Datenschutzerklärung
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.
Datenerfassung auf dieser Website
Verantwortliche Stelle: Andy Balbus, Obstgarten 2, 96199 Zapfendorf
E-Mail: Founder_AndyBalbus@boost-your-growth.com
Telefon: +49 (0) 151 44 95 70 99
Wenn Sie diese Website besuchen, erfasst unser Webserver automatisch technische Verbindungsdaten (Server-Log-Dateien). Personenbezogene Daten, die Sie uns aktiv mitteilen (z. B. über das Kontaktformular), werden nur für die angegebenen Zwecke verarbeitet und nicht ohne Ihre Einwilligung weitergegeben.
2. ALLGEMEINE HINWEISE UND PFLICHTINFORMATIONEN
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Andy Balbus | BYG Consulting
Obstgarten 2
96199 Zapfendorf
E-Mail: Founder_AndyBalbus@boost-your-growth.com
Telefon: +49 (0) 151 44 95 70 99
Externes Hosting bei STRATO
Diese Website wird gehostet bei:
STRATO GmbH Otto-Ostrowski-Straße 7 10249 Berlin, Deutschland Datenschutz: datenschutz@strato.de Website: www.strato.de/datenschutz/
Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von STRATO in Deutschland gespeichert. STRATO betreibt seine Rechenzentren ausschließlich in Deutschland und ist nach ISO 27001 (TÜV Nord) zertifiziert. Eine Übermittlung in Drittländer findet durch STRATO nicht statt.
Der Einsatz von STRATO als Hosting-Dienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website) sowie zur Vertragserfüllung gegenüber Besuchern und Kunden (Art. 6 Abs. 1 lit. b DSGVO).
Wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass STRATO personenbezogene Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und in Einhaltung der DSGVO verarbeitet.
Hinweis: Sofern Sie noch keinen AVV mit STRATO abgeschlossen haben, ist dies ueber das STRATO Kunden-Login unter ‘Mein Vertrag – Auftragsverarbeitung’ kostenlos moeglich.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unseren Sitz in Bayern ist dies:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27 91522 Ansbach Telefon: +49 (0) 981 180093-0 Website: www.lda.bayern.de
Unbeschadet hiervon besteht das Recht, sich auch bei einer anderen Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
3. DATENERFASSUNG AUF DIESER WEBSITE
Server-Log-Dateien
Der Provider der Seiten (STRATO) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert nach Ablauf der Speicherfrist)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Fehlerdiagnose).
Speicherdauer: Server-Log-Dateien werden nach spätestens 7 Tagen automatisch gelöscht. Eine längere Speicherung ist nur bei konkreten Anhaltspunkten auf rechtswidrige Nutzung möglich.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Kontaktformular und E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen).
Speicherdauer: Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Geschäftliche Korrespondenz unterliegt handels- und steuerrechtlichen Aufbewahrungspflichten von bis zu 10 Jahren.
4. NUTZUNG VON KI-TOOLS UND DESIGN-PLATTFORMEN
Einsatz von Google Gemini und ChatGPT / DALL·E
Wir setzen Systeme Künstlicher Intelligenz ein, um Website-Inhalte zu erstellen, zu optimieren und Konzepte zu entwickeln. Im Einzelnen:
- Google Gemini (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): Textoptimierung, Konzeption, Recherche sowie Erstellung von KI-generierten Bildern.
- ChatGPT / DALL·E (OpenAI, Inc., 3180 18th Street, San Francisco, CA 94110, USA): Unterstützung bei der Content-Erstellung sowie Erstellung von KI-generierten Bildern.
Zweck: Effizienzsteigerung der Kommunikation, Inhaltsgestaltung und Bildproduktion für diese Website.
Datenminimierung: Wir achten darauf, keine sensiblen personenbezogenen Daten in die Prompts einzugeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an moderner, effizienter Unternehmenskommunikation).
Drittlandtransfer: Google LLC und OpenAI, Inc. haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF) sowie ergänzend auf Basis von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Hinweis zum EU-U.S. Data Privacy Framework (Stand April 2026): Das DPF ist nach Bestätigung durch das Gericht der EU (EuG, Urteil vom 3. September 2025) derzeit gültig. Gegen dieses Urteil ist jedoch Rechtsmittel beim EuGH eingelegt (Az. C-703/25 P). Bis zu einer abschließenden Entscheidung besteht eine gewisse Rechtsunsicherheit. Wir ergänzen das DPF daher durch Standardvertragsklauseln als zusätzliche Absicherung.
Speicherdauer: Wir speichern keine Prompt-Inhalte oder Ergebnisse der KI-Systeme in einer separaten Datenbank. Die Verarbeitungs- und Speicherpraktiken der KI-Dienstleister richten sich nach deren eigenen Datenschutzerklärungen.
Einsatz von Canva
Für die grafische Gestaltung von Website-Inhalten nutzen wir Canva (Canva Pty Ltd, 110 Kippax Street, Surry Hills NSW 2010, Australien / EU-Vertretung vorhanden). Hierbei können technische Daten an Server von Canva übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutz Canva: www.canva.com/privacy/
KI-generierte Bilder
Teile des Bildmaterials auf dieser Website wurden mithilfe KI-gestützter Bildgenerierung erstellt (Google Gemini, OpenAI DALL·E). Dies betrifft Illustrationen, dekorative Bildelemente sowie Bilder im Rahmen der Case Studies. Alle KI-generierten Bilder wurden vom Betreiber redaktionell ausgewählt und eingesetzt.
5. SOCIAL MEDIA UND EXTERNE PLATTFORMEN
LinkedIn und XING
Wir unterhalten Profile auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und XING (New Work SE, Am Strandkai 1, 20457 Hamburg). Wenn Sie unsere Social-Media-Profile besuchen, gelten die jeweiligen Datenschutzbestimmungen der Plattformbetreiber. Wir haben auf die Datenverarbeitung durch die Plattformbetreiber keinen Einfluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Unternehmenskommunikation und Präsenz).
Datenschutz LinkedIn: www.linkedin.com/legal/privacy-policy
Datenschutz XING: www.xing.com/privacy
6. IHRE RECHTE ALS BETROFFENE PERSON
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: Founder_AndyBalbus@boost-your-growth.com
Unbeschadet dieser Rechte haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (zuständig: BayLDA Ansbach, siehe Abschnitt 2).
7. DATENSICHERHEIT
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an “https://” und dem Schloss-Symbol in der Browserzeile. Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Stand: 30. April 2026
PRIVACY POLICY (Datenschutzerklärung)
1. DATA PROTECTION AT A GLANCE
General Information
The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to personally identify you. For detailed information on data protection, please refer to our full Privacy Policy below.
Data Collection on this Website
Controller: Andy Balbus, Obstgarten 2, 96199 Zapfendorf, Germany
E-Mail: Founder_AndyBalbus@boost-your-growth.com
Phone: +49 (0) 151 44 95 70 99
When you visit this website, our web server automatically collects technical connection data (server log files). Personal data that you actively provide to us (e.g. via the contact form) is only processed for the stated purposes and is not passed on without your consent.
2. GENERAL AND MANDATORY INFORMATION
Controller
The controller responsible for data processing on this website is:
Andy Balbus | BYG Consulting
Obstgarten 2
96199 Zapfendorf, Germany
E-Mail: Founder_AndyBalbus@boost-your-growth.com
Phone: +49 (0) 151 44 95 70 99
External Hosting by STRATO
This website is hosted by:
STRATO GmbH Otto-Ostrowski-Straße 7 10249 Berlin, Germany Data Protection: datenschutz@strato.de Website: www.strato.de/datenschutz/
Personal data collected on this website is stored on STRATO’s servers located exclusively in Germany. STRATO operates its data centres solely in Germany and is certified to ISO 27001 (TÜV Nord). No transfer of data to third countries takes place through STRATO.
STRATO is engaged as a hosting provider on the basis of Art. 6(1)(f) GDPR (legitimate interest in a secure and reliable provision of the website) and for the performance of contracts with visitors and clients (Art. 6(1)(b) GDPR).
We have concluded a Data Processing Agreement (DPA) with STRATO in accordance with Art. 28 GDPR, ensuring that STRATO processes the personal data of our website visitors exclusively according to our instructions and in compliance with the GDPR.
Right to Lodge a Complaint with the Supervisory Authority
In the event of data protection violations, you have the right to lodge a complaint with the competent supervisory authority. The authority responsible for our registered address in Bavaria is:
Bavarian State Office for Data Protection Supervision (BayLDA) Promenade 27 91522 Ansbach, Germany Phone: +49 (0) 981 180093-0 Website: www.lda.bayern.de
Without prejudice to this right, you may also lodge a complaint with the supervisory authority of your habitual residence, your place of work, or the place of the alleged infringement.
Revocation of Your Consent to Data Processing
Many data processing operations are only possible with your explicit consent. You can revoke any consent you have already given at any time. The lawfulness of data processing carried out prior to the revocation is not affected by the revocation.
3. DATA COLLECTION ON THIS WEBSITE
Server Log Files
The provider of this website (STRATO) automatically collects and stores information in server log files that your browser automatically transmits. These are:
- Browser type and browser version
- Operating system used
- Referrer URL
- Hostname of the accessing computer
- Time of the server request
- IP address (anonymised after the retention period expires)
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in operational security and fault diagnosis).
Retention period: Server log files are automatically deleted after a maximum of 7 days. Longer retention is only possible if there are specific indications of unlawful use.
These data are not merged with other data sources.
Contact Form and Email Contact
If you send us enquiries via the contact form or by email, your details including the contact data you provide will be stored for the purpose of processing the enquiry and in case of follow-up questions. We do not pass on this data without your consent.
Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures / contract initiation) or Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries).
Retention period: Data is retained until you request deletion, revoke your consent, or the purpose for storage ceases to apply (e.g. after the enquiry has been fully processed). Business correspondence is subject to statutory retention obligations under commercial and tax law of up to 10 years.
4. USE OF AI TOOLS AND DESIGN PLATFORMS
Use of Google Gemini and ChatGPT / DALL·E
We use Artificial Intelligence systems to create, optimise and develop website content. Specifically:
- Google Gemini (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): text optimisation, conceptualisation, research, and creation of AI-generated images.
- ChatGPT / DALL·E (OpenAI, Inc., 3180 18th Street, San Francisco, CA 94110, USA): support for content creation and creation of AI-generated images.
Purpose: Increasing the efficiency of communication, content design, and image production for this website.
Data minimisation: We ensure that no sensitive personal data is entered into the prompts.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in modern, efficient corporate communication).
Third-country transfer: Google LLC and OpenAI, Inc. are based in the USA. Data transfer is based on the EU-U.S. Data Privacy Framework (DPF) and additionally on EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).
Note on the EU-U.S. Data Privacy Framework (as of April 2026): The DPF is currently valid following confirmation by the EU General Court (judgment of 3 September 2025). However, an appeal has been lodged with the Court of Justice of the EU (Case C-703/25 P). Until a final decision is reached, some legal uncertainty remains. We therefore supplement the DPF with Standard Contractual Clauses as an additional safeguard.
Retention period: We do not store prompt content or AI-generated results in a separate database. The processing and retention practices of AI service providers are governed by their own privacy policies.
Use of Canva
We use Canva (Canva Pty Ltd, 110 Kippax Street, Surry Hills NSW 2010, Australia / EU representative available) for the graphic design of website content. Technical data may be transmitted to Canva’s servers in this process.
Legal basis: Art. 6(1)(f) GDPR.
Canva Privacy Policy: www.canva.com/privacy/
AI-Generated Images
Parts of the imagery on this website were created using AI-powered image generation (Google Gemini, OpenAI DALL·E). This includes illustrations, decorative visual elements, and images used within the Case Studies. All AI-generated images were editorially selected and deployed by the operator.
5. SOCIAL MEDIA AND EXTERNAL PLATFORMS
LinkedIn and XING
We maintain profiles on LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland) and XING (New Work SE, Am Strandkai 1, 20457 Hamburg, Germany). When you visit our social media profiles, the respective privacy policies of the platform operators apply. We have no influence over the data processing carried out by the platform operators.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in corporate communication and online presence).
LinkedIn Privacy Policy: www.linkedin.com/legal/privacy-policy
XING Privacy Policy: www.xing.com/privacy
6. YOUR RIGHTS AS A DATA SUBJECT
You have the following rights with regard to the personal data concerning you:
- Right of access (Art. 15 GDPR): You can request information about the personal data we process about you.
- Right to rectification (Art. 16 GDPR): You can request the correction of inaccurate or the completion of incomplete personal data.
- Right to erasure (Art. 17 GDPR): You can request the deletion of your data, unless statutory retention obligations apply.
- Right to restriction of processing (Art. 18 GDPR): Under certain circumstances, you can request that we restrict the processing of your data.
- Right to data portability (Art. 20 GDPR): You can request that we provide your data to you in a structured, commonly used, and machine-readable format.
- Right to object (Art. 21 GDPR): You can object to the processing of your personal data where it is based on Art. 6(1)(f) GDPR (legitimate interest). We will then no longer process your data unless we can demonstrate compelling legitimate grounds.
- Right to withdraw consent (Art. 7(3) GDPR): Where processing is based on your consent, you may withdraw it at any time with effect for the future.
To exercise your rights, please contact: Founder_AndyBalbus@boost-your-growth.com
Without prejudice to these rights, you have the right pursuant to Art. 77 GDPR to lodge a complaint with a data protection supervisory authority (competent authority: BayLDA Ansbach, see Section 2).
7. DATA SECURITY This website uses SSL/TLS encryption for security reasons and to protect the transmission of confidential content. You can recognise an encrypted connection by the “https://” prefix and the padlock symbol in your browser bar. When SSL/TLS encryption is active, data that you transmit to us cannot be read by third parties.
Last updated: April 2026