Deutschland · Version 2 · Veröffentlicht am 13. August 2026
Datenschutzerklärung
Einführung & organisatorische Informationen
Wir von ThinkForm verarbeiten personenbezogene Daten verantwortungsvoll und transparent. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir über unsere Website thinkform.studio und im Rahmen damit zusammenhängender Interaktionen verarbeiten.
Zu den Hauptzielen der Datenverarbeitung gehören die Verbesserung der Nutzererfahrung, die Bearbeitung von Anfragen, die Weiterentwicklung unserer Leistungen sowie betriebliche Aufgaben wie Abrechnung und Kontoverwaltung.
Wir haben derzeit keine benannte Datenschutzbeauftragte bzw. keinen benannten Datenschutzbeauftragten. Bei Fragen erreichen Sie uns unter hello@thinkform.studio.
Anwendungsbereich
Diese Datenschutzerklärung gilt für Besucherinnen und Besucher der Website, Kontaktpersonen, Interessentinnen und Interessenten sowie Kundinnen und Kunden von ThinkForm.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten ist:
ThinkForm LLC
E-Mail: hello@thinkform.studio
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns über die oben genannte E-Mail-Adresse kontaktieren.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren gesetzlichen Vorschriften, insbesondere der DSGVO. Je nach Verarbeitung stützen wir uns auf Einwilligung, Vertragserfüllung, rechtliche Verpflichtungen oder berechtigte Interessen.
Erhebung und Verarbeitung personenbezogener Daten
Wir können insbesondere folgende Kategorien personenbezogener Daten verarbeiten: Name, E-Mail-Adresse, Telefonnummer, Anschrift, IP-Adresse, Browserinformationen, Spracheinstellungen, Betriebssysteminformationen sowie Zahlungsinformationen.
Die Verarbeitung erfolgt insbesondere zur Bereitstellung unserer Leistungen, zur Kommunikation, zur Zahlungsabwicklung, zur Verbesserung der Website, zur Analyse der Nutzung sowie zur Erfüllung rechtlicher Pflichten.
Server-Logfiles
Beim Aufruf unserer Website können technisch erforderliche Zugriffsdaten verarbeitet werden, darunter IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und Referrer-URL. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Fehleranalyse.
Hosting
Unsere Website und die damit verbundenen Dienste werden auf Infrastruktur betrieben, die sich in Deutschland und der Europäischen Union befindet.
Beim Zugriff auf unsere Website können technische Zugriffsdaten wie Ihre IP-Adresse, Browserinformationen, aufgerufene Seiten, Zugriffszeit und Referrer-URL verarbeitet werden, um die Website bereitzustellen, die Sicherheit zu gewährleisten, Missbrauch zu verhindern und den technischen Betrieb aufrechtzuerhalten.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage geeigneter vertraglicher Vereinbarungen im Einklang mit den geltenden Datenschutzgesetzen.
Personenbezogene Daten werden nur in dem Umfang verarbeitet, der zur Bereitstellung, Absicherung und zum Betrieb unserer Website und der damit verbundenen Dienste erforderlich ist.
Cloudflare und Cloudflare Turnstile
Wir nutzen Cloudflare-Dienste, um die Sicherheit und Performance unserer Website zu verbessern und Formulare vor Spam, Missbrauch und automatisierten Anfragen zu schützen.
In diesem Zusammenhang können technische Daten wie IP-Adressen, Request-Metadaten, Browserinformationen und sicherheitsrelevante Signale verarbeitet werden.
Beim Absenden von Formularen kann Cloudflare Turnstile eingesetzt werden, um festzustellen, ob die Anfrage von einer echten Nutzerin oder einem echten Nutzer stammt.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Absicherung unserer Website, der Verhinderung von Missbrauch und der Gewährleistung eines zuverlässigen technischen Betriebs.
Datenaufbewahrung und Schutzmaßnahmen
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.
Datenweitergabe und Auftragsverarbeitung
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht. Dienstleister werden, soweit erforderlich, auf Grundlage von Auftragsverarbeitungsverträgen eingebunden.
Betroffenenrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter hello@thinkform.studio.
Widerruf von Einwilligungen
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Cookies und Tracking-Technologien
Wir verwenden Cookies und vergleichbare Technologien, um die Website technisch bereitzustellen, Funktionen zu ermöglichen, Nutzungsanalysen durchzuführen und Marketingmaßnahmen zu unterstützen. Nicht erforderliche Cookies werden nur mit Ihrer Einwilligung gesetzt.
Cookie-Einwilligung und Präferenzen
Beim ersten Besuch der Website können Sie über ein Cookie-Banner festlegen, welchen Kategorien von Cookies und Technologien Sie zustimmen möchten. Sie können Ihre Auswahl jederzeit ändern oder widerrufen.
Speicherung von Cookie- und Theme-Präferenzen
Bestimmte Einstellungen können lokal in Ihrem Browser (Local Storage) gespeichert werden, beispielsweise Ihre Cookie-Präferenzen unter dem Schlüssel thinkform_cookie_consent_v1 sowie Ihre Theme-Einstellung (Hell/Dunkel) unter dem Schlüssel payload-theme. Diese Speicherung dient dazu, Ihre Auswahl technisch nachvollziehbar umzusetzen.
Welche Cookies wir setzen
| Cookie | Zweck | Laufzeit |
|---|---|---|
| cf_clearance | Cloudflare-Sicherheitsprüfung (u. a. im Zusammenhang mit Cloudflare Turnstile), bestätigt eine als legitim eingestufte Anfrage | kurzfristig, durch Cloudflare festgelegt |
| __prerender_bypass | Technisches Cookie zur Steuerung der Seitenauslieferung | kurzfristig / Sitzung |
| LinkedIn-Cookies (mehrere) | Identifizierung, Conversion-Tracking und Anzeigenmessung im Zusammenhang mit dem LinkedIn Insight Tag (nur mit Einwilligung) | anbieterabhängig |
Die konkrete Cookie-Liste kann sich durch Änderungen der eingesetzten Dienste ändern.
Cookie-Einstellungen verwalten
Sie können Ihre Cookie-Einstellungen jederzeit erneut öffnen, Ihre Auswahl ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Website-Analyse (Umami)
Wir nutzen eine selbst gehostete Installation von Umami, um besser zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, und um Nutzerfreundlichkeit und Performance zu verbessern.
Je nach Konfiguration können Nutzungsdaten wie besuchte Seiten, Referrer-Informationen, Browsertyp, Gerätetyp, Betriebssystem und ungefährer Standort verarbeitet werden.
Wir nutzen diese Informationen nicht, um Werbeprofile zu erstellen.
Soweit gesetzlich erforderlich, wird die Analyse erst nach Erteilung Ihrer Einwilligung aktiviert. Andernfalls erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung unserer Website.
Kontaktformular
Wenn Sie uns über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Informationen, einschließlich Ihres Namens, Ihrer E-Mail-Adresse, Ihrer Nachricht sowie etwaiger weiterer über das Formular übermittelter Angaben.
Die Verarbeitung erfolgt ausschließlich zu dem Zweck, Ihre Anfrage zu beantworten und mit Ihnen zu kommunizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich Ihre Anfrage auf vorvertragliche Maßnahmen oder einen Vertrag bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.
Terminbuchung über Cal.diy
Wir nutzen eine selbst gehostete Instanz von Cal.diy, damit Sie Termine mit uns buchen können.
Bei der Terminbuchung können wir folgende Daten verarbeiten:
- Name
- E-Mail-Adresse
- Ausgewähltes Datum und Uhrzeit des Termins
- Zeitzone
- Zusätzliche Angaben, die Sie freiwillig im Buchungsformular machen
Diese Informationen werden ausschließlich zur Organisation, Vorbereitung und Durchführung des angefragten Termins verarbeitet.
Unser Buchungssystem wird auf Infrastruktur betrieben, die unserer Kontrolle unterliegt. Ihre Buchungsdaten werden nicht von Cal.com oder einem anderen Drittanbieter für Terminplanung verarbeitet.
Nach Bestätigung eines Termins können die Termininformationen zu Planungszwecken mit Google Calendar synchronisiert werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit anwendbar, Art. 6 Abs. 1 lit. a DSGVO für freiwillige Angaben.
Termindaten werden nur so lange gespeichert, wie dies erforderlich ist.
Google Meet
Für Online-Termine können wir Google Meet einsetzen. Dabei können insbesondere Name, E-Mail-Adresse, Meeting-Metadaten sowie technische Verbindungsdaten verarbeitet werden.
Zoom Meetings
Für Online-Meetings können wir Zoom einsetzen. Dabei können Meeting-Metadaten, Name, E-Mail-Adresse, technische Verbindungsdaten sowie Audio- und Videodaten verarbeitet werden, soweit Sie am Meeting teilnehmen.
Newsletter
Sie können unseren Newsletter abonnieren, um etwa einmal im Monat Informationen zu neuen Artikeln, Insights, Projekten, Angeboten, freien Kapazitäten und Neuigkeiten von ThinkForm zu erhalten.
Für die Anmeldung und den Versand des Newsletters verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Je nach technischer Konfiguration kann ein Double-Opt-In-Verfahren eingesetzt werden, um Ihre Anmeldung zu bestätigen. Dabei können der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung sowie die IP-Adresse verarbeitet werden, um die Einwilligung zu dokumentieren.
Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder per Nachricht an hello@thinkform.studio abbestellen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Die Newsletter-Verwaltung erfolgt über eine selbst gehostete Installation von Listmonk, die auf Infrastruktur betrieben wird, die unserer Kontrolle unterliegt. Die Daten werden nur so lange gespeichert, wie Ihr Newsletter-Abonnement besteht oder gesetzliche Aufbewahrungspflichten dies erfordern.
E-Mail-Kommunikation über Zoho Mail
Für geschäftliche E-Mail-Kommunikation können wir Zoho Mail einsetzen. Dabei werden E-Mail-Inhalte, Absender- und Empfängerdaten sowie technische Kommunikationsdaten verarbeitet.
CRM (Odoo)
Wir nutzen eine selbst gehostete Installation der CRM-Software Odoo, um Kunden- und Interessentenbeziehungen zu verwalten und unsere Kommunikation mit Ihnen zu organisieren.
Dabei können insbesondere Name, Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Unternehmensangaben sowie Informationen zu unserer Kommunikation und Zusammenarbeit verarbeitet werden.
Odoo wird auf Infrastruktur betrieben, die unserer Kontrolle unterliegt. Ihre Daten werden nicht an den Anbieter von Odoo übermittelt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Erfüllung eines Vertrags dient, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer strukturierten Verwaltung unserer Geschäftsbeziehungen.
Ihre Daten werden nur so lange gespeichert, wie dies für die Zwecke der Geschäftsbeziehung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Telegram-Bot
Wir bieten einen Telegram-Bot an, über den Sie mit ThinkForm kommunizieren und ausgewählte Informationen oder Services nutzen können.
Verantwortlicher
Verantwortlich für die Datenverarbeitung im Rahmen des Bots ist der im Impressum genannte Verantwortliche.
Verarbeitete Daten
Bei der Nutzung unseres Telegram-Bots können insbesondere folgende Daten verarbeitet werden:
- Ihre Telegram-Benutzer-ID
- Ihr Benutzername (sofern vorhanden)
- Ihr Anzeigename
- Der Inhalt der an den Bot gesendeten Nachrichten
- Datum und Uhrzeit der Kommunikation
- Technische Metadaten, die Telegram im Rahmen der Bot-Kommunikation übermittelt
Die Bereitstellung dieser Daten erfolgt durch Ihre Interaktion mit dem Bot.
Zweck der Verarbeitung
Die Verarbeitung erfolgt zur
- Bereitstellung und technischen Durchführung des Bot-Dienstes,
- Bearbeitung Ihrer Anfragen,
- Verbesserung unseres Services,
- Fehleranalyse sowie
- Gewährleistung der Sicherheit und Stabilität des Systems.
Rechtsgrundlage
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung Ihrer Anfrage erforderlich ist, sowie gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Bot-Angebots.
Empfänger der Daten
Je nach Funktion des Bots können Ihre Nachrichten zur Verarbeitung an von uns eingesetzte technische Dienstleister übermittelt werden (z. B. Hosting, Automatisierungs- oder KI-Dienste), soweit dies zur Bereitstellung des Dienstes erforderlich ist.
Speicherdauer
Wir speichern Kommunikationsdaten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage, zur Fehleranalyse oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Telegram
Der Bot wird über den Messenger Telegram bereitgestellt. Bei der Nutzung des Bots verarbeitet Telegram personenbezogene Daten in eigener Verantwortung. Es gelten ergänzend die Datenschutzbestimmungen von Telegram: https://telegram.org/privacy-tpa
Weitere Informationen zur Datenverarbeitung durch Telegram finden Sie dort.
Zahlungsabwicklung über Stripe
Wir nutzen Stripe zur Zahlungsabwicklung und zur Verwaltung zahlungsbezogener Ereignisse.
Bei einer Zahlung werden Rechnungsinformationen, Zahlungsdetails, Transaktionsinformationen und technische Kommunikationsdaten durch Stripe verarbeitet.
Stripe nutzt sichere Webhooks, um Zahlungsereignisse zwischen Stripe und unseren Systemen zu synchronisieren.
Dazu können Zahlungsstatus, Rechnungsstatus oder Transaktionsreferenzen gehören.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
Zahlungsabwicklung über PayPal
Für Zahlungsabwicklungen können wir PayPal einsetzen. Wenn Sie PayPal als Zahlungsmethode wählen, werden Zahlungs- und Transaktionsdaten an PayPal übermittelt. Für die Verarbeitung durch PayPal gelten zusätzlich die Datenschutzinformationen von PayPal.
YouTube-Einbettungen
Wir können YouTube-Videos einbetten. Beim Laden oder Abspielen eingebetteter Videos können Daten an Google bzw. YouTube übertragen werden. Soweit möglich, verwenden wir datenschutzfreundliche Einbettungsvarianten oder laden Inhalte erst nach Ihrer Interaktion bzw. Einwilligung.
LinkedIn Insight Tag
Wir nutzen optional das LinkedIn Insight Tag für Conversion Tracking, Retargeting und Kampagnenmessung. Das Insight Tag wird nur geladen, wenn Sie der Kategorie Marketing zugestimmt haben.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Apollo (Website-Besucher-Erkennung)
Wir setzen den Dienst Apollo (Apollo.io / Apollo Technologies, Inc., San Francisco, USA) ein, um zu erkennen, welche Unternehmen und ggf. welche Personen unsere Website besuchen, und um Interessenten- und Kundendaten in unserem CRM anzureichern.
Zu diesem Zweck ist auf unserer Website ein JavaScript-Tracking-Skript (Pixel) eingebunden, das ein Cookie im Browser der besuchenden Person setzt und technische Daten wie IP-Adresse, aufgerufene Seiten, Verweildauer und Klickpfade erfasst.
Diese Daten werden mit der Datenbank von Apollo abgeglichen, um festzustellen, von welchem Unternehmen der Zugriff erfolgt ("Company-Level Identification"). Bei Zugriffen aus den USA kann Apollo darüber hinaus versuchen, einzelne Personen anhand der IP-Adresse zu identifizieren und deren Namen, berufliche Position sowie öffentlich verfügbare Kontaktdaten zuzuordnen ("Contact-Level Identification").
Die auf diese Weise gewonnenen Informationen nutzen wir, um Interessentinnen und Interessenten zu priorisieren, Vertriebsanfragen zu bearbeiten und unsere Ansprache zu personalisieren. Dabei erfolgt eine Übermittlung personenbezogener Daten an Apollo in die USA; Apollo hat sich hierfür vertraglich zu geeigneten Garantien verpflichtet, u. a. auf Grundlage von EU-Standardvertragsklauseln.
Das Tracking-Skript wird nur geladen, wenn Sie der Cookie-Kategorie Marketing zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zur Datenverarbeitung durch Apollo finden Sie in der Datenschutzerklärung von Apollo: https://www.apollo.io/privacy-policy.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.