Datenschutz

1. Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

vertreten durch die Gesellschafter Caroline Kasper und Heiko Dietze

Für Fragen zum Datenschutz und um Ihre Rechte auszuüben (Abschnitt 9), genügt eine formlose Nachricht an diese Adressen.

2. Kurz gesagt

• Wir setzen keine Cookies, nutzen keine Werbe- oder Analysedienste und laden keine Inhalte von Drittanbietern. Schriften und Videos liefern wir über unsere eigene Domain aus.
• Einzige Ausnahme ist der Spamschutz des Kontaktformulars (Cloudflare Turnstile). Er wird erst geladen, wenn ein Formular angezeigt wird.
• Ihre Anfrage nutzen wir, um sie zu beantworten und eine mögliche Zusammenarbeit vorzubereiten.

3. Bereitstellung der Website (Cloudflare)

Diese Website wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Bei jedem Aufruf verarbeitet Cloudflare die dafür technisch nötigen Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Cloudflare nutzt diese Daten auch, um Angriffe und missbräuchlichen Datenverkehr abzuwehren.

Für Anfragen, die unser eigenes Programm bei Cloudflare beantwortet (zum Beispiel Schriften, Videos, das Kontaktformular und Fehlerseiten), entsteht zusätzlich ein technisches Protokoll, das auch Ihre IP-Adresse enthalten kann. Wir nutzen es nur zur Fehlersuche und zur Abwehr von Missbrauch; es wird nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unser Auftragsverarbeiter (Abschnitt 8).

4. Keine Cookies, nichts gespeichert im Browser

Diese Website setzt keine Cookies und legt nichts auf Ihrem Gerät ab, auch nicht im Local oder Session Storage. Deshalb gibt es kein Cookie-Banner. Was der Spamschutz im Kontaktformular tut, steht in Abschnitt 5.

5. Kontaktformular

Ihre Angaben

Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihre Angaben: Name, Unternehmen, Ihr Vorhaben, den gewünschten Kontaktweg mit E-Mail-Adresse oder Telefonnummer und, falls angegeben, Zeitraum und Budget. Wir nutzen sie, um Ihre Anfrage zu bearbeiten und für Anschlussfragen. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten; Zeitraum und Budget sind freiwillig.

Mit der Anfrage übermittelt das Formular, wie Sie zu uns gefunden haben: die Seite, auf der Sie es abschicken, die erste Seite Ihres Besuchs mit eventuellen Kampagnenkürzeln (UTM-Parametern), die Seite, von der Sie kamen (Referrer), das aus Ihrer IP-Adresse abgeleitete Land sowie Uhrzeit und Verweildauer auf der Seite. Diese Angaben hält die Website nur im Arbeitsspeicher, solange die Seite geöffnet ist, und sendet sie nur, wenn Sie das Formular abschicken. Ihre IP-Adresse und Ihre Browserkennung speichern wir dabei nicht.

Rechtsgrundlage für die Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für die Herkunftsangaben ist es unser berechtigtes Interesse zu verstehen, über welche Wege Anfragen zu uns kommen (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz (Cloudflare Turnstile)

Um das Formular vor automatisierten Anfragen zu schützen, nutzen wir Cloudflare Turnstile. Das Skript wird erst geladen, wenn ein Formular angezeigt wird, also wenn Sie das Kontaktfenster öffnen oder die Kontaktseite aufrufen. Turnstile prüft im Hintergrund technische Merkmale Ihrer Verbindung und Ihres Browsers (unter anderem IP-Adresse, Browserkennung und Merkmale der verschlüsselten Verbindung) und kann dafür Informationen auf Ihrem Gerät speichern oder auslesen. Beim Absenden prüft unser Server das Ergebnis bei Cloudflare und übermittelt dabei Ihre IP-Adresse. Cloudflare verarbeitet diese Daten für uns und nutzt sie nach eigenen Angaben zusätzlich in eigener Verantwortung, um seine Erkennung von Bots zu verbessern (Turnstile Privacy Addendum).

Rechtsgrundlage ist unser berechtigtes Interesse, das Formular und unser Postfach vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Ihr Gerät ist für das Formular, das Sie nutzen möchten, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wohin Ihre Anfrage geht

Ihre Anfrage wird als E-Mail an unser Postfach zugestellt. Für den Versand nutzen wir Resend (Plus Five Five, Inc., USA). Resend speichert die E-Mail einschließlich Inhalt bis zu 30 Tage in den USA. Unser Postfach liegt bei der Hetzner Online GmbH in Gunzenhausen.

Zugleich legt die Website Ihre Anfrage in unserem internen Kundenverwaltungssystem ab, einer eigenen Anwendung, die wir bei Cloudflare mit Speicherort in der EU betreiben. Dort bearbeiten wir Anfragen und Kontakte.

Wie lange wir Anfragen speichern

Wir speichern Ihre Anfrage, solange wir sie für die Bearbeitung und eine mögliche Zusammenarbeit brauchen, und löschen sie, wenn sie erledigt ist. In unserem Kundenverwaltungssystem werden Anfragen, aus denen kein Auftrag wird, spätestens 24 Monate nach dem letzten Kontakt automatisch anonymisiert, als Spam erkannte Anfragen nach 30 Tagen gelöscht. Kommt es zu einem Auftrag, bewahren wir Geschäftsbriefe und Rechnungen so lange auf, wie es das Gesetz verlangt (in der Regel 6 bis 10 Jahre nach § 257 HGB und § 147 AO).

6. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. E-Mails liegen in unserem Postfach bei der Hetzner Online GmbH und in unserem internen Kundenverwaltungssystem. Rechtsgrundlage und Speicherdauer sind dieselben wie beim Kontaktformular (Abschnitt 5).

7. Terminbuchung

Über den Link „Book a brand date“ können Sie einen Termin mit uns vereinbaren. Er führt zu einer Buchungsseite von Fantastical, einem Dienst der Flexibits Inc. (USA). Beim Besuch unserer Website werden keine Daten an Fantastical übertragen, erst wenn Sie den Link öffnen. Was Sie dort eingeben (zum Beispiel Name, E-Mail-Adresse und Terminwunsch), verarbeitet der Anbieter und übermittelt es an uns, damit wir den Termin wahrnehmen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung auf der Buchungsseite gelten zusätzlich die Datenschutzhinweise von Fantastical.

8. Empfänger und Übermittlung in die USA

Ihre Daten erhalten nur Dienstleister, die in unserem Auftrag arbeiten: Cloudflare (Auslieferung der Website, Spamschutz, unser internes Kundenverwaltungssystem), Resend (E-Mail-Versand) und Hetzner (Postfach). Wenn Sie über Fantastical einen Termin buchen, erhält außerdem dessen Anbieter Ihre Angaben (Abschnitt 7). Mit unseren Auftragsverarbeitern haben wir Verträge geschlossen, nach denen sie Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten (Art. 28 DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Cloudflare und Resend sitzen in den USA. Beide sind unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), die Teil unserer Verträge mit beiden sind.

9. Ihre Rechte

Sie haben das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20): Daten, die wir zur Erfüllung eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format, für sich oder einen anderen Verantwortlichen, soweit das technisch machbar ist. Eine formlose Nachricht an die Adressen in Abschnitt 1 genügt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.

10. Stand

Stand: 7. Oktober 2026. Ändern sich die Website oder die Rechtslage, passen wir diese Erklärung an.