01Datenschutz auf einen Blick
Diese Erklärung zeigt dir, welche personenbezogenen Daten wir verarbeiten, wenn du northbound-media.de besuchst, uns eine Anfrage schickst, einen Termin buchst, den Retention-Rechner nutzt, dich für den Newsletter anmeldest oder dich bei uns bewirbst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Wer ist verantwortlich?
Verantwortlich ist Joscha Tetzlaff, Inhaber von NORTHBOUND. Die Kontaktdaten findest du im nächsten Abschnitt und im Impressum.
Welche Daten verarbeiten wir?
Zum einen Daten, die du uns selbst gibst, zum Beispiel im Anfrageformular, im Retention-Rechner, bei der Newsletter-Anmeldung, in einer Bewerbung oder per E-Mail. Zum anderen technische Daten, die beim Aufruf der Website automatisch anfallen, etwa deine IP-Adresse, dein Browser und die Uhrzeit. Analyse- und Werbedienste laufen nur, wenn du im Cookie-Banner zustimmst.
Welche Rechte hast du?
Du kannst jederzeit Auskunft über deine Daten verlangen und sie berichtigen, löschen oder einschränken lassen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Die Einzelheiten stehen unter „Deine Rechte“.
02Verantwortlicher
- Verantwortlicher
- Joscha Tetzlaff, NORTHBOUND
- Anschrift
- Schwalbenweg 6, 71573 Allmersbach im Tal, Deutschland
- Telefon
- +49 172 9228028
03Hosting und Bereitstellung der Website
Diese Website wird mit dem Website-Baukasten Onepage erstellt und betrieben. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Onepage stellt die Seiten auf seinen Servern bereit und speichert die Angaben, die du in Formulare auf dieser Website eingibst, in unserem Onepage-Konto (CRM). Für Rechenzentren und die schnelle Auslieferung der Inhalte (Content Delivery Network) setzt Onepage eigene Unterauftragsverarbeiter ein, die in der Auftragsverarbeitungsvereinbarung von Onepage aufgeführt sind.
Wir haben mit Onepage einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Onepage verarbeitet die Daten nur nach unserer Weisung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit es um Anfragen und Verträge geht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu: onepage.io/de/avv
Server-Log-Dateien
Beim Aufruf einer Seite übermittelt dein Browser automatisch Daten, die in Server-Log-Dateien gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen.
Onepage Analytics
Mit der Statistikfunktion von Onepage werten wir Seitenaufrufe, Formularabschlüsse und Funnel-Schritte in zusammengefasster Form aus. Die Auswertung übernimmt Onepage in unserem Auftrag. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf deinem Gerät gespeichert oder ausgelesen werden, geschieht das nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Content Delivery Networks
Einige Programmbibliotheken, zum Beispiel für den Videoplayer, und einzelne Symbolgrafiken laden wir über öffentliche Content Delivery Networks (jsDelivr und Simple Icons). Dabei wird deine IP-Adresse an den jeweiligen Betreiber übertragen, damit die Dateien ausgeliefert werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
04Allgemeine Hinweise und Pflichtinformationen
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür besteht:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für das Speichern und Auslesen von Informationen auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG
- Vertrag oder vorvertragliche Maßnahmen, zum Beispiel deine Anfrage oder Bewerbung (Art. 6 Abs. 1 lit. b DSGVO)
- rechtliche Pflichten, etwa steuerliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
- berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Welche Grundlage im Einzelfall gilt, steht in den folgenden Abschnitten.
Empfänger
Wir geben deine Daten nur weiter, wenn es für die beschriebenen Zwecke nötig ist: an Dienstleister, die in unserem Auftrag arbeiten (zum Beispiel Onepage), an die in dieser Erklärung genannten Anbieter oder an Stellen, an die wir gesetzlich übermitteln müssen, etwa Steuerberater oder Behörden.
Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungsfristen verlangen eine längere Speicherung, zum Beispiel sechs oder zehn Jahre nach Handels- und Steuerrecht. Konkrete Fristen nennen wir in den einzelnen Abschnitten.
Übermittlung in Drittländer
Einige Anbieter sitzen in den USA oder verarbeiten Daten dort. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Ist ein Anbieter danach zertifiziert, stützen wir die Übermittlung darauf (Art. 45 DSGVO). Bei allen anderen nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Was für welchen Anbieter gilt, steht im jeweiligen Abschnitt.
Pflicht zur Bereitstellung
Du musst uns keine personenbezogenen Daten geben. Ohne bestimmte Angaben können wir eine Anfrage, eine Bewerbung oder einen Vertrag aber nicht bearbeiten. Pflichtfelder sind in den Formularen gekennzeichnet.
Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers.
06Anfragen, Shop-Audit und Terminbuchung
Anfrageformular (Shop-Audit)
Wenn du uns über das Formular eine Anfrage schickst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, die Adresse deines Shops und, falls du sie angibst, deinen Monatsumsatz und deine Nachricht. Wir nutzen die Angaben, um deine Anfrage zu bearbeiten, den Shop-Audit vorzubereiten und dich zu kontaktieren. Die Daten werden in unserem Onepage-CRM gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil deine Anfrage auf ein mögliches Vertragsverhältnis zielt, sowie deine Einwilligung über das Kontrollkästchen (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine Zusammenarbeit entsteht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Terminbuchung mit Calendly
Auf der Seite zur Terminbuchung binden wir den Terminplaner Calendly ein. Anbieter ist die Calendly LLC, USA. Wenn du einen Termin buchst, verarbeitet Calendly deinen Namen, deine E-Mail-Adresse, den gewählten Termin und deine weiteren Angaben im Buchungsformular und übermittelt sie an uns. Beim Laden des Kalenders wird deine IP-Adresse an Calendly übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert und verarbeitet die Buchungsdaten in unserem Auftrag. Mehr dazu: calendly.com/privacy
Das Gespräch selbst führen wir in der Regel per Videokonferenz. Den Link bekommst du mit der Terminbestätigung; dabei gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
E-Mail, Telefon und WhatsApp
Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Anfrage mit allen Angaben, die du machst, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Für WhatsApp nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp erhält aber Metadaten wie Absender, Empfänger und Zeitpunkt. Mehr dazu: www.whatsapp.com/legal/privacy-policy-eea
07Retention-Rechner und persönlicher Plan
Der Retention-Rechner rechnet direkt in deinem Browser. Deine Eingaben (Monatsumsatz, Bestellwert, Wiederkaufrate, Anteil von E-Mail und WhatsApp am Umsatz) werden dabei nicht an uns übertragen.
Wenn du den persönlichen Plan anforderst, verarbeiten wir deinen Vornamen, deine E-Mail-Adresse, die Adresse deines Shops und die Werte, die du im Rechner eingestellt hast. Wir nutzen diese Angaben, um dir den Plan anzuzeigen, dir dazu passende Informationen per E-Mail zu schicken und dich bei Interesse zu einem Shop-Audit zu kontaktieren. Die Daten werden in unserem Onepage-CRM gespeichert. Rechtsgrundlage ist deine Einwilligung über das Kontrollkästchen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, zum Beispiel per E-Mail an hallo@northbound-group.de oder über den Abmeldelink in unseren E-Mails. Danach löschen wir deine Daten, sofern keine andere Rechtsgrundlage besteht.
09Bewerbungen
Wenn du dich über unsere Karriere-Seiten bewirbst, verarbeiten wir die Angaben aus dem Bewerbungsformular: Name, E-Mail-Adresse, Telefonnummer, Berufserfahrung, möglicher Starttermin, einen Link (zum Beispiel zu deinem Profil oder Portfolio), deine Nachricht und die Stelle, auf die du dich bewirbst. Die Daten werden in unserem Onepage-CRM gespeichert und nur von den Personen gesehen, die über die Besetzung entscheiden.
Wir nutzen die Daten ausschließlich für das Bewerbungsverfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses). Kommt eine Zusammenarbeit zustande, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens, damit wir uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen können. Möchtest du für spätere Stellen im Gespräch bleiben, speichern wir deine Bewerbung nur mit deiner ausdrücklichen Einwilligung länger.
10Kunden-Login
Über den Kunden-Login erreichen Kundinnen und Kunden ihren Bereich bei uns. Die Angaben, die du dort eingibst, verarbeiten wir, um dir Zugang zu geben und dich zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11Analyse und Werbung
Die folgenden Analyse- und Werbedienste setzen wir nur ein, wenn du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Wir messen damit unter anderem, wie viele Besucher unsere Seiten aufrufen, auf einen Termin-Button klicken, eine Anfrage senden, den Rechner nutzen oder sich bewerben. Deinen Namen, deine E-Mail-Adresse oder deine Formular-Inhalte geben wir dabei nicht an diese Dienste weiter.
Google Tag Manager
Über den Google Tag Manager binden wir Google Analytics und Google Ads ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager wird beim Seitenaufruf geladen, gibt Google Analytics und Google Ads aber erst nach deiner Zustimmung frei. Er erstellt selbst keine Nutzerprofile und setzt keine Cookies, beim Laden kann aber deine IP-Adresse an Google übermittelt werden. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer geordneten Verwaltung der eingesetzten Dienste (Art. 6 Abs. 1 lit. f DSGVO).
Google Analytics 4
Mit Google Analytics werten wir aus, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden, wie lange Besucher bleiben und woher sie kommen. Anbieter ist die Google Ireland Limited. Google Analytics setzt Cookies und erstellt pseudonyme Nutzungsprofile; IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten können an Server von Google in den USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der Nutzer- und Ereignisdaten ist in unserem Konto auf höchstens 14 Monate begrenzt. Mehr dazu: policies.google.com/privacy?hl=de
Google Ads: Conversion-Tracking und Remarketing
Wir schalten Anzeigen über Google Ads. Mit dem Conversion-Tracking sehen wir, ob jemand nach dem Klick auf eine Anzeige zum Beispiel eine Anfrage gesendet hat. Mit Remarketing können wir Besuchern unserer Website später passende Anzeigen zeigen. Anbieter ist die Google Ireland Limited. Wir erhalten nur zusammengefasste Auswertungen, keine Daten, mit denen wir dich persönlich erkennen. Personalisierte Werbung kannst du unter adssettings.google.com abschalten.
Meta-Pixel und Conversions API
Wir nutzen das Meta-Pixel und die Conversions API, um unsere Werbung auf Facebook und Instagram zu messen und auszusteuern. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. So sehen wir, ob jemand nach einer Anzeige auf unserer Website zum Beispiel einen Termin anfragt, und können Zielgruppen für Anzeigen bilden. Bei der Conversions API werden diese Ereignisse zusätzlich von Server zu Server an Meta übermittelt, ebenfalls nur mit deiner Einwilligung. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter www.facebook.com/legal/controller_addendum. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: www.facebook.com/privacy/policy/
12Eingebundene Inhalte und weitere Dienste
Videos über Mux
Unsere Filme und Hintergrundvideos liefern wir über den Videodienst Mux aus. Anbieter ist die Mux, Inc., USA. Beim Abspielen wird deine IP-Adresse an Mux übertragen, und Mux erfasst technische Wiedergabedaten wie Ladezeiten und Abbrüche, damit die Videos stabil laufen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und ruckelfreien Videowiedergabe (Art. 6 Abs. 1 lit. f DSGVO). Mux ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: www.mux.com/privacy
Google Fonts
Für eine einheitliche Darstellung nutzen wir die Schriftarten Inter Tight und Instrument Serif von Google Fonts. Beim Aufruf einer Seite lädt dein Browser die Schriften von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: developers.google.com/fonts/faq/privacy
Workshop: Kauf über Whop
Wenn du auf unserer Workshop-Seite ein Angebot kaufst, wickeln wir die Bezahlung über Whop ab. Anbieter ist die Whop, Inc., 300 Kent Ave #401, Brooklyn, New York 11249, USA. Whop verarbeitet deinen Namen, deine E-Mail-Adresse, deine Zahlungsdaten und die Bestellung, um den Kauf durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA stützt Whop auf die Standardvertragsklauseln der EU-Kommission. Mehr dazu: whop.com/privacy
Live-Hub beim Workshop
Im Live-Hub kannst du während eines Workshops ein Los ziehen, Fragen stellen und an Umfragen teilnehmen. Diese Eingaben bleiben im Speicher deines Browsers und werden nicht an uns übertragen. Du kannst sie löschen, indem du die Website-Daten in deinem Browser löschst.
Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und LinkedIn. Das sind einfache Links, keine eingebetteten Plugins. Erst wenn du einen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet, und dort gelten dessen Datenschutzbestimmungen.
13Kunden- und Vertragsdaten
Daten unserer Kundinnen und Kunden verarbeiten wir, soweit sie für die Begründung, Durchführung oder Änderung des Vertrags nötig sind (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören Kontaktdaten, Vertrags- und Rechnungsdaten sowie Zugänge zu den Systemen, die wir für dich betreuen, zum Beispiel Shopify, Klaviyo oder Werbekonten.
Im Rahmen unserer Leistungen verarbeiten wir auch Daten der Kundinnen und Kunden unserer Auftraggeber, etwa Bestellungen in Shopify oder E-Mail-Adressen in Klaviyo. Das tun wir als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und ausschließlich nach Weisung des Auftraggebers.
Nach dem Ende der Zusammenarbeit löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen, insbesondere nach Handelsgesetzbuch und Abgabenordnung.
14Deine Rechte
Du hast uns gegenüber folgende Rechte:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine kurze E-Mail an hallo@northbound-group.de genügt.
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland, www.baden-wuerttemberg.datenschutz.de
Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten für nicht ausdrücklich angeforderte Werbung widersprechen wir hiermit. Wir behalten uns rechtliche Schritte bei unverlangt zugesandter Werbung vor, etwa bei Spam-E-Mails.
15Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die Fassung, die du hier abrufst. Stand: November 2026.