Datenschutzerklärung

1. Datenschutz im Überblick

Worum geht es hier?

Wenn du diese Website besuchst, fallen bestimmte Daten über dich an. Diese Seite erklärt kurz und knapp, was mit diesen Daten passiert. Personenbezogene Daten sind dabei alle Informationen, über die man dich konkret identifizieren kann. Die vollständigen Details findest du weiter unten in dieser Erklärung.

Wer erfasst deine Daten?

Verantwortlich für die Datenverarbeitung auf dieser Seite bin ich als Websitebetreiber. Meine Kontaktdaten stehen weiter unten im Abschnitt „Verantwortliche Stelle".

Wie kommen deine Daten zu mir?

Zum einen, weil du sie mir direkt gibst — etwa über ein Kontaktformular. Zum anderen werden manche Daten automatisch erfasst, sobald du die Seite besuchst (z. B. Browsertyp, Betriebssystem, Zugriffszeit). Das läuft im Hintergrund, ohne dass du etwas dafür tun musst.

Wozu nutze ich deine Daten?

Teils, damit die Website technisch fehlerfrei läuft. Teils, um zu verstehen, wie sie genutzt wird. Und falls über die Seite ein Vertrag zustande kommt (z. B. eine Buchung), verarbeite ich die dafür nötigen Daten entsprechend.

Welche Rechte hast du?

Du kannst jederzeit kostenlos erfahren, welche Daten ich über dich gespeichert habe, woher sie stammen und wofür sie genutzt werden. Du kannst Berichtigung oder Löschung verlangen, eine erteilte Einwilligung jederzeit widerrufen, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung fordern und dich bei der zuständigen Aufsichtsbehörde beschweren. Bei Fragen dazu kannst du dich jederzeit an mich wenden.

2. Hosting

onepage.io

Diese Website läuft technisch über onepage.io (Onepage GmbH, Neue Rothofstr. 13-19, 60313 Frankfurt am Main). Der komplette Seitenaufbau sowie das Hosting erfolgen dort — entsprechend verarbeitet onepage.io alle Daten, die du auf dieser Seite eingibst oder die automatisch erfasst werden, auf deren eigenen Servern.

Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionierenden technischen Bereitstellung der Seite (Art. 6 Abs. 1 lit. f DSGVO), bzw. bei entsprechender Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Details zum Datenschutz bei onepage.io: https://onepage.io/de/datenschutzerklarung

Mit onepage.io besteht ein Vertrag zur Auftragsverarbeitung (AVV) — dieser stellt sicher, dass Daten unserer Besucher ausschließlich nach meinen Vorgaben und im Einklang mit der DSGVO verarbeitet werden.

3. Allgemeine Hinweise und Pflichtangaben

Zum Datenschutz allgemein

Der Schutz deiner Daten ist mir wichtig. Ich behandle personenbezogene Daten vertraulich und halte mich dabei an die gesetzlichen Vorgaben sowie diese Erklärung. Ein Hinweis noch: Datenübertragung im Internet (z. B. per E-Mail) kann grundsätzlich Sicherheitslücken haben — einen hundertprozentigen Schutz vor fremdem Zugriff gibt es nicht.

Verantwortliche Stelle

AZALDO Ltd.
Vertreten durch: Tim Azaldo Schwittay
Christaki Patsalidi 9
8522 Armou, Paphos
Zypern

Telefon: +49 17667326494
E-Mail: tim@peaceful-viking.com

(Die verantwortliche Stelle ist, wer allein oder gemeinsam mit anderen entscheidet, wofür und wie personenbezogene Daten verarbeitet werden.)

Wie lange werden Daten gespeichert?

Sofern hier nichts anderes angegeben ist, bleiben deine Daten bei mir gespeichert, bis der jeweilige Verarbeitungszweck entfällt. Forderst du eine Löschung an oder widerrufst eine Einwilligung, werden die Daten gelöscht — es sei denn, gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlich) stehen dem entgegen. In dem Fall erfolgt die Löschung, sobald diese Fristen abgelaufen sind.

Rechtsgrundlagen im Überblick

Je nach Situation stütze ich die Verarbeitung deiner Daten auf: deine Einwilligung (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO bei besonderen Datenkategorien; bei Drittstaatenübermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO; bei Cookies/Endgerätezugriff zusätzlich § 25 Abs. 1 TDDDG), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), oder ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Welche Grundlage im Einzelfall greift, steht jeweils bei der betreffenden Verarbeitung.

Weitergabe an Dritte

Ich gebe personenbezogene Daten nur weiter, wenn das zur Vertragserfüllung nötig ist, eine gesetzliche Pflicht dazu besteht (z. B. gegenüber Finanzbehörden), ein berechtigtes Interesse vorliegt, oder eine andere Rechtsgrundlage dies erlaubt. Bei Auftragsverarbeitern geschieht das ausschließlich auf Basis eines gültigen AVV.

Widerruf deiner Einwilligung

Eine bereits erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Bereits erfolgte Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE VERARBEITUNG AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO BERUHT, KANNST DU AUS GRÜNDEN DEINER BESONDEREN SITUATION JEDERZEIT WIDERSPRUCH EINLEGEN — AUCH GEGEN EIN DARAUF GESTÜTZTES PROFILING. NACH EINEM WIDERSPRUCH VERARBEITE ICH DEINE DATEN NICHT MEHR WEITER, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE DEINE INTERESSEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG VON RECHTSANSPRÜCHEN.

WERDEN DEINE DATEN FÜR DIREKTWERBUNG GENUTZT, KANNST DU DEM JEDERZEIT WIDERSPRECHEN — AUCH DAMIT VERBUNDENEM PROFILING. NACH DEINEM WIDERSPRUCH NUTZE ICH DEINE DATEN NICHT MEHR ZU WERBEZWECKEN.

Beschwerde bei der Aufsichtsbehörde

Bei einem Verstoß gegen die DSGVO steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — insbesondere in deinem Wohnsitzstaat oder dort, wo der mutmaßliche Verstoß passiert ist.

Datenübertragbarkeit

Daten, die automatisiert auf Basis deiner Einwilligung oder eines Vertrags verarbeitet werden, kannst du dir oder einem Dritten in einem gängigen Format aushändigen lassen — sofern technisch machbar.

Auskunft, Berichtigung, Löschung

Du hast das Recht auf kostenlose Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck, sowie ggf. auf Berichtigung oder Löschung. Melde dich dazu einfach bei mir.

Einschränkung der Verarbeitung

Du kannst die Einschränkung der Verarbeitung verlangen — etwa während ich die Richtigkeit deiner Daten prüfe, wenn die Verarbeitung unrechtmäßig war (statt Löschung), wenn du die Daten für Rechtsansprüche noch brauchst, oder während offen ist, ob dein Widerspruch nach Art. 21 Abs. 1 DSGVO durchgreift. Eingeschränkte Daten dürfen dann nur noch gespeichert und ansonsten nur mit deiner Einwilligung oder aus bestimmten rechtlichen Gründen weiterverarbeitet werden.

Verschlüsselung

Diese Seite nutzt SSL-/TLS-Verschlüsselung für vertrauliche Inhalte wie Anfragen oder Bestellungen — erkennbar am „https://" und dem Schloss-Symbol im Browser. Verschlüsselt übertragene Daten können von Dritten nicht mitgelesen werden. Das Gleiche gilt für den Zahlungsverkehr auf dieser Seite.

Werbe-E-Mails

Der Nutzung meiner im Impressum veröffentlichten Kontaktdaten für unverlangt zugesandte Werbung widerspreche ich hiermit ausdrücklich. Rechtliche Schritte gegen unerwünschte Werbe-Mails (Spam) behalte ich mir vor.

4. Datenerfassung im Detail

Cookies

Diese Seite nutzt Cookies — kleine, ungefährliche Datenpakete, die entweder nur für die Sitzungsdauer (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Gerät liegen. Manche stammen von mir direkt (First-Party), andere von eingebundenen Drittanbietern (Third-Party, z. B. für Zahlungsabwicklung).

Technisch notwendige Cookies (z. B. für Kernfunktionen wie Videoanzeige) speichere ich auf Basis meines berechtigten Interesses an einer funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO), sofern keine andere Grundlage genannt ist. Bei abgefragter Einwilligung erfolgt die Speicherung ausschließlich darauf gestützt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und ist jederzeit widerrufbar.

Du kannst deinen Browser so einstellen, dass er dich über Cookies informiert, sie nur im Einzelfall zulässt oder generell blockiert. Das kann die Funktionalität der Seite einschränken.

Kontaktaufnahme per E-Mail, Telefon oder Fax

Kontaktierst du mich, speichere ich deine Anfrage samt enthaltener Daten zur Bearbeitung. Eine Weitergabe ohne deine Zustimmung erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (falls vertragsbezogen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung) oder deine Einwilligung. Die Daten bleiben gespeichert, bis du eine Löschung verlangst, deine Einwilligung widerrufst oder der Zweck entfällt — gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

Kommunikation über WhatsApp

Für die Kommunikation nutze ich unter anderem WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland — Variante „WhatsApp Business"). Die Inhalte sind Ende-zu-Ende-verschlüsselt, WhatsApp erhält aber Zugriff auf Metadaten (Absender, Empfänger, Zeitpunkt). Nach eigener Aussage teilt WhatsApp Nutzerdaten mit der US-Konzernmutter Meta — Details dazu in WhatsApps eigener Datenschutzrichtlinie: https://www.whatsapp.com/legal/#privacy-policy

Grundlage ist mein berechtigtes Interesse an schneller, unkomplizierter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung, falls abgefragt. Ausgetauschte Inhalte bleiben gespeichert, bis Löschung verlangt wird, die Einwilligung widerrufen wird oder der Zweck entfällt.

WhatsApp/Meta ist nach dem „EU-US Data Privacy Framework" zertifiziert (Details: https://www.dataprivacyframework.gov/participant/7735). Die Datenübertragung in die USA stützt sich zusätzlich auf die Standardvertragsklauseln der EU-Kommission (https://www.whatsapp.com/legal/business-data-transfer-addendum). Ein AVV mit WhatsApp besteht.

5. Newsletter

Möchtest du meinen Newsletter erhalten, brauche ich deine E-Mail-Adresse sowie eine Bestätigung, dass du der rechtmäßige Inhaber dieser Adresse bist und dem Empfang zustimmst. Weitere Daten sind freiwillig.

Genutzter Dienst: ActiveCampaign

Für den Versand nutze ich ActiveCampaign, Inc. (1 N Dearborn, 5th Floor, Chicago, Illinois 60602, USA). Deine Daten werden dafür auf ActiveCampaign-Servern in den USA gespeichert.

ActiveCampaign erlaubt mir zu sehen, ob eine Mail geöffnet oder ein Link angeklickt wurde, und ob daraufhin bestimmte Aktionen (z. B. ein Kauf) erfolgten. Empfänger lassen sich zudem nach Merkmalen wie Alter, Geschlecht oder Wohnort gruppieren, um Inhalte gezielter zuzuschneiden. Willst du diese Analyse nicht, kannst du den Newsletter jederzeit über den Link in jeder Mail abbestellen.

Mehr zu ActiveCampaign: https://www.activecampaign.com/email-marketing
Deren Datenschutzerklärung: https://www.activecampaign.com/privacy-policy

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Die US-Datenübertragung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Deine Newsletter-Daten bleiben gespeichert, bis du dich austrägst. Danach kann deine Adresse zur Vermeidung künftiger Mailings in einer Blacklist verbleiben — ausschließlich zu diesem Zweck, zeitlich unbefristet, du kannst dem aber widersprechen, wenn dein Interesse überwiegt.

ActiveCampaign ist ebenfalls DPF-zertifiziert (https://www.dataprivacyframework.gov/participant/4495). Ein AVV besteht.

6. Eingebundene Tools

YouTube

Ich binde YouTube-Videos ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Besuchst du eine Seite mit YouTube-Inhalt, verbindet sich dein Browser mit YouTube-Servern, die dabei erfahren, welche Seite du besucht hast. YouTube kann außerdem Cookies setzen oder vergleichbare Technik nutzen, um Statistiken zu erfassen und Missbrauch vorzubeugen — teils fließen diese Daten auch ins Google-Werbenetzwerk. Bist du bei YouTube eingeloggt, kann dein Verhalten deinem Profil zugeordnet werden; ausloggen verhindert das.

Grundlage ist mein Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO), bzw. bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG für Cookies/Endgerätezugriff.

Details: https://policies.google.com/privacy?hl=de — Google ist DPF-zertifiziert (https://www.dataprivacyframework.gov/participant/5780).

7. Zahlungsabwicklung

Kommt über die Website ein kostenpflichtiger Vertrag zustande, verarbeite ich die dafür nötigen Kunden- und Vertragsdaten (Art. 6 Abs. 1 lit. b DSGVO) — nach Vertragsende und Ablauf gesetzlicher Fristen werden sie gelöscht.

Eine Datenweitergabe an Dritte erfolgt nur, wenn zur Vertragsabwicklung nötig (z. B. an das Kreditinstitut) oder mit deiner ausdrücklichen Zustimmung — niemals zu Werbezwecken ohne Einwilligung.

Für Zahlungen binde ich folgende Dienstleister ein (jeweils Art. 6 Abs. 1 lit. b + lit. f DSGVO als Grundlage):

Apple Pay

Apple Inc., Cupertino, USA. Datenschutz: https://www.apple.com/legal/privacy/de-ww/

Google Pay

Google Ireland Limited, Dublin. Datenschutz: https://policies.google.com/privacy

Stripe

Stripe Payments Europe, Ltd., Dublin (für EU-Kunden). US-Transfer über EU-Standardvertragsklauseln. Datenschutz: https://stripe.com/de/privacy

Mastercard

Mastercard Europe SA, Waterloo, Belgien. Datentransfer in die USA über Mastercards Binding Corporate Rules: https://www.mastercard.de/de-de/datenschutz.html

VISA

Visa Europe Services Inc., London (Großbritannien gilt datenschutzrechtlich als sicherer Drittstaat). US-Transfer über EU-Standardvertragsklauseln. Datenschutz: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html

8. Video- und Audiotelefonie

Für Kundengespräche nutze ich Online-Konferenz-Tools. Dabei werden erfasst: deine Kontaktdaten (E-Mail/Telefon), Metadaten zum Gespräch (Dauer, Zeitpunkt, Teilnehmerzahl) sowie technische Daten (IP-Adresse, Gerätetyp, Betriebssystem, Verbindungsart). Ausgetauschte Inhalte (Aufzeichnungen, Chatnachrichten, geteilte Dateien) werden ebenfalls auf den Servern des jeweiligen Anbieters gespeichert. Ich habe keinen vollständigen Einfluss auf die Datenverarbeitung der Anbieter selbst — Details dazu liefern deren eigene Datenschutzerklärungen.

Zweck: Kommunikation mit (potenziellen) Vertragspartnern (Art. 6 Abs. 1 lit. b DSGVO) sowie einfachere, schnellere Kommunikation allgemein (Art. 6 Abs. 1 lit. f DSGVO). Bei abgefragter Einwilligung gilt diese als Grundlage.

Direkt von mir erfasste Daten werden gelöscht, sobald du das verlangst, deine Einwilligung widerrufst oder der Zweck entfällt. Auf die Speicherpraxis des jeweiligen Tool-Anbieters habe ich keinen Einfluss.

Genutztes Tool: Zoom

Anbieter: Zoom Communications Inc., San Jose, USA. Datenschutz: https://www.zoom.com/de/trust/privacy/privacy-statement/

Die US-Datenübertragung stützt sich auf EU-Standardvertragsklauseln. Zoom ist DPF-zertifiziert (https://www.dataprivacyframework.gov/participant/5728). Ein AVV besteht.

Stand: August 2026