Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher und Überblick

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hasanain Al-Saadi Growli Media Kanadaring 16 77933 Lahr Deutschland Telefon: +49 1522 9554076 E-Mail: info@growli.media

Einen Datenschutzbeauftragten haben wir nicht benannt, da dies gesetzlich nicht erforderlich ist. Ansprechpartner für alle Fragen zum Datenschutz ist der oben genannte Verantwortliche.

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Die Website ist in Deutsch, Englisch und Arabisch verfügbar. Die englische und arabische Fassung dieser Erklärung sind Übersetzungen, die das Verständnis erleichtern sollen; bei Abweichungen oder Zweifeln gilt die deutsche Fassung.

Kurz gesagt: Wir setzen keine Werbe- oder Tracking-Cookies ein, erstellen keine Nutzerprofile und verwenden keine automatisierte Entscheidungsfindung. Eine anonyme Reichweitenmessung und der Buchungskalender eines externen Anbieters werden nur mit Ihrer Einwilligung aktiviert.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Statistik, externer Buchungskalender).
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Beantwortung Ihrer Anfrage, Terminvereinbarung).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und zuverlässiger Betrieb der Website, Abwehr von Missbrauch und Spam).
• § 25 Abs. 1 TDDDG – Einwilligung für den Zugriff auf oder die Speicherung von Informationen in Ihrem Endgerät; § 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Speicherung für einen von Ihnen ausdrücklich gewünschten Dienst.

3. Hosting und Bereitstellung der Website

3.1 Hosting bei Vercel

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website werden Ihre Anfragen über das Auslieferungsnetzwerk (CDN) von Vercel bearbeitet, damit die Seiten schnell und zuverlässig ankommen. Die serverseitigen Funktionen unserer Website (z. B. das Kontaktformular) sind auf einen Standort in Frankfurt am Main (Deutschland) eingestellt. Statische Inhalte können abhängig vom Standort des Besuchers von Servern in anderen Ländern ausgeliefert werden.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO), der Bestandteil der Nutzungsbedingungen von Vercel ist und die EU-Standardvertragsklauseln enthält. Rechtsgrundlage für den Einsatz von Vercel ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website.

3.2 Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL (zuvor besuchte Seite), Browsertyp und -version, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Fehler nachzuvollziehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Speicherdauer richtet sich nach den Einstellungen des Hosting-Anbieters und beträgt in der Regel nur wenige Tage.

3.3 Automatische Spracheinstellung

Beim ersten Besuch wählen wir die Sprache der Website (Deutsch, Englisch oder Arabisch) anhand des Landes, aus dem Sie zugreifen, und anhand der Spracheinstellung Ihres Browsers. Das Land wird vom Hosting-Anbieter aus der IP-Adresse abgeleitet und nur für die Dauer der Anfrage verwendet; wir speichern es nicht. Sie können die Sprache jederzeit über den Sprachumschalter ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Darstellung).

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

Beim ersten Besuch zeigen wir ein Einwilligungsbanner. Sie können dort alle Kategorien akzeptieren, nur die notwendigen zulassen oder eine eigene Auswahl treffen. Ablehnen ist genauso einfach wie Zustimmen.

Folgende Informationen werden in Ihrem Browser gespeichert:

• NEXT_LOCALE (Cookie, Laufzeit 1 Jahr): speichert die gewählte Sprache. Er wird nur gesetzt, wenn Sie die Sprache selbst über einen Sprachschalter ändern. Unbedingt erforderlich für den von Ihnen gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).
• growli-theme (lokaler Speicher, bis zur Löschung): speichert Ihre Wahl zwischen hellem und dunklem Farbschema. Unbedingt erforderlich für den von Ihnen gewünschten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG).
• growli-consent (lokaler Speicher, 12 Monate): speichert Ihre Einwilligungsauswahl, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Weitere Cookies oder vergleichbare Technologien setzen wir nicht ein. Die in Abschnitt 5 und 7 beschriebenen Dienste werden nur nach Ihrer Einwilligung aktiviert.

Widerruf und Änderung: Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Dazu können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website (oder die Schaltfläche am Ende dieser Seite) Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Sie können gespeicherte Daten außerdem jederzeit in Ihrem Browser löschen.

5. Reichweitenmessung (Vercel Web Analytics und Speed Insights)

Mit Ihrer Einwilligung (Kategorie „Statistik“) nutzen wir Vercel Web Analytics und Vercel Speed Insights der Vercel Inc. (Anschrift siehe Abschnitt 3.1), um zu verstehen, wie die Website genutzt wird, und um Ladezeiten zu verbessern.

Verarbeitet werden: Zeitpunkt, aufgerufene Seite (URL), Referrer, gefilterte URL-Parameter, Browser und Version, Betriebssystem und Version, Gerätetyp, grober Standort (Land, Region, Stadt) und Leistungskennzahlen (z. B. Ladezeit). Die Dienste arbeiten ohne Cookies und ohne Speicherung von Kennungen in Ihrem Endgerät. Zur Unterscheidung von Besuchen wird ein aus der Anfrage gebildeter Hashwert verwendet, der nach spätestens 24 Stunden verworfen wird; Besucher werden nicht seiten- oder websiteübergreifend wiedererkannt, und es werden keine Nutzerprofile erstellt. Zusätzlich zählen wir anonyme Ereignisse, z. B. „Kontaktformular gesendet“ oder „Klick auf WhatsApp-, Telefon- oder E-Mail-Link“, um zu erkennen, welche Angebote Anfragen auslösen. Ereignisse werden ohne Ihren Namen oder Ihre Nachrichteninhalte erfasst.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Informationen in Ihrem Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Vercel handelt als Auftragsverarbeiter. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

6. Kontaktaufnahme

6.1 Kontaktformular

Wenn Sie uns über eines der Formulare auf dieser Website kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, gewähltes Thema und Ihre Nachricht. Zusätzlich übermittelt Ihr Browser technisch erforderliche Angaben; wir erfassen außerdem die gewählte Sprache und das verwendete Formular. Zur Abwehr von Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit zu begrenzen; sie wird dafür nicht dauerhaft gespeichert. Zusätzlich verwenden wir ein für Menschen unsichtbares Feld (Honeypot), das automatisierte Spam-Eingaben erkennt; dabei werden keine Cookies gesetzt und keine Profile gebildet.

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung von Anfragen, Spam-Abwehr). Die Angabe von Name, E-Mail-Adresse, Thema und Nachricht ist erforderlich, damit wir antworten können; ohne diese Angaben können wir das Formular nicht bearbeiten.

Technische Zustellung per E-Mail: Ihre Anfrage wird über den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an unser Postfach zugestellt. Resend verarbeitet die Daten in unserem Auftrag; der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Resend und enthält die EU-Standardvertragsklauseln. Die Verarbeitung findet überwiegend in den USA statt (siehe Abschnitt 10).

6.2 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

6.3 WhatsApp

Auf der Website finden Sie Links, die den Messenger WhatsApp öffnen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; die weitere Kommunikation erfolgt über WhatsApp (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Dabei werden insbesondere Ihre Telefonnummer, Ihr Name im Messenger und der Inhalt Ihrer Nachrichten verarbeitet. WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt; Metadaten verarbeitet WhatsApp nach eigenen Bestimmungen (https://www.whatsapp.com/legal/privacy-policy-eea). Die Nutzung ist freiwillig; Sie können uns jederzeit auch per E-Mail, Telefon oder Formular erreichen. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b oder f DSGVO.

7. Terminbuchung über Cal.com

Für kostenlose Erstgespräche bieten wir einen Buchungskalender des Dienstes Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA) an. Der Kalender wird in unsere Seite eingebettet, aber erst geladen, wenn Sie dem zugestimmt haben – entweder über die Kategorie „Externe Inhalte“ im Einwilligungsbanner oder durch Klick auf „Kalender laden“. Erst dann stellt Ihr Browser eine Verbindung zu den Servern von Cal.com her; dabei wird Ihre IP-Adresse an Cal.com übermittelt, und Cal.com kann Informationen in Ihrem Endgerät speichern oder auslesen. Beim Laden setzt der Dienst nach unseren Tests ein technisch notwendiges Cookie zur Bot-Abwehr ("__cf_bm", Anbieter der Sicherheitsfunktion: Cloudflare, Laufzeit in der Regel 30 Minuten).

Bei der Buchung verarbeiten wir und Cal.com die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls Ihre Angaben zum Vorhaben. Cal.com versendet die Terminbestätigung und Erinnerungen per E-Mail. Je nach gewähltem Ort des Termins (z. B. Videokonferenzdienst oder Telefon) können weitere Anbieter beteiligt sein; Informationen dazu erhalten Sie in der Buchungsbestätigung.

Rechtsgrundlagen: Für das Laden des Kalenders Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung); für die Durchführung der Buchung Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Cal.com verarbeitet die Daten in unserem Auftrag; der Auftragsverarbeitungsvertrag (https://cal.com/dpa) ist Bestandteil der Nutzungsbedingungen von Cal.com und wird durch Standardvertragsklauseln ergänzt. Die Verarbeitung findet überwiegend in den USA statt (siehe Abschnitt 10). Weitere Informationen: https://cal.com/privacy.

8. Externe Links und Online-Präsenzen

8.1 Instagram

Diese Website enthält einen Link zu unserem Instagram-Profil. Es werden keine Instagram-Plugins eingebunden; erst wenn Sie den Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des Betreibers (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; https://privacycenter.instagram.com/policy/). Für unser Profil auf Instagram können wir statistische Auswertungen (Insights) erhalten; für die dabei verarbeiteten Daten besteht nach der Rechtsprechung des EuGH gegebenenfalls eine gemeinsame Verantwortlichkeit mit dem Betreiber.

8.2 Google („Als bevorzugte Quelle hinzufügen“) und Google-Unternehmensprofil

Im Footer verlinken wir auf eine Einstellungsseite von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), auf der Sie unsere Website als bevorzugte Quelle hinzufügen können. Das Bild der Schaltfläche wird von unserem eigenen Server geladen; eine Verbindung zu Google entsteht erst, wenn Sie den Link anklicken. Danach gelten die Datenschutzbestimmungen von Google (https://policies.google.com/privacy).

Wir unterhalten außerdem ein Unternehmensprofil bei Google (Suche und Maps). Wenn Sie dieses Profil ansehen, bewerten oder Fragen stellen, verarbeitet Google Ihre Daten in eigener Verantwortung. Wir verarbeiten von Ihnen veröffentlichte Bewertungen nur, um darauf zu antworten.

8.3 Referenzen und Kundenstimmen

Auf der Website zeigen wir Referenzprojekte unserer Auftraggeber (Firmenname, Screenshots, Link, ggf. eine Kundenstimme). Dies geschieht nur mit deren Zustimmung. Soweit dabei personenbezogene Daten einer natürlichen Person verarbeitet werden (z. B. der Name einer Person in einem Zitat), ist die Rechtsgrundlage deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der Darstellung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO) bei bestehender Zustimmung des Auftraggebers. Die Zustimmung können Sie jederzeit widerrufen; wir entfernen die Referenz dann in angemessener Frist (Kontakt: info@growli.media).

9. Schriftarten und Bilder

Die auf dieser Website verwendeten Schriftarten (Inter, Montserrat und IBM Plex Sans Arabic) werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt. Auch die Vorschaubilder unserer Referenzprojekte liegen auf unserem Server; beim Laden unserer Seiten wird keine Verbindung zu den Websites der Auftraggeber aufgebaut.

10. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind – soweit oben beschrieben – unsere Dienstleister als Auftragsverarbeiter: Vercel Inc. (Hosting, Reichweitenmessung), Plus Five Five, Inc. („Resend“; E-Mail-Zustellung des Kontaktformulars) und Cal.com, Inc. (Terminbuchung). Mit allen drei bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, die Bestandteil der jeweiligen Nutzungsbedingungen sind. Soweit wir für Projekte Subunternehmer einsetzen, erhalten diese personenbezogene Daten nur, wenn dies für die Leistung erforderlich ist, und sind vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder Sie eingewilligt haben.

Einige dieser Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Die USA gelten nicht generell als Land mit einem der EU gleichwertigen Datenschutzniveau. Die Übermittlung stützen wir auf (a) den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und/oder (b) die in den Auftragsverarbeitungsverträgen enthaltenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende Maßnahmen, und – bei von Ihnen freiwillig aktivierten Diensten – (c) Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Es besteht das Risiko, dass US-Behörden auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen. Kopien der Garantien erhalten Sie auf Anfrage.

11. Speicherdauer

• Server-Logfiles: in der Regel wenige Tage (siehe Abschnitt 3.2).
• Anfragen über Formular, E-Mail, Telefon oder WhatsApp: bis zur abschließenden Bearbeitung Ihres Anliegens; danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder sie zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich sind.
• Buchungsdaten: bis zum Termin und zur Nachbereitung; danach wie Anfragen. Bei Cal.com richtet sich die Speicherung nach dessen Bestimmungen.
• Kommt es zu einem Vertragsschluss, bewahren wir Vertrags-, Rechnungs- und Buchführungsunterlagen entsprechend den gesetzlichen Fristen auf (derzeit bis zu 6 bzw. 8 bis 10 Jahre nach § 257 HGB und § 147 AO).
• Einwilligungsauswahl und Einstellungen in Ihrem Browser: bis zu 12 Monate bzw. bis Sie die Daten löschen.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@growli.media.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

13. Keine automatisierte Entscheidungsfindung, Datensicherheit

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen, eine SSL- bzw. TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol Ihres Browsers). Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.