Stand: Oktober 2026
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Rechtstext von Dr. Schwenke.
Minerva Strategic Consulting GmbH
Geraldine-Juliane Stenzel, LL.M.
Biesheimring 3, 14167 Berlin
E-Mail-Adresse: info@minerva-consulting.eu
Telefon: +49 30 923 70 200
Impressum: minerva-consulting.eu/impressum
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten DatenMaßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Sie sich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage des Bundesgesetzes über den Datenschutz (Schweizer DSG). Wir bearbeiten Personendaten nur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glauben durchgeführt wird und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des Schweizer DSG). Ferner werden Personendaten von uns nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft und nur so bearbeitet, dass es mit diesen Zwecken vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).
Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der DSGVO. Aus Gründen der breiteren räumlichen Anwendung und Verständlichkeit werden die Begriffe der DSGVO verwendet. Die gesetzliche Bedeutung der Begriffe wird im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als IP-Masking bezeichnet). Mit der Kürzung soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.
TLS-Verschlüsselung (https): Um Ihre über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in eine Webseite eingebunden werden. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland, also außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO).
EU-US Data Privacy Framework: Im Rahmen des sogenannten Data Privacy Framework hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen sowie weitere Informationen finden sich unter dataprivacyframework.gov. Wir informieren Sie im Rahmen dieser Datenschutzhinweise, welche der von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.
Bekanntgabe von Personendaten ins Ausland: Gemäß dem Schweizer Datenschutzgesetz geben wir personenbezogene Daten nur dann ins Ausland bekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistet ist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutz festgestellt hat, ergreifen wir alternative Sicherheitsmaßnahmen, etwa internationale Verträge, spezifische Garantien, Datenschutzklauseln in Verträgen oder genehmigte Standarddatenschutzklauseln.
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen, etwa wenn der Zweck der Verarbeitung entfallen ist oder die Daten für den Zweck nicht erforderlich sind. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt zum Beispiel für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Rechte nach der DSGVO: Ihnen stehen als Betroffene verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben.
Rechte nach dem Schweizer DSG: Ihnen stehen das Recht auf Auskunft, das Recht auf Datenherausgabe oder -übertragung, das Recht auf Berichtigung sowie das Recht auf Widerspruch, Löschung und Vernichtung zu.
Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Es werden ausschließlich technisch notwendige Speichervorgänge verwendet:
Beide Vorgänge sind für den Betrieb der von Ihnen angeforderten Funktionen unbedingt erforderlich und bedürfen nach § 25 Abs. 2 TDDDG keiner Einwilligung. Ihre Auswahl können Sie jederzeit über den Verweis Cookie-Einstellungen in der Fußzeile ändern. Zusätzlich können Sie den lokalen Speicher und Cookies in den Einstellungen Ihres Browsers jederzeit löschen.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Im Rahmen unserer Geschäftstätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgaben zusätzliche Dienste, Plattformen, Schnittstellen oder Plug-ins von Drittanbietern. Deren Nutzung beruht auf unseren Interessen an einer ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseres Geschäftsbetriebs und unserer internen Organisation.
Lexoffice: Online-Software für Rechnungsstellung, Buchhaltung, Banking und Steuereinreichung mit Belegspeicherung; Dienstanbieter: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen an den Browser oder das Endgerät zu übermitteln.
Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert. Dazu können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldungen über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem, die Referrer-URL und im Regelfall IP-Adressen und der anfragende Provider gehören. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.
E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Wir bitten zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden; im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber nicht auf den Servern, von denen sie abgesendet und empfangen werden.
SiteGround: Unsere Website wird bei SiteGround gehostet. Dort werden Speicherplatz, Rechenkapazität und die zugehörige Infrastruktur bereitgestellt; Dienstanbieter: SiteGround Hosting EOOD, 6 Olimpiyska Str., 1166 Sofia, Bulgarien, sowie SiteGround Spain S.L.; Serverstandort: Europäische Union; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Bei der Kontaktaufnahme mit uns, etwa per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien, werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfrage und etwaiger angefragter Maßnahmen erforderlich ist.
Kontaktformular: Das Formular auf dieser Website ist eine Eigenentwicklung, es wird kein Dienst eines Drittanbieters eingesetzt. Erhoben werden Name, E-Mail-Adresse und Nachricht als Pflichtangaben sowie freiwillig Unternehmen und Telefonnummer. Die Angaben werden ausschließlich per E-Mail an unsere Adresse info@minerva-consulting.eu übermittelt und nicht in einer Datenbank auf dem Server gespeichert. Die Übertragung erfolgt verschlüsselt über TLS.
Schutz vor Missbrauch: Zur Abwehr automatisierter Sendungen verwenden wir ein für Menschen unsichtbares Zusatzfeld sowie eine kurze Sperrzeit zwischen zwei Sendungen. Es werden dabei keine Daten an Dritte übermittelt, insbesondere kommt kein Captcha-Dienst zum Einsatz.
Speicherdauer: Die per E-Mail eingegangenen Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach Ablauf der handels- und steuerrechtlichen Fristen.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Wir setzen zu Zwecken der Kommunikation Messenger ein. Sie können uns auch auf alternativen Wegen erreichen, etwa per Telefon oder E-Mail.
Im Fall einer Ende-zu-Ende-Verschlüsselung weisen wir darauf hin, dass die Kommunikationsinhalte verschlüsselt werden und nicht einmal durch die Messenger-Anbieter einsehbar sind. Die Anbieter können jedoch in Erfahrung bringen, dass und wann Kommunikationspartner mit uns kommunizieren, sowie technische Informationen zum verwendeten Gerät und je nach Einstellungen auch Standortinformationen verarbeiten.
Widerruf, Widerspruch und Löschung: Sie können eine erteilte Einwilligung jederzeit widerrufen und der Kommunikation via Messenger jederzeit widersprechen.
Eingesetzte Dienste: Apple iMessage (Apple Inc., Cupertino, USA), Microsoft Teams (Microsoft Ireland Operations Limited, Dublin, Irland) und WhatsApp (WhatsApp Ireland Limited, Dublin, Irland). Grundlage Drittlandübermittlung: EU-US Data Privacy Framework sowie Standardvertragsklauseln.
Für Erstgespräche, Beratungstermine und Online-Workshops nutzen wir Microsoft Teams. Dabei werden Bestands- und Kontaktdaten der Teilnehmenden, Inhaltsdaten aus dem Gespräch sowie Meta- und Verbindungsdaten wie IP-Adresse, Geräteinformationen und Zeitangaben verarbeitet.
Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterunternehmen: Microsoft Corporation, Redmond, USA. Grundlage für Übermittlungen in Drittländer sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie Standardvertragsklauseln. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung.
Aufzeichnungen erfolgen nur, wenn alle Teilnehmenden zuvor ausdrücklich eingewilligt haben. Inhalte unserer Mandate behandeln wir vertraulich; die Verschwiegenheit gilt unabhängig vom genutzten Medium.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), bei Aufzeichnungen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die für deren Beurteilung und Auswahl erforderlichen Daten mitteilen. Dazu gehören grundsätzlich Informationen zur Person wie Name, Adresse, eine Kontaktmöglichkeit sowie die Nachweise über die für eine Stelle notwendigen Qualifikationen.
Löschung von Daten: Ist eine Bewerbung nicht erfolgreich, werden die Daten gelöscht. Die Löschung erfolgt spätestens nach Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen beantworten und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung nachkommen können.
LinkedIn Recruiter: Stellengesuch- und bewerbungsbezogene Dienstleistungen innerhalb der LinkedIn-Plattform; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Wir nutzen über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste für die Speicherung und Verwaltung von Inhalten. In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden.
Microsoft Clouddienste: Cloudspeicher, Cloudinfrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln.
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle entsprechend den gesetzlichen Vorgaben erfolgen kann. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.
Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt.
Wir setzen auf dieser Website keine Webanalyse, kein Tracking und keine Werkzeuge zur Reichweitenmessung ein. Es kommen insbesondere weder Google Analytics noch der Google Tag Manager noch vergleichbare Dienste zum Einsatz. Es werden keine Nutzungsprofile gebildet und keine Daten zu Analysezwecken an Dritte übermittelt.
Für den Betrieb der Website werden lediglich die oben beschriebenen Server-Logfiles erhoben, die nach spätestens 30 Tagen gelöscht oder anonymisiert werden.
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Dabei können Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden.
Die Daten der Nutzer werden innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können anhand des Nutzungsverhaltens Nutzungsprofile erstellt werden, die wiederum verwendet werden, um Werbeanzeigen zu schalten.
LinkedIn: Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; Grundlage Drittlandübermittlung: Standardvertragsklauseln; Widerspruchsmöglichkeit: Opt-Out.
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden. Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten.
Schriftarten (Bereitstellung auf eigenem Server): Diese Website verwendet die Schriften Cormorant Garamond und Instrument Sans, beide unter der SIL Open Font License. Die Schriftdateien liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst, es werden keine Daten an Dritte übermittelt; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen.