Stand: Februar 2026
Diese Datenschutzerklärung gilt für die Website shifu-marketing.com sowie die Subdomain go.shifu-marketing.com.
Hinweis: Die Verarbeitung personenbezogener Daten im Rahmen unserer Beratungsdienstleistungen — z. B. Gesprächsprotokolle, Projektdokumentationen, Prozessanalysen — erfolgt auf Grundlage separater Auftragsverarbeitungsverträge, die Bestandteil unserer Mandatsvereinbarungen sind. Diese Datenschutzerklärung regelt ausschließlich die Verarbeitung im Zusammenhang mit dem Betrieb dieser Website.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Name: Ralf Hug
Geschäftsbezeichnung: Hug Ventures
Marke: Shifu Marketing
Rechtsform: Einzelunternehmen (nicht im Handelsregister eingetragen)
Imbrand 38
78730 Lauterbach (Schwarzwald), Deutschland
E-Mail: info@shifu-marketing.com
Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Dienstleistungen erforderlich ist oder Sie uns eine ausdrückliche Einwilligung erteilt haben. Die Verarbeitung erfolgt stets im Einklang mit der DSGVO und den anwendbaren nationalen Datenschutzgesetzen.
Alle nicht technisch notwendigen Skripte, Cookies und Dienste werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool (Complianz) aktiviert. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner am unteren Bildschirmrand widerrufen.
Soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) stützen, besteht unser berechtigtes Interesse im sicheren, effizienten und wirtschaftlich tragfähigen Betrieb unserer Website und Geschäftsaktivitäten — einschließlich IT-Sicherheit, Kommunikation mit Geschäftspartnern, Vermarktung unserer Dienstleistungen und Prozessoptimierung. Wir wägen unser Interesse in jedem Einzelfall sorgfältig gegen die Grundrechte und Grundfreiheiten der betroffenen Personen ab.
Erläuterungen zu verwendeten Abkürzungen (DPF, SCCs, AVV) finden Sie in Abschnitt 19.
Diese Website wird bei DomainFactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland, gehostet. Die Server befinden sich in Deutschland. Bei jedem Aufruf unserer Website werden in Server-Logfiles folgende Daten automatisch erfasst: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, verwendeter Browser sowie Betriebssystem. Diese Daten werden nach spätestens 30 Tagen gelöscht und nur im Falle konkreter Hinweise auf missbräuchliche Nutzung ausgewertet. Mit DomainFactory besteht ein Auftragsverarbeitungsvertrag (AVV).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der technischen Stabilität und Sicherheit unserer Website, einschließlich der Erkennung, Abwehr und Aufklärung von Missbrauch und Sicherheitsvorfällen.
Für den Empfang und Versand von E-Mails nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin 18, Irland) und/oder Google Workspace (Google Ireland Ltd., Dublin 4, Irland). Beide Anbieter verarbeiten E-Mail-Inhalte und -Metadaten auf EU-Servern. Eine mögliche Übermittlung in Drittländer erfolgt über SCCs; mit beiden Anbietern bestehen AVV.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Zur Verwaltung von Cookie-Einwilligungen setzen wir Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) ein. Complianz speichert Ihre Einwilligungsentscheidung als technisch notwendiges Cookie lokal in Ihrem Browser. Es werden keine personenbezogenen Daten an externe Server übermittelt.
Alle nicht notwendigen Skripte werden bis zur Erteilung Ihrer Einwilligung blockiert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Cookie-Banner erneut aufrufen oder Ihren Browser-Speicher für diese Domain löschen.
Detaillierte Informationen zu den eingesetzten Cookies, deren Zweck, Speicherdauer und Kategorien finden Sie in unserer Cookie-Richtlinie.
Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO. Für alle übrigen Cookies: Art. 6 Abs. 1 lit. a DSGVO.
Wir nutzen den Google Tag Manager (Google Ireland Ltd.) ausschließlich als technisches Tag-Management-System. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. Er steuert lediglich das Laden anderer Tags, die ihrerseits Daten erheben können — diese werden erst nach Ihrer Einwilligung aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verwenden wir Google Analytics 4 (Google Ireland Ltd.) zur Analyse der Website-Nutzung. IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiviert.
Wir haben folgende Datenspeicherfristen in Google Analytics 4 konfiguriert:
Die Datenweitergabe an Google für Werbe- oder Benchmarking-Zwecke ist deaktiviert. Google Signals ist nicht aktiviert. Daten können in die USA übermittelt werden; Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
Wir verwenden Google Fonts in lokaler Einbindung. Die Schriftdateien werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google-Servern hergestellt und keine personenbezogenen Daten an Google übertragen.
Für interne Geschäftsprozesse nutzen wir Google Workspace (Google Ireland Ltd.) — einschließlich Gmail, Docs, Sheets, Slides, Drive und Google Cloud — sowie Microsoft 365 (Microsoft Ireland Operations Ltd.) — einschließlich Outlook, Teams, Word und Excel. Personenbezogene Daten (z. B. Kontaktinformationen aus Anfragen) können vorübergehend in Google Sheets gespeichert werden, bevor sie in unser CRM überführt werden. Die Verarbeitung findet auf EU-Servern statt; etwaige Drittlandtransfers sind durch SCCs und DPF abgesichert. Mit beiden Anbietern bestehen AVV.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Aufrechterhaltung einer effizienten, sicheren und skalierbaren IT-Infrastruktur für Geschäftskommunikation, Dokumentenverwaltung und betriebliche Kontinuität.
Mit Ihrer Einwilligung binden wir YouTube-Videos (Google Ireland Ltd.) im erweiterten Datenschutzmodus ein. Dabei werden keine Cookies gesetzt, solange Sie das Video nicht abspielen. Bei Wiedergabe wird eine Verbindung zu YouTube-Servern hergestellt; eine Übermittlung in die USA erfolgt auf Grundlage der SCCs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Mit Ihrer Einwilligung binden wir Videos von Vimeo Inc. (555 West 18th Street, New York, NY 10011, USA) ein. Bei Abspielen eines Videos wird eine Verbindung zu Vimeo-Servern hergestellt; Drittlandtransfer auf Grundlage der SCCs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Auf dieser Website können KI-generierte Videos eingebettet sein, die mit HeyGen (HeyGen Technology Inc., USA) erstellt wurden. HeyGen wird von uns als internes Produktionstool zur Erstellung von Video-Inhalten mit KI-Avatar- und Sprachsynthese-Elementen eingesetzt. Die fertigen Videos werden auf unseren eigenen Servern oder über eine Drittplattform (z. B. YouTube oder Vimeo) bereitgestellt — in diesem Fall gelten die Datenschutzhinweise der jeweiligen Videoplattform (vgl. Abschnitt 10). Personenbezogene Daten von Website-Besuchern werden durch HeyGen nicht direkt verarbeitet.
Hinweis: Die technische Einbindung von HeyGen-Videos befindet sich derzeit in der Konzeptionsphase. Dieser Abschnitt wird konkretisiert, sobald die Einbindungsmethode feststeht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson’s Quay, Dublin 2, Irland) als zentrales CRM- und Marketing-Automation-System. HubSpot verarbeitet personenbezogene Daten auf EU-Servern; Drittlandtransfers können auf Grundlage von DPF und SCCs erfolgen. Es besteht ein AVV mit HubSpot.
Mit Ihrer Einwilligung setzt HubSpot Tracking-Cookies, um das Nutzerverhalten auf unserer Website zu analysieren und unsere Marketing-Kommunikation zu optimieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Auf der Subdomain go.shifu-marketing.com betreiben wir HubSpot-Landingpages für Kampagnen und Leadgenerierung. Dieselben Datenschutzgrundsätze wie für die Hauptdomain gelten auch hier.
Wenn Sie ein Formular ausfüllen, werden Ihre Eingaben — in der Regel Vor- und Nachname, E-Mail-Adresse, Unternehmen, Interessensgebiet sowie optionale Kommentare — an HubSpot übertragen und dort gespeichert. Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und, sofern Sie zugestimmt haben, für Marketingkommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO.
Für die Buchung von Beratungsterminen nutzen wir den in HubSpot integrierten Online-Kalender auf go.shifu-marketing.com. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Termin sowie eine optionale Nachricht. Diese Daten werden in HubSpot gespeichert und mit Microsoft Outlook synchronisiert. Meetings finden über Microsoft Teams oder Zoom (Zoom Video Communications Inc., San Jose, CA, USA) statt; bei Zoom erfolgt ein Drittlandtransfer auf Grundlage der SCCs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der Versand von E-Mails (Transaktionsmails, Kampagnen, Newsletter) erfolgt über HubSpot. Ihre E-Mail-Adresse wird ausschließlich für Kommunikation im Rahmen unserer Geschäftsbeziehung oder auf Grundlage Ihrer Einwilligung genutzt. Den Erhalt von Marketingmails können Sie jederzeit über den Abmelden-Link in jeder E-Mail widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter) und lit. b DSGVO (Transaktionsmails).
Für Online-Umfragen nutzen wir Tally (Tally So BV, Brusselsesteenweg 352, 9090 Melle, Belgien). Wenn Sie an einer Umfrage teilnehmen, werden Ihre Angaben — insbesondere E-Mail-Adresse und Umfrageantworten — an Tally übertragen. Tally ist ein EU-Unternehmen; es findet keine Übermittlung in Drittländer statt. Es besteht ein AVV mit Tally. Die erhobenen Daten werden über unsere n8n-Automatisierung in Google Sheets überführt und weiterverarbeitet (vgl. Abschnitte 9 und 14).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Zur Automatisierung interner Geschäftsprozesse nutzen wir n8n Cloud (n8n GmbH, Saarbrücker Str. 38a, 10405 Berlin, Deutschland). n8n dient als Orchestrierungsebene zwischen unseren eingesetzten Tools — es transferiert und transformiert Daten, speichert diese jedoch nicht dauerhaft. Die n8n GmbH hat ihren Sitz in Deutschland; die Cloud-Infrastruktur befindet sich in der EU. Es besteht ein AVV mit n8n.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der sicheren und effizienten Optimierung interner Geschäftsprozesse bei gleichzeitiger Datensparsamkeit und kontrollierter Systemintegration.
Auf unserer Website ist ein Link zum persönlichen LinkedIn-Profil von Ralf Hug (LinkedIn Ireland Unlimited Company, Wilton Plaza, Gardner House 4-6, Dublin 2, Irland) eingebunden. Beim Klick auf den Link werden Sie auf die LinkedIn-Plattform weitergeleitet. Auf die dortige Datenverarbeitung haben wir keinen Einfluss. Weitere Informationen: linkedin.com/legal/privacy-policy
Wir betreiben eine Unternehmensseite auf LinkedIn. Wenn Sie unsere LinkedIn-Seite besuchen oder mit uns interagieren, werden personenbezogene Daten durch LinkedIn verarbeitet. LinkedIn und wir sind hinsichtlich der Verarbeitung von Page-Insights-Daten gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Das Wesentliche der Vereinbarung zur gemeinsamen Verantwortlichkeit ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum — LinkedIn übernimmt dabei die primäre Verantwortung für die Erfüllung von Betroffenenrechten im Zusammenhang mit Page-Insights-Daten.
Hinweis: Derzeit ist auf unserer Website kein LinkedIn Insight Tag aktiv. Sollte sich dies ändern, wird diese Datenschutzerklärung aktualisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Pflege einer professionellen Online-Präsenz, der Kommunikation mit Geschäftspartnern und Interessenten sowie der Darstellung unserer Dienstleistungen.
Unsere Website kann Links zu externen Websites enthalten — darunter Blogbeiträge, Fachartikel, Tool-Empfehlungen und Partnerressourcen. Wenn Sie einem solchen Link folgen, verlassen Sie unsere Website. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Seiten und übernehmen hierbei keine Verantwortung. Wir empfehlen, die Datenschutzerklärung jeder externen Website zu prüfen, bevor Sie dort personenbezogene Daten eingeben.
Wir setzen KI-gestützte Werkzeuge ein und unterscheiden dabei zwischen Tools für die Erstellung von Website-Inhalten und solchen, die ausschließlich intern verwendet werden. Die Verarbeitung personenbezogener Daten im Rahmen von Beratungsmandaten erfolgt über separate Auftragsverarbeitungsverträge (vgl. Einleitungshinweis).
Die folgenden KI-Systeme nutzen wir zur Erstellung von Texten, Bildern und Videoinhalten auf dieser Website. Diese Tools verarbeiten keine personenbezogenen Daten von Website-Besuchern:
Die folgenden Tools werden ausschließlich intern eingesetzt und sind nicht Bestandteil veröffentlichter Website-Inhalte:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der effizienten Erstellung, Optimierung und Qualitätssicherung von Website-Inhalten und Geschäftsmaterialien.
Zum Schutz Ihrer personenbezogenen Daten haben wir folgende Maßnahmen gemäß Art. 32 DSGVO getroffen:
Im Rahmen des Betriebs dieser Website setzen wir folgende Auftragsverarbeiter ein. Mit allen genannten Anbietern bestehen AVV gemäß Art. 28 DSGVO:
Auftragsverarbeiter / Processor | Zweck / Purpose | Sitz / Location | Grundlage |
DomainFactory GmbH | Web-Hosting | Deutschland (EU) | Art. 6(1)(f) |
Microsoft Ireland Operations Ltd. | M365, Outlook, Teams, E-Mail | Irland (EU) / USA (SCCs) | Art. 6(1)(b)(f) |
Microsoft 365 Copilot (Azure OpenAI) | KI-Textverarbeitung, Dokumentenanalyse, Meeting-Zusammenfassungen (intern) | Irland (EU) / USA (SCCs) | Art. 6(1)(f) |
Google Ireland Ltd. | Workspace, Analytics, GTM, YouTube, Cloud | Irland (EU) / USA (DPF) | Art. 6(1)(a)(f) |
HubSpot Ireland Ltd. | CRM, Formulare, Kalender, E-Mail | Irland (EU) / USA (DPF) | Art. 6(1)(a)(b) |
Complianz B.V. | Cookie-Einwilligungsmanagement | Niederlande (EU) | Art. 6(1)(f) |
n8n GmbH | Workflow-Automatisierung | Deutschland (EU) | Art. 6(1)(f) |
Tally So BV | Online-Umfragen / Formulare | Belgien (EU) | Art. 6(1)(a) |
Zoom Video Communications Inc. | Video-Meetings | USA (SCCs) | Art. 6(1)(b) |
Vimeo Inc. | Video-Embedding | USA (SCCs) | Art. 6(1)(a) |
LinkedIn Ireland Unlimited | Social Media | Irland (EU) | Art. 6(1)(f) |
HeyGen Technology Inc. | KI-Video-Produktion für Website-Inhalte | USA (SCCs) | Art. 6(1)(f) |
Anthropic Inc. | KI-Erstellung: Text, Code, Bildmaterial (Claude API) | USA (SCCs) | Art. 6(1)(f) |
OpenAI Ireland Ltd. / OpenAI Inc. | KI-Erstellung: Text, Code, Bildmaterial (API + ChatGPT Business) | Irland (EU) / USA (SCCs + DPF) | Art. 6(1)(f) |
Perplexity AI Inc. | KI-gestützte Recherche und Inhaltssynthese (API) | USA (SCCs) | Art. 6(1)(f) |
Abkürzungen: AVV = Auftragsverarbeitungsvertrag (Art. 28 DSGVO) | DPF = EU-U.S. Data Privacy Framework | SCCs = Standardvertragsklauseln (Standard Contractual Clauses, Art. 46 Abs. 2 lit. c DSGVO)
Ihnen stehen nach der DSGVO folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit unentgeltlich Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, zu welchem Zweck, woher sie stammen, an wen sie übermittelt werden und wie lange sie gespeichert werden.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Ergänzung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, wenn diese nicht mehr notwendig sind, die Einwilligung widerrufen wurde, Widerspruch eingelegt wurde oder die Verarbeitung unrechtmäßig war.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können statt einer Löschung die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Für Daten, die Sie selbst bereitgestellt haben und die auf Basis eines Vertrags oder einer Einwilligung verarbeitet werden, können Sie eine Herausgabe in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Widerspruchsrecht (Art. 21 DSGVO): Wenn die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Bei Direktwerbung steht Ihnen das Widerspruchsrecht bedingungslos zu.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@shifu-marketing.com oder an die unter Abschnitt 1 genannte Kontaktadresse. Wir können zur Identitätsverifikation zusätzliche Angaben anfordern, bevor wir Ihre Anfrage bearbeiten.
Sie haben außerdem das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart | https://www.baden-wuerttemberg.datenschutz.de
Texte, Bilder und Videos auf dieser Website können ganz oder teilweise mit Hilfe von KI-Systemen erstellt worden sein. Wir setzen KI als Werkzeug ein — Konzept, Auswahl und Qualitätssicherung liegen bei uns. Details zu den eingesetzten KI-Tools finden Sie in Abschnitt 17.
Sofern in dieser Datenschutzerklärung nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist und wie es gesetzliche Aufbewahrungspflichten vorgeben. Nach Ablauf der maßgeblichen Frist werden die Daten gelöscht oder anonymisiert.
Datenkategorie / Data Category | Speicherdauer / Retention | Grundlage / Basis |
Server-Logfiles | 30 Tage | IT-Sicherheit; Art. 6(1)(f) DSGVO |
Kontaktformular-Anfragen | 3 Jahre nach letzter Kommunikation | Verjährungsfrist § 195 BGB |
CRM-Kontaktdaten | Dauer der Geschäftsbeziehung + 3 Jahre | Verteidigung rechtlicher Ansprüche |
Newsletter-Abonnenten | Bis zum Widerruf der Einwilligung | Einwilligungsbasierte Verarbeitung |
Newsletter-Sperrlisten (Opt-out) | 3 Jahre nach Abmeldung | Nachweis der Einwilligungsverwaltung |
Terminbuchungsdaten | Dauer der Geschäftsbeziehung + 3 Jahre | Vertragsanbahnung; § 195 BGB |
Umfragedaten (Tally) | Max. 24 Monate | Analytischer Nutzungszyklus |
Buchhaltung und Rechnungen | 10 Jahre | § 147 AO / § 257 HGB |
Google Analytics (Nutzerdaten) | 14 Monate (konfiguriert) | Statistische Auswertung; Art. 6(1)(a) DSGVO |
Cookie-Einwilligungsnachweis | 3 Jahre | Rechenschaftspflicht Art. 5 Abs. 2 DSGVO |
Diese Datenschutzerklärung ist aktuell gültig (Stand: Februar 2026). Bei wesentlichen Änderungen werden wir Sie gesondert informieren. Die jeweils gültige Version ist stets auf dieser Seite abrufbar.