Skip to content

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an Tower to the People. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Tower to the People UG (haftungsbeschränkt)
Rothenbaumchaussee 79
20148 Hamburg
Deutschland

Telefon: 040 30093453
E-Mail: info@tower-people.de

2. Ansprechpartner für den Datenschutz

Wir sind nicht zur Bestellung einer oder eines Datenschutzbeauftragten nach Art. 37 DSGVO in Verbindung mit § 38 BDSG verpflichtet. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte steht Ihnen folgender Ansprechpartner zur Verfügung:

Mathias Rüsch
E-Mail: mathias.ruesch@tower-people.de

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In dieser Erklärung beziehen wir uns auf folgende Grundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung eingewilligt, etwa bei der Newsletter-Anmeldung oder bei der Zustimmung zu nicht notwendigen Cookies.
  • Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
  • Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen und Grundrechte nicht überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt ergänzend § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

IONOS verarbeitet in unserem Auftrag die Daten, die beim Aufruf dieser Website anfallen. Dies umfasst insbesondere Zugriffsdaten, Meta- und Kommunikationsdaten sowie Inhaltsdaten, die über die Website übermittelt werden. Die Daten werden auf Servern in Deutschland beziehungsweise innerhalb der Europäischen Union verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Mit IONOS haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Erfasst werden:

  • die IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge und Meldung über den erfolgreichen Abruf
  • die zuvor besuchte Seite (Referrer-URL)
  • verwendeter Browser, dessen Version und das Betriebssystem

Diese Daten sind technisch erforderlich, um Ihnen die Website auszuliefern, die Systemsicherheit und -stabilität zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist; die betroffenen IP-Adressen werden in diesem Fall bis zur abschließenden Klärung aufbewahrt.

6. Verschlüsselte Übertragung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen und nicht notwendigen Cookies sowie vergleichbaren Technologien.

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert und sicher betrieben werden kann. Dazu gehören insbesondere die Speicherung Ihrer Einwilligungsentscheidung und Cookies unserer Sicherheitssoftware. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies und Dienste – etwa für eingebettete Inhalte Dritter – setzen wir ausschließlich ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Real Cookie Banner

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool „Real Cookie Banner“ ein. Damit wir gegenüber der Aufsichtsbehörde nachweisen können, dass eine Einwilligung vorliegt, werden folgende Angaben gespeichert: der Zeitpunkt Ihrer Entscheidung, die von Ihnen ausgewählten Dienste und Dienstgruppen, eine zufällig erzeugte Einwilligungs-ID, die Version des Einwilligungsbanners sowie technische Angaben zu Ihrem Browser und Endgerät.

Diese Daten werden ausschließlich auf unserem eigenen Server gespeichert und nicht an den Anbieter des Tools übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für erteilte Einwilligungen). Die Einwilligungsnachweise werden für die Dauer der gesetzlichen Nachweis- und Verjährungsfristen aufbewahrt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Klicken Sie hierzu auf „Privatsphäre-Einstellungen ändern“ am Rand unserer Website. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

8. Newsletter über rapidmail

Auf unserer Website können Sie einen kostenlosen Newsletter abonnieren. Für den Versand nutzen wir den Dienst rapidmail des Anbieters:

Positive Group Deutschland GmbH
Ingeborg-Krummer-Schroth-Straße 18a
79106 Freiburg im Breisgau
Deutschland

Anmeldung und Double-Opt-in

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Damit stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG; die Protokollierung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Datenübermittlung und Formulareinbindung

Das Anmeldeformular wird technisch von rapidmail bereitgestellt. Beim Laden des Formulars – insbesondere der darin enthaltenen Spam-Schutzfunktion – wird Ihre IP-Adresse an Server von rapidmail übertragen. Das Formular wird daher erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Ihre Anmeldedaten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert.

Mit rapidmail haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. rapidmail verwendet die Daten unserer Empfängerinnen und Empfänger nicht, um diese selbst anzuschreiben, und gibt sie nicht an Dritte weiter. Weitere Informationen finden Sie in den Datenschutzhinweisen von rapidmail unter www.rapidmail.de/datenschutz.

Erfolgsmessung

rapidmail bietet die Möglichkeit, die Nutzung von Newslettern statistisch auszuwerten, etwa ob eine Nachricht geöffnet und welche Links angeklickt wurden. Soweit wir diese Funktion einsetzen, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Newsletter-Anmeldung erteilen. Ein Widerruf ist jederzeit über die Abmeldung vom Newsletter möglich.

Widerruf und Löschung

Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen. Dazu genügt der Abmeldelink am Ende jeder Newsletter-E-Mail oder eine formlose Nachricht an info@tower-people.de. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht. Die Nachweise über die erteilte Einwilligung bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf, um die Rechtmäßigkeit der Versendung belegen zu können.

9. Wordfence Security

Zum Schutz dieser Website vor Angriffen, Schadsoftware und unbefugten Zugriffen setzen wir die Sicherheitssoftware Wordfence des Anbieters 10securiti, Inc., 10820 Wilshire Blvd #330, Los Angeles, CA 90024, USA ein.

Wordfence umfasst eine Firewall (Web Application Firewall), einen Schutz gegen automatisierte Anmeldeversuche sowie eine regelmäßige Prüfung der Website auf Schadsoftware. Dabei werden insbesondere folgende Daten verarbeitet: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, übermittelte Formular- und Anfragedaten, Browserkennung (User-Agent), Referrer-URL sowie Informationen zu fehlgeschlagenen Anmeldeversuchen. Wordfence setzt darüber hinaus technisch notwendige Cookies, um berechtigte Zugriffe von blockierten Anfragen unterscheiden zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website und die darüber verarbeiteten Daten vor Angriffen und Missbrauch zu schützen. Für die Speicherung der technisch notwendigen Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

Die Verarbeitung dieser Daten erfolgt ausschließlich lokal auf unserem Server. Die Teilnahme am Sicherheitsnetzwerk des Anbieters, über das Angriffsdaten und IP-Adressen an Wordfence gemeldet würden, haben wir deaktiviert. Eine Übermittlung von IP-Adressen oder sonstigen personenbezogenen Daten unserer Websitebesucherinnen und -besucher an den Anbieter findet daher nicht statt.

Zur Aktualisierung der Erkennungsmuster ruft die Software in regelmäßigen Abständen Daten von Servern des Anbieters in den USA ab. Dabei werden ausschließlich technische Angaben zu unserer eigenen Installation übertragen, insbesondere der Lizenzschlüssel, die Adresse dieser Website sowie Versionsstände der eingesetzten Software. Personenbezogene Daten von Websitebesucherinnen und -besuchern sind davon nicht betroffen. Weitere Informationen finden Sie unter www.wordfence.com/legal/privacy.

Sicherheitsrelevante Protokolldaten werden gelöscht, sobald sie für den Sicherheitszweck nicht mehr erforderlich sind.

10. Eingebettete Inhalte Dritter

Sofern auf dieser Website Videos der Plattform YouTube eingebunden sind, werden diese von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt. Beim Abspielen eines solchen Videos wird eine Verbindung zu Servern von Google hergestellt; dabei werden Ihre IP-Adresse sowie Informationen zu der aufgerufenen Seite an Google übermittelt. Sind Sie gleichzeitig bei einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Eingebettete Inhalte werden erst geladen, nachdem Sie im Einwilligungsbanner ausdrücklich zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die Privatsphäre-Einstellungen widerrufbar. Eine Datenübermittlung in die USA ist dabei nicht ausgeschlossen; Google Ireland Limited stützt sich hierfür auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Weitere Informationen finden Sie unter business.safety.google/intl/de/privacy.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage – ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Zielt Ihre Anfrage auf den Abschluss eines Vertrages, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsrechtlich oder steuerrechtlich aufbewahrungspflichtige Korrespondenz bewahren wir für die gesetzlich vorgeschriebene Dauer auf.

12. Empfänger Ihrer Daten

Personenbezogene Daten geben wir nur weiter, wenn Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder wir Dienstleister einsetzen, die für uns weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind. Empfänger sind derzeit:

  • unser Hosting-Dienstleister IONOS SE (Betrieb der Website)
  • der Newsletter-Dienstleister Positive Group Deutschland GmbH / rapidmail (Newsletter-Versand)

Unsere Sicherheitssoftware Wordfence läuft ausschließlich auf unserem eigenen Server; der Anbieter erhält keine personenbezogenen Daten unserer Websitebesucherinnen und -besucher (siehe Abschnitt 9).

Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Konkrete Fristen sind bei den einzelnen Verarbeitungen oben angegeben. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Auskunft (Art. 15 DSGVO) – darüber, ob und welche Daten wir zu Ihnen verarbeiten
  • Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten
  • Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@tower-people.de.

15. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch werden Ihre Daten für Zwecke der Direktwerbung nicht mehr verarbeitet.

Ihren Widerspruch richten Sie formlos an info@tower-people.de.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18. Bereitstellung Ihrer Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen. Ohne die Angabe Ihrer E-Mail-Adresse können wir Ihnen allerdings keinen Newsletter zusenden und ohne Ihre Kontaktdaten keine Anfrage beantworten.

19. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unseres Angebots oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: August 2026