Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, Anschrift oder IP-Adresse). Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchem Zweck dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ICAA Strategists GmbH
Belgradstr. 19
D-80796 München
Deutschland
E-Mail: matrix(at)icaa.io
Telefon: +49 178 266 3366
Vertreten durch Dr. phil. Annette Doms

3. Datenerfassung auf dieser Website

a) Server-Log-Dateien

Beim Besuch unserer Website werden durch den Hostinganbieter automatisch technische Informationen in Server-Log-Dateien erfasst (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browser- und Betriebssysteminformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

b) Kontaktformular / E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Formularanfragen (Kontakt- und Terminanfragen) speichern wir in unserer Datenbank bei einem Auftragsverarbeiter innerhalb der EU, um Ihre Anfrage bearbeiten zu können. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Cookies und technisch notwendige Funktionen

Diese Website setzt keine Analyse- oder Marketing-Cookies ein. Verwendet werden ausschließlich technisch notwendige Funktionen, insbesondere für Login-Status, Sicherheits- und Session-Funktionen im geschützten Verwaltungsbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Online-Angebot).

5. Bestellungen und Zahlungsdienstleister

Im Rahmen von Bestellungen verarbeiten wir personenbezogene Daten wie Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Zahlungsinformationen sowie Bestelldaten zur Vertragsabwicklung und Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO). Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, bestimmte Daten für bis zu 10 Jahre aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

Zur Zustellung physischer Produkte geben wir Name und Anschrift an den beauftragten Versanddienstleister weiter. Kursanfragen und Buchungen bearbeiten wir per E-Mail; die Abrechnung erfolgt per Rechnung und SEPA-Überweisung. Zusätzlich können wir PayPal einsetzen. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten an PayPal übermittelt, soweit dies zur Durchführung der Zahlung erforderlich ist; PayPal führt ggf. Bonitätsprüfungen durch. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Details unter paypal.com.

6. Hosting

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, insbesondere Zugriffs-, Kommunikations- und Metadaten. Die Verarbeitung erfolgt zum Zweck der Bereitstellung, Stabilität, Sicherheit und Optimierung unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Terminbuchung, Social Media und externe Links

Unsere Website enthält Links zu externen Plattformen, insbesondere LinkedIn, X, Instagram oder YouTube. Beim Anklicken eines solchen Links verlassen Sie unsere Website. Für die Datenverarbeitung auf den jeweiligen Plattformen sind ausschließlich deren Betreiber verantwortlich.

Für Beratungstermine nutzen wir den Terminplaner von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Der Terminplaner wird nicht automatisch geladen: Erst wenn Sie im Buchungsdialog auf „Kalender laden“ klicken oder den Link in einem neuen Tab öffnen, werden Daten – insbesondere Ihre IP-Adresse, Browserinformationen und Ihre Eingaben – an Google übertragen, auch in die USA. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Dialog schließen oder die Seite neu laden. Als trackerfreie Alternative können Sie einen Termin per E-Mail oder über unser Anfrageformular vereinbaren.

8. KI-bezogene Beratungs- und Kommunikationsleistungen

Unsere Beratungs- und KI-bezogenen Leistungen orientieren sich an den Grundprinzipien der europäischen Datenschutz- und KI-Regulierung, insbesondere an Transparenz, menschlicher Aufsicht, Nachvollziehbarkeit und verantwortungsvoller Nutzung künstlicher Intelligenz.

Im Rahmen von Beratungs-, Strategie-, Workshop- oder Projektanfragen im Bereich Künstliche Intelligenz, Digitalisierung, Blockchain und Web3 verarbeiten wir personenbezogene Daten ausschließlich zur Durchführung der jeweiligen Anfrage oder Zusammenarbeit. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Personenbezogene Daten werden nicht ohne ausdrückliche Zustimmung an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung hierzu besteht.

Teile der auf dieser Website verwendeten Bildwelten wurden mit generativer KI erstellt oder bearbeitet. Wir kennzeichnen dies im Seitenfuß, um der Transparenzpflicht nach Art. 50 der KI-Verordnung (EU AI Act) auch dort nachzukommen, wo sie uns nicht zwingend trifft.

9. SSL- bzw. TLS-Verschlüsselung

Wir verwenden das SSL-Verfahren (https://) mit der jeweils höchsten Verschlüsselungsstufe, um Ihre Daten bei der Übertragung zu schützen.

10. Datenübermittlung in Drittstaaten

Sofern wir Dienste oder Technologien von Anbietern mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums einsetzen, kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen. Eine solche Übermittlung erfolgt ausschließlich unter Beachtung der gesetzlichen Anforderungen der DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln gemäß Art. 46 DSGVO. Soweit Anbieter dem EU-US Data Privacy Framework unterliegen, erfolgt die Datenübermittlung auf Grundlage dieses Angemessenheitsbeschlusses.

11. Externe Schriftarten

Diese Website lädt Webfonts von einem externen Anbieter. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt, um die Schriftdateien ausliefern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche und performante Darstellung unseres Angebots).

12. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): über Ihre bei uns gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): sofern keine gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungen) entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO): gegen die Verarbeitung auf Grundlage berechtigter Interessen.
• Beschwerde (Art. 77 DSGVO): bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsichtsbehörde in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).