Rechtliches

Datenschutz­erklärung

Zuletzt aktualisiert: August 2026

01Verantwortlicher

Tulos Growth Lab Limited
Arch. Makariou III 67, Floor 2, Flat/Office 201, 1070 Nicosia, Republik Zypern (EU-Mitgliedstaat)
E-Mail: lukas@tulosgrowthlab.com

02Welche Daten wir erheben

Kontaktformular

Wenn Sie unser Kontaktformular ausfüllen, erheben wir:

  • Name
  • E-Mail-Adresse
  • Unternehmensgröße (optional)
  • Ihre Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

Speicherdauer: Wir löschen Kontaktdaten, sobald sie für die Bearbeitung Ihrer Anfrage und eine etwaige Vertragsanbahnung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Server-Logs

Beim Besuch unserer Website werden technische Daten automatisch erhoben (IP-Adresse, Browser, Betriebssystem, Datum/Uhrzeit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Logs werden von unserem Hosting-Dienstleister nur kurzzeitig vorgehalten und automatisch gelöscht.

03Eingesetzte Dienste

HubSpot

Wir nutzen HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA) für unser Kontaktformular, die Terminbuchung und — nur mit Ihrer Einwilligung — zur Analyse des Nutzerverhaltens auf unserer Website. Technisch notwendige Cookies für Formular und Terminbuchung beruhen auf Art. 6 Abs. 1 lit. b DSGVO; Analyse-Cookies setzt HubSpot erst, nachdem Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen die EU-Rechenzentren von HubSpot (EU1). Das HubSpot-Script stellt zugleich den Cookie-Banner (Einwilligungsverwaltung) bereit und wird dafür bei jedem Seitenaufruf geladen — Rechtsgrundlage insoweit: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG; Tracking-Cookies setzt es erst nach Ihrer Einwilligung.

Datenschutzerklärung HubSpot: legal.hubspot.com/privacy-policy

Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten. Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Statistik-Cookies gesetzt; wir setzen dafür den Google Consent Mode v2 ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Google Analytics 4 protokolliert keine vollständigen IP-Adressen. Eine Übermittlung in die USA kann auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework erfolgen. Speicherdauer der Ereignisdaten: 14 Monate. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookies" im Footer widerrufen.

Wir binden Google Analytics über das Google-Tag-Gateway ein: Das Google-Tag und die Messdaten werden nicht direkt von Google-Servern geladen bzw. dorthin gesendet, sondern über unsere eigene Domain (tulosgrowthlab.com) erhoben und durch unseren Dienstleister Cloudflare, Inc. an Google weitergeleitet. Die dabei gesetzten Cookies sind Cookies unserer Domain. Auch hierbei gilt: Ohne Ihre Einwilligung findet keine Messung statt. Mit Ihrer Einwilligung speichern wir außerdem Kampagnen-Parameter (UTM) für die Dauer des Besuchs im sessionStorage Ihres Browsers, um Anfragen der richtigen Kampagne zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Datenschutzerklärung Google: policies.google.com/privacy

Cloudflare

Unsere Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und ausgeliefert. Cloudflare verarbeitet dabei technisch notwendige Daten (IP-Adressen) zur Sicherstellung von Verfügbarkeit und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework.

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

Schriftarten (lokal gehostet)

Die auf dieser Website verwendeten Schriftarten (Archivo, IBM Plex Mono) hosten wir lokal. Beim Seitenaufruf wird dafür keine Verbindung zu Google-Servern aufgebaut und keine IP-Adresse an Google übermittelt.

04Cookies

Technisch notwendige Cookies (etwa für das Kontaktformular und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle weiteren Cookies — Statistik (Google Analytics 4) und Analyse (HubSpot) — werden erst gesetzt, nachdem Sie beim ersten Besuch über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Laufzeiten nach Angaben der Anbieter, Stand September 2026. Der Terminkalender ist eine Einbettung von HubSpot; beim Laden können weitere HubSpot-Cookies mit denselben Zwecken gesetzt werden. Google Analytics wird über das Google-Tag-Gateway auf unserer eigenen Domain eingebunden, die Cookies werden daher unter tulosgrowthlab.com gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — über den Link „Cookies" im Footer dieser Website oder über die Einstellungen Ihres Browsers.

05Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für Anfragen wenden Sie sich an: lukas@tulosgrowthlab.com

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

06Datensicherheit

Unsere Website wird über HTTPS übertragen. Alle Datenübertragungen sind verschlüsselt. Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

01Data Controller

Tulos Growth Lab Limited
Arch. Makariou III 67, Floor 2, Flat/Office 201, 1070 Nicosia, Republic of Cyprus (EU member state)
Email: lukas@tulosgrowthlab.com

02Data We Collect

Contact Form

When you use our contact form, we collect:

  • Name
  • Email address
  • Company size (optional)
  • Your message

Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures)

Retention: We delete contact data once it is no longer required to handle your enquiry or a potential contract, unless statutory retention obligations apply.

Server Logs

When you visit our website, technical data is collected automatically (IP address, browser, OS, date/time). Legal basis: Art. 6(1)(f) GDPR (legitimate interest). Server logs are kept by our hosting provider only briefly and deleted automatically.

03Third-Party Services

HubSpot

We use HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA) for our contact form, meeting scheduling and — only with your consent — website analytics. Strictly necessary cookies for the form rely on Art. 6(1)(b) GDPR; HubSpot only sets analytics cookies after you consent via the cookie banner (Art. 6(1)(a) GDPR). We use HubSpot’s EU data centres (EU1). The HubSpot script also provides the cookie banner (consent management) and is loaded on every page view for this purpose — legal basis: Art. 6(1)(f) GDPR and § 25(2) TDDDG; it only sets tracking cookies after you consent (§ 25(1) TDDDG). Transfers to the USA are based on the EU Standard Contractual Clauses (Art. 46 GDPR).

HubSpot Privacy Policy: legal.hubspot.com/privacy-policy

Google Analytics 4

With your consent, we use Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) to analyse how our website is used. Without consent, Google Analytics is not loaded and no statistics cookies are set; we use Google Consent Mode v2 for this. Legal basis: Art. 6(1)(a) GDPR, § 25(1) TDDDG. Google Analytics 4 does not log full IP addresses. Transfers to the USA may take place on the basis of the EU Standard Contractual Clauses and the EU-US Data Privacy Framework. Event data is retained for 14 months. You can withdraw your consent at any time with effect for the future via the “Cookies” link in the footer.

We embed Google Analytics via the Google tag gateway: the Google tag and measurement data are not loaded from or sent directly to Google servers, but collected via our own domain (tulosgrowthlab.com) and forwarded to Google by our service provider Cloudflare, Inc. The cookies set in this process are cookies of our domain. As always: no measurement takes place without your consent. With your consent we also store campaign parameters (UTM) in your browser’s sessionStorage for the duration of your visit to attribute enquiries to the right campaign. Legal basis: Art. 6(1)(a) GDPR, Sec. 25(1) TDDDG.

Google Privacy Policy: policies.google.com/privacy

Cloudflare

Our website is hosted via Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare processes technical data (IP addresses) to ensure availability and security. Legal basis: Art. 6(1)(f) GDPR. Transfers to the USA are based on the EU Standard Contractual Clauses and Cloudflare’s certification under the EU-US Data Privacy Framework.

Cloudflare Privacy Policy: cloudflare.com/privacypolicy

Fonts (self-hosted)

The fonts used on this website (Archivo, IBM Plex Mono) are hosted locally. No connection to Google servers is established and no IP address is transmitted to Google when the page loads.

04Cookies

Strictly necessary cookies (for the contact form and to store your cookie choice) are set on the basis of § 25(2) of the German TDDDG. All other cookies — statistics (Google Analytics 4) and analytics (HubSpot) — are only set after you consent via the cookie banner on your first visit (Art. 6(1)(a) GDPR).

Durations as stated by the providers, as of September 2026. The meeting calendar is a HubSpot embed; when it loads, further HubSpot cookies serving the same purposes may be set. Google Analytics is delivered through the Google tag gateway on our own domain, so its cookies are set under tulosgrowthlab.com.

You can withdraw or adjust your consent at any time with effect for the future — via the “Cookies” link in the footer of this website or in your browser settings.

05Your Rights

Under GDPR, you have the right to access, rectify, erase, restrict, and port your data, to object to processing, and to withdraw any consent you have given at any time with effect for the future (Art. 7(3) GDPR). Contact us at: lukas@tulosgrowthlab.com You also have the right to lodge a complaint with a data protection supervisory authority.

06Data Security

Our website uses HTTPS encryption. All data transfers are encrypted.