Impressum / Datenschutzerklärung

(English below)

Zuletzt aktualisiert: 17. August 2026

A. Impressum/ Privacy Policy:

Anbieterkennzeichnung gemäß 5 Digitale-Dienste-Gesetz und § 18 Medienstaatsvertrag

Dienstanbieter/ Herausgeber

HEIST wird herausgegeben von der Isotype Publishing UG (haftungsbeschränkt)

Wilsnacker Straße 60

10559 Berlin

Deutschland

E-Mail: hello@heistberlin.com

Vertretungsberechtigte

Vertreten durch die Geschäftsführer:innen: Peter Matthews, Ruth Weissmann, Ben Schuman-Stoler

Registereintrag

Handelsregister: Amtsgericht Charlottenburg (Berlin)
Registernummer: HRB 284437 B

Umsatzsteuer

Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: in Beantragung

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Peter Matthews

c/o Isotype Publishing UG (haftungsbeschränkt)

Wilsnacker Straße 60

10559 Berlin

B. Datenschützerklärung / Privacy Policy

Datenschützerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website heistberlin.com besuchen oder unsere sonstigen Online‑Dienste nutzen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Isotype Publishing UG (haftungsbeschränkt)
Wilsnacker Straße 60
10559 Berlin, Deutschland
E-Mail: hello@heistberlin.com

Diese Datenschutzerklärung für HEIST wird herausgegeben von der Isotype Publishing UG (haftungsbeschränkt) ("wir", "uns" oder "unser") und beschreibt, wie und warum wir Ihre personenbezogenen Daten erheben, speichern, nutzen und/oder teilen ("verarbeiten"), wenn Sie unsere Dienste ("Dienste") nutzen, einschließlich wenn Sie:

Unsere Website unter heistberlin.com besuchen oder eine unserer Websites nutzen, die auf diese Datenschutzerklärung verweist.
Auf andere Weise mit uns interagieren, einschließlich Marketing oder Veranstaltungen.

Fragen oder Bedenken? Das Lesen dieser Datenschutzerklärung hilft Ihnen, Ihre Datenschutzrechte und Wahlmöglichkeiten zu verstehen. Wir sind verantwortlich für die Entscheidung darüber, wie Ihre personenbezogenen Daten verarbeitet werden. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht. Wenn Sie Fragen oder Bedenken haben, kontaktieren Sie uns bitte unter hello@heistberlin.com.

ZUSAMMENFASSUNG DER WICHTIGSTEN PUNKTE

Welche personenbezogenen Daten verarbeiten wir? Wenn Sie unsere Dienste besuchen oder nutzen, verarbeiten wir Daten abhängig davon, wie Sie mit uns interagieren, welche Entscheidungen Sie treffen und welche Funktionen Sie nutzen.

Verarbeiten wir sensible personenbezogene Daten? Nein, wir verarbeiten keine sensiblen personenbezogenen Daten.

Erhalten wir Informationen von Dritten? Nein, wir sammeln keine Informationen von Drittanbietern.

Wie verarbeiten wir Ihre Informationen? Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, zur Sicherheits- und Betrugsprävention und um gesetzliche Vorschriften einzuhalten.

In welchen Situationen und mit welchen Parteien teilen wir Daten? Wir können Daten in spezifischen Situationen und mit bestimmten Dritten (z. B. Dienstleistern) teilen.

Wie halten wir Ihre Daten sicher? Wir verfügen über organisatorische und technische Prozesse zum Schutz Ihrer Daten. Dennoch kann keine elektronische Übertragung über das Internet zu 100 % garantiert werden.

Was sind Ihre Rechte? Abhängig von Ihrem Standort (insbesondere im EWR/DSGVO-Raum) haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten.

Wie üben Sie Ihre Rechte aus? Am einfachsten kontaktieren Sie uns direkt oder stellen eine Anfrage auf Datenauskunft.

INHALTSVERZEICHNIS

WELCHE INFORMATIONEN ERHEBEN WIR?
WIE VERARBEITEN WIR IHRE INFORMATIONEN?
AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR UNS?
WANN UND MIT WEM TEILEN WIR IHRE DATEN?
NUTZEN WIR COOKIES ODER ANDERE TRACKING-TECHNOLOGIEN?
WIE LANGE SPEICHERN WIR IHRE DATEN?
WIE HALTEN WIR IHRE DATEN SICHER?
ERHEBEN WIR DATEN VON MINDERJÄHRIGEN?
WAS SIND IHRE DATENSCHUTZRECHTE?
STEUERUNG FÜR "DO-NOT-TRACK"-FUNKTIONEN
AKTUALISIEREN WIR DIESE ERKLÄRUNG?
WIE KÖNNEN SIE UNS KONTAKTIEREN?
WIE KÖNNEN SIE IHRE DATEN ÜBERPRÜFEN ODER LÖSCHEN?

1. WELCHE INFORMATIONEN ERHEBEN WIR?

Personenbezogene Daten, die Sie uns mitteilen

Kurzgefasst: Wir erheben Daten, die Sie uns freiwillig zur Verfügung stellen.

Wir erheben Daten, wenn Sie sich registrieren, Interesse an unseren Produkten bekunden oder uns kontaktieren. Dies umfasst:

Namen
E-Mail-Adressen

Zahlungsdaten: Wenn Sie Käufe tätigen (z. B. eine bezahlte Mitgliedschaft abschließen oder spenden), werden Zahlungsdaten erhoben. Diese werden von Stripe verarbeitet und gespeichert. Die Datenschutzerklärung von Stripe finden Sie hier: https://stripe.com/en-de/privacy.

Automatisch erhobene Informationen

Kurzgefasst: Einige Informationen (wie IP-Adresse/Browser-Eigenschaften) werden beim Besuch automatisch erfasst.

Dies dient der Sicherheit und dem Betrieb unserer Dienste sowie internen Analysen. Dazu gehören:

Protokoll- und Nutzungsdaten: IP-Adresse, Browsertyp, Zeitstempel.
Gerätedaten: Informationen über Computer, Telefon oder Tablet.
Standortdaten: Ungefährer Standort basierend auf der IP-Adresse.

2. WIE VERARBEITEN WIR IHRE INFORMATIONEN?

Wir verarbeiten Ihre Daten zur Kontoverwaltung, zur Kommunikation mit Ihnen und zum Schutz lebenswichtiger Interessen (z. B. zur Schadensprävention).

3. AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR UNS?

Gemäß Art. 6 DSGVO verarbeiten wir personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DsgVO, sofern die Verarbeitung für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z.B. Einrichtung und Verwaltung eines Nutzerkontos, Zahlungsabwicklung)

Berechtigtes Interesse (Art. 6 Abs. 1 Lit. f DSGVO, soweit die Verarbeitung zur Wahrung der berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen (z.B. Gewährleistung der IT-Sicherheit, Reichweitenmessung, interne Administration)

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns diese für bestimmte Zwecke erteilt haben (z. B. für bestimmte Marketing‑Kommunikation).

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), wenn wir gesetzlich zur Verarbeitung verpflichtet sind (z. B. steuer‑ und handelsrechtliche Aufbewahrungspflichten).

Verarbeitungen auf Grundlage „lebenswichtiger Interessen“ (Art. 6 Abs. 1 lit. d DSGVO) kommen in unserem typischen Geschäftsbetrieb regelmäßig nicht vor, wären aber z. B. denkbar, wenn die Verarbeitung zur Abwehr einer unmittelbaren Gefahr für Leib und Leben erforderlich wäre

4. WANN UND MIT WEM TEILEN WIR IHRE DATEN?

Wir teilen Daten mit Dienstleistern (Vendoren), die in unserem Auftrag arbeiten (z. B. Hosting, Zahlungsabwicklung), oder im Falle von Unternehmenstransfers (Fusion/Verkauf).

Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage entsprechender Auftragsverarbeitungsverträge (Art. 28 DSGVO).

Wir können personenbezogene Daten an Behörden, Gerichte oder sonstige öffentliche Stellen übermitteln, wenn wir hierzu rechtlich verpflichtet sind (z. B. aufgrund gesetzlicher Auskunfts‑ oder Meldepflichten)

5. NUTZEN WIR COOKIES?

Wir verwenden Cookies und ähnliche Technologien, um unser Online-Angebot bereitzustellen und zu verbessern. § 25 TDDDG erfasst dabei nicht nur Cookies, sondern jede Speicherung von Informationen auf Ihrem Endgerät.

Technisch notwendige Cookies (Ghost-Session, Stripe für die Zahlungsabwicklung, Podigee für den eingebetteten Podcast-Player, das Klaro-Cookie zur Speicherung Ihrer Einwilligungsentscheidung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Diese benötigen keine Einwilligung.

Für analytische Cookies holen wir vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG). Aktuell betrifft dies:

Google Analytics 4 — anonymisierte Seitenaufruf-Statistiken. Überträgt IP-Adresse und Client-ID an Google LLC in den USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
Ghost-First-Party-Analyse (`ghost-stats`) — Daten verbleiben bei Ghost in der EU.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie Preferences" im Seitenfuß widerrufen.

Drittlandtransfer

Soweit personenbezogenen Daten an Dienstleister außerhalb der Europäischen Union (EUR) bzw. des Europäischen Wirtschaftsraumes (EWR), insbesondere in die USA übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO gewährleistet ist (z.B. durch Angemessenheitsbeschluss der EU-Kommission erlassenen Standardvertragsklauseln).

Beispielsweise setzen wir für die Zahlungsabwicklung den Dienst Stripe ein. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/en-de/privacy?ref=heistberlin.com.

Social-Media-Verlinkungen und externe Inhalte

Unsere Website enthält Verlinkungen zu externen Angeboten, insbesondere zu unseren Auftritten bei Drittanbietern (z. B. Instagram, bskysocial ) sowie Links zu unserem RSS‑Feed.

Es handelt sich hierbei um reine Verlinkungen. Beim Aufruf unserer Website werden in diesem Zusammenhang keine Daten automatisch an diese Drittanbieter übermittelt. Erst wenn Sie auf einen entsprechenden Link klicken, werden Sie zu dem jeweiligen externen Angebot weitergeleitet.

Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortung.

Für die Verarbeitung personenbezogener Daten auf den jeweiligen Plattformen gelten ausschließlich die Datenschutzbestimmungen des dortigen Anbieters.

6. WIE LANGE SPEICHERN WIR IHRE DATEN?

Nur so lange, wie es für die Zwecke dieser Erklärung erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. Steuerrecht) dies verlangen.

7. WIE HALTEN WIR IHRE DATEN SICHER?

Wir nutzen technische und organisatorische Maßnahmen. Die Übertragung erfolgt jedoch auf eigenes Risiko, da keine 100%ige Sicherheit im Internet existiert.

8. DATEN VON MINDERJÄHRIGEN

Wir sammeln nicht wissentlich Daten von Personen unter 18 Jahren. Mit der Nutzung versichern Sie, mindestens 18 Jahre alt zu sein.

9. WAS SIND IHRE DATENSCHUTZRECHTE?

Im EWR/UK haben Sie das Recht auf:

Auskunft und Kopie Ihrer Daten.
Berichtigung oder Löschung.
Einschränkung der Verarbeitung.
Datenübertragbarkeit.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Den Widerruf für Cookies und ähnliche Speicherung erklären Sie über den Link „Cookie Preferences" im Seitenfuß; andere Einwilligungen widerrufen Sie formlos per E-Mail an hello@heistberlin.com.
Konto: Sie können Ihre Kontodaten jederzeit in den Einstellungen ändern oder das Konto löschen.

Zusätzlich zu den genannten Rechten haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für uns ist in der Regel die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

10. DO-NOT-TRACK (DNT)

Da es keinen einheitlichen Standard gibt, reagieren wir derzeit nicht auf DNT-Signale.

11. AKTUALISIERUNGEN

Wir aktualisieren diese Erklärung bei Bedarf. Das "Stand"-Datum oben zeigt die letzte Änderung an.

12. KONTAKT

Bei Fragen schreiben Sie uns an hello@heistberlin.com oder per Post an:

HEIST is published by Isotype Publishing UG (haftungsbeschränkt)
Wilsnacker Strasse 60
10559 Berlin
Deutschland

13. ÜBERPRÜFUNG UND LÖSCHUNG IHRER DATEN

Sie haben das Recht auf Auskunft, Korrektur oder Löschung Ihrer Daten. Kontaktieren Sie uns hierzu per E-Mail.

14. Sprachfassungen

Diese Datenschutzerklärung ist in deutscher und englischer Sprache verfügbar. Im Falle von Widersprüchen oder Abweichungen ist die deutsche Fassung maßgeblich.

PRIVACY POLICY

Last updated: August 17, 2026

This Privacy Policy explains how we process your personal data when you visit our website heistberlin.com or use our online services.

1. Controller and contact details

The controller within the meaning of the EU General Data Protection Regulation (GDPR) is:

Isotype Publishing UG (haftungsbeschränkt)
Wilsnacker Straße 60
10559 Berlin
Germany

Email: hello@heistberlin.com

In this Privacy Policy, “we”, “us”, or “our” refers to Isotype Publishing UG (haftungsbeschränkt).

By using our Services, you acknowledge that we process your personal data as described in this Privacy Policy. If you do not agree with our policies and practices, please do not use our Services.

Note: This English version is provided for information purposes only. In case of any discrepancies, the German version of this Privacy Policy shall prevail.

Questions or concerns? Reading this Privacy Notice will help you understand your privacy rights and choices. We are responsible for making decisions about how your personal information is processed. If you do not agree with our policies and practices, please do not use our Services. If you still have any questions or concerns, please contact us at hello@heistberlin.com.

SUMMARY OF KEY POINTS

What personal information do we process? When you visit, use, or navigate our Services, we may process personal information depending on how you interact with us and the Services, the choices you make, and the products and features you use.

Do we process any sensitive personal information? We do not process sensitive personal information.

Do we collect any information from third parties? We do not collect any information from third parties.

How do we process your information? We process your information to provide, improve, and administer our Services, communicate with you, for security and fraud prevention, and to comply with law. We may also process your information for other purposes with your consent.

In what situations and with which parties do we share personal information? We may share information in specific situations and with specific third parties, such as vendors who perform services for us.

How do we keep your information safe? We have organizational and technical processes in place to protect your personal information. However, no electronic transmission over the internet can be guaranteed to be 100% secure.

What are your rights? Depending on where you are located geographically, you have certain rights regarding your personal information (such as under the GDPR).

How do you exercise your rights? The easiest way to exercise your rights is by submitting a data subject access request or by contacting us directly.

WHAT INFORMATION DO WE COLLECT?
HOW DO WE PROCESS YOUR INFORMATION?
WHAT LEGAL BASES DO WE RELY ON TO PROCESS YOUR PERSONAL INFORMATION?
WHEN AND WITH WHOM DO WE SHARE YOUR PERSONAL INFORMATION?
DO WE USE COOKIES AND OTHER TRACKING TECHNOLOGIES?
HOW LONG DO WE KEEP YOUR INFORMATION?
HOW DO WE KEEP YOUR INFORMATION SAFE?
DO WE COLLECT INFORMATION FROM MINORS?
WHAT ARE YOUR PRIVACY RIGHTS?
CONTROLS FOR DO-NOT-TRACK FEATURES
DO WE MAKE UPDATES TO THIS NOTICE?
HOW CAN YOU CONTACT US ABOUT THIS NOTICE?
HOW CAN YOU REVIEW, UPDATE, OR DELETE THE DATA WE COLLECT FROM YOU?

1. WHAT INFORMATION DO WE COLLECT?

Personal information you disclose to us

In Short: We collect personal information that you provide to us.

We collect personal information that you voluntarily provide to us when you register on the Services, express an interest in obtaining information about us or our products and Services, or otherwise when you contact us.

Personal Information Provided by You:

Names
Email addresses

Sensitive Information: We do not process sensitive information.

Payment Data: We may collect data necessary to process your payment if you choose to make purchases (for example, a paid membership or a donation). All payment data is handled and stored by Stripe. You may find their privacy notice here: https://stripe.com/en-de/privacy.

Information automatically collected

In Short: Some information — such as your IP address and/or browser characteristics — is collected automatically when you visit our Services.

This information is primarily needed to maintain the security and operation of our Services, and for our internal analytics and reporting purposes. This includes:

Log and Usage Data: IP address, browser type, date/time stamps, and system activity.
Device Data: Information about your computer, phone, or tablet, including hardware model and operating system.
Location Data: Precise or imprecise location info (based on IP address). You can opt out via your device settings.

2. HOW DO WE PROCESS YOUR INFORMATION?

In Short: We process your information to provide, improve, and administer our Services, communicate with you, for security and fraud prevention, and to comply with law.

To facilitate account creation and authentication.
To save or protect an individual's vital interest (e.g., to prevent harm).

3. WHAT LEGAL BASES DO WE RELY ON TO PROCESS YOUR INFORMATION?

Under the GDPR, we rely on the following legal bases:

Performance of a contract (Art. 6(1)(b) GDPR) – where processing is necessary to perform a contract with you or to take steps at your request prior to entering into a contract.

Legitimate interests (Art. 6(1)(f) GDPR) – where processing is necessary for our legitimate interests and your interests or fundamental rights and freedoms do not override those interests (e.g. IT security, internal analytics).

Consent (Art. 6(1)(a) GDPR) – where you have given us your consent for specific purposes (e.g. certain direct marketing activities or optional cookies/tracking). You may withdraw your consent at any time with future effect.

Legal obligations (Art. 6(1)(c) GDPR) – where we are required to process your data to comply with legal obligations.

4. WHEN AND WITH WHOM DO WE SHARE YOUR PERSONAL INFORMATION?

In Short: We may share information in specific situations with third-party service providers.

Vendors and Consultants: We share data with third parties who perform services for us (e.g., hosting, payment processing).
Business Transfers: In connection with a merger, sale, or acquisition of our business.
Public authorities and courts, where we are legally obliged to disclose data.

5. DO WE USE COOKIES AND OTHER TRACKING TECHNOLOGIES?

We use cookies and similar technologies to operate and improve our website. § 25 TDDDG (Germany's ePrivacy implementation) covers any storage of, or access to, information on your terminal device — not only cookies.

Strictly necessary cookies (Ghost session, Stripe for payment processing, Podigee for the embedded podcast player, the Klaro cookie storing your consent choice) are used on the basis of § 25 (2) No. 2 TDDDG. These do not require consent.

Analytics cookies are only used with your prior consent (§ 25 (1) TDDDG). Currently this covers:

Google Analytics 4 — anonymised page-view statistics. Transmits IP address and client ID to Google LLC in the US under the EU-US Data Privacy Framework (European Commission adequacy decision).
Ghost first-party analytics (`ghost-stats`) — data remains with Ghost in the EU.

You can withdraw your consent at any time via the "Cookie Preferences" link in the footer.

We use cookies and similar technologies (such as pixels or web beacons) to operate and improve our website.

Strictly necessary cookies are used to enable the proper technical functioning and security of our website.

Optional cookies (e.g. for analytics or marketing) are only used if you have given your consent, where required by law. You can withdraw your consent at any time via your browser settings or, if available, our cookie settings.

If we do not use any optional tracking tools at present, we will inform you accordingly in our cookie notice.

Social media links and external content

Our website contains links to external services, in particular to our profiles on third‑party platforms (such as Instagram and LinkedIn), as well as links to our RSS feed.

These are simple links only. No data is automatically transmitted to these third‑party providers when you visit our website. Personal data is only processed by the respective provider once you click on the link and are redirected to the external service.

For the processing of personal data on those platforms, the privacy policies of the respective providers apply.

Social media links and external content

Our website contains links to external services, in particular to our profiles on third‑party platforms (such as Instagram and BlueSky), as well as links to our RSS feed.

For the processing of personal data on those platforms, the privacy policies of the respective providers apply.

6. HOW LONG DO WE KEEP YOUR INFORMATION?

We keep your information for as long as necessary to fulfill the purposes outlined in this notice (e.g., as long as you have an account with us), unless a longer period is required by tax or accounting law.

7. HOW DO WE KEEP YOUR INFORMATION SAFE?

We have implemented appropriate technical and organizational security measures. However, transmission of personal information to and from our Services is at your own risk.

8. DO WE COLLECT INFORMATION FROM MINORS?

We do not knowingly collect data from or market to children under 18 years of age. By using the Services, you represent that you are at least 18.

9. WHAT ARE YOUR PRIVACY RIGHTS?

Depending on your location and subject to the conditions set out in the GDPR, you may have the following rights:

Right of access (Art. 15 GDPR)
Right to rectification (Art. 16 GDPR)
Right to erasure (Art. 17 GDPR)
Right to restriction of processing (Art. 18 GDPR)
Right to data portability (Art. 20 GDPR)
Right to object (Art. 21 GDPR), in particular where processing is based on legitmate interests or for direct marketing purposes
Right to withdraw consent (Art. 7(3) GDPR), where processing is based on your consent

You also have the right to lodge a complaint with a supervisory authority, in particular in the EU Member State of your habitual residence, place of work, or place of the alleged infringement (Art. 77 GDPR).

To exercise your rights, you may contact us at any time at hello@heistberlin.com or via the postal address provided above.

10. CONTROLS FOR DO-NOT-TRACK FEATURES

We do not currently respond to Do-Not-Track (DNT) browser signals as no uniform technology standard has been finalized.

11. DO WE MAKE UPDATES TO THIS NOTICE?

Yes, we will update this notice as necessary to stay compliant with relevant laws. The "Revised" date at the top will indicate when the last change was made.

12. HOW CAN YOU CONTACT US ABOUT THIS NOTICE?

If you have questions, email us at hello@heistberlin.com or contact us by post at:

HEIST is published by Isotype Publishing UG (haftungsbeschränkt)
Wilsnacker Strasse 60
10559 Berlin
Germany

13. HOW CAN YOU REVIEW, UPDATE, OR DELETE YOUR DATA?

You have the right to request access to, correction of, or deletion of your personal data. Please contact us at the email above or submit a data subject access request.

PRIVACY POLICY

TABLE OF CONTENTS