Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick

Diese Website bindet keine Inhalte von Drittanbietern wie Karten oder Videos ein. Google Analytics und die Werbe-Messung mit Google Ads setzen wir nur ein, wenn Sie im Cookie-Banner einwilligen (Ziffern 4a und 4b). Ohne Ihre Einwilligung wird kein Skript von Google geladen, und es werden keine Informationen in Ihrem Endgerät gespeichert oder aus ihm ausgelesen, die nicht für die Bereitstellung der Website unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG). Technisch erforderlich sind die Speicherung Ihrer Auswahl im Cookie-Banner und das Cookie, das wir setzen, wenn Sie einen Download gegen E-Mail-Adresse oder die Auswertung des IT-Sicherheits-Checks anfordern (Ziffer 7).

Die Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftartenanbietern hergestellt.

3. Hosting und Server-Protokolle

Die Website und die nachfolgend genannten Systeme werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in der Europäischen Union betrieben. Die Bereitstellung der Anwendungen erfolgt über die Open-Source-Software Coolify, die wir ebenfalls selbst auf diesen Servern betreiben; dabei werden keine Daten an Dritte übermittelt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Hetzner.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browser, Betriebssystem und HTTP-Statuscode. Diese Daten sind erforderlich, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Die Protokolldaten werden nur so lange gespeichert, wie es für Betrieb, Fehleranalyse und Angriffsabwehr erforderlich ist, und anschließend gelöscht. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

4. Selbst betriebene Systeme

Die folgenden Anwendungen betreiben wir selbst auf der in Ziffer 3 genannten Infrastruktur. Eine Übermittlung an die Hersteller dieser Software findet nicht statt.

Inhaltsverwaltung (Strapi)

Die Beiträge im Ratgeber und die zugehörigen Bilder verwalten wir mit der Open-Source-Software Strapi unter cms.strategyc.de. Beim Abruf von Bildern werden die in Ziffer 3 genannten technischen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktverwaltung (Twenty)

Zur Bearbeitung von Anfragen nutzen wir die Open-Source-Software Twenty unter crm.strategyc.de. Welche Daten dort gespeichert werden, ist in den Ziffern 6 und 7 beschrieben.

Reichweitenmessung (Umami)

Um zu verstehen, welche Inhalte genutzt werden, zählen wir Seitenaufrufe, Downloads, abgesendete Formulare und abgeschlossene Selbstchecks (nur die Ampelfarbe, nicht die einzelnen Antworten) mit der Open-Source-Software Umami, die wir selbst betreiben. Die Auswertung erfolgt ausschließlich auf unserem Server: Es wird kein Skript von Umami oder einem anderen Anbieter in Ihrem Browser geladen, und es werden keine Cookies oder sonstigen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Verarbeitet werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser- und Betriebssystemtyp, Spracheinstellung sowie Ihre IP-Adresse.

Kommen Sie über einen Link mit Kampagnenkennzeichen auf unsere Website (sogenannte UTM-Parameter, etwa aus unserem Google-Unternehmensprofil, von WhatsApp, LinkedIn oder einem QR-Code auf einem Flyer), werten wir zusätzlich aus, über welchen Kanal und welche Kampagne der Aufruf erfolgte. Diese Kennzeichen enthalten keine Angaben zu Ihrer Person.

Außerdem zählen wir Klicks auf Kontaktmöglichkeiten, also Telefonnummer, WhatsApp, E-Mail, Rückruf, IT-Notfall und IT-Sicherheits-Check. Dazu sendet der Code unserer eigenen Website beim Klick eine kurze Meldung an unseren Server: welche Kontaktmöglichkeit, in welchem Bereich (zum Beispiel Kopfzeile oder Preiskarte) und auf welcher Seite. Inhalte, die Sie eingeben, werden dabei nicht übermittelt. Für diese Meldung werden dieselben technischen Daten verarbeitet wie bei einem Seitenaufruf. Die IP-Adresse verwenden wir nur, um Land, Region und Ort ungefähr zu bestimmen und um wiederholte Aufrufe zusammenzufassen; dafür wird ein regelmäßig wechselnder, nicht umkehrbarer Hashwert gebildet. Die IP-Adresse selbst wird in Umami nicht gespeichert. Eine Zuordnung zu Ihrer Person nehmen wir nicht vor. Die Messdaten löschen wir automatisch nach 24 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots. Sie können der Verarbeitung jederzeit widersprechen, etwa per E-Mail an info@strategyc.de.

Schutz vor automatisierten Anfragen (Cap)

Das Rückruf-Formular, das Download-Formular und das Formular zur Auswertung des IT-Sicherheits-Checks schützen wir mit der Open-Source-Lösung Cap unter captcha.strategyc.de. Beim Klick auf „Ich bin ein Mensch“ ruft Ihr Browser eine Rechenaufgabe ab, löst sie und übermittelt das Ergebnis an unseren Server. Dabei werden IP-Adresse, Zeitpunkt, technische Verbindungsdaten sowie Daten zur Aufgabe, zur Lösung und zum Prüfergebnis verarbeitet. Cap setzt keine Cookies und übermittelt keine Daten an einen externen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und der nachgelagerten Systeme vor Spam und Missbrauch. Die Prüfdaten werden nach kurzer Zeit automatisch gelöscht.

4a. Google Ads und Cookie-Einwilligung

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob eine Anfrage, etwa über das Rückruf-Formular, einen Anruf oder eine Terminbuchung, auf eine unserer Anzeigen zurückgeht. So können wir unsere Werbung gezielter und wirtschaftlicher einsetzen. Dazu lädt Ihr Browser den Google-Tag (Kennung AW-333003924), und Google speichert Cookies wie „_gcl_au“ in Ihrem Endgerät. Verarbeitet werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die Anzeige, über die Sie gekommen sind, sowie Art und Zeitpunkt der Anfrage. Den Inhalt Ihrer Anfrage, etwa Name oder Telefonnummer, übermitteln wir nicht an Google.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird der Google-Tag nicht geladen. Wir nutzen den Einwilligungsmodus von Google (Consent Mode), der Google Ihre Auswahl mitteilt. Google kann Daten auch in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers („strategyc-cookie-einwilligung“, mit Datum), damit wir nicht bei jedem Besuch erneut fragen. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nach zwölf Monaten fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen; dabei löschen wir die von Google gesetzten Cookies dieser Website.

4b. Google Analytics 4

Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4 der Google Ireland Limited (Anschrift in Ziffer 4a), um zu verstehen, wie diese Website genutzt wird, und sie zu verbessern. Dazu lädt Ihr Browser den Google-Tag (Mess-ID G-SFT5C7V3HV), und Google speichert Cookies wie „_ga“ in Ihrem Endgerät. Verarbeitet werden insbesondere Ihre IP-Adresse (Google Analytics 4 speichert sie nicht), Angaben zu Browser, Gerät und ungefährem Standort, aufgerufene Seiten, Verweildauer und die Seite, über die Sie gekommen sind. Google Signals und personalisierte Werbung über Analytics sind deaktiviert, soweit Sie nicht zusätzlich in Marketing einwilligen. Google löscht die Daten nach der von uns eingestellten Aufbewahrungsdauer von 14 Monaten.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Übermittlung in die USA und zum Widerruf gelten die Angaben in Ziffer 4a. Unabhängig davon messen wir die Reichweite mit Umami ohne Cookies und ohne Drittanbieter (Ziffer 4).

5. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Für E-Mails nutzen wir Microsoft 365 (Ziffer 10).

Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen.

Sie können uns auch über WhatsApp Business schreiben. Auf unserer Website ist WhatsApp nur als einfacher Link eingebunden; Daten werden erst übertragen, wenn Sie den Link anklicken und uns eine Nachricht senden. Wir verarbeiten dann Ihre Telefonnummer, Ihren WhatsApp-Namen, gegebenenfalls Ihr Profilbild und den Inhalt der Nachrichten, um Ihre Anfrage zu beantworten. Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Verbindungs- und Nutzungsdaten nach eigenen Bestimmungen, eine Übermittlung an Meta Platforms, Inc. in den USA ist dabei nicht ausgeschlossen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Einzelheiten enthält die Datenschutzrichtlinie von WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie oben. Bitte senden Sie über WhatsApp keine Passwörter oder vertraulichen Daten. Möchten Sie WhatsApp nicht nutzen, erreichen Sie uns per E-Mail oder Telefon.

6. Rückruf-Formular

Beim Absenden des Formulars verarbeiten wir Ihren Namen und Ihre Telefonnummer sowie, wenn Sie diese angeben, das Thema Ihrer Anfrage, Ihre bevorzugte Rückrufzeit, Ihre E-Mail-Adresse, den Namen Ihres Unternehmens, die Größenklasse Ihres Teams und Ihre Nachricht. Zusätzlich werden Zeitpunkt, Quelle und eine technische Vorgangsnummer der Übermittlung verarbeitet.

Name und Telefonnummer sind erforderlich, damit wir Sie zurückrufen können. Ohne diese Angaben kann das Formular nicht abgesendet werden. Alle weiteren Angaben sind freiwillig. Die Bestätigung, die Datenschutzhinweise zur Kenntnis genommen zu haben, ist keine Einwilligung im Sinne der DSGVO.

Die Angaben werden uns als E-Mail über Microsoft 365 übermittelt (Ziffer 10). Zusätzlich legen wir in unserer Kontaktverwaltung (Ziffer 4) eine Aufgabe für den Rückruf mit Name, Telefonnummer, Erreichbarkeit, Thema und Nachricht an. Wenn Sie eine E-Mail-Adresse angeben, speichern wir Name und E-Mail-Adresse dort außerdem als Kontakt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, geschäftliche Anfragen zu bearbeiten.

6a. Online-Terminbuchung

Für das kostenlose Erstgespräch können Sie über einen Link auf unserer Website selbst einen Termin buchen. Die Buchungsseite läuft über Microsoft Bookings in unserer Microsoft-365-Umgebung (Ziffer 10) und wird erst geladen, wenn Sie den Link anklicken. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und, wenn Sie diese angeben, Ihre Telefonnummer und Ihre Anmerkungen. Sie erhalten eine Bestätigung per E-Mail mit dem Link zur Teams-Besprechung; der Termin wird in unserem Kalender eingetragen.

Name und E-Mail-Adresse sind erforderlich, damit wir den Termin bestätigen und Ihnen den Besprechungslink senden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Vor dem Buchen bestätigen Sie mit einem Häkchen, diese Datenschutzhinweise zur Kenntnis genommen zu haben. Diese Bestätigung ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO; die Verarbeitung stützt sich allein auf die genannte Rechtsgrundlage. Beim Aufruf der Buchungsseite und bei der Teams-Besprechung verarbeitet Microsoft zudem technische Verbindungsdaten. Sie können einen Termin über den Link in der Bestätigung absagen oder verschieben. Möchten Sie Microsoft Bookings nicht nutzen, fordern Sie einfach einen Rückruf an oder rufen Sie uns an.

7. Kostenlose Downloads und IT-Sicherheits-Check

Einige Checklisten und Vorlagen stellen wir kostenlos gegen Angabe Ihrer E-Mail-Adresse bereit. Andere Dokumente, etwa die IT-Notfallkarte, können Sie ohne Angaben herunterladen; dabei werden nur die in Ziffer 3 genannten technischen Daten verarbeitet.

Bei einem Download gegen E-Mail-Adresse verarbeiten wir Ihre E-Mail-Adresse, den gewählten Download, Zeitpunkt und, wenn Sie diese angeben, Ihren Namen, Ihr Unternehmen und Ihre Telefonnummer. Die E-Mail-Adresse ist erforderlich, weil wir Ihnen den Download im Austausch gegen diese Angabe bereitstellen und den Link zusätzlich per E-Mail senden. Die übrigen Angaben sind freiwillig. Die Angaben werden uns als E-Mail über Microsoft 365 übermittelt (Ziffer 10) und in unserer Kontaktverwaltung gespeichert (Ziffer 4). So können wir nachvollziehen, welche Downloads angefordert wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Downloads und Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation, unser berechtigtes Interesse liegt in der Nachvollziehbarkeit unserer Angebote. Ohne Ihre Einwilligung senden wir Ihnen keine Werbung.

Den IT-Sicherheits-Check können Sie ohne Angaben durchführen. Ihre Antworten werden dabei nur in Ihrem Browser ausgewertet und nicht an uns übermittelt. Erst wenn Sie die ausführliche Auswertung per E-Mail anfordern, übermitteln Sie uns Ihre Antworten zusammen mit den oben genannten Angaben. Wir erstellen daraus auf unserem Server einen persönlichen Report, senden Ihnen diesen als PDF per E-Mail und speichern in unserer Kontaktverwaltung das Ergebnis (Ampelfarbe, Anzahl der Ja-Antworten und die Nummern der offenen Fragen). Der Report enthält einen persönlichen Link und einen QR-Code, über die Sie mit vorausgefüllten Angaben ein Gespräch anfragen können. Ihre Angaben sind darin verschlüsselt enthalten und für Dritte nicht lesbar; der Link ist 180 Tage gültig. Eine Anfrage senden Sie erst, wenn Sie sie auf unserer Website ausdrücklich bestätigen. Rechtsgrundlagen und Speicherdauer entsprechen denen der Downloads.

Wenn Sie das freiwillige Häkchen für eine Kontaktaufnahme setzen, dürfen wir Sie einmal per E-Mail oder Telefon zu dem jeweiligen Thema kontaktieren. Dafür legen wir in unserer Kontaktverwaltung eine Aufgabe mit Ihren Kontaktangaben an. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@strategyc.de. Die Einwilligung dokumentieren wir mit Zeitpunkt und Wortlaut und bewahren diesen Nachweis fünf Jahre auf (§ 7a UWG).

Nach dem Absenden eines dieser Formulare setzen wir ein technisch erforderliches Cookie („strategyc_downloads“), das Ihre E-Mail-Adresse in signierter Form enthält und weitere Downloads für 90 Tage ohne erneute Eingabe freischaltet. Weitere Downloads ordnen wir dabei Ihrer E-Mail-Adresse zu. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Sie können das Cookie jederzeit in Ihrem Browser löschen.

8. Teilen von Ratgeber-Beiträgen

Unter den Beiträgen im Ratgeber können Sie einen Beitrag per E-Mail oder über LinkedIn teilen oder den Link kopieren. Es handelt sich um einfache Links. Daten werden erst an LinkedIn übermittelt, wenn Sie selbst auf „LinkedIn“ klicken; dann öffnet sich die Seite der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, und es gelten deren Datenschutzbestimmungen.

9. Bewerbungen

Wenn Sie sich bei uns bewerben, etwa auf eine Stellenanzeige auf unserer Karriere-Seite oder initiativ, verarbeiten wir die Angaben aus Ihrer Bewerbung. Das sind insbesondere Name, Kontaktdaten, Lebenslauf, gegebenenfalls Zeugnisse und Ihre Nachricht sowie Angaben, die Sie uns in einem Bewerbungsgespräch mitteilen. Zweck ist die Durchführung des Bewerbungsverfahrens und die Entscheidung, ob ein Beschäftigungsverhältnis oder eine freie Mitarbeit zustande kommt.

Rechtsgrundlage für Bewerbungen auf ein Beschäftigungsverhältnis ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Für Bewerbungen als Freiberufler gilt Art. 6 Abs. 1 lit. b DSGVO. Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit, etwa eine Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Ihre Unterlagen sehen nur die Personen bei uns ein, die über die Besetzung entscheiden. Bewerbungen per E-Mail empfangen und speichern wir über Microsoft 365 als E-Mail-Dienst (Ziffer 10). Eine Weitergabe an sonstige Dritte erfolgt nicht.

Kommt keine Zusammenarbeit zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. In dieser Zeit bewahren wir sie auf, um auf mögliche Rückfragen oder rechtliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, reagieren zu können (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie, dass wir Ihre Bewerbung für spätere Stellen berücksichtigen, speichern wir sie nur mit Ihrer Einwilligung länger in unserem Talentpool (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@strategyc.de. Kommt eine Zusammenarbeit zustande, nehmen wir die erforderlichen Unterlagen in die Personalakte bzw. die Vertragsunterlagen auf.

10. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind, soweit für den jeweiligen Zweck erforderlich, Hetzner als Hostinganbieter (Ziffer 3), Microsoft als Anbieter unseres E-Mail-Dienstes und der Online-Terminbuchung sowie, nur mit Ihrer Einwilligung, Google für die Messung unserer Anzeigen und die Statistik (Ziffern 4a und 4b). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder es für die Bearbeitung Ihrer Anfrage erforderlich ist, wie im folgenden Absatz beschrieben.

Projekte im Bereich Netzwerk und Gebäudetechnik (etwa WLAN, Videoüberwachung und Zutrittskontrolle) setzen wir gemeinsam mit einem Partnerunternehmen für Netzwerk- und Gebäudetechnik und einem Elektrofachbetrieb um. Wenn Sie ein solches Projekt anfragen oder beauftragen, geben wir Ihren Namen, Ihre Kontaktdaten, die Anschrift des Objekts und die Angaben zu Ihrem Vorhaben an diese Partner weiter, soweit es für Besichtigung, Angebot und Umsetzung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir informieren Sie vor der Weitergabe, welches Unternehmen beteiligt ist.

Für E-Mails, Terminbuchungen und Online-Besprechungen nutzen wir Microsoft 365 (Exchange Online, Bookings und Teams) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Unsere Microsoft-365-Umgebung ist in der EU eingerichtet; Microsoft verarbeitet die Daten im Rahmen der EU Data Boundary in der EU. Ein Zugriff aus Drittländern, insbesondere den USA, etwa zu Wartungs- oder Supportzwecken, ist dennoch nicht vollständig ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Einzelheiten enthält das Microsoft Data Protection Addendum.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen und Download-Angaben, aus denen keine Geschäftsbeziehung entsteht, löschen wir spätestens zwölf Monate nach dem letzten Kontakt; Nachweise über Einwilligungen zur Kontaktaufnahme bewahren wir fünf Jahre auf (§ 7a UWG). Kommt ein Vertrag zustande, bewahren wir Geschäftsbriefe und Unterlagen nach den handels- und steuerrechtlichen Pflichten auf (§ 257 HGB, § 147 AO), in der Regel sechs bzw. acht Jahre. Bewahren wir Daten auf, um Rechtsansprüche geltend zu machen oder abzuwehren, löschen wir sie nach Ablauf der Verjährung. Für Bewerbungsunterlagen gelten die Fristen aus Ziffer 9.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@strategyc.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Sicherheitsprüfung des Formulars entscheidet nur darüber, ob das Formular abgesendet werden kann, und hat keine rechtliche oder vergleichbar erhebliche Wirkung.

15. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Verbindung zwischen Ihrem Browser und unseren Systemen ist durchgehend TLS-verschlüsselt.

16. Datenverarbeitung für Kunden

Diese Datenschutzerklärung betrifft die Website und die Kontaktaufnahme. Soweit wir im Rahmen der IT-Betreuung personenbezogene Daten im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines gesonderten Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

17. Stand und Änderungen

Stand: 12. November 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.