Zum Inhalt springen

Datenschutzerklärung

1. Verantwortliche

Mandy Bludovsky
Hansaplatz 4
20099 Hamburg
E-Mail: mb@purposestorycircle.de

Christoph Jehlicka
Sonnenau 7
22089 Hamburg
E-Mail: cj@purposestorycircle.de

Gemeinsam verantwortlich im Sinne von Art. 26 DSGVO für die Datenverarbeitung auf dieser Website.

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Formularen), Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit), Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen).

Kategorien betroffener Personen

Besucher:innen und Nutzer:innen der Website, Interessent:innen, Kommunikationspartner:innen.

Zwecke der Verarbeitung

Bereitstellung der Website und ihrer Funktionen, Kontaktanfragen und Kommunikation, Newsletter-Versand, Terminbuchung für Erstgespräche, Durchführung von Video-Calls und Online-Workshops, Sicherheitsmaßnahmen, Reichweitenmessung.

3. Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Die Übermittlung von Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über eine SSL-/TLS-Verbindung.

5. Bereitstellung der Website und Hosting

Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch an uns übermittelt. Hierbei handelt es sich um die IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die angeforderte Seite.

Diese Daten werden vorübergehend in Logfiles gespeichert. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an der technisch fehlerfreien Darstellung und Optimierung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Schriftarten

Zur einheitlichen und ansprechenden Darstellung unserer Website setzen wir die Schriftarten „Azo Sans" und „Literata" ein. Beide Schriftarten werden ausschließlich lokal von unserem Server geladen (Self-Hosting). Es findet kein Verbindungsaufbau zu externen Schriftdiensten wie Adobe Fonts (Typekit) oder Google Fonts statt; eine Übermittlung Ihrer IP-Adresse oder anderer personenbezogener Daten an Dritte zum Zweck des Schriftladens erfolgt nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

7. Newsletter (Brevo)

Wir versenden Newsletter mit Informationen zu unseren Angeboten und Leistungen. Wenn Sie sich für unseren Newsletter anmelden, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Für den Newsletter-Versand nutzen wir den Dienst Brevo (Anbieter: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; Muttergesellschaft: Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet in unserem Auftrag die E-Mail-Adressen und weitere Daten der Newsletter-Empfänger:innen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (Brevo betreibt Rechenzentren in Frankreich und Deutschland). Eine Übermittlung Ihrer Daten in Drittländer außerhalb der EU bzw. des Europäischen Wirtschaftsraums findet nicht statt.

Bereits beim Aufruf unseres Anmeldeformulars (gehostet bei Brevo unter sibforms.com) verarbeitet Brevo Ihre IP-Adresse, Browser-Kennung und Aufrufzeit zur technischen Bereitstellung des Formulars. Diese Daten werden in der Server-Logfile-Verarbeitung von Brevo erfasst und nach kurzer Zeit gelöscht.

Die Anmeldung erfolgt im sog. Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können.

Brevo kann die Daten der Empfänger:innen in pseudonymisierter Form zur Optimierung oder Verbesserung der eigenen Services nutzen, z. B. zur technischen Optimierung des Versandes. Brevo nutzt die Daten unserer Newsletter-Empfänger:innen jedoch nicht, um diese selbst anzuschreiben.

Der Newsletter enthält Tracking-Pixel und/oder Links, die erfassen, ob und wann eine E-Mail geöffnet bzw. welche Links angeklickt wurden. Diese Informationen werden bei Brevo gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Optimierung unseres Newsletters (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Ihre Einwilligung in den Newsletter-Versand können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir speichern Ihre E-Mail-Adresse und Ihre Einwilligung, solange Sie unseren Newsletter abonniert haben. Nach einer Abmeldung wird die E-Mail-Adresse für den Newsletter-Versand gelöscht; eine Speicherung in einer Sperrliste zur Verhinderung versehentlicher erneuter Anschreiben kann bis zu drei Jahre erfolgen (Art. 17 Abs. 3 lit. e DSGVO i. V. m. § 7 Abs. 3 UWG).

Mit Brevo haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: Datenschutzerklärung von Brevo

8. Terminbuchung für Erstgespräche (Brevo)

Für die Buchung von Erstgesprächen und Beratungsterminen nutzen wir das Buchungstool von Brevo (Anbieter: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; Muttergesellschaft: Brevo SAS, Paris, Frankreich). Beim Ausfüllen des Buchungsformulars werden personenbezogene Daten wie Name, E-Mail-Adresse, ggf. Telefonnummer, der gewünschte Terminzeitpunkt sowie ggf. weitere von Ihnen freiwillig mitgeteilte Angaben verarbeitet.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie, soweit von Ihnen erteilt, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Mit Brevo haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Die eigentliche Durchführung des Gesprächs erfolgt in der Regel per Video-Call über Zoom – siehe hierzu Ziffer 9.

Weitere Informationen: Datenschutzerklärung von Brevo

9. Video-Calls und Online-Workshops (Zoom)

Für Erstgespräche, Video-Konferenzen, Online-Workshops und Beratungstermine setzen wir die Software Zoom ein. Anbieter ist die Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.

Bei der Nutzung von Zoom werden verschiedene Datenarten verarbeitet. Der Umfang hängt davon ab, welche Daten Sie vor bzw. bei der Teilnahme an einem Meeting angeben. Verarbeitet werden insbesondere: Angaben zur Nutzerin/zum Nutzer (z. B. Anzeigename, ggf. E-Mail-Adresse, ggf. Profilbild), Metadaten zum Meeting (z. B. Thema, IP-Adresse, Geräteinformationen, Start- und Endzeitpunkt), Audio-, Video- und Chatdaten während des Meetings sowie – ausschließlich mit vorheriger Information der Teilnehmer:innen und auf Basis einer Einwilligung – etwaige Aufzeichnungen.

Rechtsgrundlage der Verarbeitung ist, soweit die Durchführung des Meetings im Rahmen der Vertragsanbahnung (z. B. Erstgespräch) oder Vertragserfüllung (z. B. gebuchter Workshop) erfolgt, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Im Übrigen ist Rechtsgrundlage unser berechtigtes Interesse an einer effizienten, ortsunabhängigen Kommunikation mit Interessent:innen und Kund:innen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Werden Meetings aufgezeichnet, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Bei der Nutzung von Zoom werden personenbezogene Daten in die USA übermittelt. Zoom ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet wird. Ergänzend kommen die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

Weitere Informationen: Datenschutzerklärung von Zoom

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) von uns gespeichert und verarbeitet, um Ihre Anfrage zu bearbeiten.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt.

11. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der gesetzlich vorgesehenen Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

12. Cookies

Unsere Website verwendet derzeit keine Cookies. Sollten wir in Zukunft Cookies einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und Sie ggf. um Ihre Einwilligung bitten.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Mai 2026