CoCreAGE — The Courage to Co-Create
Datenschutz

Datenschutzerklärung

Stand: 2026. Diese Datenschutzerklärung informiert Sie gemäß Art. 12 ff. DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website. Bitte lassen Sie diese Vorlage vor der Veröffentlichung durch eine fachkundige Person (z. B. Datenschutzbeauftragte, Rechtsanwältin) auf Ihre konkrete Verarbeitung prüfen.

1. Verantwortliche Stellen

CoCreAGE ist keine eigene Gesellschaft, sondern ein gemeinsamer Markenauftritt von drei rechtlich selbstständigen Beraterinnen. Für die Verarbeitung personenbezogener Daten über diese Website sind die folgenden Personen gemeinsam verantwortlich im Sinne der DSGVO:
Johanna Fürsattel, Julia Fernández-Pola, Gisa Garmer
E-Mail: move@cocreage.com

Die vollständigen Anbieterkennzeichnungen mit Anschrift und weiteren Kontaktdaten der einzelnen Beraterinnen finden Sie im Impressum. Sie können sich mit allen Anliegen zum Datenschutz an die zentrale Adresse move@cocreage.com wenden; wir leiten Ihr Anliegen intern an die zuständige Beraterin weiter.

2. Datenschutzbeauftragte/r

Ein/e Datenschutzbeauftragte/r ist für keine der beteiligten Beraterinnen gesetzlich erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an move@cocreage.com.

3. Rechtsgrundlagen und geltende Regelwerke

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO (Verordnung (EU) 2016/679), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, ehemals TTDSG). Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
  • § 25 TDDDG – Zugriff auf Endeinrichtungen (Cookies u. Ä.)

4. Erhebung beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch unseren Hosting-Provider automatisch technisch notwendige Daten in Server-Logfiles verarbeitet: anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL. Zweck: stabile und sichere Bereitstellung der Website sowie Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: in der Regel maximal 30 Tage, danach Löschung oder Anonymisierung.

5. Hosting

Diese Website wird bei einem Auftragsverarbeiter im Sinne von Art. 28 DSGVO gehostet: [Name und Anschrift des Hosters ergänzen, z. B. Lovable / Cloudflare / Vercel]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und ähnliche Technologien

Diese Website setzt derzeit ausschließlich technisch notwendige Speicherzugriffe ein. Konkret wird im lokalen Speicher Ihres Browsers (localStorage) der Schlüssel „cocreage_lang“ abgelegt, um Ihre Sprachauswahl (Deutsch/Englisch) zwischen Seitenaufrufen zu behalten. Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG „unbedingt erforderlich“ zur Bereitstellung der von Ihnen gewünschten Funktion und benötigt daher keine Einwilligung.

Statistik- und Analysefunktionen aktivieren wir ausschließlich nach Ihrer ausdrücklichen Einwilligung. Beim ersten Besuch fragen wir über einen Consent-Banner, ob wir anonyme Nutzungsstatistiken erfassen dürfen – insbesondere, wie oft der Button „Termin buchen“ (Weiterleitung zu Calendly) angeklickt wird. Ohne Ihre Zustimmung wird kein Analyse-Skript geladen und kein Ereignis übermittelt. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers unter dem Schlüssel „cocreage_consent_analytics“. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Schaltfläche unten oder durch Löschen der Browserdaten.

6a. Terminbuchung über Calendly

Für die Buchung von Erstgesprächen verlinken wir auf das Tool Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Beim Klick auf „Termin buchen“ öffnet sich Calendly in einem neuen Tab; erst dann werden Daten an Calendly übertragen (u. a. IP-Adresse, Browserdaten sowie die von Ihnen eingegebenen Termindaten wie Name und E-Mail-Adresse). Es findet eine Datenübermittlung in die USA statt; Calendly ist unter dem EU-US Data Privacy Framework zertifiziert bzw. wir stützen die Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage für die Terminvereinbarung: Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich erfassen wir – wie oben beschrieben – anonym die Anzahl der Klicks auf diesen Button. Details: https://calendly.com/privacy

6b. Wie wir zählen – und wie lange wir speichern

Damit Sie nachvollziehen können, was genau passiert, hier die Methodik im Klartext:

  • Was gezählt wird: Wenn Sie auf „Termin buchen“ klicken, wird ein einzelnes Ereignis mit dem Namen „booking_click“ ausgelöst. Übermittelt werden nur der Ereignisname, die Seite, auf der geklickt wurde, und der Zeitpunkt.
  • Was nicht erfasst wird: keine Namen, keine E-Mail-Adressen, keine Cookies zu Werbezwecken, keine geräteübergreifende Wiedererkennung und keine Profilbildung. Es entsteht lediglich eine Summe („X Klicks“), keine Zuordnung zu einer Person.
  • Wann es passiert: ausschließlich nach Ihrer Einwilligung im Consent-Banner. Vorher wird kein Ereignis gesendet und kein Analyse-Skript geladen.
  • Speicherdauer der Statistik: aggregierte Klickzahlen bewahren wir maximal 14 Monate auf und löschen sie danach automatisch. Einzelereignisse werden nicht dauerhaft archiviert.
  • Speicherdauer Ihrer Entscheidung: Ihre Zustimmung oder Ablehnung liegt als Eintrag „cocreage_consent_analytics“ in Ihrem Browser und bleibt dort 12 Monate bzw. bis Sie die Browserdaten löschen oder Ihre Auswahl unten ändern. Die Sprachwahl („cocreage_lang“) bleibt ebenfalls nur lokal in Ihrem Browser.
  • Server-Logfiles: technisch notwendige Zugriffsprotokolle unseres Hosters werden nach spätestens 30 Tagen gelöscht.

7. Kontaktaufnahme (Formular und E-Mail)

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, E-Mail-Adresse, ggf. Unternehmen, Nachrichtentext) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie durch Aktivieren der Checkbox erteilen). Die Daten werden bis zur vollständigen Bearbeitung Ihres Anliegens gespeichert und danach gemäß gesetzlicher Aufbewahrungsfristen (insb. AO, HGB) gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an move@cocreage.com genügt).

Anfragen über move@cocreage.com werden innerhalb des CoCreAGE-Verbunds an die für Ihr Anliegen passende Beraterin weitergeleitet. Kommt es zu einer Zusammenarbeit, wird die jeweilige Beraterin für die Vertragsanbahnung und -durchführung eigenständig Verantwortliche im Sinne der DSGVO. Es gilt dann ergänzend deren eigene Datenschutzerklärung, die Sie über die im Impressum verlinkten Websites abrufen können:

Eine Weitergabe Ihrer Daten an eine der Beraterinnen erfolgt nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist (Art. 6 Abs. 1 lit. b und f DSGVO). Eine Weitergabe an Dritte außerhalb dieses Verbunds findet in diesem Zusammenhang nicht statt.

8. Self-Check auf dieser Website

Der auf dieser Website angebotene Self-Check („Fit für den Generationenwandel?“) läuft vollständig in Ihrem Browser. Ihre Antworten werden nicht an uns übertragen, nicht gespeichert und nicht ausgewertet. Es findet keinerlei Tracking, kein Profiling und keine Analyse statt. Sobald Sie die Seite verlassen oder neu laden, sind alle Eingaben verworfen. Eine Einwilligung ist daher nicht erforderlich.

9. Terminbuchung

Für Terminbuchungen verlinken wir auf Calendly (siehe Abschnitt 6a). Das Tool ist nicht in unsere Website eingebettet, sondern öffnet sich erst nach Ihrem Klick in einem neuen Tab. Die dort eingegebenen Daten werden ausschließlich zur Terminorganisation verwendet.

10. Schriftarten (Google Fonts)

Diese Website nutzt die Schriftart „Montserrat“ über den Dienst Google Fonts (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; für Google besteht eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Sollten Sie dies vermeiden wollen, empfehlen wir eine lokale Einbindung der Schriftarten; sprechen Sie uns bei Bedarf an.

11. Empfängerkategorien und Drittlandübermittlung

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich verpflichtet sind oder Sie eingewilligt haben. Empfänger können unser Hoster, IT-Dienstleister und, sofern eingebunden, Anbieter von Buchungs-/Analysewerkzeugen sein. Bei Übermittlungen in Drittländer außerhalb der EU/des EWR stützen wir uns auf Angemessenheitsbeschlüsse (z. B. EU-U.S. DPF) oder Standardvertragsklauseln.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, § 147 AO, § 257 HGB, bis zu 10 Jahre) dies verlangen. Danach werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte

Sie haben jederzeit folgende Rechte gegenüber uns:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an move@cocreage.com.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben, oder Ihres gewöhnlichen Aufenthaltsortes.

15. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

16. Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt (TLS/HTTPS). Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder unberechtigten Zugriff zu schützen.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Rahmenbedingungen oder unsere Verarbeitungen ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.