Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Datenstrategie
Georgstraße 24, Hannover
Deutschland
Telefon: +49 511 6622 1184
E-Mail: [email protected]

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen, Firmierung), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Formularen), Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten) sowie Meta-, Kommunikations- und Verarbeitungsdaten (z. B. IP-Adressen, Geräteinformationen).

Kategorien betroffener Personen: Interessenten, Geschäfts- und Vertragspartner, Kommunikationspartner sowie Besucher und Nutzer unseres Online-Angebots.

Zwecke der Verarbeitung: Bereitstellung des Online-Angebots, Beantwortung von Anfragen und Kommunikation, Erbringung vertraglicher Leistungen, Reichweitenmessung, Sicherheitsmaßnahmen sowie Verwaltung und Organisation.

3. Maßgebliche Rechtsgrundlagen (Art. 6 DSGVO)

Im Folgenden teilen wir die Rechtsgrundlagen der DSGVO mit, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass ergänzend zu den Regelungen der DSGVO die nationalen Datenschutzvorgaben in Deutschland gelten.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung berechtigter Interessen unsererseits oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

4. Hosting & Server-Logfiles

Zur Bereitstellung unserer Website nutzen wir Leistungen eines Hosting-Anbieters, dessen Server sich innerhalb der Europäischen Union (Rechenzentrum in Deutschland) befinden. Verarbeitet werden dabei insbesondere Bestands-, Kontakt-, Inhalts-, Nutzungs- sowie Meta- und Kommunikationsdaten von Nutzern und Interessenten auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf unserer Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles. Hierzu zählen: die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, die abgerufene Datei bzw. URL, der verwendete Browsertyp und dessen Version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Die Logfile-Daten dienen der technischen Auslieferung, der Gewährleistung der Systemsicherheit und der Stabilität sowie der Aufklärung von Missbrauch. Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Beweissicherung im Falle sicherheitsrelevanter Vorfälle länger aufbewahrt werden müssen.

5. Cookies & Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und optionalen Cookies (z. B. für Analyse- und Komfortfunktionen).

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen — soweit nicht technisch zwingend erforderlich — ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für technisch notwendige Cookies stützen wir uns auf § 25 Abs. 2 TTDSG sowie unser berechtigtes Interesse an einem funktionsfähigen Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Über unser Consent-Banner können Sie Ihre Auswahl treffen und optionale Cookies akzeptieren, eine Auswahl erlauben oder nur notwendige Cookies zulassen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen. Weitere Details finden Sie in unserer Cookie-Richtlinie.

6. Kontaktformular & Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir speichern diese Daten, bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Web-Analyse & Reichweitenmessung

Sofern Sie eingewilligt haben, setzen wir Verfahren zur Reichweitenmessung und Web-Analyse ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion und Geräteinformationen verarbeitet werden. IP-Adressen werden, soweit technisch möglich, gekürzt bzw. anonymisiert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Wir achten bei der Auswahl der eingesetzten Dienste auf einen datensparsamen, möglichst EU-konformen Betrieb.

8. Auftragsverarbeitung (Art. 28 DSGVO)

Für einzelne Verarbeitungstätigkeiten setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. Hosting, E-Mail-Versand, Analyse). Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Dienstleister sind dabei weisungsgebunden und durch geeignete technische und organisatorische Maßnahmen zur Wahrung der Vertraulichkeit und Sicherheit der Daten verpflichtet.

Als Datenstrategie-Beratung verarbeiten wir zudem in bestimmten Projekten personenbezogene Daten im Auftrag unserer Kunden. In diesen Fällen handeln wir selbst als Auftragsverarbeiter und schließen mit unseren Kunden entsprechende Verträge nach Art. 28 DSGVO.

9. Empfänger & Datenübermittlung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich zulässig ist, Sie eingewilligt haben, eine vertragliche Grundlage besteht oder ein berechtigtes Interesse dies erfordert. Empfänger können insbesondere sein: IT-Dienstleister und Hosting-Anbieter, Anbieter von Kommunikations- und Analysediensten sowie Berater (z. B. Steuerberater, Rechtsanwälte) und Behörden im Rahmen gesetzlicher Verpflichtungen.

Wir sind bestrebt, Daten vorrangig innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) zu verarbeiten. Sollte im Einzelfall eine Übermittlung in ein Drittland erfolgen, geschieht dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie der EU-Standardvertragsklauseln.

10. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die Daten gelöscht oder eingeschränkt verarbeitet. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bzw. zehn Jahre.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO umfassende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

12. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Hierzu zählen unter anderem die Verschlüsselung der Datenübertragung mittels TLS/SSL, Zugriffsbeschränkungen, Pseudonymisierung sowie Verfahren zur regelmäßigen Überprüfung, Bewertung und Verbesserung der Wirksamkeit dieser Maßnahmen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen und der Datenverarbeitung anzupassen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise.