Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CircularTree GmbH

Fehrbelliner Str. 50, 10119 Berlin, Germany

Telefon: +49 30 91528404

E-Mail: info@circulartree.com

Ansprechpartner für den Datenschutz (Data Protection Lead): Gunther Walden, erreichbar unter info@circulartree.com.

2. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting

Unsere Website wird bei der UAB „Hostinger“ (Švitrigailos g. 34, 03230 Vilnius, Litauen) gehostet. Hostinger verarbeitet in unserem Auftrag die Daten, die zum Betrieb und zur Auslieferung der Website erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Zur Beschleunigung und Zwischenspeicherung nutzen wir zudem QUIC.cloud. Dabei werden Inhalte temporär in einem Cache vorgehalten; nähere Informationen: https://quic.cloud/privacy-policy/

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

5. Cookies und Einwilligungsverwaltung (WPConsent)

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG eingesetzt. Alle nicht notwendigen Cookies – insbesondere zu Analyse-, Statistik- und Marketingzwecken – werden erst gesetzt, nachdem Sie über unser Cookie-Consent-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Zur Verwaltung Ihrer Einwilligung nutzen wir die Consent-Management-Lösung WPConsent. Dabei wird Ihre Einwilligungsentscheidung in einem Cookie gespeichert, damit Ihre Auswahl bei späteren Besuchen berücksichtigt werden kann. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen des Consent-Banners ändern oder widerrufen. Eine detaillierte Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie. Weitere Informationen zum Anbieter: https://wpconsent.com/

6. Webanalyse: Google Analytics 4 (via Google Tag Manager)

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über den Google Tag Manager. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (z. B. Browsertyp/-version, Betriebssystem, Referrer-URL, Zugriffszeitpunkt). In Google Analytics 4 werden IP-Adressen standardmäßig anonymisiert und nicht dauerhaft gespeichert.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung von Daten an Server von Google in den USA kann erfolgen; diese stützt sich auf die EU-Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen. Die erhobenen Daten werden in Google Analytics 4 entsprechend den Aufbewahrungseinstellungen automatisch gelöscht (Ereignisdaten nach 2 Monaten, Nutzerdaten nach 14 Monaten).

Ihre Einwilligung können Sie jederzeit über unser Consent-Banner widerrufen. Weitere Informationen: https://policies.google.com/privacy

7. Webanalyse: Matomo (Matomo Cloud)

Soweit Sie eingewilligt haben, nutzen wir zudem Matomo, einen Webanalysedienst der InnoCraft Ltd. (150 Willis Street, 6011 Wellington, Neuseeland), in der Variante „Matomo Cloud“. Die Daten europäischer Kunden werden in der EU (Deutschland) gehostet. Matomo verwendet Cookies (z. B. „_pk_id“, „_pk_ses“), um die Nutzung unserer Website auszuwerten. Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Ihre Einwilligung können Sie jederzeit über unser Consent-Banner widerrufen. Weitere Informationen: https://matomo.org/privacy-policy/

8. HubSpot (Newsletter, Formulare, Kontaktmanagement)

Für unseren Newsletter, einen Teil unserer Formulare und unser Kontaktmanagement nutzen wir HubSpot, einen Dienst der HubSpot, Inc. (2 Canal Park, Cambridge, MA 02141, USA). HubSpot verarbeitet die von Ihnen in Formularen oder bei der Newsletter-Anmeldung angegebenen Daten (z. B. Name, E-Mail-Adresse) sowie technische Nutzungsdaten.

Soweit HubSpot Cookies oder vergleichbare Tracking-Technologien einsetzt, erfolgt dies ausschließlich nach Ihrer Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Verarbeitung von Daten zur Bearbeitung Ihrer Anfrage bzw. zur Vertragsanbahnung stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Mit HubSpot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da HubSpot Daten auch in den USA verarbeitet, erfolgt eine etwaige Drittlandübermittlung auf Grundlage der EU-Standardvertragsklauseln sowie ergänzender Schutzmaßnahmen. Weitere Informationen: https://legal.hubspot.com/privacy-policy

9. Kontaktformulare (Forminator)

Einen Teil unserer Formulare realisieren wir mit dem WordPress-Plugin Forminator (WPMU DEV / Incsub, LLC). Die von Ihnen in das Formular eingegebenen Daten werden zur Bearbeitung Ihrer Anfrage verarbeitet und in unserer WordPress-Datenbank auf unserem Server (siehe Ziffer 3) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere E-Mail-Adresse) zum Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Der technische Versand erfolgt über HubSpot (siehe Ziffer 8).

11. Live-Chat (Tidio)

Auf unserer Website setzen wir den Live-Chat-Dienst Tidio ein (Anbieter: Tidio; weitere Informationen zur Anbieter- und Vertragsstruktur finden Sie in der Datenschutzerklärung von Tidio). Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Daten sowie technische Nutzungsdaten verarbeitet, um Ihre Anfrage zu beantworten. Tidio setzt hierfür Cookies bzw. vergleichbare Technologien ein, die erst nach Ihrer Einwilligung über unser Consent-Banner geladen werden (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); die Bearbeitung Ihrer Anfrage stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Soweit dabei personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Weitere Informationen: https://www.tidio.com/privacy-policy/

12. YouTube-Videos

Wir binden Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die YouTube-Inhalte werden erst geladen, nachdem Sie über unser Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Beim Abspielen kann YouTube Cookies setzen und Daten – auch in die USA – übermitteln; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

13. Schriftarten (Google Fonts – lokal gehostet)

Zur einheitlichen Darstellung von Schriften nutzen wir Google Fonts, die wir lokal auf unserem Server eingebunden haben (Self-Hosting). Bei der Auslieferung der Schriften werden keine Daten an Google übermittelt; insbesondere wird Ihre IP-Adresse nicht an Google weitergegeben.

14. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten ein Profil bei LinkedIn, um mit Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Verantwortlich für die dortige Datenverarbeitung ist neben uns der jeweilige Plattformbetreiber; teilweise besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Wir weisen darauf hin, dass Ihre Daten dabei auch außerhalb der EU/des EWR verarbeitet werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit erforderlich, Ihre gegenüber dem Plattformbetreiber erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

15. Social-Media-Share-Button (LinkedIn / „Shariff“)

Auf unserer Website bieten wir Ihnen die Möglichkeit, Inhalte über LinkedIn zu teilen. Zum Schutz Ihrer Daten setzen wir die Lösung „Shariff“ ein: Der Teilen-Button ist als statisches Bild eingebunden, das lediglich einen Link zu LinkedIn enthält. Erst wenn Sie aktiv auf den Button klicken, werden Daten (z. B. Ihre IP-Adresse) an LinkedIn übermittelt. Klicken Sie nicht auf den Button, werden keine Daten übertragen.

16. Ihre Rechte nach der DSGVO

Wenn wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) die folgenden Rechte zu, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und wie wir Ihre personenbezogenen Daten verarbeiten, sowie eine Kopie dieser Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit anwendbar, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Zur Ausübung dieser Rechte können Sie uns über die in dieser Datenschutzerklärung genannten Kontaktdaten erreichen.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann; ein vollständiger Schutz vor dem Zugriff Dritter ist nicht möglich.

18. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen.