Impressum / Imprint

Zuletzt aktualisiert: 05. Juni 2026

Angaben gemäß § 5 TMG:

HEIST wird herausgegeben von der Isotype Publishing UG (haftungsbeschränkt).

HEIST
C/O Isotype Publishing UG
Wilsnacker Strasse 60
10559 Berlin
hello@heistberlin.com

Vertreten durch Peter Matthews, Ruth Weissmann, Ben Schuman-Stoler

Eintragung im Handelsregister
Registergericht: Amtsgericht Charlottenburg (Berlin)
Registernummer: HRB 284437 B

Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz: In Beantragung"

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:

Peter Matthews
C/O Isotype Publishing UG
Wilsnacker Strasse 60
10559 Berlin

EU-Streitschlichtung
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/. Unsere E-Mail-Adresse finden Sie oben im Impressum.

Datenschützerklärung / Privacy Policy

(English below)

DATENSCHUTZERKLÄRUNG

Zuletzt aktualisiert: 05. Juni 2026

Diese Datenschutzerklärung für HEIST wird herausgegeben von der Isotype Publishing UG (haftungsbeschränkt) ("wir", "uns" oder "unser") und beschreibt, wie und warum wir Ihre personenbezogenen Daten erheben, speichern, nutzen und/oder teilen ("verarbeiten"), wenn Sie unsere Dienste ("Dienste") nutzen, einschließlich wenn Sie:

• Unsere Website unter heistberlin.com besuchen oder eine unserer Websites nutzen, die auf diese Datenschutzerklärung verweist.
• Auf andere Weise mit uns interagieren, einschließlich Marketing oder Veranstaltungen.

Fragen oder Bedenken? Das Lesen dieser Datenschutzerklärung hilft Ihnen, Ihre Datenschutzrechte und Wahlmöglichkeiten zu verstehen. Wir sind verantwortlich für die Entscheidung darüber, wie Ihre personenbezogenen Daten verarbeitet werden. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht. Wenn Sie Fragen oder Bedenken haben, kontaktieren Sie uns bitte unter hello@heistberlin.com.

ZUSAMMENFASSUNG DER WICHTIGSTEN PUNKTE

Welche personenbezogenen Daten verarbeiten wir? Wenn Sie unsere Dienste besuchen oder nutzen, verarbeiten wir Daten abhängig davon, wie Sie mit uns interagieren, welche Entscheidungen Sie treffen und welche Funktionen Sie nutzen.

Verarbeiten wir sensible personenbezogene Daten? Nein, wir verarbeiten keine sensiblen personenbezogenen Daten.

Erhalten wir Informationen von Dritten? Nein, wir sammeln keine Informationen von Drittanbietern.

Wie verarbeiten wir Ihre Informationen? Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, zur Sicherheits- und Betrugsprävention und um gesetzliche Vorschriften einzuhalten.

In welchen Situationen und mit welchen Parteien teilen wir Daten? Wir können Daten in spezifischen Situationen und mit bestimmten Dritten (z. B. Dienstleistern) teilen.

Wie halten wir Ihre Daten sicher? Wir verfügen über organisatorische und technische Prozesse zum Schutz Ihrer Daten. Dennoch kann keine elektronische Übertragung über das Internet zu 100 % garantiert werden.

Was sind Ihre Rechte? Abhängig von Ihrem Standort (insbesondere im EWR/DSGVO-Raum) haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten.

Wie üben Sie Ihre Rechte aus? Am einfachsten kontaktieren Sie uns direkt oder stellen eine Anfrage auf Datenauskunft.

INHALTSVERZEICHNIS

1. WELCHE INFORMATIONEN ERHEBEN WIR?
2. WIE VERARBEITEN WIR IHRE INFORMATIONEN?
3. AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR UNS?
4. WANN UND MIT WEM TEILEN WIR IHRE DATEN?
5. NUTZEN WIR COOKIES ODER ANDERE TRACKING-TECHNOLOGIEN?
6. WIE LANGE SPEICHERN WIR IHRE DATEN?
7. WIE HALTEN WIR IHRE DATEN SICHER?
8. ERHEBEN WIR DATEN VON MINDERJÄHRIGEN?
9. WAS SIND IHRE DATENSCHUTZRECHTE?
10. STEUERUNG FÜR "DO-NOT-TRACK"-FUNKTIONEN
11. AKTUALISIEREN WIR DIESE ERKLÄRUNG?
12. WIE KÖNNEN SIE UNS KONTAKTIEREN?
13. WIE KÖNNEN SIE IHRE DATEN ÜBERPRÜFEN ODER LÖSCHEN?

1. WELCHE INFORMATIONEN ERHEBEN WIR?

Personenbezogene Daten, die Sie uns mitteilen

Kurzgefasst: Wir erheben Daten, die Sie uns freiwillig zur Verfügung stellen.

Wir erheben Daten, wenn Sie sich registrieren, Interesse an unseren Produkten bekunden oder uns kontaktieren. Dies umfasst:

• Namen
• E-Mail-Adressen

Zahlungsdaten: Wenn Sie Käufe tätigen, werden Zahlungsdaten erhoben. Diese werden von Stripe verarbeitet und gespeichert. Die Datenschutzerklärung von Stripe finden Sie hier: https://stripe.com/en-de/privacy.

Automatisch erhobene Informationen

Kurzgefasst: Einige Informationen (wie IP-Adresse/Browser-Eigenschaften) werden beim Besuch automatisch erfasst.

Dies dient der Sicherheit und dem Betrieb unserer Dienste sowie internen Analysen. Dazu gehören:

• Protokoll- und Nutzungsdaten: IP-Adresse, Browsertyp, Zeitstempel.
• Gerätedaten: Informationen über Computer, Telefon oder Tablet.
• Standortdaten: Ungefährer Standort basierend auf der IP-Adresse.

2. WIE VERARBEITEN WIR IHRE INFORMATIONEN?

Wir verarbeiten Ihre Daten zur Kontoverwaltung, zur Kommunikation mit Ihnen und zum Schutz lebenswichtiger Interessen (z. B. zur Schadensprävention).

3. AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR UNS?

Gemäß DSGVO stützen wir uns auf:

• Einwilligung: Wenn Sie uns die Erlaubnis für einen spezifischen Zweck gegeben haben.
• Rechtliche Verpflichtungen: Wenn dies zur Einhaltung von Gesetzen erforderlich ist.
• Lebenswichtige Interessen: Zum Schutz Ihrer Sicherheit oder der Sicherheit Dritter.

4. WANN UND MIT WEM TEILEN WIR IHRE DATEN?

Wir teilen Daten mit Dienstleistern (Vendoren), die in unserem Auftrag arbeiten (z. B. Hosting, Zahlungsabwicklung), oder im Falle von Unternehmenstransfers (Fusion/Verkauf).

5. NUTZEN WIR COOKIES?

Wir verwenden Cookies und ähnliche Technologien, um unser Online-Angebot bereitzustellen und zu verbessern. § 25 TDDDG erfasst dabei nicht nur Cookies, sondern jede Speicherung von Informationen auf Ihrem Endgerät.

Technisch notwendige Cookies (Ghost-Session, Stripe für die Zahlungsabwicklung, das Klaro-Cookie zur Speicherung Ihrer Einwilligungsentscheidung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Diese benötigen keine Einwilligung.

Für analytische Cookies holen wir vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG). Aktuell betrifft dies:

• Google Analytics 4 — anonymisierte Seitenaufruf-Statistiken. Überträgt IP-Adresse und Client-ID an Google LLC in den USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
• Ghost-First-Party-Analyse (`ghost-stats`) — Daten verbleiben bei Ghost in der EU.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie Preferences" im Seitenfuß widerrufen.

Social-Media-Verlinkungen und externe Inhalte

Unsere Website enthält Verlinkungen zu externen Angeboten, insbesondere zu unseren Auftritten bei Drittanbietern (Instagram, Bluesky) sowie Links zu unserem RSS-Feed. Es handelt sich hierbei um reine Verlinkungen. Beim Aufruf unserer Website werden keine Daten automatisch an diese Drittanbieter übermittelt. Erst wenn Sie auf einen entsprechenden Link klicken, werden Sie zu dem jeweiligen externen Angebot weitergeleitet. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortung; es gelten ausschließlich die Datenschutzbestimmungen des dortigen Anbieters.

6. WIE LANGE SPEICHERN WIR IHRE DATEN?

Nur so lange, wie es für die Zwecke dieser Erklärung erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. Steuerrecht) dies verlangen.

7. WIE HALTEN WIR IHRE DATEN SICHER?

Wir nutzen technische und organisatorische Maßnahmen. Die Übertragung erfolgt jedoch auf eigenes Risiko, da keine 100%ige Sicherheit im Internet existiert.

8. DATEN VON MINDERJÄHRIGEN

Wir sammeln nicht wissentlich Daten von Personen unter 18 Jahren. Mit der Nutzung versichern Sie, mindestens 18 Jahre alt zu sein.

9. WAS SIND IHRE DATENSCHUTZRECHTE?

Im EWR/UK haben Sie das Recht auf:

1. Auskunft und Kopie Ihrer Daten.
2. Berichtigung oder Löschung.
3. Einschränkung der Verarbeitung.
4. Datenübertragbarkeit.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Den Widerruf für Cookies und ähnliche Speicherung erklären Sie über den Link „Cookie Preferences" im Seitenfuß; andere Einwilligungen widerrufen Sie formlos per E-Mail an hello@heistberlin.com.
Konto: Sie können Ihre Kontodaten jederzeit in den Einstellungen ändern oder das Konto löschen.

10. DO-NOT-TRACK (DNT)

Da es keinen einheitlichen Standard gibt, reagieren wir derzeit nicht auf DNT-Signale.

11. AKTUALISIERUNGEN

Wir aktualisieren diese Erklärung bei Bedarf. Das "Stand"-Datum oben zeigt die letzte Änderung an.

12. KONTAKT

Bei Fragen schreiben Sie uns an hello@heistberlin.com oder per Post an:

HEIST is published by Isotype Publishing UG (haftungsbeschränkt)
Wilsnacker Strasse 60
10559 Berlin
Deutschland

13. ÜBERPRÜFUNG UND LÖSCHUNG IHRER DATEN

Sie haben das Recht auf Auskunft, Korrektur oder Löschung Ihrer Daten. Kontaktieren Sie uns hierzu per E-Mail.

PRIVACY POLICY

Last updated: June 5, 2026

This Privacy Notice for HEIST is published by Isotype Publishing UG (haftungsbeschränkt) ("we," "us," or "our"), describes how and why we might access, collect, store, use, and/or share ("process") your personal information when you use our services ("Services"), including when you:

• Visit our website at heistberlin.com or any website of ours that links to this Privacy Notice.
• Engage with us in other related ways, including any marketing or events.

Questions or concerns? Reading this Privacy Notice will help you understand your privacy rights and choices. We are responsible for making decisions about how your personal information is processed. If you do not agree with our policies and practices, please do not use our Services. If you still have any questions or concerns, please contact us at hello@heistberlin.com.

SUMMARY OF KEY POINTS

What personal information do we process? When you visit, use, or navigate our Services, we may process personal information depending on how you interact with us and the Services, the choices you make, and the products and features you use.

Do we process any sensitive personal information? We do not process sensitive personal information.

Do we collect any information from third parties? We do not collect any information from third parties.

How do we process your information? We process your information to provide, improve, and administer our Services, communicate with you, for security and fraud prevention, and to comply with law. We may also process your information for other purposes with your consent.

In what situations and with which parties do we share personal information? We may share information in specific situations and with specific third parties, such as vendors who perform services for us.

How do we keep your information safe? We have organizational and technical processes in place to protect your personal information. However, no electronic transmission over the internet can be guaranteed to be 100% secure.

What are your rights? Depending on where you are located geographically, you have certain rights regarding your personal information (such as under the GDPR).

How do you exercise your rights? The easiest way to exercise your rights is by submitting a data subject access request or by contacting us directly.

TABLE OF CONTENTS

1. WHAT INFORMATION DO WE COLLECT?
2. HOW DO WE PROCESS YOUR INFORMATION?
3. WHAT LEGAL BASES DO WE RELY ON TO PROCESS YOUR PERSONAL INFORMATION?
4. WHEN AND WITH WHOM DO WE SHARE YOUR PERSONAL INFORMATION?
5. DO WE USE COOKIES AND OTHER TRACKING TECHNOLOGIES?
6. HOW LONG DO WE KEEP YOUR INFORMATION?
7. HOW DO WE KEEP YOUR INFORMATION SAFE?
8. DO WE COLLECT INFORMATION FROM MINORS?
9. WHAT ARE YOUR PRIVACY RIGHTS?
10. CONTROLS FOR DO-NOT-TRACK FEATURES
11. DO WE MAKE UPDATES TO THIS NOTICE?
12. HOW CAN YOU CONTACT US ABOUT THIS NOTICE?
13. HOW CAN YOU REVIEW, UPDATE, OR DELETE THE DATA WE COLLECT FROM YOU?

1. WHAT INFORMATION DO WE COLLECT?

Personal information you disclose to us

In Short: We collect personal information that you provide to us.

We collect personal information that you voluntarily provide to us when you register on the Services, express an interest in obtaining information about us or our products and Services, or otherwise when you contact us.

Personal Information Provided by You:

• Names
• Email addresses

Sensitive Information: We do not process sensitive information.

Payment Data: We may collect data necessary to process your payment if you choose to make purchases. All payment data is handled and stored by Stripe. You may find their privacy notice here: https://stripe.com/en-de/privacy.

Information automatically collected

In Short: Some information — such as your IP address and/or browser characteristics — is collected automatically when you visit our Services.

This information is primarily needed to maintain the security and operation of our Services, and for our internal analytics and reporting purposes. This includes:

• Log and Usage Data: IP address, browser type, date/time stamps, and system activity.
• Device Data: Information about your computer, phone, or tablet, including hardware model and operating system.
• Location Data: Precise or imprecise location info (based on IP address). You can opt out via your device settings.

2. HOW DO WE PROCESS YOUR INFORMATION?

In Short: We process your information to provide, improve, and administer our Services, communicate with you, for security and fraud prevention, and to comply with law.

• To facilitate account creation and authentication.
• To save or protect an individual's vital interest (e.g., to prevent harm).

3. WHAT LEGAL BASES DO WE RELY ON TO PROCESS YOUR INFORMATION?

Under the GDPR, we rely on the following legal bases:

• Consent: If you have given us permission for a specific purpose.
• Legal Obligations: Where necessary for compliance with the law.
• Vital Interests: To protect your safety or the safety of others.

4. WHEN AND WITH WHOM DO WE SHARE YOUR PERSONAL INFORMATION?

In Short: We may share information in specific situations with third-party service providers.

• Vendors and Consultants: We share data with third parties who perform services for us (e.g., hosting, payment processing).
• Business Transfers: In connection with a merger, sale, or acquisition of our business.

5. DO WE USE COOKIES AND OTHER TRACKING TECHNOLOGIES?

We use cookies and similar technologies to operate and improve our website. § 25 TDDDG (Germany's ePrivacy implementation) covers any storage of, or access to, information on your terminal device — not only cookies.

Strictly necessary cookies (Ghost session, Stripe for payment processing, the Klaro cookie storing your consent choice) are used on the basis of § 25 (2) No. 2 TDDDG. These do not require consent.

Analytics cookies are only used with your prior consent (§ 25 (1) TDDDG). Currently this covers:

• Google Analytics 4 — anonymised page-view statistics. Transmits IP address and client ID to Google LLC in the US under the EU-US Data Privacy Framework (European Commission adequacy decision).
• Ghost first-party analytics (`ghost-stats`) — data remains with Ghost in the EU.

You can withdraw your consent at any time via the "Cookie Preferences" link in the footer.

Social media links and external content

Our website contains links to external services, in particular our profiles on third-party platforms (Instagram, Bluesky), as well as links to our RSS feed. These are simple links only. No data is automatically transmitted to these third-party providers when you visit our website. Personal data is only processed by the respective provider once you click on the link and are redirected to the external service. From that point on, the respective provider processes personal data on its own responsibility; the privacy policies of those providers apply exclusively.

6. HOW LONG DO WE KEEP YOUR INFORMATION?

We keep your information for as long as necessary to fulfill the purposes outlined in this notice (e.g., as long as you have an account with us), unless a longer period is required by tax or accounting law.

7. HOW DO WE KEEP YOUR INFORMATION SAFE?

We have implemented appropriate technical and organizational security measures. However, transmission of personal information to and from our Services is at your own risk.

8. DO WE COLLECT INFORMATION FROM MINORS?

We do not knowingly collect data from or market to children under 18 years of age. By using the Services, you represent that you are at least 18.

9. WHAT ARE YOUR PRIVACY RIGHTS?

In regions like the EEA and UK, you have the right to:

1. Request access to and a copy of your personal information.
2. Request rectification or erasure.
3. Restrict or object to processing.
4. Data portability.

Withdrawing Consent: You can withdraw your consent at any time. For cookies and similar storage, use the "Cookie Preferences" link in the site footer; other consents can be withdrawn by email to hello@heistberlin.com.

Account Information: You can log in to your account settings to update your information or terminate your account at any time.

10. CONTROLS FOR DO-NOT-TRACK FEATURES

We do not currently respond to Do-Not-Track (DNT) browser signals as no uniform technology standard has been finalized.

11. DO WE MAKE UPDATES TO THIS NOTICE?

Yes, we will update this notice as necessary to stay compliant with relevant laws. The "Revised" date at the top will indicate when the last change was made.

12. HOW CAN YOU CONTACT US ABOUT THIS NOTICE?

If you have questions, email us at hello@heistberlin.com or contact us by post at:

HEIST is published by Isotype Publishing UG (haftungsbeschränkt)
Wilsnacker Strasse 60
10559 Berlin
Germany

13. HOW CAN YOU REVIEW, UPDATE, OR DELETE YOUR DATA?

You have the right to request access to, correction of, or deletion of your personal data. Please contact us at the email above or submit a data subject access request.