Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ferhat Nabi
Mindly Marketing
Sievekingdamm 74
20535 Hamburg
Deutschland
Telefon: +4915229484683
E-Mail: info@mindly-marketing.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Überblick und Rechtsgrundlagen

Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten sie nur, wenn eine Rechtsgrundlage das erlaubt. Bei den einzelnen Verarbeitungen nennen wir jeweils die passende Grundlage:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO, etwa bei Anfragen zu einem Projekt.
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO, etwa handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO, etwa der sichere und stabile Betrieb dieser Website.
• Technisch unbedingt erforderliche Zugriffe auf dein Endgerät – § 25 Abs. 2 Nr. 2 TDDDG.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Entfällt der Zweck oder widerrufst du eine Einwilligung, löschen wir die Daten. Das gilt nicht, wenn gesetzliche Aufbewahrungsfristen entgegenstehen. Handels- und steuerrelevante Unterlagen bewahren wir je nach Art 6, 8 oder 10 Jahre auf (§ 257 HGB, § 147 AO). In dieser Zeit schränken wir die Verarbeitung ein. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

4. Empfänger und Auftragsverarbeiter

Für den Betrieb dieser Website und unseres Unternehmens setzen wir Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen. Mit jedem dieser Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Daten an andere Dritte geben wir nur weiter, wenn du eingewilligt hast, es zur Vertragserfüllung nötig ist oder wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden oder unserem Steuerberater.

5. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Eine Übermittlung an Unternehmen, die nach diesem Rahmen zertifiziert sind, ist nach Art. 45 DSGVO zulässig. Ist ein Empfänger nicht zertifiziert oder sitzt er in einem anderen Drittland, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie stellen wir dir auf Anfrage zur Verfügung.

6. Hosting und Server-Logfiles

Diese Website wird über das Content-Management-System von HubSpot bereitgestellt. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland. Die Konzernmutter HubSpot, Inc. sitzt in den USA. Wir nutzen das EU-Rechenzentrum von HubSpot. Website-Inhalte, Formulareingaben und CRM-Daten werden dort innerhalb der EU gespeichert. Für die schnelle und sichere Auslieferung nutzt HubSpot das Content Delivery Network von Cloudflare, Inc. (USA).

Bei jedem Aufruf dieser Website werden automatisch Daten erfasst, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach den Vorgaben von HubSpot gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Zur Übermittlung in die USA siehe Abschnitt 5.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

7. Cookies, Einwilligung und Reichweitenmessung

Cookie-Banner. Beim ersten Besuch zeigen wir dir ein Cookie-Banner von HubSpot. Dort entscheidest du, ob wir Cookies für Analyse und Funktionen setzen dürfen. Bevor du eine Auswahl triffst, setzen wir keine Cookies und speichern nichts im Speicher deines Browsers.

Notwendiges Cookie. Nachdem du eine Auswahl getroffen hast, speichern wir sie im Cookie __hs_cookie_cat_pref (Speicherdauer bis zu 6 Monate). So müssen wir dich nicht bei jedem Seitenaufruf erneut fragen. Dieses Cookie ist für die von dir gewünschte Einwilligungsverwaltung unbedingt erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Lehnst du ab, setzen wir nur dieses Cookie.

Cookies mit Einwilligung. Alle anderen Cookies setzen wir nur, wenn du im Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche das sind, steht in Abschnitt 10.

Cookielose Reichweitenmessung. Auch ohne deine Einwilligung zählt HubSpot für uns, wie oft unsere Seiten und unser Kontaktformular aufgerufen werden (Anbieter siehe Abschnitt 6). Dazu übermittelt dein Browser beim Seitenaufruf folgende Angaben an HubSpot: aufgerufene Seite und Seitentitel, Zeitpunkt, Spracheinstellung, Bildschirmauflösung sowie, technisch bedingt, deine IP-Adresse. Dabei werden keine Cookies gesetzt und keine Kennung auf deinem Gerät gespeichert. Jeder Aufruf erhält eine neue Zufallskennung. So können wir Aufrufe weder dir als Person zuordnen noch deinen Weg über mehrere Seiten oder Besuche verfolgen. Wir werten die Angaben nur als zusammengefasste Zahlen aus, etwa wie oft eine Seite aufgerufen wurde.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, mit der wir die Nutzung unserer Website und unseres Kontaktformulars nachvollziehen und verbessern können (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 14), etwa per formloser Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Technisch kannst du die Übermittlung außerdem mit einem Tracking- oder Werbeblocker in deinem Browser verhindern. Zur Übermittlung in die USA siehe Abschnitt 5.

Widerruf und Änderung. Deine Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Button „Cookie-Einstellungen“ unten links auf jeder Seite. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Unabhängig davon kannst du Cookies in deinem Browser jederzeit löschen oder blockieren. Dann funktionieren einzelne Funktionen dieser Website womöglich nur eingeschränkt.

8. Kontakt per E-Mail, Telefon und Kontaktformular

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die Angaben, die du uns mitteilst, um deine Anfrage zu bearbeiten.

Über das Kontaktformular auf dieser Website erheben wir:

• Anrede, Vorname und Nachname 
• E-Mail-Adresse 
• Unternehmen
• deine Nachricht

Zusammen mit dem Formular übermittelt dein Browser technische Angaben: die Seite, auf der du das Formular abschickst, und den Zeitpunkt. Hast du in Analyse-Cookies eingewilligt, verknüpft HubSpot deine Anfrage außerdem mit deinem bisherigen Besuchsverlauf (siehe Abschnitt 10).

Wir nutzen die Daten, um deine Anfrage zu bearbeiten. Geht es um ein mögliches Projekt oder einen bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Das Formular stellt HubSpot bereit (siehe Abschnitt 6). Die Angaben werden direkt in unserem HubSpot-CRM gespeichert (siehe Abschnitt 9). Wir löschen deine Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen. Ohne weiteren Kontakt prüfen wir das spätestens nach 12 Monaten.

9. CRM und Kundenverwaltung

Kontakte, Anfragen, Angebote und Projekte verwalten wir in HubSpot CRM (Anbieter siehe Abschnitt 6). Dort speichern wir die Daten, die wir von dir erhalten haben, sowie den Verlauf unserer Kommunikation. So behalten wir den Überblick und können dir schnell und vollständig antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Anbahnung oder Durchführung eines Vertrags geht, im Übrigen unser berechtigtes Interesse an einer effizienten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. Die Daten bleiben gespeichert, bis der Zweck entfällt und keine Aufbewahrungspflichten mehr bestehen.

10. Analyse mit HubSpot

Mit deiner Einwilligung nutzen wir die Analysefunktionen von HubSpot (Anbieter siehe Abschnitt 6). HubSpot erfasst dann, welche Seiten du besuchst, wie lange du bleibst und woher du kommst. Füllst du später das Kontaktformular aus, kann dieser Besuchsverlauf deinem Kontakt im CRM zugeordnet werden. So sehen wir, welche Inhalte für dich relevant sind, und können unser Angebot verbessern.

Dabei setzt HubSpot diese Cookies:

• __hstc – erkennt Besucher wieder und speichert Zeitpunkte der Besuche, bis zu 6 Monate
• hubspotutk – ordnet Besuche und Formulareingaben derselben Person zu, bis zu 6 Monate
• __hssc – zählt Seitenaufrufe innerhalb einer Sitzung, 30 Minuten
• __hssrc – erkennt einen Neustart des Browsers, bis zum Ende der Browsersitzung

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Button „Cookie-Einstellungen“ widerrufen. Zur Übermittlung in die USA siehe Abschnitt 5. Weitere Informationen findest du in der Datenschutzerklärung von HubSpot: legal.hubspot.com/de/privacy-policy.

11. E-Mail-Marketing mit Einwilligung

Im Kontaktformular kannst du freiwillig einwilligen, dass wir dir per E-Mail Tipps, Neuigkeiten und Angebote von Mindly Marketing zusenden. Ohne diese Einwilligung beantworten wir nur deine Anfrage. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du ihn anklickst, schicken wir dir Marketing-E-Mails. Zeitpunkt der Einwilligung, Bestätigung und IP-Adresse protokollieren wir, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Für den Versand nutzen wir HubSpot (Anbieter siehe Abschnitt 6). Unsere E-Mails enthalten eine Zählung von Öffnungen und Klicks, damit wir sehen, welche Inhalte ankommen. Diese Auswertung ist Teil deiner Einwilligung. Du kannst die E-Mails jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung speichern wir deine E-Mail-Adresse in einer Sperrliste, damit du keine weiteren Marketing-E-Mails erhältst (Art. 6 Abs. 1 lit. f DSGVO).

12. E-Mail und Videokonferenzen mit Microsoft 365

Für E-Mail-Kommunikation, Kalender und Videokonferenzen nutzen wir Microsoft 365 (Exchange Online, Outlook, Teams). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn du uns schreibst oder an einer Videokonferenz teilnimmst, verarbeitet Microsoft die dafür nötigen Daten: E-Mail-Inhalte, Kontaktdaten, Meeting-Metadaten sowie Bild und Ton während des Gesprächs. Gespräche zeichnen wir nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einen Vertrag betrifft, sonst unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Microsoft verarbeitet Daten überwiegend in der EU (EU Data Boundary). Einzelne Zugriffe aus den USA sind möglich, siehe Abschnitt 5.

13. Schriftarten

Diese Website verwendet die Schrift „Geist“. Die Schriftdateien liegen auf unserem Webspace bei HubSpot und werden von dort ausgeliefert (siehe Abschnitt 6). Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für alle Anliegen genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

15. Sonstiges

Pflicht zur Bereitstellung. Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als Pflichtfeld gekennzeichneten Angaben können wir deine Anfrage darüber allerdings nicht entgegennehmen.

Keine automatisierte Entscheidungsfindung. Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026