Rechtliches
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
grw+ GmbH
Nithartstr. 1
81543 München
E-Mail: sophie@grwplus.com
Diese Website wird bei Netlify (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA) gehostet. Details entnehmen Sie der Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
grw+ GmbH
Sophie Friedrich
Nithartstr. 1
81543 München
E-Mail: sophie@grwplus.com
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Substack
Für unseren Blog nutzen wir Substack (Substack Inc., 111 Sutter Street, San Francisco, CA 94104, USA). Wenn Sie unseren Blog besuchen, gelten die Datenschutzbestimmungen von Substack.
Tally (Kontaktformular)
Für das Kontaktformular auf unserer Website nutzen wir den Dienst Tally des Anbieters Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Das Formular ist als iframe eingebunden. Beim Aufruf einer Seite mit dem Formular stellt Ihr Browser eine Verbindung zu den Servern von Tally her. Dabei wird technisch bedingt unter anderem Ihre IP-Adresse übertragen. Wenn Sie das Formular absenden, verarbeitet Tally die von Ihnen eingegebenen Angaben (zum Beispiel Name, E-Mail-Adresse und Inhalt Ihrer Nachricht) in unserem Auftrag. Zweck der Verarbeitung ist die Bearbeitung Ihrer Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und an einem funktionierenden Kontaktweg). Tally ist ein Anbieter mit Sitz in der EU. Details entnehmen Sie der Datenschutzerklärung von Tally: https://tally.so/help/privacy-policy
Calendly (Terminbuchung)
Für die Buchung von Gesprächsterminen verlinken wir über den Button "Lass uns kennenlernen" auf den Dienst Calendly des Anbieters Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Calendly ist nicht in unsere Website eingebunden. Eine Datenverarbeitung durch Calendly findet erst statt, wenn Sie den Link anklicken und die Seite von Calendly aufrufen. Dort verarbeitet Calendly die von Ihnen eingegebenen Angaben (zum Beispiel Name, E-Mail-Adresse und gewählter Termin) sowie technische Daten wie Ihre IP-Adresse. Zweck der Verarbeitung ist die Vereinbarung eines Termins mit uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly verarbeitet Daten auch in den USA. Calendly ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Details entnehmen Sie der Datenschutzerklärung von Calendly: https://calendly.com/privacy
Schriftarten (lokales Hosting)
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten lokal auf dem eigenen Server gespeicherte Schriftdateien. Beim Aufruf der Seiten wird dafür keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.
Geltungsbereich und verantwortliche Stelle
Diese Hinweise gelten für die Plattform The Plus Club unter theplus.club. Verantwortlich für die Datenverarbeitung ist:
grw+ GmbH
Sophie Friedrich
Nithartstr. 1
81543 München
E-Mail: sophie@grwplus.com
Hosting (Vercel)
Die Web-App von The Plus Club wird bei Vercel gehostet (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA). Wenn Sie theplus.club aufrufen, verarbeitet Vercel Server-Logdaten. Dazu gehören Ihre IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Seite und Angaben zu Ihrem Browser. Damit wird die Plattform ausgeliefert und sicher und stabil betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine zuverlässige und sichere Bereitstellung der Plattform. Vercel verarbeitet Daten auch in den USA. Nach eigenen Angaben ist Vercel nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
Konto, Login und Datenbank (Supabase)
Für Konten, Login und Datenbank nutzen wir Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Supabase verarbeitet die Daten in unserem Auftrag. Unsere Datenbank liegt in der Region Frankfurt am Main (EU). Wir speichern dort:
Wir verarbeiten diese Daten, damit Sie die Plattform nutzen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Teilnahme an einem Produkttest holen wir jeweils eine eigene Einwilligung ein. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die Daten, solange Ihr Konto besteht. Daten aus einer Einwilligung speichern wir bis zu Ihrem Widerruf oder bis zum Ende der Frist, die in der Einwilligung genannt ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Supabase kann für Betrieb und Support auch aus Singapur und den USA auf Daten zugreifen. Für solche Übermittlungen gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Details entnehmen Sie der Datenschutzerklärung von Supabase: https://supabase.com/privacy
Cookies für die Login-Sitzung
Wenn Sie sich anmelden, setzt Supabase Auth technisch notwendige Cookies. Sie sorgen dafür, dass Sie während Ihrer Sitzung angemeldet bleiben. Für das Speichern auf Ihrem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Sie können diese Cookies jederzeit in Ihrem Browser löschen. Sie werden dann abgemeldet. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und nutzen keine Analytics-Tools.
Lokaler Speicher im Browser
Einige Angaben legt die Plattform nur im lokalen Speicher Ihres Browsers ab (localStorage). Das sind der Fortschritt im Love Brand Formel-Test, die Brands, denen Sie folgen, und ob Sie den Hinweis zur Installation der App schon gesehen haben. Diese Daten bleiben in Ihrem Browser und werden nicht an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen genutzten Funktionen erforderlich ist. Die Daten bleiben gespeichert, bis Sie sie in Ihrem Browser löschen.
E-Mail-Versand (Brevo)
Unsere System-Mails verschicken wir über Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Dazu gehören Bestätigungs-, Login- und Passwort-Mails, Einladungen in Communities und Updates zu Events. Brevo verarbeitet dafür in unserem Auftrag Ihre E-Mail-Adresse und den Inhalt der jeweiligen Mail. Gehört die Mail zu Ihrem Konto, Ihrer Mitgliedschaft oder Ihrer Event-Anmeldung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist sie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann eine funktionierende Kommunikation rund um die Plattform. Brevo hat seinen Sitz in der EU. Details entnehmen Sie der Datenschutzerklärung von Brevo: https://www.brevo.com/legal/privacypolicy/
Newsletter
Für den Newsletter melden Sie sich über ein Formular von Brevo an. Die Anmeldung wird erst wirksam, wenn Sie sie über einen Link in einer Bestätigungsmail bestätigen (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, zum Beispiel per Mail an sophie@grwplus.com. Wir speichern Ihre Daten für den Newsletter, bis Sie sich abmelden.
Karte (OpenStreetMap)
Auf der Karte werden Kartenkacheln vom Server tile.openstreetmap.org geladen. Betreiber ist die OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Ihr Browser baut dabei eine Verbindung zu diesen Servern auf und überträgt Ihre IP-Adresse. Wir nutzen diesen Dienst, damit wir Orte auf einer Karte zeigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine nutzbare Kartenansicht. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Details entnehmen Sie der Datenschutzerklärung der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy
Love Brand Formel-Test
Den Test finden Sie unter theplus.club/de/love-brand-test. Ohne Kontaktwunsch wertet Ihr Browser Ihre Antworten aus. Sie werden nicht an uns übertragen. Wenn Sie Ihr Ergebnis teilen, enthält der Teilen-Link nur Ihre Antworten in kodierter Form. Namen und Freitexte stehen nicht darin. Die Antworten stehen im Link hinter dem Zeichen #. Dieser Teil wird nicht an unseren Server gesendet.
Am Ende des Tests können Sie freiwillig einen Kontaktwunsch abgeben. Dann speichern wir in unserer Datenbank (Supabase, Region Frankfurt):
Lesen können diese Daten nur die Admins der grw+ GmbH. Wir nutzen sie nur, um Sie zu Ihrem Testergebnis zu kontaktieren. Sie erhalten dadurch keinen Newsletter. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit per Mail an sophie@grwplus.com widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Wir löschen die Daten nach Ihrem Widerruf, spätestens aber nach 24 Monaten.
Auskunft, Berichtigung, Löschung
Sie haben das Recht, kostenlos Auskunft über die zu Ihnen gespeicherten Daten zu erhalten, auch über Herkunft, Empfänger und Zweck (Art. 15 DSGVO). Sie können verlangen, dass wir falsche Daten berichtigen (Art. 16 DSGVO) und Ihre Daten löschen (Art. 17 DSGVO).
Einschränkung der Verarbeitung
Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken (Art. 18 DSGVO). Das gilt zum Beispiel, wenn Sie bestreiten, dass Ihre Daten richtig sind, solange wir das prüfen.
Datenübertragbarkeit
Daten, die wir aufgrund Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format. Auf Ihren Wunsch übermitteln wir sie, soweit technisch machbar, direkt an eine andere Stelle (Art. 20 DSGVO).
Widerspruch
Manche Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gegen diese Verarbeitung können Sie jederzeit Widerspruch einlegen, wenn sich das aus Ihrer besonderen Situation ergibt (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr. Ausnahmen gibt es nur, wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder wenn wir die Daten brauchen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Widerruf einer Einwilligung
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Eine formlose Mail an sophie@grwplus.com genügt.
Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Das gilt vor allem in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß passiert ist. Für die grw+ GmbH ist zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
https://www.lda.bayern.de
Kontakt
Für alle diese Rechte und für weitere Fragen zum Datenschutz erreichen Sie uns jederzeit unter sophie@grwplus.com.
Stand: Oktober 2026