Datenschutzerklärung – Raon Strohschein

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Raon Strohschein
Seelingstraße 37
14059 Berlin
Deutschland

Telefon: +49 30 923 60 697
E-Mail: office@raonstrohschein.de

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung ihrer Funktionen verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage einer Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung eines Vertrags,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten,
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Soweit Informationen auf einem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies bei nicht technisch erforderlichen Vorgängen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG. Technisch erforderliche Vorgänge richten sich nach § 25 Abs. 2 TDDDG.

3. Hosting und Server-Protokolldaten

Diese Website wird bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland, gehostet. Mit dem Hosting-Anbieter wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Beim Aufruf der Website verarbeitet der Webserver insbesondere:

IP-Adresse,
Datum und Uhrzeit des Abrufs,
aufgerufene Adresse und übertragene Datenmenge,
Referrer-URL,
Browser, Betriebssystem und Gerätetyp,
HTTP-Status und technische Fehlerinformationen.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Webangebots. Zugriffs- und Fehlerprotokolle werden spätestens nach sieben Tagen gelöscht. Die darin enthaltenen IP-Adressen werden nach 24 Stunden anonymisiert.

Zusätzlich ist die Webanwendungs-Firewall des Hosters aktiviert. Sie prüft eingehende Anfragen auf Angriffsmuster, blockiert verdächtige Zugriffe und kann sicherheitsrelevante Anfragedaten protokollieren. Die Verarbeitung dient dem Schutz der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die genannten Fristen für Zugriffs- und Fehlerprotokolle sind keine zugesicherte Aufbewahrungsfrist für Firewall-Protokolle.

4. Cookies und Einwilligungsverwaltung mit Borlabs Cookie

Wir verwenden Borlabs Cookie, um Einwilligungen für optionale Dienste einzuholen, zu dokumentieren und technisch umzusetzen. Anbieter des Plugins ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland.

Borlabs Cookie speichert die von dir getroffene Auswahl in einem technisch notwendigen Cookie. Dabei werden insbesondere Einwilligungsstatus, Zeitpunkt und eine zufällige Kennung verarbeitet. Die Verarbeitung ist erforderlich, um deine Auswahl nachzuweisen und bei weiteren Seitenaufrufen zu beachten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer der Website oder die folgende Schaltfläche ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Das Borlabs-Cookie speichert deine Auswahl für 60 Tage, sofern du es nicht vorher löschst oder deine Auswahl änderst.

5. Google Tag Manager

Wir verwenden nach deiner Einwilligung den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient dazu, Website-Tags zentral zu verwalten. Er erstellt selbst keine Auswertungen über das Nutzungsverhalten. Durch seine Nutzung können jedoch technische Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen, an Google übermittelt werden.

Der Google Tag Manager wird auf dieser Website erst geladen, nachdem du über Borlabs Cookie Google Analytics 4 in der Kategorie Statistik oder Google Ads in der Kategorie Marketing erlaubt hast. Die Freigaben werden getrennt berücksichtigt: Eine Zustimmung nur zu Statistik aktiviert nicht das Google-Ads-Tag; eine Zustimmung nur zu Marketing aktiviert nicht Google Analytics 4. Ohne Zustimmung zu mindestens einem dieser Dienste wird auch der Google Tag Manager nicht geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eine Verarbeitung durch Google-Unternehmen oder Unterauftragsverarbeiter in den USA kann nicht ausgeschlossen werden. Google stützt internationale Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: Datenschutzerklärung von Google

6. Google Analytics 4

Nach deiner Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird und welche Inhalte für Besucher relevant sind.

Dabei können insbesondere folgende Daten verarbeitet werden:

aufgerufene Seiten und Interaktionen,
Zeitpunkt, ungefähre Aufenthaltsdauer und Sitzungsinformationen,
Referrer und Kampagnenparameter,
ungefährer Standort,
Browser-, Geräte- und Betriebssysteminformationen,
pseudonyme Kennungen wie die Google-Analytics-Client-ID.

Google verwendet die IP-Adresse nach eigenen Angaben zur Ableitung grober Standortinformationen, protokolliert oder speichert die IP-Adresse in Google Analytics jedoch nicht. Die Einbindung erfolgt über den Google Tag Manager. Google Analytics und der dafür erforderliche Tag Manager werden erst nach deiner Einwilligung geladen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. In unserer GA4-Property beträgt die eingestellte Aufbewahrungsdauer für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate. Die Frist für die Nutzerkennung wird bei neuer Aktivität zurückgesetzt. Diese Einstellungen betreffen Daten auf Nutzer- und Ereignisebene; standardmäßige aggregierte Berichte sind davon nicht erfasst. Google Signals und die Erhebung nutzerbereitgestellter Daten sind deaktiviert. Die vier optionalen kontoweiten Datenfreigaben für Google-Produkte und -Dienste, aggregierte Modelle und Geschäftsinformationen, technischen Support sowie Unternehmensempfehlungen sind ausgeschaltet. Gesonderte Produktverknüpfungen, insbesondere mit Google Ads, sind davon zu unterscheiden.

Für diese Website werden die Cookies _ga und _ga_FYZCWJL34Y verwendet. Sie unterscheiden Besucher und speichern den Sitzungsstatus. Googles Standardlaufzeit beträgt zwei Jahre; Browser können die tatsächliche Laufzeit verkürzen. Diese Cookie-Laufzeiten sind von der Aufbewahrung auf den Google-Servern zu unterscheiden. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: Datenschutzerklärung von Google

6a. Google Ads

Nach deiner Einwilligung in die Kategorie Marketing laden wir das Google-Ads-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es dient der Werbemessung und ermöglicht die Wiederansprache von Website-Besuchern mit personalisierter Werbung. Die Einbindung erfolgt über den Google Tag Manager.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt, Referrer, Werbeklick-Informationen und pseudonyme Cookie-Kennungen an Google übermittelt werden. Google kann damit Besuche und spätere Aktionen einer Werbung zuordnen und – abhängig von deiner Einwilligung und deinen Google-Einstellungen – zur Personalisierung von Werbung verwenden. Eine Einwilligung nur in Statistik reicht hierfür nicht aus.

Das Google-Ads-Tag verwendet unter anderem das Cookie _gcl_au. Cookies mit dem Präfix _gcl_ haben nach Googles Angaben eine Laufzeit von 90 Tagen; Browser können die tatsächliche Laufzeit begrenzen. Die Cookie-Laufzeit ist nicht mit der Aufbewahrungsdauer sämtlicher Daten bei Google gleichzusetzen. Weitere Angaben zur Verarbeitung und Speicherung durch Google findest du in den unten verlinkten Datenschutzhinweisen.

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer oder die Datenschutzeinstellungen auf dieser Seite mit Wirkung für die Zukunft widerrufen. Danach wird das Google-Ads-Tag auf neu geladenen Seiten nicht mehr gestartet; die von unserer Einbindung verwendeten eigenen Google-Ads-Cookies werden entfernt. Bereits übermittelte Daten werden durch die Cookie-Löschung nicht automatisch bei Google gelöscht.

Eine Verarbeitung in den USA ist möglich. Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; für erfasste Übermittlungen besteht ein Angemessenheitsbeschluss der EU-Kommission. Google nennt zusätzlich Standardvertragsklauseln als Grundlage internationaler Datenübermittlungen.

Weitere Informationen: Datenschutzerklärung von Google, Cookies bei Google und Rechtsgrundlagen für Datenübermittlungen bei Google.

7. Kontaktformular, Preis- und Fit-Kalkulator sowie Lead-Verwaltung

Wenn du uns über das Kontaktformular schreibst oder den Preis- und Fit-Kalkulator nutzt, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten, dir zu antworten und – beim Kalkulator – eine unverbindliche Preisindikation und Empfehlung für eine mögliche Zusammenarbeit zu erstellen.

Beim Kontaktformular können insbesondere folgende Daten verarbeitet werden:

Name,
Unternehmen, soweit freiwillig angegeben,
E-Mail-Adresse,
Telefonnummer, soweit freiwillig angegeben,
Inhalt deiner Nachricht,
aufgerufene Seite, Quelle und UTM-Parameter,
Zeitstempel, Bearbeitungsstatus, Notizen und Follow-up-Daten.

Beim Preis- und Fit-Kalkulator können zusätzlich insbesondere monatliches Mediabudget, Anzahl der Accounts und Märkte, gewünschter Leistungsumfang, berechnete Preisrange und Empfehlung verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage nicht auf eine mögliche Zusammenarbeit gerichtet ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung eingehender Nachrichten. Nach dem Absenden des Kontaktformulars erhältst du eine Bestätigung über den Eingang deiner Nachricht. Beim Kalkulator wird die E-Mail-Adresse benötigt, wenn du dir die Preisindikation zusenden lässt.

Die Angaben aus Kontaktformular und Kalkulator werden in unserer internen WordPress-Lead-Verwaltung zusammengeführt. Dort können wir Quelle, Bearbeitungsstatus, Notizen, nächste Follow-ups und eine einfache Aktivitätshistorie speichern, um Anfragen nachvollziehbar und effizient zu bearbeiten.

Zur Absicherung gegen automatisierte oder missbräuchliche Anfragen wird aus der IP-Adresse eine mit einem geheimen Schlüssel erzeugte Prüfsumme gebildet. Die ungekürzte IP-Adresse wird nicht im Lead-Datensatz gespeichert. Die Prüfsumme und der zugehörige Zähler werden als kurzlebiger technischer Zwischenspeicher verwendet. Dessen Gültigkeit beträgt zehn Minuten ab der letzten Anfrage, die den Zähler aktualisiert hat. Abgelaufene Einträge werden beim erneuten Zugriff oder durch die WordPress-Bereinigung entfernt; eine physische Löschung exakt nach zehn Minuten ist damit nicht zugesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Formulare und des E-Mail-Versands vor Missbrauch.

Die vom Kalkulator ausgegebene Empfehlung und Preisrange sind unverbindlich. Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Anfragen, aus denen kein Auftrag entsteht, löschen wir, sobald ihre weitere Bearbeitung abgeschlossen und eine Speicherung nicht mehr erforderlich ist. Bei ausbleibendem weiteren Kontakt erfolgt die Löschung grundsätzlich spätestens sechs Monate nach dem letzten inhaltlichen Kontakt. Eine längere Speicherung erfolgt nur, soweit konkrete gesetzliche Aufbewahrungspflichten oder erforderliche Nachweise für Rechtsansprüche bestehen. Eine Marketing-Einwilligung rechtfertigt nicht die Aufbewahrung der gesamten Anfragehistorie. Zur Unterstützung dieses manuellen Löschprozesses werden Vorgänge nach fünf Monaten ohne erfassten Kontakt zur Prüfung vorgelegt; dieses Prüfintervall rechtfertigt keine Speicherung nach einem früheren Zweckentfall.

8. Marketing-Einwilligung und Double-Opt-in

Im Kontaktformular und bei der E-Mail-Zusendung aus dem Preis- und Fit-Kalkulator kannst du freiwillig einwilligen, per E-Mail persönlich kontaktiert zu werden und gelegentlich Informationen und Angebote zu Performance Marketing, Performance Audits, Fractional und Interim Performance Marketing sowie zu senior-led Performance-Marketing-Systemen zu erhalten. Dabei dürfen deine Angaben aus dem Kontaktformular oder dem Preis- und Fit-Kalkulator verwendet werden, um Inhalte und Angebote auf deine Situation und dein Setup abzustimmen. Die Marketing-Einwilligung ist keine Voraussetzung für die Bearbeitung deiner Anfrage.

Nach Abgabe der Einwilligung senden wir eine Bestätigungs-E-Mail an die angegebene Adresse. Erst wenn du den darin enthaltenen Bestätigungslink öffnest und auf der aufgerufenen Seite zusätzlich „Einwilligung jetzt bestätigen“ auswählst, ist die Marketing-Einwilligung aktiv. Das bloße Öffnen des Links genügt nicht. Zur Dokumentation speichern wir insbesondere:

Wortlaut und Version der Einwilligung,
Zeitpunkt der Anforderung und Bestätigung,
Status der Einwilligung,
eine gehashte E-Mail-Adresse,
den Hash und die Gültigkeitsdauer des Bestätigungs-Tokens,
relevante Statusereignisse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Abmeldelink in unseren E-Mails oder per Nachricht an office@raonstrohschein.de mit Wirkung für die Zukunft widerrufen.

Nach einem Widerruf wird die E-Mail-Adresse nicht mehr für Marketing verwendet. Den Nachweis der früher erteilten und widerrufenen Einwilligung können wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahren. Unser berechtigtes Interesse liegt in der Abwehr oder Durchsetzung möglicher Rechtsansprüche. Der Nachweis wird nicht für weitere Marketingmaßnahmen verwendet.

9. E-Mail-Versand und Versandprotokolle

Bestätigungen aus dem Kontaktformular, E-Mails aus dem Preis- und Fit-Kalkulator, Double-Opt-in-Nachrichten und interne Benachrichtigungen werden über den SMTP-Dienst unseres Hosting-Anbieters dogado versendet. Zur zuverlässigen Zustellung und Fehleranalyse protokolliert WordPress vorübergehend technische Versanddaten. Dazu können Empfängeradresse, Betreff, Versandzeitpunkt, Versandstatus und technische Fehlermeldungen gehören. Der Nachrichteninhalt kann im Versandprotokoll enthalten sein.

Für Versandprotokolle ist eine automatische Bereinigung mit einer Aufbewahrungsfrist von 14 Tagen eingestellt. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Zustellung und der kurzfristigen Fehleranalyse.

10. Terminbuchung über Calendly

Auf der Website verlinken wir auf unsere externe Terminbuchungsseite bei Calendly. Anbieter ist Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA.

Auf unserer Website wird kein Calendly-Widget eingebettet. Beim bloßen Besuch unserer Website werden deshalb noch keine Daten an Calendly übertragen. Erst wenn du den Link zur Terminbuchung auswählst, rufst du die Website von Calendly auf. Dort können insbesondere Name, E-Mail-Adresse, Termindaten, Zeitzone, freiwillige Angaben und technische Nutzungsdaten verarbeitet werden.

Soweit Calendly die Buchungsdaten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Die Verarbeitung der Buchungsdaten dient der Vorbereitung und Durchführung des gewünschten Gesprächs und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Calendly verarbeitet Daten auch in den USA und stützt internationale Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: Datenschutzhinweise von Calendly

Google Kalender und Google Meet

Calendly ist mit unserem Google-Kalender verbunden. Bei einer Buchung werden insbesondere Name, E-Mail-Adresse, Terminzeit und gegebenenfalls die von dir angegebenen Buchungsinformationen in den Kalender übernommen. Für das Videogespräch wird automatisch ein Google-Meet-Link erstellt. Wir verwenden hierfür ein Google-Konto bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Teilnahme an Google Meet verarbeitet Google insbesondere Teilnehmer- und Verbindungsdaten sowie die von dir freigegebenen Audio-, Video-, Chat- oder Bildschirminhalte. Kamera und Mikrofon kannst du selbst steuern. Die von uns veranlasste Verarbeitung dient der Organisation und Durchführung des von dir gewünschten Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Gesprächen ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einer zweckmäßigen Kommunikation. Für die Speicherung von Termin- und Anfragedaten gelten die in dieser Erklärung genannten zweckbezogenen Löschkriterien.

Google kann Daten auch in den USA verarbeiten. Weitere Informationen zu Googles Verarbeitung, Speicherkriterien und internationalen Übermittlungen findest du in der Datenschutzerklärung von Google, den Datenschutzhinweisen zu Google Meet und den Hinweisen zu internationalen Datenübermittlungen.

11. Wordfence

Zum Schutz der Website vor Angriffen und Schadsoftware verwenden wir Wordfence Security. Anbieter ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence analysiert Zugriffe auf die Website, um schädliche Anfragen, Anmeldeversuche, manipulierte Dateien und bekannte Angriffsmuster zu erkennen. Dabei können insbesondere IP-Adresse, aufgerufene URL, Zeitpunkt, HTTP-Header, Browserinformationen, Anfrageinhalte, versuchte Benutzernamen oder E-Mail-Adressen und sicherheitsrelevante Dateiinformationen verarbeitet werden. Sicherheitsereignisse können an Server von Defiant übertragen werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der dort verarbeiteten Daten und unserer IT-Systeme vor Missbrauch und Angriffen. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Für internationale Übermittlungen setzt Defiant nach eigenen Angaben unter anderem Standardvertragsklauseln der EU-Kommission ein.

Weitere Informationen: Datenschutzhinweise von Wordfence

12. Google reCAPTCHA im Administrations-Login

Die Anmeldeseite für unseren WordPress-Administrationsbereich wird mit Google reCAPTCHA v2 gegen automatisierte und missbräuchliche Anmeldeversuche geschützt. Die Funktion wird nur auf dieser Anmeldeseite geladen, nicht in unseren öffentlichen Kontakt- oder Kalkulatorformularen.

Bereits beim Aufruf der Anmeldeseite werden Verbindungen zu Google aufgebaut. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Interaktionen mit der Seite und der Sicherheitsabfrage verarbeitet werden. reCAPTCHA verwendet für die Risikoanalyse das Cookie _GRECAPTCHA; bei der Einbindung über google.com können weitere dort vorhandene Google-Cookies betroffen sein.

Unser Zweck ist ausschließlich der Schutz des Administrationszugangs und der dort verarbeiteten Daten vor automatisierten Angriffen, Betrug und Missbrauch. Die datenschutzrechtliche Grundlage für diesen Sicherheitszweck ist Art. 6 Abs. 1 lit. f DSGVO. Für Zugriffe auf das Endgerät kommt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG nur in Betracht, soweit diese für die ausdrücklich angeforderte geschützte Anmeldung unbedingt erforderlich sind; weitergehende optionale Zugriffe sind davon nicht erfasst.

Nach Googles Angaben verarbeitet Google reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter nach den Google-Cloud-Bedingungen und dem Cloud Data Processing Addendum. Dies ist von der Nutzung anderer Google-Dienste, insbesondere unseres Google-Kalenders und Google Meet, zu unterscheiden. Eine Verarbeitung in den USA ist möglich; die Google-Vertragsbedingungen enthalten Regelungen zu internationalen Übermittlungen und Standardvertragsklauseln.

Weitere Informationen: Google zur Datenverarbeitung durch reCAPTCHA und Google Cloud Data Processing Addendum.

13. Empfänger und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Empfänger können insbesondere Hosting-, E-Mail-, Sicherheits-, Analyse- und Terminbuchungsdienstleister sein. Die jeweiligen Zwecke und Verarbeitungen der eingesetzten Dienste sind in den vorstehenden Abschnitten beschrieben.

Bei Übermittlungen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums achten wir auf einen Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission. Trotz solcher Garantien kann bei einer Verarbeitung in Drittstaaten ein Restrisiko bestehen, weil dortige Behörden unter Umständen auf Daten zugreifen können und europäische Betroffenenrechte nicht immer in gleichem Umfang durchsetzbar sind.

14. Speicherdauer

Sofern in dieser Datenschutzerklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere, eingeschränkte Speicherung bestehen.

Geschäftliche Unterlagen können handels- oder steuerrechtlichen Aufbewahrungsfristen unterliegen. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahrt werden.

15. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten,
unrichtige Daten berichtigen zu lassen,
die Löschung deiner Daten zu verlangen,
die Einschränkung der Verarbeitung zu verlangen,
Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO zu widersprechen,
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an office@raonstrohschein.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

16. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

17. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 24. September 2026