Datenschutz

Stand 04. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, wer sie erhält und wie lange sie gespeichert werden (Art. 13 DSGVO).

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

STRATEGIE Finanzmanagement GmbH & Co. KG
Odeonsplatz 18
80539 München
Telefon +49 89 210 235-0
info@strategie-fm.de

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter@strategie-fm.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „z. Hd. des Datenschutzbeauftragten“.

Weitere Pflichtangaben zum Unternehmen finden Sie im Impressum.

• Auslieferung der Seite und Server-Protokolle (Cloudflare)
• Schriftart „Open Sans“ von unserem eigenen Server
• Kontaktformular „Kostenfreies Informationsgespräch“ und Empfehlungsformular
• Schutz der Formulare durch Cloudflare Turnstile und eine Ratenbegrenzung anhand der IP-Adresse
• Auswertung Ihres Besuchs mit Google Analytics über den Google Tag Manager und dem Meta-Pixel — ausschließlich nach Ihrer Einwilligung
• serverseitiges Tagging über unsere Subdomain priv.strategie-fm.de (Anbieter Stape, EU-Host) — ausschließlich nach Ihrer Einwilligung
• Speicherung Ihrer Cookie-Entscheidung im technisch notwendigen Cookie sfm_consent

Mehr findet auf dieser Website nicht statt. Es gibt insbesondere keine Anmeldung zu einem E-Mail-Verteiler, keine eingebetteten Schaltflächen sozialer Netzwerke, keine eingebetteten Videos und keine weiteren Analysedienste.

Wie wir ein Beratungsgespräch dokumentieren, das auf Ihre Anfrage folgt, beschreibt der Abschnitt „Beratungsgespräche: Texttranskription zur Qualitätssicherung“.

Diese Website wird bei der Cloudflare Germany GmbH, Rosental 7, 80331 München (Konzernmutter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) betrieben. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, den übermittelten Verweis (Referrer), Browserkennung (User-Agent) und Statuscode.

Zweck ist die Auslieferung der Seite, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Wie lange Cloudflare diese Daten aufbewahrt, bestimmt der Anbieter; wir führen darüber keine eigene Speicherung.

Eine Verarbeitung in den USA ist dabei möglich. Für die Rechtsgrundlage dieser Übermittlung siehe den Abschnitt „Empfänger und Übermittlung in die USA".

Die Schriftart Open Sans wird von unserem eigenen Server ausgeliefert (Verzeichnis /fonts/). Beim Aufruf der Seite wird keine Verbindung zu Google hergestellt und Ihre IP-Adresse wird dafür nicht an Google übermittelt. Rechtsgrundlage für die Darstellung ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, barrierearme Darstellung unseres Angebots).

Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, die ausgewählten Themen sowie Ihre Bestätigung dieser Datenschutzhinweise. Hinzu kommen der Zeitpunkt des Eingangs und die aufgerufene Seite.

Diese Angaben werden unmittelbar als Anfrage in unserem internen Beratungsportal angelegt, damit ein Ansprechpartner sich bei Ihnen melden kann. Auf diesem Weg sind folgende Stellen beteiligt: die Automatisierungsplattform n8n, die wir auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland betreiben, und die Datenbank Supabase (Supabase Inc.) mit Standort Frankfurt am Main, in der das Beratungsportal die Anfrage speichert. Scheitert dieser Weg technisch, geht dieselbe Anfrage ersatzweise als E-Mail an unser internes Postfach; für den E-Mail-Versand nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland).

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über die Seite /empfehlung/ können Sie uns eine Person empfehlen. Verarbeitet werden Ihr Name und Ihre Kontaktangabe, Name, Telefonnummer und gegebenenfalls E-Mail-Adresse der empfohlenen Person, Ihre Nachricht und das gewünschte Dankeschön.

Die Weitergabe der Daten der empfohlenen Person setzt voraus, dass diese Person damit einverstanden ist; das bestätigen Sie beim Absenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Vermittlung eines Kontakts); die empfohlene Person ist nach Art. 14 DSGVO über die Herkunft ihrer Daten zu informieren und kann der Verarbeitung jederzeit widersprechen. Speicherdauer wie beim Kontaktformular.

Empfänger: die Angaben gehen derzeit als E-Mail an ein internes Postfach der STRATEGIE Finanzmanagement GmbH & Co. KG; für den Versand nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, Irland). Wird die Empfehlung künftig unmittelbar im Beratungsportal angelegt, sind dieselben Stellen beteiligt wie beim Kontaktformular (n8n auf einem Server bei Hetzner in Deutschland, Supabase in Frankfurt am Main).

Führen wir nach Ihrer Anfrage ein Beratungsgespräch mit Ihnen als Online-Termin, setzen wir zur Qualitätssicherung und Nachbereitung eine Software ein, die das Gespräch in Text umwandelt (Transkription). Aus dem Text erstellt eine KI eine Zusammenfassung, die Ihr Berater prüft und für die Dokumentation der Beratung verwendet. Es wird keine Audio- oder Videoaufnahme gespeichert. Gespeichert werden nur das Text-Transkript und die Zusammenfassung, und zwar in unserem internen Beratungsportal (Datenbank Supabase, Standort Frankfurt am Main). Die Verarbeitung erfolgt auf Servern in der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine gleichbleibend sorgfältige Beratung und ihre vollständige Dokumentation. Sie können der Transkription jederzeit widersprechen, zu Beginn des Gesprächs oder über die oben genannten Kontaktadressen. Das Gespräch findet dann ohne Transkription statt.

Transkript und Zusammenfassung speichern wir, solange sie für Ihre Betreuung erforderlich sind; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rufen Sie unsere Seite über eine Anzeige auf, stehen in der Adresszeile Kampagnenangaben (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid). Senden Sie anschließend das Kontaktformular ab, werden diese Angaben zusammen mit Ihrer Anfrage gespeichert, damit wir nachvollziehen können, über welchen Weg sie zustande kam.

Für diesen Zweck wird auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen: die Angaben reisen allein in der Adresszeile und in verborgenen Feldern des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bewertung der Wirksamkeit unserer Anzeigen). Die Angaben werden zusammen mit der Anfrage gelöscht.

Zum Schutz unserer Formulare (Informationsgespräch, Empfehlung) vor missbräuchlichen und automatisierten Absendungen setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf einer Seite mit Formular lädt Ihr Browser ein Skript von challenges.cloudflare.com. Turnstile prüft anhand technischer Merkmale, ob die Anfrage von einem Menschen stammt. Dabei werden insbesondere Ihre IP-Adresse, ein technischer Fingerabdruck der verschlüsselten Verbindung (TLS), die Browserkennung (User-Agent) sowie die aufgerufene Seite an Cloudflare übermittelt. Ein Bilderrätsel ist in der Regel nicht zu lösen. Beim Absenden des Formulars wird das Prüfergebnis an unseren Server übergeben und dort bei Cloudflare bestätigt. Nach den Angaben des Anbieters dienen diese Daten ausschließlich der Erkennung und Abwehr automatisierter Zugriffe, nicht der Identifizierung oder Profilbildung.

Zusätzlich begrenzen wir die Zahl der Absendungen je IP-Adresse und Formular auf fünf je Minute (Ratenbegrenzung). Dazu wird Ihre IP-Adresse für die Dauer dieses Zeitfensters von Cloudflare gezählt, aber von uns nicht gespeichert.

Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare und die dahinterliegenden Systeme vor Spam und automatisierten Angriffen zu schützen. Eine Übermittlung in die USA ist möglich; zur Grundlage siehe den Abschnitt „Empfänger und Übermittlung in die USA".

Weitere Informationen: Datenschutzhinweise zu Cloudflare Turnstile und Datenschutzerklärung von Cloudflare.

Beim ersten Besuch fragen wir Sie mit einem Hinweisfeld, ob wir über die technisch notwendigen Cookies hinaus Cookies setzen dürfen. Bis Sie sich entscheiden, wird nichts geladen, was einer Einwilligung bedarf. Es gibt genau zwei Stufen:

Widerrufen Sie Ihre Einwilligung oder lehnen Sie ab, entfernen wir die Cookies der Marketing-Stufe und borlabs-cookie von Ihrem Gerät. Die Laufzeiten der Cookies von Google und Meta bestimmen diese Anbieter.

Das Cookie sfm_consent enthält ausschließlich den Wert „notwendig“ oder „alle“. Es enthält keine Kennung, mit der Sie wiedererkannt werden könnten. Rechtsgrundlage für die notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, für alle übrigen § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Entscheidung jederzeit und mit derselben Klickzahl ändern — über den Link Cookie-Einstellungen am Fuß jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine Ablehnung hat für Sie keinen Nachteil: alle Inhalte und beide Formulare bleiben vollständig nutzbar.

Nach Ihrer Einwilligung in die Stufe „Marketing“ laden wir den Google Tag Manager und über ihn Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Konzernmutter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitet werden dabei insbesondere die aufgerufenen Seiten, Verweildauer, Interaktionen, Gerät und Browser, ungefährer Standort (auf Stadtebene, abgeleitet aus der gekürzten IP-Adresse) sowie eine im Cookie gespeicherte Kennung. Zweck ist die statistische Auswertung der Nutzung unseres Angebots und dessen Verbesserung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zur Aufbewahrungsdauer in Google Analytics gilt die in unserem Google-Analytics-Konto eingestellte Frist.

Nach Ihrer Einwilligung in die Stufe „Marketing“ laden wir das Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Konzernmutter ist die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Das Pixel meldet den Seitenaufruf (Ereignis „PageView“) und eine abgeschickte Anfrage (Ereignis „Contact“) an Meta, zusammen mit Ihrer IP-Adresse, der Browserkennung und einer im Cookie _fbp gespeicherten Kennung. Zweck ist die Auswertung der Wirksamkeit unserer Anzeigen. Für die Erhebung und Übermittlung der Daten an Meta kommt eine gemeinsame Verantwortung im Sinne der DSGVO in Betracht; die Abgrenzung gegenüber Meta ist Gegenstand unserer Prüfung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Messdaten von Google Analytics gehen nicht unmittelbar an Google, sondern zunächst an einen serverseitigen Tag-Container unter unserer eigenen Subdomain priv.strategie-fm.de. Diese Subdomain verweist technisch auf euh.stape.net und wird damit vom Anbieter Stape (Stape Inc.) auf einem Host in der Europäischen Union betrieben.

Dorthin werden beim Aufruf der Seite dieselben Angaben übertragen, die andernfalls direkt an Google gingen: Ihre IP-Adresse, die Browserkennung, die aufgerufene Seite und die Kennung aus den Analyse-Cookies. Der Container leitet die Daten anschließend an Google weiter. Zweck und Rechtsgrundlage entsprechen denen von Google Analytics: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung in die Stufe „Marketing” findet diese Übertragung nicht statt.

Dabei werden Daten an Google Ireland Limited und Meta Platforms Ireland Limited sowie deren Muttergesellschaften in den USA übermittelt; Grundlage ist das EU-US Data Privacy Framework, ein Schutzniveau wie in der EU kann dort nicht garantiert werden.

Konkret bedeutet das: US-amerikanische Behörden können unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen, ohne dass Sie davon erfahren, und gerichtlicher Rechtsschutz dagegen ist eingeschränkt. Die Europäische Kommission hat am 10.07.2023 zum EU-US Data Privacy Framework entschieden (Art. 45 DSGVO); ob die genannten Unternehmen darunter gelistet sind, können Sie in der öffentlichen Liste des Frameworks nachsehen. Wenn Sie diese Übermittlung nicht wünschen, lehnen Sie die Stufe „Marketing” ab — dann findet sie nicht statt.

Weitere Empfänger als die in dieser Erklärung genannten gibt es nicht; eine Weitergabe darüber hinaus erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an die oben genannten Kontaktadressen. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach, www.lda.bayern.de.

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Dennoch kann die Datenübertragung im Internet — etwa bei der Kommunikation per E-Mail — Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen vor.

Ändert sich etwas an den hier beschriebenen Verarbeitungen, passen wir diese Erklärung an. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den Stand.