01Verantwortlicher
Tulos Growth Lab Limited
Arch. Makariou III 67, Floor 2, Flat/Office 201, 1070 Nicosia, Republik Zypern (EU-Mitgliedstaat)
E-Mail: lukas@tulosgrowthlab.com · jordi@tulosgrowthlab.com
02Welche Daten wir erheben
Kontaktformular
Wenn Sie unser Kontaktformular ausfüllen, erheben wir:
- Name
- E-Mail-Adresse
- Unternehmensgröße (optional)
- Ihre Nachricht
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Speicherdauer: Wir löschen Kontaktdaten, sobald sie für die Bearbeitung Ihrer Anfrage und eine etwaige Vertragsanbahnung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Server-Logs
Beim Besuch unserer Website werden technische Daten automatisch erhoben (IP-Adresse, Browser, Betriebssystem, Datum/Uhrzeit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Logs werden von unserem Hosting-Dienstleister nur kurzzeitig vorgehalten und automatisch gelöscht.
03Eingesetzte Dienste
HubSpot
Wir nutzen HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA) für unser Kontaktformular, die Terminbuchung und — nur mit Ihrer Einwilligung — zur Analyse des Nutzerverhaltens auf unserer Website. Technisch notwendige Cookies für Formular und Terminbuchung beruhen auf Art. 6 Abs. 1 lit. b DSGVO; Analyse-Cookies setzt HubSpot erst, nachdem Sie über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen die EU-Rechenzentren von HubSpot (EU1). Das HubSpot-Script stellt zugleich den Cookie-Banner (Einwilligungsverwaltung) bereit und wird dafür bei jedem Seitenaufruf geladen — Rechtsgrundlage insoweit: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG; Tracking-Cookies setzt es erst nach Ihrer Einwilligung.
Datenschutzerklärung HubSpot: legal.hubspot.com/privacy-policy
Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten. Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Statistik-Cookies gesetzt; wir setzen dafür den Google Consent Mode v2 ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Google Analytics 4 protokolliert keine vollständigen IP-Adressen. Eine Übermittlung in die USA kann auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework erfolgen. Speicherdauer der Ereignisdaten: 14 Monate. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookies“ im Footer widerrufen.
Wir binden Google Analytics über das Google-Tag-Gateway ein: Das Google-Tag und die Messdaten werden nicht direkt von Google-Servern geladen bzw. dorthin gesendet, sondern über unsere eigene Domain (tulosgrowthlab.com) erhoben und durch unseren Dienstleister Cloudflare, Inc. an Google weitergeleitet. Die dabei gesetzten Cookies sind Cookies unserer Domain. Auch hierbei gilt: Ohne Ihre Einwilligung findet keine Messung statt. Mit Ihrer Einwilligung speichern wir außerdem Kampagnen-Parameter (UTM) für die Dauer des Besuchs im sessionStorage Ihres Browsers, um Anfragen der richtigen Kampagne zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Datenschutzerklärung Google: policies.google.com/privacy
Cloudflare
Unsere Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und ausgeliefert. Cloudflare verarbeitet dabei technisch notwendige Daten (IP-Adressen) zur Sicherstellung von Verfügbarkeit und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework.
Cloudflare Web Analytics
Zur Reichweitenmessung setzen wir zusätzlich Cloudflare Web Analytics ein. Dabei führt Ihr Browser ein kleines Skript aus, das die aufgerufene Seite, die verweisende Seite, Ladezeiten sowie allgemeine Angaben zu Browser, Betriebssystem, Gerätetyp und Land übermittelt. Es werden dabei keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Wiedererkennung einzelner Personen über mehrere Besuche oder Websites hinweg findet nicht statt, es wird kein Nutzerprofil gebildet. Ihre IP-Adresse wird für diese Auswertung nicht gespeichert. Die Verarbeitung erfolgt durch Cloudflare in unserem Auftrag; Cloudflare verarbeitet ohnehin jeden Aufruf dieser Website als unser Hosting-Dienstleister, ein weiterer Empfänger kommt also nicht hinzu.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Da weder Cookies gesetzt noch Informationen von Ihrem Endgerät abgerufen werden, greift § 25 Abs. 1 TDDDG nicht; eine Einwilligung ist hierfür nicht erforderlich. Sie können dieser Verarbeitung jederzeit widersprechen, siehe Abschnitt 05.
Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy
Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy
Schriftarten (lokal gehostet)
Die auf dieser Website verwendeten Schriftarten (Archivo, IBM Plex Mono) hosten wir lokal. Beim Seitenaufruf wird dafür keine Verbindung zu Google-Servern aufgebaut und keine IP-Adresse an Google übermittelt.
04Cookies
Technisch notwendige Cookies (etwa für das Kontaktformular und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle weiteren Cookies — Statistik (Google Analytics 4) und Analyse (HubSpot) — werden erst gesetzt, nachdem Sie beim ersten Besuch über den Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Laufzeiten nach Angaben der Anbieter, Stand September 2026. Der Terminkalender ist eine Einbettung von HubSpot; beim Laden können weitere HubSpot-Cookies mit denselben Zwecken gesetzt werden. Google Analytics wird über das Google-Tag-Gateway auf unserer eigenen Domain eingebunden, die Cookies werden daher unter tulosgrowthlab.com gesetzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — über den Link „Cookies“ im Footer dieser Website oder über die Einstellungen Ihres Browsers.
05Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für Anfragen wenden Sie sich an: lukas@tulosgrowthlab.com · jordi@tulosgrowthlab.com
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
06Datensicherheit
Unsere Website wird über HTTPS übertragen. Alle Datenübertragungen sind verschlüsselt. Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
07Zugriff auf Google-Konten unserer Kunden
Für die Betreuung unserer Kunden nutzen wir eine eigene, ausschließlich intern eingesetzte Anwendung („Tulos Growth Lab“). Sie greift über die Programmierschnittstellen von Google auf Google Ads, Google Analytics, den Google Tag Manager, die Google Search Console, das Google Merchant Center und Google-Unternehmensprofile zu. Anmelden kann sich nur unser Team, jeweils mit dem eigenen Google-Konto. Erreichbar sind ausschließlich Konten, für die uns der Inhaber selbst Zugriff erteilt hat.
Welche Daten wir abrufen
Kontostruktur, Einstellungen und Leistungszahlen von Kampagnen, Berichte aus Google Analytics, die Konfiguration von Tags, Suchanfragen und Klickzahlen aus der Search Console, den Status von Produkten im Merchant Center sowie Angaben und Rezensionen aus Unternehmensprofilen. Personenbezogene Daten sind darin nur in geringem Umfang enthalten, etwa Namen und E-Mail-Adressen von Kontonutzern oder Rezensenten.
Wofür wir sie nutzen
Ausschließlich, um die mit dem jeweiligen Kunden vereinbarten Leistungen zu erbringen: Konten prüfen, Berichte erstellen, Empfehlungen ableiten. Änderungen an einem Konto nehmen wir nur nach Absprache mit dem Kunden vor. Wir verkaufen die Daten nicht und nutzen sie nicht für Werbung.
Speicherung und Weitergabe
Die Zugangsdaten zu den Schnittstellen liegen verschlüsselt auf unseren Arbeitsgeräten. Abgerufene Daten bewahren wir nur auf, soweit sie für Berichte und Unterlagen des jeweiligen Auftrags nötig sind, und löschen sie, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen. Für die Auswertung setzen wir den KI-Assistenten Claude der Anthropic PBC (San Francisco, USA) ein. Daten aus Google-Diensten werden dabei nicht zum Training von KI-Modellen verwendet. Darüber hinaus geben wir die Daten nur weiter, wenn der Kunde das wünscht oder wir gesetzlich dazu verpflichtet sind.
Recherchen aus dem Keyword-Planer von Google Ads, also Suchvolumen und Gebotsschätzungen ohne Bezug zu einem Kundenkonto, legt die Anwendung als Tabelle in unserem eigenen Google Drive ab. Dort hat sie nur Zugriff auf die Dateien, die sie selbst angelegt hat. Mit Kunden geteilt werden diese Tabellen ausschließlich von Hand.
Rechtsgrundlage, soweit personenbezogene Daten betroffen sind: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit unserem Kunden) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung der Konten).
Die Nutzung von Informationen, die wir über Google-Schnittstellen erhalten, und deren Übertragung an andere Anwendungen richten sich nach der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).
Den Zugriff kann der Inhaber eines Kontos jederzeit in der Nutzerverwaltung des jeweiligen Google-Dienstes entziehen. Eine Freigabe aus dem eigenen Google-Konto lässt sich unter myaccount.google.com/connections widerrufen.
01Data Controller
Tulos Growth Lab Limited
Arch. Makariou III 67, Floor 2, Flat/Office 201, 1070 Nicosia, Republic of Cyprus (EU member state)
Email: lukas@tulosgrowthlab.com · jordi@tulosgrowthlab.com
02Data We Collect
Contact Form
When you use our contact form, we collect:
- Name
- Email address
- Company size (optional)
- Your message
Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures)
Retention: We delete contact data once it is no longer required to handle your enquiry or a potential contract, unless statutory retention obligations apply.
Server Logs
When you visit our website, technical data is collected automatically (IP address, browser, OS, date/time). Legal basis: Art. 6(1)(f) GDPR (legitimate interest). Server logs are kept by our hosting provider only briefly and deleted automatically.
03Third-Party Services
HubSpot
We use HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA) for our contact form, meeting scheduling and — only with your consent — website analytics. Strictly necessary cookies for the form rely on Art. 6(1)(b) GDPR; HubSpot only sets analytics cookies after you consent via the cookie banner (Art. 6(1)(a) GDPR). We use HubSpot’s EU data centres (EU1). The HubSpot script also provides the cookie banner (consent management) and is loaded on every page view for this purpose — legal basis: Art. 6(1)(f) GDPR and § 25(2) TDDDG; it only sets tracking cookies after you consent (§ 25(1) TDDDG). Transfers to the USA are based on the EU Standard Contractual Clauses (Art. 46 GDPR).
HubSpot Privacy Policy: legal.hubspot.com/privacy-policy
Google Analytics 4
With your consent, we use Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) to analyse how our website is used. Without consent, Google Analytics is not loaded and no statistics cookies are set; we use Google Consent Mode v2 for this. Legal basis: Art. 6(1)(a) GDPR, § 25(1) TDDDG. Google Analytics 4 does not log full IP addresses. Transfers to the USA may take place on the basis of the EU Standard Contractual Clauses and the EU-US Data Privacy Framework. Event data is retained for 14 months. You can withdraw your consent at any time with effect for the future via the “Cookies” link in the footer.
We embed Google Analytics via the Google tag gateway: the Google tag and measurement data are not loaded from or sent directly to Google servers, but collected via our own domain (tulosgrowthlab.com) and forwarded to Google by our service provider Cloudflare, Inc. The cookies set in this process are cookies of our domain. As always: no measurement takes place without your consent. With your consent we also store campaign parameters (UTM) in your browser’s sessionStorage for the duration of your visit to attribute enquiries to the right campaign. Legal basis: Art. 6(1)(a) GDPR, Sec. 25(1) TDDDG.
Google Privacy Policy: policies.google.com/privacy
Cloudflare
Our website is hosted via Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare processes technical data (IP addresses) to ensure availability and security. Legal basis: Art. 6(1)(f) GDPR. Transfers to the USA are based on the EU Standard Contractual Clauses and Cloudflare’s certification under the EU-US Data Privacy Framework.
Cloudflare Web Analytics
We additionally use Cloudflare Web Analytics to measure reach. Your browser runs a small script that transmits the page visited, the referring page, load times and general information about browser, operating system, device type and country. No cookies are set and no information is stored on or read from your device. Individual people are not recognised across visits or across websites, and no user profile is created. Your IP address is not stored for this analysis. Cloudflare processes the data on our behalf; as our hosting provider Cloudflare already handles every request to this website, so no additional recipient is involved.
The legal basis is our legitimate interest in privacy-friendly reach measurement under Art. 6(1)(f) GDPR. As no cookies are set and no information is read from your device, Sec. 25(1) TDDDG does not apply and no consent is required. You may object to this processing at any time, see section 05.
Cloudflare Privacy Policy: cloudflare.com/privacypolicy
Cloudflare Privacy Policy: cloudflare.com/privacypolicy
Fonts (self-hosted)
The fonts used on this website (Archivo, IBM Plex Mono) are hosted locally. No connection to Google servers is established and no IP address is transmitted to Google when the page loads.
04Cookies
Strictly necessary cookies (for the contact form and to store your cookie choice) are set on the basis of § 25(2) of the German TDDDG. All other cookies — statistics (Google Analytics 4) and analytics (HubSpot) — are only set after you consent via the cookie banner on your first visit (Art. 6(1)(a) GDPR).
Durations as stated by the providers, as of September 2026. The meeting calendar is a HubSpot embed; when it loads, further HubSpot cookies serving the same purposes may be set. Google Analytics is delivered through the Google tag gateway on our own domain, so its cookies are set under tulosgrowthlab.com.
You can withdraw or adjust your consent at any time with effect for the future — via the “Cookies” link in the footer of this website or in your browser settings.
05Your Rights
Under GDPR, you have the right to access, rectify, erase, restrict, and port your data, to object to processing, and to withdraw any consent you have given at any time with effect for the future (Art. 7(3) GDPR). Contact us at: lukas@tulosgrowthlab.com · jordi@tulosgrowthlab.com You also have the right to lodge a complaint with a data protection supervisory authority.
06Data Security
Our website uses HTTPS encryption. All data transfers are encrypted.
07Access to Our Clients’ Google Accounts
To serve our clients, we use our own application (“Tulos Growth Lab”), which is used internally only. It accesses Google Ads, Google Analytics, Google Tag Manager, Google Search Console, Google Merchant Center and Google Business Profiles through Google’s APIs. Only members of our team can sign in, each with their own Google account. The application can only reach accounts whose owners have granted us access themselves.
Data We Access
Account structure, settings and performance figures of campaigns, Google Analytics reports, tag configurations, search queries and click data from Search Console, product status in Merchant Center, and information and reviews from Business Profiles. This includes personal data only to a small extent, such as names and email addresses of account users or reviewers.
How We Use It
Solely to deliver the services agreed with the respective client: reviewing accounts, preparing reports and deriving recommendations. We only make changes to an account after agreeing them with the client. We do not sell the data and do not use it for advertising.
Storage and Sharing
The API credentials are stored encrypted on our work devices. We keep retrieved data only as far as it is needed for the reports and documents of the respective engagement, and delete it once that purpose no longer applies and no retention obligations prevent it. For analysis we use the AI assistant Claude by Anthropic PBC (San Francisco, USA). Data from Google services is not used to train AI models. Beyond that, we only share the data if the client requests it or we are legally required to.
Research from the Google Ads Keyword Planner, meaning search volumes and bid estimates not tied to any client account, is saved by the application as a spreadsheet in our own Google Drive. There it can only access the files it has created itself. These spreadsheets are only ever shared with clients manually.
Legal basis, where personal data is involved: Art. 6(1)(b) GDPR (performance of the contract with our client) and Art. 6(1)(f) GDPR (legitimate interest in managing the accounts).
Tulos Growth Lab’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Account owners can revoke our access at any time in the user management of the respective Google service. Access granted from your own Google account can be revoked at myaccount.google.com/connections.