RAUE ADVISORY

DATENSCHUTZERKLÄRUNG

Stand: August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mehtap Raue
Geschäftsbezeichnung: RAUE ADVISORY
Hanomagstr. 8
30449 Hannover
Deutschland

Telefon: +49 152 28734181
E-Mail: info@raue-advisory.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten vertraulich und ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen

Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3. Hosting

Diese Website wird gehostet bei:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf dieser Website verarbeitet STRATO technisch erforderliche Verbindungsdaten, um die Website auszuliefern sowie einen sicheren und stabilen Betrieb zu ermöglichen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL, sofern vom Browser übermittelt
Hostname des zugreifenden Endgeräts
HTTP-Statuscode
übertragene Datenmenge

Nach Angaben von STRATO werden IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert. In den von STRATO für Kunden bereitgestellten Webserver-Logfiles werden Hostnamen beziehungsweise IP-Adressen anonymisiert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website sowie in der Erkennung und Abwehr von Missbrauch und technischen Angriffen.

STRATO wird im Rahmen der Hosting-Leistungen als Auftragsverarbeiter nach Maßgabe von Art. 28 DSGVO eingesetzt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, verschlüsselt übertragen. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

Trotz angemessener technischer und organisatorischer Schutzmaßnahmen kann eine absolute Sicherheit bei der Datenübertragung über das Internet nicht gewährleistet werden.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über eine auf dieser Website bereitgestellte Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, Angaben zu Ihrem Unternehmen beziehungsweise Ihrer Funktion sowie der Inhalt Ihrer Nachricht gehören.

Soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen sowie in der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Soweit eine Verarbeitung ausnahmsweise auf Ihrer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die im Zusammenhang mit einer Anfrage verarbeiteten Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage und eine gegebenenfalls daraus entstehende Geschäftsbeziehung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Kunden-, Interessenten- und Vertragsdaten

Im Rahmen der Anbahnung, Durchführung und Abwicklung unserer Beratungs- und sonstigen Dienstleistungen verarbeiten wir personenbezogene Daten von Interessenten, Kunden, Ansprechpartnern und Geschäftspartnern.

Hierzu können insbesondere gehören:

Stamm- und Kontaktdaten
Unternehmens- und Funktionsdaten
Kommunikationsdaten
Projekt- und Vertragsdaten
Abrechnungs- und Zahlungsdaten
sonstige Informationen, die für die jeweilige Geschäftsbeziehung erforderlich sind

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir zur Verarbeitung oder Aufbewahrung bestimmter Daten gesetzlich verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere zur Organisation und Dokumentation unserer Geschäftstätigkeit sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine gesetzliche Grundlage besteht oder dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

Hosting- und IT-Dienstleister
E-Mail- und Kommunikationsdienstleister
Steuerberater, Rechtsberater und sonstige berufliche Berater
Kreditinstitute und Zahlungsdienstleister
Dienstleister oder Auftragnehmer, soweit deren Einbindung zur Durchführung eines Auftrags erforderlich ist
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt deren Einbindung nach Maßgabe der gesetzlichen Anforderungen, insbesondere Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

8. Cookies und ähnliche Technologien

Soweit diese Website technisch notwendige Cookies oder vergleichbare Technologien verwendet, dienen diese ausschließlich der Bereitstellung, Sicherheit und Funktionsfähigkeit der Website beziehungsweise einer vom Nutzer ausdrücklich gewünschten Funktion.

Für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten die Voraussetzungen des § 25 TDDDG.

Soweit eine Einwilligung gesetzlich nicht erforderlich ist, weil die Speicherung oder der Zugriff für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt eine damit verbundene Verarbeitung personenbezogener Daten auf Grundlage der jeweils einschlägigen Bestimmungen der DSGVO.

Analyse-, Marketing- oder Tracking-Technologien werden auf dieser Website nicht eingesetzt.

Sollten künftig Technologien eingesetzt werden, die einer Einwilligung bedürfen, werden diese erst nach Erteilung der erforderlichen Einwilligung aktiviert und diese Datenschutzerklärung entsprechend angepasst.

9. Externe Links und LinkedIn

Diese Website kann Links zu externen Websites und Online-Angeboten Dritter enthalten, insbesondere zu LinkedIn.

Bei diesen Verlinkungen handelt es sich um gewöhnliche externe Links. Auf dieser Website werden keine Social-Media-Plugins, eingebetteten Social-Media-Feeds oder Tracking-Pixel von LinkedIn eingesetzt.

Erst wenn Sie einen externen Link aufrufen, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist der jeweilige Betreiber der aufgerufenen Website für die dort stattfindende Datenverarbeitung verantwortlich.

Bitte beachten Sie die Datenschutzhinweise des jeweiligen externen Anbieters.

10. Automatisierte Entscheidungsfindung und Profiling

Im Zusammenhang mit dieser Website findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Speichergrundes werden die Daten gelöscht.

12. Übermittlung personenbezogener Daten in Drittländer

Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit dies für einen konkreten Verarbeitungsvorgang erforderlich ist und die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Soweit im Rahmen der auf dieser Website eingesetzten Funktionen keine entsprechende Drittlandübermittlung erforderlich ist, findet eine solche nicht statt.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO

Recht auf Berichtigung gemäß Art. 16 DSGVO

Recht auf Löschung gemäß Art. 17 DSGVO

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Recht auf Widerspruch gemäß Art. 21 DSGVO

Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

Mehtap Raue
RAUE ADVISORY
Hanomagstr. 8
30449 Hannover
Deutschland

E-Mail: info@raue-advisory.com

14. Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen eine solche Verarbeitung einzulegen. Nach Ihrem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwendet.

15. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unseren Sitz ist insbesondere folgende Datenschutzaufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Das Recht, sich an eine andere nach der DSGVO zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

17. Pflicht zur Bereitstellung personenbezogener Daten

Beim rein informatorischen Besuch dieser Website müssen Sie uns grundsätzlich keine personenbezogenen Daten aktiv bereitstellen.

Soweit Sie Kontakt mit uns aufnehmen oder ein Vertragsverhältnis anbahnen oder durchführen möchten, können bestimmte personenbezogene Daten erforderlich sein, damit wir Ihre Anfrage bearbeiten oder die vereinbarte Leistung erbringen können.

Ohne die jeweils erforderlichen Angaben kann eine Bearbeitung Ihrer Anfrage oder die Durchführung eines Vertrags gegebenenfalls nicht möglich sein.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigtem oder unrechtmäßigem Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, des Umfangs und der Zwecke der Verarbeitung sowie der jeweiligen Risiken angemessen ausgestaltet und bei Bedarf angepasst.

19. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn dies aufgrund geänderter gesetzlicher Anforderungen, technischer Änderungen der Website oder neu eingesetzter Dienste erforderlich ist.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

PRIVACY POLICY

Last updated: August 2026

1. Controller

The controller responsible for the processing of personal data in connection with this website is:

Mehtap Raue
Business name: RAUE ADVISORY
Hanomagstr. 8
30449 Hannover
Germany

Phone: +49 152 28734181
Email: info@raue-advisory.com

2. General Information on Data Processing

We take the protection of your personal data seriously. Personal data is processed confidentially and exclusively in accordance with applicable data protection laws, in particular the General Data Protection Regulation (GDPR) and the German Telecommunications Digital Services Data Protection Act (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG).

Personal data means any information relating to an identified or identifiable natural person.

We process personal data only where there is a lawful basis for doing so. Depending on the relevant processing activity, the legal basis may in particular be:

Art. 6(1)(a) GDPR – consent

Art. 6(1)(b) GDPR – steps taken prior to entering into a contract and performance of a contract

Art. 6(1)(c) GDPR – compliance with a legal obligation

Art. 6(1)(f) GDPR – legitimate interests

3. Hosting

This website is hosted by:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Germany

When this website is accessed, STRATO processes technically necessary connection data in order to deliver the website and ensure its secure and stable operation.

Such data may in particular include:

IP address
date and time of access
page or file requested
browser type and browser version
operating system
referrer URL, where transmitted by the browser
hostname of the accessing device
HTTP status code
amount of data transferred

According to STRATO, IP addresses of website visitors are stored for a maximum of seven days for the purpose of detecting and preventing attacks. Hostnames and IP addresses are anonymised in the web server log files made available by STRATO to its customers.

Processing is based on Art. 6(1)(f) GDPR. Our legitimate interest is the secure, stable and technically error-free provision of this website and the detection and prevention of misuse and technical attacks.

STRATO is used as a processor for the hosting services in accordance with Art. 28 GDPR.

4. SSL/TLS Encryption

This website uses SSL/TLS encryption for security purposes.

Data transmitted between your browser and our website is therefore transmitted in encrypted form. An encrypted connection can generally be identified by “https://” in your browser’s address bar.

Despite appropriate technical and organisational safeguards, absolute security cannot be guaranteed for data transmitted over the internet.

5. Contacting Us

If you contact us by email, telephone or through a contact option provided on this website, we process the personal data you provide in order to handle your enquiry.

This may in particular include your name, contact details, information about your company or professional role and the content of your message.

Where your enquiry relates to entering into or performing a contract, processing is based on Art. 6(1)(b) GDPR.

For other business or general enquiries, processing is based on Art. 6(1)(f) GDPR. Our legitimate interest is the appropriate handling of enquiries and communication with prospective customers, customers and business partners.

Where processing is exceptionally based on your consent, the legal basis is Art. 6(1)(a) GDPR. Consent may be withdrawn at any time with effect for the future.

Personal data processed in connection with an enquiry will be deleted when it is no longer required for handling the enquiry or any resulting business relationship and where no statutory retention obligation or other legitimate reason for further retention applies.

6. Customer, Prospect and Contract Data

In connection with the initiation, performance and administration of our advisory and other professional services, we process personal data relating to prospective customers, customers, contacts and business partners.

This may in particular include:

master and contact data
company and professional role information
communication data
project and contract data
billing and payment data
other information required for the relevant business relationship

Where processing is necessary to take steps prior to entering into a contract or to perform a contract, processing is based on Art. 6(1)(b) GDPR.

Where we are required by law to process or retain certain information, processing is based on Art. 6(1)(c) GDPR.

Where processing is necessary for legitimate interests, in particular the organisation and documentation of our business activities or the establishment, exercise or defence of legal claims, processing is based on Art. 6(1)(f) GDPR.

7. Recipients of Personal Data

Personal data is disclosed only where there is a lawful basis for doing so or where disclosure is necessary for the relevant processing purpose.

Recipients or categories of recipients may in particular include:

hosting and IT service providers
email and communications service providers
tax advisers, legal advisers and other professional advisers
banks and payment service providers
service providers or contractors where their involvement is necessary to perform an engagement
public authorities and other public bodies where disclosure is required by law

Where service providers process personal data on our behalf, they are engaged in accordance with the applicable legal requirements, in particular Art. 28 GDPR.

We do not sell personal data or disclose personal data for third parties’ own advertising purposes.

8. Cookies and Similar Technologies

Where technically necessary cookies or comparable technologies are used on this website, they are used solely for the provision, security and functionality of the website or of a function expressly requested by the user.

The storage of information on your terminal device or access to information already stored on it is subject to the requirements of Section 25 TDDDG.

Where consent is not legally required because the storage or access is strictly necessary to provide a digital service expressly requested by you, any associated processing of personal data is governed by the applicable provisions of the GDPR.

This website does not use analytics, marketing or tracking technologies.

If technologies requiring consent are introduced in the future, they will only be activated after the required consent has been obtained and this Privacy Policy will be updated accordingly.

9. External Links and LinkedIn

This website may contain links to external websites and third-party online services, in particular LinkedIn.

These are ordinary external links. No social media plugins, embedded social media feeds or LinkedIn tracking pixels are used on this website.

Only when you follow an external link do you leave our website. From that point onwards, the operator of the external website is responsible for the processing of personal data taking place there.

Please refer to the privacy information provided by the respective external provider.

10. Automated Decision-Making and Profiling

No decision based solely on automated processing, including profiling, within the meaning of Art. 22 GDPR takes place in connection with this website.

11. Retention Periods

Personal data is generally retained only for as long as necessary for the relevant processing purpose.

Data may be retained for a longer period where statutory retention obligations apply or where retention is necessary for the establishment, exercise or defence of legal claims.

The data will be deleted once the relevant reason for retention no longer applies.

12. Transfers of Personal Data to Third Countries

Personal data is transferred to recipients outside the European Union or the European Economic Area only where this is necessary for a specific processing activity and the requirements of Art. 44 et seq. GDPR are met.

Where no such transfer is required in connection with the functions used on this website, no such transfer takes place.

13. Your Rights

Subject to the applicable statutory requirements, you have in particular the following rights:

right of access pursuant to Art. 15 GDPR

right to rectification pursuant to Art. 16 GDPR

right to erasure pursuant to Art. 17 GDPR

right to restriction of processing pursuant to Art. 18 GDPR

right to data portability pursuant to Art. 20 GDPR

right to object pursuant to Art. 21 GDPR

right to withdraw consent pursuant to Art. 7(3) GDPR

right to lodge a complaint with a supervisory authority pursuant to Art. 77 GDPR

To exercise your rights, you may contact:

Mehtap Raue
RAUE ADVISORY
Hanomagstr. 8
30449 Hannover
Germany

Email: info@raue-advisory.com

14. Right to Object pursuant to Art. 21 GDPR

Where we process personal data on the basis of Art. 6(1)(f) GDPR, you have the right, on grounds relating to your particular situation, to object at any time to the processing of your personal data.

Following an objection, we will no longer process the relevant personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or where processing is required for the establishment, exercise or defence of legal claims.

Where personal data is processed for direct marketing purposes, you have the right to object at any time to the processing of your personal data for such purposes. Following your objection, the relevant personal data will no longer be processed for direct marketing purposes.

15. Withdrawal of Consent

Where processing is based on your consent, you may withdraw that consent at any time with effect for the future.

The lawfulness of processing carried out on the basis of your consent before its withdrawal remains unaffected.

16. Right to Lodge a Complaint with a Supervisory Authority

Pursuant to Art. 77 GDPR, you have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data infringes applicable data protection law.

For our place of establishment, the competent supervisory authority is in particular:

The State Commissioner for Data Protection of Lower Saxony
(Der Landesbeauftragte für den Datenschutz Niedersachsen)

Prinzenstraße 5
30159 Hannover
Germany

Phone: +49 511 120-4500
Email: poststelle@lfd.niedersachsen.de

Your right to contact any other supervisory authority competent under the GDPR remains unaffected.

17. Requirement to Provide Personal Data

When using this website for purely informational purposes, you are generally not required to actively provide personal data to us.

If you contact us or wish to enter into or perform a contractual relationship with us, certain personal data may be required in order for us to process your enquiry or provide the relevant service.

Without the information required in the individual case, we may be unable to process your enquiry or perform the relevant contract.

18. Data Security

We implement appropriate technical and organisational measures to protect personal data against accidental or unlawful loss, alteration, unauthorised disclosure or unauthorised access.

The measures are designed and, where necessary, adapted taking into account the state of the art, the nature, scope and purposes of the processing and the associated risks.

19. Updates to this Privacy Policy

We may update this Privacy Policy where this is required due to changes in applicable law, the technical configuration of the website or the services used.

The version currently published on this website applies.