GrowthForge
Rechtliches

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

GrowthForge UG (haftungsbeschränkt)
Vertreten durch: Yann Hein
Bürchleweg 28, 79241 Ihringen
Telefon: +49 177 6287524
E-Mail: info@growth-forge.de

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf Grundlage einer gesetzlichen Erlaubnis (insbesondere Art. 6 DSGVO).

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Hosting und Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, Art der Anfrage, aufgerufene Ressource, übertragene Datenmenge, Antwortzeit, Browser und Betriebssystem, Referrer-URL sowie das Land des Zugriffs. Protokolliert werden zudem Fehler – 4xx- und 5xx-Meldungen sowie PHP-Fehler. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach Auskunft des Anbieters spätestens nach 30 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Hosting-Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Website wird in einem Rechenzentrum in Frankfurt am Main betrieben. Die Logfiles liegen nach Auskunft des Anbieters auf demselben Server wie die Website und verlassen Deutschland nicht. Sicherungskopien der Website werden in Frankreich gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Rahmen von Wartung und Support ausnahmsweise ein Zugriff aus einem Drittland erfolgt, ist dieser durch die in diesem Vertrag vereinbarten EU-Standardvertragsklauseln abgesichert.

6. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Pflichtangaben im Formular sind Name, E-Mail-Adresse und Nachricht; weitere Angaben sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten.

7. Customer-Relationship-Management

Anfragen, die uns über das Kontaktformular oder per E-Mail erreichen, verarbeiten wir in unserem CRM-System HubSpot (HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland). Dort speichern wir Ihre Kontaktdaten und den Verlauf unserer Kommunikation, um Ihre Anfrage zu bearbeiten und die Geschäftsbeziehung zu betreuen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung auf Servern in den USA ist nicht ausgeschlossen; HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

8. Schriftarten

Diese Website nutzt lokal auf unserem Server gespeicherte Schriftarten. Eine Verbindung zu Servern Dritter wird dabei nicht aufgebaut, es werden keine Daten an Dritte übermittelt.

9. Cookies und Einwilligung

Diese Website setzt derzeit keine Cookies und verwendet keine vergleichbaren Techniken, die eine Einwilligung erfordern würden.

Sobald wir einwilligungspflichtige Dienste einsetzen, blenden wir beim Aufruf der Website einen Hinweis ein, über den Sie darüber entscheiden. Ihre Entscheidung würden wir ausschließlich lokal in Ihrem Browser speichern; diese Speicherung ist technisch erforderlich, um Ihre Auswahl bei weiteren Seitenaufrufen zu berücksichtigen. Rechtsgrundlage wäre § 25 Abs. 2 Nr. 2 TDDDG. Sie könnten Ihre Auswahl jederzeit ändern oder widerrufen; ein Widerruf wirkt ab dem Zeitpunkt der Änderung und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Die in den folgenden Abschnitten beschriebenen Dienste würden erst geladen, nachdem Sie zugestimmt haben. Rechtsgrundlage wäre Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Lehnen Sie ab, findet keine Messung statt und es wird kein Skript dieser Anbieter geladen.

10. Tracking-Dienste – Stand

Die in den Abschnitten 11 bis 13 beschriebenen Dienste sind eingerichtet, aber derzeit nicht aktiv. Es werden aktuell keine Daten an Google oder Meta übertragen, und es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Wir informieren Sie hier vorab, weil wir den Einsatz vorbereiten. Sobald ein Dienst startet, wird er nur nach Ihrer Einwilligung geladen, und dieser Hinweis entfällt.

11. Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über den Tag Manager binden wir die nachfolgend genannten Dienste ein. Der Tag Manager selbst setzt keine Cookies und erhebt keine Daten zu Analysezwecken, überträgt beim Laden jedoch Ihre IP-Adresse an Google.

12. Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Analytics zur Reichweitenmessung. Erhoben werden unter anderem aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort und Herkunftsquelle. Ihre IP-Adresse wird für die Ermittlung des ungefähren Standorts genutzt und anschließend verworfen, eine Speicherung der vollständigen IP-Adresse durch Google findet nicht statt.

Google setzt hierfür Cookies mit einer Laufzeit von bis zu 24 Monaten. Die Aufbewahrungsdauer der erhobenen Nutzungsdaten in Google Analytics haben wir auf 14 Monate begrenzt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Daten nutzen wir, um zu erkennen, welche Inhalte gelesen werden und an welcher Stelle Besucher abbrechen.

13. Meta-Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir nutzen den Meta-Pixel zur Messung des Erfolgs unserer Werbeanzeigen. Der Pixel erfasst, ob eine Anfrage aus einer Anzeige entstanden ist, und setzt hierfür Cookies mit einer Laufzeit von bis zu 90 Tagen. Verfügen Sie über ein Konto bei Meta, kann Meta die Nutzung dieser Website Ihrem Profil zuordnen.

Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die dazu geschlossene Vereinbarung ist einsehbar unter facebook.com/legal/controller_addendum. Danach sind wir für die datenschutzrechtlichen Informationen beim Einsatz des Pixels verantwortlich, Meta für die anschließende Datensicherheit und die Wahrnehmung Ihrer Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten. Sie können Ihre Rechte gegenüber beiden Verantwortlichen geltend machen.

14. Übermittlung in Drittländer

Google und Meta verarbeiten Daten auch auf Servern in den Vereinigten Staaten. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gestützt wird. Ein Zugriff durch US-Behörden lässt sich gleichwohl nicht vollständig ausschließen. Sie können Ihre Einwilligung jederzeit widerrufen und damit auch diese Übermittlung beenden.

15. Empfänger der Daten

Neben den in dieser Erklärung ausdrücklich genannten Anbietern geben wir Ihre Daten an Dienstleister weiter, die uns bei der Erbringung unserer Leistungen unterstützen, etwa im Bereich E-Mail-Versand, IT-Wartung und Steuerberatung. Diese sind vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht.

Konkret bedeutet das: Anfragen über das Kontaktformular oder per E-Mail, aus denen kein Vertrag entsteht, löschen wir spätestens sechs Monate nach der letzten Nachricht. Entsteht ein Vertrag, unterliegen die zugehörigen Unterlagen den gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO); wir löschen sie mit deren Ablauf. Server-Logfiles werden spätestens nach 30 Tagen gelöscht. Ihre Entscheidung über Cookie-Einwilligungen liegt ausschließlich lokal in Ihrem Browser und wird von uns nicht gespeichert.

17. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@growth-forge.de.

18. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, ohne Angabe von Gründen Widerspruch einzulegen. Ihre Daten werden danach nicht mehr für diesen Zweck verwendet.

Ihren Widerspruch richten Sie formlos an info@growth-forge.de.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.