Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Grow Up Marketing
Josef Nasso
Detmolderstraße 18
33189 Schlangen
Deutschland

Telefon: 0176 627 59914
E-Mail: kontakt@growup-marketing.de
USt-IdNr.: DE453212430

2. Cookies und Tracking

Ohne Ihre Einwilligung speichert diese Website keine Cookies und nutzt keine vergleichbaren Speichertechnologien. Analyse-Dienste von Drittanbietern — etwa Google Analytics — setzen wir nicht ein.

Für die reine Zählung der Zugriffe nutzen wir eine eigene, cookiefreie Reichweitenmessung auf unserem eigenen Server (Abschnitt 7). Dabei entsteht kein Cookie und es verlassen keine Daten unser Haus.

Zwei weitere Dinge kommen hinzu, sobald Sie sie auslösen: die Speicherung Ihrer Einwilligungs-Entscheidung (Abschnitt 8) und — nur bei Zustimmung — das Meta-Pixel samt seiner Cookies (Abschnitt 9).

3. Externe Einbindungen

Sämtliche Inhalte dieser Website — Schriftarten, Bilder, Videos, Skripte und Stylesheets — werden vom selben Server ausgeliefert wie die Website. Die verwendete Schriftart „Inter“ ist lokal eingebunden; es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern.

Einzige Ausnahme ist das Meta-Pixel, das ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen wird (siehe Abschnitt 9). Ohne diese Einwilligung werden beim Aufruf der Website keinerlei Daten an Dritte übertragen.

Ausgenommen sind ausgehende Links, die Sie selbst anklicken (z. B. zu growup-ai.de). Für die Datenverarbeitung auf verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

4. Hosting und Server-Logfiles

Diese Website, unsere Datenbank und unsere E-Mail-Postfächer liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern in Deutschland. IONOS verarbeitet die Daten ausschließlich in unserem Auftrag; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Hosting-Anbieter dieser Seite erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Auslieferung und der Sicherheit unserer Website.

5. Formulare auf dieser Website

Auf dieser Website gibt es das Kontaktformular, das Anfrageformular auf der Seite für Immobilienmakler und die Anmeldung zum Newsletter mit dem Marketing-Blueprint (siehe Abschnitt 5a). Für Kunden kommen das Onboarding und das Kundenportal hinzu (siehe Abschnitt 5b). Beim Kontaktformular verarbeitet werden die Angaben, die Sie selbst eintragen — Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer, das gewählte Thema und Ihre Nachricht. Wir verwenden diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.

Wohin die Daten gehen: Die Übermittlung erfolgt verschlüsselt an unseren Server. Von dort gehen die Angaben als E-Mail an kontakt@growup-marketing.de und werden zusätzlich in einer Datenbank auf demselben Server gespeichert, damit wir den Stand Ihrer Anfrage nachhalten können (schlichte Kundenverwaltung). Diese Datenbank liegt außerhalb des öffentlich erreichbaren Bereichs und ist nur nach Anmeldung mit Passwort zugänglich. Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt; es erfolgt keine automatisierte Entscheidungsfindung und kein Profiling.

KI-Unterstützung beim Antworten: Damit wir Anfragen schnell beantworten können, lassen wir uns beim Formulieren unserer Antwort von dem KI-Modell Claude des Anbieters Anthropic helfen. Dabei übermitteln wir nur, was für einen Antwortentwurf nötig ist: Ihren Namen, Ihr Unternehmen, Ihre Stadt, das gewählte Thema, Ihre Nachricht und gegebenenfalls kurze Notizen zum bisherigen Verlauf — nicht Ihre E-Mail-Adresse oder Telefonnummer. Anthropic verarbeitet diese Angaben ausschließlich in unserem Auftrag (Art. 28 DSGVO) und nutzt sie nach den vertraglichen Bedingungen nicht zum Training seiner Modelle. Anthropic kann Daten auch in den USA verarbeiten; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags sind. Der Entwurf wird von uns gelesen und bei Bedarf geändert — es entscheidet und verschickt nichts automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zügigen Beantwortung Ihrer Anfrage. Sie können dem jederzeit widersprechen, dann beantworten wir Ihre Anfrage ohne KI-Unterstützung.

Zum Schutz vor automatisierten Spam-Eintragungen enthält jedes Formular ein für Sie unsichtbares Zusatzfeld. Es werden dabei keine weiteren Daten über Sie erhoben und kein Captcha-Dienst eines Dritten eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, ansonsten Art. 6 Abs. 1 lit. a und f DSGVO (Einwilligung im Formular sowie berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Speicherdauer: Wir löschen nicht nach Gefühl, sondern nach festen Fristen, die ein automatischer Vorgang täglich prüft:

• Anfragen ohne Abschluss: Löschung zwölf Monate nach dem letzten Kontakt.
• Anfragen, die zu keiner Zusammenarbeit führen (Absage): Löschung nach sechs Monaten.
• Zustande gekommene Verträge: Aufbewahrung nach den gesetzlichen Fristen (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch) — diese Daten dürfen wir nicht früher löschen.

Über jede Löschung führen wir einen Nachweis, weil uns Art. 5 Abs. 2 DSGVO zur Rechenschaft verpflichtet. Dieser Nachweis enthält bewusst keine Klardaten: statt Ihres Namens oder Ihrer E-Mail-Adresse steht dort nur ein nicht umkehrbarer Prüfwert, dazu Zeitpunkt und Grund. Damit lässt sich belegen, dass gelöscht wurde, ohne dass die Löschung dadurch wieder aufgehoben würde. Diese Nachweise selbst löschen wir nach drei Jahren.

Auf Wunsch löschen wir Ihre Daten jederzeit früher — eine formlose Mail an kontakt@growup-marketing.de genügt. Ebenso stellen wir Ihnen auf Anfrage eine vollständige Auskunft nach Art. 15 DSGVO in lesbarer Form aus.

Zugriff und Protokollierung: Auf die gespeicherten Anfragen kann ausschließlich der Inhaber zugreifen, nach Anmeldung mit Passwort über eine verschlüsselte Verbindung. Jeder Zugriff auf Betroffenenrechte — Auskunft und Löschung — sowie jede Anmeldung wird protokolliert; dieses Protokoll wird nach zwölf Monaten gelöscht.

5a. Newsletter und Marketing-Blueprint

Sie können sich auf dieser Website für unseren Newsletter anmelden und erhalten als Willkommensgeschenk den „Marketing-Blueprint“ als PDF. Dafür brauchen wir Ihre E-Mail-Adresse; den Vornamen können Sie freiwillig angeben, damit wir Sie persönlich ansprechen können.

Double-Opt-in: Nach der Anmeldung schicken wir Ihnen eine Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie angemeldet und bekommen den Blueprint. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung, die Stelle auf der Website, an der Sie sich angemeldet haben, und einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse (keine IP-Adresse im Klartext). Außerdem zählen wir, wie oft der Blueprint über Ihren persönlichen Link abgerufen wurde.

Inhalt: Tipps zu KI-Marketing, Werbefilmen, Websites und Kampagnen sowie gelegentlich Hinweise auf unsere Leistungen. Wir messen keine Öffnungen und keine Klicks in den Mails.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung der Anmeldung beruht auf Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung). Die Daten liegen in der Datenbank auf unserem eigenen Server und werden nicht an einen Newsletter-Dienst oder andere Dritte weitergegeben.

Abmelden können Sie sich jederzeit über den Link am Ende jeder Mail oder mit einer formlosen Mail an kontakt@growup-marketing.de. Speicherdauer: Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen automatisch, ebenso die Daten 30 Tage nach einer Abmeldung. Solange Sie angemeldet sind, speichern wir Ihre Angaben.

5b. Onboarding und Kundenportal (für Kunden)

Wenn wir zusammenarbeiten, erhalten Sie einen persönlichen Link zu Ihrem Onboarding-Fragebogen bzw. zu Ihrem Projektbereich. Der Link enthält einen zufälligen, nicht erratbaren Zugangsschlüssel; ein Passwort ist nicht nötig. Bitte geben Sie ihn nicht weiter.

Verarbeitet werden Ihre Angaben zum Unternehmen und Ansprechpartner (z. B. Anschrift, Kontaktdaten), Ihre Antworten auf Briefing- und Onboarding-Fragen, Dateien, die Sie hochladen, Ihre Rückmeldungen zu Entwürfen sowie Freigaben und die Abnahme. Bei der Bestätigung der rechtlichen Punkte im Onboarding und bei der Abnahme speichern wir den Zeitpunkt und die IP-Adresse, von der aus bestätigt wurde — als Nachweis, dass und wann die Bestätigung erfolgt ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags); die Speicherung von Zeitpunkt und IP-Adresse bei Bestätigungen beruht auf Art. 6 Abs. 1 lit. f DSGVO (Nachweis). Die Daten liegen in unserer Datenbank bei IONOS (Abschnitt 4). Rechnungen erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, als Auftragsverarbeiter; dorthin gehen nur die für die Rechnung nötigen Angaben. Wir speichern die Daten für die Dauer der Zusammenarbeit und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB) es verlangen.

5c. Videogespräche

Für Erstgespräche und Projekttermine nutzen wir Google Meet der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie an einem Gespräch teilnehmen, verarbeitet Google dabei technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browserangaben) sowie Bild und Ton, solange Sie Kamera und Mikrofon eingeschaltet haben. Wir zeichnen Gespräche nicht auf. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags). Wenn Sie kein Videogespräch möchten, telefonieren wir gern.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Sie werden gelöscht, sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Eigene Reichweitenmessung (ohne Cookie)

Wir möchten wissen, wie viele Menschen unsere Seiten aufrufen und welche Inhalte gelesen werden. Dafür nutzen wir keinen fremden Dienst, sondern eine kleine eigene Zählung auf unserem eigenen Server. Es wird kein Cookie gesetzt, nichts auf Ihrem Gerät gespeichert und nichts an Dritte übertragen.

Gespeichert werden: Zeitpunkt des Aufrufs, die aufgerufene Seite, die Domain der verweisenden Seite (nicht die vollständige Adresse), etwaige Kampagnen-Parameter aus der aufgerufenen Adresse (utm_…), die Gerätekategorie (Handy, Tablet, Desktop) sowie eine technische Kennung.

Wie die Seite gelesen wird: Damit wir die Seite verbessern können, zählen wir außerdem, wie lange eine Seite aktiv angesehen wird, wie weit nach unten gescrollt wird, welche Abschnitte der Seite sichtbar waren und wie lange sie im Blick waren, sowie welche Knöpfe, Links, Videos und Fragen angeklickt wurden (nur deren Beschriftung). Dafür erhält jeder einzelne Seitenaufruf eine zufällige Kennung, die nur so lange existiert, wie die Seite geöffnet ist — sie wird nicht auf Ihrem Gerät gespeichert und beim nächsten Aufruf neu gewürfelt. Nicht erfasst werden Mausbewegungen, Eingaben in Formularfelder oder Bildschirminhalte; ausgewertet werden die Werte nur als Summe über alle Besuche.

Diese Kennung ist ein nicht umkehrbarer Hash aus einem geheimen Serverschlüssel, dem Tagesdatum, Ihrer IP-Adresse und Ihrem Browser-Kennzeichen. Sie dient allein dazu, wiederholte Aufrufe desselben Tages nicht doppelt zu zählen. Die IP-Adresse selbst wird nicht gespeichert, und weil das Tagesdatum in den Hash einfließt, ergibt sich am nächsten Tag eine völlig andere Kennung — eine Wiedererkennung über Tage hinweg ist damit ausgeschlossen. Die Rohdaten löschen wir nach zwölf Monaten automatisch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unserer Website. Da weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist eine Einwilligung nach § 25 TTDSG hierfür nicht erforderlich. Sie können der Zählung dennoch jederzeit widersprechen — richten Sie dazu eine formlose Nachricht an die oben genannte Adresse. Setzen Sie in Ihrem Browser das Signal „Do Not Track“, zählen wir Ihren Besuch von vornherein nicht mit.

8. Einwilligung und Speicherung Ihrer Entscheidung

Beim ersten Besuch fragen wir Sie über ein Banner, ob Sie dem Laden des Meta-Pixels zustimmen. Bis zu dieser Entscheidung wird das Pixel nicht geladen und es findet keinerlei Datenübertragung an Meta statt. Zustimmen und Ablehnen sind gleichwertig mit je einem Klick möglich.

Ihre Entscheidung speichern wir im localStorage Ihres Browsers unter dem Schlüssel gum-consent. Gespeichert werden ausschließlich: die Angabe, ob Sie zugestimmt haben, der Zeitpunkt und eine Versionsnummer. Es entsteht dabei kein Cookie, es werden keine Daten an uns oder an Dritte übertragen, und die Angaben verlassen Ihr Gerät nicht. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG — sie ist unbedingt erforderlich, damit wir Ihre Entscheidung respektieren können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link Cookie-Einstellungen in der Fußzeile. Beim Widerruf löschen wir die von Meta gesetzten Cookies und laden die Seite neu, damit das Pixel tatsächlich verschwindet. Sie können die gespeicherte Entscheidung außerdem jederzeit selbst löschen, indem Sie die Websitedaten in Ihren Browsereinstellungen entfernen.

9. Meta-Pixel (nur mit Ihrer Einwilligung)

Mit Ihrer Einwilligung binden wir das Besucheraktions-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Das Pixel dient uns dazu, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Anzeigen passender auszusteuern.

Was dabei verarbeitet wird: Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite sowie der Zeitpunkt des Aufrufs. Das Pixel setzt dabei Cookies (unter anderem _fbp). Sind Sie gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem dortigen Konto zuordnen.

Übermittlung in die USA: Meta verarbeitet Daten auch in den Vereinigten Staaten. Meta Platforms ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen kommen zusätzlich Standardvertragsklauseln zum Einsatz. Ein dem europäischen Niveau vollständig entsprechendes Datenschutzniveau kann dennoch nicht in jedem Fall garantiert werden — insbesondere besteht die Möglichkeit des Zugriffs durch US-Behörden. Mit Ihrer Einwilligung willigen Sie ausdrücklich auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung über gemeinsame Verantwortlichkeit, abrufbar unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG. Weitere Informationen finden Sie in Metas Datenschutzrichtlinie unter facebook.com/privacy/policy. Der Nutzung von Daten für personalisierte Werbung können Sie zusätzlich direkt bei Meta widersprechen: facebook.com/settings?tab=ads.

10. Verschlüsselung

Diese Seite nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers „https://“ anzeigt.

11. Ihre Rechte

Sie haben jederzeit das Recht:

• unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• die Berichtigung oder Löschung dieser Daten zu verlangen (Art. 16, 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• das Recht auf Datenübertragbarkeit auszuüben (Art. 20 DSGVO)
• der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (Art. 21 DSGVO)
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)
• sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Die zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf (www.ldi.nrw.de).

Zur Ausübung Ihrer Rechte richten Sie Ihre Anfrage per E-Mail an kontakt@growup-marketing.de oder telefonisch an 0176 627 59914. Nach Identitätsprüfung bearbeiten wir Ihre Anfrage innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO). In begründeten Fällen kann die Frist um weitere 60 Tage verlängert werden, worüber wir Sie informieren.

12. Hinweis zu KI-generierten Inhalten

Die auf dieser Website gezeigten Bild- und Videoinhalte sind überwiegend mit KI-Werkzeugen produziert. Jedes künstlich erzeugte Video ist unmittelbar im Bild mit „Mit KI erstellt" gekennzeichnet — so verlangt es Art. 50 Abs. 4 der KI-Verordnung (EU) 2024/1689 für künstlich erzeugte oder bearbeitete Bild- und Videoinhalte. Wo keine Kennzeichnung steht, handelt es sich um reale Aufnahmen oder um lizenziertes Filmmaterial.

Bei einzelnen Bildern, die weder Personen noch ein reales Ereignis zeigen, steht der Hinweis aus gestalterischen Gründen hinter einem kleinen Informationspunkt am Bildrand — ein Klick oder Fingertipp darauf zeigt „Mit KI generiert".

Für die Erbringung unserer Dienstleistungen setzen wir KI-Dienste ein; Einzelheiten dazu regeln unsere Allgemeinen Geschäftsbedingungen. Beim bloßen Besuch dieser Website werden keine Daten an KI-Dienste übermittelt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die technische Ausgestaltung dieser Website oder unsere Arbeitsabläufe ändern — etwa wenn ein neuer Dienstleister hinzukommt.

Stand: Oktober 2026