Datenschuzerklärung
Verantwortlicher
Schaffensgeist GmbH
Tomas Herzberger & Marina Zayats
Oranienstraße 39a
65812 Bad Soden am Taunus
E-Mail: tomas@schaffensgeist.com
2. Grundsätzliches
Wir verarbeiten personenbezogene Daten nur, soweit das für die jeweils genannten Zwecke erforderlich ist. Als Rechtsgrundlage kommt je nach Sachverhalt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (gesetzliche Pflichten, etwa steuerliche Aufbewahrung) oder lit. f (berechtigtes Interesse) in Betracht. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
3. Hosting und Server-Logfiles
Unsere Website wird von Squarespace Ireland Limited, Ship Street Great, Dublin 8, Irland als Auftragsverarbeiter gehostet. Die Muttergesellschaft Squarespace, Inc. sitzt in den USA, ein Zugriff von dort ist nicht ausgeschlossen (siehe Abschnitt 17). Beim Aufruf der Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem in Server-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb. Die Logfiles werden nach [Anzahl] Tagen gelöscht. Mehr dazu: https://www.squarespace.com/privacy
4. Cookies und Einwilligung
Auf unserer Website werden Cookies und vergleichbare Technologien wie Local Storage eingesetzt. Technisch erforderliche Einträge setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle nicht erforderlichen Cookies, insbesondere zu Analysezwecken, setzen wir erst nach deiner Einwilligung im Cookie-Banner (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen oder durch Löschen der Cookies im Browser widerrufen.
Zur Auswertung der Websitenutzung nutzen wir Squarespace Analytics von Squarespace Ireland Limited. Verarbeitet werden dabei unter anderem gekürzte IP-Adressen, Seitenaufrufe, Verweildauer, Gerätetyp und Referrer, ebenfalls auf Grundlage deiner Einwilligung. Binden wir MailerLite-Formulare oder Pop-ups ein, werden technisch erforderliche Einträge gesetzt, um zu steuern, ob ein Pop-up bereits angezeigt oder ein Formular übermittelt wurde (etwa "mailerlite:webform:shown", "mailerlite:session_id", "mailerlite:forms:submitted:[ID]").
5. Google Fonts
Wir verwenden Google Fonts von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf unserer Seiten lädt dein Browser die Schriftarten von Servern von Google und übermittelt dabei unter anderem deine IP-Adresse. Das geschieht erst nach deiner Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Mehr dazu: https://policies.google.com/privacy
6. Google reCAPTCHA
Zur Absicherung unserer Formulare gegen automatisierte Eingaben nutzen wir reCAPTCHA von Google Ireland Limited. Der Dienst analysiert dazu unter anderem IP-Adresse, Verweildauer, Mausbewegungen und Geräteinformationen und übermittelt diese an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Mehr dazu: https://policies.google.com/privacy
7. Kontaktformular und E-Mail-Kontakt
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir Name, E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Anfragen laufen in unserem Google-Workspace-Postfach auf (siehe Abschnitt 14). Wir löschen sie spätestens 24 Monate nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder daraus ein Vertragsverhältnis entstanden ist.
8. Newsletter
Für den Versand unserer Newsletter und automatisierter E-Mails nutzen wir MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland sowie Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Welcher Dienst zum Einsatz kommt, hängt vom jeweiligen Verteiler ab. Beide verarbeiten die Daten als Auftragsverarbeiter für uns.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Zum Nachweis deiner Einwilligung speichern wir Anmelde- und Bestätigungszeitpunkt sowie technische Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, ergänzend § 7 Abs. 2 Nr. 3 UWG. Sofern in der jeweiligen Kampagne aktiviert, erfassen wir über einen Tracking-Pixel und Link-Tracking Öffnungen und Klicks, um Inhalte und Versandzeitpunkte zu verbessern, ebenfalls auf Grundlage deiner Einwilligung.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über den Abmeldelink am Ende jedes Newsletters. Nach der Abmeldung löschen wir deine Daten aus dem Verteiler und speichern E-Mail-Adresse und Einwilligungsnachweis nur noch in einer Sperrliste, um erneute Zusendungen zu verhindern. MailerLite speichert Abonnentendaten für Konten aus dem EWR, dem Vereinigten Königreich und der Schweiz nach eigenen Angaben innerhalb der EU, bei Klaviyo erfolgt eine Verarbeitung in den USA (siehe Abschnitt 17). Mehr dazu: https://www.mailerlite.com/legal/privacy-policy und https://www.klaviyo.com/legal/privacy-policy
9. Corporate Influencer Readiness Test
Auf unserer Website bieten wir einen Selbsttest an, mit dem du einschätzen kannst, wie weit dein Unternehmen für ein Corporate Influencer Programm aufgestellt ist. Verarbeitet werden dabei Vorname, Nachname, E-Mail-Adresse und Unternehmen, deine Antworten auf die 14 Testfragen, die daraus berechneten Punktwerte und die Einstufung deines Ergebnisses, deine Einwilligung samt Zeitstempel sowie technische Daten, insbesondere die IP-Adresse in den Server-Logs. Die Angabe ist freiwillig, ohne Name und E-Mail-Adresse können wir dir die ausführliche Auswertung allerdings nicht zusenden.
Die Erstellung und Zusendung deiner Auswertung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie auf deine Anfrage hin und im Rahmen vorvertraglicher Maßnahmen geschieht. Aktivierst du zusätzlich die Checkbox für eine Kontaktaufnahme, verarbeiten wir deine Daten auch, um dich zum Thema Corporate Influencer Programme anzusprechen. Rechtsgrundlage dafür ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, formlos per E-Mail an tomas@schaffensgeist.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Deine Antworten werden automatisiert zu Punktwerten verrechnet und ergeben eine Einstufung deiner Ausgangslage, die wir gemeinsam mit deinen Antworten speichern und nutzen, um dir eine passende Auswertung zu geben und ein mögliches Gespräch vorzubereiten. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ist damit nicht verbunden, über eine Zusammenarbeit entscheiden immer Menschen.
Als Auftragsverarbeiter sind eingebunden: Lovable als Hosting- und Backend-Plattform der Anwendung, [Anbieter und Anschrift eintragen], mit Datenbank-Backend Supabase in der Region [Region eintragen]; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, da die Ergebnisse in Google Sheets beziehungsweise Google Drive gespeichert werden; sowie [E-Mail-Versanddienst eintragen] für den technischen Versand der Benachrichtigungen über notify.schaffensgeist.com. Zur Übermittlung in die USA siehe Abschnitt 17, für eine anschließende Terminbuchung gilt Abschnitt 14.
Für die Freischaltung deiner Auswertung setzen wir einen Eintrag im sessionStorage deines Browsers. Er ist für die Funktion erforderlich und wird beim Schließen des Browser-Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-Tools, Tracking-Pixel oder eine automatische Aufnahme in einen Newsletter-Verteiler gibt es im Readiness Test nicht. Deine Kontaktdaten löschen wir 24 Monate nach dem letzten Kontakt, sofern du nicht vorher widerrufst und keine gesetzlichen Aufbewahrungspflichten bestehen. Antworten und Punktwerte können wir darüber hinaus anonymisiert für Auswertungen und Benchmarks weiterverwenden, ein Personenbezug besteht dann nicht mehr.
10. Anmeldung zu Veranstaltungen und Barcamps
Für die Anmeldung zu unseren Veranstaltungen, insbesondere zum Barcamp, nutzen wir [Anmeldeweg eintragen] und erheben dabei Vor- und Nachname, Unternehmen sowie [weitere Felder ergänzen]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir die Daten zur Organisation und Durchführung der Veranstaltung benötigen. Für Werbung nutzen wir die Anmeldedaten nicht automatisch, das geschieht nur bei gesonderter Einwilligung, etwa durch die Anmeldung zu unserem Newsletter.
Vor Ort erhalten Teilnehmende Namensschilder mit Name und Unternehmen. Außerdem stellen wir eine Teilnehmerliste mit Name und Unternehmen bereit, die für die anderen Teilnehmenden sichtbar ist und die Vernetzung untereinander ermöglicht. Deine Angaben werden damit gegenüber den übrigen Teilnehmenden offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse und das der Teilnehmenden liegt im fachlichen Austausch. Du kannst der Aufnahme in die Teilnehmerliste jederzeit vorab oder vor Ort widersprechen, ohne dass dir daraus Nachteile entstehen.
Auf unseren Veranstaltungen entstehen Fotos, die wir für die Dokumentation und unsere Öffentlichkeitsarbeit verwenden, insbesondere auf unserer Website und auf LinkedIn. Zu Beginn der Veranstaltung holen wir dafür eine Einverständniserklärung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, bereits veröffentlichte Aufnahmen entfernen wir dann, soweit uns das technisch möglich und zumutbar ist.
Die Anmeldedaten löschen wir sechs Monate nach der Veranstaltung. Ausgenommen sind Unterlagen, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, etwa bei kostenpflichtigen Veranstaltungen.
11. Community über Skool
Unsere Community organisieren wir über Skool, ein Angebot der Skool, Inc., [Anschrift prüfen und eintragen], USA. Wenn du der Community beitrittst, werden Name, E-Mail-Adresse, Profilinhalte und deine Beiträge innerhalb der Plattform verarbeitet. Die Teilnahme ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Mitgliedschaft, im Übrigen deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung erfolgt auch in den USA (siehe Abschnitt 17). Mehr dazu: https://www.skool.com/privacy
12. Podcast und eingebettete Medien
Unseren Podcast hosten wir bei Podigee GmbH, [Anschrift eintragen], Deutschland. Beim Abruf einer Episode werden technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, abgerufene Datei und Player-Informationen verarbeitet, um die Auslieferung zu ermöglichen und Abrufzahlen auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der technischen Bereitstellung und der Reichweitenmessung. Mehr dazu: https://www.podigee.com/de/about/privacy
Auf unserer Website binden wir außerdem Spotify-Player von Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden sowie Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Abspielen wird eine Verbindung zu deren Servern hergestellt, wobei unter anderem deine IP-Adresse übermittelt wird. Bei YouTube nutzen wir nach Möglichkeit den erweiterten Datenschutzmodus. Diese Inhalte werden erst geladen, wenn du im Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).
13. Unsere Präsenz auf LinkedIn
Wir betreiben eine Unternehmensseite auf LinkedIn, Anbieter für Nutzende im EWR ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Wenn du unsere Seite besuchst oder mit unseren Inhalten interagierst, verarbeitet LinkedIn personenbezogene Daten und stellt uns daraus aggregierte Statistiken zur Verfügung, etwa zu Reichweite, Interaktionen und zur Zusammensetzung der Follower nach Branche, Funktion oder Region. Ein Rückschluss auf einzelne Personen ist uns darüber nicht möglich.
Für diese Seiten-Insights sind wir gemeinsam mit LinkedIn verantwortlich im Sinne von Art. 26 DSGVO, die wesentlichen Inhalte der Vereinbarung findest du unter https://legal.linkedin.com/pages-joint-controller-addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Außendarstellung und der Verbesserung unserer Inhalte. Deine Rechte kannst du sowohl uns gegenüber als auch gegenüber LinkedIn geltend machen, wobei für die Verarbeitung durch LinkedIn selbst LinkedIn die primär zuständige Stelle ist (https://de.linkedin.com/legal/privacy-policy). Werbeanzeigen schalten wir auf LinkedIn nicht, ein Insight Tag ist auf unserer Website nicht eingebunden.
14. Google Workspace, Terminbuchung und Videokonferenzen
Für E-Mail, Kalender, Dateiablage und Videokonferenzen nutzen wir Google Workspace von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Buchst du über unsere Terminbuchung einen Termin, verarbeiten wir Name, E-Mail-Adresse, gewünschten Zeitpunkt und deine freiwilligen Angaben zum Anliegen (Art. 6 Abs. 1 lit. b DSGVO).
Beratungsgespräche, Workshops und Podcast-Aufnahmen führen wir teils über Google Meet durch. Verarbeitet werden dabei Name, E-Mail-Adresse, Verbindungsdaten sowie Bild- und Tonaufnahmen während des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Sofern wir ein Gespräch aufzeichnen, informieren wir zu Beginn darüber und holen das Einverständnis aller Teilnehmenden ein, wer nicht aufgezeichnet werden möchte, kann das jederzeit sagen und sich der Aufzeichnung entziehen (Art. 6 Abs. 1 lit. a DSGVO). Aufzeichnungen speichern wir in unserem Google-Workspace-Konto und löschen sie, sobald der Zweck erfüllt ist, spätestens nach [Frist eintragen]. Mehr dazu: https://policies.google.com/privacy
15. Kunden-, Interessenten- und Rechnungsdaten
Für die Anbahnung und Abwicklung von Aufträgen verarbeiten wir Stammdaten (Name, Unternehmen, Funktion, Kontaktdaten), Kommunikationsinhalte, Projektdaten und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Dabei setzen wir Notion (Notion Labs, Inc., [Anschrift eintragen], USA) für die Kunden- und Projektverwaltung, FastBill (FastBill GmbH, [Anschrift eintragen], Deutschland) für Angebote und Rechnungen sowie unsere Steuerberatung und Buchhaltung im Rahmen der gesetzlichen Pflichten ein. Handels- und steuerrechtliche Unterlagen bewahren wir entsprechend den Fristen von sechs beziehungsweise zehn Jahren auf (§ 257 HGB, § 147 AO) und löschen sie danach.
16. Speicherdauer im Überblick
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sofern in den einzelnen Abschnitten nichts anderes angegeben ist, löschen wir Daten spätestens 24 Monate nach dem letzten Kontakt.
17. Übermittlung in Drittländer
Ein Teil der eingesetzten Dienste verarbeitet Daten außerhalb der EU, insbesondere in den USA. Das betrifft Klaviyo, Skool, den E-Mail-Versanddienst für unsere Benachrichtigungen sowie konzerninterne Zugriffe bei Google, Squarespace, Notion und Supabase. Diese Anbieter sind nach unserer Kenntnis unter dem EU-U.S. Data Privacy Framework zertifiziert, das die EU-Kommission im Juli 2023 als angemessenes Schutzniveau anerkannt hat. Ergänzend stützen wir Übermittlungen in die USA auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen und dass dir dagegen nicht in gleichem Umfang Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU. Soweit wir uns auf deine Einwilligung stützen, umfasst diese auch die Übermittlung in Drittländer nach Art. 49 Abs. 1 lit. a DSGVO. Übermittlungen in das Vereinigte Königreich stützen wir auf den Angemessenheitsbeschluss der EU-Kommission, der im Dezember 2025 bis Ende 2031 erneuert wurde.
18. Deine Rechte
Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21) und Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit widersprechen, ohne Gründe angeben zu müssen. Danach verwenden wir die Daten nicht mehr für Werbezwecke (Art. 21 Abs. 2 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine E-Mail an tomas@schaffensgeist.com.
19. Sicherheit
Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, erkennbar am "https" in der Adresszeile deines Browsers. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.
21. Zuständige Aufsichtsbehörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.