1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Teodor Berber (Einzelunternehmen)
Marienthaler Str. 97
20535 Hamburg, Deutschland
E-Mail: teodor.berber@brandspiral.de
Der Webseitenbetreiber ist verantwortliche Stelle im Sinne der DSGVO für die Erhebung und Verwendung personenbezogener Daten der Nutzer dieser Website.
2. Umfang und Zweck der Datenverarbeitung
a) Kontaktformular und Warteliste
Auf unserer Website bieten wir ein Kontaktformular bzw. die Anmeldung zu einer Warteliste an. Dabei werden personenbezogene Daten (insbesondere Name, E-Mail-Adresse und ggf. weitere freiwillige Angaben) erhoben. Wir verwenden diese Daten ausschließlich zu dem Zweck, Ihre Anfrage zu bearbeiten, Ihnen die angeforderte kostenlose personalisierte Handlungsempfehlung per E-Mail zukommen zu lassen und Sie bei Verfügbarkeit unseres B2B-Angebots zu kontaktieren. Eine weitergehende Nutzung (etwa für Newsletter oder Werbung) erfolgt nur, wenn Sie darin ausdrücklich eingewilligt haben. Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.
Die Verarbeitung der in das Formular eingegebenen Daten erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden der Formulardaten erteilen. Sofern die Kontaktaufnahme der Anbahnung eines Vertrags über unsere B2B-Dienstleistungen dient, kann Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) als Rechtsgrundlage herangezogen werden. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z.B. per E-Mail an uns); die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
b) Verarbeitung und Speicherung Ihrer Daten in HubSpot
Wir setzen für das Customer-Relationship-Management (CRM) den Dienst HubSpot ein (HubSpot Inc., USA; europäische Niederlassung: HubSpot Germany GmbH, München). HubSpot betreibt seine Produkt-Infrastruktur auf Amazon-Web-Services-Servern („AWS“) in mehreren Weltregionen.
Rechtsgrundlagen & Schutzmechanismen: HubSpot verarbeitet unsere Daten streng weisungsgebunden auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Soweit in Ausnahmefällen Daten in Drittländer (insb. USA) übertragen werden, stützt HubSpot die Übermittlung auf
c) Automatisierte Prozessabläufe mit n8n Cloud
Für die Workflow-Automatisierung nutzen wir n8n Cloud der n8n GmbH, Rigaer Str. 8, 10247 Berlin. n8n Cloud hostet sämtliche Workspaces im Microsoft Azure-Rechenzentrum „Germany West Central“ (Frankfurt am Main). Eine regionale Auswahl ist derzeit nicht möglich; somit werden alle personenbezogenen Daten ausschließlich innerhalb der Europäischen Union (EU), konkret in Frankfurt, gespeichert und verarbeitet.
Die Rechtsgrundlage für die Verarbeitung über n8n ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, fehlerarmen Automatisierung unserer Geschäftsprozesse). Da sämtliche Daten innerhalb der EU verbleiben und angemessene Sicherheitsmaßnahmen bestehen, überwiegen keine schutzwürdigen Interessen der betroffenen Personen. Ihnen steht dennoch jederzeit ein Widerspruchsrecht nach Art. 21 DSGVO zu (siehe Abschnitt 7).
d) Server-Log-Dateien
Beim Besuch unserer Website werden durch den Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erhoben. Zu diesen Daten gehören z.B. die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Abrufs, der Name der abgerufenen Datei, Menge der übertragenen Daten und eine Meldung über den Erfolg des Abrufs, sowie der Browsertyp. Diese Protokollierung erfolgt aus technischen Gründen, um den Betrieb und die Sicherheit der Website sicherzustellen (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der technischen Betriebsfähigkeit). Eine Zusammenführung dieser Log-Daten mit anderen personenbezogenen Daten findet nicht statt, und die Logfiles werden regelmäßig gelöscht.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur im Einklang mit den Datenschutzgesetzen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und dem deutschen Bundesdatenschutzgesetz (BDSG). Im Folgenden die wichtigsten Rechtsgrundlagen für die hier stattfindenden Verarbeitungen:
4. Einsatz von Cookies und Tracking-Technologien
Unsere Website verwendet Cookies oder ähnliche Technologien nur in dem Umfang, der für den Betrieb der Seite und die Bereitstellung der von Ihnen angeforderten Funktionen technisch notwendig ist (z.B. Session-Cookies für die Formularübermittlung oder zur Verhinderung mehrfacher Einsendungen). Für solche technisch notwendigen Cookies ist keine Einwilligung nach dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) erforderlich (TDDDG (ehemals TTDSG): Neue Regelungen | eRecht24). Wir setzen keine Tracking- oder Werbe-Cookies ein, die eine vorherige Zustimmung erfordern würden. Insbesondere verwenden wir keine externen Analysedienste wie Google Analytics o.ä. auf unserer Website.
Sollten wir in Zukunft zusätzliche Cookies oder Tracking-Tools einsetzen, werden wir – soweit gesetzlich erforderlich – vorab Ihre Einwilligung einholen (etwa durch ein Cookie-Banner) und Sie in dieser Datenschutzerklärung entsprechend darüber informieren.
4.1 Consent-Management-Tool „Real Cookie Banner“
Um die nach der DSGVO und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) erforderliche Einwilligung für das Setzen von Cookies bzw. den Einsatz bestimmter Technologien einzuholen und zu dokumentieren, nutzen wir das Consent-Management-Tool Real Cookie Banner der
devowl.io GmbH
Tannet 12, 94539 Grafling, Deutschland
Website: https://real-cookiebanner.com
Verarbeitete Daten
Beim Aufruf unserer Website wird Real Cookie Banner ein technisch notwendiges Cookie (rcb‐consent, ggf. weitere Präfix-Cookies „rcb-“ und Einträge im Local-/Session-Storage Ihres Browsers) setzen, um
Diese Informationen werden nicht an devowl.io oder Dritte übermittelt, sondern ausschließlich lokal in Ihrem Browser sowie auf unserem Webserver gespeichert. Eine Verknüpfung mit anderen Datenbeständen findet nicht statt; ein Rückschluss auf einzelne Personen ist nicht möglich.
Zweck und Rechtsgrundlage
Der Einsatz von Real Cookie Banner erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und ähnlichen Technologien einzuholen, zu verwalten und revisionssicher zu dokumentieren.
Speicherdauer
Die in Ihrem Browser gespeicherten Einwilligungsinformationen werden für 365 Tage aufbewahrt, damit wir Ihre Präferenzen bei Folgebesuchen berücksichtigen können. Danach werden Sie erneut um Ihre Zustimmung gebeten. Auf unserem Server gespeicherte Hash- und Zeitstempeldaten werden nach 3 Jahren automatisch gelöscht (gesetzliche zivilrechtliche Verjährungsfrist für Abmahn-Nachweise).
Widerruf / Änderung Ihrer Einwilligung
Sie können Ihre Cookie-Einstellungen jederzeit ändern oder widerrufen, indem Sie
Dadurch wird das Banner erneut geöffnet und Sie können einzelne Kategorien aktivieren/deaktivieren oder sämtliche Einwilligungen mit Wirkung für die Zukunft widerrufen.
5. Weitergabe von Daten und Auftragsverarbeiter
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer in den hier genannten Fällen der Auftragsverarbeitung (HubSpot und ggf. n8n) oder wenn Sie ausdrücklich eingewilligt haben. Unsere Dienstleister HubSpot und n8n handeln streng weisungsgebunden in unserem Auftrag. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z.B. an Behörden) oder dies zur Durchsetzung unserer Rechte erforderlich sein sollte. Eine Übermittlung in Drittländer außerhalb der EU/EWR erfolgt nicht, es sei denn, wir weisen in dieser Erklärung ausdrücklich darauf hin und erfüllen die Voraussetzungen der Art. 44 ff. DSGVO (z.B. Abschluss von EU-Standardvertragsklauseln).
6. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung der jeweiligen Zwecke erforderlich ist. Das bedeutet im konkreten Fall:
Sollten gesetzliche Aufbewahrungsfristen bestehen (etwa handels- oder steuerrechtliche Pflichten, z.B. § 147 AO mit 6 bzw. 10 Jahren für bestimmte Dokumente), archivieren wir die betreffenden Daten für die Dauer dieser Fristen. In diesem Zeitraum erfolgt eine Verarbeitung der Daten ausschließlich zu Zwecken der Pflichtenerfüllung und sie werden gesperrt für andere Zwecke.
7. Ihre Rechte als betroffene Person
Als betroffene Person im Sinne der DSGVO stehen Ihnen die folgenden Rechte hinsichtlich Ihrer von uns verarbeiteten personenbezogenen Daten zu:
7.1 Ausübung Ihres Widerspruchsrechts nach Art. 21 DSGVO
Sie können der Verarbeitung Ihrer personenbezogenen Daten aus berechtigtem Interesse jederzeit kostenfrei, formlos und ohne Anmeldung widersprechen. Dafür stehen Ihnen folgende Wege offen:
Schreiben Sie an teodor.berber@brandspiral.de mit Betreff „Widerspruch nach Art 21 DSGVO“. Wir bestätigen den Eingang binnen 7 Tagen und stellen die betroffene Verarbeitung ein bzw. prüfen etwaige zwingende schutzwürdige Gründe.
Postalisch: Teodor Berber, Marienthaler Str. 97, 20535 Hamburg – Kennwort „DSGVO-Widerspruch“.
Abmelde-Link Klicken Sie auf „Abmelden“ in jeder Marketing-Mail, die Sie von uns erhalten. Ihr Kontaktstatus in HubSpot wird sofort auf „Opt-out“ gesetzt; keine weitere Direktwerbung.
Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Bei Widerspruch gegen Direktwerbung erfolgt keine weitere Abwägung – die Verarbeitung zu diesem Zweck wird unverzüglich eingestellt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos an uns wenden (per E-Mail genügt). Bitte nutzen Sie hierfür die unter Punkt 1 angegebenen Kontaktdaten. Wir werden Ihre Anfrage entsprechend den gesetzlichen Vorgaben unverzüglich bearbeiten und Sie über die getroffenen Maßnahmen informieren.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs), um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen. Dazu gehören der Einsatz von Verschlüsselungstechnologien (etwa SSL/TLS für die Übertragung Ihrer Formulardaten), die Beschränkung des Zugriffs auf personenbezogene Daten auf diejenigen Mitarbeiter und Dienstleister, die sie zur Erfüllung des jeweiligen Zwecks benötigen, sowie regelmäßige Überprüfungen unserer Sicherheitsmaßnahmen. Bitte beachten Sie jedoch, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollumfänglicher Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir verbessern unsere Sicherheitsmaßnahmen fortlaufend entsprechend der technologischen Entwicklung.
9. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand April 2025. Wir behalten uns vor, den Inhalt dieser Erklärung anzupassen, wenn dies aufgrund gesetzlicher Änderungen oder der Erweiterung unserer Angebote erforderlich wird. Die aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter dem entsprechenden Menüpunkt abgerufen werden. Bei grundlegenden Änderungen, die eine Mitwirkung Ihrerseits erfordern (z.B. Einwilligung) oder Sie anderweitig betreffen, werden wir Sie gegebenenfalls proaktiv informieren.
Brandspiral erkennt Muster und vereint diese mit exklusivem Wissen, um ikonische Marken zu schaffen, die den Unternehmenswert maximieren.