Datenschutzerklärung
Allgemeiner Hinweis und Pflichtinformationen

Datenschutzerklärung

Stand: 03.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website, unsere Landingpages und unsere Angebote nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Datenverarbeitung ist:

SC&E Advisory GmbH Friedrich-Ebert-Anlage 35-37 60327 Frankfurt E-Mail: info@sce-advisory.com

Weitere Kontaktdaten finden Sie in unserem Impressum.

Diese Datenschutzerklärung gilt für unsere Website www.sce-advisory.com und für unsere Landingpages unter nis2.sce-advisory.com.

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft über die von uns verarbeiteten Daten, die Zwecke, die Empfänger, die Speicherdauer und die Herkunft der Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine gesetzliche Pflicht oder kein anderer Grund der Löschung entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung, etwa während wir die Richtigkeit Ihrer Daten prüfen (Art. 18 DSGVO)
Datenübertragbarkeit: Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format; auf Wunsch übermitteln wir sie direkt an einen anderen Verantwortlichen, soweit das technisch machbar ist (Art. 20 DSGVO)
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe Abschnitt 3)
Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine formlose Nachricht an info@sce-advisory.com. Einwilligungen, die Sie über unser Cookie-Banner erteilt haben, können Sie außerdem jederzeit über den Link „Cookie-Einstellungen“ am Ende der jeweiligen Seite widerrufen.

Wenden Sie sich zur Ausübung Ihrer Rechte einfach an info@sce-advisory.com oder an unsere Anschrift.

Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden Gustav-Stresemann-Ring 1, 65189 Wiesbaden Telefon: +49 611 1408-0 E-Mail: poststelle@datenschutz.hessen.de Website: https://datenschutz.hessen.de

3. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen, ohne Angabe von Gründen. Das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Ihren Widerspruch können Sie formlos richten an: info@sce-advisory.com oder an unsere oben genannte Anschrift. Von unseren E-Mail-Informationen können Sie sich außerdem jederzeit über den Abmeldelink in jeder E-Mail abmelden.

4. Allgemeine Informationen zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Die maßgeblichen Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen, soweit nicht Ihre Interessen überwiegen

Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen (etwa durch Cookies), geschieht das entweder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder, soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Bei den einzelnen Verarbeitungen geben wir jeweils an, welche Rechtsgrundlage gilt.

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies in dieser Erklärung beschrieben ist. Für den Betrieb unserer Website, unserer Landingpages, unseres E-Mail-Versands und unserer Terminbuchung setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen. Wir verkaufen Ihre Daten nicht.

Eine Übersicht der eingesetzten Dienstleister finden Sie in Abschnitt 8.

Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein, insbesondere in den USA. Eine Übermittlung dorthin erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das ist der Fall, wenn die EU-Kommission für das Land ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Für die USA gilt dies für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Andernfalls vereinbaren wir mit dem Empfänger die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei den einzelnen Diensten geben wir an, welche Grundlage gilt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie Sie eingewilligt haben. Bei den einzelnen Verarbeitungen nennen wir die konkrete Speicherdauer. Unabhängig davon bewahren wir Daten auf, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO) für bis zu zehn Jahre. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Einzelne Angebote können wir aber nur nutzen, wenn Sie die als Pflichtfelder gekennzeichneten Angaben machen. Ohne diese Angaben können wir Ihnen das jeweilige Angebot nicht bereitstellen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Verschlüsselte Übertragung

Unsere Website und unsere Landingpages nutzen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen dies an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

5. Unsere Website www.sce-advisory.com

5.1 Hosting der Website durch Wix

Unsere Website wird mit dem Baukastensystem Wix erstellt und betrieben. Anbieter ist die Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel („Wix“). Beim Aufruf unserer Website verarbeitet Wix technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite sowie Informationen zu Ihrem Browser und Betriebssystem (Server-Logdaten). Diese Daten sind erforderlich, um Ihnen die Website anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unserer Website. Wix setzt dafür außerdem technisch notwendige Cookies ein, etwa zur Sicherheit und zur Lastverteilung. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG.

Wix ist als Auftragsverarbeiter für uns tätig. Für Israel hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Wix verarbeitet Daten auch auf Servern in anderen Ländern, insbesondere in den USA. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://de.wix.com/about/privacy

Die Server-Logdaten werden von Wix nur so lange gespeichert, wie es für die Bereitstellung und Absicherung der Website erforderlich ist, und danach gelöscht oder anonymisiert.

5.2 Cookies und Einwilligungsverwaltung auf der Website

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und vergleichbare Technologien, insbesondere für Analysezwecke, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir beim ersten Besuch über ein Cookie-Banner ein. Sie können gleichwertig zustimmen oder ablehnen. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite ändern oder widerrufen.

In Ihrem Browser können Sie das Setzen von Cookies außerdem einschränken oder Cookies löschen. Wenn Sie technisch notwendige Cookies blockieren, funktionieren einzelne Funktionen der Website möglicherweise nicht.

5.3 Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular auf unserer Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (etwa Name, E-Mail-Adresse, Unternehmen, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Die Daten aus dem Kontaktformular werden bei unserem Website-Anbieter Wix gespeichert (siehe Abschnitt 5.1).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist oder mit einem bestehenden Vertrag zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter.

Wir löschen Ihre Anfrage sechs Monate nach ihrer abschließenden Bearbeitung, sofern keine Geschäftsbeziehung entsteht. Entsteht eine Geschäftsbeziehung oder handelt es sich um einen Geschäftsbrief, gelten die gesetzlichen Aufbewahrungsfristen.

5.4 Google Analytics

Auf unserer Website nutzen wir, nur mit Ihrer Einwilligung, den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics setzt Cookies (etwa „_ga“ und „ga…“) und erfasst Informationen über Ihre Nutzung unserer Website, zum Beispiel aufgerufene Seiten, Verweildauer, die Website, von der Sie zu uns gekommen sind, ungefähre Region, Geräte- und Browserinformationen. Ihre IP-Adresse wird von Google Analytics 4 nur zur Bestimmung des ungefähren Standorts verwendet und nicht gespeichert. Wir nutzen die Auswertungen, um unsere Website und unsere Angebote zu verbessern. Wir erhalten nur zusammengefasste Berichte, keine Angaben, mit denen wir Sie persönlich identifizieren können.

Demografische Merkmale: Wir nutzen außerdem die Funktion „demografische Merkmale“. Damit erhalten wir zusammengefasste Berichte zu Alter, Geschlecht und Interessen unserer Besucher. Diese Angaben stammen aus interessenbezogener Werbung von Google und aus Daten von Nutzern, die bei Google angemeldet sind und personalisierte Werbung zugelassen haben. Sie können dies in den Anzeigeneinstellungen Ihres Google-Kontos deaktivieren: https://adssettings.google.com

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Auftragsverarbeitung und Drittland: Google ist für Google Analytics als Auftragsverarbeiter für uns tätig; wir haben mit Google einen entsprechenden Vertrag geschlossen. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

Speicherdauer: Die Cookies von Google Analytics werden nach spätestens zwei Jahren gelöscht, sofern Sie sie nicht vorher löschen. Die in Google Analytics gespeicherten Nutzungsdaten werden nach spätestens 14 Monaten automatisch gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout?hl=de

6. Unsere Landingpages nis2.sce-advisory.com

6.1 Hosting der Landingpages durch Cloudflare

Für einzelne Angebote, etwa unseren NIS2-Selbstcheck, betreiben wir Landingpages unter nis2.sce-advisory.com. Diese Seiten werden bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) gehostet und ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite und Informationen zu Ihrem Browser, um die Seiten sicher und schnell auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung unseres Angebots.

Wenn Sie ein Formular absenden, leitet eine Funktion bei Cloudflare Ihre Angaben direkt an unseren E-Mail-Dienst Brevo weiter (siehe Abschnitt 6.3). Cloudflare speichert die Formularinhalte dabei nicht.

Cloudflare ist als Auftragsverarbeiter für uns tätig. Eine Übermittlung in die USA ist nicht ausgeschlossen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Die Verbindungsdaten werden nur so lange gespeichert, wie es für die sichere Auslieferung und die Abwehr von Angriffen erforderlich ist.

6.2 Einwilligungsverwaltung auf den Landingpages

Auf unseren Landingpages holen wir Ihre Einwilligung für nicht notwendige Dienste (Meta-Pixel und Conversions API, Google-Ads-Conversion-Tracking) über ein Banner ein. Sie können gleichwertig „Zustimmen“ oder „Ablehnen“ wählen; ohne Zustimmung funktionieren die Seiten genauso. Das Banner ist unsere eigene Lösung; es wird kein externer Anbieter eingesetzt.

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage), bis Sie Ihre Auswahl ändern oder den Speicher Ihres Browsers löschen, damit wir Sie nicht bei jedem Besuch erneut fragen. Diese Information bleibt auf Ihrem Endgerät und wird nicht auf unseren Servern gespeichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf der Seite ändern oder widerrufen.

Den Buchungskalender von Microsoft laden wir ohne Einwilligung, weil Sie ihn mit dem Aufruf der Buchungsseite anfordern (siehe Abschnitt 6.5).

6.3 NIS2-Selbstcheck und E-Mail-Informationen

Auf unseren Landingpages können Sie unseren NIS2-Selbstcheck als PDF anfordern. Dafür erheben wir als Pflichtangaben Ihre Anrede (Frau, Herr oder „keine Angabe“), Ihren Vor- und Nachnamen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, Ihre Rolle im Unternehmen, die Größe Ihres Unternehmens und Ihre Branche. Freiwillig können Sie Ihre Telefonnummer angeben. Außerdem speichern wir, über welche Anzeige oder Quelle Sie zu uns gekommen sind (sogenannte UTM-Parameter in der Adresse der Seite).

Anmeldung und Selbstcheck: Den Selbstcheck erhalten Sie kostenlos, wenn Sie sich für unsere E-Mail-Informationen anmelden. Wir senden Ihnen dann Informationen zu NIS2, Informationssicherheit und unseren Beratungsleistungen sowie Einladungen zu einem Beratungsgespräch. Nach dem Selbstcheck folgen sechs E-Mails innerhalb von drei Wochen. Danach erhalten Sie gelegentlich weitere Informationen zu diesen Themen, bis Sie sich abmelden. Buchen Sie einen Termin, endet die Reihe der Einladungen vorzeitig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Zusendung des Selbstchecks selbst erfolgt zur Erfüllung Ihrer Anforderung (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu Unternehmen, Rolle, Größe und Branche: Diese Angaben nutzen wir, um einzuschätzen, ob und wie Ihr Unternehmen von NIS2 betroffen sein kann, und um Ihnen passende Informationen zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer zielgerichteten Ansprache (Art. 6 Abs. 1 lit. f DSGVO).

Anrede: Die Anrede verwenden wir ausschließlich, um Sie in unseren E-Mails persönlich anzusprechen. Wir nutzen sie nicht für Auswertungen und nicht für andere Zwecke. Rechtsgrundlage ist unser berechtigtes Interesse an einer persönlichen und höflichen Ansprache in der geschäftlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie nicht mit „Frau“ oder „Herr“ angesprochen werden, wählen Sie „keine Angabe“. Dann speichern wir keine Anrede und sprechen Sie mit Vor- und Nachnamen an.

Bestätigung (Double-Opt-in): Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach erhalten Sie den Selbstcheck und unsere E-Mail-Informationen. So stellen wir sicher, dass niemand eine fremde Adresse einträgt.

Protokollierung: Um Ihre Einwilligung nachweisen zu können, speichern wir die Version des Einwilligungstextes, den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Öffnungs- und Klickmessung: Unsere E-Mails enthalten ein unsichtbares Bild (Zählpixel) und angepasste Links. Damit erkennen wir, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben. Diese Informationen speichern wir zu Ihrem Kontakt. Wir nutzen sie, um unsere Informationen zu verbessern und Ihnen passende Einladungen zu schicken. Die Auswertung erfolgt auf Grundlage Ihrer Einwilligung in den Empfang unserer E-Mail-Informationen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie die Auswertung nicht möchten, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie sich über den Abmeldelink in jeder E-Mail abmelden oder uns an info@sce-advisory.com schreiben. Außerdem können Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern abschalten; dann findet keine Öffnungsmessung statt.

Terminbuchung: Wenn Sie über unsere Buchungsseite einen Termin gebucht haben (siehe Abschnitt 6.5), vermerken wir das bei Ihrem Kontakt. Die Einladungen zu einem Gespräch enden dann. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen keine überflüssigen Einladungen zu schicken (Art. 6 Abs. 1 lit. f DSGVO).

Versand über Brevo: Für den Versand der E-Mails und die Verwaltung der Anmeldungen nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo ist als Auftragsverarbeiter für uns tätig und speichert die Daten in Rechenzentren in der Europäischen Union. Soweit Unterauftragnehmer von Brevo Daten in Drittländern verarbeiten, geschieht dies auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

Widerruf und Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an info@sce-advisory.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ihre Angaben speichern wir, bis Sie sich abmelden. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Angaben spätestens zwölf Monate nach Ihrer letzten Reaktion, etwa einem Klick in einer E-Mail, einer Antwort oder einem Gespräch. Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit wir Ihnen nicht versehentlich erneut schreiben (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis Ihrer Einwilligung bewahren wir drei Jahre nach dem Ende der Einwilligung auf, um ihn bei rechtlichen Auseinandersetzungen vorlegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

6.4 Kontakt per Telefon und SMS

Wenn Sie uns Ihre Telefonnummer angeben und ausdrücklich eingewilligt haben, rufen Mitarbeitende von SC&E Advisory Sie an oder schicken Ihnen eine SMS, um Ihr Ergebnis zu besprechen und Ihnen passende Beratungsleistungen vorzustellen. Ohne diese Einwilligung nutzen wir Ihre Telefonnummer nicht für Anrufe oder SMS. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 und 2 UWG). Ihre Telefonnummer wird zusammen mit Ihren übrigen Angaben bei unserem E-Mail-Dienst Brevo gespeichert (siehe Abschnitt 6.3).

Nachweis: Wir speichern die Version des Einwilligungstextes, Datum, Uhrzeit, die IP-Adresse, von der das Formular abgeschickt wurde, und die angegebene Rufnummer. Soweit Sie Verbraucher sind, müssen wir diesen Nachweis fünf Jahre ab Ihrer Einwilligung und nach jeder Verwendung aufbewahren (§ 7a UWG, Art. 6 Abs. 1 lit. c DSGVO). Im Übrigen bewahren wir ihn ebenso lange auf, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Nachweis wird für nichts anderes verwendet.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an info@sce-advisory.com oder im Gespräch. Wir vermerken den Widerruf und setzen Ihre Nummer auf eine Sperrliste (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Ihre Telefonnummer löschen wir zusammen mit Ihren übrigen Kontaktdaten (siehe Abschnitt 6.3). Im Nachweis bleibt sie für die oben genannte Frist gespeichert.

6.5 Online-Terminbuchung mit Microsoft Bookings

Auf unserer Buchungsseite unter nis2.sce-advisory.com können Sie einen Gesprächstermin mit uns buchen. Dafür nutzen wir Microsoft Bookings, einen Dienst aus unserem Microsoft-365-Konto. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“).

Einbindung des Buchungskalenders: Der Buchungskalender ist in unsere Buchungsseite eingebettet und wird von Servern von Microsoft geladen, sobald Sie die Buchungsseite aufrufen. Auf die Einbindung weisen wir direkt über dem Kalender hin. Beim Laden überträgt Ihr Browser technisch notwendige Daten an Microsoft, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse und Informationen zu Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie mit dem Aufruf der Buchungsseite eine Terminbuchung anfragen, sowie unser berechtigtes Interesse, Ihnen die von Ihnen aufgerufene Online-Buchung einfach und ohne Umwege bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Microsoft dabei Informationen in Ihrem Browser speichert oder ausliest, ist dies unbedingt erforderlich, um Ihnen die von Ihnen ausdrücklich gewünschte Buchung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie den Online-Kalender nicht nutzen möchten, vereinbaren Sie Ihren Termin gern per E-Mail an info@sce-advisory.com.

Buchung: Wenn Sie einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und die weiteren Angaben, die Sie im Buchungsformular machen, etwa Ihre Telefonnummer oder Anmerkungen. Der Termin wird in unserem Microsoft-365-Kalender eingetragen. Sie erhalten eine Bestätigung und gegebenenfalls Erinnerungen per E-Mail aus unserem Microsoft-365-Postfach. Diese E-Mails dienen nur der Terminabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Online-Besprechung: Findet das Gespräch als Online-Besprechung über Microsoft Teams statt, verarbeitet Microsoft bei Ihrer Teilnahme Verbindungsdaten (unter anderem IP-Adresse, Geräte- und Browserinformationen), Ihren angezeigten Namen sowie Bild und Ton, soweit Sie Kamera und Mikrofon einschalten. Wir zeichnen diese Gespräche nicht auf und erstellen keine Transkripte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abgleich mit unseren E-Mail-Informationen: Haben Sie sich zuvor für unsere E-Mail-Informationen angemeldet, vermerken wir die Buchung bei Ihrem Kontakt in Brevo, damit Sie keine weiteren Einladungen zu einem Gespräch erhalten (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung und Drittland: Microsoft ist als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO). Die Buchungsdaten werden in unserem Microsoft-365-Postfach gespeichert. Microsoft kann Daten auch an die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA übermitteln, etwa für Support und Sicherheit. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Einzelne Daten verarbeitet Microsoft außerdem in eigener Verantwortung für eigene Geschäftszwecke, etwa Abrechnung, Sicherheit und Verbesserung der Dienste. Weitere Informationen: https://www.microsoft.com/de-de/privacy/privacystatement

Speicherdauer: Ihre Buchungsdaten löschen wir zwölf Monate nach dem Termin, sofern keine Zusammenarbeit zustande kommt. Kommt eine Zusammenarbeit zustande, gelten die gesetzlichen Aufbewahrungsfristen.

6.6 Meta-Pixel und Conversions API

Auf unseren Landingpages setzen wir, nur mit Ihrer Einwilligung, das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram unsere Seiten aufrufen, den Selbstcheck anfordern oder unsere Buchungsseite aufrufen, und optimieren unsere Anzeigen. Meta kann die Daten außerdem mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke, etwa Werbung, nutzen.

Welche Daten: Das Meta-Pixel speichert Informationen auf Ihrem Endgerät (Cookies wie „_fbp“ und gegebenenfalls „_fbc“) und übermittelt beim Seitenaufruf unter anderem Ihre IP-Adresse, Browserinformationen, die aufgerufene Seite, die Anzeige, über die Sie gekommen sind, und Ereignisse wie das Absenden des Formulars oder den Aufruf der Buchungsseite. Ob Sie tatsächlich einen Termin buchen, erfährt Meta von uns nicht. Über die Conversions API können wir solche Ereignisse zusätzlich direkt von unserem Server an Meta übermitteln, zusammen mit Ihrer E-Mail-Adresse in verschlüsselter (gehashter) Form, damit Meta das Ereignis einem Konto zuordnen kann. Auch gehashte Daten sind personenbezogene Daten.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen. Ohne Ihre Einwilligung wird das Meta-Pixel nicht geladen, und wir übermitteln keine Daten über die Conversions API.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unseren Seiten und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben dazu mit Meta eine Vereinbarung geschlossen (Meta Controller Addendum: https://www.facebook.com/legal/controller_addendum). Danach ist Meta unter anderem dafür zuständig, Ihnen die Informationen nach Art. 13 und 14 DSGVO zur weiteren Verarbeitung bereitzustellen und Ihre Rechte zu erfüllen; Sie können Ihre Rechte aber auch uns gegenüber geltend machen. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Weitere Informationen: https://www.facebook.com/privacy/policy

Drittland: Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA. Diese ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Widerruf und Speicherdauer: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf der Seite widerrufen. Das Cookie „_fbp“ wird nach 90 Tagen gelöscht, sofern Sie es nicht vorher löschen.

6.7 Google Ads und Conversion-Tracking

Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Nur mit Ihrer Einwilligung setzen wir auf unseren Landingpages das Conversion-Tracking von Google Ads ein. Kommen Sie über eine unserer Anzeigen auf unsere Seiten, speichert Google eine Kennung des Anzeigenklicks in einem Cookie auf Ihrem Endgerät (etwa „_gcl_aw“). Fordern Sie den Selbstcheck an oder rufen Sie unsere Buchungsseite auf, erkennt Google, dass nach einem Anzeigenklick eine solche Aktion erfolgt ist. Wir erhalten nur statistische Auswertungen, etwa die Zahl der Anfragen nach einem Anzeigenklick, und keine Informationen, mit denen wir Sie persönlich identifizieren können.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen. Ohne Ihre Einwilligung werden keine Google-Tags geladen.

Verantwortlichkeit und Drittland: Google verarbeitet die Daten für die Anzeigenmessung als eigener Verantwortlicher. Für die Erhebung auf unseren Seiten kann eine gemeinsame Verantwortlichkeit mit Google bestehen. Google übermittelt Daten auch an die Google LLC in den USA; diese ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

Widerruf und Speicherdauer: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf der Seite widerrufen. Das Cookie wird nach 90 Tagen gelöscht, sofern Sie es nicht vorher löschen.

7. Hinweisgeberschutz und Verarbeitung von Meldungen nach dem HinSchG

Wir betreiben eine interne Meldestelle nach dem Hinweisgeberschutzgesetz (HinSchG). Über sie können Beschäftigte und Dritte Hinweise auf mögliche Verstöße vertraulich abgeben. Dabei verarbeiten wir die Angaben der hinweisgebenden Person (sofern sie nicht anonym meldet), die Angaben zu den in der Meldung genannten Personen und den gemeldeten Sachverhalt.

Zweck ist die Entgegennahme, Prüfung, Bearbeitung und Dokumentation der Meldungen sowie das Ergreifen von Folgemaßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 HinSchG, soweit wir zur Einrichtung der Meldestelle verpflichtet sind, im Übrigen unser berechtigtes Interesse an der Aufklärung und Verhinderung von Rechtsverstößen (Art. 6 Abs. 1 lit. f DSGVO). Soweit besondere Kategorien personenbezogener Daten betroffen sind, ist Rechtsgrundlage Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit § 10 HinSchG.

Die Identität der hinweisgebenden Person und der in der Meldung genannten Personen behandeln wir vertraulich (§ 8 HinSchG). Zugriff haben nur die für die Meldestelle zuständigen Personen. Die Dokumentation einer Meldung wird drei Jahre nach Abschluss des Verfahrens gelöscht, sofern eine längere Aufbewahrung nicht nach dem HinSchG oder anderen Rechtsvorschriften erforderlich und verhältnismäßig ist (§ 11 Abs. 5 HinSchG).

8. Übersicht der eingesetzten Dienstleister

Wix.com Ltd., Israel: Hosting der Website www.sce-advisory.com, Kontaktformular. Auftragsverarbeiter. Drittland: Israel (Angemessenheitsbeschluss), USA (Data Privacy Framework), im Übrigen Standardvertragsklauseln.
Google Ireland Limited, Irland: Google Analytics (Auftragsverarbeiter) und Google-Ads-Conversion-Tracking (eigener bzw. gemeinsam Verantwortlicher), jeweils nur mit Einwilligung. Drittland: USA (Data Privacy Framework).
Cloudflare, Inc., USA: Hosting der Landingpages, Weiterleitung der Formulardaten. Auftragsverarbeiter. Drittland: USA (Data Privacy Framework, Standardvertragsklauseln).
Brevo GmbH, Deutschland: E-Mail-Versand, Verwaltung der Anmeldungen, Öffnungs- und Klickmessung. Auftragsverarbeiter. Speicherung in der EU.
Microsoft Ireland Operations Limited, Irland: Terminbuchung, Terminbestätigung, Online-Besprechungen. Auftragsverarbeiter; für eigene Geschäftszwecke eigener Verantwortlicher. Drittland: USA (Data Privacy Framework, Standardvertragsklauseln).
Meta Platforms Ireland Limited, Irland: Anzeigenmessung, nur mit Einwilligung. Gemeinsam Verantwortlicher für die Erhebung, danach eigener Verantwortlicher. Drittland: USA (Data Privacy Framework).

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Datenschutzerklärung Allgemeiner Hinweis und Pflichtinformationen