Wie wir mit deinen Daten umgehen

DATEN­SCHUTZ

Kurz gesagt: Ohne dein Ja setzt diese Seite keine Cookies und misst nichts. Google Analytics und der Meta-Pixel laufen erst, wenn du ihnen im Cookie-Banner zustimmst, und du kannst das jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Personenbezogene Daten verarbeiten wir sonst nur, wenn du sie uns selbst gibst: im Newsletter, auf der Warteliste, beim Kauf über Stripe (Abschnitt 6) oder in einer E-Mail an uns. Erst wenn du in das Newsletter-Formular klickst, lädt der Spamschutz Google reCAPTCHA (Abschnitt 3). Das Brand-DNA-Quiz läuft auf dieser Seite. Deine Antworten verlassen deinen Browser erst, wenn du dich für dein Ergebnis einträgst (Abschnitt 5).

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sibille Tabaksmann
Magische Marken
Farnweg 21, 45478 Mülheim an der Ruhr
Telefon: 0208 74052663
E-Mail: hallo@magischemarken.de

2. Hosting und Server-Protokolle

Diese Website wird bei Cloudflare gehostet (Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Cloudflare, Inc., 101 Townsend St., San Francisco, USA).

Beim Aufruf der Seite verarbeitet Cloudflare technische Verbindungsdaten, die dein Browser automatisch übermittelt:

Diese Daten sind technisch erforderlich, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht personenbezogen aus.

Da Cloudflare auch Server außerhalb der EU betreibt, kann eine Verarbeitung in Drittländern stattfinden. Cloudflare stützt diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

3. Newsletter und Warteliste

Wenn du dich für unseren Newsletter oder für die Warteliste der Sinnesreise einträgst, verarbeiten wir die Angaben, die du in das jeweilige Formular eingibst, je nach Formular Vorname, Name und E-Mail-Adresse.

Im Newsletter bekommst du von Magische Marken (Sibille Tabaksmann, Anschrift oben) Impulse rund um Branding, Positionierung und deine Marke, Einladungen zu Live-Terminen und Hinweise auf unsere Angebote. Über die Warteliste informieren wir dich zuerst, wenn die nächste Runde des jeweiligen Angebots startet.

Für Versand und Verwaltung nutzen wir ActiveCampaign (ActiveCampaign, LLC, 1 North Dearborn, Chicago, IL 60602, USA). Deine Angaben werden dorthin übermittelt und dort gespeichert, solange du eingetragen bist.

Spamschutz im Newsletter-Formular: Google reCAPTCHA

Damit sich keine Bots in unseren Newsletter eintragen, nutzen wir im Newsletter-Formular Google reCAPTCHA von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA lädt nicht mit der Seite, sondern erst in dem Moment, in dem du in das Formular klickst. Ab dann prüft es, ob ein Mensch das Formular ausfüllt. Dafür werden unter anderem deine IP-Adresse, Angaben zu Browser und Gerät, die Adresse der Seite, Mausbewegungen und Klicks im Formular sowie die Verweildauer an Google übermittelt; Google kann dafür auch Cookies setzen oder bereits vorhandene Google-Cookies auslesen. Die Daten können auch auf Servern in den USA verarbeitet werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Formular vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf dein Endgerät ist für die Anmeldung, die du in diesem Moment selbst anstößt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne die Prüfung nimmt unser Newsletter-System die Anmeldung nicht an. Wenn du reCAPTCHA nicht nutzen möchtest, schreib uns einfach eine E-Mail, dann tragen wir dich von Hand ein. Mehr zum Umgang von Google mit Daten: Datenschutzerklärung von Google.

Bestätigung deiner Anmeldung

Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, nehmen wir dich in den Verteiler auf. Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt, um die Einwilligung nachweisen zu können.

Wie lange wir die Daten speichern

Deine Angaben bleiben gespeichert, solange du eingetragen bist. Nach der Abmeldung löschen wir sie oder sperren sie für den weiteren Versand. Protokolle der Einwilligung bewahren wir so lange auf, wie wir sie zum Nachweis benötigen.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

4. Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und alles, was du uns mitteilst, um deine Nachricht zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern die Nachricht, solange wir sie für die Bearbeitung brauchen und solange gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen wir sie. Unsere Postfächer liegen bei der kreativbrennerei GmbH (agenturserver.de), die uns als Auftragsverarbeiter den E-Mail-Dienst bereitstellt.

Kontakt per WhatsApp

Auf einigen Seiten kannst du uns per WhatsApp schreiben. Das ist ein gewöhnlicher Link: Diese Seite lädt nichts von WhatsApp und gibt keine Daten weiter, solange du ihn nicht antippst. Erst dann öffnet sich WhatsApp, und deine Nachricht geht an Sibilles Nummer.

WhatsApp betreibt in Europa die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Dabei können Daten, etwa deine Telefonnummer, Zeitpunkt der Nachricht und Gerätedaten, auch in die USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Den Inhalt der Nachrichten verschlüsselt WhatsApp Ende zu Ende. Wie WhatsApp deine Daten verarbeitet, steht in der Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Wir nutzen deine Nachricht nur, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen den Verlauf, wenn er für die Anfrage nicht mehr gebraucht wird. Wenn du WhatsApp nicht nutzen willst, schreib uns einfach eine Mail an hallo@magischemarken.de.

5. Das Brand-DNA-Quiz

Das Quiz läuft auf dieser Seite. Deine Antworten wertet dein Browser selbst aus, solange du klickst, wird nichts an uns übertragen. Damit deine Ergebnisseite deinen Mix anzeigen kann, speichert dein Browser das Ergebnis (Archetyp, Mix in Prozent, Antwort auf die letzte Frage) im lokalen Speicher. Das ist kein Cookie, es wird nicht an uns gesendet, und du kannst es über die Einstellungen deines Browsers jederzeit löschen.

Wenn du dich für dein Ergebnis einträgst, senden wir deinen Vornamen, deine E-Mail-Adresse, deinen Archetyp, deinen Mix und deine Antwort auf die letzte Frage („Wo steht deine Marke gerade?“) an unser Newsletter-System ActiveCampaign (Abschnitt 3). Wir nutzen diese Angaben, um dir dein Ergebnis zu schicken und unsere Mails an deinen Stand anzupassen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Bestätigungslink in unserer Mail abgibst. Du kannst sie jederzeit über den Abmeldelink in jeder Mail widerrufen. Dann löschen wir auch die Quiz-Angaben.

Früher lief das Quiz beim Anbieter Interact (Interact Inc., USA). Falls du über einen alten Link noch dort landest, gilt für die Angaben, die du dort machst, die Datenschutzerklärung von Interact. Interact übergibt sie ebenfalls an ActiveCampaign.

6. Kauf und Bezahlung über Stripe

Kaufst du direkt auf der Seite, zahlst du über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Auf der Bezahlseite gibst du deine Daten direkt bei Stripe ein: Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls deine Steuer-ID und die Zahlungsdaten. Deine Karten- oder Kontodaten sehen wir nicht. Stripe schickt dir Zahlungsbeleg und Rechnung per E-Mail.

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission. Mehr dazu in der Datenschutzerklärung von Stripe.

Damit wir dir den Zugang und die Mails zu deinem Kauf schicken können, übertragen wir Name, E-Mail-Adresse und das gekaufte Angebot an unser Mail-Programm ActiveCampaign (Abschnitt 3). Unseren Newsletter bekommst du dadurch nicht. Den gibt es nur, wenn du im Bezahlfenster bei „Newsletter von Magische Marken?“ freiwillig „Ja, gerne“ wählst. Dann tragen wir dich ein und vermerken deine Wahl als Nachweis. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink widerrufen kannst. Rechtsgrundlage für alles in diesem Abschnitt ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen, in der Regel zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Deine Zugangsseite zu Pitch, Please

Was du auf deiner Zugangsseite in die Felder schreibst, speichert nur dein Browser (localStorage), damit nichts verloren geht, wenn du die Seite schließt. Bei uns kommt davon nichts an. Erst wenn du uns deinen Satz über das Formular schickst, erhalten wir die Angaben, die du dort eingibst, und speichern sie in ActiveCampaign.

Klickst du auf „In ChatGPT öffnen“, öffnet sich die Seite von OpenAI, und der Prompt mit deinen Antworten wird in der Adresse an OpenAI übergeben. Dafür ist OpenAI verantwortlich, nicht wir. Willst du das nicht, kopier den Prompt und füge ihn selbst in eine KI deiner Wahl ein.

7. Live-Termine über Zoom

Unsere Live-Termine (zum Beispiel Clarity Cocktail, VibeBoard und Fast & Furious) finden über Zoom statt, einen Dienst der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Den Zugangslink bekommst du nach der Buchung per E-Mail.

Wenn du teilnimmst, verarbeitet Zoom die Daten, die für die Verbindung nötig sind: den Namen, den du beim Einwählen angibst, gegebenenfalls deine E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten, Zeitpunkt und Dauer der Teilnahme sowie Bild, Ton und Chat-Nachrichten, wenn du Kamera, Mikrofon oder Chat nutzt. Kamera und Mikrofon kannst du jederzeit selbst ausschalten.

Zeichnen wir einen Termin auf, weil die Aufzeichnung zur gebuchten Leistung gehört, sagen wir das vorher an. Auf der Aufzeichnung ist zu sehen und zu hören, was du mit eingeschalteter Kamera und eingeschaltetem Mikrofon beiträgst. Die Aufzeichnung geht nur an die Teilnehmerinnen dieses Termins.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Zoom kann Daten auch in den USA verarbeiten. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Zoom.

Merch über Spreadshop

Unser Merch verkaufen wir über einen Shop bei Spreadshirt (sprd.net AG, Gießerstraße 27, 04229 Leipzig). Auf unserer Merch-Seite steht dazu nur ein gewöhnlicher Link, diese Seite lädt nichts von Spreadshirt. Erst wenn du ihn antippst, wechselst du in den Shop. Für alles, was dort passiert, gilt die Datenschutzerklärung von Spreadshirt.

8. Cookies, Reichweitenmessung und Werbung (nur mit deiner Einwilligung)

Beim ersten Besuch zeigt dir diese Seite ein Banner mit zwei gleichwertigen Knöpfen: „Alle akzeptieren“ und „Nur notwendige“. Über „Auswählen“ kannst du Statistik und Marketing einzeln an- oder abwählen. Nichts ist vorausgewählt. Solange du nicht zugestimmt hast, lädt die Seite keinen der unten genannten Dienste und setzt keines ihrer Cookies.

Rechtsgrundlage für Statistik und Marketing ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Klick in der Fußzeile jeder Seite auf „Cookie-Einstellungen“, wähl „Nur notwendige“ und speichere. Die Seite löscht dann die Cookies der Dienste und lädt sich neu. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wie wir deine Entscheidung speichern

Deine Wahl legen wir unter dem Namen mm_einwilligung im lokalen Speicher deines Browsers (localStorage) ab: was du gewählt hast, wann, und für welche Fassung des Banners. Der Eintrag verlässt deinen Browser nicht und gilt zwölf Monate; danach fragen wir erneut. Das ist technisch notwendig, damit wir dich nicht bei jedem Seitenaufruf neu fragen müssen (§ 25 Abs. 2 Nr. 2 TDDDG). Das Banner ist selbst gebaut und lädt keine fremden Skripte.

Sendet dein Browser das Signal „Global Privacy Control“, werten wir das als Nein: Das Banner erscheint nicht, und es wird nichts gemessen.

Statistik: Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen damit, welche Seiten wie oft aufgerufen werden, wie lange sie gelesen werden, über welchen Weg Besucherinnen kommen (etwa Instagram oder Suche) und mit welchem Gerätetyp. Wir nutzen diese Daten, um zu verstehen, welche Inhalte helfen und welche nicht. Google Signals und personalisierte Werbefunktionen haben wir abgeschaltet.

Google Analytics 4 speichert keine vollständigen IP-Adressen; sie werden bereits bei der Erhebung gekürzt. Gesetzt werden die Cookies _ga und _ga_* (Laufzeit bis zu zwei Jahre), die deinen Browser wiedererkennen, ohne deinen Namen zu kennen. Die Ereignisdaten bei Google löschen wir spätestens nach 14 Monaten.

Google verarbeitet die Daten auch auf Servern in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Mehr dazu: policies.google.com/privacy. Unabhängig vom Banner kannst du Google Analytics in jedem Browser über das Browser-Add-on von Google abschalten.

Marketing: Meta-Pixel

Mit deiner Einwilligung nutzen wir den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er zeigt uns, ob unsere Anzeigen auf Instagram und Facebook zu Besuchen und Anmeldungen auf dieser Seite führen, und erlaubt uns, Anzeigen Menschen zu zeigen, die unsere Seite schon kennen (Custom Audiences) oder ihnen ähneln. Dafür überträgt der Pixel unter anderem die aufgerufene Seite, Zeitpunkt, Browser- und Geräteinformationen sowie deine IP-Adresse an Meta und setzt die Cookies _fbp und, wenn du über eine Anzeige gekommen bist, _fbc (Laufzeit jeweils drei Monate).

Bist du bei Facebook oder Instagram eingeloggt, kann Meta deinen Besuch deinem Konto zuordnen. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für alles, was Meta danach mit den Daten tut, ist Meta allein verantwortlich; das beschreibt die Datenschutzrichtlinie von Meta.

Meta überträgt Daten auch in die USA. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Welche Werbung du bei Meta siehst, stellst du unabhängig von uns unter facebook.com/adpreferences ein.

Was diese Seite auch mit deinem Ja nicht tut

9. Verschlüsselung

Diese Seite wird ausschließlich verschlüsselt übertragen (TLS). Du erkennst das an dem „https://“ in der Adresszeile deines Browsers.

10. Deine Rechte

Du hast jederzeit das Recht auf:

Wende dich dafür an die oben genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in unserem Fall bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Keine automatisierte Entscheidungsfindung

Wir nutzen deine Daten nicht für eine automatisierte Entscheidungsfindung oder für Profiling im Sinne von Art. 22 DSGVO.

12. Widerspruch gegen Werbe-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte im Fall unverlangter Werbezusendungen vor.

Stand dieser Erklärung: 21. Oktober 2026