Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Capstone Digital Advisory UG (haftungsbeschränkt)
Geschäftsführer: Tuncay Özer
Linienstraße 218
10119 Berlin
Deutschland

Telefon: +49 30 61640494
E-Mail: info@capstone-advisory.eu

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Kontakt- und Projektanfragen, zur Anbahnung oder Durchführung einer Geschäftsbeziehung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der jeweils einschlägigen deutschen Datenschutzvorschriften.

3. Hosting

Unsere Website wird bei folgendem Hosting-Anbieter betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Im Rahmen des Hostings können insbesondere technische Daten verarbeitet werden, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind.

Hierzu können gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei,
übertragene Datenmenge,
Referrer-URL,
verwendeter Browser,
Browserversion,
verwendetes Betriebssystem,
Hostname des zugreifenden Endgeräts.

STRATO gibt selbst an, im Rahmen der Bereitstellung seiner Hosting-Dienstleistungen auch als Auftragsverarbeiter tätig zu sein.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren, stabilen und zuverlässigen Bereitstellung unserer Website.

Soweit die Nutzung der Website der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.

4. Server-Log-Dateien

Der Hosting-Anbieter kann beim Aufruf unserer Website automatisch Informationen in sogenannten Server-Log-Dateien erfassen.

Diese Daten dienen insbesondere dazu,

die Website technisch bereitzustellen,
die Systemsicherheit zu gewährleisten,
technische Fehler zu erkennen,
missbräuchliche Zugriffe zu identifizieren,
die Stabilität des Systems sicherzustellen.

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten erfolgt durch uns grundsätzlich nicht, sofern hierfür kein konkreter Anlass besteht.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Durch die Verschlüsselung wird verhindert, dass Daten, die Sie an uns übermitteln, ohne Weiteres von unbefugten Dritten mitgelesen werden können.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name,
Unternehmen oder Organisation,
Funktion bzw. Position,
Telefonnummer,
E-Mail-Adresse,
Inhalt Ihrer Nachricht,
Angaben zu einem Projekt oder Vorhaben,
sonstige von Ihnen freiwillig übermittelte Informationen.

Soweit Ihre Kontaktaufnahme auf die Anbahnung oder Durchführung einer Geschäftsbeziehung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

7. Unverbindliche Anfrage und Projektanfrage

Auf unserer Website bieten wir ein Formular für unverbindliche Beratungs- und Projektanfragen an.

Das Formular dient dazu, Ihre Anfrage bereits vor einem persönlichen Erstgespräch fachlich einordnen und die mögliche Zusammenarbeit besser vorbereiten zu können.

Abhängig von Ihren Eingaben können insbesondere folgende Daten verarbeitet werden:

Art Ihres Beratungs- oder Projektanliegens,
aktuelle Situation bzw. Projektphase,
Beschreibung Ihres Vorhabens,
gewünschtes Ergebnis,
thematische Schwerpunkte,
gewünschter Zeitrahmen,
Dringlichkeit,
gewünschter Beratungs- oder Projektumfang,
gegebenenfalls ein freiwillig angegebener Budgetrahmen,
bei EU-Projekten gegebenenfalls Angaben zum Förderprogramm,
Call bzw. Topic,
Projektphase,
Konsortial- oder Partnerstatus,
gewünschte Rolle im Projekt,
Name,
Unternehmen bzw. Organisation,
Funktion bzw. Position,
E-Mail-Adresse,
Telefonnummer,
Website,
bevorzugter Kontaktweg.

Die Angaben werden zur:

fachlichen Einordnung Ihrer Anfrage,
Bearbeitung und Beantwortung,
Vorbereitung eines möglichen Erstgesprächs,
Anbahnung einer möglichen Geschäftsbeziehung

verarbeitet.

Soweit Ihre Anfrage auf den Abschluss eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Verwendung von Fluent Forms Pro

Für die Bereitstellung und Verarbeitung unserer Kontakt- und Projektanfrageformulare verwenden wir Fluent Forms Pro als WordPress-Formularsystem.

Die über das Formular übermittelten Angaben werden in der WordPress-Datenbank unserer Website gespeichert und können im geschützten Administrationsbereich als Formulareinträge verwaltet werden.

Fluent Forms verwendet hierfür eigene Datenbankstrukturen innerhalb der WordPress-Installation und speichert Formularübermittlungen als sogenannte Submissions bzw. Entries.

Die Speicherung dient insbesondere dazu,

Anfragen nachvollziehbar zu bearbeiten,
Kommunikation und Rückfragen zu ermöglichen,
den Bearbeitungsstatus zu dokumentieren,
die Kontaktaufnahme mit Interessenten und potenziellen Auftraggebern zu organisieren.

Die Formulareinträge sind nur für entsprechend berechtigte Administratoren bzw. Nutzer der Website zugänglich.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Kommt auf Grundlage der Anfrage eine Geschäftsbeziehung zustande, können erforderliche Daten im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten weiter gespeichert werden.

9. E-Mail-Kommunikation und Mailserver

Zur Bearbeitung von Kontakt- und Projektanfragen verwenden wir die E-Mail-Infrastruktur unseres Hosting-Anbieters.

Beim Versand oder Empfang einer E-Mail können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Absender- und Empfängerinformationen,
Zeitpunkt der Kommunikation,
Betreff,
Nachrichteninhalt,
gegebenenfalls Anhänge,
projektbezogene Informationen.

Soweit die Kommunikation im Zusammenhang mit einer Vertragsanbahnung oder einem bestehenden Vertragsverhältnis erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert bzw. von diesem ausgelesen werden können.

Einige Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert.

Andere Dienste oder Technologien werden nur eingesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben.

Für technisch nicht erforderliche Zugriffe auf Informationen in Ihrem Endgerät kann insbesondere § 25 Abs. 1 TDDDG maßgeblich sein.

Die Verarbeitung personenbezogener Daten erfolgt bei einwilligungsbedürftigen Diensten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

11. Borlabs Cookie

Wir verwenden auf unserer Website Borlabs Cookie, um Einwilligungen für Cookies und externe Dienste einzuholen und zu verwalten.

Borlabs Cookie speichert Informationen zu Ihrer Einwilligungsentscheidung.

Nach Angaben von Borlabs werden hierzu unter anderem Informationen über:

erteilte Einwilligungen,
Cookie-Version,
Lebensdauer des Cookies,
Domain und Pfad,
eine zufällig erzeugte Kennung

gespeichert.

Die Speicherung dient dazu, Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigen und gesetzlich erforderliche Einwilligungen nachweisen zu können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den Anforderungen des TDDDG.

Ihre Cookie- und Einwilligungseinstellungen können Sie jederzeit über die entsprechenden Cookie-Einstellungen unserer Website ändern.

12. Google Fonts

Auf unserer Website werden derzeit Schriftarten über den Dienst Google Fonts geladen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf einer Seite kann Ihr Browser eine Verbindung zu Servern von Google herstellen, um die benötigten Schriftarten zu laden.

Hierbei können technische Daten, insbesondere Ihre IP-Adresse und Informationen über den verwendeten Browser bzw. das Endgerät, an Google übermittelt werden.

Google weist darauf hin, dass Google Fonts über entsprechende Server-Infrastruktur ausgeliefert wird und die hierfür erforderlichen technischen Anfragen verarbeitet werden.

Soweit Google Fonts auf Grundlage Ihrer Einwilligung geladen wird, erfolgt die Verarbeitung auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO
sowie
§ 25 Abs. 1 TDDDG.

Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Im Rahmen von Google-Diensten kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Google erklärt, dass Google LLC am EU-U.S. Data Privacy Framework teilnimmt und hierfür zertifiziert ist.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Hinweis: Sobald Google Fonts vollständig lokal auf unserem eigenen Webserver eingebunden werden, findet über die Schriftarten keine Verbindung mehr zu Google-Servern statt. Dieser Abschnitt wird dann entsprechend angepasst.

13. Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam, automatisierten Eingaben und missbräuchlichen Zugriffen verwenden wir Google reCAPTCHA.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

reCAPTCHA dient dazu festzustellen, ob eine Eingabe mit ausreichender Wahrscheinlichkeit durch eine natürliche Person oder durch ein automatisiertes System erfolgt.

Google beschreibt reCAPTCHA als Dienst zum Schutz von Websites vor Spam und Missbrauch.

Im Rahmen der Prüfung können insbesondere technische Informationen verarbeitet werden, etwa:

IP-Adresse,
Browserinformationen,
Geräteinformationen,
Informationen über die Nutzung der Website,
Sicherheits- und Interaktionsdaten.

Soweit reCAPTCHA auf Grundlage Ihrer Einwilligung aktiviert wird, erfolgt die Verarbeitung auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO
sowie
§ 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Im Rahmen von Google-Diensten kann es zu einer Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kommen.

Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

14. Externe Links und LinkedIn

Unsere Website kann Links zu externen Websites und Diensten enthalten, beispielsweise zu LinkedIn.

Bei diesen Links handelt es sich lediglich um normale externe Verlinkungen.

Solange Sie einen solchen Link nicht anklicken, wird durch die reine Verlinkung nach unserer Konfiguration keine direkte Verbindung Ihres Browsers mit LinkedIn hergestellt.

Wenn Sie einen externen Link aufrufen, verlassen Sie unsere Website.

Für die anschließende Datenverarbeitung ist grundsätzlich der jeweilige Anbieter der externen Website verantwortlich.

Auf unserer Website setzen wir derzeit kein LinkedIn Insight Tag und keinen eingebetteten LinkedIn-Feed ein.

15. Google Search Console

Wir nutzen die Google Search Console, um die Auffindbarkeit und technische Indexierung unserer Website in der Google-Suche zu überwachen.

Die Google Search Console dient uns insbesondere dazu:

technische Indexierungsprobleme zu erkennen,
die Darstellung unserer Website in der Google-Suche zu überprüfen,
Suchanfragen und Suchleistung statistisch auszuwerten.

Auf unserer Website wird hierfür kein mit Google Analytics vergleichbares Besucher-Tracking-Skript eingesetzt.

Die Nutzung der Search Console führt daher nach unserer derzeitigen Konfiguration nicht zu einer zusätzlichen, von uns eingebundenen Tracking-Technologie auf den Endgeräten der Websitebesucher.

16. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich oder gesetzlich zulässig ist.

Mögliche Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

zuständige Mitarbeiter bzw. berechtigte Personen von Capstone Digital Advisory,
Hosting- und IT-Dienstleister,
E-Mail-Dienstleister,
technische Sicherheitsdienstleister,
Google, soweit Google-Dienste mit Ihrer Einwilligung verwendet werden,
Behörden oder öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.

Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht.

17. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter externer Dienste kann es zur Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere auf Grundlage:

eines Angemessenheitsbeschlusses der Europäischen Kommission,
des EU-U.S. Data Privacy Framework,
geeigneter Standardvertragsklauseln,
oder einer ausdrücklichen Einwilligung

erfolgen.

Google erklärt, dass Google LLC am EU-U.S. Data Privacy Framework teilnimmt.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Zweck der Verarbeitung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Bei Kontakt- und Projektanfragen erfolgt die Speicherung grundsätzlich bis zur vollständigen Bearbeitung der Anfrage.

STRATO beschreibt für eigene Kontaktformulare ebenfalls eine grundsätzliche Speicherung bis zur vollständigen Bearbeitung, soweit keine weitergehenden gesetzlichen Aufbewahrungspflichten bestehen.

Kommt es zu einer Geschäftsbeziehung, können Daten entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten länger gespeichert werden.

19. Rechtsgrundlagen der Verarbeitung

Je nach Art der Verarbeitung stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Wenn Sie uns eine Einwilligung für eine bestimmte Datenverarbeitung erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen

Wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung personenbezogener Daten verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

20. Widerruf einer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Einwilligungen in Cookies oder externe Dienste können insbesondere über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:

info@capstone-advisory.eu

22. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für unser Unternehmen mit Sitz in Berlin ist insbesondere folgende Aufsichtsbehörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

Die Berliner Datenschutzaufsichtsbehörde bestätigt diese aktuellen Kontaktdaten auf ihrer offiziellen Website.

23. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Insbesondere wird anhand der Angaben in unserem Anfrageformular nicht automatisiert entschieden, ob eine Zusammenarbeit zustande kommt.

Projekt- und Beratungsanfragen werden persönlich geprüft.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

Verlust,
unbefugtem Zugriff,
Veränderung,
Offenlegung,
Missbrauch

zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den Anforderungen unserer Systeme angepasst.

25. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich:

gesetzliche Anforderungen,
unsere Website,
verwendete Dienste,
technische Funktionen,
oder unsere Datenverarbeitungsprozesse

ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026