Datenschutz.
Stand: Oktober 2026
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten? Zum einen dadurch, dass Sie sie uns mitteilen, etwa in einem Formular oder bei einer Terminbuchung. Andere Daten erfasst unser Hoster automatisch beim Aufruf der Website, vor allem technische Daten wie Browser, Betriebssystem und Uhrzeit des Seitenaufrufs.
Wofür nutzen wir Ihre Daten? Ein Teil wird erhoben, um die Website fehlerfrei bereitzustellen. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, sofern Sie darin eingewilligt haben.
Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Widerruf erteilter Einwilligungen und auf Beschwerde bei der zuständigen Aufsichtsbehörde.
2. Hosting
Strato. Wir hosten diese Website bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf der Website erfasst Strato Logfiles einschließlich Ihrer IP-Adresse. Weitere Informationen: strato.de/datenschutz.
Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Wir haben mit Strato einen Vertrag über Auftragsverarbeitung geschlossen.
Schriften und Videos liegen auf unserem eigenen Server. Schriftarten werden nicht von externen Anbietern nachgeladen, Videos nicht über Dienste wie YouTube eingebunden. Beim Anzeigen von Schriften und beim Abspielen von Videos werden daher keine Daten an Dritte übertragen.
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle. Verantwortlich für die Datenverarbeitung auf dieser Website ist:
burnt GmbH Marcel Schubert Carl-Funke-Str. 37 45259 Essen
Telefon: +49 151 15 77 23 78
E-Mail: hello@burnt.agency
Speicherdauer. Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Rechtsgrundlagen. Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern die Speicherung von Cookies oder der Zugriff auf Informationen in Ihrem Endgerät betroffen ist, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, und im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Hinweis zur Datenweitergabe in die USA. Wir verwenden Dienste von Unternehmen mit Sitz in den USA. Wenn diese aktiv sind, können Ihre Daten dorthin übertragen und verarbeitet werden. In diesen Ländern kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden. US-Unternehmen sind verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie dagegen gerichtlich vorgehen könnten.
Widerruf Ihrer Einwilligung. Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO). Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie jederzeit das Recht, aus Gründen Ihrer besonderen Situation gegen die Verarbeitung Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, dagegen Widerspruch einzulegen.
Beschwerderecht. Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit. Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format ausgehändigt zu bekommen.
Auskunft, Löschung, Berichtigung und Einschränkung. Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung, und gegebenenfalls ein Recht auf Berichtigung oder Löschung. Sie können außerdem die Einschränkung der Verarbeitung verlangen.
SSL- und TLS-Verschlüsselung. Diese Seite nutzt zum Schutz der Übertragung eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile von „http://“ auf „https://“ wechselt.
Widerspruch gegen Werbe-E-Mails. Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Werbezusendungen vor.
4. Cookies und Einwilligung
Cookies. Unsere Website verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht, permanente Cookies bleiben gespeichert, bis Sie sie löschen. Technisch notwendige Cookies speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).
Borlabs Cookie. Zur Einholung und Dokumentation Ihrer Einwilligung nutzen wir Borlabs Cookie. Anbieter ist Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Beim Betreten der Website wird ein Cookie gespeichert, in dem Ihre Einwilligungen oder deren Widerruf festgehalten werden. Diese Daten werden nicht an den Anbieter weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Details: borlabs.io.
5. Kontakt und Formulare
Anfrage per E-Mail oder Telefon. Wenn Sie uns kontaktieren, wird Ihre Anfrage samt aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, sonst auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder Ihrer Einwilligung.
Typeform. Für Formulare auf dieser Website nutzen wir Typeform. Anbieter ist TYPEFORM S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Die von Ihnen eingegebenen Daten werden auf Servern von Typeform gespeichert. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, bei abgefragter Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir haben mit Typeform einen Vertrag über Auftragsverarbeitung geschlossen.
Calendly. Für Terminbuchungen nutzen wir Calendly. Anbieter ist Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA. Die eingegebenen Daten werden für Planung, Durchführung und Nachbereitung des Termins verwendet und auf Servern von Calendly gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei abgefragter Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Wir haben mit Calendly einen Vertrag über Auftragsverarbeitung geschlossen. Datenschutzerklärung: calendly.com.
Pipedrive. Anfragen aus unseren Formularen übertragen wir in unser CRM-System Pipedrive, um sie zu bearbeiten und den Kontakt nachzuhalten. Anbieter ist Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Die Übertragung erfolgt automatisiert über den Dienst Zapier, Anbieter ist Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Mit beiden Anbietern haben wir einen Vertrag über Auftragsverarbeitung geschlossen, die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Tester-Pool. Wenn Sie sich als Testerin oder Tester registrieren, speichern wir Ihre Angaben in unserem CRM-System, um Sie zu einem passenden Test einzuladen. Wir geben diese Daten nicht an Dritte weiter, insbesondere nicht an die Startups, deren Produkte getestet werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit formlos per E-Mail widerrufen, wir löschen Ihre Daten dann.
6. Analyse und Werbung
Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager erstellt selbst keine Nutzerprofile und speichert keine Cookies, erfasst aber Ihre IP-Adresse, die auch in die USA übertragen werden kann. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Analytics. Anbieter ist Google Ireland Limited. Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren, etwa Seitenaufrufe, Verweildauer und Herkunft. Dabei kommen Technologien zum Einsatz, die eine Wiedererkennung ermöglichen, zum Beispiel Cookies. Die erfassten Informationen werden in der Regel an einen Server von Google in den USA übertragen. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen.
Google Ads und Conversion-Tracking. Anbieter ist Google Ireland Limited. Google Ads ermöglicht es uns, Werbeanzeigen auszuspielen und auszuwerten, welche Anzeigen zu Klicks und zu bestimmten Aktionen auf unserer Website geführt haben. Google nutzt dafür Cookies oder vergleichbare Wiedererkennungstechnologien. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
7. Newsletter
Substack. Für den Versand unseres Newsletters nutzen wir Substack. Anbieter ist Substack Inc., 548 Market Street, San Francisco, CA 94104, USA. Wenn Sie den Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig. Ihre Daten werden auf Servern von Substack gespeichert und dort auch ausgewertet, etwa ob eine Nachricht geöffnet und welche Links angeklickt wurden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse gegebenenfalls in einer Sperrliste gespeichert, um künftige Mailings zu verhindern. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung: substack.com/privacy.
8. Zahlungen
Stripe. Für Zahlungen über diese Website nutzen wir Stripe. Anbieter für Kunden innerhalb der EU ist Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine Zahlung vornehmen, werden Ihre Zahlungsdaten von Stripe zum Zwecke der Zahlungsabwicklung verarbeitet. Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie unseres berechtigten Interesses an einem reibungslosen Zahlungsvorgang nach Art. 6 Abs. 1 lit. f DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzerklärung: stripe.com/de/privacy.
Kunden- und Vertragsdaten. Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
9. Audio- und Videokonferenzen
Zoom. Für Online-Termine nutzen wir Zoom. Anbieter ist Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Verarbeitet werden die Daten, die Sie zur Nutzung bereitstellen, etwa Name und E-Mail-Adresse, sowie Metadaten wie Beginn, Ende und Dauer der Konferenz und technische Daten wie IP-Adresse, Gerätetyp und Verbindungsart.
Die Nutzung erfolgt zur Kommunikation mit bestehenden und künftigen Vertragspartnern nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Vereinfachung der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Wir haben mit Zoom einen Vertrag über Auftragsverarbeitung geschlossen. Datenschutzerklärung: zoom.us.