Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder uns kontaktieren. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Beim bloßen Besuch der Website verarbeiten wir technische Zugriffsdaten in Server-Logfiles. Wenn Sie uns schreiben, anrufen, einen Termin buchen oder sich bewerben, verarbeiten wir die Daten, die Sie uns dafür mitteilen. Google Analytics laden wir nur, wenn Sie eingewilligt haben. Schriften werden von unserem eigenen Server ausgeliefert.

2. Hosting und Server-Logfiles

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet in der Europäischen Union statt. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy

Beim Aufruf der Website erfasst der Server automatisch Daten, die Ihr Browser übermittelt. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, der Referrer, Browsertyp und Betriebssystem sowie der HTTP-Statuscode.

Zweck: Bereitstellung, Sicherheit und Stabilität der Website sowie Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technisch sichere und zuverlässige Betrieb der Website.

Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und danach gelöscht. Zur Aufklärung eines konkreten Sicherheitsvorfalls können einzelne Einträge länger aufbewahrt werden, bis der Vorfall abgeschlossen ist.

Die Verbindung zu dieser Website wird per TLS verschlüsselt.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

growsome GmbH
Alstertor 9 - apoffices
20095 Hamburg
Deutschland

Telefon: +49 (0) 172 5443693
E-Mail: hello@growsome.agency

Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für einen Widerspruch und für alle übrigen Anfragen zu Ihren Daten genügt eine Nachricht an hello@growsome.agency. Zuständige Aufsichtsbehörde für die growsome GmbH ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, https://datenschutz-hamburg.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

Außer Google Analytics stützen sich die in dieser Erklärung beschriebenen Verarbeitungen nicht auf eine Einwilligung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Es besteht keine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen. Ohne die automatisch übermittelten Zugriffsdaten kann die Website nicht ausgeliefert werden. Ohne die Angaben in einer Anfrage, Terminanfrage oder Bewerbung können wir das jeweilige Anliegen nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die daraus entstehende Korrespondenz.

Zweck: Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen gerichtet ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Beantwortung Ihrer Anfrage. Soweit wir Nachrichten aufbewahren müssen, kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.

Empfänger: Personen bei growsome, die die Anfrage bearbeiten, und der von uns eingesetzte E-Mail-Dienstleister als Auftragsverarbeiter.

Speicherdauer: Wir löschen die Korrespondenz, sobald die Anfrage abschließend bearbeitet ist und keine Ansprüche mehr zu erwarten sind. Wird daraus ein Vertrag oder eine geschäftliche Unterlage, gelten die gesetzlichen Fristen, in der Regel sechs Jahre nach § 257 HGB und zehn Jahre nach § 147 AO.

5. Terminbuchung

Für Termine verlinken wir auf https://tinyurl.com/meet-growsome. Der bloße Besuch von growsome.agency löst keine Übermittlung aus. Erst der Klick auf den Link baut eine Verbindung auf.

Der Kurzlink wird von TinyURL bereitgestellt. Beim Aufruf verarbeitet TinyURL Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, Browsertyp und die aufgerufene Kurzadresse, und leitet auf die Terminseite weiter. TinyURL sitzt in den USA und ist für diese Weiterleitung selbst verantwortlich. Datenschutzhinweise: https://tinyurl.com/app/privacy-policy

Die Terminseite ist Google Kalender. Anbieter für Personen im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden die Angaben, die Sie im Formular machen, in der Regel Name, E-Mail-Adresse, Wunschtermin und optionale Hinweise, sowie technische Daten, die Google beim Aufruf erhebt. Google kann auf der eigenen Seite Cookies setzen. Dafür gelten die Datenschutzhinweise von Google: https://policies.google.com/privacy

Zweck: Vereinbarung und Durchführung des Termins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn der Termin der Anbahnung eines Vertrags dient. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Organisation des Gesprächs.

Empfänger: TinyURL für die Weiterleitung des Kurzlinks. Google für die Terminseite; die eingegebenen Termindaten erhalten wir zur Durchführung des Gesprächs. Google kann Daten an die Google LLC in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO.

Speicherdauer: Die Termindaten, die bei uns ankommen, löschen wir, sobald der Termin und die dazu nötige Nachbereitung abgeschlossen sind, sofern keine längere Frist aus der Kontaktaufnahme oder aus einer gesetzlichen Aufbewahrungspflicht gilt. TinyURL und Google speichern ihre eigenen technischen Daten nach ihren Datenschutzhinweisen.

6. Bewerbungen

Wenn Sie sich über die auf der Website genannten E-Mail-Adressen bewerben, verarbeiten wir die Unterlagen, die Sie uns senden, insbesondere Kontaktdaten, Anschreiben, Lebenslauf und Zeugnisse, sowie unsere Antwort.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Bewerbungsverfahren ist eine vorvertragliche Maßnahme auf Ihre Anfrage. Nach einer Absage speichern wir die Unterlagen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um uns gegen mögliche Ansprüche zu verteidigen.

Empfänger: Die Personen bei growsome, die die Bewerbung prüfen, und der E-Mail-Dienstleister als Auftragsverarbeiter.

Speicherdauer: Kommt ein Vertrag zustande, werden die erforderlichen Unterlagen Teil der Personalakte. Andernfalls löschen wir die Bewerbung in der Regel sechs Monate nach Abschluss des Verfahrens. Einen Bewerberpool führen wir nur, wenn Sie darin gesondert einwilligen.

7. LinkedIn

Auf der Website liegen Links zum sozialen Netzwerk LinkedIn, unter anderem bei den Profilen des Teams. Es ist kein LinkedIn-Plugin und kein LinkedIn-Pixel eingebunden. Eine Übermittlung an LinkedIn findet erst statt, wenn Sie einen Link anklicken.

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. LinkedIn kann anschließend Daten in die USA übermitteln. Die Garantien beschreibt LinkedIn in den eigenen Datenschutzhinweisen: https://www.linkedin.com/legal/privacy-policy

Für die Verarbeitung nach dem Klick ist LinkedIn selbst verantwortlich.

8. Google Analytics

Wenn Sie in der Einwilligungsleiste zustimmen, laden wir Google Analytics 4 mit der Mess-ID G-GK292LZ7D8. Ohne Zustimmung wird das Tag nicht geladen und es werden keine Analyse-Cookies gesetzt. Die Entscheidung liegt lokal in Ihrem Browser. Wenn Sie die Website-Daten für growsome.agency löschen, erscheint die Abfrage erneut.

Anbieter für Personen im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://policies.google.com/privacy

Verarbeitet werden aufgerufene Seiten, Herkunft, ungefährer Standort, Gerät, Browser und Interaktionen. Google Analytics 4 nutzt die IP-Adresse zur Standortbestimmung und speichert sie nicht vollständig. Google setzt die Cookies _ga und _ga_GK292LZ7D8, jeweils mit einer Laufzeit von bis zu zwei Jahren.

Zweck: Statistik darüber, wie die Website verwendet wird.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Website bleibt ohne Einwilligung nutzbar.

Empfänger: Google Ireland Limited. Eine Übermittlung an die Google LLC in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO.

Speicherdauer: Nutzer- und Ereignisdaten in Google Analytics werden nach der in der Property hinterlegten Frist gelöscht. Voreingestellt sind zwei Monate.

Sie können die Einwilligung widerrufen, indem Sie die gespeicherte Entscheidung im Browser löschen. Zusätzlich bietet Google ein Opt-out-Add-on: https://tools.google.com/dlpage/gaoptout

9. Cookies und externe Inhalte

Analyse-Cookies setzen wir nur nach der Einwilligung in Google Analytics. Karten, Videos oder Schriftarten von Drittanbietern binden wir nicht ein. Schriften kommen von unserem eigenen Server.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Anforderungen ändern.

Stand: 6. November 2026