GMP · Datenschutz

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei der Kontaktaufnahme, bei Terminbuchungen und im Rahmen unserer Agenturleistungen.

Stand: 30.06.2026

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Kontaktaufnahme mit uns, bei der Terminbuchung sowie im Rahmen unserer Agenturleistungen verarbeitet werden.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Kommunikationsdaten oder Angaben zu einem Unternehmen, sofern diese einer Person zugeordnet werden können.

2. Verantwortlicher

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertrags, zur Kommunikation mit Kunden und Interessenten oder zur Wahrung berechtigter Interessen erforderlich ist.

Je nach Verarbeitung erfolgt die Datenverarbeitung auf einer oder mehreren der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde.
• Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, sofern eine rechtliche Verpflichtung besteht.
• Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung auf Grundlage berechtigter Interessen erfolgt.

4. Hosting und Bereitstellung der Website über Framer

Diese Website wird mit Framer erstellt und gehostet.

Anbieter ist:

Framer B.V.
Rozengracht 207B
1016 LZ Amsterdam
Niederlande

Beim Besuch dieser Website können durch Framer technische Daten verarbeitet werden, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Seiten und Dateien
• technische Zugriffsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Soweit Framer personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet. Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern.

Zu den verarbeiteten Daten können gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• übertragene Datenmenge

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung unserer Website.

6. Kontaktaufnahme per E-Mail, Formular oder Direktnachricht

Wenn Sie uns per E-Mail, Kontaktformular, WhatsApp, Slack oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmen
• Website
• Nachricht/Inhalt der Anfrage
• Kommunikationsverlauf
• freiwillig übermittelte Angaben, zum Beispiel zu Ihrem Shop, Marketing-Setup, Umsatz, CRM-System oder E-Mail-Marketing

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anfrage nicht auf einen Vertrag abzielt, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an effizienter Kommunikation mit Interessenten, Kunden und Geschäftspartnern gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

7. Terminbuchung über Cal.com

Für die Buchung von Erstgesprächen, Beratungsterminen oder sonstigen Meetings nutzen wir Cal.com.

Anbieter ist:

Cal.com, Inc.
2261 Market Street #5023
San Francisco, CA 94114
USA

Bei der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Unternehmen
• gewünschter Termin
• Zeitzone
• Angaben zum Anliegen
• Antworten auf Formularfragen
• technische Zugriffsdaten

Die Verarbeitung erfolgt zur Terminvereinbarung und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich besteht ein berechtigtes Interesse an einer einfachen und effizienten Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Cal.com personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Google Calendar und Google Meet

Für die Terminverwaltung und Durchführung von Online-Meetings nutzen wir Google Calendar und Google Meet.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei der Nutzung von Google Calendar und Google Meet können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Terminangaben
• Meeting-Link
• IP-Adresse
• Geräte- und Browserinformationen
• Audio- und Videodaten während eines Meetings
• Chatnachrichten innerhalb eines Meetings, sofern genutzt
• technische Verbindungsdaten

Die Verarbeitung erfolgt zur Terminorganisation und Durchführung von Online-Meetings gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Meetings mit Interessenten, Kunden oder Geschäftspartnern stattfinden, besteht zudem ein berechtigtes Interesse an einer effizienten digitalen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Aufzeichnung von Meetings erfolgt nur, wenn dies vorher ausdrücklich mitgeteilt wurde oder eine entsprechende Einwilligung vorliegt.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Slack – Kommunikation

Für die interne Kommunikation sowie gegebenenfalls die Kommunikation mit Kunden oder Projektpartnern nutzen wir Slack.

Anbieter ist:

Slack Technologies Limited
One Park Place
Upper Hatch Street
Dublin 2
Irland

Bei der Nutzung von Slack können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Profilinformationen
• Nachrichteninhalte
• hochgeladene Dateien
• Projektinformationen
• Kommunikationsverlauf
• technische Nutzungsdaten

Die Verarbeitung erfolgt zur Durchführung unserer Leistungen, zur Projektkommunikation und zur Zusammenarbeit mit Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Slack zur internen Organisation genutzt wird, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an effizienter Kommunikation und Projektsteuerung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Slack personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. ClickUp – Projektmanagement

Für Projektmanagement, Aufgabenverwaltung, Dokumentation und Organisation nutzen wir ClickUp.

Anbieter ist:

Mango Technologies, Inc. d/b/a ClickUp
350 Tenth Ave, Suite 500
San Diego, CA 92101
USA

Bei der Nutzung von ClickUp können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Unternehmen
• Projektinformationen
• Aufgaben und Zuständigkeiten
• Kommentare und Kommunikationsinhalte
• Dateien und Anhänge
• Fristen, Status und Projektverlauf
• technische Nutzungsdaten

Die Verarbeitung erfolgt zur Organisation und Durchführung von Projekten sowie zur Erfüllung vertraglicher Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich besteht ein berechtigtes Interesse an effizienter Projektsteuerung und Dokumentation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit ClickUp personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. WhatsApp Business – Kommunikation

Für die schnelle Kommunikation mit Kunden, Interessenten oder Geschäftspartnern können wir WhatsApp Business nutzen.

Anbieter ist:

WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Bei der Kommunikation über WhatsApp Business können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer
• Name
• Profilinformationen
• Nachrichteninhalte
• Kommunikationsverlauf
• übermittelte Dateien, Bilder oder Dokumente
• technische Nutzungsdaten

Die Nutzung von WhatsApp Business erfolgt nur, wenn Sie uns über WhatsApp kontaktieren oder einer Kommunikation über WhatsApp zustimmen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen oder zur Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich besteht ein berechtigtes Interesse an schneller und effizienter Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass bei der Nutzung von WhatsApp personenbezogene Daten auch durch WhatsApp selbst verarbeitet werden können. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von WhatsApp.

12. Klaviyo – E-Mail-Marketing und CRM

Für E-Mail-Marketing, Newsletter, Automationen, Kampagnen, Kundenkommunikation und Analyse von E-Mail-Aktivitäten nutzen wir Klaviyo.

Anbieter ist:

Klaviyo, Inc.
125 Summer Street
Boston, MA 02110
USA

Über Klaviyo können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Name
• Telefonnummer, sofern angegeben
• Einwilligungsstatus
• Anmeldezeitpunkt
• IP-Adresse bei Anmeldung oder Bestätigung
• Öffnungs- und Klickdaten
• Interaktionen mit E-Mails
• Segmentzugehörigkeiten
• technische Informationen wie Gerät, Browser oder Standortdaten auf Basis technischer Informationen
• Kauf- und Bestelldaten, sofern dies im Rahmen eines Kundenprojekts oder eigener E-Mail-Kommunikation erforderlich ist

Wenn Sie sich für unseren Newsletter oder unsere E-Mail-Kommunikation anmelden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns.

Die Dokumentation der Anmeldung, einschließlich Zeitpunkt, IP-Adresse, Quelle der Anmeldung und Einwilligungsstatus, erfolgt auf Grundlage unseres berechtigten Interesses an der Nachweisbarkeit einer ordnungsgemäßen Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Klaviyo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

13. Newsletter und eigene E-Mail-Kommunikation

Falls Sie sich für unseren Newsletter, Updates, Angebote oder sonstige E-Mail-Kommunikation anmelden, verarbeiten wir Ihre Daten, um Ihnen entsprechende Inhalte per E-Mail zuzusenden.

Dazu können insbesondere gehören:

• E-Mail-Adresse
• Name
• Unternehmen
• Interessen
• Einwilligungsstatus
• Anmeldezeitpunkt
• technische Daten zur Anmeldung
• Öffnungs- und Klickverhalten

Die Anmeldung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns.

Die Erfolgsmessung, etwa Öffnungen und Klicks, erfolgt nur, soweit hierfür eine wirksame Einwilligung vorliegt oder eine sonstige gesetzliche Grundlage besteht.

14. Verarbeitung von Kundendaten im Rahmen unserer Agenturleistungen

Wenn Sie Kunde unserer Agentur werden, verarbeiten wir personenbezogene Daten, die zur Durchführung der beauftragten Leistungen erforderlich sind. Dies betrifft insbesondere Leistungen im Bereich E-Mail-Marketing, CRM, Kampagnenplanung, Klaviyo-Setup, Automationen, Segmentierung, Analyse, Projektmanagement und Kommunikation.

Dazu können insbesondere gehören:

• Kontaktdaten von Ansprechpartnern
• Unternehmensdaten
• Vertrags- und Rechnungsdaten
• Projektinformationen
• Zugangsdaten oder technische Informationen, sofern für die Leistungserbringung erforderlich
• Kommunikationsdaten
• Daten aus E-Commerce-, CRM- oder E-Mail-Marketing-Systemen
• Kampagnen-, Kunden-, Bestell- und Interaktionsdaten, soweit für die Umsetzung der beauftragten Leistungen notwendig

Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sofern wir im Auftrag unserer Kunden personenbezogene Daten von deren Kunden, Newsletter-Abonnenten, Shop-Besuchern oder sonstigen Endkunden verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. In diesem Fall bleibt der jeweilige Kunde grundsätzlich Verantwortlicher im Sinne der DSGVO.

15. Cookies und vergleichbare Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können beispielsweise Local Storage, Session Storage, Pixel oder Tags sein.

Technisch notwendige Cookies und Technologien werden verwendet, um die Website bereitzustellen und sicher zu betreiben. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Website.

Nicht notwendige Cookies, insbesondere für Analyse, Tracking, Marketing oder eingebettete Drittanbieter-Dienste, werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen, sofern auf dieser Website ein Consent-Banner eingesetzt wird.

16. Analyse- und Tracking-Tools

Wir können Analyse- oder Tracking-Tools einsetzen, um die Nutzung unserer Website auszuwerten, unsere Inhalte zu verbessern und Marketingmaßnahmen zu messen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräte- und Browserinformationen
• besuchte Seiten
• Verweildauer
• Klickverhalten
• Referrer-URL
• Kampagnenparameter
• Interaktionen mit Formularen oder Buttons

Der Einsatz solcher Tools erfolgt, soweit erforderlich, nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

17. Eingebundene Inhalte Dritter

Auf unserer Website können Inhalte oder Funktionen von Drittanbietern eingebunden sein, zum Beispiel Terminbuchungsformulare, Videos, Schriftarten, Kalender, Formulare oder sonstige externe Elemente.

Dabei können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden. Dies kann insbesondere Ihre IP-Adresse, technische Geräteinformationen und Informationen über die aufgerufene Seite betreffen.

Die Einbindung erfolgt entweder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage unseres berechtigten Interesses an einer funktionalen und nutzerfreundlichen Darstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

18. Social Media und externe Links

Unsere Website kann Links zu unseren Profilen auf sozialen Netzwerken oder externen Plattformen enthalten, zum Beispiel LinkedIn, Instagram, Facebook, TikTok, YouTube oder andere Plattformen.

Wenn Sie diese Links anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf den verlinkten Plattformen ist grundsätzlich der jeweilige Anbieter verantwortlich. Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.

Solange Sie die Links nicht anklicken, findet durch reine Verlinkung grundsätzlich keine Datenübertragung an die jeweiligen Plattformen statt.

19. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder wir ein berechtigtes Interesse an der Weitergabe haben.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Hosting-Anbieter
• Website- und Formularanbieter
• E-Mail- und Kommunikationstools
• Terminbuchungstools
• Videokonferenzanbieter
• Projektmanagement-Tools
• CRM- und E-Mail-Marketing-Tools
• Zahlungs- und Buchhaltungsdienstleister
• Steuerberater
• technische Dienstleister
• Kunden oder Projektpartner, soweit dies zur Leistungserbringung erforderlich ist

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

20. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder können personenbezogene Daten dort verarbeiten.

Eine Übermittlung personenbezogener Daten in sogenannte Drittländer erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, des EU-U.S. Data Privacy Frameworks, von Standardvertragsklauseln der EU-Kommission oder anderer geeigneter Garantien erfolgen.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Daten aus Anfragen und Kommunikation werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Projekt-, Vertrags- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

22. Rechte betroffener Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

23. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke solcher Werbung einzulegen.

Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zweck der Direktwerbung verwendet.

24. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Die Übertragung von Daten über unsere Website erfolgt grundsätzlich verschlüsselt über HTTPS.

25. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste, interne Prozesse oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.