Rechtliches

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Websites, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen.

Verantwortlicher: Growth&Partners GmbH, Johannes Caspari, Schönhauser Allee 9, 10119 Berlin. E-Mail: hello@morrowcollective.eu.

Stand: August 2026

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten sowie die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. Verarbeitete Datenarten sind unter anderem Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten.

Betroffene Personen sind Kommunikationspartner, Nutzer unseres Onlineangebotes, Interessenten, Kunden sowie Bewerberinnen und Bewerber.

Zwecke der Verarbeitung sind unter anderem die Bereitstellung unseres Onlineangebotes und dessen Nutzerfreundlichkeit, die Kontaktaufnahme und Kommunikation, Sicherheitsmaßnahmen, die Verwaltung und Beantwortung von Anfragen sowie das Bewerbermanagement.

Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.

Konkret setzen wir unter anderem eine TLS/SSL-Verschlüsselung für die Übertragung von Daten, eine Zwei-Faktor-Authentifizierung für den Zugriff auf sensible Systeme sowie regelmäßige Penetrationstests zur Überprüfung unserer IT-Sicherheit ein.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu. Sie haben das Recht auf Widerspruch gegen die künftige Verarbeitung der Sie betreffenden Daten, sofern die Verarbeitung auf Grundlage berechtigter Interessen erfolgt.

Sie haben zudem das Recht auf Auskunft über die von uns verarbeiteten Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung bzw. Einschränkung der Verarbeitung Ihrer Daten sowie das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit).

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Einsatz von Cookies

Cookies sind kleine Dateien, die auf dem Endgerät der Nutzer gespeichert werden. Wir setzen ausschließlich technisch-funktional notwendige Cookies ein, die für den Betrieb unseres Onlineangebotes erforderlich sind, beispielsweise zur Speicherung von Spracheinstellungen oder für die Sicherheit unseres Onlineangebotes. Für den Einsatz dieser Cookies ist gemäß § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.

Website-Tracking

Wir setzen Matomo Analytics zur Analyse der Nutzung unseres Onlineangebotes ein. Matomo ist eine sogenannte Open-Source-Lösung, die auf unseren eigenen Servern betrieben wird, sodass keine Daten an Dritte weitergegeben werden. Matomo verwendet ein datenschutzfreundliches Vorgehen: Die IP-Adresse der Nutzer wird vor der Speicherung anonymisiert (privacy-first). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bereitstellung des Onlineangebotes

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von Hosting-Anbietern in Anspruch. Unser Onlineangebot wird bei Hostinger gehostet. Im Rahmen des Hostings werden insbesondere Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten und Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns, beispielsweise per E-Mail, Telefon oder über ein Kontaktformular, werden die Angaben der anfragenden Person zur Bearbeitung der Anfrage verarbeitet. Die Angaben werden gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind, insbesondere nach abgeschlossener Bearbeitung der jeweiligen Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Datenverarbeitung im Rahmen der Förderprogrammsuche und Antragstellung

Im Rahmen unserer Dienstleistung zur Identifikation passender Förderprogramme sowie zur Unterstützung bei der Antragstellung verarbeiten wir Angaben zu Ihrem Unternehmen, Ihrem Vorhaben und weitere für die Prüfung und Antragstellung erforderliche Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Optimierung dieses Prozesses setzen wir ergänzend KI-gestützte Dienste, unter anderem von OpenAI und Anthropic, ein. Dabei werden die verarbeiteten Daten, soweit möglich, anonymisiert bzw. pseudonymisiert, bevor sie an diese Dienste übermittelt werden, sodass ein direkter Rückschluss auf einzelne Personen nach Möglichkeit ausgeschlossen wird.

Videokonferenzen

Zur Durchführung von Beratungsgesprächen und Terminen nutzen wir Dienste für Videokonferenzen, unter anderem Google Meet und Microsoft Teams. Im Rahmen der Nutzung werden Namen, gegebenenfalls Bild- und Tonaufnahmen sowie technische Verbindungsdaten verarbeitet. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Bewerberdaten

Bewerben sich Personen bei uns, verarbeiten wir die mit der Bewerbung übermittelten Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Angaben im Rahmen des Bewerbungsgesprächs) zum Zweck der Auswahl geeigneter Kandidaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den jeweils anwendbaren nationalen Regelungen zum Beschäftigtendatenschutz. Nach Abschluss des Bewerbungsverfahrens werden die Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Änderung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.