Datenschutzerklärung

Stand: 31. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

EKSTRATEGY GmbH
Kurfürstendamm 182
10707 Berlin
Deutschland

Vertreten durch den Geschäftsführer Emre Kiraz

Telefon: +49 (0)30 680 756 00
E-Mail: info@ekstrategy.com

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und der darüber angebotenen Leistungen erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben. Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wo wir Dienste einsetzen, die Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, holen wir Ihre Einwilligung ein. Maßgeblich sind dafür § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und Art. 6 Abs. 1 lit. a der Datenschutz-Grundverordnung (DSGVO). Beide Vorschriften gelten nebeneinander.

3. Hosting und Server-Protokolle

Diese Website wird auf einem virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben und von dort ausgeliefert. Ein Content-Delivery-Netzwerk oder ein vorgeschalteter Proxy-Dienst wird nicht eingesetzt. Die IONOS SE verarbeitet die Daten als Auftragsverarbeiterin auf Grundlage eines Vertrags nach Art. 28 DSGVO ausschließlich nach unserer Weisung.

Beim Aufruf der Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt und die technisch erforderlich sind, um Ihnen die Seite anzuzeigen:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten dienen dem sicheren und störungsfreien Betrieb der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Server-Standort ist Deutschland. Eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

4. Schriftarten

Diese Website verwendet ausschließlich Schriftarten, die auf unserem eigenen Server gespeichert sind und von dort ausgeliefert werden. Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter aufgebaut, um Schriften nachzuladen. Es werden zu diesem Zweck keine Daten, insbesondere keine IP-Adressen, an Anbieter von Schriftarten übermittelt.

5. Einwilligungsbanner und Speicherung Ihrer Entscheidung

Beim ersten Aufruf der Website fragen wir Sie, ob Sie in den Einsatz einwilligungspflichtiger Dienste einwilligen. Ihre Entscheidung speichern wir im lokalen Speicher (localStorage) Ihres Browsers unter dem Eintrag ek-consent. Der Eintrag enthält eine Versionsnummer, den Zeitpunkt Ihrer Entscheidung und für jede Kategorie die Angabe, ob Sie zugestimmt oder abgelehnt haben.

Diese Speicherung ist unbedingt erforderlich, damit wir Ihre Auswahl beachten und Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Der Eintrag verbleibt ausschließlich auf Ihrem Gerät und wird nicht an uns oder an Dritte übermittelt. Wir fragen Ihre Entscheidung nach zwölf Monaten erneut ab.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. YouTube-Videos

Auf dieser Website sind Videos eingebunden, die über den Dienst YouTube bereitgestellt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können dabei auch an die Google LLC in den Vereinigten Staaten übermittelt werden.

Wir binden die Videos im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein. Solange Sie nicht eingewilligt und das Video nicht gestartet haben, sehen Sie lediglich ein Vorschaubild, das auf unserem eigenen Server liegt. Bis zu diesem Zeitpunkt entsteht keine Verbindung zu Google.

Erst wenn Sie eingewilligt und auf das Vorschaubild geklickt haben, wird der Videoplayer geladen. Dabei wird Ihre IP-Adresse an Google übermittelt; Google erhält außerdem Angaben zu Ihrem Browser, Ihrem Gerät und Ihrer Nutzung des Players. Sind Sie gleichzeitig bei einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Beim Laden des Players werden im lokalen Speicher Ihres Browsers zwei Einträge abgelegt: ytidb::LAST_RESULT_ENTRY_KEY und yt-icons-last-purged. Der erweiterte Datenschutzmodus verhindert das Setzen von Cookies vor dem Start der Wiedergabe, nicht jedoch diese Speicherung im lokalen Speicher. Nach dem Start der Wiedergabe können weitere Informationen auf Ihrem Endgerät gespeichert werden.

Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die Vereinigten Staaten stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (EU) 2023/1795 zum EU-U.S. Data Privacy Framework, an dem die Google LLC teilnimmt, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Die Speicherdauer der von Google gesetzten Informationen bestimmt Google. Die Einträge im lokalen Speicher verbleiben, bis Sie sie über die Einstellungen Ihres Browsers löschen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen; wir blenden die Videofenster dann aus.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

7. Reichweitenmessung mit Google Analytics 4

Wir setzen Google Analytics 4 ein, um die Nutzung unserer Website statistisch auszuwerten und sie dadurch zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an die Google LLC in den Vereinigten Staaten übermittelt werden.

Google Analytics wird ausschließlich nach Ihrer Einwilligung geladen. Ohne Einwilligung findet keine Verbindung zu Google Analytics und keine Speicherung auf Ihrem Endgerät zu Analysezwecken statt.

Nach Ihrer Einwilligung werden insbesondere folgende Daten verarbeitet: gekürzte IP-Adresse, aufgerufene Seiten und Zeitpunkt des Aufrufs, Verweildauer, Herkunft des Zugriffs, ungefährer Standort auf Ebene der Region, sowie Angaben zu Browser, Betriebssystem und Gerätetyp. Die Auswertung erfolgt anhand pseudonymer Kennungen; wir führen die Daten nicht mit anderen Datenbeständen zusammen und ziehen keine Rückschlüsse auf Ihre Person.

Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die Vereinigten Staaten stützt sich auf den Angemessenheitsbeschluss (EU) 2023/1795 zum EU-U.S. Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Die im Rahmen der Reichweitenmessung gesetzten Kennungen haben eine Laufzeit von 60 Tagen. Die Aufbewahrungsdauer für Ereignis- und Nutzerdaten in Google Analytics beträgt zwei Monate; danach werden die Daten automatisch gelöscht.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

8. Terminvereinbarung

Für die Vereinbarung eines Erstgesprächs verlinken wir auf ein Buchungsformular, das über Microsoft Bookings bereitgestellt wird. Der Link führt Sie auf eine externe Seite von Microsoft. Solange Sie diesen Link nicht anklicken, werden keine Daten an Microsoft übermittelt; die Buchungsseite ist nicht in unsere Website eingebettet.

Rufen Sie die Buchungsseite auf und vereinbaren Sie dort einen Termin, verarbeiten wir die von Ihnen angegebenen Daten — in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Ihre Angaben zum Terminwunsch und etwaige Freitextangaben. Zweck ist die Vereinbarung und Durchführung des Beratungstermins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erfolgt.

Die Buchungsdaten liegen in unserem Microsoft-365-Mandanten. Die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, verarbeitet die Daten als Auftragsverarbeiterin auf Grundlage des Microsoft Products and Services Data Protection Addendum. Die Speicherung und Verarbeitung erfolgt im Rahmen der EU Data Boundary innerhalb der Europäischen Union und der EFTA-Staaten. Für begrenzte Zwecke, etwa den weltweiten Sicherheitsbetrieb und den technischen Support, kann Microsoft Daten in die Vereinigten Staaten übermitteln; Grundlage hierfür sind der Angemessenheitsbeschluss (EU) 2023/1795 sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir löschen die Buchungsdaten zwölf Monate nach dem vereinbarten Termin, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine weitere Geschäftsbeziehung entsteht.

Die Datenschutzhinweise von Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

9. Kontaktformular und Anmeldung zu Veranstaltungen

Über unser Kontaktformular und über die Anmeldung zu Veranstaltungen können Sie uns Daten übermitteln. Pflichtangaben sind Vorname, Nachname und E-Mail-Adresse; ohne sie können wir Ihre Anfrage nicht bearbeiten beziehungsweise Ihre Anmeldung nicht zuordnen. Die Angabe von Telefonnummer und Unternehmen ist freiwillig und im Formular entsprechend gekennzeichnet.

Die Daten werden ausschließlich auf unserem eigenen Server bei der IONOS SE verarbeitet. Ein externer Formular- oder Versanddienstleister wird nicht eingesetzt. Eine Übermittlung an Dritte findet nicht statt.

Rechtsgrundlage für die Bearbeitung einer Anfrage, die auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, sowie für die Durchführung einer Veranstaltungsanmeldung ist Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Kontaktaufnahmen nach Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor automatisierten Einsendungen setzen wir ausschließlich serverseitige Maßnahmen und ein im Formular verstecktes Feld ein. Ein Dienst eines Drittanbieters, etwa ein externes Captcha, kommt dabei nicht zum Einsatz; es werden hierfür keine Daten an Dritte übermittelt und keine Informationen auf Ihrem Endgerät gespeichert.

Anfragen über das Kontaktformular löschen wir sechs Monate nach abschließender Bearbeitung. Anmeldedaten zu einer Veranstaltung löschen wir drei Monate nach deren Ende. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Eine Nutzung Ihrer Daten für Werbung oder für einen Newsletter erfolgt nur, wenn Sie uns hierfür gesondert eine ausdrückliche Einwilligung erteilt haben. Diese Einwilligung ist von der Anfrage oder Anmeldung getrennt und für deren Bearbeitung nicht erforderlich.

10. Verlinkung auf LinkedIn und Anmeldung über LinkedIn-Veranstaltungen

Im Seitenfuß und an weiteren Stellen unserer Website verlinken wir auf unser Unternehmensprofil und auf Veranstaltungen bei LinkedIn. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Inhalte. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an LinkedIn übermittelt. Ein LinkedIn Insight Tag oder ein vergleichbares Analyse- oder Werbewerkzeug wird auf dieser Website nicht eingesetzt.

Klicken Sie einen Link an, verlassen Sie unsere Website. Für die anschließende Verarbeitung ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, verantwortlich. Deren Datenschutzerklärung finden Sie unter https://de.linkedin.com/legal/privacy-policy.

Melden Sie sich über eine von uns bei LinkedIn ausgerichtete Veranstaltung an, stellt LinkedIn uns eine Teilnehmerliste mit den von Ihnen dort hinterlegten Angaben zur Verfügung, in der Regel Name und berufliche Angaben. Diese Daten haben wir nicht bei Ihnen selbst erhoben; Quelle der Daten ist LinkedIn. Wir verarbeiten sie ausschließlich zur Organisation und Durchführung der Veranstaltung sowie zur Kontaktaufnahme im Zusammenhang mit dieser Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Durchführung der Veranstaltung nach Art. 6 Abs. 1 lit. f DSGVO. Über diese Verarbeitung informieren wir Sie gemäß Art. 14 DSGVO spätestens mit unserer ersten Kontaktaufnahme. Wir löschen die Teilnehmerdaten drei Monate nach dem Ende der Veranstaltung, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben.

11. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur an die in dieser Erklärung genannten Empfänger weiter. Auftragsverarbeiter sind für uns die IONOS SE für Hosting und Serverbetrieb, die Microsoft Ireland Operations Limited für die Terminvereinbarung sowie die Google Ireland Limited für die Reichweitenmessung. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Eine Übermittlung in die Vereinigten Staaten findet nur im Rahmen der Dienste YouTube, Google Analytics und, in begrenztem Umfang, Microsoft Bookings statt. Grundlage ist jeweils der Angemessenheitsbeschluss der Europäischen Kommission (EU) 2023/1795 zum EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Sie können bei uns eine Kopie der Standardvertragsklauseln anfordern.

Darüber hinaus übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@ekstrategy.com oder an die oben genannte Postanschrift. Einwilligungen zu Diensten dieser Website widerrufen Sie am einfachsten über den Link „Cookie-Einstellungen“ im Seitenfuß.

13. Beschwerderecht bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Telefon: +49 (0)30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt durchgehend verschlüsselt über TLS. Eine bestehende Verschlüsselung erkennen Sie am Schlosssymbol in der Adresszeile Ihres Browsers.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Den Stand entnehmen Sie der Angabe am Anfang dieser Erklärung.