Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und halten uns an die geltenden Datenschutzgesetze, insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG). Die nachfolgende Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf unseren Websites mindgamecopywriting.com und hufnagelmarketing.com erheben, zu welchen Zwecken wir sie verwenden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Tim Hufnagel (Einzelunternehmer)

Mikheil Tsinamsavrishvili St N 52

Chugureti District, Tbilissi

Georgien

E-Mail: tim@mindgamecopywriting.com

Die Benennung eines Vertreters in der Europäischen Union gemäß Art. 27 DSGVO wird derzeit vorbereitet. Sobald die Benennung erfolgt ist, werden die Kontaktdaten an dieser Stelle ergänzt. Anfragen betroffener Personen und Aufsichtsbehörden können bis dahin unmittelbar über die oben genannte E-Mail-Adresse an den Verantwortlichen gerichtet werden.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung, die zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, regelmäßig 6 bzw. 10 Jahre).

3. Bereitstellung der Website und Server-Logfiles

Unsere Website wird gehostet bei der 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server stehen in der Europäischen Union (Deutschland). Mit IONOS wurde ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • IP-Adresse des Nutzers (gekürzt, soweit technisch möglich)

  • Datum und Uhrzeit des Zugriffs

  • Inhalt der Anforderung (konkrete Seite)

  • Zugriffsstatus / HTTP-Statuscode

  • Jeweils übertragene Datenmenge

  • Website, von der die Anforderung kommt (Referrer)

  • Verwendeter Browser und dessen Version

  • Verwendetes Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit der Website).

Speicherdauer: Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 14 Tage gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und am Schloss-Symbol in Ihrer Browserzeile.

5. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und optionalen Cookies (z. B. für Statistik oder Marketing), die nur mit Ihrer ausdrücklichen Einwilligung gesetzt werden.

Für die Einholung, Dokumentation und Verwaltung Ihrer Einwilligung verwenden wir das Consent-Management-Tool Complianz | GDPR/CCPA Cookie Consent (Anbieter: Really Simple Plugins B.V., Niederlande). Beim ersten Besuch unserer Website werden Sie über die Art und den Zweck der eingesetzten Cookies informiert und können selbst entscheiden, welche Kategorien Sie zulassen möchten. Die Verarbeitung der Consent-Daten erfolgt lokal auf unserem Server. Eine Übermittlung an Dritte findet nicht statt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen” im Footer unserer Website erneut aufrufen.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch notwendige Cookies); im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Eingesetztes Content-Management-System (WordPress mit Elementor)

Unsere Website wird mit dem Content-Management-System WordPress (Anbieter: Automattic Inc., USA) sowie dem Page-Builder Elementor (Anbieter: Elementor Ltd., Israel) betrieben.

WordPress und Elementor werden lokal auf den Servern unseres Hosters (IONOS, Deutschland) ausgeführt. Eine eigenständige Datenübermittlung an Server von Automattic oder Elementor außerhalb der EU findet durch die reine Auslieferung der Website nicht statt, solange keine zusätzlichen externen Dienste (z. B. Google Fonts via CDN, eingebettete Schriftarten Dritter) aktiv eingebunden sind.

7. Terminbuchung über Calendly

Auf unserer Website bieten wir Ihnen die Möglichkeit, über den Dienst Calendly Termine mit uns zu vereinbaren (z. B. „kostenloses Erstgespräch buchen”). Anbieter ist die Calendly LLC, 271 17th Street NW, Atlanta, Georgia 30363, USA.

Wenn Sie auf den entsprechenden Button klicken, werden Sie auf die Calendly-Buchungsseite weitergeleitet bzw. öffnet sich ein eingebettetes Buchungsfenster. Hierbei werden folgende Daten an Calendly übermittelt und dort verarbeitet:

  • Name

  • E-Mail-Adresse

  • Gewählter Termin (Datum und Uhrzeit)

  • Antworten auf optionale, im Buchungsformular gestellte Fragen

  • IP-Adresse, Browser-Informationen und Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung vertraglicher Beziehungen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Tool, soweit für die Einbindung erforderlich).

Drittlandtransfer: Calendly verarbeitet Daten unter anderem in den USA. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir mit Calendly Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen. Damit ist ein angemessenes Datenschutzniveau gewährleistet.

Weitere Informationen: https://calendly.com/privacy


§ 8 Beratungsanfragen über Tally (Formular)

Auf unserer Website bieten wir Ihnen die Möglichkeit, ein kostenloses Beratungsgespräch anzufragen. Wenn Sie auf den entsprechenden Button klicken, werden Sie zu einem Online-Formular weitergeleitet, das wir über den Dienst Tally bereitstellen. Anbieter ist die Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien.

8.1 Erhobene Daten

Im Rahmen der Beratungsanfrage erheben wir die von Ihnen im Formular angegebenen Daten. Hierzu gehören insbesondere:

  • Anrede / Geschlecht

  • E-Mail-Adresse

  • Telefonnummer

  • Angaben zu Ihrer geschäftlichen bzw. unternehmerischen Situation (z. B. Art des Angebots, Umsatzsituation, Ziele)

Diese Angaben sind erforderlich, damit wir Ihre Anfrage einordnen, Sie anschließend telefonisch kontaktieren und das Beratungsgespräch sinnvoll vorbereiten können.

8.2 Zweck und Rechtsgrundlage

Die Verarbeitung der von Ihnen übermittelten Daten erfolgt zum Zweck der Bearbeitung Ihrer Anfrage sowie zur Anbahnung und Durchführung eines möglichen Vertragsverhältnisses, insbesondere zur telefonischen Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Soweit Sie darüber hinaus gesonderte Einwilligungen erteilen (siehe Ziffer 8.4), ist insoweit Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

8.3 Datenverarbeitung durch Tally / Auftragsverarbeitung

Tally verarbeitet die Formulardaten ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Mit Tally besteht ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Agreement).

Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert und sind sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet durch Tally nicht statt. Tally setzt nach eigenen Angaben kein Cookie-Tracking ein.

Weitere Informationen finden Sie in der Datenschutzerklärung von Tally: https://tally.so/help/privacy-policy

8.4 Einwilligung in die Nutzung zu Marketingzwecken (Newsletter)

Im Rahmen des Formulars haben Sie die Möglichkeit, gesondert und freiwillig einzuwilligen, dass wir Ihre E-Mail-Adresse über die Bearbeitung Ihrer Anfrage hinaus zu Marketingzwecken, insbesondere für den Versand unseres Newsletters, verwenden dürfen.

Diese Einwilligung ist freiwillig und keine Voraussetzung für die Anfrage oder die Durchführung des Beratungsgesprächs. Sie können Ihre Anfrage auch ohne Erteilung dieser Einwilligung absenden. Erteilen Sie die Einwilligung nicht, entstehen Ihnen keinerlei Nachteile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 3 UWG.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an tim@mindgamecopywriting.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die weitere Verarbeitung Ihrer Daten zu Zwecken des Newsletters richtet sich nach den Regelungen zum Newsletter-Versand in dieser Datenschutzerklärung.

8.5 Speicherdauer

Wir speichern die im Rahmen Ihrer Beratungsanfrage erhobenen Daten so lange, wie dies zur Bearbeitung Ihres Anliegens und zur Durchführung etwaiger vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist. Kommt es nicht zu einem Vertragsschluss, löschen wir die Daten, sobald erkennbar ist, dass kein Interesse an einer Zusammenarbeit mehr besteht, spätestens jedoch nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen. Daten, die auf Grundlage einer gesonderten Marketing-Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung.


 

9. Newsletter-Versand über Mailchimp

Auf unserer Website bieten wir Ihnen die Möglichkeit, unseren kostenlosen Newsletter zu abonnieren. Für den Versand des Newsletters nutzen wir den Dienst Mailchimp. Anbieter ist die Intuit Inc. / The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

9.1 Erhobene Daten

Für die Anmeldung zum Newsletter erheben wir folgende Pflichtangaben:

  • Name

  • E-Mail-Adresse

Darüber hinaus werden zur Protokollierung der Anmeldung folgende Daten gespeichert: IP-Adresse zum Zeitpunkt der Anmeldung, Datum und Uhrzeit der Anmeldung sowie der Bestätigung (Double-Opt-In).

9.2 Double-Opt-In-Verfahren

Die Anmeldung zum Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie aufgefordert werden, Ihre Anmeldung zu bestätigen. Dadurch wird verhindert, dass sich Dritte mit Ihrer E-Mail-Adresse anmelden.

9.3 Zweck

Wir verwenden Ihre Daten ausschließlich zum Versand des angeforderten Newsletters mit Informationen zu unseren Leistungen, Inhalten und Angeboten sowie zur statistischen Auswertung des Nutzerverhaltens (Öffnungs- und Klickraten) zur Verbesserung unseres Newsletters.

9.4 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 3 UWG.

9.5 Widerruf / Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jedes Newsletters anklicken oder uns eine E-Mail an tim@mindgamecopywriting.com senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9.6 Drittlandtransfer und Auftragsverarbeitung

Mailchimp verarbeitet Daten unter anderem in den USA. Intuit / Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Mailchimp Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie einen Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp: https://www.intuit.com/privacy/statement/

10. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, wird Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht zum Zweck der Bearbeitung Ihres Anliegens verarbeitet. Unsere geschäftlichen E-Mail-Postfächer werden über IONOS Mail (1&1 IONOS SE, Deutschland) betrieben. Eine Übermittlung Ihrer Daten an Dritte findet ohne Ihre Einwilligung nicht statt, soweit dies nicht zur Vertragserfüllung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail-Kommunikation auf einen Vertragsschluss abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Beantwortung von Anfragen).

Speicherdauer: Wir speichern Ihre Anfrage und die zugehörige Korrespondenz so lange, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. für Geschäfts- und Steuerunterlagen), erfolgt die Speicherung für deren Dauer (in der Regel 6 bis 10 Jahre).

11. Links zu sozialen Netzwerken

Auf unserer Website befinden sich Links zu unseren Profilen in folgenden sozialen Netzwerken:

  • Instagram (Meta Platforms Ireland Ltd., Irland)

  • Facebook (Meta Platforms Ireland Ltd., Irland)

  • LinkedIn (LinkedIn Ireland Unlimited Company, Irland)

  • ggf. YouTube (Google Ireland Ltd., Irland) – sobald aktiviert

Es handelt sich ausschließlich um einfache, verlinkte Symbole bzw. Textlinks („Outbound-Links”). Erst durch das Anklicken des jeweiligen Links werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet und es findet eine Übertragung Ihrer Daten (z. B. IP-Adresse) an diesen Anbieter statt. Vor dem Anklicken werden keine personenbezogenen Daten an die genannten Anbieter übertragen.

Über die Verarbeitung Ihrer Daten durch die jeweiligen Anbieter informieren Sie sich bitte in deren Datenschutzerklärungen.

12. Übersicht der eingesetzten Auftragsverarbeiter und Drittanbieter

Im Rahmen unserer Tätigkeit setzen wir folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag bzw. auf Grundlage eigener Rechtsgrundlagen verarbeiten:

  • 1&1 IONOS SE, Deutschland – Hosting und E-Mail (Server in der EU)

  • Automattic Inc., USA / Elementor Ltd., Israel – CMS- und Page-Builder-Software (lokal beim Hoster)

  • Really Simple Plugins B.V., Niederlande – Consent-Management (Complianz)

  • Calendly LLC, USA – Terminbuchung

  • Intuit Inc. / Mailchimp, USA – Newsletter-Versand

Mit allen Auftragsverarbeitern wurden – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Bei Datenübermittlungen in Drittländer (insbesondere USA) wird ein angemessenes Datenschutzniveau über das EU-US Data Privacy Framework und/oder Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sichergestellt.

13. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung („Recht auf Vergessenwerden”, Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an tim@mindgamecopywriting.com.

14. Widerspruchsrecht (Art. 21 DSGVO)

Soweit personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Da der Verantwortliche seinen Sitz nicht in der EU hat, können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Eine Übersicht der deutschen Datenschutzaufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.