Datenschutzerklärung

1. Verantwortliche

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stella Maria Sorg-Nünke Begasstr. 28 12623 Berlin Deutschland

E-Mail: contact@cmo-studios.com

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, Kontakt mit uns aufnehmen, unseren Newsletter abonnieren, unsere Inhalte nutzen oder eine Geschäftsbeziehung mit uns eingehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung gilt insbesondere für die Website www.cmo-studios.com sowie für die damit verbundenen Angebote, Kommunikationskanäle und Newsletter-Dienste.

3. Kategorien verarbeiteter Daten

Je nachdem, wie Sie mit uns interagieren, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Technische und Nutzungsdaten, etwa IP-Adressen, Browsertyp, Betriebssystem, Gerätetyp, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, verweisende Website und Protokolldaten
• Kontaktdaten, etwa Name, E-Mail-Adresse, Telefonnummer und Postanschrift
• Inhaltsdaten, etwa Nachrichten, Anfragen, Feedback und weitere von Ihnen bereitgestellte Informationen
• Newsletter-Daten, etwa E-Mail-Adresse, Name, Abonnementstatus und Interaktionen mit Newslettern
• Vertrags- und Geschäftsdaten, etwa Informationen zu Anfragen, Projekten, Leistungen, Rechnungen und Geschäftsbeziehungen
• Kommunikations- und Verfahrensdaten, etwa Datum und Inhalt der Kommunikation sowie Informationen, die zur Bearbeitung einer Anfrage erforderlich sind

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb unserer Website
• Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unserer Website
• Reichweitenmessung und Verbesserung unserer Inhalte
• Beantwortung von Anfragen und Kommunikation mit Nutzer:innen, Kund:innen und Geschäftspartner:innen
• Versand und Verwaltung unseres Newsletters
• Erbringung vertraglicher und vorvertraglicher Leistungen
• Organisation von Workshops, Bildungsangeboten, Beratungsleistungen und weiteren Angeboten
• Erfüllung rechtlicher Verpflichtungen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

5. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Einwilligung

Soweit Sie uns eine Einwilligung erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Vertragserfüllung und vorvertragliche Maßnahmen

Soweit die Verarbeitung zur Erbringung einer Leistung, zur Erfüllung eines Vertrags oder zur Beantwortung einer vorvertraglichen Anfrage erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Rechtliche Verpflichtungen

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. c DSGVO.

Berechtigte Interessen

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Zu unseren berechtigten Interessen zählen insbesondere:

• Bereitstellung einer sicheren, stabilen und nutzerfreundlichen Website
• Schutz unserer Systeme vor Missbrauch und Sicherheitsbedrohungen
• Verständnis der allgemeinen Nutzung unserer Website
• Verbesserung unserer Inhalte und Angebote
• Effiziente Bearbeitung von Anfragen und Geschäftsbeziehungen
• Geltendmachung und Verteidigung von Rechtsansprüchen

6. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Zu diesen Maßnahmen gehören, soweit angemessen:

• Verschlüsselung von Daten bei der Übertragung
• Zugangskontrollen
• Sichere Passwörter und Kontoschutz
• Regelmäßige Software-Updates
• Beschränkter Zugriff auf personenbezogene Daten
• Datenminimierung
• Sicheres Hosting und sichere Infrastruktur
• Verfahren zur Reaktion auf Sicherheitsvorfälle und Betroffenenanfragen

Keine Methode der Übertragung oder Speicherung ist vollständig sicher. Wir überprüfen unsere Sicherheitsmaßnahmen daher fortlaufend und passen sie bei Bedarf an.

7. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten an Dienstleister und weitere Empfänger weiter, soweit dies für die Bereitstellung unserer Website, unseres Newsletters, unserer Leistungen oder Kommunikationskanäle erforderlich ist.

Empfänger können sein:

• Hosting- und Infrastrukturanbieter
• Newsletter- und Kommunikationsanbieter
• IT- und technische Dienstleister
• Berufliche Berater:innen, etwa Steuerberatung, Rechtsberatung oder Buchhaltung
• Behörden, Gerichte oder andere Stellen, soweit gesetzlich vorgeschrieben
• Geschäftspartner:innen oder Subunternehmer:innen, soweit dies zur Erbringung einer vereinbarten Leistung erforderlich ist

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie in der Regel als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Wir geben personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt.

8. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister sind außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ansässig oder setzen Unterauftragsverarbeiter in Drittländern ein.

Soweit personenbezogene Daten in ein Land übermittelt werden, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützen wir uns auf geeignete Garantien gemäß Art. 44 ff. DSGVO.

Diese Garantien können umfassen:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln
• Auftragsverarbeitungsverträge
• Angemessenheitsbeschlüsse
• Andere rechtlich anerkannte Übermittlungsmechanismen

Trotz dieser Garantien können in Drittländern verarbeitete Daten lokalen Gesetzen und Zugriffsrechten von Behörden unterliegen, die nicht das gleiche Schutzniveau bieten wie das europäische Datenschutzrecht.

9. Hosting und Auslieferung der Website über Vercel

Wir nutzen Vercel, um unsere Website zu hosten und auszuliefern.

Anbieter ist:

Vercel Inc. 440 N Barranca Avenue #4133 Covina, CA 91723 USA

Wenn Sie unsere Website aufrufen, verarbeitet Vercel technische Verbindungs- und Nutzungsdaten, die für die Auslieferung der Website und den Betrieb der zugrunde liegenden Infrastruktur erforderlich sind.

Diese Daten können umfassen:

• IP-Adresse
• Aufgerufene Seite oder Datei
• Datum und Uhrzeit der Anfrage
• Verweisende Website
• Browsertyp und Browserversion
• Betriebssystem
• Geräte- und Systeminformationen
• Informationen über Erfolg oder Misserfolg der Anfrage
• Protokoll- und Sicherheitsdaten

Die Verarbeitung ist erforderlich, um die Website an Ihr Gerät auszuliefern, die Stabilität und Sicherheit der Infrastruktur zu gewährleisten, Missbrauch zu verhindern, Angriffe abzuwehren und technische Fehler zu diagnostizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, handelt Vercel als Auftragsverarbeiter. Die Verarbeitung ist durch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geregelt.

Vercel kann dienstbezogene Daten außerdem für eigene betriebliche, sicherheitsbezogene und servicebezogene Zwecke gemäß der eigenen Datenschutzerklärung verarbeiten.

Daten können in den USA und in anderen Ländern verarbeitet werden, in denen Vercel oder seine Unterauftragsverarbeiter tätig sind. Soweit erforderlich, werden internationale Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission und weitere geeignete Garantien geschützt.

Technische Verbindungs- und Protokolldaten werden nur so lange gespeichert, wie dies für den Betrieb und die Sicherheit der Website, die Untersuchung technischer Fehler oder Sicherheitsvorfälle, die Erfüllung rechtlicher Verpflichtungen oder die Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist.

Weitere Informationen finden Sie in der Datenschutzerklärung und im Data Processing Addendum von Vercel.

10. Webanalyse

Wir setzen derzeit keine Webanalyse-Dienste auf unserer Website ein.

Sollten wir künftig einen Webanalyse-Dienst einführen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und den eingesetzten Dienst, die verarbeiteten Daten, die Zwecke und die Rechtsgrundlage beschreiben. Soweit die jeweilige Konfiguration eine Einwilligung erfordert, erfolgt die betreffende Verarbeitung erst nach erteilter Einwilligung.

11. Cookies und ähnliche Technologien

Unsere Website verwendet keine Werbe-Cookies und keine websiteübergreifenden Tracking-Technologien.

Technisch notwendige Technologien können eingesetzt werden, soweit sie erforderlich sind, um eine ausdrücklich gewünschte Funktion bereitzustellen, die Sicherheit zu gewährleisten, Datenschutzeinstellungen zu speichern oder die Website zu betreiben.

Soweit Informationen auf dem Endgerät einer Nutzerin oder eines Nutzers gespeichert oder von dort abgerufen werden und dies nicht unbedingt erforderlich ist, um den gewünschten Dienst bereitzustellen, holen wir eine Einwilligung gemäß dem anwendbaren Datenschutz- und Telekommunikationsrecht ein.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen widerrufen werden, soweit vorhanden.

Nutzer:innen können ihren Browser außerdem so konfigurieren, dass Cookies eingeschränkt oder gelöscht werden. Die Deaktivierung technisch notwendiger Cookies kann die Funktionsfähigkeit der Website beeinträchtigen.

12. Kontakt und Anfragenverwaltung

Wenn Sie uns per E-Mail oder über einen anderen Kommunikationskanal kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen, um Ihre Anfrage zu beantworten und zu verwalten.

Die verarbeiteten Daten können umfassen:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmen oder Organisation
• Inhalt der Anfrage
• Datum und Uhrzeit der Kommunikation
• Weitere freiwillig bereitgestellte Informationen

Soweit sich die Anfrage auf einen möglichen oder bestehenden Vertrag bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Für allgemeine Anfragen, Kommunikationsverwaltung und die Organisation unserer Geschäftstätigkeit erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen, der Pflege der geschäftlichen Kommunikation und der effizienten Verwaltung unserer Leistungen.

Wir speichern Anfragedaten so lange, wie dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist. Daten können länger gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

13. Newsletter über Substack

Wir nutzen Substack, um Abonnements zu verwalten und unseren Newsletter zu versenden.

Anbieter ist:

Substack Inc. 548 Market Street PMB 72296 San Francisco, CA 94104 USA

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die personenbezogenen Daten, die zur Verwaltung des Abonnements und zum Versand des Newsletters erforderlich sind.

Dies kann umfassen:

• E-Mail-Adresse
• Name, soweit freiwillig angegeben
• Abonnementstatus
• Datum und Uhrzeit der Registrierung
• Datum und Uhrzeit der Bestätigung, soweit zutreffend
• IP-Adresse und technische Registrierungsdaten
• Informationen zur Newsletter-Zustellung
• Informationen über Öffnungen, Klicks und Interaktionen
• Browser- und Geräteinformationen
• Informationen über Abmeldungen und Kommunikationspräferenzen

Wir nutzen diese Daten, um:

• Newsletter-Abonnements zu registrieren und zu verwalten
• Newsletter und andere elektronische Mitteilungen zu versenden
• Registrierungen und Einwilligungen zu dokumentieren
• Missbrauch und unbefugte Registrierungen zu verhindern
• Abmeldungen zu verwalten
• Zu verstehen, wie unsere Newsletter genutzt werden
• Unsere Newsletter-Inhalte und Kommunikation zu verbessern

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns abmelden.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Substack kann technische Methoden wie Zählpixel und nachverfolgbare Links einsetzen, um zu messen, ob Newsletter zugestellt oder geöffnet und ob Links angeklickt wurden.

Soweit sich eine solche Messung auf eine identifizierbare Empfängerin oder einen identifizierbaren Empfänger bezieht oder anderweitig eine Einwilligung erfordert, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Soweit wir nur anonyme oder aggregierte Statistiken erhalten, beruht die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO an der Verbesserung unserer Newsletter-Inhalte und dem Verständnis ihrer allgemeinen Nutzung.

Die Protokollierung von Newsletter-Registrierungen und Abmeldungen kann auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO beruhen, rechtswirksame Einwilligungen zu dokumentieren, Missbrauch zu verhindern und Rechtsansprüche abzuwehren.

Substack verarbeitet Newsletter- und Abonnentendaten in unserem Auftrag als Auftragsverarbeiter, soweit Substack Newsletter-Versand, Abonnentenverwaltung und damit verbundene Leistungen für uns erbringt.

Substack kann für bestimmte Verarbeitungstätigkeiten als eigenständiger Verantwortlicher handeln, etwa für den Betrieb der Substack-Plattform, Substack-Konten, Plattformsicherheit, Empfehlungen, Betrugsprävention und eigene Dienste von Substack. Für diese Verarbeitungstätigkeiten gilt die eigene Datenschutzerklärung von Substack.

Wenn Sie ein Substack-Registrierungsformular nutzen, einem Link zu unserer Substack-Publikation folgen oder direkt mit der Substack-Plattform interagieren, können technische und Nutzungsdaten auch von Substack verarbeitet werden.

Substack hat seinen Sitz in den USA. Personenbezogene Daten können daher in den USA und anderen Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Das Publisher Agreement von Substack enthält einen Auftragsverarbeitungsvertrag und die Standardvertragsklauseln der Europäischen Kommission für relevante Übermittlungen personenbezogener Daten.

Abonnentendaten werden grundsätzlich für die Dauer des Newsletter-Abonnements gespeichert.

Nach einer Abmeldung können wir oder Substack begrenzte Informationen speichern, soweit dies erforderlich ist, um:

• Eine zuvor erteilte Einwilligung zu dokumentieren
• Einen Widerspruch oder eine Abmeldung zu berücksichtigen
• Künftige unerwünschte Kommunikation zu verhindern
• Rechtliche Verpflichtungen zu erfüllen
• Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen

Weitere Informationen finden Sie in der Datenschutzerklärung und im Publisher Agreement von Substack.

14. Geschäfts- und Vertragsbeziehungen

Wenn Sie Beratung, Workshops, Bildungsangebote oder andere Leistungen bei uns anfragen oder buchen, verarbeiten wir die Daten, die zur Vorbereitung, zum Abschluss und zur Durchführung des jeweiligen Vertrags erforderlich sind.

Dies kann umfassen:

• Name und Kontaktinformationen
• Unternehmensinformationen
• Projekt- und Leistungsinformationen
• Vertragskorrespondenz
• Abrechnungs- und Zahlungsinformationen
• Informationen, die zur Erbringung der vereinbarten Leistung erforderlich sind

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, Rechnungen, Buchhaltungsunterlagen oder andere Geschäftsdokumente aufzubewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. c DSGVO.

Wir können Geschäftsdaten außerdem auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeiten, soweit dies für eine ordnungsgemäße Geschäftsverwaltung, das Risikomanagement oder die Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist.

15. Externe Links

Unsere Website kann Links zu Websites, Publikationen oder Profilen Dritter enthalten, einschließlich Substack oder Social-Media-Plattformen.

Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf dem externen Dienst ist dessen Betreiber verantwortlich.

Wir haben keinen Einfluss auf die Datenverarbeitung externer Anbieter. Bitte informieren Sie sich in der Datenschutzerklärung des jeweiligen Anbieters, bevor Sie dessen Dienste nutzen.

16. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden.

Personenbezogene Daten werden gelöscht oder anonymisiert, wenn:

• Der Zweck der Verarbeitung entfällt
• Eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht
• Ein berechtigter Widerspruch eingelegt wurde
• Die Daten für vertragliche oder geschäftliche Zwecke nicht mehr erforderlich sind

Daten können länger gespeichert werden, soweit:

• Gesetzliche Aufbewahrungspflichten bestehen
• Die Daten für steuer- oder handelsrechtliche Zwecke erforderlich sind
• Die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind
• Die Daten zur Untersuchung von Sicherheitsvorfällen oder zur Verhinderung von Missbrauch erforderlich sind

Während einer gesetzlich vorgeschriebenen Aufbewahrungsfrist ist die Verarbeitung auf den jeweiligen Aufbewahrungszweck beschränkt.

17. Rechte der betroffenen Personen

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht

Sie haben das Recht, Auskunft darüber zu verlangen, ob und wie wir personenbezogene Daten über Sie verarbeiten, und eine Kopie dieser Daten zu erhalten.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben das Recht, die Löschung personenbezogener Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

Recht auf Datenübertragbarkeit

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerruf der Einwilligung

Sie haben das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Soweit personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

18. Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben oder Fragen zu dieser Datenschutzerklärung zu stellen, wenden Sie sich bitte an:

Stella Maria Sorg-Nünke Begasstr. 28 12623 Berlin Deutschland

E-Mail: contact@cmo-studios.com

Wir können zusätzliche Informationen anfordern, soweit dies vernünftigerweise erforderlich ist, um Ihre Identität zu überprüfen und personenbezogene Daten vor unbefugtem Zugriff zu schützen.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, soweit Änderungen an unserer Website, unseren Leistungen, unseren Dienstleistern oder den rechtlichen Anforderungen dies erforderlich machen.

Die aktuelle Version ist jederzeit auf unserer Website verfügbar. Das am Anfang dieser Datenschutzerklärung angegebene Datum zeigt, wann sie zuletzt aktualisiert wurde.