ihrer personenbezogenen Daten treffen. Soweit gesetzlich vorgeschrieben, hat McKinsey rechtliche Mechanismen eingerichtet, die die Standardvertragsklauseln beinhalten, die dazu dienen, einen angemessenen Datenschutz Ihrer personenbezogenen Daten zu gewährleisten, die von Tochtergesellschaften, verbundenen Unternehmen und Drittanbietern von McKinsey verarbeitet werden.

6. Sicherheit

McKinsey schützt Ihre personenbezogenen Daten weltweit in Übereinstimmung mit geltendem Recht, unseren Datensicherheitsrichtlinien und dieser Datenschutzerklärung. Wir wenden unter Berücksichtigung der Risiken im Zusammenhang mit den personenbezogenen Daten und ihrer Verarbeitung allgemein anerkannte Standards der technischen und betrieblichen Sicherheit an, um Ihre personenbezogenen Daten vor versehentlichem oder unrechtmäßigem Verlust, Missbrauch, Änderung oder Vernichtung zu schützen, und wir verlangen das gleiche Maß an Schutz von unseren Tochter- und Konzernunternehmen, unseren Dienstleistern und Dritten. Nur autorisierte Mitarbeiter von McKinsey und unserer Dienstleister dürfen auf personenbezogene Daten zugreifen und diese Mitarbeiter und Dienstleister sind verpflichtet, diese Informationen vertraulich zu behandeln. Trotz dieser Schutzvorkehrungen können wir nicht garantieren, dass unbefugte natürliche Personen sich keinen Zugriff auf Ihre personenbezogenen Daten verschaffen werden.

7. Wie lange speichern wir Ihre personenbezogenen Daten?

McKinsey bewahrt Ihre personenbezogenen Daten nur so lange auf, wie es erforderlich ist, um die geschäftlichen Zwecke zu erfüllen, für die sie erhoben wurden, um unsere gesetzlichen oder vertraglichen Verpflichtungen (einschließlich derjenigen gegenüber Ihrer Organisation) zu erfüllen und in Übereinstimmung mit unserer Datenaufbewahrungsrichtlinie. Wir werden Ihre personenbezogenen Daten unverzüglich nach Erfüllung der oben beschriebenen Zwecke in Übereinstimmung mit der vorherrschenden Marktpraxis für eine solche Vernichtung auf sichere Weise löschen.

8. Welches sind Ihre Datenschutzrechte und wie können Sie diese uns gegenüber als Datenverantwortlichem ausüben?

8.1. Welches sind Ihre Datenschutzrechte?

Vorbehaltlich der lokalen Datenschutzgesetze, die in Ihrer Rechtsordnung gelten, einschließlich Ausnahmen, haben Sie möglicherweise die folgenden Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie erheben:

• das Recht, Informationen über die personenbezogenen Daten, die wir über Sie speichern, anzufordern, einschließlich Informationen darüber, wie wir Ihre personenbezogenen Daten nutzen, wer Zugriff darauf hat und die Bedingungen, unter denen Dritte Zugriff auf Ihre personenbezogenen Daten haben;
• das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, anzufordern;
• das Recht, die Übertragbarkeit Ihrer Daten zu verlangen, damit Sie eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln können;
• das Recht, zu verlangen, dass wir Ihre personenbezogenen Daten korrigieren oder anderweitig ändern, wenn sie für den/die Zweck(e), für die wir sie nutzen, nicht korrekt oder anderweitig nicht vollständig, fristgerecht oder korrekt sind;
• das Recht auf Löschung Ihrer personenbezogenen Daten;
• das Recht, zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einstellen oder einschränken,
• das Recht, Ihre Einwilligung in unsere Verarbeitung Ihrer personenbezogenen Daten zu widerrufen, wenn die Grundlage unserer Verarbeitung Ihre Einwilligung ist,
• das Recht, die Verarbeitung Ihrer personenbezogenen Daten für gezielte Werbung/Weitergabe von personenbezogenen Daten für Zwecke der kontextübergreifenden Verhaltenswerbung abzulehnen;
• das Recht, bei der Ausübung Ihrer individuellen Rechte in Bezug auf Ihre personenbezogenen Daten nicht diskriminiert zu werden,
• das Recht, die Überprüfung unserer Antwort auf Ihren Antrag auf Ausübung Ihrer individuellen Datenschutzrechte durch McKinseys globalen Datenschutzbeauftragten und gegebenenfalls McKinseys Datenschutzbeauftragten für Ihre Rechtsordnung zu verlangen, und
• das Recht, in Bezug auf unsere Antwort auf Ihren Antrag auf Ausübung Ihrer individuellen Datenschutzrechte je nach Ihrer Rechtsordnung zusätzliche Rechtsbehelfe zu beantragen, indem Sie eine Beschwerde bei Ihrer Datenschutzbehörde einreichen oder ein Gerichtsverfahren einleiten.

Bestimmte Einwohner der Vereinigten Staaten haben auch das Recht, gegen unsere Entscheidung über Ihre Anfrage bezüglich Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir beantworten alle Widersprüche so schnell wie möglich, spätestens aber in der gesetzlich vorgeschrieben Frist. Siehe Anhang unten für unser Widerspruchsverfahren.

8.2. Wie können Sie Ihre Datenschutzrechte ausüben?

Sie können den globalen Datenschutzbeauftragten oder den Datenschutzbeauftragten für Ihre Rechtsordnung unter privacy@mckinsey.com kontaktieren.

Wenn Sie Ihre Datenschutzrechte in Bezug auf Ihre personenbezogenen Daten ausüben möchten, können Sie dies tun, indem Sie

• das Formular für einen Antrag einer betroffenen Person ausfüllen,
• uns Ihren Antrag per E-Mail an datasubjectrights@mckinsey.com senden,
• Rufen Sie uns für Anfragen von Einwohnern der Vereinigten Staaten unter +1 (844) 582-3015 an.
• Klicken Sie für Opt-out-Anfragen bitte auf den Link „Ihre Datenschutzoptionen“ auf der entsprechenden Homepage. Wir erkennen auch Global Privacy Control (GPC)-Signale und andere Opt-out-Präferenzsignale für Benutzer als gültige Opt-out-Anfragen an, wenn dies nach geltendem Recht erforderlich ist. Bitte beachten Sie, dass Ihr Opt-out-Präferenzsignal nur auf Ihren aktuellen Browser und Ihr aktuelles Gerät angewendet wird. Um mehr über die GPC zu erfahren, können Sie hier deren Website besuchen.

Nach Erhalt Ihrer Anfrage zur Ausübung Ihrer Datenschutzrechte bestätigen wir den Erhalt innerhalb des gesetzlich vorgeschriebenen Zeitraums und informieren Sie über die nächsten erforderlichen Schritte sowie die Frist dafür. Abhängig von der Art Ihrer Anfrage können wir in Übereinstimmung mit geltendem Recht angemessene Maßnahmen ergreifen, um Ihre Identität zu überprüfen, bevor wir Sie bestimmte Datenschutzrechte ausüben lassen. Dieser Prozess kann es nötig machen, dass wir zusätzliche personenbezogene Daten von Ihnen anfordern, einschließlich insbesondere Ihre E-Mail-Adresse, Postanschrift und/oder das Datum der letzten Interaktion mit uns. Unter bestimmten Umständen können wir eine Anfrage zur Ausübung eines Datenschutzrechts ablehnen, insbesondere wenn wir nicht in der Lage sind, Ihre Identität zu überprüfen.

Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen eine Anfrage einreicht. Um einen bevollmächtigten Vertreter zu benennen, müssen Sie entweder (1) dem bevollmächtigten Vertreter eine Vollmacht erteilen, die der ersten Anfrage beiliegt; oder (2) dem bevollmächtigten Vertreter eine andere schriftliche Dokumentation seiner Befugnis zum Handeln in Ihrem Namen vorlegen, vorausgesetzt, dass diese einen ausreichenden Beweis dafür darstellt, dass Sie dem bevollmächtigten Vertreter die unterzeichnete Genehmigung erteilt haben, in Ihrem Namen zu handeln, und Ihre eigene Identität direkt bei uns zu verifizieren. Wir können eine Anfrage von einem bevollmächtigten Vertreter ablehnen, der keinen Nachweis dafür vorlegt, dass er von Ihnen autorisiert wurde, in Ihrem Namen zu handeln.

Bitte beachten Sie, dass die geltenden Gesetze Ausnahmen von der Geltendmachung von Datenschutzrechten vorsehen, die uns daran hindern können, Zugriff auf Ihre personenbezogenen Daten zu gewähren oder Ihrem Antrag auf sonstige Weise vollständig nachzukommen. Wenn wir der Meinung sind, dass Ausnahmen gelten, kommen wir Ihrem Antrag so weit nach, wie wir dazu in der Lage sind, und erläutern Ihnen, warum wir Ihren Antrag ganz oder teilweise ablehnen müssen.

9. Websites und Apps von Dritten

Unsere Solutions können Links zu anderen Websites oder Apps enthalten, die von Dritten betrieben werden. Bitte beachten Sie, dass die in dieser Datenschutzerklärung beschriebenen Praktiken nicht für Informationen gelten, die über diese Websites und Apps Dritter erfasst werden. Wir haben keine Kontrolle über die Handlungen und Datenschutzrichtlinien von Dritten und anderen Websites und Apps und sind nicht für diese verantwortlich. Darüber hinaus stellen solche Links keine Billigung, kein Sponsoring oder keine Empfehlung durch McKinsey in Bezug auf den Dritten, die Website des Dritten oder die darin enthaltenen Informationen dar.

10. Anbieter mobiler Plattformen

Wenn Sie die Solution über eine Website, Anwendung oder Plattform („Plattform“) nutzen, die von einem Dritten („Anbieter mobiler Plattformen“) betrieben wird, wo Sie für Zwecke Ihres Zugriffs auf die Plattform verpflichtet sind, Daten an den Anbieter mobiler Plattformen weiterzugeben, z. B. um Anmeldedaten für Benutzer zu generieren, die es Ihnen ermöglichen, seine Plattform für den Zugriff auf das mobile Angebot zu nutzen (z. B. Anmeldung bei einem App Store), ist darüber hinaus zu beachten, dass die betroffenen personenbezogenen Daten außerhalb der Kontrolle von McKinsey gespeichert werden und den eigenen Bedingungen und Datenschutzrichtlinien des jeweiligen Anbieters mobiler Plattformen unterliegen.

11. Änderungen an dieser Datenschutzerklärung

McKinsey behält sich das Recht vor, diese Datenschutzerklärung zu ändern, wie dies aufgrund von Änderungen unserer Geschäftsprozesse oder geltendem Recht erforderlich ist. Änderungen unserer Datenschutzerklärung werden von uns auf dieser Seite veröffentlicht werden. Bitte prüfen Sie diese Seite regelmäßig, um auf dem neuesten Stand zu bleiben. Bitte beachten Sie, dass die Regeln und Vorschriften zur Umsetzung verschiedener Datenschutzgesetze noch nicht in ihrer endgültigen Form erlassen sind sind. Wir arbeiten kontinuierlich daran, diese Gesetze besser einzuhalten, und wir werden unsere Prozesse, Offenlegungen und diese Mitteilung aktualisieren, sobald diese Regeln und Vorschriften in ihrer endgültigen Form erlassen wurden.

12. Nutzerpflichten und Inhaltsrichtlinien

Im Rahmen Ihrer Nutzung der von dieser Datenschutzerklärung erfassten Solutions sichern Sie zu, dass Sie in die Solution keine Materialien oder Inhalte einstellen oder anderweitig hochladen, die (a) illegal, drohend, verleumderisch, rufschädigend oder obszön sind; (b) eine Straftat darstellen würden oder zu einem Verhalten ermutigen würden, das eine Straftat darstellen würde, eine zivilrechtliche Haftung begründen würde oder anderweitig gegen Gesetze verstößt; (c) geistiges Eigentum, Datenschutz oder andere Rechte Dritter verletzen; (d) einen Computervirus oder ein anderes zerstörerisches Element enthalten; (e) Werbung enthalten; (f) falsche oder irreführende Aussagen darstellen oder enthalten; oder (g) gegen diese Datenschutzerklärung und/oder die Solutions-Vereinbarung verstoßen, die Sie abgeschlossen haben, um auf die Solution zuzugreifen.

McKinsey prüft nicht und kann nicht alle Inhalte prüfen, die von Ihnen in eine Solution eingestellt, hochgeladen und/oder an eine Solution übermittelt wurden („hochgeladene Inhalte“). McKinsey behält sich das Recht vor, hochgeladene Inhalte zu ändern und/oder zu löschen, die gegen diese Datenschutzerklärung und/oder die Solutions-Vereinbarung verstoßen. Darüber hinaus behält sich McKinsey das Recht vor, Ihren Zugriff auf eine Solution einzuschränken oder Ihnen den Zugriff zu verweigern, wenn festgestellt wird, dass die hochgeladenen Inhalte gegen diese Datenschutzerklärung und/oder die Solutions-Vereinbarung verstoßen. Sie bleiben jederzeit allein verantwortlich für hochgeladene Inhalte.

Wenn Sie Kenntnis von hochgeladenen Inhalten erlangen, die gegen diese Datenschutzerklärung und/oder Ihre Solutions-Vereinbarung verstoßen, oder wenn Sie die Entfernung hochgeladener Inhalte anfechten möchten, können Sie sich an McKinsey wenden, indem Sie eine E-Mail an privacy@mckinsey.com senden. Bitte stellen Sie sicher, dass die Betreffzeile Folgendes enthält: „Identifizierung unzulässiger Inhalte“ oder „Anfechtung der Entfernung von Inhalten“. Wenn Sie eine dieser beiden Formulierungen nicht in die Betreffzeile aufnehmen, verlängert sich die Zeit erheblich, die McKinsey benötigt, um auf Ihre Anfrage zu antworten.

13. Kontaktieren Sie uns

Wir freuen uns über Fragen, Kommentare und Feedback zu dieser Datenschutzerklärung und unserer Verwaltung personenbezogener Daten. Wenn Sie Fragen, Bedenken oder Feedback haben, können Sie uns jederzeit unter Verwendung der folgenden Informationen kontaktieren. Zu Ihrem Schutz müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihnen bei Ihren Fragen, Kommentaren oder Ihrem Feedback helfen können.

• E-Mail: Privacy@mckinsey.com
• Telefon: +1 (844) 582-3015
• Post:
  McKinsey & Company
  z. Hd.: Privacy
  1200 19th St NW STE 1000
  Washington, DC 20036

Anhang zu Ihrem Recht auf Privatsphäre nach kalifornischem Recht

Dieser Anhang soll Einwohnern von Kalifornien zusätzliche Informationen bereitstellen, wenn wir als Unternehmen oder Datenverantwortlicher handeln, und die in der Datenschutzerklärung bereitgestellten Informationen ergänzen.

Wie oben offengelegt, „verkaufen“ wir personenbezogene Daten nicht in dem Sinne, wie dieser Begriff im kalifornischen Datenschutzgesetz definiert ist, aber wir können personenbezogene Daten für kontextübergreifende verhaltensbezogene Werbung an Dritte weitergeben. Wir geben jedoch ohne Ihre Zustimmung keine personenbezogenen Daten an Dritte für deren eigenen Direktmarketingzwecke weiter. Wir „verkaufen“ oder „teilen“ nicht absichtlich die personenbezogenen Daten von Personen unter 16 Jahren. Einwohner Kaliforniens unter 18 Jahren können unter bestimmten Umständen die Entfernung personenbezogener Daten oder Inhalte, die Sie auf unseren Websites veröffentlicht haben, verlangen und erhalten. Bitte beachten Sie, dass dies nicht die vollständige Entfernung der von Ihnen auf unseren Websites veröffentlichten Inhalte gewährleisten würde.

Um mehr über die Kategorien personenbezogener Daten zu erfahren, die wir erheben, wie wir diese erheben, warum diese erhoben werden, an wen wir diese weitergeben und wie lange wir diese aufbewahren, lesen Sie bitte die folgenden Punkte. Bitte beachten Sie bei der Einreichung einer Anfrage zum Datenschutz die oben aufgeführten Anweisungen.

Anlage zur Beschwerde im Hinblick auf US-Datenschutzrechte

Bestimmte Einwohner der USA haben das Recht, gegen unsere Entscheidung bezüglich ihrer Datenschutzrechte Widerspruch einzulegen, wenn sie eine Anfrage eingereicht haben (z. B. um auf Ihre Informationen zuzugreifen, diese zu löschen oder zu korrigieren) und wir diese ganz oder teilweise abgelehnt haben. Wir verpflichten uns, die Bearbeitung von Widersprüchen transparent und zeitnah anzugehen.

Wir empfehlen Ihnen, relevante Probleme zuerst mit unserer Rechtsabteilung zu besprechen, die das Problem lösen kann, damit Sie kein formelles Widerspruchsverfahren einleiten müssen. Unsere Rechtsabteilung wird Ihre Sichtweise berücksichtigen und versuchen, Ihre Bedenken in Übereinstimmung mit unseren Unternehmensrichtlinien und geltendem Recht zu behandeln. Um unsere Rechtsabteilung zu kontaktieren, senden Sie bitte eine E-Mail an privacy@mckinsey.com.

Widerspruchsverfahren

1. Einreichen Ihres Widerspruchs
   • Senden Sie die folgenden Informationen per E-Mail an datasubjectrights@mckinsey.com mit der Betreffzeile „Widerspruchsmitteilung“:
     • Ihren Name und Ihre Kontaktinformationen.
     • Eine Kopie der ursprünglichen Anfrage, die Sie eingereicht haben.
     • Jegliche Korrespondenz oder Kommunikation im Zusammenhang mit Ihrer ursprünglichen Anfrage.
     • Die Abhilfe, die Sie durch den Widerspruch beantragen.

     • Der Grund für Ihren Widerspruch (z. B. warum Sie glauben, dass die Entscheidung überdacht werden sollte).

       Bitte legen Sie auch alle erforderlichen Unterlagen vor, um die Behauptungen, die Sie in ihrem Widerspruch geltend machen, zu belegen.

2. Bestätigung des Widerspruchs
   • Sie erhalten innerhalb von zehn (10) Werktagen eine Bestätigungs-E-Mail, in der der Eingang Ihres Widerspruchs bestätigt wird.
   • Diese Bestätigung kann Anfragen nach zusätzlichen Informationen enthalten, um uns bei der ordnungsgemäßen Untersuchung oder Entscheidung des Widerspruchs zu unterstützen. Ihr Versäumnis, wesentliche Antworten auf unsere Anfragen zu geben, kann unsere Fähigkeit, das relevante Problem zu untersuchen und/oder zu beurteilen, erheblich beeinträchtigen.
3. Untersuchung
   • Ihr Widerspruch wird von Mitgliedern unserer Datenschutz-Rechtsabteilung geprüft und untersucht, die nicht an der ursprünglichen Entscheidung beteiligt waren, basierend auf den von Ihnen bereitgestellten Informationen und Unterlagen.
4. Wir werden während des Überprüfungsprozesses alle relevanten Fakten und geltenden Gesetze bewerten.
5. Benachrichtigung über das Ergebnis
   • Im Anschluss an die Untersuchung werden wir eine Entscheidung über Ihren Widerspruch treffen, die die Änderung oder Aufrechterhaltung der ursprünglichen Entscheidung beinhalten kann.
   • Wir werden Sie innerhalb von sechzig (60) Tagen nach Eingang Ihrer schriftlichen Widerspruchsmitteilung schriftlich über unsere Entscheidung informieren und die Erklärung für unsere Entscheidung über Ihren Widerspruch beifügen. Wenn wir Ihren Widerspruch zurückweisen, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen.

Anwendungsbereich des Widerspruchsverfahrens

Im Rahmen des Widerspruchsverfahrens wird geprüft, ob die von dem Datenschutzteam getroffene Entscheidung, die Sie angefochten haben, fair war und mit den geltenden Datenschutzgesetzen übereinstimmt. Sie können nur dann gegen eine Entscheidung Widerspruch einlegen, die für Sie persönlich gilt, es sei denn, Sie sind anderweitig befugt, im Namen einer anderen Person zu handeln. In diesem Fall müssen Sie nachweisen, dass Sie von der Person, in deren Namen Sie Widerspruch eingelegt haben, autorisiert wurden.

Der Widerspruch wird sich ausschließlich auf die angefochtene Entscheidung konzentrieren. Breitere Themen im Zusammenhang mit unseren Unternehmensrichtlinien, unserem Managementstil oder anderen Themen werden im Rahmen des Widerspruchsverfahrens nicht berücksichtigt.

Rücknahme des Widerspruchs

Sie können Ihren Widerspruch jederzeit durch schriftliche Mitteilung an uns zurückziehen oder beenden.

Keine Diskriminierung

Wir diskriminieren keine Person, die ein Widerspruchsverfahren einleitet.

Aufbewahrung von Aufzeichnungen

Wir werden Ihren Widerspruch, einschließlich der endgültigen Entscheidung, in Übereinstimmung mit den geltenden Gesetzen und unseren Richtlinien zur Aufbewahrung von Unterlagen aufzeichnen.