Datenschutzerklärung

Verantwortlicher

Rohloff Advisory
Sebastian Rohloff
Schloß Zehista 8
01796 Pirna
Deutschland
Telefon: +49 172 8564250
E-Mail: sebastian@stradano.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät umfasst. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung besteht, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Über die jeweils einschlägige Rechtsgrundlage informieren die folgenden Abschnitte.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen (siehe die jeweils benannten Auftragsverarbeiter in den folgenden Abschnitten). Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Steuerbehörden), ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung (AVV nach Art. 28 DSGVO) weiter.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Hosting

Die Website wird auf Cloudflare Pages (Cloudflare Germany GmbH) gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitstempel, User-Agent, Referrer) und nur zum Zweck der Bereitstellung und Sicherheit der Website verwendet.

Schriften

Diese Website lädt Schriften via Google Fonts (Unbounded, Cabin). Beim ersten Seitenaufruf wird hierzu eine Verbindung zu fonts.googleapis.com und fonts.gstatic.com aufgebaut. Optional ist die Umstellung auf Self-Hosting geplant.

Kontaktformular

Eingaben im Kontaktformular (Name, E-Mail-Adresse, Nachricht) werden ausschließlich zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Es findet keine Speicherung in einer Datenbank statt — die Daten existieren nur als gesendete E-Mail.

Auftragsverarbeiter:

• Cloudflare Germany GmbH, Rosental 7, 80331 München — Edge-Verarbeitung der Web-Requests und Auslieferung des Formular-Endpoints. Vertragspartner ist Cloudflare Germany; die zugrundeliegende Plattform wird global (Edge) betrieben. AVV nach Art. 28 DSGVO abgeschlossen.
• Sendinblue SAS (Marke: Brevo), 7 rue de Madrid, 75008 Paris, Frankreich — Mail-Versand-Dienstleister (EU-Hosting). Verarbeitet die Formular-Daten nur zum Zweck des Mail-Versands; AVV nach Art. 28 DSGVO ist Teil der Brevo-Nutzungsbedingungen (siehe Brevo Terms of Use, Anhang 3). Brevo speichert übermittelte Mails laut eigener Auskunft bis zu 7 Tagen im Audit-Log.

Lead Capture per WhatsApp/OneBots und Mobile-PWA

Wenn Operator Sebastian Rohloff beim ersten Treffen Visitenkarten oder andere Kontaktdaten von Ihnen erhält, kann er diese über einen mobilen Lead-Capture-Flow strukturiert in unser CRM (Twenty) übertragen — entweder per OneBots-WhatsApp-Bridge oder über eine dedizierte PWA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Kontaktpflege im Geschäftsverkehr).

Eingesetzte Drittdienste:

• OneBots GmbH (WhatsApp-Bridge) — Capture-Layer für Foto/Voice/Text aus WhatsApp. Operator nutzt OneBots im Tagesgeschäft als persönliches Assistenz-Tool; eine separate Auftragsverarbeitungs-Vereinbarung mit OneBots besteht aktuell nicht (Solo-Operator-akzeptiertes Risiko). Daten werden für die Dauer des Lead-Capture-Flows zwischen Operator und unserem MCP-Server übertragen und auf der OneBots-Plattform nicht persistiert über die übliche WhatsApp-Konversations-Historie hinaus.
• Mistral AI SAS, 7 Cité Paradis, 75010 Paris, Frankreich — KI-Backend für die Texterkennung (Pixtral Vision) und den Dialog (Mistral Large 2). EU-Hosting. Auftragsverarbeitung nach Art. 28 DSGVO ist Standard-Vertragsbestandteil im Mistral Data Processing Agreement. Es findet keine Weiterverarbeitung über den eigentlichen Auftrag hinaus statt.
• Sliplane GmbH (Frankfurt) und Hetzner Online GmbH (Falkenstein/Nürnberg) — Hosting unseres MCP-Servers und der Twenty-CRM-Instanz. AVV nach Art. 28 DSGVO mit beiden Vertragspartnern abgeschlossen.

Original-Fotos/Screenshots werden als Anhang an Ihrem Kontakt-Datensatz im CRM gespeichert. Sie können diese auf Wunsch nach Art. 17 DSGVO jederzeit löschen lassen — der Kontakt-Datensatz bleibt dabei erhalten, nur der Bild-Anhang wird entfernt. Aufbewahrungs-Frist: solange die geschäftliche Beziehung besteht, längstens nach den Vorgaben des HGB/AO (typischerweise 6 Jahre nach letztem Kontakt).

Newsletter

Für den BDM-Insider-Newsletter verwenden wir das Double-Opt-In-Verfahren. Versand und Verwaltung erfolgen über Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich; EU-Hosting); ein AVV nach Art. 28 DSGVO ist Teil der Brevo-Nutzungsbedingungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit über den Link in jeder E-Mail; nach der Abmeldung kann Ihre Adresse zur Verhinderung künftiger Mailings in einer Sperrliste gespeichert werden.

Cookies & Tracking

Es werden keine nicht-essenziellen Cookies oder Tracker eingesetzt — weder auf stradano.com noch auf den unten genannten Marken-Seiten. Es findet kein Profiling, kein Re-Targeting und keine Analyse durch Drittanbieter statt. Falls in Zukunft Drittdienste integriert werden, erfolgt die Steuerung über das Cookie-Banner (Klaro).

Marken-Seiten (Brand-Subdomains)

Unter STRADANO betreiben wir einzelne Marken-Landingpages auf Subdomains von stradano.com (z. B. onebuddy.stradano.com). Diese Datenschutzerklärung gilt einheitlich auch für diese Marken-Seiten; Verantwortlicher und Hosting (Cloudflare) sind dieselben wie oben beschrieben.

Auch auf den Marken-Seiten werden keine nicht-essenziellen Cookies und keine Tracker gesetzt. Sie dienen der Vorstellung der jeweiligen Marke; eine Anmeldung oder Nutzung des beworbenen Angebots erfolgt erst, nachdem Sie aktiv einem externen Link/Button zu einem Drittanbieter folgen (z. B. app.onebots.ai). Ab dem Wechsel auf das externe Angebot gelten ausschließlich dessen Datenschutz- und Cookie-Bestimmungen; auf deren Inhalt haben wir keinen Einfluss.

Sofern eine Marken-Seite Affiliate-/Empfehlungslinks enthält, erfolgt eine etwaige Zuordnung (z. B. über einen Empfehlungs-Parameter in der Ziel-URL) erst beim Drittanbieter und nach Ihrem Klick — auf unseren Seiten selbst werden dafür keine personenbezogenen Daten gespeichert.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ggf. ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Sie haben das Recht auf Datenübertragbarkeit (Art. 20) und können eine erteilte Einwilligung jederzeit widerrufen. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.

Widerspruchsrecht (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; nach dem Widerspruch werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Beschwerderecht: Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (für uns: Sächsischer Datenschutzbeauftragter).

Stand: 2026-06-22. Quelle der Standard-Pflichtklauseln: e-recht24.de.