Datenschutzerklärung.

Diese Website wird bei einem externen Dienstleister gehostet. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem sicheren und stabilen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Auf stacvalley-amasulting.de zeigen wir beim ersten Besuch ein Fenster „Cookie-Einstellungen“. Dort kannst du alle Kategorien annehmen, alle ablehnen oder einzeln wählen: Funktionalität (immer aktiv), Analyse sowie Anzeigen (Werbung/Remarketing). Deine Wahl speichern wir mit Datum im LocalStorage deines Browsers (Schlüssel „sag_consent_v1“), bis du sie änderst oder den Browserspeicher löschst. Über den Link „Cookie-Einstellungen“ im Footer kannst du deine Wahl jederzeit ändern oder widerrufen.

Der Google Tag Manager wird beim Aufruf der Seite geladen, auch bevor du eine Wahl triffst. Bis zu deiner Wahl sind die Einwilligungssignale des Google Consent Mode auf „erteilt“ gesetzt. Lehnst du Analyse oder Anzeigen ab, setzen wir die betroffenen Signale (analytics_storage bzw. ad_storage, ad_user_data, ad_personalization) auf „abgelehnt“. Google-Dienste arbeiten dann eingeschränkt, ohne Cookies für diese Zwecke. Der Consent Mode wirkt nur auf Google-Dienste; der Meta-Pixel und andere über den Tag Manager eingebundene Dienste werden dadurch nicht gesteuert.

Rechtsgrundlage für das Speichern deiner Wahl ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir weitere Tracking- und Marketing-Dienste auf der Website einbinden und steuern. Er selbst erstellt keine Nutzerprofile, verarbeitet aber technisch deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Einbindung von Diensten). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Der Tag Manager und ein Teil der Messdaten laufen über einen eigenen Tagging-Server auf der Subdomain sst.stacvalley.de, betrieben über den Dienst TAGGRS mit Hosting in der EU. Der Server nimmt die Messdaten zuerst entgegen und leitet sie an die jeweiligen Dienste (z. B. Google, Meta) weiter. So behalten wir die Kontrolle darüber, welche Daten weitergegeben werden. Kann das Script vom Tagging-Server nicht geladen werden, wird der Tag Manager direkt von Google geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen Google Analytics 4 (Mess-ID G-1TPTQQB684) der Google Ireland Limited, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Dabei werden u. a. aufgerufene Seiten, Verweildauer, Gerät, Browser, ungefährer Standort und die Herkunft deines Besuchs verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen; die IP-Adresse wird gekürzt. Die Daten werden über unseren Tagging-Server (TAGGRS) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer gelöscht. Widerruf und Widerspruch sind jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer möglich; zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an.

Wir nutzen Google Ads der Google Ireland Limited. Mit dem Conversion-Tracking messen wir, ob ein Besuch über eine unserer Anzeigen zu einer Terminbuchung führt. Mit Remarketing können wir Besucher:innen unserer Website später passende Anzeigen bei Google zeigen. Dafür werden Cookies bzw. Kennungen sowie Informationen zu deinem Besuch und zur Anzeige verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind. Widerruf und Widerspruch sind jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer möglich; personalisierte Werbung kannst du außerdem in den Google-Anzeigeneinstellungen deaktivieren.

Wir nutzen den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Besucher:innen unserer Website als Zielgruppe für Anzeigen nutzen (Custom Audiences). Zusätzlich übermitteln wir Ereignisse wie Seitenaufrufe oder eine Terminbuchung serverseitig über die Conversions API an Meta. Dabei werden u. a. IP-Adresse, Browserinformationen, aufgerufene Seiten und Kennungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen und Widerspruchsmöglichkeiten findest du in der Datenschutzrichtlinie von Meta und in deinen Werbeeinstellungen bei Meta.

Wir nutzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Es liefert uns zusammengefasste Auswertungen zur Wirkung unserer LinkedIn-Anzeigen und ermöglicht Conversion-Tracking und Retargeting. Dabei werden u. a. IP-Adresse, Browserinformationen, aufgerufene Seiten und Zeitstempel verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert. Werbe-Opt-out: LinkedIn-Einstellungen.

Wir nutzen den Tracking-Code von HubSpot (HubSpot Inc., 2 Canal Park, Cambridge, MA 02141, USA), um Besuche auszuwerten und Anfragen in unserem CRM einer Kontaktaufnahme zuzuordnen. Dabei werden u. a. IP-Adresse, aufgerufene Seiten, Verweildauer und Cookie-Kennungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA findet statt; HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzhinweise von HubSpot.

Kommst du über eine Anzeige oder einen Link auf unsere Website, merken wir uns für die Dauer deiner Browsersitzung die Herkunftsangaben aus der Adresse (z. B. utm_source, utm_campaign, gclid, fbclid) bzw. die verweisende Website und die Einstiegsseite im SessionStorage deines Browsers (Schlüssel „sag_attr_v1“). Es werden keine Cookies gesetzt. Buchst du auf der Terminseite, geben wir diese Angaben an den iClosed-Kalender weiter, damit wir die Buchung einer Kampagne zuordnen können. Die Daten werden beim Schließen des Browserfensters bzw. Tabs automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung unserer Werbung).

Auf unserer Terminseite ist der Kalender des Anbieters iClosed (You Scale LLC) eingebettet. Bereits beim Laden der Terminseite wird eine Verbindung zu app.iclosed.io hergestellt. Dabei werden technisch erforderliche Verbindungsdaten, insbesondere deine IP-Adresse sowie Browser- und Geräteinformationen, an iClosed übertragen. Dies dient der Bereitstellung des Kalenders; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzbaren Terminbuchung).

Bei der Buchung werden dein Name, deine E-Mail-Adresse, deine Telefonnummer, deine Angaben im Buchungsformular und der gewählte Termin verarbeitet und an iClosed übertragen. Wir nutzen diese Daten zur Terminvereinbarung und zur Vorbereitung deines Kennenlerngesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Im Rahmen der Nutzung von iClosed kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, stattfinden. iClosed beschreibt für solche Übermittlungen geeignete Garantien, unter anderem Standardvertragsklauseln, in seinen Datenschutz- und Auftragsverarbeitungsinformationen. Weitere Informationen findest du in den Datenschutzhinweisen von iClosed und der Liste der Unterauftragsverarbeiter.

Andere externe Angebote werden erst aufgerufen, wenn du einem entsprechenden Link folgst. Für deren Nutzung gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unser Karriereportal bei Recruitee ist als externer Link eingebunden. Erst wenn du das Portal aufrufst, wird eine Verbindung zu Recruitee hergestellt. Bewerbungen über das Portal werden zur Durchführung des Bewerbungsverfahrens verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Ergänzend gelten die dort bereitgestellten Datenschutzhinweise des Karriereportals.

Bewerbungen, die du uns per E-Mail schickst, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Unterlagen abgelehnter Bewerbungen werden spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, sofern du nicht einer längeren Speicherung zugestimmt hast.

Du hast das Recht auf Auskunft über die dich betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Du hast außerdem nach Maßgabe des Art. 22 DSGVO das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Wende dich für alle Anliegen an: support@stacvalley-amasulting.de.

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.