Datenschutzerklärung

Stand: 7. September 2026

1. Verantwortlicher

Vertreten durch Manuel Gonzalez und Laura Timm, Geschäftsführung
Telefon: +49 152 2486 3842
E-Mail: info@growthclub.de

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, genügt eine formlose Nachricht an info@growthclub.de.

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Für einzelne Verträge, die ausdrücklich mit der CW Media GmbH, Alsterdorfer Str. 386b, 22297 Hamburg, geschlossen werden, ist diese Gesellschaft die Verantwortliche. Welche Gesellschaft Ihr Vertragspartner ist, steht in Ihrem Vertrag. Im Übrigen gilt diese Erklärung unverändert.

2. Für welche Seiten diese Erklärung gilt

Die Abschnitte 3 und 8 bis 20 gelten für alle Adressen und für die Zusammenarbeit außerhalb der Websites.

3. Aufruf der Seiten und Server-Logdateien

Bei jedem Aufruf einer unserer Seiten verarbeitet der jeweilige Hosting-Anbieter technisch notwendige Daten in Logdateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei, übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion, Betriebssystem und verweisende Seite

Diese Daten sind technisch nötig, damit die Seite ausgeliefert werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Seiten. Wir führen die Logdaten nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus. Die Löschung erfolgt kurzfristig, spätestens nach dem Zeitraum, den der jeweilige Anbieter für seine Logspeicherung vorsieht.

Hosting- und Infrastrukturanbieter:

• Vercel für analyse.manuelgonzalez.com, vereinbarung.manuelgonzalez.com und

kunden.growthclub.de. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

• Squarespace für www.manuelgonzalez.com, bis diese Seite abgelöst ist. Anbieter für

Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland, mit technischer Unterstützung durch die Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA. Die Squarespace, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

• IONOS für unsere Domains und unsere E-Mail-Postfächer. Anbieter ist die IONOS SE,

Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Verarbeitung findet in Deutschland statt.

Mit Vercel und Squarespace haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung durch IONOS erfolgt auf Grundlage der Vertragsbedingungen des Anbieters. Zu den Drittlandsübermittlungen siehe Abschnitt 16.

4. www.manuelgonzalez.com

4.1 Was die Seite tut

Die Seite stellt Manuel Gonzalez und sein Angebot vor, verlinkt auf Social-Media-Profile und ermöglicht die Buchung eines Gesprächstermins. Auf einzelnen Unterseiten kann man sich für ein kostenloses Training eintragen.

4.2 Cookies und Marketing-Werkzeuge

www.manuelgonzalez.com läuft bis zur Ablösung durch eine neue Seite auf Squarespace. Squarespace kann dabei technisch notwendige Cookies setzen, die für den Betrieb der Seite erforderlich sind, zum Beispiel zur Absicherung von Formularen. Ein Einstellungsdialog zur Einwilligung besteht auf dieser Seite nicht. Die in den Abschnitten 4.4 bis 4.8 beschriebenen Marketing- und Schriftwerkzeuge werden deshalb von dieser Seite entfernt, statt sie hinter eine Einwilligung zu stellen.

4.3 Squarespace

Die Seite wird über Squarespace betrieben. Squarespace verarbeitet dabei die in Abschnitt 3 genannten Zugriffsdaten und setzt technisch notwendige Cookies, damit die Seite funktioniert. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Eine Verarbeitung in den USA durch die Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA, ist nicht ausgeschlossen. Die Squarespace, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Squarespace einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen:
https://www.squarespace.com/privacy

4.4 Google Tag Manager und Google Ads Conversion Tracking

Wir setzen den Google Tag Manager und das Conversion Tracking von Google Ads ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager verwaltet weitere Werkzeuge auf der Seite. Das Conversion Tracking misst, ob ein Besuch, der über eine Anzeige zustande kam, zu einer Eintragung oder einer Buchung geführt hat.

Verarbeitet werden Ihre IP-Adresse, eine pseudonyme Kennung, Angaben zu Ihrem Gerät und Browser sowie die von Ihnen aufgerufenen Seiten und ausgelösten Ereignisse. Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, findet statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://policies.google.com/privacy

4.5 Calendly

Für die Terminbuchung setzen wir auf dieser Seite Calendly ein. Anbieter ist die Calendly, LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Beim Aufruf einer Seite mit Buchungsfunktion wird ein Skript von Calendly geladen und Ihre IP-Adresse an Calendly übertragen. Wenn Sie einen Termin buchen, geben Sie Name, E-Mail-Adresse, Terminwunsch und gegebenenfalls weitere Angaben zu Ihrem Unternehmen an. Diese Angaben verwenden wir ausschließlich, um das Gespräch vorzubereiten und durchzuführen.

Rechtsgrundlage für das Laden des Skripts ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung der von Ihnen eingegebenen Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Weitere Informationen: https://calendly.com/privacy

4.6 Kit, ehemals ConvertKit

Auf einzelnen Unterseiten können Sie sich für ein kostenloses Training eintragen. Dafür setzen wir Kit ein. Anbieter ist Kit, vormals ConvertKit, mit Sitz in Boise, Idaho, USA. Kit ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn Sie sich eintragen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um Ihnen das Training und weitere E-Mails zu unseren Angeboten zu schicken. Kit speichert außerdem, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben, damit wir unsere Inhalte verbessern können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink am Ende jeder E-Mail oder mit einer Nachricht an info@growthclub.de. Wir speichern Ihre Einwilligung mit Zeitpunkt und Inhalt, um sie nachweisen zu können. Weitere Informationen: https://kit.com/privacy

4.7 Adobe Fonts

Die Seite lädt Schriften über Adobe Fonts. Anbieter ist die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Laden der Schrift wird Ihre IP-Adresse an Adobe übertragen, eine Übermittlung an die Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA, findet statt. Die Adobe Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.adobe.com/de/privacy/policy.html

4.8 Google Fonts

Soweit auf einzelnen Seiten Schriften über Google Fonts geladen werden, wird dabei Ihre IP-Adresse an die Google Ireland Limited und gegebenenfalls an die Google LLC in den USA übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Auf analyse.manuelgonzalez.com und im Kundenbereich werden Schriften ausschließlich vom eigenen Server ausgeliefert, dort findet keine Übertragung an Google statt.

5. analyse.manuelgonzalez.com

5.1 Was die Seite tut

Die Seite informiert über die kostenlose Business Engpass-Analyse und führt zur Buchung eines Gesprächstermins.

5.2 Keine Cookies, keine externen Schriften

Die Seite setzt keine Cookies. Sie lädt keine externen Schriften und keine externen Skripte außer der in Abschnitt 5.3 beschriebenen Reichweitenmessung. Das eingebundene Video liegt auf unserem eigenen Server und wird nicht über einen Videodienst ausgeliefert. Beim Abspielen werden deshalb keine Daten an Dritte übertragen. Ein Einwilligungsbanner ist auf dieser Seite nicht nötig.

5.3 Vercel Web Analytics

Auf dieser Seite nutzen wir seit dem 7. September 2026 Vercel Web Analytics, um zu messen, wie oft welche Seite aufgerufen wird und welche Schaltflächen genutzt werden. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Das Werkzeug arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen. Es wird kein Profil über Seitenaufrufe hinweg gebildet und keine IP-Adresse gespeichert. Aus den Angaben zu Seite, Verweisquelle, Land, Betriebssystem und Browsertyp wird eine nicht rückrechenbare Kennung gebildet, die nach 24 Stunden verfällt.

Weil das Werkzeug weder Informationen auf Ihrem Gerät speichert noch dort gespeicherte Informationen ausliest, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite und die Wirksamkeit unserer Seite zu verstehen und sie zu verbessern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

5.4 Terminbuchung über Zoom Scheduler

Für die Buchung nutzen wir auf dieser Seite den Zoom Scheduler. Der Buchungsknopf auf der Seite ist ein gewöhnlicher Link. Es werden erst dann Daten an Zoom übertragen, wenn Sie ihn anklicken. Einzelheiten stehen in Abschnitt 9.

6. vereinbarung.manuelgonzalez.com

6.1 Was die Anwendung tut

Über diese Adresse können Kundinnen und Kunden eine persönliche Vereinbarung zur Zusammenarbeit einsehen, bestätigen und das dazugehörige SEPA-Lastschriftmandat erteilen. Der Zugang läuft über einen persönlichen Link. Die Seite ist für Suchmaschinen gesperrt.

6.2 Welche Daten verarbeitet werden

• Angaben zum Unternehmen und zur vertretungsberechtigten Person: Firma, Name, Anschrift,

E-Mail-Adresse

• Vertragsdaten: Leistungsumfang, Vergütung, Mindestlaufzeit, Startdatum
• Zahlungsdaten: Kontoinhaber, IBAN, Mandatsreferenz, Datum der Mandatserteilung
• Nachweisdaten zur Bestätigung: Zeitpunkt der Bestätigung, Prüfsumme des bestätigten

Textes und die technischen Angaben, die zur Zuordnung nötig sind

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben kann die Vereinbarung nicht geschlossen und die Zahlung nicht abgewickelt werden. Für die Aufbewahrung der Vertrags- und Zahlungsunterlagen ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten maßgeblich.

6.3 Speicherung in der Datenbank

Die Daten werden in einer Datenbank bei der Supabase, Inc., USA, gespeichert. Das von uns genutzte Projekt liegt in einer Region innerhalb der Europäischen Union. Einzelheiten stehen in Abschnitt 7.4.

6.4 Rechnungsstellung

Für Rechnungen und den Einzug per SEPA-Lastschrift setzen wir easybill ein. Anbieter ist die easybill GmbH, Düsselstr. 21, 41564 Kaarst, Deutschland. Übermittelt werden die Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Wir haben mit easybill einen Auftragsverarbeitungsvertrag geschlossen.

7. kunden.growthclub.de

7.1 Was die Anwendung tut

Das Kundendashboard ist ein geschlossener Bereich für Kundinnen und Kunden der 1:1-Begleitung. Dort stehen der Stand der Zusammenarbeit, Kennzahlen, Aufgaben, das Onboarding und ein Austauschbereich zur Verfügung. Die Seite ist für Suchmaschinen gesperrt.

7.2 Anmeldung

Die Anmeldung läuft über einen Anmeldelink, den wir an Ihre hinterlegte E-Mail-Adresse schicken. Verarbeitet werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und ein Sitzungs-Cookie, das Sie eingeloggt hält. Dieses Cookie ist technisch notwendig, Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

7.3 Inhalte im Kundenbereich

Im Kundenbereich verarbeiten wir die Daten, die zur Durchführung der Begleitung nötig sind: Ihre Angaben aus dem Onboarding, Kennzahlen Ihres Unternehmens, Aufgaben und Meilensteine, Ihre Nachrichten im Austauschbereich und die Dateien, die Sie hochladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.4 Speicherung bei Supabase

Anmeldung, Datenbank und Dateiablage der Vertrags-App und des Kundenbereichs laufen über Supabase. Anbieter ist die Supabase, Inc., USA. Die von uns genutzten Projekte liegen in einer Region innerhalb der Europäischen Union. Hochgeladene Dateien liegen in einem nicht öffentlichen Speicherbereich, auf den nur berechtigte Personen zugreifen können. Supabase ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO geschlossen.

7.5 Schriften

Die verwendeten Schriften werden beim Erstellen der Seite mit ausgeliefert und liegen auf unserem eigenen Server. Beim Aufruf werden keine Daten an einen Schriftanbieter übertragen.

8. Videos

Videos auf unseren Seiten und in unseren geschlossenen Bereichen liegen entweder auf unserem eigenen Server oder werden über einen der folgenden Dienste ausgeliefert. Wo ein Video über einen dieser Dienste eingebunden ist, wird es erst nach Ihrem Klick geladen oder erst nach Ihrer Einwilligung.

Vimeo. Anbieter ist die Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Beim Abspielen werden Ihre IP-Adresse, Angaben zu Gerät und Browser und Daten zum Abspielverhalten an Vimeo übertragen. Vimeo kann dabei Informationen auf Ihrem Gerät speichern oder auslesen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: https://vimeo.com/privacy

YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden YouTube-Videos, soweit möglich, im erweiterten Datenschutzmodus ein. Auch dann werden beim Abspielen Ihre IP-Adresse und Daten zum Abspielverhalten an YouTube und an die Google LLC in den USA übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy

Auf analyse.manuelgonzalez.com wird kein Videodienst eingebunden, das Video liegt dort auf unserem eigenen Server.

9. Terminbuchung und Videogespräche

Zoom. Für die Terminbuchung und für Beratungs- und Erstgespräche nutzen wir Zoom. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Bei der Buchung geben Sie Name, E-Mail-Adresse, Terminwunsch und gegebenenfalls
weitere Angaben zu Ihrem Unternehmen an. Während des Gesprächs werden Ihr Name, Ihre E-Mail-Adresse, Bild und Ton sowie technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Durchführung des Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Weitere Informationen: https://explore.zoom.us/de/privacy/

Aufzeichnung von Gesprächen. Ob ein Gespräch aufgezeichnet wird, richtet sich nach der Art des Gesprächs.

Erstgespräche (Sales-Calls). Diese Gespräche zeichnen wir auf. Zoom weist zu Beginn jedes Gesprächs automatisch auf die laufende Aufzeichnung hin und zeigt sie zusätzlich im Bild an. Nehmen Sie an dem Gespräch teil, gilt dieser Hinweis als Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; ein gesonderter Widerspruch ist dafür nicht vorgesehen. Sie können die Einwilligung jederzeit für die Zukunft widerrufen und die Löschung der Aufzeichnung verlangen.

Calls innerhalb der 1:1-Projektbegleitung. Diese Gespräche zeichnen wir auf und teilen das Transkript mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Aufzeichnung und das Transkript Teil der vereinbarten Leistung sind.

Betreuungs-Calls außerhalb der 1:1-Begleitung, etwa im Growth Club oder in der Coaching Business Academy. Diese Gespräche zeichnen wir nicht auf.

Calendly. Soweit auf einzelnen Seiten weiterhin Calendly für die Terminbuchung verlinkt oder eingebunden ist, gilt Abschnitt 4.5.

10. Kontaktaufnahme und laufende Zusammenarbeit

10.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten.

Für unsere geschäftlichen E-Mail-Postfächer nutzen wir Dienste der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, und der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zum Abrufen und Bearbeiten der Postfächer setzen wir auf unseren Geräten unter anderem Apple Mail ein. Anbieter der zugehörigen Dienste für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Verarbeitung durch die genannten Anbieter erfolgt auf Grundlage der jeweiligen Vertragsbedingungen des Anbieters.

10.2 Google Workspace

Für Bürosoftware, Kalender, Dokumente und Dateiablage nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Ihre Kontakt- und Vertragsdaten verarbeitet werden, soweit sie in Nachrichten, Terminen oder Dokumenten vorkommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Daten, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer funktionierenden Büroorganisation. Die Verarbeitung erfolgt auf Grundlage der Vertragsbedingungen des Anbieters.

10.3 WhatsApp Business

Während einer laufenden Begleitung tauschen wir uns auf Wunsch über WhatsApp aus. Wir nutzen dafür die WhatsApp Business App auf einer getrennten geschäftlichen Nummer. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Teil der Meta-Unternehmensgruppe. Eine Übermittlung an die WhatsApp LLC in den USA findet statt, diese ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Wenn Sie diesen Weg nutzen, verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen und die Inhalte Ihrer Nachrichten. WhatsApp verarbeitet zusätzlich Verbindungs- und Nutzungsdaten. Die Nachrichteninhalte sind Ende zu Ende verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Austausch Teil der vereinbarten Begleitung ist.

Die Nutzung von WhatsApp ist freiwillig. Sie sind nicht verpflichtet, diesen Kanal zu nutzen. Auf Wunsch läuft der gesamte Austausch über E-Mail oder über den Kundenbereich, ohne dass Ihnen daraus ein Nachteil entsteht. Bitte schicken Sie uns über WhatsApp keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

10.4 Slack

Für die interne Abstimmung im Team und, wo vereinbart, für den Austausch mit Kundinnen und Kunden nutzen wir Slack. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland, ein Unternehmen der Salesforce-Gruppe. Für Übermittlungen in die USA ist die Salesforce-Gruppe einschließlich der Slack Technologies, LLC nach dem EU-US Data Privacy Framework zertifiziert. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse und die Inhalte Ihrer Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Austausch Teil der Zusammenarbeit ist, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer geordneten internen Abstimmung. Die Verarbeitung erfolgt auf Grundlage der Vertragsbedingungen des Anbieters.

11. Kursplattform und Community

Memberspot. Für die Bereitstellung von Kursinhalten, insbesondere im Rahmen der Coaching Business Academy, nutzen wir Memberspot. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Zugangsdaten und Ihr Fortschritt in den Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist die Memberspot GmbH, Rilkestr. 26, 71642 Ludwigsburg, Deutschland. Die Verarbeitung erfolgt auf Grundlage der Vertragsbedingungen des Anbieters.

Circle. Die Community des Growth Club läuft über Circle. Anbieter ist die CircleCo, Inc., 2810 N Church St, STE 89434, Wilmington, DE 19802, USA. CircleCo ist nicht nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihr Profil und die Beiträge, die Sie dort veröffentlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beiträge, die Sie in der Community veröffentlichen, sind für die übrigen Mitglieder sichtbar. Weitere Informationen: https://circle.so/privacy-policy

Diese Dienste betreffen Sie nur, wenn Sie ein Angebot gebucht haben, das sie einschließt. Für die 1:1-Begleitung ist keiner der beiden Dienste erforderlich.

12. Bestellung und Zahlung

Ablefy. Kostenpflichtige Angebote werden über die Bestell- und Zahlungsplattform Ablefy abgewickelt. Anbieter ist die ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland, vormals elopage GmbH. Wenn
Sie dort buchen, verarbeitet Ablefy Ihre Bestell-, Rechnungs- und Zahlungsdaten und übermittelt sie an uns. Ablefy setzt für die eigentliche Zahlungsabwicklung weitere Zahlungsdienstleister ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Für die Verarbeitung auf der Bestellseite selbst gelten ergänzend die Datenschutzhinweise von Ablefy.

easybill. Für Rechnungen und den Einzug per SEPA-Lastschrift gilt Abschnitt 6.4.

Bank. Für den Zahlungsverkehr nutzen wir ein Konto bei einem deutschen Kreditinstitut. Die Übermittlung Ihrer Zahlungsdaten dorthin ist zur Durchführung des Vertrags erforderlich, Art. 6 Abs. 1 lit. b DSGVO.

13. Social Media und Werbung

13.1 Unsere Profile

Wir sind mit Profilen bei Instagram, Facebook, YouTube und LinkedIn vertreten. Auf unseren Seiten finden Sie dorthin gewöhnliche Links. Erst wenn Sie einen davon anklicken, werden Daten an den jeweiligen Anbieter übertragen.

Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung. Für Instagram und Facebook ist Anbieter die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, für YouTube die
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Seiten-Insights, also die anonymisierten Statistiken über die Nutzung unserer Profile, sind wir mit Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an Außendarstellung und Ansprache. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen.

13.2 Werbeanzeigen

Wir schalten Werbeanzeigen über Google Ads, siehe Abschnitt 4.4, und über Meta, also Instagram und Facebook. Bei Meta-Anzeigen kann Meta Ihnen unsere Anzeige aufgrund von Merkmalen ausspielen, die Meta selbst über Sie vorhält. Wir erhalten dazu nur zusammengefasste Auswertungen und keine Einzeldaten. Rechtsgrundlage für die Auswertung auf unserer Seite ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir übermitteln keine Kundenlisten an Meta oder Google, um daraus Zielgruppen zu bilden. Sollten wir das künftig tun, holen wir vorher Ihre Einwilligung ein und passen diese Erklärung an.

14. KI-gestützte Auswertung

Wir setzen KI-Werkzeuge ein, um interne Unterlagen auszuwerten und unsere Arbeit vorzubereiten, zum Beispiel um Gesprächsnotizen zusammenzufassen, Unterlagen zu strukturieren und Entwürfe für Nachrichten zu erstellen. Dabei können personenbezogene Daten verarbeitet werden, die Sie uns im Rahmen der Zusammenarbeit überlassen haben.

Anbieter ist die Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, in Europa vertreten durch die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland.

Die Übermittlung in die USA erfolgt auf Grundlage der vom Anbieter bereitgestellten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Soweit möglich, pseudonymisieren wir die Inhalte vor der Übermittlung. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Vorbereitung und Nachbereitung der Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung jederzeit widersprechen. Eine automatisierte Entscheidung findet nicht statt. Eine Zertifizierung nach dem EU-US Data Privacy Framework liegt für Anthropic nicht vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Vor- und Nachbereitung unserer Beratung. Soweit die Auswertung unmittelbar der Durchführung Ihres Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Die Ergebnisse werden von uns geprüft, bevor wir daraus etwas ableiten oder Ihnen etwas mitteilen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO geben wir nicht in diese Werkzeuge ein. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

15. Weitergabe an Empfänger

Wir geben Ihre Daten nur weiter, soweit das für die genannten Zwecke nötig ist. Empfänger sind:

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

16. Übermittlung in Drittländer

Einige der genannten Anbieter sitzen in den USA oder verarbeiten dort. Für Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Für alle übrigen Fälle und ergänzend haben wir Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart und zusätzliche Schutzmaßnahmen vereinbart, insbesondere Verschlüsselung bei Übertragung und Speicherung sowie eine Beschränkung der Zugriffsrechte.

Trotz dieser Maßnahmen lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen und dass Ihnen in den USA nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union.

Ob ein bestimmter Anbieter aktuell nach dem Data Privacy Framework zertifiziert ist, können Sie in der öffentlichen Liste unter https://www.dataprivacyframework.gov/list nachsehen. Wir prüfen den Stand regelmäßig und stützen uns dort, wo eine Zertifizierung fehlt oder entfällt, auf Standardvertragsklauseln.

17. Speicherdauer

• Server-Logdaten: kurzfristig, danach Löschung
• Reichweitenmessung: keine personenbezogene Speicherung, die technische Kennung verfällt

nach 24 Stunden

• Anfragen ohne Vertragsabschluss: Löschung, sobald die Anfrage erledigt ist und keine

Aufbewahrungspflicht besteht, spätestens nach sechs Monaten

• Buchungsdaten für ein Gespräch, das nicht zu einem Vertrag führt: Löschung sechs Monate

nach dem Termin

• E-Mail-Verteiler: bis zum Widerruf Ihrer Einwilligung, danach nur noch der Nachweis des

Widerrufs

• Nachrichten aus der laufenden Begleitung, auch über Messenger: für die Dauer des Vertrags

und danach so lange, wie es zur Abwicklung und zur Verteidigung von Rechtsansprüchen nötig ist

• Vertragsdaten, Rechnungen und Zahlungsbelege: für die Dauer des Vertrags und danach

entsprechend den gesetzlichen Aufbewahrungsfristen von sechs bis zehn Jahren

• Aufzeichnungen von Gesprächen: nur mit Einwilligung, Löschung nach dem vereinbarten Zweck

oder auf Widerruf

• Zugänge zu Kursplattform und Community: bis zum Ende der Berechtigung, danach Löschung

des Zugangs

18. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die zu Ihnen gespeicherten Daten, Art. 15 DSGVO
• auf Berichtigung unrichtiger Daten, Art. 16 DSGVO
• auf Löschung, Art. 17 DSGVO
• auf Einschränkung der Verarbeitung, Art. 18 DSGVO
• auf Datenübertragbarkeit, Art. 20 DSGVO
• auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht,

Art. 21 DSGVO

• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,

Art. 7 Abs. 3 DSGVO

Für die Ausübung genügt eine formlose Nachricht an info@growthclub.de

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

19. Erforderlichkeit der Angaben

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben im Buchungsformular können wir jedoch keinen Termin vereinbaren, und ohne die Angaben in der Vereinbarung kommt kein Vertrag zustande. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

20. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder die von uns eingesetzten Werkzeuge ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Zurück zur SeiteImpressumDatenschutzAGB