Datenschutzerklärung

1.1. Der Schutz personenbezogener Daten hat für The Brand Case höchste Priorität.

1.2. Diese Datenschutzerklärung erläutert, wie personenbezogene Daten im Zusammenhang mit der Nutzung dieser Website, der Kontaktaufnahme mit The Brand Case, dem Abonnieren von Diensten und der Erbringung strategischer Beratungsleistungen verarbeitet werden.

1.3. Diese Datenschutzerklärung erläutert insbesondere:

• welche personenbezogenen Daten erhoben und verarbeitet werden;
• zu welchen Zwecken personenbezogene Daten verarbeitet werden;
• auf welchen Rechtsgrundlagen die Verarbeitung erfolgt;
• an welche Kategorien von Empfänger:innen personenbezogene Daten weitergegeben werden können;
• wie lange personenbezogene Daten gespeichert werden;
• und welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung (DSGVO) haben.

1.4. Diese Datenschutzerklärung gilt für alle Online-Angebote von The Brand Case, sofern nicht ausdrücklich ein gesonderter oder ergänzender Datenschutzhinweis gilt.

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

The Brand Case Lara Katharina Schmitt Prälat-Diehl-Straße 2 64372 Ober-Ramstadt Deutschland E-Mail: info@thebrandcase.studio Website: www.thebrandcase.studio

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO). Im Sinne dieser Datenschutzerklärung gelten insbesondere die folgenden Begriffsbestimmungen:

3.1 Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3.2 Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Einschränken, Löschen oder Vernichten.

3.3 Betroffene Person

Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

3.4 Verantwortlicher

Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3.5 Auftragsverarbeiter

Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

4.1. Personenbezogene Daten werden ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen verarbeitet.

4.2. The Brand Case verarbeitet personenbezogene Daten nach den folgenden Grundsätzen:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz;
• Zweckbindung;
• Datenminimierung;
• Richtigkeit;
• Speicherbegrenzung;
• Integrität und Vertraulichkeit;
• und Rechenschaftspflicht.

4.3. Es werden nur solche personenbezogenen Daten erhoben und verarbeitet, die für den jeweiligen Verarbeitungszweck erforderlich sind.

5.1. Personenbezogene Daten werden ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen verarbeitet.

5.2. Soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

5.3. Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

5.4. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

5.5. Soweit die Verarbeitung zur Wahrung der berechtigten Interessen von The Brand Case oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

5.6. Besondere Kategorien personenbezogener Daten werden nur verarbeitet, soweit dies nach den geltenden gesetzlichen Bestimmungen zulässig ist.

6.1. Diese Website wird von der STRATO AG gehostet.

6.2. Bei jedem Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch bestimmte technische Informationen, die für den Betrieb, die Sicherheit und die Auslieferung der Website erforderlich sind.

6.3. Diese Informationen können insbesondere umfassen:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten;
• Browsertyp und Browserversion;
• Betriebssystem;
• Referrer-URL;
• übertragene Datenmenge;
• HTTP-Statuscodes;
• und weitere technische Verbindungsdaten.

6.4. Die Verarbeitung dieser Informationen erfolgt zur Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Erkennung technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6.5. Das berechtigte Interesse besteht in der Bereitstellung einer sicheren, zuverlässigen und technisch funktionsfähigen Website.

6.6. Soweit gesetzlich erforderlich, wurde mit dem Hosting-Anbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

7.1. Bei jedem Aufruf dieser Website werden bestimmte technische Informationen automatisch in Server-Logfiles gespeichert.

7.2. Diese Verarbeitung erfolgt ausschließlich, um den ordnungsgemäßen Betrieb der Website sicherzustellen, die Systemsicherheit zu gewährleisten und Missbrauch zu verhindern.

7.3. Eine Zusammenführung dieser Informationen mit Daten aus anderen Quellen erfolgt grundsätzlich nicht.

7.4. Die Speicherdauer der Server-Logfiles richtet sich nach den technischen und rechtlichen Anforderungen des Hosting-Anbieters sowie dem berechtigten Interesse an der Aufrechterhaltung der IT-Sicherheit.

8.1. Diese Website verwendet Cookies und vergleichbare Technologien, um die ordnungsgemäße Funktion der Website sicherzustellen, ihre Nutzung zu analysieren und gegebenenfalls zusätzliche Dienste bereitzustellen.

8.2. Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzer:innen gespeichert werden und bestimmte Informationen enthalten.

8.3. Es wird unterschieden zwischen technisch notwendigen Cookies und Cookies, die eine vorherige Einwilligung der Nutzer:innen erfordern.

8.4. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, soweit dies für den sicheren und funktionsfähigen Betrieb der Website erforderlich ist.

8.5. Alle übrigen Cookies, einschließlich Statistik-, Marketing- oder Personalisierungs-Cookies, werden erst nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) eingesetzt.

8.6. Die Einwilligungen der Nutzer:innen werden über die folgende Consent-Management-Plattform verwaltet: Cookiebot (Usercentrics A/S).Cookiebot

8.7. Besucher:innen können ihre Einwilligung jederzeit über das Cookie-Banner erteilen, verweigern oder widerrufen.

9.1. Wenn du The Brand Case per E-Mail, telefonisch oder über das Kontaktformular auf dieser Website kontaktierst, werden die von dir freiwillig angegebenen personenbezogenen Daten verarbeitet, soweit dies zur Beantwortung deiner Anfrage erforderlich ist.

9.2. Dies kann insbesondere umfassen:

• Name;
• Unternehmensname;
• E-Mail-Adresse;
• Telefonnummer;
• den Inhalt deiner Anfrage;
• und sonstige freiwillig gemachte Angaben.

9.3. Die Verarbeitung erfolgt ausschließlich zur Beantwortung deiner Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.

9.4. Bezieht sich deine Anfrage auf ein mögliches oder bestehendes Vertragsverhältnis, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

9.5. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und wirksamen geschäftlichen Kommunikation.

10.1. Die Terminbuchung erfolgt über Calendly.

10.2. Bei der Nutzung von Calendly können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name;
• E-Mail-Adresse;
• Termindetails;
• Telefonnummer (sofern angegeben);
• über das Buchungsformular freiwillig übermittelte Angaben;
• und technische Nutzungsdaten.

10.3. Diese Verarbeitung erfolgt ausschließlich zur Planung, Vorbereitung und Durchführung von Beratungsgesprächen.

10.4. Steht der Termin im Zusammenhang mit der Anbahnung oder Durchführung eines Vertragsverhältnisses, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

10.5. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Terminverwaltung.

10.6. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Calendly findest du in der Datenschutzerklärung von Calendly.

11.1. Besucher:innen können den Newsletter The Brand Read und Benachrichtigungen zum Start von The Brand Subscription abonnieren.

11.2. Der Versand des Newsletters erfolgt über Brevo.

11.3. Zu diesem Zweck können folgende personenbezogene Daten verarbeitet werden:

• E-Mail-Adresse;
• Datum und Uhrzeit der Anmeldung;
• Bestätigung der Anmeldung im Double-Opt-in-Verfahren;
• und technische Verifizierungsdaten.

11.4. Der Newsletter wird erst nach ausdrücklicher Einwilligung versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

11.5. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Jeder Newsletter enthält einen Abmeldelink, über den die Einwilligung jederzeit widerrufen werden kann.

11.6. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Brevo findest du in der Datenschutzerklärung von Brevo.

12.1. Im Rahmen der Anbahnung, Durchführung und Verwaltung von Beratungsprojekten verarbeitet The Brand Case personenbezogene Daten, soweit dies zur Erbringung der vereinbarten Beratungsleistungen erforderlich ist.

12.2. Je nach Art des Projekts kann dies umfassen:

• Kontaktdaten von Vertreter:innen und Ansprechpersonen;
• Unternehmensinformationen;
• Kommunikationsverläufe;
• projektbezogene Informationen;
• Workshop-Materialien;
• Strategiedokumente;
• Präsentationen;
• Projektdateien;
• Feedback;
• Rechnungsinformationen;
• und alle weiteren projektbezogenen Informationen, die zur Erbringung der Beratungsleistungen erforderlich sind.

12.3. Personenbezogene Daten werden ausschließlich zur Erbringung der vereinbarten Beratungsleistungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12.4. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13.1. Im Rahmen von Beratungsprojekten können verschiedene digitale Kollaborations- und Produktivitätstools eingesetzt werden.

13.2. Dazu gehören derzeit insbesondere:

• Notion;
• Google Drive;
• Figma;
• und Miro.

13.3. Diese Tools werden nur eingesetzt, soweit dies zur Erbringung der vereinbarten Beratungsleistungen erforderlich ist.

13.4. Je nach Projekt können diese Plattformen genutzt werden, um Projektdokumentationen, Präsentationen, Workshop-Materialien, Strategiedokumente und weitere projektbezogene Dateien zu erstellen, zu speichern, auszutauschen oder gemeinsam zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13.5. Soweit personenbezogene Daten an externe Dienstleister übermittelt werden, beschränkt sich dies auf das für das jeweilige Beratungsprojekt Erforderliche und erfolgt im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen.

14.1. Für Vertriebsgespräche, Beratungstermine, Workshops, Präsentationen und sonstige geschäftliche Termine werden Videokonferenzdienste eingesetzt.

14.2. Termine finden grundsätzlich über Google Meet statt.

14.3. Auf Wunsch der Kund:innen oder wenn es die Projektanforderungen nahelegen, können auch andere verbreitete Videokonferenzdienste wie Microsoft Teams oder Zoom eingesetzt werden.

14.4. Je nach Termin können folgende personenbezogene Daten verarbeitet werden:

• Name;
• E-Mail-Adresse;
• Audio- und Videodaten;
• Chatnachrichten;
• geteilte Inhalte;
• und technische Verbindungsdaten.

14.5. Die Verarbeitung erfolgt ausschließlich zur Durchführung des jeweiligen Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14.6. Sollen Termine aufgezeichnet werden, werden die Teilnehmenden vorab informiert und, soweit gesetzlich erforderlich, ihre vorherige Einwilligung eingeholt.

15.1. Zahlungen für Beratungsleistungen erfolgen derzeit ausschließlich per Überweisung.

15.2. Es werden nur die personenbezogenen Daten verarbeitet, die für die Rechnungsstellung und Zahlungsabwicklung erforderlich sind.

15.3. Dies kann insbesondere umfassen:

• Name;
• Rechnungsadresse;
• Unternehmensinformationen;
• Zahlungsinformationen;
• und Rechnungsdaten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

15.4. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

15.5. Digitale Produkte von The Brand Kit werden über Gumroad, Inc. verkauft, die als Merchant of Record auftritt. Gumroad verarbeitet die für den Kauf erforderlichen personenbezogenen Daten wie Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsinformationen und Transaktionsdaten in eigener Verantwortung und gemäß ihrer eigenen Datenschutzerklärung. Soweit The Brand Case personenbezogene Daten von Gumroad erhält, um Zugang zu einem gekauften Produkt zu gewähren, ist Rechtsgrundlage dieser Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

16.1. The Brand Case kann im Rahmen der Erbringung von Beratungsleistungen KI-gestützte Anwendungen zur Unterstützung interner Geschäftsprozesse einsetzen.

16.2. Dazu gehören derzeit insbesondere:

• ChatGPT (OpenAI);
• und Claude (Anthropic).

16.3. Diese Tools werden ausschließlich zur Unterstützung der strategischen Beratungstätigkeit eingesetzt, etwa für Ideenfindung, Strukturierung von Inhalten, Entwürfe, Rechercheunterstützung und vergleichbare interne Arbeitsprozesse.

16.4. Soweit personenbezogene Daten mithilfe KI-gestützter Anwendungen verarbeitet werden, geschieht dies nur, soweit es für die Erbringung der jeweiligen Beratungsleistungen erforderlich und nach den geltenden datenschutzrechtlichen Bestimmungen zulässig ist.

16.5. Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen getroffen. Soweit zumutbar möglich, werden personenbezogene Daten vor der Verarbeitung durch KI-gestützte Anwendungen anonymisiert oder pseudonymisiert.

16.6. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

17.1. Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

17.2. Google Analytics ermöglicht die Analyse der Websitenutzung, um Funktionen, Inhalte und Nutzungserlebnis dieser Website fortlaufend zu verbessern.

17.3. Je nach Konfiguration des Dienstes können folgende Informationen verarbeitet werden:

• IP-Adresse (gekürzt oder anonymisiert, soweit technisch verfügbar);
• Geräteinformationen;
• Browserinformationen;
• besuchte Seiten;
• Interaktionen;
• Sitzungsdauer;
• Referrer-Informationen;
• und technische Ereignisdaten.

17.4. Google Analytics wird erst eingesetzt, nachdem über die Consent-Management-Plattform eine Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

17.5. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

17.6. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google findest du in der Datenschutzerklärung von Google.

18.1. The Brand Case unterhält berufliche Profile auf verschiedenen Social-Media-Plattformen.

18.2. Dazu gehören derzeit insbesondere:

• LinkedIn;
• TikTok;
• und Substack.

18.3. Die Betreiber dieser Plattformen verarbeiten personenbezogene Daten eigenverantwortlich gemäß ihren jeweiligen Datenschutzerklärungen.

18.4. Beim Besuch dieser Plattformen können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

18.5. Wenn Nutzer:innen The Brand Case über Social Media kontaktieren, werden die angegebenen personenbezogenen Daten ausschließlich zur Beantwortung der jeweiligen Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

19.1. Diese Website kann Inhalte von Drittanbietern enthalten.

19.2. Zu solchen eingebetteten Inhalten können insbesondere auf YouTube gehostete Videos gehören.

19.3. Beim Aufruf eingebetteter Inhalte können personenbezogene Daten – etwa die IP-Adresse und technische Verbindungsdaten – an den jeweiligen Anbieter übermittelt werden.

19.4. Eingebettete Inhalte werden nur im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen eingebunden.

19.5. Soweit eine Einwilligung gesetzlich erforderlich ist, werden solche Inhalte erst nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO geladen.

20.1. Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn:

• die Weitergabe ist gesetzlich vorgeschrieben;
• die Weitergabe ist zur Erfüllung eines Vertrags erforderlich;
• die betroffene Person hat eingewilligt;
• oder eine andere Rechtsgrundlage erlaubt oder erfordert die Weitergabe.

20.2. Je nach Einzelfall können Empfänger:innen personenbezogener Daten sein:

• Hosting-Anbieter;
• IT-Dienstleister;
• Newsletter-Anbieter;
• Dienste zur Terminbuchung;
• digitale Verkaufsplattformen;
• Anbieter von Videokonferenzen;
• Analyse- und Trackinganbieter;
• Cloud-Speicher- und Kollaborationsplattformen;
• Steuerberater:innen;
• Banken;
• und Behörden, soweit die Weitergabe gesetzlich vorgeschrieben ist.

20.3. Soweit Dienstleister personenbezogene Daten im Auftrag von The Brand Case verarbeiten, geschieht dies, soweit gesetzlich erforderlich, nur auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

21.1. Einige der von The Brand Case eingesetzten Dienstleister können personenbezogene Daten in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

21.2. Werden personenbezogene Daten in ein Drittland übermittelt, erfolgt dies nur im Einklang mit Art. 44 ff. DSGVO.

21.3. Soweit erforderlich, werden geeignete Garantien umgesetzt, darunter:

• Angemessenheitsbeschlüsse der Europäischen Kommission; oder
• die Standardvertragsklauseln (SCC) der Europäischen Kommission oder andere rechtlich anerkannte Garantien.

22.1. Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder geltende rechtliche Verpflichtungen es verlangen.

22.2. Sobald der jeweilige Verarbeitungszweck entfällt, werden personenbezogene Daten gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen oder andere rechtliche Verpflichtungen eine weitere Speicherung erfordern.

22.3. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

23.1. The Brand Case trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen zufällige oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen.

23.2. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und sich ändernder Sicherheitsanforderungen fortlaufend überprüft und angepasst.

23.3. Trotz aller angemessenen Vorkehrungen kann die Übertragung von Informationen über das Internet nie vollständig sicher sein.

24.1. Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen folgende Rechte:

• das Recht auf Auskunft gemäß Art. 15 DSGVO;
• das Recht auf Berichtigung gemäß Art. 16 DSGVO;
• das Recht auf Löschung gemäß Art. 17 DSGVO;
• das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• das Recht auf Widerspruch gemäß Art. 21 DSGVO;
• das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen; und
• das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO.

24.2. Die Ausübung dieser Rechte ist grundsätzlich kostenlos.

25.1. The Brand Case behält sich vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund rechtlicher, regulatorischer, technischer oder organisatorischer Entwicklungen erforderlich ist.

25.2. Für die Nutzung der Website gilt die zum Zeitpunkt des Aufrufs auf dieser Website veröffentlichte Fassung.

25.3. Für bestehende Vertragsverhältnisse gilt die bei Vertragsschluss einbezogene Fassung, sofern nicht zwingende gesetzliche Bestimmungen etwas anderes verlangen oder die Parteien ausdrücklich schriftlich etwas anderes vereinbaren.

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner personenbezogenen Daten oder wenn du deine Rechte nach dem geltenden Datenschutzrecht ausüben möchtest, kannst du dich jederzeit an die verantwortliche Stelle wenden.

The Brand Case Lara Katharina Schmitt E-Mail: info@thebrandcase.studio Website: www.thebrandcase.studio