Datenschutzerklärung
Stand: 14. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:
Unternehmen: xthink strategy GmbH
Anschrift: Pappelallee 78/79, 10437 Berlin
Geschäftsführer: Kevin Konrad
E-Mail: info@xthink-strategy.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung oder zur Analyse der Websitenutzung erforderlich ist und hierfür eine gesetzliche Rechtsgrundlage oder eine wirksame Einwilligung besteht.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Kontaktdaten, Kommunikationsinhalte, Nutzungsdaten, Online-Kennungen und technische Verbindungsdaten gehören.
3. Hosting durch Mittwald
Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, gehostet (nachfolgend „Mittwald“). Mittwald verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies für den technischen Betrieb und die Sicherheit der Website erforderlich ist. Mit Mittwald wird ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Beim Aufruf der Website verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Hostname sowie den HTTP-Statuscode.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie in der Abwehr missbräuchlicher Zugriffe.
Nach den Angaben von Mittwald werden IP-Adressen in Access-Logs anonymisiert und die anonymisierten Access-Logs grundsätzlich für 60 Tage aufbewahrt. Error-Logs mit technischen Fehlerangaben werden grundsätzlich nach sieben Tagen gelöscht. Im Einzelfall kann eine längere Speicherung erforderlich sein, wenn konkrete Sicherheitsvorfälle aufgeklärt oder Rechtsansprüche durchgesetzt werden müssen.
4. Verschlüsselte Übertragung
Diese Website verwendet eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.
5. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können insbesondere Name, Unternehmen, E-Mail-Adresse, freiwillig angegebene Telefonnummer, Betreff, Nachricht sowie Datum und Uhrzeit der Übermittlung gehören.
Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation Ihrer Anfrage.
Empfänger der Daten können die von uns eingesetzten Hosting-, IT- und Kommunikationsdienstleister sein, soweit diese die Daten als Auftragsverarbeiter verarbeiten. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie zur Bearbeitung Ihrer Anfrage erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäftliche Kommunikation kann im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden.
6. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die in Ihrem Browser gespeichert werden. Einige dieser Technologien sind technisch erforderlich, um die Website und die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen. Andere Technologien, insbesondere für Reichweitenmessung und Analyse, werden nur nach Ihrer Einwilligung eingesetzt.
Technisch notwendige Zugriffe auf Ihr Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung je nach Zweck auf Art. 6 Abs. 1 lit. c oder lit. f DSGVO. Nicht notwendige Technologien werden ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
7. Einwilligungsverwaltung mit Real Cookie Banner
Zur Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das WordPress-Plugin „Real Cookie Banner“ ein. Das Plugin wird auf unserem eigenen Webspace betrieben. Nach Angaben des Herstellers werden Einwilligungen nicht an dessen Server übertragen.
Real Cookie Banner verarbeitet insbesondere Ihre Auswahl, Datum und Uhrzeit der Entscheidung, eine zufällig erzeugte Einwilligungs-ID, technische Angaben zum Einwilligungsdialog und pseudonymisierte beziehungsweise gekürzte Hashwerte, soweit dies zur Dokumentation der Einwilligung erforderlich ist. Die Dokumentation wird in der WordPress-Datenbank auf unserem Webspace gespeichert.
Das technisch notwendige Einwilligungs-Cookie speichert die getroffene Auswahl standardmäßig für 365 Tage. Danach oder nach einer wesentlichen Änderung der Dienste wird die Einwilligung erneut abgefragt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer Nachweispflichten, ergänzend Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.
8. Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der technischen Verwaltung von Website-Tags. Er erstellt keine eigenen Nutzungsprofile, kann beim Laden aber technische Daten wie IP-Adresse, Browserinformationen, aufgerufene URL sowie Datum und Uhrzeit an Google übermitteln.
Der Google Tag Manager wird auf dieser Website erst geladen, nachdem Sie in die Kategorie „Statistik“ eingewilligt haben. Vor Ihrer Einwilligung werden weder der Tag Manager noch die darüber verwalteten Google-Dienste geladen; es werden auch keine sogenannten cookielosen Messsignale an Google gesendet.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Für Übermittlungen in die USA kann Google auf die Zertifizierung nach dem EU-US Data Privacy Framework zurückgreifen. Soweit dieses nicht anwendbar ist, können Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien eingesetzt werden. Trotz dieser Mechanismen können bei Drittlandübermittlungen verbleibende Risiken nicht vollständig ausgeschlossen werden.
9. Google Analytics 4
Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir Inhalte, Navigation und technische Qualität verbessern können.
Google Analytics verarbeitet insbesondere eine pseudonyme Client-ID, Informationen zu Seitenaufrufen und Interaktionen, ungefährer Herkunft, Gerät, Browser, Betriebssystem, Sprache, Bildschirmauflösung, Referrer sowie Datum und Uhrzeit. Google erklärt, IP-Adressen von Nutzern aus der EU vor einer dauerhaften Protokollierung zu verwerfen. Aus der IP-Adresse kann zuvor eine grobe geografische Zuordnung abgeleitet werden.
Google Analytics setzt nach Ihrer Einwilligung insbesondere Cookies wie „_ga“ und „_ga_*“ ein. Diese können grundsätzlich bis zu 24 Monate gespeichert werden. Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in der von uns eingesetzten Google-Analytics-Property wird auf 14 Monate begrenzt. Die Verlängerung der Speicherdauer bei neuer Aktivität wird deaktiviert.
Google Signals, Funktionen für personalisierte Werbung und die Verknüpfung mit Werbekonten werden zum Start der Website nicht eingesetzt. Die Erhebung detaillierter Standort- und Gerätedaten für Nutzer im Europäischen Wirtschaftsraum wird deaktiviert.
Rechtsgrundlagen sind ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
Google kann die Daten auch in den USA und anderen Drittländern verarbeiten. Für solche Übermittlungen gelten die im Abschnitt zum Google Tag Manager beschriebenen Garantien.
10. Terminvereinbarung über Microsoft Bookings
Für die Online-Terminvereinbarung verlinken wir auf eine externe Buchungsseite von Microsoft Bookings. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Microsoft Bookings wird nicht als eingebettetes Element auf dieser Website geladen. Erst wenn Sie den entsprechend gekennzeichneten Terminbuchungs-Link aufrufen, wird eine Verbindung zu Microsoft hergestellt. Dabei kann Microsoft technische Verbindungs- und Nutzungsdaten verarbeiten und Cookies oder vergleichbare Technologien einsetzen.
Bei der Buchung verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, den ausgewählten Termin, freiwillige Angaben zu Ihrem Anliegen sowie die zur Terminabwicklung erzeugten Kommunikations- und Kalenderdaten. Microsoft gibt an, dass Bookings-Daten innerhalb der Microsoft-365-Plattform und in Exchange Online gespeichert werden.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Organisation eines von Ihnen gewünschten Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit kein Vertragsbezug besteht, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und verlässlichen Terminplanung.
Buchungsdaten werden gelöscht, sobald sie für die Terminabwicklung und Dokumentation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Microsoft kann Daten im Rahmen der Leistungserbringung und des Supports auch in den USA und anderen Drittländern verarbeiten. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend vertragliche Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
11. Lokal eingebundene Schriftarten
Für die Darstellung dieser Website verwenden wir die Schriftfamilie „Red Hat Display“. Die Schriftdateien werden lokal von unserem eigenen Webserver bereitgestellt. Beim Aufruf der Website wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.
12. Empfänger und Auftragsverarbeiter
Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Empfänger können insbesondere Hosting-, IT-, Kommunikations-, Analyse- und Terminplanungsdienstleister sein. Soweit diese Dienstleister personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten, werden sie auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.
13. Speicherdauer
Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.
14. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
■ Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
■ Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
■ Löschung personenbezogener Daten nach Art. 17 DSGVO,
■ Einschränkung der Verarbeitung nach Art. 18 DSGVO,
■ Datenübertragbarkeit nach Art. 20 DSGVO,
■ Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO und
■ Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@xthink-strategy.de. Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität angemessen zu bestätigen.
15. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die xthink strategy GmbH ist insbesondere folgende Aufsichtsbehörde zuständig:
Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Anschrift: Alt-Moabit 59-61, 10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.