1. Verantwortlicher CB Growth Celal-Ali Bahadir Nordring 136 46238 Bottrop E-Mail: info@cb-growth.de Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO ist die oben genannte Person. 2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung von Anfragen, zum Versand von Newslettern/Lead-Magneten sowie zur Einbindung externer Inhalte (YouTube) erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO i.V.m. § 25 TTDSG. Soweit wir eine Einwilligung einholen, ist diese jederzeit mit Wirkung für die Zukunft widerruflich. 3. Hosting, Bereitstellung der Website und Logfiles Website-Baukasten/Hosting: Die Website wird über OnePage betrieben (externer Dienstleister/ Auftragsverarbeiter). Die Domainverwaltung erfolgt über IONOS (Registrar). Im Rahmen des Aufrufs der Website können durch OnePage Server-Logdaten verarbeitet werden (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Referrer-URL, Browser/OS). Zwecke: Technische Bereitstellung, Stabilität, Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlagen bei Cookies/ähnlichen Technologien: § 25 Abs. 1 TTDSG (bei Einwilligung) bzw. § 25 Abs. 2 TTDSG (technisch erforderlich). Auftragsverarbeitung: Mit OnePage schließen/unterhalten wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Der Dienstleister verarbeitet Daten ausschließlich nach Weisung. 4. Cookies und vergleichbare Technologien Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies dienen der Bereitstellung grundlegender Funktionen (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG). Für alle nicht notwendigen Cookies/Tools holen wir vorab eine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Die Einwilligung kann jederzeit über das Consent-Banner widerrufen werden. Hinweis: Bei Deaktivierung von Cookies kann es zu Funktionsbeschränkungen kommen. 5. Kontaktaufnahme (Kontaktformular/E-Mail) Bei Kontaktaufnahme verarbeiten wir die von Ihnen eingegebenen Daten (regelmäßig: Name, E-Mail, Telefonnummer, optional Website-URL sowie Inhaltsdaten). Zweck/Rechtsgrundlage: Bearbeitung Ihrer Anfrage und ggf. Anbahnung/Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage bzw. nach Maßgabe gesetzlicher Aufbewahrungsfristen. 6. Newsletter und Lead-Magnete (ActiveCampaign/Mailchimp) Für den Versand von Newslettern/Lead-Magneten nutzen wir ActiveCampaign und Mailchimp (jeweils externe Dienstleister). Verarbeitet werden Ihre E-Mail-Adresse sowie ggf. weitere von Ihnen angegebene Daten. Die Anmeldung erfolgt grundsätzlich per Double-Opt-In. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG, sofern Tracking/Storage im Endgerät erfolgt). Tracking/Erfolgsmessung: Dienste können Öffnungen, Klicks, Zeitpunkte und Endgeräte erfassen, um Inhalte zu optimieren (Einwilligung). Widerruf: Jederzeit über Abmeldelink oder per E-Mail an info@cb-growth.de . Auftragsverarbeitung & Drittlandtransfer: Mit den Anbietern schließen/unterhalten wir AV-Verträge (Art. 28 DSGVO). Soweit eine Übermittlung in Drittländer (insb. USA) erfolgt, stützen wir diese auf geeignete Garantien (z. B. EU-Standardvertragsklauseln; ggf. Teilnahme am EU-US Data Privacy Framework, soweit zertifiziert). 7. Eingebettete Inhalte: YouTube Wir binden YouTube-Videos ein. Beim Aufruf/Abspielen werden Daten (IP-Adresse, Geräte-/Nutzungsdaten, ggf. Cookies/Local Storage) an den Anbieter Google Ireland Limited bzw. Google LLC (USA) übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Ohne Einwilligung erfolgt keine Datenübertragung (sofern technisch im Consent-Banner blockiert). Drittlandtransfer: Eine Übermittlung in die USA kann stattfinden. Diese stützen wir auf geeignete Garantien (EU-Standardvertragsklauseln bzw. DPF-Zertifizierung von Google). Hinweis: Die Nutzung des „erweiterten Datenschutzmodus“ reduziert, ersetzt aber nicht jede Verarbeitung. 8. Keine Web-Analyse, keine Pixel Wir setzen keine Google Analytics-Dienste und keine Werbe-/Social-Pixels (Meta/LinkedIn/TikTok etc.) ein. 9. Empfänger, Kategorien von Empfängern Auftragsverarbeiter: OnePage (Hosting/Baukasten), ActiveCampaign, Mailchimp (Newsletter). Weitere Empfänger: Technische Dienstleister (z. B. E-Mail-/IT-Provider) im Rahmen von Wartung/Support; nur, soweit erforderlich. Eine Weitergabe erfolgt nicht zu Werbezwecken an Dritte ohne Ihre Einwilligung. 10. Drittlandübermittlungen Bei der Nutzung von ActiveCampaign/Mailchimp/YouTube kann eine Übermittlung in Drittländer (insb. USA) erfolgen. Wir treffen geeignete Garantien (Art. 46 DSGVO, z. B. EU-Standardvertragsklauseln; zusätzlich ggf. Data Privacy Framework). Gleichwohl kann in Drittländern ein gegenüber der EU abweichendes Datenschutzniveau bestehen; hierauf weisen wir Sie vor Einwilligung hin. 11. Speicherdauer Sofern in dieser Erklärung nichts Abweichendes genannt ist, speichern wir personenbezogene Daten nur solange, wie der jeweilige Zweck besteht. Danach werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, soweit gesetzliche Aufbewahrungspflichten (z. B. Handels-/Steuerrecht) nicht entgegenstehen. 12. Pflicht zur Bereitstellung / Folgen der Nichtbereitstellung Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung einzelner Funktionen (Kontakt, Newsletter) sind bestimmte Angaben jedoch erforderlich; ohne diese ist eine Bearbeitung nicht möglich. 13. Keine automatisierte Entscheidungsfindung / kein Profiling Eine ausschließlich automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO findet nicht statt. Ein Profiling im Sinne der DSGVO wird nicht durchgeführt. 14. Ihre Rechte Ihnen stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für NRW zuständigen Landesbeauftragten für Datenschutz. 15. Datensicherheit Wir verwenden HTTPS/SSL-Verschlüsselung. Zudem setzen wir technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch Unbefugte zu schützen. 16. Auftragsverarbeitung (AVV) Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten (insb. OnePage, ActiveCampaign, Mailchimp), schließen/unterhalten wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Die Dienstleister verarbeiten die Daten ausschließlich weisungsgebunden. 17. Aktualität und Änderungen Diese Datenschutzerklärung gilt ab August 2025. Durch Weiterentwicklung der Website oder gesetzliche Änderungen kann eine Anpassung erforderlich werden; die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.