Datenschutzerklärung & Cookies
Stand: 8. Juli 2026
Diese Datenschutzerklärung erklärt, wie All Things Urban UG (haftungsbeschränkt) personenbezogene Daten verarbeitet, wenn Nutzerinnen und Nutzer unsere Website, Plattform, Formulare, Newsletter, Listings, Veranstaltungen, Kurse, Community-Bereiche und damit verbundene Dienste nutzen.
Verantwortlicher für die Datenverarbeitung ist:
All Things Urban UG (haftungsbeschränkt)
Göhrener Str. 4
10437 Berlin
Deutschland
Vertreten durch: Anastasia Sukhoroslova, Geschäftsführerin
E-Mail: hello@allthingsurban.net
Weitere Angaben finden Sie in unserem Impressum.
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten kontaktieren Sie uns unter:
hello@allthingsurban.net
Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, sofern die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind.
Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:
Zur Ausübung Ihrer Rechte können Sie uns unter hello@allthingsurban.net kontaktieren.
Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland
E-Mail: mailbox@datenschutz-berlin.de
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Zusammenhang verarbeiten wir Daten auf Grundlage von:
Unsere berechtigten Interessen umfassen insbesondere den sicheren und funktionsfähigen Betrieb der Website, die Beantwortung von Anfragen, die Verwaltung von Geschäftsbeziehungen, die Verbesserung unserer Dienste, den Schutz unserer Systeme vor Missbrauch, die Dokumentation von Einwilligungen, die Kommunikation mit Nutzerinnen und Nutzern, Kundinnen und Kunden sowie Partnern und die Bewerbung unserer eigenen Angebote.
Unsere Website wird über Cloudways gehostet. Nach unserer aktuellen Konfiguration befindet sich der Serverstandort in London, Vereinigtes Königreich.
Beim Besuch unserer Website verarbeitet der Hosting-Anbieter technische Daten, die zur Bereitstellung der Website erforderlich sind. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und -version, Betriebssystem, Referrer-URL und Server-Log-Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und effizienten Betrieb unserer Website.
Soweit personenbezogene Daten in das Vereinigte Königreich übertragen werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich.
Unser Hosting-Anbieter speichert automatisch Informationen in Server-Logfiles. Diese können insbesondere folgende Daten enthalten:
Diese Daten werden genutzt, um den technischen Betrieb, die Sicherheit und die Missbrauchsprävention zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht, es sei denn, dies ist zur Untersuchung von Missbrauch oder Sicherheitsvorfällen erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Server-Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, sofern keine längere Speicherung aus Sicherheits-, Untersuchungs- oder Rechtsgründen erforderlich ist.
Diese Website nutzt SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers mit „https://“ und am Schloss-Symbol. Die Verschlüsselung schützt Daten, die Sie an uns übermitteln, zum Beispiel über Kontaktformulare, Kontofunktionen oder zahlungsbezogene Formulare.
Unsere Website läuft auf WordPress. WordPress und damit verbundene technische Komponenten können Daten verarbeiten, die für Betrieb, Sicherheit und Administration der Website erforderlich sind.
Dazu können IP-Adressen, technische Browserdaten, Sitzungsinformationen, Login-Daten für registrierte Nutzerinnen und Nutzer oder Administratoren, Formulardaten, Sicherheitsprotokolle und technisch notwendige Cookies gehören.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Wir verwenden Cookies und ähnliche Technologien, einschließlich Tracking-Pixeln, Web Beacons, Local Storage und Skripten.
Technisch notwendige Cookies werden eingesetzt, um die Website und ihre Grundfunktionen bereitzustellen. Dazu können Cookies für Sicherheit, Consent-Management, Login-Sitzungen, Formularfunktionen, Checkout-Prozesse, Plattformbetrieb und Betrugsprävention gehören.
Nicht notwendige Cookies und ähnliche Technologien, insbesondere Analyse- und Marketing-Tools, werden nur eingesetzt, wenn Sie über unser Cookie-Banner eingewilligt haben.
Rechtsgrundlagen:
Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Open Cookie Settings“ auf dieser Seite ändern oder widerrufen.
Zur Verwaltung der auf dieser Website eingesetzten Cookies und ähnlichen Technologien, einschließlich Tracking-Pixeln, Web Beacons und dazugehörigen Einwilligungen, verwenden wir das Consent-Tool „Real Cookie Banner“.
Real Cookie Banner hilft uns, Einwilligungen einzuholen, zu verwalten und zu dokumentieren. Dabei können Informationen wie Ihr Einwilligungsstatus, die Einwilligungshistorie, anonymisierte oder gekürzte IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit der Einwilligung sowie die ausgewählten Dienste oder Cookie-Kategorien verarbeitet werden.
Details zur Funktionsweise von Real Cookie Banner finden Sie unter:
https://devowl.io/rcb/data-processing/
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen Verwaltung und Dokumentation von Cookies, ähnlichen Technologien und dazugehörigen Einwilligungen.
Die Bereitstellung personenbezogener Daten in diesem Zusammenhang ist weder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, diese Daten bereitzustellen. Wenn diese Daten jedoch nicht verarbeitet werden, können wir Ihre Einwilligungsentscheidungen möglicherweise nicht ordnungsgemäß verwalten und dokumentieren.
Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd.
Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, welche Seiten besucht werden, wie Nutzerinnen und Nutzer auf die Website gelangen und wie wir unsere Website und Angebote verbessern können.
Google Analytics kann Nutzungsdaten, Geräteinformationen, Browserinformationen, ungefähre Standortdaten, Interaktionen mit der Website, Referrer-Informationen und gekürzte IP-Adressen verarbeiten.
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Measurement ID: G-2L94RJY6YZ
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Speicherdauer: entsprechend unserer Google-Analytics-Konfiguration, derzeit bis zu 14 Monate, sofern die Einstellung nicht geändert wird
Daten können an Google LLC in den USA übertragen werden. Solche Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit anwendbar, und/oder auf Grundlage von EU-Standardvertragsklauseln.
Google Analytics wird erst geladen, nachdem Sie über das Cookie-Banner eingewilligt haben.
Mit Ihrer Einwilligung verwenden wir den Meta Pixel, bereitgestellt von Meta Platforms Ireland Ltd.
Der Meta Pixel hilft uns, die Wirksamkeit unserer Kommunikation und Werbung zu messen, Interaktionen mit unserer Website zu verstehen und relevante Zielgruppen auf Meta-Plattformen wie Facebook und Instagram zu erreichen.
Meta kann Informationen wie Seitenaufrufe, Klicks, Geräte- und Browserinformationen, Referrer-URL, IP-Adresse und Interaktionen mit unserer Website verarbeiten.
Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland
Pixel ID: 128998608511757
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Daten können an Meta Platforms Inc. in den USA übertragen werden. Solche Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit anwendbar, und/oder auf Grundlage von EU-Standardvertragsklauseln.
Der Meta Pixel wird erst geladen, nachdem Sie über das Cookie-Banner eingewilligt haben.
Falls wir Google Tag Manager verwenden, dient dieser der Verwaltung von Website-Tags und Skripten. Google Tag Manager selbst erstellt keine Nutzerprofile, kann jedoch andere Tags wie Google Analytics oder Marketing-Pixel auslösen.
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Google Tag Manager muss so konfiguriert werden, dass nicht notwendige Analyse- und Marketing-Tags erst nach entsprechender Einwilligung aktiviert werden.
Rechtsgrundlage für die technische Verwaltung von Tags: Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für über Google Tag Manager geladene Analyse- oder Marketing-Tags: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wenn Sie uns über ein Formular auf unserer Website kontaktieren, zum Beispiel auf Kontakt-, Advertise-with-us-, Our-Academy-, Chapters- oder ähnlichen Seiten, verarbeiten wir die von Ihnen eingegebenen Daten.
Dies kann insbesondere umfassen:
Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, Angebote vorzubereiten, Buchungen zu verwalten, mit Ihnen zu kommunizieren und die Kommunikation bei Bedarf zu dokumentieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen und Geschäftskommunikation.
Formularübermittlungen können in unserem WordPress-System gespeichert und per E-Mail an unser Team gesendet werden.
Speicherdauer: Wir speichern Anfragedaten so lange, wie dies zur Bearbeitung der Anfrage und zur Führung von Geschäftsunterlagen erforderlich ist. Vertrags- und steuerrelevante Kommunikation kann entsprechend gesetzlicher Aufbewahrungsfristen bis zu 10 Jahre gespeichert werden.
Wenn Sie ein Konto erstellen oder kontobasierte Funktionen auf All Things Urban nutzen, verarbeiten wir die zur Bereitstellung und Verwaltung Ihres Kontos erforderlichen Daten.
Dies kann insbesondere umfassen:
Wir verarbeiten diese Daten, um Kontofunktionen bereitzustellen, den Zugang zu sichern, Plattformfunktionen zu verwalten und mit Nutzerinnen und Nutzern zu kommunizieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für kontobezogene Dienste und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsprävention und Plattformadministration.
Speicherdauer: Kontodaten werden gespeichert, solange das Konto besteht. Bestimmte Daten können länger gespeichert werden, soweit dies gesetzlich erforderlich oder zur Klärung von Streitigkeiten, Durchsetzung von Vereinbarungen oder Wahrung unserer berechtigten Interessen notwendig ist.
Organisationen können Jobs, Bildungsprogramme, Veranstaltungen, Organisationsprofile, Sponsored Content oder andere Listings zur Veröffentlichung auf All Things Urban einreichen.
Wir verarbeiten die eingereichten Informationen, um das Listing oder die Kampagne zu prüfen, zu bearbeiten, zu veröffentlichen, zu bewerben und zu verwalten.
Dies kann insbesondere umfassen:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für redaktionelle, operative und geschäftliche Kommunikationszwecke.
Speicherdauer: Listing- und Kampagnendaten können für die Dauer des Listings oder eines Archivzeitraums öffentlich sichtbar bleiben. Geschäfts- und Rechnungsunterlagen werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.
Wenn Sie ein kostenpflichtiges Angebot von uns erwerben, zum Beispiel ein Promotion-Paket, Listing, einen Kurs, Workshop, ein Event-Ticket, Community-Produkt oder eine andere Dienstleistung, kann die Zahlung über Stripe abgewickelt werden.
Anbieter: Stripe Payments Europe, Ltd., Irland.
Stripe kann zahlungsbezogene Daten verarbeiten, zum Beispiel Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsmethode, Zahlungsbetrag, Transaktions-ID, Zahlungsstatus und Informationen zur Betrugsprävention. Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Zahlungsabwicklung und Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchhaltungs- und Steuerpflichten.
Stripe kann bestimmte Daten als eigenständiger Verantwortlicher für rechtliche, regulatorische, Sicherheits- und Betrugspräventionszwecke sowie als Auftragsverarbeiter für bestimmte zahlungsbezogene Dienste verarbeiten. Daten können an Stripe-Gesellschaften außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, übertragen werden. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien wie dem EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und alle zusätzlichen Informationen, die Sie uns bereitstellen, zum Beispiel Ihren Namen oder Ihre Interessen, um Ihnen Updates zu Opportunities, Events, Kursen, Community-News und verwandten Angeboten von All Things Urban zu senden.
Wir verwenden Flodesk als Newsletter-Dienstleister.
Anbieter: Flodesk, Inc., USA.
Flodesk hilft uns bei der Verwaltung von Abonnentinnen und Abonnenten, dem Versand von Newslettern, der Messung grundlegender E-Mail-Performance und der Verwaltung von Abmeldungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung.
Sie können sich jederzeit über den Abmeldelink in jedem Newsletter oder durch Kontaktaufnahme mit hello@allthingsurban.net abmelden. Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten.
Daten können in die USA übertragen werden. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien, einschließlich EU-Standardvertragsklauseln, soweit anwendbar.
Wir verwenden Circle, um Zugang zu bestimmten Kursen, Lernbereichen, Community-Bereichen, Ressourcen, Aufzeichnungen, Diskussionen und verwandten digitalen Diensten bereitzustellen.
Anbieter: CircleCo, Inc., USA.
Wenn Sie auf einen unserer Circle-Bereiche zugreifen, können folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Kontodaten, Kurs- oder Community-Zugangsstatus, Profilinformationen, Beiträge, Kommentare, Nachrichten, eingereichte Fragen, Projektarbeiten, teilnahmebezogene Informationen, technische Nutzungsdaten und andere Informationen, die Sie innerhalb der Plattform bereitstellen.
Wir verarbeiten diese Daten, um Kurszugang bereitzustellen, Lerncommunities zu verwalten, Diskussionen zu moderieren, Ressourcen bereitzustellen, Teilnehmende zu unterstützen und kostenpflichtige oder registrierungspflichtige Angebote zu administrieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung erforderlich ist, um einen Kurs, eine Community oder einen anderen registrierungspflichtigen Dienst bereitzustellen; Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillig optionale Informationen bereitstellen oder in bestimmte Verarbeitungen einwilligen; und Art. 6 Abs. 1 lit. f DSGVO für Moderation, Support, Sicherheit und Serviceverbesserung.
Daten können in die USA übertragen werden. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien, einschließlich EU-Standardvertragsklauseln, soweit anwendbar.
Wir verwenden Zoom für Online-Meetings, Webinare, Networking Calls, Q&A-Sessions, Workshops, Kurssitzungen und ähnliche Online-Veranstaltungen.
Anbieter: Zoom Video Communications, Inc., USA.
Wenn Sie an einer Zoom-Sitzung teilnehmen, können folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Meeting-Metadaten, IP-Adresse, Geräte- und Verbindungsinformationen, Audio- und Videodaten, wenn Sie Mikrofon oder Kamera aktivieren, Chat-Nachrichten, eingereichte Fragen, Anwesenheitsinformationen und geteilte Inhalte.
Wenn eine Sitzung aufgezeichnet wird, informieren wir die Teilnehmenden vor oder zu Beginn der Sitzung. Aufzeichnungen können je nach Einstellungen und Teilnahme Audio, Video, Bildschirmfreigaben, Teilnehmendennamen, Chat-Nachrichten oder Fragen enthalten. Soweit möglich, können Sie teilnehmen, ohne Kamera oder Mikrofon zu aktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Sitzung Teil eines kostenpflichtigen oder registrierungspflichtigen Angebots ist; Art. 6 Abs. 1 lit. f DSGVO für Organisation und Durchführung von Online-Veranstaltungen; und Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist, zum Beispiel für bestimmte Aufzeichnungen oder optionale Teilnahmefunktionen.
Daten können außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übertragen werden. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln.
Wir verwenden externe Eventregistrierungsplattformen wie Luma und Eventbrite, um Registrierungen für Meetups, Webinare, Networking Calls, Workshops und andere Veranstaltungen zu verwalten.
Anbieter können insbesondere sein:
Luma Labs, Inc., USA
Eventbrite, Inc. und verbundene Eventbrite-Gesellschaften
Wenn Sie sich über eine dieser Plattformen für eine Veranstaltung registrieren, können folgende Daten verarbeitet werden: Name, E-Mail-Adresse, ausgewählte Veranstaltung, Registrierungsstatus, Anwesenheitsinformationen, Antworten auf Registrierungsfragen, Zahlungsinformationen bei kostenpflichtigen Veranstaltungen, Kommunikationspräferenzen und alle weiteren Informationen, die Sie übermitteln.
Wir verarbeiten diese Daten, um Eventregistrierungen zu verwalten, Veranstaltungsinformationen zu kommunizieren, Anwesenheit zu prüfen, Kapazitäten zu verwalten, mit Teilnehmenden nachzufassen und unsere Veranstaltungen zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Registrierung für Teilnahme oder Zahlung erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO für Eventorganisation und Community-Management; und Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in optionale Kommunikation oder zusätzliche Verarbeitung einwilligen.
Die jeweilige Eventplattform kann personenbezogene Daten auch zu eigenen Zwecken und nach ihrer eigenen Datenschutzerklärung verarbeiten. Bitte beachten Sie die Datenschutzinformationen von Luma oder Eventbrite während der Registrierung.
Daten können außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übertragen werden. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln oder anderer anwendbarer Übermittlungsmechanismen.
Wir können Google Forms oder andere Google-Workspace-Tools verwenden, um Bewerbungen, Interessensbekundungen, Feedback, Workshop-Informationen, Chapter-Bewerbungen oder ähnliche Einreichungen zu erfassen.
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Je nach Formular können folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Stadt, Organisation, beruflicher Hintergrund, Motivation, Verfügbarkeit, Antworten auf Formularfragen und alle weiteren Informationen, die Sie übermitteln.
Wir verarbeiten diese Daten, um Einreichungen zu prüfen, Bewerbungen zu verwalten, Aktivitäten zu organisieren, mit Teilnehmenden zu kommunizieren und unsere Angebote zu planen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit Sie Informationen freiwillig übermitteln; Art. 6 Abs. 1 lit. b DSGVO, soweit die Einreichung einen möglichen Vertrag oder eine Zusammenarbeit betrifft; und Art. 6 Abs. 1 lit. f DSGVO für organisatorische Planung und Kommunikation.
Daten können an Google LLC in den USA übertragen werden. Solche Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit anwendbar, und/oder auf Grundlage von EU-Standardvertragsklauseln.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und alle weiteren Informationen, die Sie uns bereitstellen, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation einen Vertrag oder vorvertragliche Maßnahmen betrifft, und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und Geschäftsverwaltung.
Geschäftskorrespondenz kann entsprechend gesetzlicher Aufbewahrungsfristen gespeichert werden.
Wenn Sie uns als Unternehmen, Organisation, Institution, Partner, Sponsor, Advertiser, Speaker, Contributor oder Dienstleister kontaktieren, verarbeiten wir Kontakt- und Kommunikationsdaten zur Verwaltung der Geschäftsbeziehung.
Dies kann insbesondere umfassen:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Verträge oder vorvertragliche Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO für Geschäftsentwicklung, Partnerschaftsmanagement und Kommunikation.
Die Speicherdauer richtet sich nach geschäftlichen und gesetzlichen Aufbewahrungspflichten.
Wenn wir Rechnungen ausstellen, Zahlungen erhalten oder Verträge schließen, verarbeiten wir die für Buchhaltung, Steuern und rechtliche Compliance erforderlichen Daten.
Dies kann insbesondere umfassen:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen, insbesondere steuerliche und buchhalterische Pflichten.
Speicherdauer: Steuer- und buchhaltungsrelevante Unterlagen werden in der Regel bis zu 10 Jahre gespeichert.
Wir unterhalten Profile auf Plattformen wie LinkedIn, Instagram, Facebook, X, Substack und anderen sozialen oder publizistischen Plattformen.
Wenn Sie unsere Social-Media-Profile besuchen oder mit ihnen interagieren, verarbeitet die jeweilige Plattform personenbezogene Daten nach ihrer eigenen Datenschutzerklärung. Wir können aggregierte Insights oder Interaktionsdaten erhalten, zum Beispiel Kommentare, Likes, Shares, Nachrichten, Follower-Statistiken oder Seitenperformance.
Für bestimmte Plattform-Insights können wir und die Plattform gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein.
Wenn Sie uns über Social Media kontaktieren, verarbeiten wir Ihre Nachricht und Profilinformationen, um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für Kommunikation, Community-Management und Öffentlichkeitsarbeit. Wenn wir in einem bestimmten Zusammenhang um Einwilligung bitten, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Unsere Website enthält Links zu externen Websites und Diensten, einschließlich Bewerbungsseiten, Organisationswebsites, Bildungsanbietern, Eventplattformen, Google Forms, Social-Media-Profilen, Partnerwebsites, Zahlungsseiten, Kursplattformen und Community-Plattformen.
Wenn Sie auf einen externen Link klicken, gilt die Datenschutzerklärung des jeweiligen externen Anbieters. Wir haben keinen Einfluss auf die Verarbeitung personenbezogener Daten auf Websites Dritter.
Unsere Website kann eingebettete Inhalte von Drittanbietern enthalten, zum Beispiel Videos, Karten, Registrierungswidgets, Checkout-Widgets, Social-Media-Beiträge oder andere externe Medien.
Eingebettete Inhalte von Drittanbieter-Websites verhalten sich so, als hätten Sie die externe Website direkt besucht. Diese Anbieter können Daten über Sie erheben, Cookies verwenden, zusätzliche Drittanbieter-Tracking-Technologien einbinden und Ihre Interaktion mit dem eingebetteten Inhalt überwachen.
Soweit eingebettete Inhalte nicht technisch notwendig sind, werden sie erst nach Ihrer Einwilligung über das Cookie-Banner geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist.
Die direkt auf dieser Website verwendeten Schriftarten werden, soweit technisch möglich, selbst gehostet. Das bedeutet, dass beim Laden dieser Schriftarten keine personenbezogenen Daten wie Ihre IP-Adresse allein zur Schriftbereitstellung an externe Schriftanbieter wie Google übermittelt werden.
Wenn eingebettete Drittanbieter-Tools oder externe Plattformen eigene Schriftarten verwenden, gilt die Datenschutzerklärung des jeweiligen Anbieters.
Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA oder im Vereinigten Königreich.
Soweit Daten in das Vereinigte Königreich übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich.
Soweit Daten in die USA übermittelt werden, kann die Übermittlung auf Grundlage des EU-US Data Privacy Framework erfolgen, sofern der Empfänger zertifiziert ist, und/oder auf Grundlage von EU-Standardvertragsklauseln und ergänzenden Garantien, soweit erforderlich.
Wir prüfen die von uns eingesetzten Tools und bemühen uns, internationale Übermittlungen auf das für den jeweiligen Dienst erforderliche Maß zu beschränken.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.
Typische Speicherdauern sind:
Wenn eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, können wir die betreffenden Daten für diesen Zeitraum speichern.
Wir verwenden personenbezogene Daten nicht für automatisierte Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO.
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Website, Dienste, Tools oder rechtlichen Verpflichtungen ändern. Die auf dieser Seite veröffentlichte Version ist die jeweils aktuelle Version.
Last updated: 8 July 2026
This Privacy Policy explains how All Things Urban UG (haftungsbeschränkt) processes personal data when you use our website, platform, forms, newsletter, listings, events, courses, community spaces and related services.
The controller responsible for data processing is:
All Things Urban UG (haftungsbeschränkt)
Göhrener Str. 4
10437 Berlin
Germany
Represented by: Anastasia Sukhoroslova, Geschäftsführerin
Email: hello@allthingsurban.net
Further company details are available in our Impressum.
If you have questions about this Privacy Policy or the processing of your personal data, contact us at:
hello@allthingsurban.net
We are not legally required to appoint a data protection officer unless the legal requirements for such appointment are met.
Under the GDPR, you have the following rights:
To exercise your rights, contact us at hello@allthingsurban.net.
You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Germany
Email: mailbox@datenschutz-berlin.de
We process personal data only where there is a legal basis under the GDPR. Depending on the context, we process data on the basis of:
Our legitimate interests include operating a secure and functional website, responding to enquiries, managing our business relationships, improving our services, protecting our systems from abuse, documenting consent, communicating with users, customers and partners, and promoting our own services.
Our website is hosted via Cloudways. According to our current configuration, the server location is London, United Kingdom.
When you visit our website, the hosting provider processes technical data required to deliver the website, including IP address, date and time of access, requested pages, browser type and version, operating system, referrer URL and server log information.
Legal basis: Art. 6(1)(f) GDPR.
Our legitimate interest is the secure, reliable and efficient operation of our website.
Where personal data is transferred to the United Kingdom, such transfers are based on the European Commission’s adequacy decision for the UK.
Our hosting provider automatically stores information in server log files. This may include:
This data is used to ensure technical operation, security and abuse prevention. It is not merged with other data sources unless required to investigate misuse or security incidents.
Legal basis: Art. 6(1)(f) GDPR.
Retention: server logs are generally deleted after no more than 14 days unless longer retention is required for security, investigation or legal reasons.
This website uses SSL/TLS encryption. You can recognise an encrypted connection by the “https://” address and the lock symbol in your browser. Encryption helps protect data transmitted to us, for example through contact forms, account functions or checkout-related forms.
Our website runs on WordPress. WordPress and related technical components may process data required for the operation, security and administration of the website.
This may include IP addresses, technical browser data, session information, login data for registered users or administrators, form data, security logs and technically necessary cookies.
Legal basis: Art. 6(1)(f) GDPR.
Our legitimate interest is the secure and functional operation of the website.
We use cookies and similar technologies, including tracking pixels, web beacons, local storage and scripts.
Technically necessary cookies are used to provide the website and its basic functions. These may include cookies for security, consent management, login sessions, form functionality, checkout processes, platform operation and fraud prevention.
Non-essential cookies and similar technologies, including analytics and marketing tools, are only used if you consent via our cookie banner.
Legal bases:
You can change or withdraw your consent at any time via the Cookie Settings button on this page.
To manage cookies and similar technologies used on this website, including tracking pixels, web beacons and related consents, we use the consent tool “Real Cookie Banner”.
Real Cookie Banner helps us obtain, manage and document user consent. It may process information such as your consent status, consent history, anonymised or truncated IP address, browser and device information, date and time of consent, and the services or cookie categories you selected.
Details on how Real Cookie Banner works are available at:
https://devowl.io/rcb/data-processing/
The legal bases for processing personal data in this context are Art. 6(1)(c) GDPR and Art. 6(1)(f) GDPR. Our legitimate interest is the legally compliant management and documentation of cookies, similar technologies and related consents.
The provision of personal data in this context is neither contractually required nor necessary for the conclusion of a contract. You are not obliged to provide this data. However, if this data is not processed, we may not be able to manage and document your consent choices properly.
With your consent, we use Google Analytics 4, a web analytics service provided by Google Ireland Ltd.
Google Analytics helps us understand how visitors use our website, which pages are visited, how users arrive on the site, and how we can improve the website and our services.
Google Analytics may process usage data, device information, browser information, approximate location, interactions with the website, referrer information and shortened IP addresses.
Provider: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland
Measurement ID: G-2L94RJY6YZ
Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG
Retention: according to our Google Analytics configuration, currently up to 14 months unless changed in the analytics settings
Data may be transferred to Google LLC in the United States. Such transfers are based on the EU-US Data Privacy Framework where applicable, and/or EU Standard Contractual Clauses.
Google Analytics is only loaded after you have given consent via the cookie banner.
With your consent, we use the Meta Pixel, provided by Meta Platforms Ireland Ltd.
The Meta Pixel helps us measure the effectiveness of our communication and advertising, understand interactions with our website, and reach relevant audiences on Meta platforms such as Facebook and Instagram.
Meta may process information such as page views, clicks, device and browser information, referrer URL, IP address and interactions with our website.
Provider: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ireland
Pixel ID: 128998608511757
Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG
Data may be transferred to Meta Platforms Inc. in the United States. Such transfers are based on the EU-US Data Privacy Framework where applicable, and/or EU Standard Contractual Clauses.
The Meta Pixel is only loaded after you have given consent via the cookie banner.
If we use Google Tag Manager, it is used to manage website tags and scripts. Google Tag Manager itself does not create user profiles, but it may trigger other tags such as Google Analytics or marketing pixels.
Provider: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland
Google Tag Manager must be configured so that non-essential analytics and marketing tags are only activated after consent.
Legal basis for the technical management of tags: Art. 6(1)(f) GDPR.
Legal basis for analytics or marketing tags loaded through Google Tag Manager: Art. 6(1)(a) GDPR and § 25(1) TDDDG.
If you contact us through a form on our website, for example on Contact, Advertise with us, Our Academy, Chapters or related pages, we process the data you provide.
This may include:
We process this data to respond to your enquiry, prepare offers, manage bookings, communicate with you and document the communication where necessary.
Legal basis: Art. 6(1)(b) GDPR where your request relates to a contract or pre-contractual steps, and Art. 6(1)(f) GDPR for general enquiries and business communication.
Form submissions may be stored in our WordPress system and sent to our team by email.
Retention: we keep enquiry data for as long as needed to handle the request and maintain business records. Contract- and tax-relevant communication may be retained for statutory retention periods of up to 10 years.
If you create an account or use account-based features on All Things Urban, we process the data required to provide and manage your account.
This may include:
We process this data to provide account functionality, secure user access, manage platform features and communicate with users.
Legal basis: Art. 6(1)(b) GDPR for account-related services and Art. 6(1)(f) GDPR for security, abuse prevention and platform administration.
Retention: account data is kept for as long as the account exists. Certain data may be retained longer where legally required or necessary to resolve disputes, enforce agreements or protect our legitimate interests.
Organisations may submit jobs, education programmes, events, organisation profiles, sponsored content or other listings for publication on All Things Urban.
We process the submitted information to review, edit, publish, promote and manage the listing or campaign.
This may include:
Legal basis: Art. 6(1)(b) GDPR where processing is necessary for a contract or pre-contractual steps, and Art. 6(1)(f) GDPR for editorial, operational and business communication purposes.
Retention: listing and campaign data may remain publicly visible for the duration of the listing or archive period. Business and billing records are retained according to statutory retention periods.
If you purchase a paid offer from us, such as a promotion package, listing, course, workshop, event ticket, community product or other service, payment may be processed through Stripe.
Provider: Stripe Payments Europe, Ltd., Ireland.
Stripe may process payment-related data such as name, email address, billing address, payment method, payment amount, transaction ID, payment status and fraud-prevention information. We do not store full credit card details on our servers.
Legal basis: Art. 6(1)(b) GDPR for payment processing and contract performance, and Art. 6(1)(c) GDPR for legal accounting and tax obligations.
Stripe may process certain data as an independent controller for legal, regulatory, security and fraud-prevention purposes, and as a processor for other payment-related services. Data may be transferred to Stripe entities outside the European Economic Area, including in the United States, based on appropriate safeguards such as the EU-US Data Privacy Framework and/or EU Standard Contractual Clauses.
If you subscribe to our newsletter, we process your email address and any additional information you provide, such as your name or interests, in order to send you updates about opportunities, events, courses, community news and related offers from All Things Urban.
We use Flodesk as our newsletter service provider.
Provider: Flodesk, Inc., United States.
Flodesk helps us manage subscribers, send newsletters, measure basic email performance and manage unsubscribe requests.
Legal basis: Art. 6(1)(a) GDPR, consent.
You can unsubscribe at any time using the unsubscribe link in every newsletter or by contacting us at hello@allthingsurban.net. After unsubscribing, your email address may be stored in a suppression list to ensure that you do not receive further newsletters.
Data may be transferred to the United States based on appropriate safeguards, including EU Standard Contractual Clauses where applicable.
We use Circle to provide access to certain courses, learning spaces, community areas, resources, recordings, discussions and related digital services.
Provider: CircleCo, Inc., United States.
When you access one of our Circle spaces, the following data may be processed: name, email address, account details, course or community access status, profile information, posts, comments, messages, submitted questions, project work, attendance-related information, technical usage data and other information you provide inside the platform.
We process this data to provide course access, manage learning communities, moderate discussions, deliver resources, support participants and administer paid or registered offers.
Legal basis: Art. 6(1)(b) GDPR where processing is necessary to provide a course, community or other registered service, Art. 6(1)(a) GDPR where you voluntarily provide optional information or consent to specific processing, and Art. 6(1)(f) GDPR for moderation, support, security and service improvement.
Data may be transferred to the United States based on appropriate safeguards, including EU Standard Contractual Clauses where applicable.
We use Zoom for online meetings, webinars, networking calls, Q&A sessions, workshops, course sessions and similar online events.
Provider: Zoom Video Communications, Inc., United States.
When you participate in a Zoom session, the following data may be processed: name, email address, meeting metadata, IP address, device and connection information, audio and video data if you turn on your microphone or camera, chat messages, submitted questions, attendance information and shared content.
If a session is recorded, we will inform participants before or at the beginning of the session. Recordings may include audio, video, screen sharing, participant names, chat messages or questions, depending on the settings and your participation. Where possible, you may participate without turning on your camera or microphone.
Legal basis: Art. 6(1)(b) GDPR where the session is part of a paid or registered service, Art. 6(1)(f) GDPR for organising and delivering online events, and Art. 6(1)(a) GDPR where consent is required, for example for certain recordings or optional participation features.
Data may be transferred outside the European Economic Area, including to the United States, based on appropriate safeguards such as EU Standard Contractual Clauses.
We use external event registration platforms such as Luma and Eventbrite to manage registrations for meetups, webinars, networking calls, workshops and other events.
Providers may include:
Luma Labs, Inc., United States
Eventbrite, Inc. and affiliated Eventbrite entities
When you register for an event through one of these platforms, the following data may be processed: name, email address, event selection, registration status, attendance information, answers to registration questions, payment information if the event is paid, communication preferences and any other information you submit.
We process this data to manage event registration, communicate event details, check attendance, manage capacity, follow up with participants and improve our events.
Legal basis: Art. 6(1)(b) GDPR where registration is required for participation or payment, Art. 6(1)(f) GDPR for event organisation and community management, and Art. 6(1)(a) GDPR where you consent to optional communication or additional processing.
The respective event platform may also process personal data for its own purposes under its own privacy policy. Please review the privacy information provided by Luma or Eventbrite during registration.
Data may be transferred outside the European Economic Area, including to the United States, based on appropriate safeguards such as EU Standard Contractual Clauses or other applicable transfer mechanisms.
We may use Google Forms or other Google Workspace tools to collect applications, expressions of interest, feedback, workshop information, chapter applications or similar submissions.
Provider: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.
Depending on the form, the data processed may include name, email address, city, organisation, professional background, motivation, availability, answers to form questions and any other information you submit.
We process this data to review submissions, manage applications, organise activities, communicate with participants and plan our services.
Legal basis: Art. 6(1)(a) GDPR where you submit information voluntarily, Art. 6(1)(b) GDPR where the submission relates to a potential contract or collaboration, and Art. 6(1)(f) GDPR for organisational planning and communication.
Data may be transferred to Google LLC in the United States based on the EU-US Data Privacy Framework where applicable, and/or EU Standard Contractual Clauses.
If you contact us by email, we process your email address, message content and any additional information you provide to handle your enquiry.
Legal basis: Art. 6(1)(b) GDPR if the communication relates to a contract or pre-contractual steps, and Art. 6(1)(f) GDPR for general communication and business administration.
Business correspondence may be retained according to statutory retention periods.
If you contact us as a company, organisation, institution, partner, sponsor, advertiser, speaker, contributor or service provider, we process contact and communication data for business relationship management.
This may include:
Legal basis: Art. 6(1)(b) GDPR for contracts or pre-contractual steps, and Art. 6(1)(f) GDPR for business development, partnership management and communication.
Retention follows business and statutory retention requirements.
Where we issue invoices, receive payments or enter into contracts, we process the data required for accounting, tax and legal compliance.
This may include:
Legal basis: Art. 6(1)(b) GDPR for contract processing and Art. 6(1)(c) GDPR for legal obligations, especially tax and accounting obligations.
Retention: tax- and accounting-relevant records are generally retained for up to 10 years.
We maintain profiles on platforms such as LinkedIn, Instagram, Facebook, X, Substack and other social or publishing platforms.
When you visit or interact with our social media profiles, the respective platform processes personal data according to its own privacy policy. We may receive aggregated insights or interaction data, such as comments, likes, shares, messages, follower statistics or page performance metrics.
For certain platform insights, we and the platform may be joint controllers within the meaning of Art. 26 GDPR.
If you contact us through social media, we process your message and profile information to respond to your enquiry.
Legal basis: Art. 6(1)(f) GDPR for communication, community management and public relations. If we ask for consent in a specific context, the legal basis is Art. 6(1)(a) GDPR.
Our website contains links to external websites and services, including job application pages, organisation websites, education providers, event platforms, Google Forms, social media profiles, partner websites, payment pages, course platforms and community platforms.
If you click an external link, the privacy policy of the external provider applies. We have no control over the processing of personal data on third-party websites.
Our website may contain embedded content from third-party providers, for example videos, maps, registration widgets, checkout widgets, social media posts or other external media.
Embedded content from third-party websites behaves as if you visited the external website directly. These providers may collect data about you, use cookies, embed additional third-party tracking and monitor your interaction with the embedded content.
Where embedded content is not technically necessary, it is only loaded after your consent via the cookie banner.
Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG where consent is required.
Fonts used directly on this website are self-hosted where technically possible. This means that when these fonts are loaded, no personal data is transmitted to external font providers such as Google solely for font delivery.
If embedded third-party tools or external platforms use their own fonts, the privacy policy of the respective provider applies.
Some service providers we use may process personal data outside the European Economic Area, including in the United States or the United Kingdom.
Where data is transferred to the United Kingdom, transfers are based on the European Commission’s UK adequacy decision.
Where data is transferred to the United States, transfers may be based on the EU-US Data Privacy Framework if the recipient is certified, and/or EU Standard Contractual Clauses and supplementary safeguards where required.
We review the tools we use and aim to limit international transfers to what is necessary for the relevant service.
We keep personal data only as long as necessary for the relevant purpose or as required by law.
Typical retention periods are:
If a longer retention period is required to establish, exercise or defend legal claims, we may retain the relevant data for that period.
We do not use personal data for automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you within the meaning of Art. 22 GDPR.
We may update this Privacy Policy when our website, services, tools or legal obligations change. The version published on this page is the current version.