Rechtliches
Datenschutz
Welche Daten auf dieser Website verarbeitet werden – und welche Rechte du hast.
Verantwortlich für die Datenverarbeitung
Storylines Organisationsentwicklung GmbH
Am Turnierplatz 13
21266 Jesteburg
- Vertreten durch
- Christoph Smak
Florian Zapp - kontakt@storylines.hamburg
- Telefon
- +49 157 71496362
- Zuständige Aufsichtsbehörde
- Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Das Wichtigste vorab
Wir gehen mit deinen Daten so sparsam um wie möglich. Auf dieser Website gibt es kein Tracking, keine Analyse-Tools und keine Werbung. Schriften und Vorschaubilder liegen auf unserem eigenen Server. Externe Dienste binden wir nur dort ein, wo sie für eine Funktion nötig sind – und wo es rechtlich erforderlich ist, erst nach deiner Einwilligung.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Im Folgenden erfährst du, welche Daten wir wann, wofür und auf welcher Rechtsgrundlage verarbeiten.
Hosting und Server-Logfiles
Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet. Die Server stehen in Deutschland. Mit All-Inkl haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
Bei jedem Aufruf der Website speichert der Server automatisch technische Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch notwendig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
Weitere Informationen findest du in der Datenschutzerklärung von All-Inkl: all-inkl.com/datenschutzinformationen.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers. Daten, die du an uns übermittelst – etwa über das Kontaktformular oder im Shop –, können so nicht von Dritten mitgelesen werden.
Cookies und Einwilligung
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir setzen nur Cookies ein, die für den Betrieb der Website technisch notwendig sind – zum Beispiel für den Warenkorb, für passwortgeschützte Bereiche oder um deine Cookie-Entscheidung zu speichern. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Für alle Dienste, die nicht unbedingt erforderlich sind, holen wir vorher deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dafür nutzen wir das Plugin „Real Cookie Banner“ der devowl.io GmbH. Es läuft vollständig auf unserem eigenen Server; dabei werden keine Daten an den Plugin-Anbieter übermittelt. Zum Nachweis deiner Einwilligung speichern wir eine anonymisierte Kennung, den Zeitpunkt und deine Auswahl.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: Datenschutz-Einstellungen ändern.
Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du dort machst (zum Beispiel Name, E-Mail-Adresse, dein Anliegen und deine Nachricht), um deine Anfrage zu bearbeiten. Die Nachricht wird per verschlüsselter E-Mail an unser Postfach bei All-Inkl gesendet und nicht zusätzlich in der Website-Datenbank gespeichert.
Zum Schutz vor Spam nutzen wir ausschließlich eigene Mechanismen (ein verstecktes Feld, eine Zeitprüfung und eine kleine Rechenaufgabe). Dabei werden keine Daten an Dritte übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen deine Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Anfragen per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Anfrage einschließlich der dabei mitgeteilten Daten, um dein Anliegen zu bearbeiten. Rechtsgrundlagen und Löschung richten sich nach dem, was oben zum Kontaktformular steht.
Schriftarten
Die auf dieser Website verwendeten Schriften sind lokal auf unserem Server installiert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
Videos (Vimeo)
In den Profilen unseres Teams kannst du Videos ansehen, die bei Vimeo gespeichert sind. Anbieter ist die Vimeo.com, Inc., New York, USA. Die Vorschaubilder liegen auf unserem eigenen Server; beim bloßen Aufruf der Seite besteht daher noch keine Verbindung zu Vimeo.
Erst wenn du ein Video startest und in die Nutzung von Vimeo eingewilligt hast, wird der Vimeo-Player geladen. Dabei werden unter anderem deine IP-Adresse, Informationen zu deinem Browser und die aufgerufene Seite an Vimeo übermittelt; Vimeo kann außerdem Cookies setzen. Bist du bei Vimeo eingeloggt, kann Vimeo den Abruf deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Übermittlung in die USA siehe den Abschnitt „Datenübermittlung in Drittländer“.
Weitere Informationen: vimeo.com/privacy.
Podcast-Player (Podigee)
Unseren Podcast hosten wir bei der Podigee GmbH, Berlin. Wenn du eine Folge über den Player auf unserer Website abspielst, wird die Audiodatei von den Servern von Podigee geladen. Dabei werden deine IP-Adresse und technische Informationen zu deinem Browser an Podigee übermittelt. Podigee nutzt diese Daten, um die Datei auszuliefern und anonymisierte Abrufstatistiken zu erstellen.
Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung unseres Podcasts (Art. 6 Abs. 1 lit. f DSGVO). Mit Podigee besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: podigee.com/de/datenschutz.
Klientenbereich
Für unsere Klientinnen und Klienten stellen wir passwortgeschützte Bereiche mit Workshop-Unterlagen bereit. Wenn du ein Passwort eingibst, speichert dein Browser ein technisch notwendiges Cookie, damit du den Bereich nicht bei jedem Seitenaufruf neu entsperren musst. Es enthält keine persönlichen Angaben und läuft nach einigen Tagen automatisch ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Onlineshop und Bestellungen
Wenn du in unserem Shop bestellst, verarbeiten wir die Daten, die für Vertragsschluss, Zahlung und Versand erforderlich sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und die gewählte Zahlungsart. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Für Warenkorb und Bestellvorgang setzt unser Shopsystem (WooCommerce) technisch notwendige Cookies. Falls du ein Kundenkonto anlegst, speichern wir deine Angaben dort, bis du das Konto löschst oder uns um Löschung bittest.
Bestell- und Rechnungsdaten müssen wir aufgrund handels- und steuerrechtlicher Vorgaben für bis zu zehn Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Danach werden sie gelöscht.
Zahlung per PayPal
Wenn du mit PayPal bezahlst, übermitteln wir die für die Zahlung erforderlichen Daten (insbesondere Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet diese Daten in eigener Verantwortung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: PayPal-Datenschutzerklärung.
Zahlung per Vorkasse
Bei Zahlung per Vorkasse überweist du den Rechnungsbetrag auf unser Geschäftskonto. Dabei erhalten wir über unsere Bank die Angaben, die du bei der Überweisung machst (Name, Kontoverbindung, Verwendungszweck). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Versand
Für die Zustellung deiner Bestellung geben wir deinen Namen und deine Lieferadresse an die Deutsche Post AG bzw. die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer übermitteln wir nur, wenn du ausdrücklich eingewilligt hast, dass dich der Versanddienstleister über die Zustellung informiert (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.
Links zu LinkedIn
Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn. Es handelt sich um einfache Links, keine eingebundenen Plugins. Daten werden erst übertragen, wenn du einen Link anklickst und die Seite von LinkedIn aufrufst. Dort gilt die Datenschutzerklärung von LinkedIn.
Datenübermittlung in Drittländer
Wenn du in die Nutzung von Vimeo einwilligst, können Daten in die USA übermittelt werden. Für die USA hat die EU-Kommission mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss erlassen. Soweit ein Anbieter danach zertifiziert ist, gilt für Übermittlungen an ihn ein angemessenes Datenschutzniveau (Art. 45 DSGVO). Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Widerrufst du eine Einwilligung oder machst du ein berechtigtes Löschersuchen geltend, löschen wir deine Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In diesem Fall löschen wir sie, sobald diese Pflichten entfallen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Deine Rechte
Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine bei uns gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO). Außerdem hast du das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wende dich dafür einfach an kontakt@storylines.hamburg.
Widerruf deiner Einwilligung
Viele Verarbeitungen sind nur mit deiner ausdrücklichen Einwilligung möglich. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, kannst du dem jederzeit widersprechen. Wir verwenden deine Daten dann nicht mehr für diesen Zweck.
Beschwerderecht
Wenn du der Meinung bist, dass wir gegen Datenschutzrecht verstoßen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (Anschrift oben).
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: Oktober 2026
