Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
North Legendary GmbH
Pappelallee 78/79, 10437 Berlin, Deutschland
E-Mail: immerda@north-legendary.com

Vollständige Anbieterkennzeichnung: siehe Impressum.

2. Grundlagen & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorgaben (DSGVO, BDSG, TDDDG). Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a – Einwilligung (z. B. Cookies für Statistik/Marketing, Newsletter).
• Art. 6 Abs. 1 lit. b – Vertrag / vorvertragliche Maßnahmen (z. B. Anfragen).
• Art. 6 Abs. 1 lit. f – berechtigtes Interesse (z. B. technischer Betrieb, Sicherheit).

3. Hosting & Server-Log-Dateien

Unsere Webseite wird auf einem Server in Deutschland gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Diese Daten dienen ausschließlich Betrieb, Fehleranalyse und Angriffsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten erfolgt nicht.

4. Cookies & Einwilligung

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir – sobald aktiviert – optionale Cookies und Technologien für Statistik und Marketing ein (siehe Ziffern 5–8). Diese werden erst nach deiner ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – über die Cookie-Einstellungen auf dieser Seite oder per E-Mail an uns.

5. Google Tag Manager

Zur Verwaltung von Website-Tags nutzen wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten, sondern steuert nachgelagerte Dienste. Diese werden erst nach deiner Einwilligung ausgelöst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Eigene Reichweitenmessung (First-Party)

Zur Verbesserung unserer Webseite betreiben wir eine eigene, datenschutzfreundliche Reichweitenmessung auf unseren eigenen Servern – ohne Google Analytics, ohne Google Tag Manager und ohne sonstige Drittdienste. Es werden keine Daten an Dritte übermittelt.

Reichweitenmessung (ohne Cookie): Aufrufe, ungefähre Herkunft (Land und – in Deutschland – Bundesland, abgeleitet aus der IP), Quelle/Verweis (z. B. Suchmaschine, Social, direkt), Gerätetyp/Betriebssystem/Browser, Bildschirmauflösung, besuchte Seiten, Klicks (u. a. Wechsel zu Amazon) und Verweildauer. Deine IP-Adresse wird dabei nicht gespeichert: Sie dient ausschließlich der Länderzuordnung und der Bildung eines pseudonymen Kennwerts (Einweg-Hash aus IP- und Browser-Angaben). Über diesen Kennwert erkennen wir wiederkehrende Besuche besuchs- und tageübergreifend wieder, um den Weg über die Webseite und die Häufigkeit der Besuche auszuwerten. Es wird kein Gerätespeicher (kein Cookie) verwendet. Der Kennwert ist pseudonym (kein Klarname, keine gespeicherte IP), ermöglicht aber eine Wiedererkennung; insoweit handelt es sich um personenbezogene Daten. Rechtsgrundlage: berechtigtes Interesse an einer aussagekräftigen, datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO, Kontakt siehe Abschnitt 1).

Erweiterte Wiedererkennung (nur mit Einwilligung): Stimmst du im Cookie-Banner der Kategorie „Statistik" zu, setzen wir zusätzlich einen First-Party-Cookie (nl_vid, Laufzeit 1 Jahr) mit einer zufälligen Kennung. Er ermöglicht eine stabilere, vom wechselnden Netz/Gerät unabhängige Wiedererkennung deiner Besuche und die Zusammenführung deines Wegs über die Webseite (aufgerufene Seiten, Klicks, Wechsel zu Amazon, wiederkehrende Besuche) zu einem pseudonymen Nutzungsprofil (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar; danach wird der Cookie gelöscht.

Speicherdauer: Um langfristige Entwicklungen (über Monate und Jahre) auswerten zu können, speichern wir die erhobenen Nutzungsdaten dauerhaft, ohne feste Löschfrist. Eine IP-Adresse wird zu keinem Zeitpunkt gespeichert; gespeichert wird nur der pseudonyme Kennwert nebst den oben genannten Messwerten. Du kannst der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO), eine erteilte Einwilligung widerrufen und die Löschung der dich betreffenden Daten verlangen (Kontakt siehe Abschnitt 1). Eine Übermittlung in Drittländer findet nicht statt.

7. Meta-Pixel (Facebook & Instagram)

Wir verwenden das Meta-Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) für Reichweitenmessung und Werbung auf Facebook/Instagram. Damit können Interaktionen erfasst und ggf. deinem Meta-Konto zugeordnet werden. Einsatz nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine US-Übermittlung ist möglich (Ziffer 14).

8. TikTok-Pixel

Wir verwenden das TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) zur Messung von Kampagnen und zur Ausspielung von Werbung. Dabei werden Geräte- und Nutzungsdaten verarbeitet. Einsatz nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in Drittländer ist möglich (Ziffer 14).

9. Verkauf & Abwicklung über Amazon

Käufe kommen ausschließlich über den Amazon-Marktplatz zustande. Bestell-, Zahlungs- und Versanddaten liegen bei Amazon und werden dort nach deren Datenschutzerklärung verarbeitet: amazon.de/datenschutz. Als Verkäuferin erhalten wir von Amazon die zur Auftragsabwicklung nötigen Daten (z. B. Name und Lieferadresse). Produktlinks auf dieser Seite enthalten unser Partner-Tag (tag=north-legendary-21); ein Klick erhebt bei uns keine personenbezogenen Daten.

10. Kontakt- & Support-Formulare

Über unsere Formulare (Support, Kontakt, Galerie-Einsendung) verarbeiten wir die von dir angegebenen Daten – z. B. Name, E-Mail, Betreff/Nachricht, optional Amazon-Bestellnummer und Anhänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage), bei der Galerie-Einsendung zusätzlich deine Einwilligung (Art. 6 Abs. 1 lit. a). Die Verarbeitung läuft über unseren eigenen Server in Deutschland; Datei- Uploads werden nur im Arbeitsspeicher gehalten und nach Versand verworfen. Ein Spam-Schutz (Honeypot + Rate-Limit) ohne Cookies und ohne externe Dienste ist aktiv.

11. Newsletter

Unseren Newsletter betreiben wir in eigener Verantwortung – wir nutzen kein externes Newsletter-/Marketing-Tool und geben deine Adresse nicht zu Werbezwecken an Dritte weiter. Erhoben wird ausschließlich deine E-Mail-Adresse.

Die Anmeldung erfolgt im Double-Opt-In: Nach Eintragung erhältst du eine Bestätigungs-Mail mit einem signierten Link (gültig 7 Tage); erst nach Klick nehmen wir dich in den Verteiler auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an immerda@north-legendary.com abmelden.

12. Technischer Mailversand

Für den technischen Versand von E-Mails (Bestätigungs- und Benachrichtigungs-Mails) nutzen wir einen Versanddienstleister, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Eingesetzt wird Resend (Resend, Inc.) in der EU-Region (Frankfurt); dabei werden E-Mail-Adresse, Betreff und Inhalt zum Zweck der Zustellung verarbeitet. Soweit eine Übermittlung in die USA erfolgt, geschieht dies auf Basis der EU-Standardvertragsklauseln (siehe Ziffer 14).

13. Webfonts

Wir binden Schriftarten über Google Fonts (Google Ireland Limited) ein; dabei kann deine IP-Adresse an Google übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung). Datenschutz: policies.google.com/privacy.

14. Empfänger & Datenübermittlung in Drittländer

Eine Übermittlung in Drittländer (insbesondere USA) kann im Rahmen der oben genannten Dienste (Google, Meta, TikTok, Mailversand) erfolgen. Soweit dort kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf EU-Standardvertragsklauseln bzw. – soweit zertifiziert – auf das EU-US Data Privacy Framework. Trotz dieser Garantien kann in Drittländern kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anfragen löschen wir spätestens 6 Monate nach Bearbeitung; Newsletter-Daten bis zu deinem Widerruf; einwilligungsbasierte Cookies gemäß der jeweils angegebenen Laufzeit bzw. bis zum Widerruf.

16. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung & Löschung (Art. 16, 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an immerda@north-legendary.com.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung zu beschweren – z. B. bei der für unseren Sitz zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

18. Community-Galerie & Gewinnspiel „Die Sippe"

Auf /community kannst du freiwillig eigene Fotos hochladen, die nach manueller Prüfung in unserer Community-Galerie veröffentlicht werden, und an einer monatlichen Verlosung teilnehmen.

Verarbeitete Daten: das von dir hochgeladene Bild, dein Anzeigename, optional ein Instagram-Name und eine Beschreibung, deine E-Mail-Adresse (für die Verlosung/Benachrichtigung, nicht öffentlich) sowie zum Einwilligungsnachweis Zeitpunkt und IP-Adresse des Uploads. Aus technischen Gründen werden beim erneuten Speichern der Bilddatei Metadaten (z. B. EXIF/GPS) entfernt.

Zweck & Rechtsgrundlage: Durchführung der Verlosung sowie – im Fall der Freigabe – Darstellung der Community auf dieser Website und in den Marken-Kanälen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Upload erteilst.

Empfänger: Veröffentlichte Bilder samt Anzeigename sind öffentlich abrufbar. Deine E-Mail-Adresse geben wir nicht zu Werbezwecken an Dritte weiter; ein technischer Versanddienstleister kommt nur zum Einsatz, wenn wir dich per E-Mail benachrichtigen (siehe Ziffer 12).

Speicherdauer & Widerruf: Wir speichern die Daten, solange das Bild veröffentlicht ist bzw. zur Durchführung und Dokumentation der Verlosung erforderlich. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deines Bildes und deiner Daten verlangen (Art. 17 DSGVO) – formlos an immerda@north-legendary.com. Es gelten ergänzend unsere Teilnahmebedingungen.

19. Bewerbungen (Jobs & Karriere)

Wenn du dich über das Formular auf /jobs bewirbst, verarbeiten wir die von dir angegebenen Daten zur Durchführung des Bewerbungsverfahrens.

Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefon und Wohnort, deine Bewerbungs-/Initiativnachricht, angegebene Referenz-Links sowie optional hochgeladene Dateien (Lebenslauf, Portfolio/Referenz). Zur Bearbeitung werden diese Daten an die zuständige Stelle bei uns per E-Mail übermittelt; die hochgeladenen Dateien hängen wir der internen Benachrichtigung an. Ein technischer Versanddienstleister kommt dabei zum Einsatz (siehe Ziffer 12).

Zweck & Rechtsgrundlage: Durchführung des Bewerbungsverfahrens und Entscheidung über eine Begründung des Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden erteilst.

Speicherdauer: Kommt es nicht zu einer Einstellung, löschen wir deine Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Verfahrens, sofern du keiner längeren Speicherung (z. B. für einen Talentpool) zugestimmt hast oder gesetzliche Aufbewahrungspflichten bestehen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung verlangen (Art. 17 DSGVO) – formlos an immerda@north-legendary.com.

20. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern – insbesondere bei Aktivierung der unter Ziffern 5–8 genannten Tools. Stand: 31. Mai 2026.

---

Fragen zum Datenschutz? Schreib uns an immerda@north-legendary.com.