Hello White ParrotKI-Beratung & Schulung
ENZur Startseite

Datenschutz

Datenschutzerklärung

für hellowhiteparrot.com · Stand: September 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten wir auf dieser Website verarbeiten, warum wir das tun und welche Rechte Sie haben. Kurz gesagt: Diese Seite lädt Schriften, Bilder und Skripte vom eigenen Server und setzt von sich aus keine Cookies. Nur wenn Sie im Hinweis am Seitenende „Alle akzeptieren“ wählen, messen wir mit Google Analytics, wie unsere Seite genutzt wird, und mit dem Conversion-Tracking von Google Ads, ob unsere Anzeigen zu Anfragen führen (siehe 3). Eine Verbindung zu Drittanbietern entsteht sonst nur, wenn Sie selbst einen eingebetteten Film starten (siehe 3a). Personenbezogene Daten verarbeiten wir, wenn Sie uns über das Kontaktformular schreiben oder den Newsletter bestellen.

1. Verantwortlicher

Hello White Parrot GmbH
Gerhofstraße 40, 20354 Hamburg
Geschäftsführer: Florian Pagel
Telefon: +49 40 340 686 20
E-Mail: hello@hellowhiteparrot.com

2. Hosting und Server-Logfiles

Diese Website wird bei der ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden vom Hoster nach spätestens 14 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

3. Cookies, Einwilligung, Google Analytics, Google Ads Conversion-Tracking und Meta-Pixel

Grundsatz. Schriften (Montserrat, Open Sans, Literata), Bilder und Skripte liegen auf unserem eigenen Server und werden von dort geladen. Es werden keine Inhalte von Google Fonts, Content-Delivery-Netzwerken oder Social-Media-Plattformen nachgeladen. Google Analytics nutzen wir nur mit Ihrer Einwilligung (siehe unten). Eingebettete Filme werden erst auf Ihren Klick geladen (siehe 3a).

Google Analytics 4 (nur mit Ihrer Einwilligung). Um zu verstehen, welche Seiten wie oft aufgerufen werden und woher Besucher kommen, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst geladen, wenn Sie im Hinweis am Seitenende „Alle akzeptieren“ wählen. Vorher wird keine Verbindung zu Google aufgebaut. Nach Ihrer Einwilligung setzt Google Cookies (_ga und _ga_*, Laufzeit bis zu 2 Jahre), mit denen Ihr Browser wiedererkannt wird. IP-Adressen werden von Google Analytics 4 gekürzt und nicht gespeichert. Google-Signale und personalisierte Werbung haben wir abgeschaltet. Wir sehen nur zusammengefasste Statistiken (Seitenaufrufe, Verweildauer, Herkunft, Gerätetyp) und keine Angaben, mit denen wir Sie persönlich erkennen könnten. Die Daten werden bei Google nach 14 Monaten gelöscht. Dabei können Daten in die USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie unter policies.google.com/privacy und support.google.com/analytics.

Google Ads Conversion-Tracking (nur mit Ihrer Einwilligung). Wir schalten Anzeigen bei Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu messen, ob eine Anzeige zu einer Anfrage geführt hat, nutzen wir das Conversion-Tracking von Google Ads. Das Tracking wird erst geladen, wenn Sie im Hinweis am Seitenende „Alle akzeptieren“ wählen. Vorher wird keine Verbindung zu Google aufgebaut. Nach Ihrer Einwilligung setzt Google dafür Cookies (zum Beispiel _gcl_au, Laufzeit 90 Tage) und erfährt, wenn Sie nach einem Klick auf eine unserer Anzeigen das Formular für ein Erstgespräch abgeschickt haben. Wir erhalten dabei nur zusammengefasste Zahlen (etwa: Anzeige X führte zu Y Anfragen) und keine Angaben, mit denen wir Sie persönlich erkennen könnten. Google kann diese Daten mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind. Dabei können Daten in die USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie unter policies.google.com/privacy und business.safety.google/adscookies.

Meta-Pixel (nur mit Ihrer Einwilligung). Wir schalten Anzeigen auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Um zu messen, ob eine Anzeige zu einer Anmeldung führt, setzen wir auf der Seite der Launch-Aktion und der Bestätigungsseite den Meta-Pixel ein, aber erst nachdem Sie im Cookie-Hinweis zugestimmt haben. Dann lädt Ihr Browser ein Skript von Meta und sendet Meta Ihre Seitenaufrufe und das Ereignis „Lead“ (erfolgreiche Anmeldung, mit dem gewählten Kurs), Ihre IP-Adresse und Browserkennungen (Cookies _fbp und _fbc). Eingaben aus dem Formular, etwa Name oder E-Mail-Adresse, übermitteln wir nicht an Meta. Meta kann die Daten mit Ihrem Nutzerkonto verknüpfen, soweit Sie dort angemeldet sind, und verarbeitet sie auch zu eigenen Zwecken. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Weitere Informationen: facebook.com/privacy/policy

Ihre Wahl. Mit „Nur notwendige“ bleibt alles aus. Ihre Entscheidung merken wir uns im lokalen Speicher Ihres Browsers (Eintrag hwp-zustimmung, kein Cookie), damit wir nicht bei jedem Aufruf erneut fragen; das ist technisch notwendig und bedarf keiner Einwilligung. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft und löscht die von Google auf dieser Domain gesetzten Cookies.

3a. Eingebettete Filme und LinkedIn-Links

Filme. Auf der Startseite und der Seite „Arbeiten" sind Filme von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im erweiterten Datenschutzmodus über youtube-nocookie.com) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA, mit aktivierter „Do Not Track"-Einstellung) eingebunden. Die Filme werden nicht automatisch geladen. Sie sehen zunächst nur ein Vorschaubild von unserem Server mit dem Hinweis, dass beim Abspielen Daten an den Anbieter übertragen werden. Erst wenn Sie auf das Vorschaubild klicken, wird eine Verbindung zu den Servern des Anbieters aufgebaut; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser übermittelt, und der Anbieter kann eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf; ein Klick auf einen weiteren Film startet ihn ebenfalls. Bei Vimeo kann eine Übermittlung in die USA stattfinden; Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres in den Datenschutzhinweisen von Google (policies.google.com/privacy) und Vimeo (vimeo.com/privacy).

LinkedIn. Beiträge verlinken auf LinkedIn (LinkedIn Ireland Unlimited Company). Beim bloßen Anzeigen unserer Seite werden keine Daten an LinkedIn übertragen; erst mit Klick auf einen Link gelten die Datenschutzhinweise von LinkedIn.

4. Anfrage zum Erstgespräch (Kontaktformular)

Wenn Sie über das Formular ein Erstgespräch vereinbaren, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer, das gewünschte Kursformat und Ihre Nachricht. Zusätzlich speichern wir Datum und Uhrzeit der Anfrage sowie Ihre gekürzte (anonymisierte) IP-Adresse als Nachweis für Ihre Einwilligung.

Double-Opt-in. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Anfrage an uns übermittelt und bearbeitet. Bestätigen Sie nicht, werden Ihre Angaben nach 7 Tagen automatisch gelöscht.

Spamschutz. Damit niemand unser Formular missbraucht, löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe, die er von unserem eigenen Server abruft. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übertragen. Um Massenanfragen zu bremsen, zählen wir für 24 Stunden, wie oft von einer IP-Adresse und für eine E-Mail-Adresse angefragt wurde. Gespeichert wird dafür nur eine mit einem geheimen Schlüssel gebildete Prüfsumme, nicht die Adressen selbst; sie wird nach spätestens zwei Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website und am Schutz Dritter vor unerwünschten E-Mails (Art. 6 Abs. 1 lit. f DSGVO).

Zweck und Rechtsgrundlage. Wir verarbeiten die Daten, um Ihre Anfrage zu beantworten, das Erstgespräch zu vereinbaren und gegebenenfalls einen Vertrag über den Kurs vorzubereiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer. Ihre Anfrage speichern wir so lange, wie es für die Bearbeitung nötig ist, längstens 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Die Bestätigung Ihrer Einwilligung (Zeitpunkt, gekürzte IP-Adresse) bewahren wir zum Nachweis auf, solange die Einwilligung gilt, und bis zu drei Jahre darüber hinaus.

Empfänger und Versanddienstleister. Ihre Anfrage geht an unser Postfach fp@hellowhiteparrot.com. Die Bestätigungs-E-Mail an Sie und die Benachrichtigung an uns versenden wir über den E-Mail-Dienst Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail. Da Resend seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland stattfinden; sie ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Die Formulardaten selbst werden ausschließlich auf unserem Server in Deutschland gespeichert. Eine Weitergabe an andere Dritte erfolgt nicht.

5. Newsletter

Sie können sich auf unserer Newsletter-Seite oder über die Zusatzoption im Kontaktformular für unseren Newsletter anmelden. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, freiwillig Ihr Unternehmen, sowie Zeitpunkt und gekürzte IP-Adresse von Anmeldung und Bestätigung, die Seite der Anmeldung und den Wortlaut Ihrer Einwilligung.

Double-Opt-in. Sie erhalten eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick nehmen wir Ihre Adresse in den Verteiler auf. Ohne Bestätigung wird die Adresse nach 7 Tagen gelöscht.

Inhalt. Sie erhalten in unregelmäßigen Abständen, in der Regel alle zwei Wochen, Einblicke in unsere KI-Projekte und praktische Hinweise zur Arbeit mit KI in Unternehmen sowie gelegentlich Informationen zu unseren Kursen, Vorträgen und zum Buch „Der KI-Knigge".

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an hello@hellowhiteparrot.com. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler; den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf.

Speicherung. Die Anmeldedaten werden auf unserem Server beim Hoster ALL-INKL.COM gespeichert. Nach Ihrer Bestätigung übertragen wir die oben genannten Angaben zusätzlich in unsere Abonnentenliste bei Airtable (Formagrid, Inc., San Francisco, USA), die wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen. Da Airtable seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt. Airtable ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln. Unbestätigte Anmeldungen werden nicht an Airtable übertragen.

Versand. Bestätigungs-E-Mails versenden wir über den unter 4 genannten Dienst Resend. Ein externer Newsletter-Dienstleister wird derzeit nicht eingesetzt. Sollte sich das ändern, informieren wir Sie an dieser Stelle.

5a. Self-Learning-Guides (Startklar)

Für unsere Klick-Guides (derzeit zu nuwacom, Langdock, n8n und Claude) legen Sie ein persönliches Konto an. Dafür verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert) sowie den Zeitpunkt der Registrierung und Ihrer Anmeldungen. Damit Sie jederzeit weitermachen können, speichern wir Ihren Lernfortschritt: welche Seiten und Kapitel Sie abgeschlossen haben, wo Sie zuletzt waren und wie lange Sie sich auf den Seiten aufgehalten haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Guides).

Schutz vor Missbrauch. Ein Zugang ist persönlich und darf nicht weitergegeben werden. Um weitergegebene Zugänge zu erkennen, speichern wir bei Registrierung, Anmeldung und beim Wechsel Ihrer Internetadresse die IP-Adresse, allerdings nur verschlüsselt als Hashwert, zusammen mit dem Zeitpunkt und einer gekürzten Browserkennung. Diese Einträge werden nach 90 Tagen automatisch gelöscht. Ein Zugang kann auf höchstens zwei Geräten gleichzeitig angemeldet sein. Bei einer Anmeldung auf einem dritten Gerät endet die älteste Sitzung. Fällt ein Zugang auf, etwa durch viele verschiedene Adressen in kurzer Zeit, prüfen wir das persönlich und können den Zugang sperren. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Inhalte vor unberechtigter Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Zum Begrenzen von Fehlversuchen bei der Anmeldung nutzen wir zusätzlich kurzlebige Zähler, die spätestens nach 24 Stunden gelöscht werden.

Speicherung, E-Mails und Cookie. Alle Daten liegen auf unserem Server beim Hoster ALL-INKL.COM in Deutschland. E-Mails zu Ihrem Zugang (Willkommen, Passwort zurücksetzen) versenden wir über diesen Server. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Ihr Konto samt Fortschritt löschen wir auf Wunsch jederzeit, eine kurze Nachricht an hello@hellowhiteparrot.com genügt.

5b. Launch-Aktion „100 Zugänge“

Wenn Sie sich auf hellowhiteparrot.com/academy/launch/ für einen kostenlosen Zugang eintragen, verarbeiten wir Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse, Ihr Unternehmen, den gewählten Kurs, Ihre Selbsteinschätzung zur Erfahrung mit dem Tool, Ihre Angabe, wofür Sie ihn nutzen wollen, den Zeitpunkt von Anmeldung und Bestätigung, die gekürzte IP-Adresse sowie den Wortlaut der bestätigten Nutzungsbedingungen. Zweck ist die Prüfung Ihrer Anfrage durch uns (keine automatisierte Entscheidung), die Vergabe Ihres persönlichen Zugangscodes und die Begrenzung auf 100 Plätze. Den Code legen wir mit Name, E-Mail-Adresse und Unternehmen im Code-Verzeichnis des gewählten Guides an (siehe Abschnitt 5a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des kostenlosen Zugangs) und für den Nachweis der Bestätigung Art. 6 Abs. 1 lit. f DSGVO.

Die Daten liegen auf unserem Server beim Hoster ALL-INKL.COM in Deutschland. Die E-Mails versenden wir über denselben Dienst wie bei unseren Formularen (siehe oben). Unbestätigte Anmeldungen löschen wir nach 7 Tagen. Die Übersicht der vergebenen Plätze speichern wir, solange Ihr Zugang besteht, Einträge auf der Warteliste bis zum Ende der Aktion oder bis Sie widersprechen. Den Newsletter erhalten Sie nur, wenn Sie das eigene, freiwillige Häkchen setzen und bestätigen (Art. 6 Abs. 1 lit. a DSGVO). Die Löschung können Sie jederzeit unter hello@hellowhiteparrot.com verlangen.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Links zu anderen Websites

Diese Seite verlinkt unter anderem auf ki-knigge.com, unlocktomorrow.ai, nuwacom.ai und LinkedIn. Für die dortige Datenverarbeitung gelten die Datenschutzerklärungen der jeweiligen Seiten. Beim bloßen Anzeigen dieser Seite werden keine Daten an die verlinkten Seiten übertragen.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Wenden Sie sich dafür formlos an hello@hellowhiteparrot.com. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

9. Datensicherheit

Die Website ist über HTTPS verschlüsselt erreichbar. Formulardaten werden verschlüsselt übertragen und auf dem Server in einem Verzeichnis abgelegt, das von außen nicht erreichbar ist.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.