Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Stella Maria Sorg-Nünke c/o MERSOR Adam-von-Trott-Straße 1 13627 Berlin Deutschland

E-Mail: contact@cmo-studios.com

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website besuchst, uns kontaktierst, unseren Newsletter abonnierst, unsere Inhalte nutzt oder eine Geschäftsbeziehung mit uns eingehst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung gilt insbesondere für die Website snacked.ai sowie für die damit verbundenen Dienste, Kommunikationskanäle und Newsletter-Angebote.

3. Kategorien verarbeiteter Daten

Je nachdem, wie du mit uns interagierst, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Technische und Nutzungsdaten, etwa IP-Adressen, Browsertyp, Betriebssystem, Gerätetyp, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, verweisende Website und Log-Daten
• Kontaktdaten, etwa Name, E-Mail-Adresse, Telefonnummer und Postanschrift
• Inhaltsdaten, etwa Nachrichten, Anfragen, Feedback und weitere von dir bereitgestellte Informationen
• Newsletter-Daten, etwa E-Mail-Adresse, Name, Abonnementstatus und Interaktionen mit Newslettern
• Vertrags- und Geschäftsdaten, etwa Informationen zu Anfragen, Projekten, Leistungen, Rechnungen und Geschäftsbeziehungen
• Kommunikations- und Verfahrensdaten, etwa Datum und Inhalt der Kommunikation sowie Informationen, die zur Bearbeitung einer Anfrage erforderlich sind

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb unserer Website
• Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unserer Website
• Reichweitenmessung und Verbesserung unserer Inhalte
• Beantwortung von Anfragen und Kommunikation mit Nutzerinnen und Nutzern, Kundinnen und Kunden sowie Geschäftspartnern
• Versand und Verwaltung unseres Newsletters
• Erbringung vertraglicher und vorvertraglicher Leistungen
• Organisation von Workshops, Bildungsangeboten, Beratungsleistungen und weiteren Angeboten
• Erfüllung rechtlicher Verpflichtungen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

5. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Einwilligung

Soweit du uns eine Einwilligung erteilt hast, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Vertragserfüllung und vorvertragliche Maßnahmen

Soweit die Verarbeitung zur Erbringung einer Leistung, zur Erfüllung eines Vertrags oder zur Beantwortung einer vorvertraglichen Anfrage erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Rechtliche Verpflichtungen

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Berechtigte Interessen

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Zu unseren berechtigten Interessen zählen insbesondere:

• Bereitstellung einer sicheren, stabilen und nutzerfreundlichen Website
• Schutz unserer Systeme vor Missbrauch und Sicherheitsbedrohungen
• Verständnis der allgemeinen Nutzung unserer Website
• Verbesserung unserer Inhalte und Angebote
• Effiziente Bearbeitung von Anfragen und Pflege von Geschäftsbeziehungen
• Geltendmachung und Verteidigung von Rechtsansprüchen

6. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Zu diesen Maßnahmen gehören, soweit angemessen:

• Verschlüsselung von Daten bei der Übertragung
• Zugriffskontrollen
• Sichere Passwörter und Kontoschutz
• Regelmäßige Software-Updates
• Beschränkter Zugriff auf personenbezogene Daten
• Datenminimierung
• Sicheres Hosting und sichere Infrastruktur
• Verfahren für den Umgang mit Sicherheitsvorfällen und Betroffenenanfragen

Keine Methode der Übertragung oder Speicherung ist vollständig sicher. Wir überprüfen unsere Sicherheitsmaßnahmen daher fortlaufend und passen sie bei Bedarf an.

7. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten an Dienstleister und andere Empfänger weiter, soweit dies für die Bereitstellung unserer Website, unseres Newsletters, unserer Leistungen oder unserer Kommunikationskanäle erforderlich ist.

Empfänger können sein:

• Hosting- und Infrastruktur-Anbieter
• Newsletter- und Kommunikationsdienstleister
• IT- und technische Dienstleister
• Berufliche Beraterinnen und Berater, etwa Steuer-, Rechts- oder Buchhaltungsberatung
• Behörden, Gerichte oder andere Stellen, soweit gesetzlich vorgeschrieben
• Geschäftspartner oder Subunternehmer, soweit dies zur Erbringung einer vereinbarten Leistung erforderlich ist

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie in der Regel als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden.

Wir geben personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt.

8. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister sind außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ansässig oder setzen Subunternehmer in Drittländern ein.

Soweit personenbezogene Daten in ein Land übermittelt werden, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützen wir uns auf geeignete Garantien gemäß Art. 44 ff. DSGVO.

Diese Garantien können umfassen:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln
• Auftragsverarbeitungsverträge
• Angemessenheitsbeschlüsse
• Andere rechtlich anerkannte Übermittlungsmechanismen

Trotz dieser Garantien können in Drittländern verarbeitete Daten lokalen Gesetzen und behördlichen Zugriffsrechten unterliegen, die nicht dasselbe Schutzniveau bieten wie das europäische Datenschutzrecht.

9. Hosting und Auslieferung der Website über Vercel

Wir nutzen Vercel, um unsere Website zu hosten und auszuliefern.

Anbieter ist:

Vercel Inc. 440 N Barranca Avenue #4133 Covina, CA 91723 USA

Wenn du unsere Website aufrufst, verarbeitet Vercel technische Verbindungs- und Nutzungsdaten, die für die Auslieferung der Website und den Betrieb der zugrunde liegenden Infrastruktur erforderlich sind.

Zu diesen Daten können gehören:

• IP-Adresse
• Aufgerufene Seite oder Datei
• Datum und Uhrzeit des Aufrufs
• Verweisende Website
• Browsertyp und Browserversion
• Betriebssystem
• Geräte- und Systeminformationen
• Informationen über Erfolg oder Misserfolg des Aufrufs
• Log- und Sicherheitsdaten

Die Verarbeitung ist erforderlich, um die Website an dein Gerät auszuliefern, die Stabilität und Sicherheit der Infrastruktur zu gewährleisten, Missbrauch zu verhindern, Angriffe abzuwehren und technische Fehler zu diagnostizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, handelt Vercel als Auftragsverarbeiter. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Vercel kann dienstbezogene Daten außerdem zu eigenen Betriebs-, Sicherheits- und Servicezwecken gemäß der eigenen Datenschutzerklärung verarbeiten.

Daten können in den USA und in anderen Ländern verarbeitet werden, in denen Vercel oder seine Subunternehmer tätig sind. Soweit erforderlich, werden internationale Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission und weitere geeignete Garantien abgesichert.

Technische Verbindungs- und Log-Daten werden nur so lange aufbewahrt, wie es für den Betrieb und die Sicherheit der Website, die Untersuchung technischer Fehler oder Sicherheitsvorfälle, die Erfüllung rechtlicher Verpflichtungen oder die Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist.

Weitere Informationen findest du in der Datenschutzerklärung und im Data Processing Addendum von Vercel.

10. Webanalyse

Aktuell setzen wir auf unserer Website keine Webanalyse-Dienste ein.

Sollten wir künftig einen Webanalyse-Dienst einführen, aktualisieren wir diese Datenschutzerklärung entsprechend und beschreiben den eingesetzten Dienst, die verarbeiteten Daten, die Zwecke und die Rechtsgrundlage. Soweit die jeweilige Konfiguration eine Einwilligung erfordert, erfolgt die entsprechende Verarbeitung erst nach erteilter Einwilligung.

11. Cookies und ähnliche Technologien

Unsere Website verwendet keine Werbe-Cookies und keine seitenübergreifenden Tracking-Technologien.

Technisch notwendige Technologien können eingesetzt werden, soweit sie erforderlich sind, um eine ausdrücklich gewünschte Funktion bereitzustellen, die Sicherheit zu gewährleisten, Datenschutz-Einstellungen zu speichern oder die Website zu betreiben.

Soweit Informationen auf deinem Gerät gespeichert oder von dort abgerufen werden und dies nicht unbedingt erforderlich ist, um den gewünschten Dienst bereitzustellen, holen wir eine Einwilligung nach geltendem Datenschutz- und Telekommunikationsrecht ein.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutz-Einstellungen widerrufen werden, soweit vorhanden.

Du kannst deinen Browser außerdem so konfigurieren, dass Cookies eingeschränkt oder gelöscht werden. Das Deaktivieren technisch notwendiger Cookies kann die Funktionsfähigkeit der Website beeinträchtigen.

12. Kontakt- und Anfragenverwaltung

Wenn du uns per E-Mail oder über einen anderen Kommunikationskanal kontaktierst, verarbeiten wir die von dir bereitgestellten Informationen, um deine Anfrage zu beantworten und zu verwalten.

Zu den verarbeiteten Daten können gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmen oder Organisation
• Inhalt der Anfrage
• Datum und Uhrzeit der Kommunikation
• Weitere von dir freiwillig bereitgestellte Informationen

Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Für allgemeine Anfragen, Kommunikationsverwaltung und die Organisation unserer Geschäftstätigkeit erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen, der Pflege der geschäftlichen Kommunikation und der effizienten Verwaltung unserer Leistungen.

Wir bewahren Anfragedaten so lange auf, wie es zur Bearbeitung der jeweiligen Anfrage erforderlich ist. Eine längere Aufbewahrung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

13. Newsletter über Substack

Wir nutzen Substack, um Abonnements zu verwalten und unseren Newsletter zu versenden.

Anbieter ist:

Substack Inc. 548 Market Street PMB 72296 San Francisco, CA 94104 USA

Wenn du unseren Newsletter abonnierst, verarbeiten wir die personenbezogenen Daten, die zur Verwaltung des Abonnements und zum Versand des Newsletters erforderlich sind.

Dazu können gehören:

• E-Mail-Adresse
• Name, soweit freiwillig angegeben
• Abonnementstatus
• Datum und Uhrzeit der Anmeldung
• Datum und Uhrzeit der Bestätigung, soweit vorhanden
• IP-Adresse und technische Anmeldedaten
• Informationen zur Newsletter-Zustellung
• Informationen über Öffnungen, Klicks und Interaktionen mit Newslettern
• Browser- und Geräteinformationen
• Informationen über Abmeldungen und Kommunikationspräferenzen

Wir nutzen diese Daten, um:

• Newsletter-Abonnements zu registrieren und zu verwalten
• Newsletter und andere elektronische Mitteilungen zu versenden
• Anmeldungen und Einwilligungen zu dokumentieren
• Missbrauch und unbefugte Anmeldungen zu verhindern
• Abmeldungen zu verwalten
• Zu verstehen, wie unsere Newsletter genutzt werden
• Unsere Newsletter-Inhalte und Kommunikation zu verbessern

Rechtsgrundlage für den Versand des Newsletters ist deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns abmelden.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Substack kann technische Verfahren wie Zählpixel und nachverfolgbare Links einsetzen, um zu messen, ob Newsletter zugestellt oder geöffnet wurden und ob Links angeklickt wurden.

Soweit sich eine solche Messung auf eine identifizierbare Empfängerin oder einen identifizierbaren Empfänger bezieht oder anderweitig eine Einwilligung erfordert, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit wir nur anonyme oder aggregierte Statistiken erhalten, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, unsere Newsletter-Inhalte zu verbessern und ihre allgemeine Nutzung zu verstehen.

Die Protokollierung von Newsletter-Anmeldungen und -Abmeldungen kann auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt werden, rechtswirksame Einwilligungen zu dokumentieren, Missbrauch zu verhindern und Rechtsansprüche abzuwehren.

Substack verarbeitet Newsletter- und Abonnentendaten in unserem Auftrag als Auftragsverarbeiter, soweit Substack für uns Newsletter-Versand, Abonnentenverwaltung und damit verbundene Leistungen erbringt.

Für bestimmte Verarbeitungstätigkeiten im Zusammenhang mit dem Betrieb der Substack-Plattform, Substack-Konten, Plattformsicherheit, Empfehlungen, Betrugsprävention und eigenen Diensten von Substack kann Substack als eigenständiger Verantwortlicher handeln. Für diese Verarbeitungen gilt die eigene Datenschutzerklärung von Substack.

Wenn du ein Substack-Anmeldeformular nutzt, einem Link zu unserer Substack-Publikation folgst oder direkt mit der Substack-Plattform interagierst, können technische und Nutzungsdaten auch von Substack verarbeitet werden.

Substack hat seinen Sitz in den USA. Personenbezogene Daten können daher in den USA und anderen Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Das Publisher Agreement von Substack enthält einen Auftragsverarbeitungsvertrag und die Standardvertragsklauseln der Europäischen Kommission für relevante Übermittlungen personenbezogener Daten.

Abonnentendaten werden in der Regel für die Dauer des Newsletter-Abonnements aufbewahrt.

Nach einer Abmeldung können wir oder Substack begrenzte Informationen aufbewahren, soweit dies erforderlich ist, um:

• Eine zuvor erteilte Einwilligung zu dokumentieren
• Einen Widerspruch oder eine Abmeldung zu respektieren
• Künftige unerwünschte Kommunikation zu verhindern
• Rechtliche Verpflichtungen zu erfüllen
• Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen

Weitere Informationen findest du in der Datenschutzerklärung und im Publisher Agreement von Substack.

14. Geschäfts- und Vertragsbeziehungen

Wenn du Beratung, Workshops, Bildungsangebote oder andere Leistungen bei uns anfragst oder buchst, verarbeiten wir die Daten, die zur Vorbereitung, zum Abschluss und zur Durchführung des jeweiligen Vertrags erforderlich sind.

Dazu können gehören:

• Name und Kontaktinformationen
• Unternehmensinformationen
• Projekt- und Leistungsinformationen
• Vertragskorrespondenz
• Abrechnungs- und Zahlungsinformationen
• Informationen, die zur Erbringung der vereinbarten Leistung erforderlich sind

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, Rechnungen, Buchhaltungsunterlagen oder andere Geschäftsdokumente aufzubewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Wir können Geschäftsdaten außerdem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, soweit dies für eine ordnungsgemäße Geschäftsführung, das Risikomanagement oder die Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist.

15. Externe Links

Unsere Website kann Links zu Websites, Publikationen oder Profilen Dritter enthalten, einschließlich Substack oder Social-Media-Plattformen.

Wenn du einen externen Link anklickst, verlässt du unsere Website. Für die Verarbeitung personenbezogener Daten auf dem externen Dienst ist dessen Betreiber verantwortlich.

Wir haben keinen Einfluss auf die Datenverarbeitung externer Anbieter. Bitte informiere dich in der Datenschutzerklärung des jeweiligen Anbieters, bevor du dessen Dienste nutzt.

16. Speicherung und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden.

Personenbezogene Daten werden gelöscht oder anonymisiert, wenn:

• Der Zweck der Verarbeitung entfällt
• Eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht
• Ein berechtigter Widerspruch eingelegt wurde
• Die Daten für vertragliche oder geschäftliche Zwecke nicht mehr erforderlich sind

Eine längere Aufbewahrung erfolgt, soweit:

• Gesetzliche Aufbewahrungspflichten bestehen
• Die Daten für steuer- oder handelsrechtliche Zwecke erforderlich sind
• Die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind
• Die Daten zur Untersuchung von Sicherheitsvorfällen oder zur Verhinderung von Missbrauch erforderlich sind

Während einer gesetzlich vorgeschriebenen Aufbewahrungsfrist wird die Verarbeitung auf den jeweiligen Aufbewahrungszweck beschränkt.

17. Rechte der betroffenen Personen

Nach der DSGVO stehen dir folgende Rechte zu:

Auskunftsrecht

Du hast das Recht, Auskunft darüber zu verlangen, ob und wie wir personenbezogene Daten über dich verarbeiten, und eine Kopie dieser Daten zu erhalten.

Recht auf Berichtigung

Du hast das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Du hast das Recht, die Löschung personenbezogener Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

Recht auf Datenübertragbarkeit

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, hast du das Recht, die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerruf der Einwilligung

Du hast das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Soweit personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, hast du das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

18. Ausübung deiner Rechte

Um deine Rechte auszuüben oder Fragen zu dieser Datenschutzerklärung zu stellen, wende dich bitte an:

Stella Maria Sorg-Nünke c/o MERSOR Adam-von-Trott-Straße 1 13627 Berlin Deutschland

E-Mail: contact@cmo-studios.com

Wir können zusätzliche Informationen anfordern, soweit dies vernünftigerweise erforderlich ist, um deine Identität zu überprüfen und personenbezogene Daten vor unbefugtem Zugriff zu schützen.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn Änderungen an unserer Website, unseren Leistungen, unseren Dienstleistern oder rechtlichen Anforderungen dies erforderlich machen.

Die aktuelle Fassung ist jederzeit auf unserer Website verfügbar. Das am Anfang dieser Datenschutzerklärung angegebene Datum zeigt, wann sie zuletzt aktualisiert wurde.