Datenschutzerklärung

1. Verantwortlicher

Matti Millnitz · StratSta
Erlenweg 10
37186 Moringen
E-Mail: hello@stratsta.de

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen.

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf werden technisch notwendige Daten (siehe Server-Logfiles) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, ausgewählte Services sowie Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Bearbeitung von Anfragen). Die Übermittlung und Speicherung erfolgt über unser CRM-System „Swelis One" (siehe Punkt 7).

6. Terminbuchung

Über das Terminbuchungs-Widget können Sie einen Beratungstermin vereinbaren. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewählter Termin) zur Planung und Durchführung des Termins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt über „Swelis One" (siehe Punkt 7).

7. CRM-System (Swelis One)

Zur Verwaltung von Anfragen und Terminen nutzen wir das CRM-System „Swelis One" (crm.stratsta.com). Über Kontakt- und Buchungsformular übermittelte Daten werden dort gespeichert und verarbeitet. Anbieter ist die Swelis International e.U., Kefedergrundgasse 2, 1210 Wien, Österreich. Die Daten werden ausschließlich auf Servern innerhalb der EU verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen).

8. Schriftarten

Die verwendeten Schriftarten sind lokal in die Website eingebunden. Es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts); es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

9. Cookies / lokale Speicherung

Das Kontakt- und Buchungsformular speichert ausschließlich technisch notwendige Informationen (z. B. Sitzungskennung, Formularstatus) im Local Storage Ihres Browsers, um die Übermittlung Ihrer Anfrage zu ermöglichen. Diese Daten werden nach Abschluss der Sitzung gelöscht. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

10. Web-Analyse und Marketing (nur mit Ihrer Einwilligung)

Die nachfolgend genannten Dienste werden ausschließlich eingesetzt, wenn Sie im Cookie-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Fußzeile) widerrufen. Bei den Google-Diensten steuern wir die Einwilligung zusätzlich über den Google Consent Mode (ohne Einwilligung findet keine Verarbeitung statt).

Datenübermittlung in die USA: Bei den Diensten von Google und Meta können personenbezogene Daten an die Muttergesellschaften in den USA übertragen werden. Google LLC und Meta Platforms, Inc. sind unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln. Ein den EU-Standards vollständig entsprechendes Datenschutzniveau kann trotz dieser Garantien nicht in jedem Fall gewährleistet werden (u. a. mögliche Zugriffe durch US-Behörden).

10.1 Google Analytics 4

Anbieter (EWR): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Analytics 4 zur pseudonymen Analyse des Nutzungsverhaltens (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät/Browser, Interaktionen). Dabei werden Cookies bzw. ähnliche Kennungen gesetzt und die IP-Adresse gekürzt verarbeitet. Zweck: Reichweiten- und Nutzungsmessung zur Verbesserung unseres Angebots. Weitere Informationen: policies.google.com/privacy.

10.2 Google Ads (Conversion-Tracking & Remarketing)

Anbieter (EWR): Google Ireland Limited (Anschrift wie oben). Wir nutzen Google Ads, um den Erfolg unserer Anzeigen zu messen (Conversion-Tracking) und Nutzern relevante Werbung auszuspielen (Remarketing). Dazu werden Cookies/Kennungen gesetzt, die z. B. erfassen, ob Sie über eine Anzeige auf unsere Website gelangt sind und eine bestimmte Aktion ausgeführt haben. Für uns direkt personenidentifizierende Daten werden dabei nicht übermittelt.

10.3 Meta-Pixel (Facebook & Instagram)

Anbieter (EWR): Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wir setzen den Meta-Pixel ein, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen (Conversion-Tracking), Zielgruppen zu bilden und Remarketing durchzuführen. Dabei werden Cookies/Kennungen gesetzt und Ereignisse (z. B. Seitenaufruf, Anfrage) an Meta übermittelt. Für die Erhebung und Übermittlung dieser Daten mittels Pixel sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Einzelheiten regelt die von Meta bereitgestellte Vereinbarung zur gemeinsamen Verantwortlichkeit. Weitere Informationen: facebook.com/privacy/policy.

10.4 Google Search Console

Anbieter (EWR): Google Ireland Limited (Anschrift wie oben). Die Google Search Console dient uns zur Auswertung der Sichtbarkeit unserer Website in der Google-Suche (z. B. Suchanfragen, Impressionen, Klicks in den Suchergebnissen). Die Auswertung erfolgt auf Basis aggregierter, anonymisierter Daten, die Google im Rahmen der Suche erhebt. Auf unserer Website werden hierfür keine zusätzlichen Cookies gesetzt und keine einzelnen Besucher nachverfolgt; eine Einwilligung ist hierfür nicht erforderlich.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) entgegenstehen.

Stand: September 2026