Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Website ist so gebaut, dass beim bloßen Besuch keine Tracking- oder Marketing-Werkzeuge laufen, keine Cookies gesetzt werden und keine Verbindungen zu Drittanbietern entstehen. Externe Dienste werden nur geladen, wenn du das ausdrücklich möchtest. Im Folgenden erklären wir, welche Daten wann verarbeitet werden.

1. Verantwortlicher

GRID Agency UG (haftungsbeschränkt)
Eichendorffstraße 32, 60320 Frankfurt am Main
Vertreten durch die Geschäftsführerin Giulia Cavallino
E-Mail: hello@grid-agency.de
Telefon: +49 1512 2910161

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern und vor Angriffen zu schützen. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.

Die Verbindung zu dieser Website ist per TLS verschlüsselt (https). Schriftarten, Bilder und Videos liegen auf unserem eigenen Server; es wird keine Verbindung zu Google Fonts oder anderen Content-Delivery-Netzwerken aufgebaut.

3. Cookies und lokale Speicherung

Wir setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Werbewerkzeuge. Einzige Ausnahme ist das Meta-Pixel auf unserer E-Book-Seite, das nur mit deiner Einwilligung lädt (siehe Abschnitt 7).

Für den Betrieb der Seite speichern wir wenige technische Einträge im Speicher deines Browsers (Session- bzw. Local-Storage), die unseren Server nie erreichen:

• zu welchem Abschnitt der Startseite du aus dem Menü springen wolltest (wird sofort nach dem Sprung gelöscht),
• deine Entscheidung zum Meta-Pixel auf der E-Book-Seite (siehe Abschnitt 7), damit wir nicht bei jedem Besuch erneut fragen.

Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung.

4. Kontaktformular, E-Book, E-Mail und Telefon

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du machst (Name, E-Mail-Adresse, optional Unternehmen und Budget sowie deine Nachricht), um deine Anfrage zu beantworten. Die Daten werden über unseren Server an unseren Datenbank-Dienstleister Supabase Inc. übermittelt und dort gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln.

Schreibst du uns per E-Mail oder rufst an, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht ebenfalls nur zur Bearbeitung deines Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf eine Zusammenarbeit zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn du auf unserer Website unser E-Book anforderst, verarbeiten wir Name, E-Mail-Adresse, optional dein Unternehmen sowie die Kampagnen-Angaben aus dem Link, über den du gekommen bist (z. B. utm-Parameter oder die Klick-ID einer Meta-Anzeige). Wir speichern sie wie beim Kontaktformular bei Supabase und schicken dir das E-Book per E-Mail über unser Postfach bei Microsoft 365 (Microsoft Ireland Operations Ltd.). Mit dem Absenden des Formulars willigst du ein, dass wir dir das E-Book schicken und dich per E-Mail oder Telefon zu Social Media und einer kostenlosen Erstberatung kontaktieren. Rechtsgrundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, etwa per E-Mail an uns. Nach einem Widerruf oder spätestens zwei Jahre nach dem letzten Kontakt löschen wir die Daten.

5. Bewerbungen

Wenn du dich über das Bewerbungsformular auf unserer Jobseite bewirbst, verarbeiten wir die Angaben, die du machst (Name, E-Mail-Adresse, Stelle, optional Telefonnummer, Link und Nachricht), sowie die hochgeladenen Unterlagen. Sie werden über unseren Server an unseren Datenbank-Dienstleister Supabase Inc. übermittelt und dort gespeichert (siehe Abschnitt 4) und sind nur für die Personen bei GRID zugänglich, die das Bewerbungsverfahren betreuen.

Wenn du dich per E-Mail bei uns bewirbst, verarbeiten wir deine Unterlagen ebenso. Wir verarbeiten deine Bewerbung ausschließlich für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir deine Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht einer längeren Speicherung für spätere Stellen zugestimmt hast.

6. Terminbuchung

Ein Erstgespräch kannst du direkt auf unserer Website buchen. Wir nutzen dafür keinen externen Buchungsdienst: Beim Öffnen des Kalenders fragt unser Server bei unserem internen System ab, zu welchen Zeiten wir frei sind. Dabei werden keine Daten von dir übertragen.

Wenn du einen Termin buchst, verarbeiten wir die Angaben, die du machst (Name, E-Mail-Adresse, gewählter Termin, optional Unternehmen, Telefonnummer und Nachricht). Wir legen den Termin in unserem Kalender bei Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) an und schicken dir von dort die Einladung mit dem Link zum Video-Call. Deine Anfrage speichern wir außerdem bei unserem Datenbank-Dienstleister Supabase (siehe Abschnitt 4), um das Gespräch vorzubereiten. Mit Microsoft und Supabase bestehen Verträge zur Auftragsverarbeitung; für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Den Video-Call führen wir über unsere eigene Seite meet.grid-agency.de. Ton und Bild laufen über Azure Communication Services von Microsoft (Anschrift wie oben), ebenfalls im Rahmen des Vertrags zur Auftragsverarbeitung. Verarbeitet werden dabei der Name, den du beim Beitreten angibst, technische Verbindungsdaten (z. B. IP-Adresse, Browser, Zeitpunkt und Dauer) sowie Ton und Bild, solange du Mikrofon und Kamera eingeschaltet hast. Kamera und Mikrofon nutzt die Seite nur nach deiner Freigabe im Browser.

Aufzeichnung und Transkript: Wenn du mit Klick auf „Jetzt beitreten“ zustimmst, zeichnen wir den Ton des Calls auf (kein Bild) und lassen ihn mit Azure AI Speech transkribieren. Aus dem Transkript erstellt Azure OpenAI (beides Microsoft, Rechenzentren in der EU, im Rahmen des Vertrags zur Auftragsverarbeitung) eine Zusammenfassung und Vorschläge für die nächsten Aufgaben, die unser Team prüft. Die Tonaufnahme löschen wir direkt nach dem Transkribieren; Transkript und Zusammenfassung speichern wir bei Supabase, solange wir sie für das Projekt bzw. die Anbahnung brauchen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per Mail an hello@grid-agency.de; dann löschen wir Transkript und Zusammenfassung. Während der Aufnahme siehst du im Call den Hinweis „Aufnahme“.

Rechtsgrundlage ist die Anbahnung einer Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen deine Angaben, sobald sie für die Anbahnung nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular und Terminbuchung schützen wir mit ALTCHA vor automatisierten Einsendungen: Dein Browser löst im Hintergrund eine kleine Rechenaufgabe, die unser Server stellt und prüft. Es werden keine Cookies gesetzt, keine Daten an Dritte übertragen und keine Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Meta-Pixel auf der E-Book-Seite

Auf unserer E-Book-Seite (/ebook) nutzen wir mit deiner Einwilligung das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Ohne Einwilligung wird es nicht geladen; auf allen anderen Seiten setzen wir es nicht ein. Mit dem Pixel messen wir, ob Menschen über unsere Anzeigen auf Facebook und Instagram zu uns kommen und das E-Book anfordern, und können unsere Anzeigen entsprechend aussteuern.

Dabei überträgt dein Browser deine IP-Adresse, technische Daten zu Browser und Gerät, die aufgerufene Seite und die Ereignisse „Seitenaufruf“ und „E-Book angefordert“ an Meta. Meta setzt dafür Cookies (z. B. _fbp) und kann die Daten deinem Facebook- oder Instagram-Konto zuordnen. Name und E-Mail-Adresse aus dem Formular übermitteln wir nicht an Meta. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta unter facebook.com/legal/controller_addendum bereit. Meta verarbeitet Daten auch in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unten in den Datenschutz-Einstellungen widerrufen. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

8. Datenschutz-Einstellungen

Hier siehst du, ob du eine Einwilligung gespeichert hast, und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

9. Links zu sozialen Netzwerken und Google

Auf unserer Website verlinken wir auf Instagram-Profile und auf unsere Google-Bewertungen. Das sind einfache Links: Es werden keine Inhalte, Skripte oder Buttons dieser Anbieter auf unserer Seite eingebunden, und es werden keine Daten an sie übertragen, solange du den Link nicht anklickst. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Veranstaltungen

Die Informationen zu unseren Events laden wir serverseitig aus unserer Datenbank. Dein Browser spricht dabei nur mit unserer eigenen Domain; es werden keine Daten von dir an Dritte übertragen.

11. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dafür einfach an hello@grid-agency.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.