Datenschutz­erklärung

Stand: Oktober 2026

Schön, dass du hier bist. Hier steht klar und vollständig, welche personenbezogenen Daten wir auf dieser Website verarbeiten, wofür und auf welcher Rechtsgrundlage.

  1. Verantwortlicher
  2. Rechtsgrundlagen
  3. Hosting und Server-Logfiles
  4. Cookies und Einwilligung
  5. Kontaktformular und Creator-Eintragung
  6. Budget-Rechner und Budget-Guide
  7. E-Mail-Newsletter
  8. HubSpot
  9. Schriftarten
  10. Social-Media-Links
  11. Speicherdauer
  12. Deine Rechte
  13. Aufsichtsbehörde

1. Verantwortlicher

Golden Vibez Management GmbH
Rüdesheimer Str. 40, 65239 Hochheim am Main
vertreten durch die Geschäftsführer:innen Soufiane Tarazzit, Sara Tarazzit und Christi Rascho
Telefon: +49 157 36943704 · E-Mail: hey@goldenvibez-mgmt.de

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Welche Grundlage gilt, steht jeweils im passenden Abschnitt.

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Netz von Rechenzentren und liefert die Seite über den Standort aus, der dir am nächsten ist. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum), der Bestandteil der Nutzungsbedingungen von Cloudflare ist.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur so lange gespeichert, wie es dafür erforderlich ist. Cookies setzen wir beim Hosting nicht.

Datenübermittlung in die USA: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Darauf beruht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten die EU-Standardvertragsklauseln. Mehr dazu: Datenschutzerklärung von Cloudflare.

Die Verbindung ist per SSL/TLS verschlüsselt. Das erkennst du am „https://“ in der Adresszeile.

4. Cookies und Einwilligung

Beim ersten Besuch fragt dich unser Cookie-Banner, welche Cookies du erlaubst. Technisch notwendig ist nur das Speichern deiner Auswahl im Speicher deines Browsers (Eintrag „gv-consent“). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Alles darüber hinaus, also das HubSpot-Tracking (siehe Abschnitt 8), laden wir nur, wenn du unter „Statistik & Marketing“ zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

5. Kontaktformular, Anfragen und Creator-Eintragung

Wenn du uns über das Formular, per E-Mail oder Telefon kontaktierst, verarbeiten wir die Angaben, die du uns gibst: Vorname, Nachname, Brand/Firma, E-Mail, optional Telefonnummer, deinen gewünschten Kontaktweg, deine Baukasten-Auswahl und deine Nachricht. Wir nutzen sie, um deine Anfrage zu beantworten und ein mögliches Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

Die Formulardaten werden direkt in unser CRM-System HubSpot übertragen und dort gespeichert (siehe Abschnitt 8). Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Fristen von 6 bzw. 10 Jahren.

Eintragung als Creator: Wenn du dich über unser Creator-Formular einträgst, verarbeiten wir Name, E-Mail, Telefon, deine Social-Media-Kanäle, Followerzahl, Nische, Land und deine Nachricht. Wir nutzen diese Angaben, um dich ins Creator-Portfolio aufzunehmen, dich passenden Brands vorzuschlagen und Kooperationen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Dafür geben wir Profilangaben an interessierte Brands weiter. Die Daten liegen in HubSpot. Auf Wunsch löschen wir sie nach Ende der Zusammenarbeit innerhalb von sieben Werktagen, soweit keine Aufbewahrungspflichten bestehen.

6. Budget-Rechner und Budget-Guide

Der Budget-Rechner läuft komplett in deinem Browser. Deine Eingaben werden nicht an uns übertragen. Nur wenn du auf „Rechnung mit uns durchgehen“ klickst, übernehmen wir die Werte als Text in das Kontaktformular. Dafür werden sie kurz im Sitzungsspeicher deines Browsers abgelegt (Eintrag „gv-calc“) und gelöscht, sobald sie im Formular stehen. Gesendet werden sie erst, wenn du das Formular abschickst (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du den Budget-Guide anforderst, verarbeiten wir deine E-Mail-Adresse, um dir den Guide zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Die Adresse wird in HubSpot gespeichert. Weitere E-Mails bekommst du nur, wenn du die optionale Checkbox anhakst (siehe Abschnitt 7).

7. E-Mail-Newsletter

Mit der optionalen Checkbox im Kontaktformular oder beim Budget-Guide kannst du dich für gelegentliche Tipps und Guides rund um Influencer-Marketing anmelden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Du bekommst eine E-Mail und bestätigst darin deine Anmeldung. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse speichern wir als Nachweis.

Versand und Auswertung (Öffnungen, Klicks) laufen über HubSpot. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder per Nachricht an uns. Danach löschen wir deine Adresse aus dem Verteiler. Den Nachweis der früheren Einwilligung bewahren wir bis zu 3 Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

8. HubSpot

Für CRM, Formulare, E-Mails und, mit deiner Einwilligung, für die Analyse dieser Website nutzen wir HubSpot. Anbieter ist die HubSpot Ireland Ltd., 1 Sir John Rogerson’s Quay, Dublin 2, Irland. Unser HubSpot-Konto liegt im EU-Rechenzentrum. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement).

Formulare und CRM: Formulardaten werden an HubSpot übertragen und dort gespeichert, damit wir deine Anfrage bearbeiten können (Rechtsgrundlagen siehe Abschnitte 5 bis 7).

Tracking (nur mit Einwilligung): Wenn du „Statistik & Marketing“ erlaubst, lädt HubSpot ein Skript und setzt Cookies (u. a. „__hstc“, „hubspotutk“, „__hssc“, „__hssrc“; Laufzeit bis 13 Monate). So sehen wir, welche Seiten besucht werden, und können eine spätere Anfrage deinem Besuch zuordnen. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst.

Datenübermittlung in die USA: HubSpot gehört zur HubSpot, Inc. in den USA. Ein Zugriff von dort ist nicht ausgeschlossen. HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Darauf beruht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten die EU-Standardvertragsklauseln. Mehr dazu: Datenschutzerklärung von HubSpot.

9. Schriftarten

Wir binden die Schriftarten „Bricolage Grotesque“ und „Figtree“ lokal von unserem eigenen Server ein. Dafür wird keine Verbindung zu Google oder anderen Drittanbietern aufgebaut.

10. Social-Media-Links

Auf unsere Profile bei Instagram und LinkedIn verweisen wir nur mit einfachen Links. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform öffnest. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht. Konkrete Fristen stehen in den Abschnitten oben.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine kurze Nachricht an hey@goldenvibez-mgmt.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.

13. Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de